Política de Privacidade.

O Matchie é operado pela Eyby Desenvolvimento e Licenciamento de Software Ltda. (“Eyby”, “Matchie”, “nós”), que atua como controladora dos dados pessoais tratados para operação da plataforma, gestão de contas, experiência social, venda e emissão de ingressos, segurança, suporte, marketing próprio e demais finalidades descritas nesta Política.

Os dados de identificação empresarial são carregados separadamente do HTML. O endereço de e-mail de contato só é consultado após o clique no link protegido da seção de contato abaixo:

Quando um Produtor utiliza dados de participantes para finalidades próprias, determinadas por ele e além da mera operação técnica do Matchie, o Produtor poderá atuar como controlador independente e será responsável por informar suas próprias condições de tratamento.

2.1. Dados fornecidos por você

• Conta e identidade: nome, nome de exibição, e-mail, telefone, data de nascimento ou confirmação de maioridade, foto e dados de autenticação.
• Perfil social: biografia, fotos, preferências de exibição, interesses e demais informações que você opte por adicionar ao perfil.
• Eventos e ingressos: eventos visualizados, compras, tipo e lote de ingresso, titularidade, transferências, QR Code, status e registros de check-in.
• Interações sociais: decisões de curtir ou passar, matches, bloqueios, denúncias e mensagens enviadas pelo chat.
• Suporte: conteúdo de solicitações, reclamações, anexos e histórico de atendimento.
• Produtores: dados profissionais, empresariais, cadastrais, fiscais, bancários, de representantes e integrantes da equipe autorizada.

2.2. Dados coletados automaticamente

Podemos tratar endereço IP, identificadores do dispositivo e sessão, sistema operacional, versão do aplicativo, idioma, data e hora de acesso, eventos técnicos, logs de segurança, falhas, páginas ou telas acessadas e informações necessárias para prevenção de fraude e funcionamento da plataforma.

Dados de localização precisa somente serão tratados se uma funcionalidade efetivamente exigir esse acesso e após a permissão correspondente do sistema operacional. O Matchie não exibe a localização individual precisa de um usuário para outros participantes como parte da experiência social padrão.

2.3. Dados recebidos de terceiros

Podemos receber informações de provedores de autenticação, lojas de aplicativos, processadores de pagamento, ferramentas antifraude, produtores de eventos e parceiros técnicos, estritamente na medida necessária para autenticar, processar pagamentos, emitir ingressos, prevenir fraude, prestar suporte ou cumprir obrigações legais.

2.4. Categorias especiais de dados

O Matchie não exige categorias especiais de dados pessoais como condição para compra de ingressos ou uso básico da plataforma. Caso uma funcionalidade opcional venha a solicitar ou inferir informação considerada sensível pela LGPD ou categoria especial pelo GDPR — por exemplo, dados que revelem orientação sexual, saúde, religião, origem racial ou étnica — o tratamento deverá possuir fundamento jurídico específico e, quando exigido, consentimento explícito, destacado e revogável.

Não utilizamos categorias especiais de dados para segmentação de publicidade comportamental.

Quando utilizarmos interesse legítimo, realizaremos avaliação de necessidade, proporcionalidade e impacto sobre os direitos do titular. Você poderá se opor a esse tratamento nos casos previstos em lei.

Quando a base jurídica for consentimento, recusar ou retirar o consentimento não prejudicará o uso de funcionalidades que não dependam daquele tratamento. A retirada não afeta a licitude do tratamento realizado antes da revogação.

4.1. Participação opcional

Comprar um ingresso não obriga você a participar da experiência social. Você poderá manter o ingresso e realizar check-in sem necessariamente disponibilizar seu perfil para descoberta por outras pessoas.

Quando você opta por participar, o Matchie pode mostrar aos demais participantes do mesmo evento as informações de perfil autorizadas, permitindo que usuários indiquem interesse e comecem a se conectar antes do evento. A decisão individual de curtir ou passar permanece privada até que exista reciprocidade ou outra condição expressamente prevista na funcionalidade.

4.2. Matching e perfilamento

O Matchie poderá organizar ou recomendar perfis com base em informações do evento, preferências informadas e sinais de uso da própria funcionalidade. Esse processamento pode constituir perfilamento para fins de recomendação, mas não produz decisões com efeitos jurídicos ou efeitos similarmente significativos sobre você.

Não vendemos suas decisões de deslizar, seus matches ou o conteúdo de seus chats a anunciantes. Produtores e casas de eventos não recebem acesso a likes, matches ou conversas privadas por administrarem um evento.

4.3. Mensagens, denúncias e segurança

Mensagens são tratadas para entregar a comunicação solicitada, manter a funcionalidade, prevenir abuso, responder a denúncias e cumprir obrigações legais. O acesso humano ao conteúdo deverá ser restrito a situações justificadas, como suporte solicitado, investigação de denúncia, segurança ou obrigação legal.

Bloqueios e denúncias podem gerar registros necessários para impedir novos contatos, investigar violações e proteger a comunidade.

