Política de Privacidade

Vigência a partir de 31 de agosto de 2026.

Esta política explica quais dados pessoais este site coleta, por que coleta, com quem compartilha, por quanto tempo guarda e o que você pode exigir a respeito. Ela vale para o site de venda de ingressos do Centro Cultural São Francisco e para a visita comprada por ele.

Escrevemos aqui o que o sistema de fato faz. Se você encontrar diferença entre este texto e o comportamento do site, nos avise pelos canais da seção 11 — é erro nosso e será corrigido.

1. Quem trata os seus dados

1.1. O controlador dos dados, na definição da Lei nº 13.709/2018 (LGPD), é o CENTRO CULTURAL SÃO FRANCISCO — CCSF, associação privada inscrita no CNPJ nº 48.591.208/0001-59, com sede na Ladeira São Francisco, s/n, Centro, João Pessoa/PB, CEP 58010-630.

1.2. "Controlador" significa: é o CCSF quem decide para que os seus dados são usados e responde por essas decisões.

1.3. Canal para assuntos de privacidade: contato@centroculturalsaofrancisco.org.br.

2. Quais dados tratamos

2.1. Dados da sua conta

Quando você cria uma conta, pedimos e guardamos: nome completo, e-mail, telefone e CPF.

A senha não é guardada por nós em texto legível: a autenticação é feita pelo serviço de contas do Supabase, que armazena a senha de forma cifrada. Nem o CCSF nem a equipe do site conseguem ler a sua senha.

O CPF é exigido porque o banco emissor do Pix exige CPF e telefone do pagador. Sem os dois não é possível gerar a cobrança.

2.2. Dados do pedido

Ao comprar, registramos: a sessão escolhida, os tipos e a quantidade de ingressos, o valor total, o prazo da reserva, a data e a hora do pedido e o seu vínculo com ele.

2.3. Dados dos participantes

Depois do pagamento, você pode preencher, para cada ingresso, o nome do participante e o número do documento de comprovação (quando a categoria de ingresso exigir comprovação, como a meia-entrada).

Os dois campos são opcionais. Quem pagou entra tenha preenchido ou não. Se você não quiser informar o documento no site, basta apresentá-lo na recepção.

O número do documento é tratado com cuidado específico: na tela usada pela equipe na porta, ele aparece mascarado, mostrando apenas os quatro últimos caracteres. O banco de dados nem sequer permite que esse campo seja lido pelo aplicativo fora das consultas específicas do check-in.

2.4. Dados do pagamento

O pagamento é processado pela AbacatePay. Nós não recebemos, não vemos e não guardamos dados bancários seus: não há campo de cartão, senha de banco ou conta neste site.

O que guardamos sobre o pagamento é: o identificador da cobrança, o código Pix gerado, o prazo de validade dele, o status informado pelo provedor (pendente, pago, expirado, cancelado, estornado, em disputa), a data das consultas que fizemos ao provedor e, quando houver devolução, o identificador do estorno, quem o autorizou e quando.

2.5. Dados de acesso à visita

Cada ingresso recebe um código de entrada aleatório, que é o que o QR Code carrega. Esse código não contém nenhum dado pessoal — quem fotografar o QR de outra pessoa não descobre nome, CPF nem qualquer outra informação.

No momento da entrada registramos: que aquele ingresso foi utilizado, o horário da leitura, quem da equipe fez a leitura e, quando a categoria exigir comprovação, o registro de que o documento foi conferido.

2.6. Respostas aos termos

Quando você responde aos termos do evento, gravamos: qual termo, qual foi a sua resposta (aceite ou recusa), a data e a hora, e uma cópia integral do texto que estava na tela naquele momento.

A cópia existe para provar exatamente o que você leu e aceitou. Alterações posteriores no texto não mexem no que já foi registrado.

A recusa de um consentimento também é gravada, como recusa. Isso não é para constranger ninguém — é o contrário: é o registro que permite à recepção saber que aquela pessoa pediu para não ser identificada, e é o que impede o sistema de tratar "recusou" como "ainda não respondeu".

2.7. Dados de suporte e de auditoria

Guardamos o histórico administrativo dos pedidos: quem na equipe realizou cada ação sensível (devolução de dinheiro, dispensa de um caso, cancelamento de sessão), quando, e a justificativa registrada. É trilha de auditoria sobre dinheiro, e serve tanto ao CCSF quanto a você.

Se você nos escrever, guardamos a mensagem e a resposta.

2.8. Dados técnicos

A hospedagem e o banco de dados registram informações técnicas de operação e segurança (endereço IP, data e hora, tipo de requisição), como qualquer serviço na internet.

