Política de Privacidade e Proteção de Dados (LGPD)
Última atualização: 15/10/2026
Esta Política de Privacidade explica como a X events (plataforma disponível em https://xevents.com.br e nos aplicativos da X events) coleta, usa, compartilha, armazena e protege os dados pessoais de visitantes, compradores de ingressos, participantes, organizadores de eventos e equipes de portaria, de acordo com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 - LGPD) e o Marco Civil da Internet (Lei nº 12.965/2014).
Ao usar a plataforma, você declara que leu e entendeu esta política. Se não concordar com ela, não utilize os serviços.
1. QUEM É O CONTROLADOR DOS DADOS
A X events é a controladora dos dados pessoais tratados para operar a plataforma (contas, pagamentos, segurança e comunicações). Para os dados de inscrição e de participação em um evento específico, o organizador daquele evento também atua como controlador, pois define as informações pedidas no cadastro e usa esses dados para realizar o evento.
2. QUAIS DADOS COLETAMOS
2.1. Dados que você informa:
- Conta: nome, e-mail, telefone/WhatsApp, data de nascimento, foto de perfil e senha (guardada apenas de forma cifrada, sem possibilidade de leitura).
- Compra e inscrição: nome e e-mail do comprador e dos participantes, CPF quando exigido pelo organizador ou pelo meio de pagamento, respostas aos campos do formulário de inscrição definidos pelo organizador e o histórico de pedidos.
- Organizadores: nome fantasia, razão social, CPF ou CNPJ, endereço, telefone, redes sociais, chave PIX e dados bancários para repasse das vendas, além de documentos enviados para verificação da conta de produtor.
- Atendimento: mensagens enviadas pelo formulário de contato, pelo chat de suporte ou por e-mail.
2.2. Dados coletados automaticamente:
- Dados técnicos de acesso: endereço IP, data e hora, navegador, tipo de dispositivo e páginas visitadas, guardados por no mínimo 6 meses, como exige o Marco Civil da Internet.
- Segurança: registros de login, de verificação em duas etapas, de tentativas suspeitas e de alterações na conta.
- Uso dos ingressos: leitura do QR Code na portaria (data, hora, ponto de acesso e dispositivo da equipe que validou).
- Cookies e tecnologias semelhantes (ver item 7).
2.3. Dados recebidos de terceiros:
- Login com Google: nome, e-mail e foto da sua conta Google, somente quando você escolhe entrar com o Google.
- Meios de pagamento: confirmação, status e identificador do pagamento (a X events não recebe nem armazena o número completo do seu cartão).
3. PARA QUE USAMOS OS DADOS (FINALIDADES E BASES LEGAIS)
- Criar e manter a sua conta, permitir o login e a recuperação de acesso (execução de contrato).
- Processar a compra, emitir e enviar os ingressos, permitir a transferência e a validação na entrada do evento (execução de contrato).
- Repassar ao organizador os dados necessários para a realização do evento e o controle de acesso (execução de contrato e legítimo interesse).
- Pagar os organizadores e emitir comprovantes (execução de contrato e cumprimento de obrigação legal).
- Enviar avisos sobre a compra, o evento, alterações, cancelamentos e segurança da conta por e-mail e WhatsApp (execução de contrato).
- Prevenir fraudes, uso indevido, ataques e acessos não autorizados (legítimo interesse e proteção do crédito).
- Cumprir obrigações legais, fiscais e regulatórias e atender autoridades (cumprimento de obrigação legal).
- Medir audiência, melhorar a plataforma e mostrar anúncios dos eventos (consentimento, que você pode retirar a qualquer momento).
- Enviar novidades e ofertas, apenas quando você autorizar (consentimento).
4. COM QUEM COMPARTILHAMOS
Não vendemos dados pessoais. Compartilhamos somente o necessário com:
- Organizadores dos eventos em que você compra ou se inscreve: nome, e-mail, telefone, respostas da inscrição, ingressos e registros de entrada daquele evento.
- Meios de pagamento (como Mercado Pago), para processar e confirmar os pagamentos.
- Provedores de infraestrutura e serviços que operam a plataforma em nosso nome: hospedagem e banco de dados, armazenamento de arquivos (Cloudflare R2), proteção contra robôs (Cloudflare Turnstile), envio de e-mails (servidor SMTP e Resend), envio de mensagens de WhatsApp, chat de suporte e provedores de inteligência artificial usados nos recursos de criação de conteúdo dos eventos.
