Política de Privacidade

Versão 2026-09-17 · vigente desde 2026-09-17

Esta é uma versão anterior, arquivada.

Vigeu de 2026-09-17 a 2026-09-20. A versão em vigor está em Política de Privacidade. Mantemos esta página no ar porque ela é o texto que vigorava quando você aceitou.

O que mudou nesta versão

Deixamos de dizer que a base de tudo é o seu consentimento. A compra do voucher é tratada por execução de contrato (art. 7º V). Consentimento ficou para os lugares onde há caixa de verdade: a lista de espera "Avise-me", a assinatura da newsletter de uma casa (estádio) e a caixa de marketing do cadastro.
Assumimos por escrito que enviamos ofertas e pesquisas de satisfação a quem já viajou conosco, com base em legítimo interesse (art. 7º IX e art. 10 I), com descadastramento de um clique em toda mensagem — e dizemos que registramos abertura e clique desses e-mails.
Retiramos a seção de cookies de análise e rastreamento. Este site não tem Google Analytics, pixel, Hotjar, Meta nem rastreador de terceiro: só três cookies próprios, todos necessários. Não há banner porque não há o que consentir.
Nomeamos os operadores (Asaas, Twilio/SendGrid, Google, Rock HUB e os demais) e declaramos as transferências internacionais que existem, com o mecanismo de cada uma e onde os servidores ficam.
Publicamos os prazos de guarda de cada dado, gerados da mesma tabela que a rotina de expurgo aplica, e os prazos de resposta ao titular (15 dias) e de comunicação de incidente.
Retiramos as cláusulas de compartilhamento aberto ("empresas parceiras", "potenciais compradores"), a cláusula de foro em Belo Horizonte e a exclusão de responsabilidade sobre cookies.
A política deixou de ser um documento que se "aceita". Ela informa; não é contrato de adesão. Onde o consentimento é a base, dizemos exatamente onde, e ele é colhido em caixa separada.
Passamos a pedir a data de nascimento de cada passageiro. Ela responde a uma pergunta só — este passageiro precisa de acompanhante na viagem? —, aparece para a equipe do embarque e não entra em publicidade nem em perfil. É apagada junto com o CPF do passageiro.
O prazo do CPF do passageiro passou a contar por uso. Antes contávamos 12 meses da viagem em que o CPF apareceu. Agora contamos 12 meses da viagem mais recente daquela pessoa, com teto de 5 anos desde a primeira — quem viaja com alguma frequência mantém o CPF guardado até o teto; quem viajou uma vez e não voltou continua tendo o CPF apagado em 12 meses. Passamos também a declarar prazo para os passageiros que você salva na sua conta, que antes não tinham prazo escrito.
Criamos um canal dedicado a dados pessoais — dpo@goliveeventos.com.br — separado do atendimento de vendas, para exercer direitos, pedir a íntegra das cláusulas de transferência e falar com quem responde pela LGPD na empresa.
Passamos a gravar um cookie que lembra a casa (estádio) que você escolheu. Ele dura 24 horas, só nasce quando você clica numa casa — visitar a página não grava nada — e guarda apenas o nome público dela. Continuamos sem cookie de análise, de publicidade ou de terceiro, e sem banner: não há o que ligar ou desligar.
Passamos a informar apenas a cidade e o estado da nossa sede, em vez do endereço completo. A identificação do controlador — razão social e CNPJ — continua publicada, e o canal para falar sobre dados pessoais segue o mesmo.
Passamos a publicar o prazo do CPF que fica guardado na sua CONTA. Ele existe para impedir que a mesma pessoa acabe com dois cadastros e para reencontrar as compras que você fez sem conta. Fica por 2 anos contados do seu último acesso, com teto de 5 anos desde a criação da conta; vencido o prazo, o CPF é apagado, a conta e o login continuam funcionando, e o número é pedido de novo na compra seguinte. Antes esse dado não tinha prazo escrito.
Mudamos como a conta nasce: agora você digita o e-mail, recebe um código de 6 dígitos nele e só então cria a senha e informa o CPF. É o que garante que só o dono do endereço cria conta com ele — e é o que finalmente dá acesso a quem já comprava conosco pela Sympla, sem nunca ter tido conta. O código vale 15 minutos, serve uma vez só, e o registro que o guarda (embaralhado, sem o seu e-mail) é apagado em 30 dias.
Passamos a oferecer a newsletter de cada casa (estádio) a quem ainda não é cliente. Na página de cada casa há um campo de e-mail com uma caixa de consentimento: você pede para ser avisado quando a venda do transfer daquela casa abrir, e sobre os shows e jogos dela. A caixa já aparece marcada quando a página abre, e você pode desmarcá-la antes de enviar — por isso a inscrição só passa a valer depois que você clica no link do e-mail de confirmação que mandamos para o seu endereço; antes desse clique nada é enviado a você. Você escolhe os assuntos, cada um tem interruptor próprio, e sai quando quiser, de um assunto ou de todos. Não criamos conta nem cadastro de cliente por causa disso, e não pedimos o seu nome. Guardamos o seu e-mail, a casa, os assuntos que você escolheu, a frase exata que você leu, a língua em que você a leu, e a data, a hora, o IP e o navegador do momento em que você marcou a caixa — é isso que prova o que você autorizou; o IP e o navegador são apagados em 12 meses. E dizemos o que isso muda: deixou de ser verdade que todo mundo que está na nossa base comprou de nós. Passa a haver quem só pediu para ser avisado — e, para essas pessoas, a base é o consentimento, nunca o legítimo interesse do §5.

1. Quem trata os seus dados

Quem decide como e por que os seus dados são tratados — o controlador, na linguagem da LGPD — é: GO LIVE EVENTOS LTDA. CNPJ 54.250.710/0001-07 Belo Horizonte / MG Como falar conosco sobre dados pessoais: e-mail dpo@goliveeventos.com.br — o canal do titular de que trata a Resolução CD/ANPD nº 2/2022 (ver §12). Para atendimento de compra e viagem: WhatsApp (31) 99066-6400 e o e-mail do rodapé.