Usamos o Google Analytics (GA4) para medir audiência. Ele nos diz quantas pessoas visitam o site, de quais páginas saem e quais eventos atraem mais interesse. Não usamos rastreamento publicitário nem perfilamento: nenhum pixel de rede social, nenhuma ferramenta de mapa de calor, nenhuma gravação de sessão.

O que o Google recebe é deliberadamente reduzido, e isso é verificável no código do site:

O endereço de cada página é redigido antes de sair. Identificadores de pedido e o código do link de pagamento são substituídos por um marcador genérico — o Google recebe "uma página de pedido foi vista", nunca qual pedido nem o código que abre um. O endereço do evento (por exemplo, /evento/visita-guiada) é mantido, porque é público e é o que torna a medição útil.
A query string nunca é enviada.
As telas internas da equipe (administração e check-in) não são medidas.
Não enviamos ao Google seu nome, e-mail, CPF, telefone, número de pedido ou qualquer dado de pagamento.

3. Para que usamos, e com que base legal

A LGPD exige que todo tratamento tenha uma base legal declarada (art. 7º). Estas são as nossas:

3.1. Criar e manter sua conta, processar a compra, emitir o ingresso, liberar a entrada, enviar o e-mail com os ingressos e prestar atendimento sobre o pedido. Base legal: execução de contrato (art. 7º, V). Sem esses dados não há como vender nem entregar o ingresso.

3.2. Gerar a cobrança Pix e conferir o pagamento. Base legal: execução de contrato (art. 7º, V), e obrigação legal e regulatória quanto aos registros fiscais e financeiros (art. 7º, II).

3.3. Conferir a comprovação de meia-entrada e de outras categorias com benefício. Base legal: cumprimento de obrigação legal (art. 7º, II) — a legislação de meia-entrada condiciona o benefício à comprovação — e exercício regular de direitos (art. 7º, VI).

3.4. Controlar o acesso à sessão, evitar uso duplicado do mesmo ingresso e manter a segurança do percurso. Base legal: execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX), na medida em que é indispensável para que a sessão aconteça com a capacidade e a segurança planejadas.

3.5. Registrar as respostas aos termos e manter a trilha de auditoria dos pedidos e das devoluções. Base legal: exercício regular de direitos em processo (art. 7º, VI) e obrigação legal (art. 7º, II).

3.6. Manter a segurança do sistema, prevenir fraude e uso indevido. Base legal: legítimo interesse (art. 7º, IX).

3.7. Usar imagem e voz identificáveis suas em fotos e vídeos institucionais, e republicar conteúdo de sua autoria. Base legal: consentimento (art. 7º, I), colhido em termo apartado, específico e destacado. A recusa não impede a compra nem a participação, e é registrada como recusa. Você pode revogar a qualquer momento, para usos futuros. Ver a seção 10.

3.8. Enviar comunicações de marketing. Hoje o sistema não envia nenhuma comunicação de marketing. Os e-mails que você recebe são exclusivamente transacionais: os ingressos com QR Code e as mensagens de recuperação de senha. Se isso mudar, dependerá de consentimento específico e de aviso prévio nesta política.

3.9. Medir a audiência do site. Saber quantas pessoas nos visitam e quais páginas interessam, para decidir o que melhorar e quais visitas oferecer. Base legal: legítimo interesse (art. 7º, IX), exercido de forma minimizada — o endereço das páginas é redigido antes de sair, a query string não é enviada e nenhum dado que identifique você é mandado ao Google. Você pode se opor a qualquer momento (art. 18, § 2º) bloqueando os cookies de medição, como explicado no item 5.3.2, sem perder nada do serviço.

4. Com quem compartilhamos

Compartilhamos apenas o necessário, apenas com quem é indispensável para o serviço funcionar, e nunca vendemos dados.

4.1. AbacatePay — provedor de pagamento por Pix. Recebe, para cada cobrança: o nome, o e-mail, o CPF e o telefone do pagador, o valor, a descrição da cobrança, o prazo de validade do código Pix e o identificador do seu pedido no nosso sistema. Guardamos o identificador de cliente que a AbacatePay devolve, para não precisar reenviar os mesmos dados a cada compra. Também consultamos a AbacatePay sobre o status de uma cobrança e, quando há devolução, solicitamos o estorno.

4.2. Supabase — banco de dados, autenticação e armazenamento de arquivos. É onde a sua conta e os seus pedidos ficam guardados.

4.3. Vercel — hospedagem e execução do site.

4.4. Resend — envio dos e-mails transacionais. Recebe o seu endereço de e-mail e o conteúdo da mensagem, que inclui os dados do pedido, os nomes dos participantes preenchidos e os QR Codes dos ingressos.

4.5. Google (Google Analytics) — medição de audiência. Recebe o endereço redigido da página visitada, o identificador anônimo do cookie de medição, e os dados técnicos que qualquer requisição carrega (endereço IP, navegador, idioma, país aproximado). Não recebe o seu nome, e-mail, CPF, telefone, número de pedido, nem o código do link de pagamento — o endereço da página é reduzido antes de sair, como descrito no item 2.8.

