Política de Privacidade

Responsável pelo tratamento

O responsável pelo tratamento é Miguel Fernandes, que gere a Eventia em Portugal. Contacto: admin@eventia.pt. Aplicam-se o RGPD e a Lei n.º 58/2019.

Dados que tratamos

• Endereço de email: criar e identificar a conta e enviar mensagens essenciais do serviço (execução do contrato, art. 6.º, n.º 1, alínea b) do RGPD)
• Novidades por email, apenas se marcar "Novidades do Eventia" no registo ou as ativar em Email na Conta: enviamos o seu email de acesso, o primeiro nome e o idioma à Resend para lhe enviarmos novidades sobre o Eventia, e guardamos quando e onde aceitou (consentimento, art. 6.º, n.º 1, alínea a) do RGPD). Pode retirar o consentimento a qualquer momento desmarcando a opção na Conta, na web ou na app, ou com a ligação de cancelamento em qualquer destes emails; retirá-lo não afeta os emails já enviados
• Palavra-passe (guardada como hash), se definir uma: autenticar a conta (execução do contrato, art. 6.º, n.º 1, alínea b) do RGPD)
• Início de sessão com o Google, se escolher "Continuar com o Google": o identificador da sua conta Google, endereço de email, nome e fotografia de perfil, para iniciar a sua sessão, preencher o seu nome e usar essa fotografia como a sua primeira fotografia (execução do contrato, art. 6.º, n.º 1, alínea b) do RGPD)
• Iniciar sessão com a Apple, se escolher "Continuar com a Apple" na web ou na app no iPhone ou iPad: o seu ID de utilizador Apple, o endereço de email que a Apple partilha (que pode ser um endereço de reencaminhamento privado que lhe chega a si) e o seu nome, só da primeira vez, para iniciar a sua sessão e preencher o seu nome; e um token de atualização da Apple, guardado só para revogar o seu início de sessão com a Apple quando apagar a sua conta (execução do contrato, art. 6.º, n.º 1, alínea b) do RGPD)
• Token de sessão da app, se usar a app móvel Eventia: um código aleatório guardado no seu dispositivo e no nosso servidor para o manter com sessão iniciada na app até terminar sessão, juntamente com a versão e a compilação da app, se é a app iOS ou Android, e a versão do sistema operativo do seu dispositivo, para podermos pedir a uma app desatualizada que atualize (execução do contrato, art. 6.º, n.º 1, alínea b) do RGPD). No iOS, o código fica no keychain do telemóvel se apagar a app sem terminar sessão, pelo que reinstalar volta a iniciar a sessão até terminar sessão ou a sessão expirar
• Cópia offline da app, se usar a app móvel Eventia: a app guarda no seu dispositivo uma cópia do que carregou para si por último (eventos, dias, pessoas, organizações, mensagens e notificações), para que a possa ver sem ligação, e ainda os anexos e imagens que abriu, na sua cache. Fica apenas no seu dispositivo, não entra nas cópias de segurança do dispositivo e é apagada quando termina sessão (execução do contrato, art. 6.º, n.º 1, alínea b) do RGPD). No Android, as imagens de mapa que viu ficam na cache da app depois de terminar sessão, e em ambas as apps o relator de falhas guarda os seus próprios ficheiros pequenos até a app ser removida
• Pedido de avaliação da app, se usar a app móvel Eventia: depois de um evento em que participou, a app pode pedir à App Store ou ao Google Play que mostrem o seu pedido de avaliação, no máximo uma vez a cada 6 meses. A avaliação ou comentário que der fica com a Apple ou a Google, nos termos delas, e o Eventia não a recebe. A app guarda no seu dispositivo apenas a data do último pedido e se tocou em Avaliar o Eventia, para não pedir com demasiada frequência (interesses legítimos, art. 6.º, n.º 1, alínea f) do RGPD)
• Registos de início de sessão: para cada sessão na web, no admin ou na app, o endereço IP e a identificação do navegador ou da app com que o pedido chegou, e quando a sessão foi usada pela última vez, para detetar inícios de sessão invulgares e apoiar a sua conta (interesse legítimo de segurança, art. 6.º, n.º 1, alínea f) do RGPD). Uma sessão é apagada quando termina sessão, quando repõe a palavra-passe, quando a conta é suspensa ou apagada, e ao fim de 12 meses sem uso. As tentativas de início de sessão, registo e reposição de palavra-passe são também contadas por endereço IP durante alguns minutos, para limitar abusos