2. O que esta política cobre — e o que não cobre

Cobre: os dados de quem navega na loja da GO LIVE, pede uma cotação, compra voucher de transfer pelo nosso site, viaja com a gente, cria conta de cliente, assina a newsletter de uma casa (estádio), recebe nossos e-mails ou responde à nossa pesquisa de satisfação. Não cobre, e é bom você saber onde procurar: • Compras feitas na Sympla. Quando a venda de um evento acontece na Sympla, quem coleta o seu dado de compra e de pagamento naquele momento é a Sympla, sob a política dela. Nós recebemos depois a lista de compradores para operar o transporte — e, a partir daí, esses dados são tratados como descrito aqui. • Dados de colaboradores, freelancers e motoristas. Têm aviso próprio, porque envolvem dados que um cliente não tem (conta bancária, CNH, endereço residencial). • Sites e aplicativos de terceiros que você alcance a partir de links nossos (Instagram, WhatsApp, Sympla, Google Maps).

3. Quais dados coletamos

Esta é a lista completa e literal do que coletamos hoje — o que existe no nosso banco de dados e, num caso só, o que fica no seu navegador. Onde escrevemos "cifrado", o dado é gravado embaralhado com uma chave e ninguém o lê olhando a base — nem nós, sem a chave. 3.1 Quando você compra um voucher • Nome completo do comprador — em claro. • E-mail do comprador — em claro, de propósito: é por ele que a sua conta reconhece compras que você fez sem estar logado, e é a porta para exercer os seus direitos (§8). • Telefone com DDI e DDD — cifrado (AES-256-GCM). • CPF do comprador — cifrado. É exigido pelo processador de pagamento para cobrar, e não precisa ser o mesmo CPF dos passageiros. • Confirmação de ciência dos horários e aceite dos Termos — data, hora e versão do texto. • Código do pedido, valores, taxas e forma de pagamento — em claro. • A janela de cancelamento vigente no dia da compra — em claro (a regra que vale para você fica gravada no pedido). 3.2 De cada pessoa que vai viajar (um registro por lugar) • Nome do passageiro — em claro. • CPF do passageiro — cifrado, mais um índice embaralhado que permite conferir sem ler o número, mais os quatro últimos dígitos (é isso que o operador vê na hora do embarque). • Data de nascimento do passageiro — em claro. Serve a uma pergunta só: este passageiro precisa de acompanhante na viagem? Os nossos Termos exigem acompanhante para quem tem menos de 16 anos, e é a lista de embarque que precisa saber onde conferir. Não usamos essa data para publicidade, segmentação ou perfil — ela nunca sai para campanha, e vence junto com o CPF do passageiro. • Se a pessoa tem mobilidade reduzida, e qual apoio precisa no embarque — em claro. • Observação de "outro apoio", quando você escreve uma — em claro. • Código do voucher e registro de embarque — em claro. Nós perguntamos qual apoio você precisa — cabe a cadeira no bagageiro, precisa de ajuda no degrau, viaja com cão-guia — e nunca qual é a sua condição de saúde. Dado de saúde é dado sensível (art. 5º II) e nós não queremos coletá-lo. Por isso pedimos: não escreva diagnóstico, laudo ou condição médica no campo de observação. Se escrever, tratamos o texto como observação de embarque e o apagamos com o resto (§6). Se você informa dados de uma criança ou de um adolescente, você declara ser o pai, a mãe ou o responsável legal (LGPD art. 14 §1º). Esses dados servem só à viagem — nunca a oferta ou pesquisa. 3.3 Se você criar uma conta de cliente (opcional) Conta é atalho, nunca catraca: dá para comprar sem criar conta. • E-mail (é o seu login) — em claro. • Senha — nunca guardamos a sua senha. Guardamos um resumo criptográfico dela (Argon2id), do qual a senha não pode ser recuperada. • Data e versão do aceite dos Termos e desta Política — em claro. • Se você marcou a caixa de comunicações de marketing, e quando — em claro. • Time do coração que você declarou — em claro. • Passageiros que você salvou para não redigitar CPF — cifrados, com os quatro últimos dígitos visíveis. • De onde a sua conta já acessou, para avisá-lo de acesso novo — assinatura reduzida: a rede (187.10.20.xxx — nunca o endereço inteiro) e a família do navegador (chrome/mobile — nunca a versão). 3.4 Dados de pagamento Quando você paga com cartão de crédito, você digita na nossa página o número do cartão, o nome impresso, a validade, o código de segurança (CVV), o CEP da fatura e o número do endereço. O que fazemos com isso: repassamos ao nosso processador de pagamentos (Asaas) pela conexão cifrada, para que ele cobre o cartão. Os dados trafegam pelo nosso servidor até chegarem ao processador. O que não fazemos: não armazenamos o número do cartão nem o código de segurança, em lugar nenhum, nem por um instante depois da cobrança. O que fica guardado é o que o processador nos devolve: o identificador da cobrança, o valor, o status e — no Pix — o código de pagamento. Guardamos também o endereço de IP de onde a compra partiu, e o enviamos ao processador, porque é isso que permite ao antifraude dele distinguir uma compra legítima de uma fraude com cartão de terceiro. 3.5 Se você pedir uma cotação para grupo (formulário B2B) Nome, e-mail, telefone, empresa, data do evento, estimativa de passageiros, a mensagem que você escrever e o endereço de IP de onde o formulário foi enviado. Guardamos também a marca de que você declarou concordar com esta política antes de enviar. 3.6 Se você entrar na lista de espera de um evento ("Avise-me") E-mail, o assunto que você escolheu acompanhar e a frase exata que estava escrita na tela no momento em que você marcou a caixa — mais data, hora, IP e navegador. Guardamos a frase literal porque, se um dia você perguntar "o que exatamente eu autorizei?", a resposta tem de ser o texto que você leu. 3.7 Se você assinar a newsletter de uma casa (estádio) Você não precisa comprar nada, nem ter conta, para pedir que a gente avise quando a venda de um transfer abrir. Se você preencher esse formulário na página de uma casa, guardamos: • O seu e-mail — e é o único dado de contato que pedimos aqui. Não pedimos o seu nome. • A casa em cuja página você assinou e os assuntos que você escolheu receber (por exemplo "Jogos do Cruzeiro" ou "Shows"). • A frase exata que estava escrita ao lado da caixa que você marcou, a língua em que você a leu (português, inglês ou espanhol), a data, a hora, o IP e o navegador. Guardamos a frase literal, e na língua em que você a leu, porque, se um dia você perguntar "o que exatamente eu autorizei?", a resposta tem de ser o texto que você leu — não a tradução dele. Se você marcar um assunto que aquela frase não nomeia, a frase que guardamos diz também qual assunto você marcou. • Uma descrição de como o formulário lhe foi apresentado — por exemplo, que a caixa já vinha marcada. Ela existe para podermos responder não só o que você leu, mas como aquilo apareceu na sua tela. • Se a inscrição foi confirmada ou não. Ela nasce pendente: se estiver tudo em ordem, enviamos um e-mail e só o seu clique nele faz a assinatura passar a valer. Antes desse clique você não recebe aviso nenhum, e não fazer nada é uma forma válida de desistir. Não criamos conta de cliente e não criamos cadastro seu por causa disso. Assinar os avisos concede o que está escrito na frase e nos assuntos que você marcou, e nada além deles. Se o seu endereço já estiver na nossa lista de bloqueio — porque você pediu para sair, porque o e-mail voltou ou porque houve reclamação de spam —, registramos que houve uma tentativa e que ela foi barrada, e não enviamos e-mail nenhum, nem o de confirmação. Esse registro existe para conseguirmos explicar, meses depois, por que nada chegou até você. Assinar aqui não desfaz um pedido de saída: para voltar a receber, o caminho é falar conosco pelo canal do §12. Se você já tinha nos pedido para não receber campanhas (deixando a caixa de marketing do cadastro em branco), assinar a newsletter não desfaz esse pedido: você passa a receber os assuntos que escolheu aqui, e continua fora dos demais. Os prazos de guarda de cada uma dessas coisas estão no §6. 3.8 Dados gerados automaticamente • Cliques no botão "Comprar": contagem pura — sem IP, sem navegador, sem cookie, sem vínculo com você. • A casa (estádio) que você escolheu: o nome público dela — o mesmo que aparece no endereço da página, como conexaomineirao —, guardado por 24 horas num cookie no seu navegador, e não no nosso banco de dados. Ele só nasce quando você clica numa casa (no painel da página inicial, em "Eventos", num evento ou ao iniciar uma compra); visitar a página não grava nada. Como todo cookie, ele acompanha as páginas que você abre no nosso site — e carrega só o nome da casa: nem o seu nome, nem e-mail, nem CPF, nem qualquer identificador seu. Serve ao menu e às cores das outras páginas (§4, finalidade 16); os detalhes, e como apagá-lo, estão no §9. • Registro de que enviamos um e-mail para você: o tipo do e-mail e um índice embaralhado do destinatário — não guardamos o endereço em claro neste registro. • Abertura e clique nos nossos e-mails de campanha e de pesquisa: data, hora, link clicado, endereço de IP e navegador, informados pelo provedor de e-mail. Usamos isso para medir o alcance das campanhas; o IP e o navegador são apagados em 6 meses (§6). Você pode se opor a esse registro pelo canal do §8. • Registros de acesso e de operações no sistema: data, hora, ação, IP e navegador. 3.9 O que nós não coletamos • Não usamos Google Analytics, Meta Pixel, Hotjar, Clarity, Mixpanel nem qualquer ferramenta de análise de audiência ou de publicidade de terceiro na loja. E as páginas da loja não carregam recurso de terceiro nenhum — nem fontes: tudo o que o seu navegador baixa vem dos nossos servidores. • Não rastreamos a sua navegação entre sites. • Não coletamos a sua localização (GPS). • Não compramos, alugamos nem recebemos listas de contatos de terceiros. • Não pedimos dado de saúde, biometria, origem racial, religião, opinião política, filiação sindical ou orientação sexual — nenhum dado sensível, em nenhum ponto do fluxo.