5.1. Pagamentos

Pagamentos podem ser processados pela Stripe e por instituições integrantes do arranjo de pagamento. Dados completos de cartão são normalmente coletados e processados diretamente pelo provedor de pagamento, sem necessidade de o Matchie armazenar o número integral do cartão ou código de segurança.

O Matchie pode receber identificadores da transação, meio de pagamento, status, últimos dígitos ou representação mascarada, valores, moeda, país, informações antifraude e dados necessários para estornos, reembolsos, chargebacks, repasses e conciliação.

5.2. Informações compartilhadas com o Produtor

Para viabilizar o Evento, o Produtor poderá receber dados estritamente necessários para gestão de ingressos, atendimento e check-in, como nome do titular, tipo de ingresso, status, identificador da compra e presença. O escopo dependerá da função operacional do usuário da equipe do Produtor.

O Produtor não recebe, por essa condição, acesso ao conteúdo de chats, decisões de curtir/passar, matches ou outros dados sociais privados.

O site e o aplicativo podem utilizar armazenamento local, cookies, SDKs ou tecnologias equivalentes. Tecnologias estritamente necessárias podem ser usadas para segurança, autenticação, manutenção de preferências e funcionamento do serviço sem consentimento quando a legislação permitir.

Ferramentas de medição de audiência e marketing/publicidade que não sejam estritamente necessárias só serão ativadas após consentimento quando essa for a exigência legal. No site, as categorias opcionais são apresentadas de forma separada e podem ser aceitas ou recusadas no mesmo nível.

Atualmente, a infraestrutura do site pode habilitar, quando configurada e consentida:

• Google Analytics 4 / Google Tag Manager: medição de audiência, eventos de navegação e gestão de tags conforme as escolhas realizadas.
• Meta Pixel: medição de campanhas e publicidade, apenas quando a categoria de marketing for autorizada.

Você pode alterar sua escolha a qualquer momento pelo botão “Preferências de cookies” disponível nesta página. Revogar consentimento impede novos carregamentos opcionais; cookies já gravados por terceiros podem também precisar ser apagados pelo navegador, conforme o funcionamento do fornecedor.

A aceitação desta Política não substitui nem agrupa o consentimento para cookies, marketing ou outras finalidades que exijam manifestação específica.

Não vendemos dados pessoais. Podemos compartilhá-los, na medida necessária, com:

• Produtores e casas de eventos, para emissão, operação, suporte e check-in de ingressos;
• provedores de pagamento e antifraude, incluindo Stripe;
• provedores de infraestrutura, banco de dados, hospedagem e entrega, incluindo fornecedores utilizados para operar o Matchie;
• fornecedores de autenticação, comunicação, suporte, observabilidade e segurança;
• Google e Meta, somente para funcionalidades de analytics/marketing habilitadas conforme suas preferências;
• consultores, auditores, seguradoras e assessores jurídicos, quando necessário para obrigações profissionais e defesa de direitos;
• autoridades públicas, reguladores e tribunais, quando houver obrigação legal, ordem válida ou fundamento jurídico aplicável;
• sucessores empresariais, em reorganização, fusão, aquisição ou venda de ativos, observadas salvaguardas adequadas.

Suboperadores e fornecedores contratados devem tratar os dados conforme instruções, obrigações de confidencialidade, segurança e proteção de dados compatíveis com sua função.

A Eyby está estabelecida no Brasil e utiliza fornecedores globais. Assim, dados de pessoas localizadas na União Europeia ou no Espaço Econômico Europeu podem ser transferidos para o Brasil, Estados Unidos e outros países onde nossos prestadores operem.

Quando o GDPR for aplicável e o país de destino não estiver coberto por decisão de adequação aplicável, adotaremos um mecanismo válido de transferência, como as Cláusulas Contratuais Padrão da Comissão Europeia (SCCs), acompanhado, quando necessário, de avaliação de impacto da transferência e medidas técnicas, contratuais ou organizacionais complementares.

Para transferências sujeitas à LGPD, observaremos os mecanismos autorizados pela legislação brasileira e pela Autoridade Nacional de Proteção de Dados.

Você poderá solicitar informações adicionais sobre o mecanismo utilizado para transferências internacionais relacionadas aos seus dados.

Os períodos de conservação variam conforme a finalidade, natureza do dado, relação contratual, risco de fraude, prazos legais e necessidade de defesa de direitos. Aplicamos o princípio de limitação da conservação e excluímos, anonimizamos ou isolamos dados quando deixam de ser necessários, salvo obrigação de preservação.

De modo geral:

• dados de conta e perfil são mantidos enquanto a conta estiver ativa e pelo período adicional necessário para encerramento, segurança, prevenção de abuso e obrigações legais;
• registros de compra, pagamento, reembolso, repasse, notas e documentos relacionados podem ser mantidos pelos prazos fiscais, consumeristas, contábeis e prescricionais aplicáveis;
• logs de segurança e antifraude são mantidos pelo período proporcional ao risco e às obrigações legais;
• conteúdo de suporte, denúncias e evidências pode ser preservado enquanto necessário para resolver a solicitação, investigar abuso, cumprir obrigação legal ou defender direitos;
• dados tratados exclusivamente com base em consentimento deixam de ser usados para aquela finalidade após sua revogação, sem prejuízo de conservação que possua outra base legal válida.

