Como a GYT trata dados pessoais em seu site, aplicativo, checkout, páginas de eventos, sistema de ingressos, áreas de organizadores e promoters, check-in, reservas, listas, CRM e demais funcionalidades.
Última atualização: 10/09/2026
Esta Política descreve como a GYT trata dados pessoais em seu site, aplicativo, checkout, páginas de eventos, sistema de ingressos, áreas de organizadores e promoters, check-in, reservas, listas, CRM e demais funcionalidades.
Esta Política de Privacidade descreve como a GETYOURTICKET SOLUÇÕES DIGITAIS LTDA, responsável pela plataforma GYT, realiza o tratamento de dados pessoais.
O endereço eletrônico contato@gyt.com.br também funciona como canal para solicitações relacionadas à privacidade e à proteção de dados pessoais.
Esta Política explica:
Esta Política se aplica ao site, aplicativo, checkout, páginas de eventos, sistema de ingressos, área do produtor, área do promoter, check-in, reservas, listas, CRM e demais funcionalidades disponibilizadas pela GYT.
Ela se aplica a todas as pessoas que usam a plataforma: quem compra ingressos, quem organiza eventos (produtores e organizadores), promoters e visitantes do site.
A posição jurídica da GYT poderá variar conforme a operação realizada.
A GYT atua como controladora de dados pessoais quando determina as finalidades e os meios essenciais do tratamento, por exemplo, na criação das contas, segurança da plataforma, processamento da compra, emissão dos ingressos, prevenção a fraudes, atendimento e cumprimento de obrigações legais.
O produtor, estabelecimento ou organizador poderá atuar como controlador independente dos dados necessários à realização de seu evento, como informações de participantes, listas, reservas e controle de acesso.
Em determinadas operações, a GYT poderá atuar como operadora, realizando tratamentos de acordo com instruções legítimas do Organizador.
A definição de controlador e operador dependerá das decisões efetivamente tomadas em cada atividade, conforme a Lei Geral de Proteção de Dados Pessoais - LGPD.
Dependendo das funcionalidades utilizadas, poderão ser tratados:
Informações adicionais, como gênero, somente deverão ser coletadas quando forem necessárias para determinada funcionalidade, lista, ingresso ou regra legítima do evento.
A GYT poderá solicitar nome completo, CPF, telefone, CEP, e-mail, data de nascimento e outras informações necessárias à contratação, segurança, prevenção a fraude ou cumprimento de obrigação legal. Os dados deverão ser verdadeiros, válidos e atualizados. A GYT poderá realizar validações no front-end e no back-end e impedir a operação quando forem identificados dados inválidos, inconsistentes ou fictícios.
A GYT poderá registrar informações relacionadas às compras e à participação em eventos, incluindo:
A GYT poderá tratar informações necessárias para identificar e acompanhar uma transação, incluindo identificador da transação, meio de pagamento, valor, status, data e horário, informações fornecidas pelo processador de pagamento e dados necessários à prevenção de fraudes e à conciliação financeira.
Os pagamentos por cartão são processados por meio da Stripe, que recebe e trata os dados necessários à autorização, processamento, prevenção a fraudes e gestão da transação. Os pagamentos via Pix são processados por meio da Efí, que recebe e trata os dados necessários à geração, confirmação, conciliação e eventual devolução da transação.
A GYT poderá receber desses prestadores informações como identificador da transação, status, valor, data e horário, dados de conciliação e sinais relacionados à prevenção a fraudes. A GYT não armazenará dados completos de cartão quando isso não for necessário à prestação de seus serviços.
Para garantir autenticidade e segurança, poderão ser registrados:
Esses registros poderão ser utilizados para impedir duplicação, fraude, reutilização e acesso não autorizado.
Quando um ingresso for transferido, a GYT registrará as informações necessárias para assegurar a autenticidade e a rastreabilidade da operação.
Poderão ser registrados:
O histórico de transferência será mantido pelo prazo mínimo de 2 anos, conforme a regulamentação aplicável à comercialização de ingressos.
A transferência ocorrerá pelos mecanismos oficiais disponibilizados pela GYT.
A GYT poderá coletar automaticamente:
Os registros de acesso à aplicação serão mantidos, quando aplicável, pelo período exigido pelo Marco Civil da Internet e demais normas pertinentes.
A GYT não coletará localização precisa do dispositivo de forma permanente ou desnecessária.
Caso determinada funcionalidade necessite da localização do dispositivo, o usuário será informado da finalidade e a respectiva permissão será solicitada pelo sistema operacional.