4. Para que usamos, com que base legal

Aceitar os Termos de Uso não é consentimento de dados. São coisas diferentes. A maior parte do que fazemos com os seus dados não depende do seu consentimento — depende de o tratamento ser necessário para cumprir o contrato de transporte, ou de uma obrigação legal nossa. Onde o consentimento é a base, dizemos expressamente, e você pode revogá-lo a qualquer momento. Por quanto tempo cada dado fica está no §6. 1. Reservar o lugar, montar o pedido e cobrar — nome, e-mail, telefone e CPF do comprador; valores; IP — execução de contrato (art. 7º V). 2. Emitir o voucher nominal e permitir o embarque — nome e CPF do passageiro; código do voucher — execução de contrato (art. 7º V). 3. Manter a lista nominal de passageiros do fretamento e apresentá-la à fiscalização — nome e documento do passageiro — execução de contrato (art. 7º V) e legítimo interesse na identificação de quem embarca (art. 7º IX). A lista nominal é exigência das normas de fretamento; o uso do CPF como documento é escolha nossa, avaliada por escrito. 4. Cumprir obrigações fiscais e contábeis da venda — pedido, valores, identificação do comprador — obrigação legal (art. 7º II). 5. Avisar você sobre a sua própria viagem (confirmação, voucher, mudança de horário, cancelamento) — e-mail, telefone — execução de contrato (art. 7º V). 6. Atender você no SAC e resolver problemas do pedido — tudo o que você nos contar, mais o pedido — execução de contrato (art. 7º V). 7. Prevenir fraude no pagamento e uso indevido do voucher — IP da compra, dados do pagador enviados ao antifraude do processador, versão do QR — legítimo interesse (art. 7º IX). 8. Proteger a sua conta: avisar de acesso novo, limitar tentativas de login, impedir descoberta de contas — assinatura reduzida de rede e navegador; IP em memória temporária — legítimo interesse (art. 7º IX). 9. Guardar registros de acesso ao nosso sistema — data, hora, ação, IP, navegador — obrigação legal (art. 7º II; Marco Civil da Internet art. 15). 10. Oferecer transfers de eventos parecidos a quem já viajou conosco — nome e e-mail — legítimo interesse (art. 7º IX e art. 10 I) — ver §5. 11. Perguntar como foi a sua viagem (pesquisa de satisfação) — nome, e-mail, dados do evento e da viagem, a sua nota e o seu comentário — legítimo interesse (art. 7º IX e art. 10 I) — ver §5. 12. Lembrar você de um pedido que ficou pela metade — e-mail do pedido não pago — legítimo interesse (art. 7º IX) — ver §5. 13. Avisar quando a venda de um evento abrir, se você pediu ("Avise-me") — e-mail, assunto, frase consentida, IP, navegador — consentimento (art. 7º I), até você revogar. 14. Responder ao seu pedido de cotação para grupo — nome, e-mail, telefone, empresa, mensagem, IP — procedimentos preliminares a contrato, a seu pedido (art. 7º V). 15. Defender nossos direitos em processo judicial, administrativo ou arbitral — o que for necessário — exercício regular de direitos (art. 7º VI). 16. Lembrar a casa (estádio) que você escolheu, para o menu e as cores das outras páginas seguirem a sua escolha — o nome público da casa, guardado no seu navegador por 24 horas — legítimo interesse (art. 7º IX), a seu pedido: só gravamos quando você clica numa casa; visitar a página não grava nada. Para deixar de usar, é só não clicar de novo, ou limpar os cookies do navegador; em 24 horas ele desaparece sozinho — ver §9. 17. Enviar a newsletter da casa (estádio) que você assinou — os nossos avisos sobre os eventos daquela casa: abertura de vendas dos transfers, shows e jogos — e, se você marcar no passo seguinte, também as novidades da GO LIVE — e-mail, casa, assuntos escolhidos, frase consentida, idioma, IP, navegador — consentimento (art. 7º I), que passa a valer no clique do e-mail de confirmação e vale até você revogar. Você escolhe assunto por assunto e pode sair de um sem sair dos outros. Aqui não há legítimo interesse por trás destes envios: se você não confirmar, ou se revogar depois, nós paramos, sem nada a ponderar. Para enviar o e-mail que pede a confirmação e para guardar o registro do que você marcou, a base é o nosso legítimo interesse (art. 7º IX) em verificar que o endereço é mesmo seu — é essa confirmação que impede que alguém inscreva o seu e-mail sem você — e em poder demonstrar o consentimento, como a lei nos obriga (art. 8º §2º).

