Política de Privacidade
Documento vigente · versão 1.1 · atualizado em 25 de julho de 2026.
Política de Privacidade
Fonte canônica espelhada em client-web/src/content/legal/privacy.md.
1. Controlador
Pulse Tecnologia Ltda., CNPJ 68.068.750/0001-39, Rua Pais Leme, 215, Conj. 1713, Pinheiros, São Paulo/SP, CEP 05424-150.
A Pulse atua como controladora na maior parte dos tratamentos. Em situações pontuais (ex.: exportações feitas pelo produtor), pode atuar como operadora sob instrução do produtor.
2. Dados coletados
Conta e compra: nome, e-mail, CPF, telefone, data de nascimento (quando informada), histórico de compras, ingressos, transferências e identificadores de login social.
Pagamento: a Pulse não armazena o número completo do cartão. O processamento ocorre via gateway. Guardamos dados mínimos de reconciliação (status, bandeira, finais do cartão, IDs da transação).
Produtor (KYC): documentos e dados bancários necessários à habilitação, com proteção em repouso.
Biometria facial: foto e embedding facial, mediante consentimento específico (LGPD art. 11), para identificação na portaria do evento. Em regra, retenção de até cerca de 30 dias após o término do evento, com exclusão automática, salvo obrigação legal ou disputa.
Automáticos: IP, dispositivo e logs de acesso/segurança. Cookies conforme a Política de Cookies. Localização aproximada só com permissão do dispositivo.
3. Finalidades
Usamos os dados para: conta e autenticação; processar compra e entregar ingresso; conciliação com gateway e produtor; biometria na portaria (com consentimento); prevenção a fraude; suporte e comunicações do serviço; marketing somente com opt-in; cumprimento de obrigações legais.
4. Compartilhamento
Apenas o necessário com:
- gateways de pagamento;
- provedores de infraestrutura essenciais ao serviço;
- produtor do evento (dados mínimos para operação e entrada; CPF quando exigido por lei ou regra do evento);
- autoridades, quando houver obrigação legal ou ordem válida.
Não vendemos dados pessoais.
5. Direitos (LGPD)
Você pode solicitar confirmação, acesso, correção, eliminação, portabilidade, revogação de consentimento e oposição, nos limites da lei, pelos canais oficiais da plataforma. Podemos pedir confirmação de identidade.
6. Retenção e segurança
Mantemos dados pelo tempo necessário ao serviço, às obrigações legais, à prevenção a fraude e à defesa em disputas. Adotamos controles de acesso e proteção em trânsito/repouso quando aplicável.
7. Alterações
Esta política pode ser atualizada. Mudanças relevantes serão comunicadas pelos canais da plataforma e, quando necessário, com novo aceite.
Exclusão de conta e dados
Usuários do Pulse podem solicitar a exclusão da conta e dos dados pessoais associados ao app. O tratamento é realizado pela Jhonatan Vitor Lopes Camargo Consultoria em Tecnologia da Informação LTDA, responsável pela plataforma Pulse.
Como solicitar
- Envie a solicitação pelo suporte dentro do app ou pelo e-mail dpo@pulse.com.br com o assunto "Exclusão de conta - Pulse".
- Informe o e-mail ou telefone usado na conta e, se possível, o nome completo cadastrado.
- A Pulse poderá pedir informações adicionais apenas para confirmar que a solicitação foi feita pelo titular da conta.
- Após a confirmação, a exclusão é processada em até 30 dias, salvo dados que precisem ser mantidos por obrigação legal, segurança ou exercício regular de direitos.
O que é excluído
- Dados de identificação e perfil da conta, como nome, e-mail, telefone e preferências do app.
- Identificadores de autenticação e dados necessários para acesso à conta.
- Consentimentos e dados opcionais associados ao uso do app, incluindo dados biométricos faciais quando cadastrados e não mais necessários para a finalidade do evento.
O que pode ser mantido por mais tempo
Alguns registros podem permanecer pelo prazo exigido ou permitido por lei: logs de acesso e segurança por até 6 meses, registros financeiros, fiscais e de transações por até 10 anos, e registros de suporte ou auditoria quando necessários para cumprir obrigações legais, prevenir fraude ou defender direitos. Esses dados deixam de ser usados para manter a conta ativa e ficam restritos às finalidades legais aplicáveis.