4.6. Equipe do CCSF — funcionários e prestadores autorizados, cada um com o acesso limitado à sua função. A equipe de porta enxerga o necessário para o check-in, com o documento mascarado; a administração enxerga o necessário para tratar pagamentos e devoluções.

4.7. Autoridades públicas, quando houver requisição legal ou ordem judicial, e nos limites dela.

4.8. Transferência internacional. Supabase, Vercel, Resend, AbacatePay e Google são serviços que podem processar ou armazenar dados fora do Brasil, conforme a infraestrutura contratada. A localização da infraestrutura utilizada por este site é o Brasil: as funções da aplicação e o banco de dados operam em São Paulo. O envio de e-mails e o processamento do pagamento Pix são executados por Resend e AbacatePay, e a medição de audiência pelo Google — os três podem operar fora do país. Quando houver transferência internacional, ela se dá para permitir a execução do contrato com você (LGPD, art. 33, VI) e sob as garantias contratuais oferecidas por cada fornecedor.

5. Cookies e tecnologias semelhantes

5.1. Este site usa duas categorias de cookie: os necessários para funcionar e os de medição de audiência. Não há cookies de publicidade nem de rastreamento entre sites para fins de anúncio.

5.2. Os cookies necessários são os de sessão de autenticação, criados pelo serviço de contas do Supabase. Eles servem para manter você conectado entre uma página e outra e para renovar a sua sessão. Sem eles, você seria desconectado a cada clique.

5.3. Por serem estritamente necessários à prestação do serviço que você pediu, esses cookies não dependem de consentimento. Você pode bloqueá-los nas configurações do seu navegador, mas nesse caso não conseguirá entrar na sua conta nem concluir uma compra.

5.3.1. Os cookies de medição de audiência são criados pelo Google Analytics e servem para contar visitas e entender quais páginas interessam. Eles não são necessários para você comprar, entrar na conta ou usar o ingresso: bloqueá-los não tira nada do serviço.

5.3.2. Como recusar. Você pode bloquear esses cookies nas configurações do seu navegador, usar o modo de navegação anônima, ou instalar o complemento oficial de desativação do Google Analytics (tools.google.com/dlpage/gaoptout). Se você fizer isso, o site continua funcionando normalmente.

5.4. O site também pode guardar, no seu próprio navegador, preferências de exibição (como o tema claro ou escuro). Essa informação fica no seu dispositivo e não é enviada a nós.

6. Por quanto tempo guardamos

6.1. Os registros administrativos dos pedidos — incluindo as respostas aos termos, os registros de pagamento e a trilha de auditoria — são conservados pelo prazo necessário ao cumprimento de obrigações legais e ao exercício regular de direitos, em regra por até 5 (cinco) anos, conforme já previsto no Termo de Aceite que você assina na compra.

6.2. Os dados da sua conta (nome, e-mail, telefone, CPF) são mantidos enquanto a conta existir, e depois pelo prazo de até 30 (trinta) dias, contados do pedido de exclusão.

6.3. As autorizações de uso de imagem e voz valem pelo prazo de 5 (cinco) anos, conforme o texto do próprio consentimento. As licenças de republicação de conteúdo de sua autoria valem por 24 (vinte e quatro) meses. As duas podem ser revogadas antes disso, para usos futuros.

6.4. Encerrado o prazo aplicável, os dados são eliminados ou anonimizados, salvo quando a lei exigir guarda maior.

7. Seus direitos

A LGPD (art. 18) garante a você, a qualquer momento e gratuitamente, o direito de:

confirmar que tratamos dados seus;
acessar esses dados;
corrigir dados incompletos, inexatos ou desatualizados;
pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
pedir a portabilidade a outro fornecedor;
pedir a eliminação dos dados tratados com base no seu consentimento;
ser informado sobre com quem compartilhamos os seus dados;
ser informado sobre a possibilidade de não consentir e sobre as consequências disso;
revogar o consentimento;
opor-se a tratamento feito com base em legítimo interesse.

7.1. Como exercer. Nome, telefone e CPF podem ser corrigidos diretamente em "Minha conta". Para os demais pedidos, escreva para contato@centroculturalsaofrancisco.org.br informando o seu nome completo, o e-mail da conta e o que você deseja. Podemos pedir informações adicionais para confirmar a sua identidade — é uma proteção contra alguém pedir dados seus se passando por você.

7.2. Prazo de resposta. Responderemos em até 15 dias, conforme o art. 19, II, da LGPD.

7.3. Limites. Alguns dados não podem ser eliminados a pedido enquanto houver obrigação legal de guarda ou necessidade para o exercício regular de direitos — por exemplo, os registros fiscais de uma compra e a prova do termo que você aceitou. Nesses casos, explicaremos qual é o fundamento e por quanto tempo o dado ainda precisa existir.

