2. Obtenção de informações pessoais e não pessoais
2.1. Para fins do disposto na Lei nº 13.709/2018 (“Lei Geral de Proteção de Dados Pessoais”), a Sympla poderá atuar tanto na qualidade de controladora de dados pessoais (ex.: recomendação de eventos na plataforma Sympla), quanto na de operadora de dados pessoais (ex.: armazenamento de dados pessoais coletados a partir do formulário personalizado do Organizador), a depender das circunstâncias e caso concreto.
2.2. Ao utilizar as soluções tecnológicas da Sympla Organizador, o usuário deverá cadastrar os dados de identificação do responsável pelos eventos, assim como os dados bancários para o repasse das vendas em caso de eventos ou conteúdos pagos Dessa maneira, a Sympla coletará dados pessoais dos Organizadores quando esses forem os responsáveis diretos pelos eventos ou estiverem representando legalmente a pessoa jurídica responsável.
2.2.1. Ao utilizar as soluções tecnológicas disponibilizadas pela Sympla para criar eventos ou conteúdos pagos, o Organizador passará por análise visando garantir a veracidade das informações fornecidas e a conformidade legal das possíveis transações realizadas por meio da plataforma, de modo que os documentos de identificação necessários também serão coletados. A Sympla pode, ainda, recorrer a fontes externas a fim de verificar a idoneidade do Organizador caso se faça necessário.
2.3. Ao utilizar a Plataforma Sympla, o usuário Consumidor poderá passar pelo preenchimento de quatro bloco de informações:
a) Informações de Cadastro: para se cadastrar na Plataforma Sympla, o usuário deverá fornecer nome completo, e-mail e data de nascimento.
b) Informações do Participante: para a compra de um ingresso, aqui serão coletados os dados de identificação acerca da pessoa que usará o ingresso para acessar o evento, como o nome e o e-mail. Em alguns casos, o Organizador poderá, ainda, configurar a página de compras a fim de coletar informações adicionais, como CPF, data de nascimento ou perguntas personalizadas a seu exclusivo critério.
c) Informações para o recebimento do ingresso: aqui serão coletados os dados de identificação acerca do Consumidor, ou seja, a pessoa que receberá o ingresso por e-mail e que terá acesso ao mesmo por meio de seu login na Plataforma. Essas informações se baseiam no nome e no e-mail.
d) Informação de pagamento: aqui serão coletados os dados financeiros e de identificação acerca da pessoa responsável por realizar o pagamento dos ingressos, como informações do cartão de crédito, nome, telefone, CPF e endereço. Caso o e-mail cadastrado no checkout seja associado ao Click to Pay, ferramenta compatível com as bandeiras Visa e Mastercard, o usuário poderá optar por utilizar este método de pagamento.
2.4. De forma geral, a Sympla coletará os dados pessoais de todos os usuários sempre que estes fornecerem tais informações de forma voluntária para atingir os propósitos dispostos nesta Política. Essas informações incluem, por exemplo:
| Classificação dos dados | Descrição dos dados | Tipos de dados |
| Dados de Cadastro | Informações necessárias para o cadastro do usuário na Sympla e prestação do serviço proposto. | Nome, CPF, e-mail, senha e telefone, data de nascimento, documentos de identificação governamental |
| Dados de Pagamento | Informações para viabilizar as transações financeiras, analisar e coibir fraudes, emitir Nota Fiscal. | Nome, CPF, data de nascimento, dados do cartão, dados de conta bancária, CEP, endereço e cópia de documentos de identificação governamental |
| Dados de Uso | Informações que você pode fornecer quando você utiliza os serviços da Sympla. Servirão para o envio de comunicações, recomendações e publicidade, além do aprimoramento dos serviços prestados pela Sympla. | Nome, e-mail, histórico de participação, reserva de assentos, check-in, preferências de comunicação, endereço, data de nascimento, telefone, informações de URL, informações sobre o dispositivo, dados do Facebook e do Google em caso de login com SSO. |
| Dados de Atendimento | Informações que você pode fornecer ao entrar em contato com o Atendimento da Sympla. | Nome, e-mail, documentos necessários para o atendimento específico |
| Dados da Carteira Sympla | Informações que você deverá fornecer para ativar e utilizar a Carteira Sympla | Nome, CPF, documentos de identificação governamental, data de nascimento, CEP e endereço. |
| Dados de Atendimento | Informações para executar demandas de Atendimento | Nome, e-mail, assunto e outras informações ou documentos necessários para o atendimento específico |
2.5. Ao se cadastrar na plataforma Sympla, o usuário poderá utilizar sua conta pessoal de redes sociais, tal como o Facebook e o Google. Caso utilize tal opção, o usuário permitirá que a Sympla acesse as informações pessoais em sua conta do Facebook e do Google, tais como: nome, endereço de e-mail, gênero, idade e telefone (caso o tenha cadastrado no Facebook e do Google). As informações que a Sympla poderá obter, nesse caso, dependem das configurações de privacidade definidas pelo próprio usuário junto ao serviço de rede social.