A recusa de acesso à localização não deverá impedir funcionalidades que não dependam tecnicamente dessa informação.
Participantes inseridos em listas, reservas, mesas ou camarotes poderão ter dados tratados para identificação, organização da lista, controle de capacidade, condições de entrada, comunicação operacional e check-in.
O Organizador deverá utilizar essas informações exclusivamente para finalidades compatíveis com o evento e com a legislação aplicável.
Em situações excepcionais, o usuário poderá apresentar documento relacionado à saúde para fundamentar um pedido de reembolso.
Dados referentes à saúde são dados pessoais sensíveis e receberão proteção reforçada.
A GYT adotará o princípio da minimização e não deverá solicitar diagnóstico, CID, histórico médico ou informações clínicas detalhadas quando não forem necessários.
Os documentos poderão ser disponibilizados somente às pessoas estritamente necessárias à análise do pedido.
A GYT e o Organizador não poderão utilizar dados de saúde para publicidade, criação de perfil comercial ou qualquer finalidade incompatível.
Os arquivos poderão ser enviados nos formatos PDF, JPG ou PNG, com limite de 10 MB por arquivo. O consumidor não deverá informar diagnóstico, CID ou detalhes médicos além daqueles estritamente necessários à análise.
Quando o pedido for submetido à decisão do Organizador, ele receberá acesso apenas às informações necessárias à análise. Dados médicos deverão ser tratados com confidencialidade e minimização, sem exigência de CID ou detalhes desnecessários.
Caso determinado evento utilize reconhecimento facial ou outra tecnologia biométrica integrada à GYT, o tratamento não será considerado uma coleta padrão da plataforma.
Antes da utilização, deverão ser apresentadas informações específicas sobre:
Quando necessário, será disponibilizado Aviso Específico de Tratamento de Dados Biométricos.
Dados biométricos não serão utilizados para publicidade ou criação de perfil comercial.
Para crianças e adolescentes, qualquer utilização de biometria deverá passar por análise jurídica e de impacto específica antes de ser disponibilizada.
A GYT poderá tratar dados para:
Na operação da plataforma, essas finalidades incluem validar a entrada no evento (leitura do QR na portaria) e operar listas VIP, cupons, indique e ganhe e o rachar ingresso.
A GYT poderá utilizar diferentes bases legais conforme a finalidade do tratamento, incluindo:
A GYT não utilizará o consentimento como fundamento genérico para todas as atividades da plataforma.
Quando uma operação depender de consentimento, ele deverá ser livre, informado, específico e passível de revogação.
O aceite dos Termos de Uso ou a compra de um ingresso não significa consentimento automático para receber publicidade.
A GYT disponibilizará uma opção separada e facultativa, como:
Quero receber novidades, lançamentos, benefícios e ofertas da GYT.
O usuário poderá revogar essa autorização a qualquer momento.
A revogação do marketing não interfere em mensagens necessárias sobre compras, segurança, ingresso, alteração de evento, reembolso ou funcionamento da conta.
Os dados fornecidos para compra de ingresso não autorizam automaticamente o Organizador a utilizá-los para publicidade própria.
Quando o Organizador pretender utilizar informações para marketing que exija consentimento, deverá existir base legal correspondente.
Quando necessário, a GYT poderá apresentar autorização separada, como:
Quero receber novidades e ofertas deste Organizador.
A recusa não poderá impedir a aquisição do ingresso.
O acesso a dados de compra não representa autorização automática para publicidade. O Organizador deverá respeitar as preferências do usuário e os mecanismos de descadastramento disponibilizados.
A GYT poderá disponibilizar eventos classificados como Livre, +10, +12, +14, +16 ou +18 e, portanto, poderá ser acessada por crianças e adolescentes.
A GYT adotará proteção reforçada para esse público, considerando seu melhor interesse.
As configurações aplicáveis a usuários menores deverão, por padrão, utilizar o nível mais protetivo de privacidade compatível com o serviço.
Dados coletados especificamente para aferição ou verificação de idade serão utilizados exclusivamente para essa finalidade.
A GYT deverá implementar mecanismos adequados de aferição de idade e, quando exigido, vinculação ou supervisão por responsável legal, observadas as regras do ECA Digital e regulamentações aplicáveis.
Quando o tratamento envolver dados de crianças ou adolescentes, ele será feito no melhor interesse do menor e, quando exigido, com o consentimento de pelo menos um dos pais ou responsável legal.
A GYT não utilizará técnicas de perfilamento comportamental para direcionar publicidade comercial a crianças ou adolescentes quando isso for vedado pela legislação aplicável.