- Ferramentas de medição e anúncios, somente com o seu consentimento de cookies de marketing: Google (Tag Manager e Analytics), Meta (Pixel da Meta e API de Conversões, também por meio do TrackFlow) e o pixel que o organizador do evento configurar na página do evento dele.
- Autoridades públicas, quando houver obrigação legal ou ordem judicial.
Esses parceiros só podem usar os dados para as finalidades contratadas e devem protegê-los.
5. TRANSFERÊNCIA INTERNACIONAL
Alguns provedores (como Google, Meta, Cloudflare e provedores de e-mail e de inteligência artificial) podem armazenar ou processar dados fora do Brasil. Nesses casos, a transferência segue o artigo 33 da LGPD, com provedores que oferecem nível adequado de proteção e cláusulas contratuais.
6. POR QUANTO TEMPO GUARDAMOS
- Dados da conta: enquanto a conta estiver ativa ou até você pedir a exclusão.
- Pedidos, pagamentos e repasses: pelo prazo exigido pela legislação fiscal e de defesa do consumidor (em geral, 5 anos).
- Registros de acesso: no mínimo 6 meses (Marco Civil da Internet).
- Registros de segurança e de auditoria: pelo tempo necessário para prevenir fraudes e defender direitos.
Terminado o prazo, os dados são excluídos ou anonimizados.
7. COOKIES
Usamos cookies essenciais (login, segurança, carrinho e preferências), que não podem ser desligados porque a plataforma não funciona sem eles. Cookies de medição e de marketing (Google, Meta e TrackFlow) só são ativados depois que você aceita no aviso de cookies. Você pode mudar a sua escolha a qualquer momento em Minha Conta > Dados & Privacidade, ou limpando os cookies do navegador (o aviso aparece de novo).
8. COMO PROTEGEMOS OS DADOS
Conexão sempre cifrada (HTTPS), senhas guardadas de forma irreversível (hash forte), segredos da verificação em duas etapas cifrados, verificação em duas etapas disponível para todas as contas, controle de acesso por perfil (comprador, organizador, portaria e administração), registros de auditoria e cópias de segurança. Nenhum sistema é totalmente imune a falhas; se ocorrer um incidente que possa trazer risco a você, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como determina a LGPD.
9. SEUS DIREITOS
Você pode, a qualquer momento e sem custo: confirmar se tratamos seus dados; acessar seus dados; corrigir dados incompletos ou desatualizados; pedir a anonimização, o bloqueio ou a exclusão de dados desnecessários; pedir a portabilidade; saber com quem compartilhamos; retirar o consentimento; e se opor a um tratamento. Use a Central de Privacidade em Minha Conta > Dados & Privacidade, ou escreva para [email protected]. Respondemos em até 15 dias. Você também pode reclamar à ANPD (www.gov.br/anpd).
10. COMO EXCLUIR SEUS DADOS
Para pedir a exclusão da conta e dos dados pessoais:
1) Entre na sua conta em https://xevents.com.br, abra Minha Conta > Dados & Privacidade e faça uma nova solicitação do tipo "Exclusão ou anonimização de conta/dados"; ou
2) Envie um e-mail para [email protected] com o assunto "Exclusão de dados", a partir do e-mail cadastrado.
Confirmamos o pedido e concluímos a exclusão em até 15 dias. Guardamos apenas o que a lei obriga (por exemplo, registros fiscais de compras), pelo prazo legal, e depois excluímos.
11. CRIANÇAS E ADOLESCENTES
A plataforma não é destinada a menores de 18 anos. A compra de ingressos para menores deve ser feita pelos pais ou responsáveis, que informam os dados do participante, conforme o artigo 14 da LGPD.
12. ALTERAÇÕES DESTA POLÍTICA
Podemos atualizar esta política. A data da última atualização fica no topo da página. Quando a mudança for relevante, avisaremos por e-mail ou na própria plataforma.
13. CONTATO E ENCARREGADO (DPO)
Encarregado de Proteção de Dados da X events: [email protected]
Atendimento geral: página Contato em https://xevents.com.br