Política de Privacidade

Resumo

Esta Política descreve o tratamento de dados pessoais realizado pelo aplicativo Kota 807. O aplicativo permite consultar informações sobre o Open Mall, lojas, eventos, promoções e inaugurações; criar uma conta; escolher preferências de notificações; fazer reservas; participar de programas de fidelidade; e, nos eventos habilitados, comprar, armazenar e validar ingressos digitais.

Quem controla os dados

O controlador é o Kota 807 Open Mall, localizado na Avenida São João, 3145, Bairro Universitário, Itaúna/MG. Para assuntos de privacidade, fale com nossa equipe pelo e-mail gestao@kota807.com.br ou pelo telefone (37) 9 9904-4001.

Dados que tratamos

Fornecedores de infraestrutura podem tratar dados técnicos de segurança e funcionamento, como endereço IP, identificadores do dispositivo, navegador, sistema operacional, data e hora de acesso e registros de erro.

Permissões do dispositivo

• Notificações: usadas, com sua autorização, para comunicar informações relacionadas às preferências escolhidas, reservas, fidelidade, eventos e ingressos.
• Câmera: solicitada somente na área restrita a administradores e pessoas autorizadas, para ler o código QR e validar ingressos na entrada do evento. A imagem da câmera é processada em tempo real e não é armazenada pelo aplicativo.
• Fotos e arquivos selecionados: pessoas autorizadas podem escolher uma imagem para cadastrar conteúdos e programas. O aplicativo recebe apenas o arquivo escolhido no seletor do sistema, conforme as permissões da plataforma.

O aplicativo não solicita acesso à localização precisa, aos contatos ou ao microfone para suas funções atuais.

Finalidades e bases legais

• Criar e manter sua conta: execução do serviço solicitado pelo usuário.
• Autenticar acessos e recuperar senha: execução do serviço e prevenção a fraudes.
• Exibir conteúdos e salvar preferências: execução do serviço e, quando aplicável, consentimento.
• Administrar reservas e fidelidade: execução do serviço solicitado e proteção contra uso indevido.
• Processar a compra de ingressos: execução do contrato, confirmação do pagamento, emissão, disponibilização, validação, cancelamento e eventual reembolso do ingresso.
• Cumprir deveres financeiros e legais: cumprimento de obrigação legal ou regulatória e exercício regular de direitos.
• Enviar notificações: execução do serviço e consentimento, conforme as configurações da conta e do dispositivo.
• Atender solicitações e suporte: execução do serviço, legítimo interesse e cumprimento de obrigações.
• Proteger o aplicativo: legítimo interesse em segurança, integridade, prevenção de fraude e abuso.

Compartilhamento e serviços externos

Os dados de conta e de uso são processados por serviços do Google Firebase, incluindo Authentication, Cloud Firestore, Cloud Storage, Cloud Functions e Firebase Cloud Messaging, usados para autenticação, armazenamento, processamento seguro e envio de notificações.

Quando você inicia uma compra, dados necessários ao pedido, como nome, e-mail, evento, quantidade, valor e referência da operação, são enviados ao Mercado Pago. O pagamento é concluído em ambiente controlado pelo Mercado Pago e também fica sujeito à política de privacidade desse provedor. O Kota 807 recebe somente as informações necessárias para confirmar a situação do pagamento e emitir ou cancelar os ingressos.

Ao tocar em um botão de contato, o aplicativo pode abrir o WhatsApp com uma mensagem previamente preenchida. O envio só ocorre após sua ação no aplicativo externo e passa a ser regido pela política do WhatsApp/Meta e pelo atendimento do destinatário escolhido.

Não comercializamos dados pessoais. Poderemos compartilhar informações quando houver obrigação legal, ordem de autoridade competente ou necessidade de proteger direitos, prevenir fraude e garantir a segurança das operações.

Retenção, transferências e segurança

Os dados são mantidos enquanto a conta estiver ativa ou pelo período necessário para prestar os serviços e cumprir as finalidades desta Política. Registros de pedidos, pagamentos, ingressos, validações, cancelamentos e reembolsos poderão ser conservados pelos prazos legais aplicáveis, para prevenção de fraude e exercício regular de direitos, mesmo após a exclusão da conta.

Após uma solicitação válida de exclusão, os demais dados serão eliminados ou anonimizados, salvo quando a conservação for exigida ou permitida por lei.

Firebase e Mercado Pago podem processar dados em infraestrutura localizada fora do Brasil. Nesses casos, utilizamos fornecedores reconhecidos e mecanismos compatíveis com a Lei Geral de Proteção de Dados (LGPD). Empregamos autenticação, regras de acesso, credenciais protegidas no servidor, validação do pagamento diretamente no provedor e comunicação criptografada. Nenhum serviço digital, porém, é totalmente isento de riscos.

Seus direitos

Nos termos da LGPD, você pode solicitar confirmação do tratamento, acesso, correção, anonimização, bloqueio ou exclusão, informação sobre compartilhamentos, portabilidade quando aplicável, revisão de decisões automatizadas e revogação do consentimento.

Para corrigir nome ou telefone, use a opção de edição no perfil. Para excluir a conta e os dados associados, envie uma solicitação pelo canal abaixo com o e-mail cadastrado. Podemos pedir confirmação de identidade para proteger sua conta. A exclusão não alcança registros cuja conservação seja necessária para atender obrigação legal, proteger transações ou exercer direitos.

Crianças e adolescentes

O aplicativo oferece informações gerais sobre o Open Mall, mas o cadastro e a compra de ingressos não são direcionados a crianças. Menores de idade devem utilizar o serviço com conhecimento e assistência de seus responsáveis legais.

Alterações desta Política

Esta Política poderá ser atualizada para refletir mudanças no aplicativo, na legislação ou nos serviços utilizados. A data e a versão mais recentes permanecerão indicadas no início desta página.