7.4. Exclusão de conta. Hoje a exclusão da conta é feita mediante pedido pelo canal acima, e não por um botão no site.

7.5. Reclamação. Você pode também apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança

8.1. O acesso ao banco de dados é controlado linha a linha: cada pessoa só alcança os próprios pedidos e os próprios ingressos. Não é uma regra aplicada apenas na tela — é aplicada dentro do banco de dados, de modo que uma falha na interface não expõe dado de terceiro.

8.2. Campos sensíveis são fechados por padrão. O número do documento de comprovação e o código de entrada do ingresso não podem ser lidos diretamente pelo aplicativo: chegam apenas por consultas específicas, que conferem a identidade de quem pergunta dentro do próprio banco. Na tela usada na porta, o documento aparece mascarado.

8.3. A comunicação com o site é cifrada (HTTPS).

8.4. As senhas são armazenadas de forma cifrada pelo serviço de autenticação e não são acessíveis a nós.

8.5. O pedido de recuperação de senha responde sempre da mesma forma e no mesmo tempo, exista ou não uma conta com aquele e-mail. Isso é deliberado: impede que alguém descubra, por tentativa, quais e-mails estão cadastrados.

8.6. As operações que envolvem dinheiro exigem confirmação humana, registram quem executou e quando, e são protegidas contra execução duplicada.

8.7. Nenhum sistema é imune. Se ocorrer incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a ANPD, nos termos do art. 48 da LGPD.

9. Crianças e adolescentes

9.1. A conta de compra é destinada a maiores de 18 anos. Quem compra declara ter capacidade civil para contratar.

9.2. Cada evento tem a sua própria classificação indicativa e as suas próprias regras sobre a participação de adolescentes, incluindo a exigência de acompanhamento por pessoa adulta responsável durante toda a visita. Essas regras estão no Termo de Aceite daquele evento, que você lê e aceita antes de pagar, e são conferidas pela equipe na entrada.

9.3. Este site não pede nem armazena a data de nascimento ou a idade dos participantes. A verificação de idade e do acompanhamento é feita presencialmente, na recepção, com documento.

9.4. Quando o participante for adolescente, as declarações do Termo de Aceite e as escolhas sobre uso de imagem são confirmadas pelo responsável legal ou por pessoa adulta com autorização expressa dele, no melhor interesse do adolescente (LGPD, art. 14).

9.5. Se identificarmos que uma conta foi criada por menor de 18 anos sem representação, ela poderá ser suspensa e os dados eliminados, salvo obrigação legal de guarda.

10. Consentimentos de imagem e de conteúdo

10.1. Durante os eventos, o CCSF pode fotografar e filmar em planos gerais e ambientais, para documentação histórica e divulgação institucional. Isso não tem por finalidade destacar pessoas individualmente.

10.2. O uso de imagem e voz identificáveis depende de consentimento específico e apartado, colhido no momento da compra. A recusa não impede a compra nem a participação. Quem recusa é orientado na recepção sobre como se identificar à equipe.

10.3. A republicação de conteúdo de sua autoria — quando enviado ao CCSF ou publicado com marcação ao perfil institucional, e produzido em áreas e momentos em que o registro é permitido — também depende de consentimento apartado, igualmente recusável sem prejuízo.

10.4. Os dois consentimentos podem ser revogados a qualquer tempo, para usos futuros, pelo e-mail contato@centroculturalsaofrancisco.org.br. A revogação não desfaz utilizações já realizadas de boa-fé.

10.5. A sua resposta — aceite ou recusa — fica registrada com data, hora e a cópia do texto que você leu.

11. Encarregado pelo tratamento de dados

11.1. O encarregado (DPO) é a pessoa responsável por receber as suas manifestações sobre privacidade e por fazer a ponte com a ANPD.

11.2. Encarregado: a Secretaria do Centro Cultural São Francisco.

11.3. Contato: WhatsApp (83) 99100-9546, e-mail contato@centroculturalsaofrancisco.org.br, ou telefone (83) 3221-0779, ou pessoalmente na sede indicada no item 1.1.

12. Alterações desta política

12.1. Podemos atualizar esta política. A versão vigente é sempre a publicada nesta página, com a data de vigência no topo.

12.2. Alterações relevantes — em especial mudanças de finalidade, de base legal ou de compartilhamento — serão comunicadas de forma destacada antes de entrar em vigor.

12.3. Quando a mudança depender do seu consentimento, ela só se aplica a você depois de você consentir.

As regras de compra, uso do ingresso, cancelamento e reembolso estão nos Termos de Uso.