Política de Privacidade

• A Nokta é a controladora dos dados da sua conta, das suas compras, da segurança da plataforma e das mensagens que ela mesma manda.
• O produtor do evento recebe os dados de quem compra ou recebe ingresso dos eventos dele e é controlador do uso que faz deles (lista, portaria, atendimento e divulgação dos próprios eventos).
• O estabelecimento (bar, restaurante, casa noturna) que usa a Nokta é controlador dos dados dos clientes dele: reservas, comandas e avaliações. Nesses casos a Nokta trata os dados em nome dele, como operadora.

• Cadastro e conta: nome, sobrenome, e-mail, celular (WhatsApp) e senha (guardada com hash). Para comprar, também CPF e data de nascimento. No cartão, o endereço de cobrança. A foto de perfil, se você enviar, fica guardada em um endereço público.
• Login: se você entrar com Google, recebemos nome, e-mail e o identificador da conta Google (não recebemos a sua senha e não guardamos a foto). Códigos de acesso vão pelo WhatsApp, por SMS ou por e-mail; guardamos só uma versão cifrada do código, que vale por 10 minutos.
• Compras: pedido, ingressos, valores, forma de pagamento, aceite dos termos (versão e data) e dados de segurança da compra: endereço IP, identificador do aparelho, navegador, idade da conta, celular confirmado e o resultado da confirmação do cartão (3DS) e do antifraude.
• Cartão: o número, a validade e o código de segurança vão direto do seu navegador para a Pagar.me e para a confirmação do banco (3DS); a Nokta não recebe nem guarda o número completo nem o código. Da resposta da Pagar.me, guardamos bandeira, primeiros e últimos dígitos, nome e documento do titular e validade.
• Ingresso e entrada: QR Code, envio do QR pelo WhatsApp (nome, evento, código e imagem do QR), leitura na portaria (data, hora e quem validou), transferências (e-mail de quem recebe) e revendas.
• Revenda: a chave Pix que você manda ao suporte pelo WhatsApp para receber o repasse.
• Notificações: se você ativar, o endereço de notificação do aparelho e do navegador e as suas preferências.
• Suporte: o que você manda no formulário "Fale com a gente" (nome, e-mail, assunto e mensagem) e nas conversas pelo WhatsApp do suporte.
• Produtores e estabelecimentos: dados da organização e da equipe (nome, e-mail, papel e ações feitas no painel), CPF ou CNPJ, dados do responsável legal (nome, CPF, data de nascimento, nome da mãe, renda, profissão, endereço e telefone), dados bancários e chave Pix.
• Bar e restaurante (nokta.live): nas comandas, o nome e o telefone do cliente quando a casa informa; em reservas e fila de espera, nome, telefone, e-mail (opcional), número de pessoas, observações e nomes dos convidados; nos pagamentos, só a forma e o valor (o cartão é processado na maquininha, e a Nokta não recebe os dados dele). O cardápio digital funciona sem conta: os favoritos ficam ligados a um código anônimo guardado no seu aparelho.
• Avaliações de estabelecimentos: nome e WhatsApp, notas e comentário. Se você marcar "Quero receber novidades", também a data de nascimento e esse aceite.
• Navegação e segurança: endereço IP, navegador e aparelho, identificador do aparelho gerado no navegador, páginas acessadas, tentativas de login, sessões e registros de auditoria.

• Criar e manter a sua conta, vender e entregar o ingresso, fazer reembolso, transferência e revenda, e mandar as mensagens da compra (e-mail, QR pelo WhatsApp, avisos no celular): execução do contrato com você.
• Prevenir fraude e proteger a sua conta e a sua compra (códigos de acesso, confirmação do cartão, antifraude, limites de tentativas e registros de segurança): legítimo interesse e proteção do crédito.
• Cumprir obrigações legais e regulatórias (fiscais, guarda de registros de acesso pelo Marco Civil da Internet, pedidos de autoridades): obrigação legal.
• Divulgação dos eventos pelo produtor (e-mail, WhatsApp ou notificação) para quem comprou ou recebeu ingresso dele: legítimo interesse do produtor, com saída a qualquer momento. Contatos que o produtor importa de fora seguem a base legal declarada por ele, e o WhatsApp só com consentimento.
• Novidades da Nokta pelo WhatsApp: só com o seu consentimento.
• Melhorar a plataforma com métricas de uso agregadas: legítimo interesse.
• Defender direitos em processos judiciais, administrativos ou arbitrais e em contestações de pagamento: exercício regular de direitos.