2.6. Além das informações acima mencionadas, o usuário poderá fornecer outros tipos de dados, tais como informações de geolocalização, comportamento de uso do aplicativo ou seus produtos e informações referentes ao dispositivo computacional utilizado para navegar ou utilizar a plataforma Sympla, como por exemplo: endereços IP, tipo de navegador e idioma, provedor de serviços de Internet, páginas de consulta e saída, sistema operacional, informações sobre data e horário, dados sobre a sequência de cliques, fabricante do dispositivo, operadora, modelo, redes Wi-Fi e número de telefone.
2.6.1. A Sympla, a fim de entender melhor a usabilidade de seus produtos e aprimorá-los, pode convidar usuários para que respondam pesquisas acerca de suas experiências na Plataforma. Nesse caso, o usuário fica ciente, desde já, que se trata de ação voluntária e que os dados pessoais fornecidos serão tratados e armazenados para os fins especificados no convite para a política.
2.7. A Sympla poderá, também, obter informações de seus usuários a partir de fontes diversas, tais como sites de terceiros, instituições bancárias, processadores de pagamento, e outras empresas ou agências de proteção de crédito. Nesta atividade serão observados as regras contidas nas legislações aplicáveis.
2.8. A Sympla poderá solicitar, frente a atividades suspeitas ou transações que apresentem considerável risco de fraude, documentos pessoais ou outras formas de comprovação a fim de confirmar a identidade do usuário e a sua correspondência com os dados inseridos nas soluções. Essa solicitação poderá se dar por telefone, e-mail, conta comercial com selo de verificação no Whatsapp ou outro meio hábil.
2.8.1. As solicitações relacionadas à confirmação de identidade ou validação de transações serão realizadas diretamente pela Sympla ou por prestadores de serviços contratados e expressamente autorizados a atuar em seu nome, por meio de canais oficiais da Sympla ou de contas empresariais previamente autorizadas, devidamente identificadas e, quando essa funcionalidade estiver disponível, verificadas pelo respectivo aplicativo.
No início do contato, o prestador deverá informar sua identidade, sua condição de empresa contratada pela Sympla e a finalidade antifraude da comunicação. A Sympla e seus prestadores não solicitarão senhas, códigos de autenticação, código de segurança — CVV — ou o número completo do cartão por esses canais.
2.9. Caso a Sympla combine informações não pessoais com informações pessoais, a informação combinada será tratada como informação pessoal enquanto essa informação permanecer combinada.
2.10. Caso a informação combinada seja considerada sensível, ou seja, capaz de revelar dados relacionados à origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, o tratamento dessas informações será realizada mediante o consentimento do titular ou demais hipóteses legais aplicáveis. Tais informações serão armazenadas de maneira segura e não serão compartilhadas com terceiros, salvo após processo de anonimização.