Política de Privacidade

1. Introdução

A Cosmos Tickets ("nós", "a plataforma") respeita a sua privacidade e está empenhada em proteger os seus dados pessoais. Esta política explica quais os dados que recolhemos, como os utilizamos e os seus direitos, em conformidade com a Lei n.º 22/11 de 17 de Junho (Lei da Proteção de Dados Pessoais de Angola) e o Regulamento Geral de Proteção de Dados (RGPD) da União Europeia.

2. Dados que recolhemos

• Dados de conta: nome completo, endereço de email, fotografia de perfil (opcional).
• Dados de pagamento: referência de transação, método (Multicaixa Express) e estado — não armazenamos dados completos de cartão.
• Bilhetes e ingressos: eventos comprados, códigos QR, estado de check-in.
• Dispositivos e notificações: identificador de subscrição push (player_id), plataforma, e etiquetas de segmentação (idioma, cidade).
• Dados de utilização: eventos favoritos, avaliações e histórico de fidelidade.
• Dados técnicos: tipo de navegador, endereço IP (para segurança) e cookies essenciais.

3. Notificações Push

Utilizamos o serviço OneSignal para enviar notificações push reais, permitindo que receba alertas mesmo com a aplicação fechada ou em segundo plano.

O registo de notificações push é opcional e requer a sua permissão explícita. Pode ativar ou desativar a qualquer momento nas Definições de Perfil.

O identificador do dispositivo (player_id) é armazenado associado ao seu email apenas para entregar notificações dirigidas a si, e nunca é partilhado com terceiros para fins de marketing.

4. Como utilizamos os seus dados

• Para processar compras de bilhetes e gerar ingressos com QR de verificação.
• Para enviar notificações sobre eventos, lembretes e alterações de estado das suas compras.
• Para validar entradas nos eventos via check-in.
• Para oferecer o programa de fidelidade e recomendações personalizadas.
• Para prevenir fraudes e garantir a segurança da plataforma.

5. Partilha com terceiros

Partilhamos os dados estritamente necessários com: OneSignal (notificações push), processadores de pagamento (Multicaixa Express) e fornecedores de infraestrutura em nuvem. Cada terceiro está contratualmente obrigado a proteger os seus dados e a utilizá-los apenas para o fim acordado.

Não vendemos nem alugamos os seus dados pessoais a terceiros.

6. Retenção de dados

Mantemos os seus dados pelo tempo necessário para cumprir as finalidades descritas e conforme as obrigações legais. Pode solicitar a eliminação da sua conta a qualquer momento no Perfil → Eliminar conta.

7. Direitos do utilizador

Pode exercer os seguintes direitos a qualquer momento:

• Acesso: saber que dados temos sobre si.
• Retificação: corrigir dados incorretos.
• Eliminação: apagar a sua conta e dados associados.
• Portabilidade: receber os seus dados num formato estruturado.
• Oposição: opor-se ao processamento para marketing (incluindo notificações push).

8. Menores

A plataforma destina-se a utilizadores com 16 anos ou mais. Não recolhemos deliberadamente dados de menores sem consentimento dos responsáveis legais.

9. Segurança

Aplicamos medidas técnicas e organizativas adequadas, incluindo encriptação em trânsito (HTTPS), cabeçalhos de segurança (CSP, HSTS) e controlo de acesso baseado em funções.

10. Contacto

Para questões de privacidade, contacte a equipa de proteção de dados através do email de suporte disponível na loja de aplicações ou no nosso site oficial.