• Registos do servidor: o nosso servidor regista a hora, o endereço, o endereço IP, a identificação do navegador ou da app e o resultado de cada pedido, para operar e depurar o serviço (interesse legítimo, art. 6.º, n.º 1, alínea f) do RGPD). Palavras-passe, emails, nomes, contactos, texto livre, restrições alimentares e posições num mapa ficam de fora dos registos. Os registos são substituídos pelos mais recentes e nunca são usados para construir um perfil seu
• Hora do último início de sessão: a última vez que iniciou sessão, vista apenas pela equipa Eventia, para apoiar a sua conta e saber que contas estão em uso (interesse legítimo, art. 6.º, n.º 1, alínea f) do RGPD)
• Cookies de sessão, de sessão de admin, CSRF e de Iniciar sessão com a Apple necessários: mantê-lo autenticado no produto ou na área de admin, proteger formulários e confirmar a resposta da Apple quando continua com a Apple (interesse legítimo de segurança / execução do contrato, art. 6.º, n.º 1, alíneas f) e b) do RGPD)
• Cookie de idioma: memorizar o idioma que escolheu (interesse legítimo em apresentar o serviço nesse idioma, art. 6.º, n.º 1, alínea f) do RGPD)
• O seu idioma: português ou inglês, o idioma em que se registou, o último que escolheu na web ou numa app, ou aquele em que aceitou as novidades, guardado na sua conta para o Eventia saber que idioma usar consigo, hoje nas novidades (interesse legítimo em comunicar consigo no seu idioma, art. 6.º, n.º 1, alínea f) do RGPD)
• Preferência de tema: se escolheu o tema claro ou escuro, guardada na sua conta para que a web e a aplicação móvel mostrem o mesmo (interesse legítimo em apresentar o serviço como escolheu, art. 6.º, n.º 1, alínea f) do RGPD)
• Análise, apenas se aceitar os cookies de análise: o tipo de página que abre (nunca os identificadores, nomes ou códigos do endereço), o site de onde veio, o seu dispositivo e navegador, a localização aproximada que o Google deduz a partir deles e se tem sessão iniciada e é membro premium. Finalidade: perceber como as pessoas encontram e usam o Eventia (consentimento, art. 6.º, n.º 1, alínea a) do RGPD). Pode retirá-lo a qualquer momento na página da Política de Cookies
• Email de contacto: o email de contacto que escolhe gravar na sua conta ou numa organização que possui. No seu perfil, é mostrado apenas a titulares de conta com sessão iniciada que sejam membros de uma das suas organizações. O de uma organização é mostrado aos seus membros na página da organização e a quem é convidado para os seus eventos na página do evento. Nunca é mostrado a quem não tem sessão iniciada (execução do contrato, Art. 6(1)(b) GDPR)
• Telefone: o telefone que escolhe gravar na sua conta ou numa organização que possui. No seu perfil, é mostrado apenas a titulares de conta com sessão iniciada que sejam membros de uma das suas organizações. O de uma organização é mostrado aos seus membros na página da organização e a quem é convidado para os seus eventos na página do evento. Nunca é mostrado a quem não tem sessão iniciada (execução do contrato, Art. 6(1)(b) GDPR)
• Instagram: o perfil de Instagram que escolhe gravar na sua conta ou numa organização que possui, mostrado a outros titulares de conta com sessão iniciada no seu perfil. O de uma organização é mostrado aos seus membros na página da organização e a quem é convidado para os seus eventos na página do evento. Nunca é mostrado a quem não tem sessão iniciada (execução do contrato, Art. 6(1)(b) GDPR)
• Facebook: o perfil de Facebook que escolhe gravar na sua conta ou numa organização que possui, mostrado a outros titulares de conta com sessão iniciada no seu perfil. O de uma organização é mostrado aos seus membros na página da organização e a quem é convidado para os seus eventos na página do evento. Nunca é mostrado a quem não tem sessão iniciada (execução do contrato, Art. 6(1)(b) GDPR)
• Website: o website que escolhe gravar na sua conta ou numa organização que possui, mostrado a outros titulares de conta com sessão iniciada no seu perfil. O de uma organização é mostrado aos seus membros na página da organização e a quem é convidado para os seus eventos na página do evento. Nunca é mostrado a quem não tem sessão iniciada (execução do contrato, Art. 6(1)(b) GDPR)