5. E-mails de oferta, pesquisa e lembrete — leia com atenção

Por que entendemos que essa base se sustenta, e o que fazemos para que continue se sustentando: • Quem recebe oferta por legítimo interesse já é nosso cliente. Não compramos, não alugamos e não recebemos listas de terceiros, e ninguém recebe oferta nossa com base em legítimo interesse sem ter comprado transfer da GO LIVE. Há outros endereços guardados conosco que chegaram por caminhos diferentes — quem assinou a newsletter de uma casa, quem entrou na lista de espera "Avise-me" de um evento e quem nos pediu um orçamento pelo formulário de grupos. Esses não entram nas campanhas de legítimo interesse descritas aqui. A quem assinou a newsletter nós escrevemos com base no consentimento dessa pessoa, e só depois de ela confirmar o endereço; se ela revogar, paramos, sem ponderação nenhuma a fazer. A quem nos pediu orçamento nós respondemos sobre aquele pedido; campanha, não. • A oferta é do nosso próprio serviço, na mesma praça, do mesmo tipo do que você já usou. • Usamos o mínimo: no envio de campanha entram apenas o seu nome e o seu e-mail. CPF e telefone nunca entram em campanha — isso é garantido por uma lista fechada no código, não por promessa. • Todo e-mail de campanha e de pesquisa traz o descadastramento, no corpo da mensagem e no cabeçalho (o botão "Cancelar inscrição" do Gmail e do Outlook). Processamos o pedido em até 2 dias. O e-mail que pede a confirmação de uma assinatura é diferente: ele existe porque você acabou de pedir, traz o link da sua tela de preferências e um convite para criar conta, e não tem "cancelar inscrição" porque ainda não há inscrição valendo — ela só passa a valer quando você clica em confirmar. Não clicar já é a saída. • Você pode sair de um assunto sem sair de tudo (parar de receber sobre jogos e continuar sobre shows), ou sair de tudo de uma vez. • Limitamos a frequência: no máximo 2 e-mails de campanha por semana, e só entre 8h e 21h no horário de Brasília. • Se você reclamar de spam ou o seu e-mail retornar, saímos sozinhos. A sua entrada na lista de bloqueio é definitiva e não é desfeita por engano nosso. • Medimos abertura e clique desses e-mails (com IP e navegador, que apagamos em 6 meses) para saber o que interessa a você; você pode se opor também a isso. A pesquisa de satisfação segue a mesma base, com uma avaliação de legítimo interesse própria — porque perguntar como foi a viagem é uma finalidade diferente de oferecer a próxima. Ela tem o seu próprio "não quero mais receber", e há um intervalo mínimo entre convites. O e-mail de "seu pedido ficou pela metade" também segue essa base: vai para o e-mail que você mesmo digitou num pedido que não chegou a ser pago, só enquanto ainda houver lugar naquele transfer, e traz o mesmo descadastramento. Onde o consentimento entra de verdade. Em três lugares, e só neles: • Na lista de espera "Avise-me" de um evento — há uma caixa, ela é sua, e você pode revogar quando quiser. • Na assinatura da newsletter de uma casa (estádio) — você marca a caixa, escolhe os assuntos e confirma pelo link do e-mail que enviamos: sem esse clique a inscrição não passa a valer e nenhum aviso é enviado a você. Nessa caixa, e só nessa, o campo já aparece marcado quando a página abre, e você pode desmarcá-lo antes de enviar — é justamente por isso que a assinatura depende do clique de confirmação no seu próprio e-mail, que é um ato que só você pode praticar. Cada assunto que você concedeu tem um interruptor próprio, e dá para desligar um sem desligar os outros. Se o seu endereço estiver na nossa lista de bloqueio, a inscrição não é aceita e nem o e-mail de confirmação sai; para voltar, fale conosco pelo canal do §12. • Na caixa de marketing do cadastro — separada e desmarcada; se você não marcar, registramos isso como um bloqueio ativo e você não recebe campanha. Nenhuma dessas autorizações é deduzida do que você clicou por aqui: consentimento que a gente supõe não é consentimento. Como sair, agora: clique em "Cancelar inscrição" em qualquer e-mail nosso, ou escreva para dpo@goliveeventos.com.br dizendo que quer se opor ao envio.

