Aviso de privacidade

Tradução para o português do aviso atualizado em 24 de setembro de 2026. As práticas descritas são as mesmas das versões em espanhol e inglês.

Resumo: o sinal estatístico das versões 1.0.33 a 1.0.37 foi retirado: desde 24 de setembro de 2026 o servidor descarta essas requisições e a versão 1.0.38 removeu a requisição do aplicativo. Versões antigas podem continuar tentando enviá-la até serem atualizadas. O Modo equipe vem ativado e sincroniza uma cópia pseudônima dos ingressos; pode ser desativado a qualquer momento. Não há contas, identificadores publicitários, anúncios, venda ou aluguel de dados.

1. Responsável

O responsável pelo tratamento das informações associadas ao aplicativo móvel Taquillita (“Aplicativo”) é Oscar Reyes, desenvolvedor independente de Querétaro, México. Os contatos estão ao final.

2. Dados pessoais

Não são exigidos dados de identidade para usar o Aplicativo. Não há cadastro ou verificação de identidade, e-mail, telefone ou cartão obrigatório. O Modo equipe envia dados operacionais ao servidor e pode incluir o apelido que o organizador atribui a um celular, inclusive o nome de uma pessoa, se ele o informar.

• O Aplicativo não coleta GPS nem localização precisa, identificadores publicitários, nem usa redes de anúncios ou rastreadores de terceiros.
• Versões antigas enviavam um sinal de uso separado, descrito na seção 3. A API derivava estado/região e país do IP, sem guardar esse IP na tabela estatística. O servidor web pode manter registros técnicos de acesso.
• O Modo equipe usa a localização aproximada das conexões de sincronização e identificadores pseudônimos dos celulares e seus apelidos configurados (seção 7). Pode ser desativado em Configurações.

3. Sinal estatístico retirado

As versões 1.0.33 a 1.0.37 tentavam enviar um sinal ao abrir o Aplicativo ou voltar ao primeiro plano para contar instalações ativas por versão e região. Essa requisição, ativada por padrão, não era necessária para operar o Taquillita. Desde 24 de setembro de 2026 o servidor responde sem salvar novos registros; a versão 1.0.38 remove a requisição e seu interruptor.

• Dados enviados: identificador aleatório estável da instalação convertido em SHA-256 antes de sair do celular, versão e número de compilação. Ele distinguia a mesma instalação ao longo dos dias.
• Área aproximada: estado/região e país derivados do IP da conexão. A tabela estatística guardava a classificação aproximada, não o IP; o servidor web pode manter registros técnicos.
• Não eram enviados: ingressos, códigos, QRs, nomes, eventos, totais de vendas ou validações, telas visitadas, ações, IMEI, telefone, conta Google ou identificador publicitário.
• Finalidade: contagens agregadas de instalações ativas, versões e alcance geográfico geral; nunca publicidade, perfilamento ou rastreamento entre aplicativos.
• Controle e retenção: nas versões antigas, desative Estatísticas anônimas em Configurações para que o Aplicativo tente apagar o registro anterior e pare de enviar. O servidor já não salva novos sinais. Registros anteriores inativos são excluídos automaticamente após 90 dias.
• Infraestrutura: Finlândia, Hetzner Online GmbH, por HTTPS (TLS), sem provedor externo de análise.

4. Informações geradas no Aplicativo

Você gera nomes e configurações de eventos, ingressos (código, QR, área, formato digital ou impresso, quantidade de pessoas, datas, estado de validação e identificadores dos celulares que os criaram e conferiram) e registros de venda ou validação.

• São armazenados primeiro no armazenamento interno do aparelho, em banco local SQLite.
• Com o Modo equipe ativo, sincroniza-se uma cópia com código, número sequencial, área, formato, quantidade de pessoas, datas, estado e identificadores dos celulares. O Aplicativo não pede nomes de participantes ou clientes.
• A cópia local só é acessível pelo Aplicativo; o relatório web mostra dados resumidos e nunca o código secreto.
• Desinstalar ou limpar os dados do Android apaga a cópia local. A cópia sincronizada segue a retenção e os controles das seções 7 e 12.

Você decide o que informar. Se inserir dados de terceiros, como nomes de clientes, você, como organizador, é responsável por esses dados conforme a legislação aplicável.

5. Permissões

Câmera: usada exclusivamente para ler QRs de ingressos na entrada. As imagens são processadas em tempo real no aparelho, não são armazenadas, enviadas ao servidor nem compartilhadas. Você pode revogar a permissão nas configurações do Android; a validação pela câmera ficará indisponível.

6. Compartilhar pelo WhatsApp e outros aplicativos

Ao escolher compartilhar, o Taquillita usa a função padrão do Android. A imagem do ingresso é entregue ao aplicativo selecionado, sujeito aos termos e à política de privacidade próprios dele. O Taquillita não controla esse tratamento.

7. Modo equipe: ativado por padrão, pode ser desativado

Permite fazer uma cópia dos ingressos e coordenar vendas e validações em vários celulares do mesmo evento por um servidor operado pelo desenvolvedor.

