Política de Privacidade

1. Quem é o controlador

O controlador dos dados pessoais é , CNPJ , com sede em .

Encarregado pelo Tratamento de Dados Pessoais (DPO): . Para qualquer assunto relacionado a dados pessoais, utilize este canal.

2. Quais dados coletamos

• Dados de compra: nome completo, CPF, telefone (WhatsApp) e, se você informar, e-mail.
• Dados do pedido: ingressos escolhidos, quantidade, valores, status do pagamento, código do ingresso, data e hora da compra.
• Dados de pagamento: o pagamento é processado pelo Mercado Pago. Não recebemos nem armazenamos o número do seu cartão; recebemos apenas o identificador da transação, o status e o valor.
• Dados de navegação: endereço IP, data e hora de acesso, páginas visitadas, tipo de navegador e dispositivo.
• Atribuição de indicação: se você chegar por um link de afiliado (?ref=...), registramos o código do afiliado e a data do clique por até 30 dias, para fins de comissão.
• Atendimento: conteúdo das mensagens trocadas com nosso suporte (WhatsApp ou e-mail).

Não solicitamos dados sensíveis (origem racial ou étnica, convicção religiosa, opinião política, dados de saúde, biometria) para a compra de ingressos.

3. Para que usamos os dados e com qual base legal

• Execução do contrato (LGPD, art. 7º, V): emitir e entregar os ingressos, processar o pagamento, validar a entrada no parque e analisar pedidos de reembolso.
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): manter registros fiscais, contábeis e de defesa do consumidor.
• Legítimo interesse (art. 7º, IX): prevenir fraudes, garantir a segurança do site e dos ingressos, medir o desempenho do site de forma agregada e melhorar nossos serviços.
• Consentimento (art. 7º, I): enviar novidades, promoções e comunicações de marketing por WhatsApp ou e-mail, quando você autoriza. Você pode revogar o consentimento a qualquer momento.

4. Com quem compartilhamos

Não vendemos dados pessoais. O compartilhamento é limitado ao necessário para as finalidades descritas nesta política.

• Mercado Pago: processamento de pagamentos Pix e eventuais estornos.
• Provedores de hospedagem, banco de dados e infraestrutura em nuvem.
• Serviços de mensageria e atendimento (WhatsApp).
• Escritório de contabilidade e autoridades públicas, quando exigido por lei ou ordem judicial.

5. Cookies e tecnologias semelhantes

Você pode bloquear ou apagar cookies nas configurações do navegador. Isso pode impedir o login das áreas de equipe/afiliados e a atribuição de indicações.

• Cookies essenciais: mantêm a sessão de funcionários e afiliados e protegem o acesso às áreas restritas.
• Cookies de atribuição: gravam o código do afiliado (?ref=...) por até 30 dias, para creditar corretamente a comissão.
• Não utilizamos, nesta versão, cookies de publicidade de terceiros. Caso isso mude, atualizaremos esta política e solicitaremos consentimento quando exigido.

6. Transferência internacional de dados

Alguns provedores de infraestrutura podem processar dados fora do Brasil. Nesses casos, adotamos salvaguardas contratuais e medidas previstas na LGPD para garantir nível adequado de proteção.

7. Por quanto tempo guardamos

• Pedidos e registros financeiros: 5 anos, para cumprir obrigações fiscais e civis.
• Dados de navegação e registros de acesso: até 6 meses.
• Dados de atendimento: até 2 anos.
• Após esses prazos, os dados são anonimizados ou eliminados, salvo obrigação legal de retenção.

8. Seus direitos (LGPD, art. 18)

Você pode solicitar, a qualquer momento: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamentos; e revogação do consentimento.

Responderemos em até 15 dias, contados do recebimento do pedido. Para exercer seus direitos, escreva para .

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), pelo site gov.br/anpd.

9. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados, incluindo conexão HTTPS, senhas armazenadas com hash, acesso restrito por perfil, registro de auditoria das operações sensíveis, backups periódicos e monitoramento de falhas.

Nenhum sistema é totalmente imune a incidentes. Caso ocorra incidente relevante, comunicaremos os titulares afetados e a ANPD conforme a legislação.

10. Crianças e adolescentes

Este site é destinado a pessoas maiores de 18 anos, responsáveis pela compra. Não coletamos intencionalmente dados de crianças ou adolescentes.

Os ingressos são adquiridos pelo responsável, que acompanha os menores durante a visita. Caso identifiquemos dados de criança coletados indevidamente, eles serão eliminados.

11. Alterações desta política

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A data da última atualização aparece no topo desta página. Alterações relevantes serão comunicadas no site.

12. Contato

• Encarregado de dados (DPO):
• Atendimento:
• WhatsApp:
• Site: https://mk.antly.ai