6. Por quanto tempo guardamos

Guardamos cada dado apenas enquanto ele for necessário para a finalidade que o justificou, e depois o eliminamos ou anonimizamos. Quando um prazo legal nos obriga a guardar por mais tempo, o dado fica retido apenas para aquele fim, sem seguir sendo usado para os demais. Onde dizemos "prazo de lei", o prazo é imposto por norma; onde dizemos "prazo que adotamos", é a nossa escolha, fundamentada por escrito — e sempre o menor que a finalidade permite. Os prazos, dado a dado. Contam do fato que os justifica — a viagem, o recebimento, o último acesso —, nunca de uma atualização qualquer do registro: • IP e navegador de quem abriu ou clicou num e-mail de campanha ou de pesquisa — 6 meses do registro (prazo que adotamos). Ao vencer: IP e navegador são apagados; fica a abertura/clique. • A ligação entre a abertura/clique e a pessoa — 2 anos do registro (prazo que adotamos). Ao vencer: o evento deixa de apontar para você; fica a contagem por campanha. • IP e navegador nos registros de acesso e de operações do sistema — 1 ano do registro (prazo de lei). Ao vencer: IP e navegador são apagados; a ação registrada fica, sem eles. • De onde a sua conta já acessou (rede mascarada e família do navegador) — 1 ano do último acesso (prazo que adotamos). Ao vencer: o registro é apagado 12 meses depois do último acesso daquela origem. • Pedido de cotação para grupo (nome, e-mail, telefone, empresa, mensagem, IP) — 3 meses do registro (prazo que adotamos). Ao vencer: o pedido é apagado. • O registro bruto que o processador de pagamentos nos envia (contém nome, CPF e e-mail do pagador) — 18 meses do recebimento (prazo que adotamos). Ao vencer: o corpo bruto é apagado; ficam o identificador, o tipo, o valor e as datas. • IP e navegador dentro da prova de consentimento e de descadastramento — 1 ano do registro (prazo que adotamos). Ao vencer: IP e navegador são apagados; a prova (o que você marcou, quando, em que versão) fica. • A inscrição nos nossos avisos que você pediu e não chegou a confirmar (o e-mail, o assunto e a frase que você leu) — 30 dias do registro (prazo que adotamos). Ao vencer: a inscrição não confirmada é apagada; para assinar de novo, é só preencher o formulário outra vez. • O registro de que alguém tentou inscrever um endereço que está na nossa lista de bloqueio, e de que nada foi enviado — 6 meses do registro (prazo que adotamos). Ao vencer: o registro da tentativa é apagado; a lista de bloqueio, que é o que impede o envio, continua. • O seu comentário livre na pesquisa de satisfação, e os nomes de motorista e equipe congelados na viagem — 2 anos do registro (prazo que adotamos). Ao vencer: o comentário e os nomes são apagados; a nota e a categoria ficam. • O código de confirmação do seu e-mail no cadastro (guardado embaralhado) — 30 dias do registro (prazo que adotamos). Ao vencer: o registro é apagado 30 dias depois de o código ter sido pedido. • O CPF guardado na sua conta — 2 anos do último acesso (prazo que adotamos). Ao vencer: o CPF é apagado da conta depois de 2 anos sem nenhum acesso, e em nenhuma hipótese passa de 5 anos da criação da conta — a conta e o login continuam funcionando, e o CPF é pedido de novo na compra seguinte. • O CPF de cada passageiro (cifrado) e os quatro últimos dígitos — 1 ano da viagem mais recente daquela pessoa (prazo que adotamos). Ao vencer: o CPF cifrado, os quatro dígitos e a data de nascimento são apagados 12 meses depois da viagem mais recente daquela pessoa; cada nova viagem dela reinicia o prazo, e em nenhuma hipótese o CPF passa de 5 anos da primeira viagem — vencido o teto, apagamos e pedimos de novo na compra seguinte. • O nome do passageiro e o índice do CPF — 5 anos da viagem (prazo que adotamos). Ao vencer: o nome vira "Passageiro" e o índice deixa de corresponder a qualquer CPF. • Nome, e-mail, telefone e CPF do comprador no pedido — até 31/12 do 5º ano seguinte à viagem (prazo de lei). Ao vencer: até 31/12 do 5º ano seguinte à viagem; depois o comprador é anonimizado — valores, itens e datas ficam para a contabilidade. • O CPF dos passageiros que você salvou na sua conta para não redigitar — 1 ano do último acesso (prazo que adotamos). Ao vencer: o passageiro salvo é apagado 12 meses depois da última compra em que você o usou; você também pode removê-lo a qualquer momento na sua conta. • O seu cadastro de cliente (nome, e-mail, telefone, CPF), inclusive o que veio das compras na Sympla — 5 anos da viagem (prazo que adotamos). Ao vencer: 5 anos depois da sua última viagem, o cadastro é anonimizado. O CPF do passageiro, em detalhe. Guardamos o CPF de cada passageiro, cifrado, por 12 meses contados da viagem mais recente daquela pessoa. Cada nova viagem dela reinicia esse prazo. Em nenhuma hipótese o CPF fica além de 5 anos contados da primeira viagem dela conosco: vencido esse teto, apagamos mesmo que a pessoa continue viajando, e pedimos o número de novo na compra seguinte. Durante a viagem, o CPF serve para conferir a identidade no embarque e garantir um lugar por pessoa — a base é a execução do contrato daquela viagem (art. 7º V), junto da lista nominal que as normas de fretamento exigem. No intervalo entre uma viagem e a próxima, o CPF fica com base no nosso legítimo interesse (art. 7º IX e art. 10): reconhecer o mesmo passageiro entre compras e evitar que você redigite tudo de novo. Essa avaliação não é uma frase de efeito — fizemos por escrito o teste de balanceamento que a lei exige, com data, e ele fica à disposição de quem pedir e da ANPD. Você pode se opor a qualquer momento. Pelo canal do §12 você pede que o CPF seja apagado antes do prazo, e nós apagamos, sem esperar o ciclo automático. Isso não impede você de comprar de novo: o número volta a ser pedido na próxima compra. Quando o prazo vence, o CPF cifrado e os quatro últimos dígitos são apagados. Permanecem o nome do passageiro e um índice embaralhado do CPF, que não é o seu CPF e não permite chegar até ele sem uma chave que guardamos separada do banco. Isso é pseudonimização, não anonimização — e por isso continuamos tratando esse registro como dado pessoal seu, com todos os direitos do §8. Regras que valem para todos os prazos: • O relógio da compra é a viagem (a prestação do serviço), não a data do pedido. Para o que é fiscal, o prazo vai até 31 de dezembro do 5º ano seguinte à viagem. • Ao vencer, o dado é anonimizado (o registro fica sem ligação com você) ou apagado; os números agregados — quantos venderam, quanto arrecadaram — ficam para a contabilidade, sem pessoa por trás. • Dado envolvido em disputa judicial, fiscal ou em ocorrência registrada sai da fila até a disputa terminar. • A sua nota e a categoria da pesquisa de satisfação ficam ligadas ao seu cadastro enquanto ele existir; o comentário livre e os nomes da equipe congelados na viagem são apagados em 24 meses. • A sua assinatura da newsletter dura enquanto você quiser. Você desliga assunto por assunto, ou sai de tudo de uma vez. O registro do seu "sim" — a frase que você marcou, os assuntos, a língua, a casa e a data — é o que autoriza cada envio: enquanto você estiver inscrito ele fica, porque é a lei que nos obriga a poder demonstrar que aquele consentimento existiu, e apagá-lo seria encerrar a sua inscrição sem você ter pedido. A inscrição que nunca foi confirmada não vira lista de ninguém: ela é apagada no prazo da tabela acima, e você volta a ser alguém de quem não sabemos nada. O registro de uma tentativa barrada também vence — o que não vence é a lista de bloqueio, e ela é a que está do seu lado. • A lista de bloqueio de marketing (quem pediu para não receber) fica enquanto fizermos e-mail marketing — e é a favor de você: é ela que impede que você volte a receber. Guardamos o mínimo: o e-mail normalizado, o motivo e a data. • A sua conta de cliente existe enquanto você quiser; ver §8 sobre eliminação. • Os registros de pedidos de titular (§8) e de incidentes (§11) ficam 5 anos — são a prova de que atendemos e de como reagimos.