• Controle: pode ser desativado a qualquer momento. Desativado, não sincroniza novas alterações; a cópia existente segue o prazo de retenção abaixo.
• Validação local: cada celular decide a entrada usando seu banco local. O servidor apenas propaga as validações entre os aparelhos do evento. Sem internet, cada um continua validando e sincroniza ao reconectar.
• Identificadores pseudônimos: cada celular usa um identificador curto criado pelo Aplicativo, não um identificador de hardware. O evento usa uma chave aleatória UUID. Eles não se vinculam automaticamente a nome, e-mail ou telefone.
• Apelidos dos celulares: o organizador pode atribuir nomes visíveis para reconhecer quem cria ou valida. O texto é sincronizado na sala e pode conter nome pessoal se assim for escolhido. Recomendam-se funções ou apelidos como “Bilheteria” ou “Porta 2”.
• Conteúdo sincronizado: código, número sequencial, área, formato digital ou impresso, quantidade de pessoas (1–99), datas de criação e validação, estado usado/não usado e identificadores pseudônimos dos celulares. Não pede nomes de participantes, clientes ou eventos.
• Área aproximada da sala: ao receber uma sincronização, o servidor pode derivar estado/região e país do IP para estatísticas agregadas como “Sala em Querétaro”. O Aplicativo nunca solicita nem envia GPS ou localização do aparelho; a sala guarda só a classificação aproximada. Ao criar uma sala, um registro separado contra abusos pode guardar o IP por até duas horas e o apaga automaticamente.
• Localização do servidor: Finlândia, infraestrutura da Hetzner Online GmbH. Há transferência internacional, sujeita à legislação aplicável.
• Conexão: HTTPS (TLS) entre o Aplicativo e o servidor.
• Retenção: eventos sem atividade por 90 dias são apagados automaticamente do servidor, sem afetar os dados dos celulares. Você pode desativar o modo ou sair do evento.
• Relatório web opcional: compartilha totais de QRs e pessoas, áreas, formatos, horários e apelidos ou identificadores dos celulares. Nunca mostra o código secreto do ingresso, só o número visível. O link usa um identificador de leitura derivado por hash da chave do evento; não inclui a chave em texto e as rotas do relatório não a aceitam. Usa HTTPS e não é indexado.

8. Conexão com a internet

Gerar e validar ingressos e consultar relatórios locais funciona sem conexão. Há requisições de rede ao compartilhar por outros aplicativos, sincronizar com o Modo equipe ou abrir o relatório web. As versões 1.0.33 a 1.0.37 também faziam a requisição estatística da seção 3, removida na 1.0.38.

9. Terceiros

O desenvolvedor não vende, aluga ou compartilha dados pessoais para fins comerciais. O Modo equipe e o antigo sinal estatístico usam ou usavam a infraestrutura da Hetzner Online GmbH na Finlândia. Esses serviços não são usados para publicidade nem enviados a provedores de análise.

10. Crianças e adolescentes

O Aplicativo não é direcionado especificamente a menores e não coleta intencionalmente seus dados. O aviso de origem declara que não há coleta de informações pessoais nem tratamento de dados de menores associado ao uso. O possível uso de nomes nos apelidos dos celulares é descrito nas seções 2 e 7.

11. Segurança

Os dados começam no armazenamento privado do aparelho, protegido pelo modelo de segurança do Android. Cabe ao usuário proteger o aparelho com bloqueio e senha. Com o Modo equipe ativo, também existe a cópia pseudônima da seção 7; outro celular do mesmo evento pode reconstruí-la ao reconectar.

12. Seus direitos

Segundo a Lei Federal de Proteção de Dados Pessoais em Posse de Particulares do México (LFPDPPP) e seu regulamento, você pode acessar, retificar, cancelar e se opor ao tratamento (direitos ARCO), além de revogar consentimento. Residentes do Espaço Econômico Europeu ou de outras jurisdições com normas como GDPR, UK GDPR ou CCPA podem ter direitos adicionais ou equivalentes.

• Acesso e retificação: dentro do Aplicativo.
• Exclusão local: limpar os dados nas configurações do Android ou desinstalar.
• Estatísticas de versões antigas: desativar Estatísticas anônimas para solicitar a exclusão e parar as tentativas. Sem conexão, o registro expira após 90 dias de inatividade. A versão 1.0.38 não envia o sinal.
• Modo equipe: desativá-lo ou sair do evento para parar a sincronização. O servidor apaga dados após 90 dias sem atividade; para antecipar a exclusão, escreva ao desenvolvedor com o identificador do evento. Veja como excluir seus dados.
• Câmera: revogue a permissão nas configurações do Android a qualquer momento.

Se considerar que algum tratamento viola seus direitos, entre em contato. Usuários mexicanos também podem procurar a Secretaría Anticorrupción y Buen Gobierno, autoridade competente segundo a legislação mexicana indicada no aviso de origem.

13. Alterações

Se o comportamento de privacidade mudar, o aviso e a data de atualização serão revistos. A versão vigente permanecerá nesta URL.

14. Contato

Oscar Reyes, desenvolvedor do Taquillita
Querétaro, México
E-mail: oscar@mercax.com