Política de Privacidade

1. Controlador

O TickGo é operado pela organização responsável pelo evento/sessão em que o dispositivo foi autenticado. Para dúvidas sobre privacidade relacionadas a um evento específico, contate o organizador do evento. Contato geral do produto: privacidade@toolinteractive.com.br.

2. Dados que coletamos

• Sessão do dispositivo: token de sessão do evento (armazenado de forma segura no aparelho) e metadados necessários para autorizar chamadas à API.
• Câmera: imagens capturadas para leitura de QR Code e para reconhecimento facial de participantes.
• Dados biométricos faciais: foto do rosto enviada ao backend do TickGo para correspondência com o cadastro do participante (processamento via serviço de reconhecimento facial no servidor).
• Dados de participantes já cadastrados: nome e demais informações de credenciamento/check-in exibidas ao operador, provenientes do sistema do evento — o app não cria contas de usuário final.
• Biometria do dispositivo: Face ID / impressão digital podem ser usados localmente apenas para desbloquear a sessão salva neste aparelho; esses dados biométricos do SO não saem do dispositivo.
• Notificações push (quando habilitadas): token de push do dispositivo para avisos operacionais.

3. Finalidades

• Autenticar o dispositivo em uma sessão de evento.
• Identificar participantes (QR ou face) e registrar credenciamento / check-in.
• Proteger o acesso à sessão no aparelho com biometria local.
• Exibir estatísticas e status operacionais do evento.

4. Compartilhamento

Imagens faciais e dados de operação são enviados aos servidores do TickGo (hospedados em infraestrutura de nuvem, incluindo Supabase) e processados por serviços de reconhecimento facial necessários à correspondência. Não vendemos dados pessoais. Organizadores do evento podem acessar registros de credenciamento e check-in conforme o contrato do evento.

5. Retenção

O token de sessão permanece no dispositivo até logout ou expiração. Fotos capturadas para matching são usadas para a operação de reconhecimento e tratadas conforme a política de retenção do backend/organizador do evento. O operador pode encerrar a sessão no app, o que remove dados locais da sessão neste aparelho.

6. Segurança

Comunicações usam HTTPS. O token de sessão é armazenado com armazenamento seguro do sistema (Keystore/Keychain). O acesso à sessão salva pode exigir biometria do dispositivo quando disponível.

7. Permissões do Android / iOS

• Câmera: QR Code e reconhecimento facial.
• Biometria: proteção local da sessão.
• Internet: comunicação com a API.
• Notificações: avisos operacionais (quando concedidas).

8. Direitos e contato

Participantes e operadores podem exercer direitos previstos na LGPD (acesso, correção, eliminação, etc.) junto ao organizador do evento ou pelo e-mail privacidade@toolinteractive.com.br.

9. Menores

O TickGo é destinado a staff/operadores profissionais de eventos. Não é direcionado a crianças.

10. Alterações

Podemos atualizar esta política. A data no topo indica a versão vigente. Uso continuado do app após alterações significa ciência da versão atualizada.