7. Com quem compartilhamos os seus dados

Não vendemos, não alugamos e não cedemos os seus dados para publicidade de terceiros. Compartilhamos o mínimo necessário com empresas que trabalham para nós, sob contrato e seguindo as nossas instruções. Estas são elas, com o que exatamente sai para cada uma e onde o dado fica: • Asaas (Asaas Gestão Financeira S.A., Brasil) — processar o pagamento e o estorno. Sai: nome, CPF, e-mail e telefone do pagador; valor; no cartão, número, validade, código de segurança, nome impresso, CEP e número do endereço da fatura; IP da compra. Fica no Brasil. • Twilio / SendGrid (Twilio Inc., Estados Unidos) — enviar e-mail: o voucher, a confirmação do pedido, a redefinição de senha, a confirmação da assinatura da newsletter, as campanhas e a pesquisa. Sai: o seu e-mail e o conteúdo da mensagem (que inclui nome do passageiro, ponto e horário). Nas campanhas, apenas primeiro nome, nome do evento e nome da casa — nunca CPF nem telefone. Fica nos Estados Unidos (ver §7.1). • Rock HUB (Brasil) — a empresa que desenvolve, hospeda e mantém o nosso sistema, como operadora, sob nossas instruções. Ela contrata a infraestrutura de servidores (banco de dados, arquivos, cache) na Amazon Web Services. Onde os servidores ficam está no §7.1. • Google (Google LLC, Estados Unidos) — leitura automática de comprovantes e apoio a textos e imagens de marketing, em tarefas internas. Não recebe dados de clientes: o que vai são imagens de comprovantes enviadas pela nossa equipe, nomes públicos de times, casas e eventos, e números agregados de vendas. • OpenAI (Estados Unidos) — geração de imagens de marketing. Não recebe dados de clientes: só descrições de imagem. • Autentique (Brasil) — assinatura eletrônica de recibos de prestadores de serviço nossos. Nenhum dado de cliente. • Sympla (Brasil) — venda de ingresso, quando o evento é vendido lá. Nada sai de nós para a Sympla por este caminho: o fluxo é o inverso — recebemos dela a lista de compradores. Além disso, podemos compartilhar dados com autoridades, quando houver ordem judicial, requisição de autoridade competente ou obrigação legal — e, no caso de registros de acesso, sempre mediante autorização judicial (Marco Civil da Internet art. 15 §3º); e com nossos advogados e contadores, para defesa de direitos e cumprimento de obrigações fiscais. 7.1 Transferência internacional de dados O que mais o Regulamento manda dizer sobre essa transferência: duração — o conteúdo enviado fica no provedor pelo tempo do envio e em backup por até um ano após o fim do contrato; medidas de segurança — as do Schedule 2 do contrato da Twilio (cifra em trânsito e em repouso, controle de acesso, registro de auditoria) e as nossas do §10; finalidade — só entregar e medir o e-mail; seus direitos — os do §8, exercidos conosco, que respondemos por você perante o provedor. Google e OpenAI não recebem dados de clientes (ver §7) e por isso não entram aqui. Onde os servidores do sistema ficam: Os servidores onde o sistema roda — banco de dados, arquivos e cache — ficam na Amazon Web Services, região de Ohio, Estados Unidos. Quem os contrata é a Rock HUB, nossa operadora de tecnologia, sediada no Brasil, que trata os dados sob as nossas instruções. A lei brasileira não exige que os dados fiquem no Brasil. Ela exige um mecanismo que autorize a saída deles (LGPD art. 33). O nosso, dito sem rodeio: para os dados necessários à sua compra e à sua viagem, a transferência se apoia na execução do contrato com você (art. 33, IX, c/c art. 7º, V) — é nesses servidores que roda o sistema que emite e confere o seu voucher. A AWS ainda não assinou as cláusulas-padrão da ANPD, então, para os demais dados guardados lá, não existe hoje cláusula-padrão assinada. Até que exista, eles ficam protegidos pelo contrato de tratamento da AWS — segurança, sigilo, subcontratação controlada e certificações auditadas por terceiros — e pelas medidas do §10. Acompanhamos a adoção das cláusulas-padrão brasileiras pela AWS. Se o mecanismo mudar, atualizamos esta política com destaque. Você pode pedir detalhes, se opor ao tratamento ou peticionar à ANPD pelo canal do §8.