Dados coletados especificamente para verificação de idade não serão utilizados para criação de perfis publicitários.
Se você acredita que coletamos dados de um menor sem a devida autorização, fale conosco pelo atendimento.
Caso a GYT disponibilize funcionalidades de rede social, seguidores, publicações, comentários, avaliações, fotos ou interação pública entre usuários, poderão ser tratados:
O usuário será informado sobre quais informações ficam públicas.
Informações originalmente privadas não deverão ser transformadas em públicas sem ação ou informação adequada ao usuário.
Funcionalidades utilizadas por menores deverão observar também as regras específicas do ECA Digital.
Quando o usuário compra um ingresso, participa de uma lista ou realiza uma reserva, determinados dados poderão ser disponibilizados ao Organizador responsável pelo evento, na medida necessária para:
A página do evento deverá identificar o Organizador responsável.
O Organizador não poderá acessar dados pertencentes a eventos ou estabelecimentos aos quais não possua autorização.
A GYT deverá manter isolamento entre contas, estabelecimentos, produtores e eventos.
O Organizador somente poderá utilizar os dados disponibilizados pela GYT para finalidades compatíveis com a contratação, execução do evento e bases legais aplicáveis. É vedado vender bancos de dados, compartilhar dados sem fundamento, utilizá-los para finalidade incompatível, acessar dados de outro estabelecimento ou retê-los além do necessário sem base legal.
A GYT poderá compartilhar dados, dentro dos limites necessários, com:
Os prestadores contratados deverão estar sujeitos a obrigações de confidencialidade, segurança e proteção de dados compatíveis com a legislação, com os contratos firmados com a GYT e com esta Política.
A relação de fornecedores poderá ser atualizada ao longo do tempo conforme a evolução da infraestrutura da GYT. Mudanças materialmente relevantes que alterem as finalidades ou a forma de tratamento serão refletidas nesta Política e, quando necessário, comunicadas aos usuários.
A GYT não comercializa bancos de dados pessoais de usuários. O compartilhamento necessário à realização de um evento ou à prestação da plataforma não equivale à venda de dados pessoais.
O site da GYT poderá utilizar:
Cookies não essenciais deverão respeitar as preferências aplicáveis do usuário.
A GYT poderá utilizar ferramentas como o Meta Pixel nas páginas web para mensuração de campanhas e conversões, observadas as opções de privacidade e consentimento aplicáveis.
Você pode gerenciar ou bloquear cookies nas configurações do seu navegador. Ao desativar cookies essenciais, algumas funções da plataforma podem deixar de funcionar corretamente.
No aplicativo para iOS, caso a GYT utilize dados para rastrear o usuário entre aplicativos ou sites pertencentes a outras empresas, será solicitada a autorização exigida pelo sistema App Tracking Transparency - ATT.
A recusa ao rastreamento não impedirá o funcionamento essencial do aplicativo.
A GYT poderá utilizar mecanismos automatizados para identificar:
Quando uma decisão tomada exclusivamente por processamento automatizado afetar de forma relevante os interesses do usuário, ele poderá solicitar informações e revisão nos termos da legislação aplicável.
A GYT manterá os registros necessários para demonstrar o cumprimento das obrigações relativas à comercialização de ingressos.
Os dados desagregados de vendas exigidos para fiscalização pelo Decreto nº 13.108/2026 serão armazenados pelo prazo mínimo de 2 anos, por categoria e por transação, sem identificação de dados pessoais, e poderão ser disponibilizados aos órgãos competentes mediante requisição fundamentada.
Quando autoridades competentes solicitarem informações, serão fornecidos apenas os dados necessários e dentro dos limites legais.
A GYT poderá registrar e preservar, quando necessário, versão da oferta, dos Termos e da Política de Reembolso, data e horário do aceite, pedido, IP, dispositivo, valores e taxas, pagamento, emissão, envio, transferências, devoluções, validações e atendimentos.
Esses registros poderão ser utilizados para segurança, prevenção a fraudes, auditoria, atendimento, cumprimento de obrigações legais e exercício regular de direitos.
A GYT poderá preservar registros de vendas, transferências, ingressos, alterações e operações pelo período exigido pela legislação.
A GYT adotará prazos de retenção compatíveis com a finalidade do tratamento, obrigações legais e necessidade de exercício regular de direitos. Como diretriz geral:
Os prazos poderão ser ampliados quando houver obrigação legal, ordem de autoridade ou necessidade legítima de preservação para processo, investigação, auditoria ou defesa de direitos.