Não vendemos seus dados. Compartilhamos só nestas situações:

• Produtor do evento: quando você compra ou recebe um ingresso, o produtor recebe seu nome, e-mail e telefone, os ingressos e o valor gasto nos eventos dele e se você entrou no evento. Ele usa isso para a lista, a portaria, o atendimento e para divulgar os próprios eventos (CRM), e pode exportar a lista. O seu CPF não é compartilhado com o produtor; na portaria aparece só o nome abreviado.
• Estabelecimento: a casa que você avaliou recebe a avaliação, com nome e WhatsApp; reservas e comandas ficam com a casa que as registrou.
• Assistente de IA do produtor ou do estabelecimento: a organização pode conectar à Nokta o assistente de IA que ela escolher (como Claude ou ChatGPT) para consultar a operação dela: vendas, eventos, cardápio, caixa, comandas, reservas (com nome do cliente e observações) e avaliações (sem o contato). Essa conexão é decisão e responsabilidade da organização. A Nokta não usa IA para analisar os seus dados.
• Fornecedores: empresas que operam partes do serviço em nome da Nokta, com contrato e só para essa finalidade (lista abaixo).
• Autoridades: quando exigido por lei ou ordem judicial, ou para prevenir fraude e atividades ilegais.

• Pagar.me (grupo Stone): pagamentos por Pix e cartão, antifraude, estornos e cadastro de recebedor dos produtores.
• Stone (3DS): confirmação de segurança do cartão junto ao banco emissor.
• Cielo: maquininha de cartão usada pelos estabelecimentos.
• Twilio: códigos de acesso e envio do QR pelo WhatsApp e por SMS; verificação de telefone de produtores.
• Resend: e-mails da conta e da compra.
• Amazon Web Services (Amazon SES): e-mails das campanhas dos produtores.
• Meta (WhatsApp Business): mensagens de campanhas dos produtores e novidades da Nokta pelo WhatsApp.
• Google: login com Google, mapa nas páginas de estabelecimentos e entrega de notificações.
• Apple, Mozilla e Microsoft: entrega de notificações nos navegadores e aparelhos.
• Hostinger: servidor da API e do banco de dados (no Brasil) e caixa de e-mail.
• Cloudflare: proteção e aceleração do tráfego (DNS e proxy) e cópias de segurança do banco de dados.
• Supabase: armazenamento de arquivos (imagens de eventos, fotos de perfil e imagens do QR).
• Vercel: hospedagem do site e métricas de uso (Vercel Analytics e Speed Insights).
• Discord: avisos internos da equipe, como pedidos de verificação de produtor.
• ViaCEP, OpenStreetMap e Esri: completar endereço pelo CEP, localizar o endereço do evento ou da casa e mostrar o mapa do evento.

Ao clicar em um evento da agenda vendido em outra plataforma, você vai para o site dela, e vale a política de privacidade de lá.

• Mensagens da compra (confirmação, QR, avisos do ingresso) fazem parte do serviço.
• Divulgação dos produtores: todo e-mail tem link de descadastro; no WhatsApp, responda SAIR; na notificação, toque em "Parar de receber". Também dá para desligar as novidades dos produtores nas configurações de notificação do seu perfil. Quem pede para sair não recebe mais daquele produtor, e ele não consegue desfazer o pedido.
• Há limite de envio: uma mensagem a cada 24 horas por produtor e canal, e no máximo uma notificação de divulgação por dia e três por semana, somando todos os produtores.