8. Os seus direitos, e como exercê-los

A LGPD garante a você, sobre os seus dados pessoais: • Confirmação e acesso — saber se tratamos dados seus e obter cópia deles. Se você tem conta, já vê seus pedidos e vouchers em "Minhas compras". • Correção de dado incompleto, inexato ou desatualizado. Na conta, você já pode alterar a senha, o time declarado e remover passageiros salvos. • Anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado em desconformidade. • Portabilidade — receber seus dados em formato que possa ser levado a outro fornecedor. • Eliminação dos dados tratados com consentimento — não alcança o que precisamos guardar por obrigação legal. • Informação sobre compartilhamento — está no §7; pode pedir detalhe. • Informação sobre a possibilidade de não consentir e as consequências — está no §4, finalidade por finalidade. • Revogação do consentimento — sair da lista de espera, sair da newsletter de uma casa (de um assunto só ou de todos) ou desmarcar a caixa de marketing do cadastro: pelo link de "Cancelar inscrição" de qualquer e-mail de campanha nosso, na tela de preferências que esse link abre — a mesma que o e-mail de confirmação da newsletter também traz —, ou pelo canal do §12. Revogar é gratuito e vale daí em diante; não desfaz o que já foi enviado antes. • Oposição a tratamento baseado em legítimo interesse — pedir que paremos. Para oferta, pesquisa e medição de e-mail: "Cancelar inscrição" em qualquer e-mail nosso, ou pelo canal. Para o cookie que lembra a casa (estádio) que você escolheu (§4, finalidade 16, e §9): ele vive no seu navegador, e não no nosso banco de dados — por isso a oposição está na sua mão e vale na hora. Enquanto você não clicar em nenhuma casa, ele desaparece sozinho em 24 horas; se quiser antes disso, apague os cookies do navegador. Não há nada do nosso lado para desligar, porque essa escolha não é gravada em lugar nenhum além do seu navegador. • Peticionar perante a ANPD — gov.br/anpd — e reclamar ao Procon ou ao Judiciário (§14). Como pedir: pelo e-mail dpo@goliveeventos.com.br ou WhatsApp (31) 99066-6400. Cada pedido é registrado no dia em que chega, com prazo, e a resposta fica guardada — é a nossa prova de que atendemos. Prazos que assumimos: • Confirmação de que tratamos dados seus e acesso simplificado: imediatamente. • Todos os demais pedidos — cópia completa, correção, eliminação, portabilidade, revogação e oposição: em até 15 dias contados do recebimento. Se houver impedimento legal para atender, respondemos dentro desse prazo dizendo qual é a razão. • Pedidos de descadastramento de e-mail: em até 2 dias. Como comprovamos que é você. Para proteger a sua privacidade, a porta de entrada é sempre o e-mail que recebeu o voucher, o que consta do seu cadastro ou o que assinou a nossa newsletter — sempre o endereço, e nunca um CPF digitado por alguém. Não damos informação sobre um CPF só porque alguém o digitou — se déssemos, qualquer pessoa poderia descobrir quem viajou conosco. Se você perdeu o acesso ao e-mail, atendemos presencialmente ou por vídeo, com documento, sem guardar o número dele. O que acontece quando você pede a eliminação. Apagamos a sua conta, anonimizamos o seu cadastro (nome, e-mail, telefone e CPF deixam de existir nele) e colocamos o seu e-mail na lista de bloqueio de marketing, em todos os canais. Os registros dos seus pedidos e pagamentos ficam, sem ligação com você, pelo prazo fiscal do §6 (até 31/12 do 5º ano seguinte à viagem) — é obrigação legal — e ficam bloqueados para qualquer outro uso. Dizemos isso na resposta, com a base legal de cada coisa que fica. Se você nunca comprou e só tinha assinado a nossa newsletter, é mais simples: a assinatura deixa de valer e nenhuma campanha nossa volta a alcançar você. Ficam duas coisas, e as duas são o seu e-mail: o registro do consentimento — a frase que você leu, o assunto, a data e a versão —, que é a prova que a lei nos obriga a ter de que um dia você disse sim e depois pediu para sair, bloqueada para qualquer outro uso (o IP e o navegador dentro dela são apagados em 12 meses, §6); e o seu endereço na lista de bloqueio, que existe a seu favor, porque é ela que impede que você volte a receber por engano. Se você preferir que nem isso fique, diga na mesma mensagem: apagamos as duas, e o preço é que perdemos a prova e a trava — se alguém inscrever o seu endereço de novo, nada o barra.