O usuário poderá iniciar a exclusão da conta diretamente na GYT.
No aplicativo iOS, a opção deverá estar acessível dentro do próprio aplicativo, preferencialmente em Perfil > Privacidade e Segurança > Excluir minha conta.
A exclusão abrangerá a conta e os dados que não precisem ser legalmente mantidos.
A exclusão da conta não significa necessariamente a eliminação imediata de todos os registros.
A GYT poderá preservar informações necessárias para:
Encerrado o motivo da conservação, os dados deverão ser eliminados ou anonimizados quando aplicável.
O titular poderá solicitar, conforme a legislação aplicável:
As solicitações poderão ser realizadas por e-mail para contato@gyt.com.br. Você também pode abrir um chamado pelo nosso atendimento.
A GYT poderá solicitar informações adicionais para confirmar a identidade do solicitante e evitar que dados sejam entregues, alterados ou excluídos por pessoa não autorizada.
A verificação deverá ser proporcional à solicitação e não poderá ser utilizada para dificultar o exercício dos direitos.
Vamos confirmar sua identidade e responder dentro dos prazos legais.
A GYT adotará medidas técnicas e administrativas adequadas para proteger os dados contra acesso não autorizado, perda, alteração, vazamento, destruição, fraude e tratamento ilícito.
Essas medidas poderão incluir:
Mesmo com todo o cuidado, nenhum sistema é totalmente imune a riscos, por isso recomendamos que você proteja suas credenciais e não compartilhe sua senha.
Os dados de um Organizador, estabelecimento ou evento não poderão ser disponibilizados indevidamente para outro.
Essa obrigação abrange, entre outros:
O acesso deverá observar as permissões e o escopo atribuído a cada usuário da plataforma.
Caso ocorra incidente de segurança envolvendo dados pessoais, a GYT adotará medidas para:
A GYT manterá registro dos incidentes de segurança com dados pessoais pelo prazo mínimo de 5 anos, salvo obrigação adicional que exija prazo superior.
A GYT utiliza atualmente, entre outros fornecedores tecnológicos, Stripe, Efí, Vercel, Supabase e Virtuaserver. Dependendo da arquitetura, da região de processamento, dos suboperadores utilizados e da localização da infraestrutura contratada, determinados dados poderão ser processados ou armazenados fora do Brasil.
Quando houver transferência internacional de dados, a GYT adotará mecanismo permitido pela LGPD e pela regulamentação da ANPD, incluindo cláusulas-padrão contratuais, decisões de adequação ou outros mecanismos juridicamente aplicáveis, além de medidas contratuais e de segurança proporcionais ao risco.
Quando exigido, a GYT disponibilizará informações claras sobre a transferência internacional, incluindo finalidade, duração, país ou região de destino quando identificável, agentes envolvidos, responsabilidades, medidas de segurança e canais para exercício de direitos.
A GYT poderá atualizar esta Política para refletir mudanças legislativas, novos produtos, alterações tecnológicas, novos fornecedores, mudanças de segurança ou novas funcionalidades.
A data da última atualização ficará disponível no início do documento.
Quando uma alteração for materialmente relevante, a GYT poderá comunicar os usuários e, quando necessário, solicitar novo consentimento ou aceite.
Solicitações relacionadas à privacidade e proteção de dados poderão ser encaminhadas para:
O atendimento humano ocorre das 9h às 17h, com plantões aos finais de semana e feriados, conforme disponibilidade operacional.
O Encarregado pelo Tratamento de Dados Pessoais (DPO) da GYT é Igor Coelho, responsável por atuar como canal de comunicação entre a GYT, os titulares de dados pessoais e a Autoridade Nacional de Proteção de Dados (ANPD), nos termos da legislação aplicável.
Encarregado pelo Tratamento de Dados Pessoais (DPO): Igor Coelho
Canal de privacidade: contato@gyt.com.br
Telefone: (31) 3546-1200
Esta Política deverá ser interpretada em conjunto com os Termos de Uso, a Política de Vendas, Cancelamento e Reembolso, as regras específicas de cada evento e demais documentos aplicáveis.
Em caso de conflito, prevalecerão as normas legais e regulatórias obrigatórias.
A eventual nulidade ou inaplicabilidade de uma disposição não prejudicará as demais cláusulas desta Política.
Esta Política foi estruturada considerando, entre outras, as seguintes normas e diretrizes vigentes na data de atualização:
Nossa equipe ajuda você a entender e exercer seus direitos de privacidade.
Falar sobre meus dados