• Essenciais: cookies que mantêm você conectado e protegem o login com Google, além de dados guardados no aparelho para o site funcionar (ingressos para abrir sem internet, identificador do aparelho, cidade escolhida, preferências de notificação e favoritos do cardápio).
• Indicação de promoter: quando você chega por um link de promoter, um cookie guarda por até 30 dias qual promoter indicou o evento, para a comissão dele.
• Métricas: usamos Vercel Analytics e Speed Insights, que medem visitas e velocidade de forma agregada e sem cookies; os endereços são registrados sem códigos pessoais. A Cloudflare pode medir o tráfego da mesma forma.

Não usamos cookies de publicidade nem pixels de redes sociais. Você pode bloquear cookies no navegador, mas sem os essenciais não dá para entrar na conta nem comprar.

• Dados da conta: enquanto ela estiver ativa. Cadastro que não foi confirmado e não tem compra é apagado depois de 7 dias.
• Pedidos, pagamentos, reembolsos e repasses: no mínimo 5 anos, pelas obrigações fiscais e de defesa do consumidor, mesmo depois do encerramento da conta.
• Registros de acesso: no mínimo 6 meses, como manda o Marco Civil da Internet. Registros de segurança e de auditoria ficam pelo tempo necessário para prevenir fraude e defender direitos.
• Pedidos de descadastro ficam guardados para que a pessoa não volte a receber mensagens.
• Dados bancários de um cadastro financeiro abandonado são apagados depois de 30 dias.
• Quando a conta é encerrada, apagamos o que não precisamos mais e guardamos só o necessário para cumprir a lei e defender direitos, com acesso restrito.

Usamos conexão cifrada (HTTPS), senhas guardadas com hash, CPF ou CNPJ e dados bancários de produtores cifrados, códigos de acesso cifrados, sessões que expiram, verificação em duas etapas para a equipe da Nokta e para ações sensíveis, controle de acesso por funções, registros de auditoria e revisão manual de produtores antes de vender ingresso pago. Nenhum sistema é infalível: se houver um incidente que traga risco a você, avisamos você e a ANPD.

Pela LGPD, você pode:

• confirmar se tratamos seus dados e acessar os dados;
• corrigir dados incompletos, errados ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desacordo com a lei;
• pedir a portabilidade dos dados para outro fornecedor;
• pedir a eliminação dos dados tratados com o seu consentimento e revogar o consentimento;
• saber com quem compartilhamos os seus dados;
• se opor a um tratamento feito com base no legítimo interesse, como as mensagens de divulgação;
• pedir a revisão de decisões tomadas só de forma automática, como a recusa de um pagamento pelo antifraude;
• reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer, escreva para [email protected], de preferência do e-mail da sua conta. Podemos pedir uma confirmação de identidade antes de atender. Respondemos em até 15 dias. Pelo mesmo e-mail você pode pedir o encerramento da conta.

Algumas coisas você faz sozinho: corrigir seus dados no Perfil, desligar notificações e sair das listas dos produtores pelos links das mensagens. Pedidos sobre dados que um produtor ou estabelecimento usa no CRM dele podem ser feitos a ele ou a nós, e a gente encaminha.

A própria Nokta Tecnologia Ltda. atua como encarregada de proteção de dados (DPO). O contato é o e-mail [email protected].

Alguns fornecedores guardam ou processam dados fora do Brasil (por exemplo, nos Estados Unidos). Essas transferências seguem a LGPD (art. 33): são necessárias para prestar o serviço que você contratou e contam com as garantias contratuais dos fornecedores.

Para comprar ingresso é preciso ter pelo menos 14 anos; de 14 a 17 anos, só com autorização do responsável legal. A plataforma não é feita para crianças e não coletamos, de propósito, dados de menores de 14 anos: se identificarmos um cadastro assim, ele é encerrado. A entrada no evento segue a classificação etária definida pelo produtor.

Podemos atualizar esta política quando o serviço mudar. Mudanças relevantes são avisadas por e-mail ou por aviso na plataforma, e a data no topo desta página mostra a última revisão.