Backups podem reter cópias por ciclos técnicos limitados antes da sobrescrita segura.

10.1. Direitos no Brasil — LGPD

Nos termos da LGPD, você pode solicitar, conforme aplicável: confirmação do tratamento; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamentos; informação sobre a possibilidade de não consentir; revogação do consentimento; eliminação de dados tratados com consentimento, ressalvadas hipóteses legais de conservação; oposição; e revisão de decisões exclusivamente automatizadas quando aplicável.

10.2. Direitos na União Europeia e no EEE — GDPR

Quando o GDPR se aplicar, você poderá exercer os direitos de acesso, retificação, apagamento, limitação do tratamento, portabilidade, oposição e retirada de consentimento. Também poderá se opor a marketing direto a qualquer momento.

Quando houver tratamento baseado em interesse legítimo, você pode se opor por motivos relacionados à sua situação particular. Continuaremos o tratamento apenas quando existirem motivos legítimos imperiosos que prevaleçam ou quando necessário para declaração, exercício ou defesa de direitos.

Você tem direito de não ficar sujeito a decisão baseada exclusivamente em tratamento automatizado que produza efeitos jurídicos ou efeitos similarmente significativos, salvo as exceções previstas em lei e respectivas salvaguardas.

10.3. Como exercer

Solicitações podem ser feitas pelo canal indicado ao final desta Política. Podemos solicitar informações razoáveis para confirmar sua identidade e evitar que dados sejam entregues ou alterados por terceiros não autorizados.

Responderemos nos prazos estabelecidos pela legislação aplicável. Pedidos manifestamente infundados ou excessivos poderão ser tratados conforme as exceções legais.

Na União Europeia, você também pode apresentar reclamação à autoridade supervisora de seu país. Na Espanha, a autoridade competente é a Agencia Española de Protección de Datos — AEPD.

Adotamos medidas técnicas e organizacionais proporcionais ao risco, incluindo controles de acesso, segregação de permissões, autenticação, proteção de segredos, criptografia em trânsito quando aplicável, registros de segurança, limitação de dados, revisão de fornecedores e mecanismos antifraude.

Nenhum sistema é absolutamente invulnerável. Quando ocorrer incidente de segurança com dados pessoais, avaliaremos natureza, extensão e risco e adotaremos medidas de contenção, investigação e correção.

Quando a legislação exigir, notificaremos a autoridade competente e os titulares afetados dentro dos prazos aplicáveis. Para incidentes sujeitos ao GDPR, a notificação à autoridade supervisora será realizada, quando exigida, sem demora indevida e, sempre que viável, em até 72 horas após ciência do incidente.

12.1. Aplicação territorial

Quando o Matchie oferecer bens ou serviços a pessoas localizadas na União Europeia/EEE ou monitorar seu comportamento na forma prevista pelo art. 3(2) do GDPR, esta Política será interpretada em conjunto com o GDPR e a legislação nacional aplicável, inclusive a Ley Orgánica 3/2018 (LOPDGDD) e a Ley 34/2002 (LSSI) na Espanha.

12.2. Representante na União Europeia

Como a Eyby está estabelecida no Brasil, antes do início de oferta regular do Matchie dirigida ao mercado europeu será designado, quando exigido pelo art. 27 do GDPR, representante estabelecido na União Europeia. Os dados de identificação e contato do representante serão publicados nesta seção assim que a designação estiver formalizada.

Até essa publicação, solicitações de privacidade podem ser enviadas diretamente à Eyby pelo canal indicado abaixo. Esta disposição não substitui a obrigação de designação quando legalmente aplicável.

12.3. Avaliações de impacto e privacidade desde o desenho

Funcionalidades que envolvam perfilamento, interação social, dados potencialmente sensíveis, monitoramento sistemático ou novas tecnologias serão submetidas a avaliação de risco e, quando os critérios legais forem atingidos, a Avaliação de Impacto à Proteção de Dados (DPIA/EIPD) antes do tratamento de alto risco.

12.4. Crianças e adolescentes

O Matchie é destinado a pessoas com 18 anos ou mais. Não pretendemos oferecer a experiência social do aplicativo a crianças. Se identificarmos conta criada em violação dessa regra, poderemos suspender o acesso e eliminar ou restringir os dados conforme a legislação aplicável.

Podemos atualizar esta Política para refletir mudanças legais, regulatórias, técnicas ou de produto. Alterações materiais serão comunicadas de forma apropriada antes de entrarem em vigor quando isso for exigido.

Quando uma nova finalidade exigir consentimento que ainda não tenha sido obtido, não presumiremos consentimento apenas porque esta Política foi atualizada.