9. Cookies

Este site usa cinco cookies, todos nossos, e nenhum de terceiros. Quatro são necessários para a loja funcionar. O quinto só existe se você escolher uma casa: Necessários (sem eles a loja não funciona) • gl_compra — Guardar o seu carrinho e a reserva do lugar enquanto você conclui a compra. Dura 7 dias. É um número aleatório. Não carrega nome, e-mail nem telefone; o JavaScript da página não o lê. • __Host-golive_cliente — Manter você conectado à sua conta de cliente. Dura 30 dias. Só existe se você criar conta e entrar. O prefixo __Host- impede que outro site ou subdomínio o sobrescreva. • __Host-golive_cadastro — Lembrar que você acabou de confirmar o seu e-mail, enquanto você escolhe a senha e informa o CPF. Dura 20 minutos. Vive 20 minutos e some assim que a conta é criada. Guarda só o endereço que você confirmou — é ele que impede alguém de terminar o cadastro com o e-mail de outra pessoa. • __Host-golive_device — Reconhecer o seu aparelho, para avisar você quando alguém entrar na sua conta de um lugar novo. Dura 180 dias. É uma proteção de segurança da sua conta. Não identifica você fora dela. Funcional, a seu pedido • __Host-golive_casa — Lembrar qual estádio você escolheu, para o menu e as cores das outras páginas seguirem a sua escolha. Dura 24 horas. Só existe se você clicar numa casa — no painel da página inicial, em "Eventos", num evento ou ao iniciar uma compra. Guarda o nome público da casa, e nada mais. Dura 24 horas a partir do seu clique, e não é renovado só porque você abriu uma página. O JavaScript da página o lê para montar o menu. Para apagar: escolha outra casa, ou limpe os cookies do navegador. Como eles são protegidos: os cinco só trafegam por conexão segura (HTTPS); os quatro primeiros são inacessíveis ao JavaScript da página, e o da casa é o único que a página lê — ele guarda apenas o nome público do estádio; e os quatro com prefixo __Host- não podem ser sobrescritos por nenhum outro site ou subdomínio — é uma garantia que o próprio navegador cobra. O que este site não faz. Não usamos cookies de análise de audiência. Não usamos cookies de publicidade. Não instalamos rastreadores de terceiros. Não há Google Analytics, Meta Pixel, Hotjar, Clarity, Mixpanel ou equivalente em nenhuma página da loja. Por isso não existe banner de cookies aqui, e não existe central de preferências: não há cookie de análise, de publicidade ou de terceiro para você ligar ou desligar. Cookie estritamente necessário não depende de consentimento — depende de informação, e é o que esta seção é. O cookie da casa também não é rastreamento: ele só nasce de um clique seu, guarda a escolha que você acabou de fazer por 24 horas e desaparece sozinho; se você não escolher nenhuma casa, ele não existe. Se um dia entrar aqui um cookie de análise, de publicidade ou de terceiro, você verá um aviso com opções de aceitar, recusar e escolher por finalidade antes de ele ser instalado — e esta seção mudará no mesmo dia.

10. Como protegemos os seus dados

Não prometemos segurança absoluta — ninguém pode. Prometemos medidas concretas, e estas são as que existem hoje: • O CPF e o telefone informados na compra pelo nosso site são gravados cifrados (AES-256-GCM), com chaves separadas para cifrar e para indexar. Quem olha a base não lê o número. O sistema recusa-se a gravar dado pessoal se a chave de cifra não estiver presente — em vez de gravar em claro. (O cadastro de clientes que veio da Sympla e do balcão guarda o CPF como recebido; ele segue o prazo do §6 e as demais medidas desta seção.) • Sua senha nunca é guardada. Guardamos um resumo criptográfico dela (Argon2id, parâmetros recomendados pela OWASP), do qual a senha não pode ser reconstruída. • O código do seu voucher (QR) não carrega o seu CPF — carrega um resumo embaralhado dele. • No embarque, o operador vê apenas os quatro últimos dígitos do CPF, o suficiente para conferir com o documento na mão. • Não escrevemos dados pessoais nos registros técnicos do sistema. • Toda a comunicação é cifrada em trânsito (HTTPS/TLS), e as páginas da loja não carregam recurso de terceiro nenhum. • Login protegido contra descoberta de contas: tentar entrar com um e-mail que não existe custa o mesmo tempo e devolve a mesma resposta que uma senha errada. • Limite de tentativas de login e de cadastro, por e-mail e por origem. • Aviso de acesso novo por e-mail, quando a sua conta é acessada de uma rede ou de um navegador que ela nunca usou — com o IP mascarado. • Trocar a senha derruba todas as sessões abertas. • Registro interno de operações sensíveis, com autor, data e origem — inclusive quando alguém exporta uma lista de passageiros. • Documentos sensíveis nunca são públicos: ficam em armazenamento privado, acessível apenas por link temporário. • Publicamos um canal de reporte de vulnerabilidades em /.well-known/security.txt. E pedimos a sua parte: guarde bem a sua senha, não a repita em outros sites, e desconfie de mensagens que peçam seus dados de pagamento fora do nosso site.

11. Se acontecer um incidente de segurança

Se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante a você, nós comunicaremos a você e à Autoridade Nacional de Proteção de Dados, nos prazos da regulamentação, em linguagem simples e direta: quais dados foram atingidos, o que aconteceu, quais os riscos e o que estamos fazendo para reduzi-los e reparar o dano. Temos um procedimento escrito para isso e um registro interno de todos os incidentes — inclusive os que, depois de avaliados, não exigem comunicação, com a razão por escrito. É esse registro que a Autoridade pede, e que mantemos por 5 anos.

12. Encarregado pelo tratamento de dados pessoais

A GO LIVE EVENTOS LTDA. é agente de tratamento de pequeno porte, nos termos da Resolução CD/ANPD nº 2/2022 (optante do Simples Nacional, sem tratamento de alto risco — a análise está documentada e pode ser apresentada à ANPD), e por isso, com base no art. 11 dessa Resolução, não indica encarregado. O canal de comunicação com o titular de dados é dpo@goliveeventos.com.br (também WhatsApp (31) 99066-6400), pelo qual você exerce todos os direitos do §8 e pelo qual a ANPD nos alcança. A dispensa não nos isenta de nenhuma outra obrigação desta política.

13. Alterações desta política

Esta política pode mudar — porque a lei muda e porque o nosso serviço muda. Quando mudar: publicamos a nova versão com data de vigência própria; publicamos, no topo, o que mudou em relação à anterior; mantemos as versões anteriores acessíveis nesta mesma página (a de 17/03/2024 já está lá), para que você possa reler o texto que valia quando você comprou; e, se a mudança afetar as finalidades, as bases legais ou o compartilhamento, avisamos você antes que ela passe a valer. Esta política não é um contrato que você assina. Ela informa como tratamos seus dados. Onde o seu consentimento é a base — e dissemos exatamente onde —, ele é colhido em caixa separada e pode ser revogado a qualquer momento, gratuitamente.

14. Lei aplicável e onde reclamar

Esta política é regida pelas leis brasileiras, especialmente pela Lei nº 13.709/2018 (LGPD) e pelo Código de Defesa do Consumidor. Se você tiver uma reclamação sobre o tratamento dos seus dados, pode: falar conosco por dpo@goliveeventos.com.br — é o caminho mais rápido; procurar a Autoridade Nacional de Proteção de Dados (ANPD) — gov.br/anpd; procurar o Procon da sua cidade; ou procurar o Poder Judiciário — sendo você consumidor, pode fazê-lo na comarca do seu próprio domicílio.