• Funções que diz poder desempenhar, incluindo o nome que dá a cada uma, registadas por si ou por um operador, ou adicionadas quando aceita o pedido de um proprietário ou administrador para adicionar uma, para mostrar na sua conta e no seu perfil (execução do contrato, art. 6.º, n.º 1, alínea b) do RGPD)
• Ponto de partida: o único local de onde escolhe sair, muitas vezes a sua casa, como um nome e um ponto no mapa. Só você o vê; não é mostrado às organizações com quem trabalha, a outras pessoas, nem à equipa da Eventia, mesmo quando um operador consulta a sua conta. É usado apenas para calcular os tempos e custos de viagem até aos seus eventos, e é apagado quando o remove ou elimina a sua conta (execução do contrato, art. 6.º, n.º 1, alínea b) do RGPD)
• Veículo: se o seu carro usa gasolina, gasóleo ou eletricidade, quanto consome e o preço que paga, com a sua escolha entre quilómetros ou milhas e de moeda. Só você os vê, são usados apenas para calcular quanto lhe custa uma viagem, nunca são enviados a terceiros, e o veículo é apagado quando o remove ou elimina a sua conta. O custo da viagem de cada dia de evento, calculado com eles nesse dia, é guardado e apagado quando elimina a sua conta (execução do contrato, art. 6.º, n.º 1, alínea b) do RGPD)
• Restrições alimentares, só se responder: sem restrições, vegetariano ou o seu próprio texto. Podem revelar saúde ou convicções, por isso decide se as indica e pode alterá-las em Conta a qualquer momento (Sem restrições apaga o que escreveu). Vegetariano e o seu texto só são mostrados aos proprietários e administradores dos eventos onde está e às pessoas dos mesmos dias, para organizar a comida; nunca no seu perfil (o seu consentimento explícito, art. 6.º, n.º 1, alínea a) e art. 9.º, n.º 2, alínea a) do RGPD)
• Se o seu perfil é público ou privado. Um perfil privado continua a mostrar o seu nome, fotografia e identificador na pesquisa de pessoas, mas só quem partilha uma organização consigo pode abrir o seu perfil, ver as suas funções e contactos e convidá-lo. Escolhe durante o registo e pode alterar em Conta a qualquer momento.
• Votos em sondagens: as opções que escolhe numa sondagem de um dia de evento, mostradas com o seu nome aos proprietários e administradores desse evento e às pessoas desse dia a quem a sondagem se destina, até a sondagem ou o dia serem eliminados. Uma sondagem regista também quem a criou e a que pessoas e grupos de membros se destina (execução do contrato, art. 6.º, n.º 1, alínea b) do RGPD)
• Votos em sondagens de organizações: as opções que escolhe numa sondagem de uma organização, mostradas com o seu nome aos proprietários e administradores dela e aos membros a quem a sondagem se destina, até a sondagem ou a organização serem eliminadas. Uma sondagem de organização regista também quem a criou, a que grupos de membros se destina e a data de fecho (execução do contrato, art. 6.º, n.º 1, alínea b) do RGPD)
• Handle: o nome público único que escolhe para a sua conta ou para uma organização que detém. É mostrado a outros titulares de conta. O seu nome, fotografia, handle e posições são listados aos proprietários e administradores de todas as organizações quando adicionam pessoas, e não é possível sair dessa lista (execução do contrato, art. 6.º, n.º 1, alínea b) do RGPD)
• Perfil: outros titulares de conta com sessão iniciada podem abrir o seu perfil, que mostra o seu nome, fotografia, handle, marca de verificado, funções e o Instagram, Facebook e website que gravou. A marca de verificado é atribuída e retirada pelos operadores da Eventia; ser verificado envia-lhe uma notificação. Uma organização num plano pago mostra um distintivo dourado. O email de contacto e o telefone só são mostrados aí a membros de uma das suas organizações. O seu email de acesso não é mostrado aí (execução do contrato, art. 6.º, n.º 1, alínea b) do RGPD)
• Subscrições: o plano de cada organização, o seu nível, a sua origem (paga através do Stripe ou atribuída pelos operadores do Eventia), o período de faturação (mensal ou anual) e, com ele, o preço, quando começa, quando está previsto terminar e quando terminou e, se foi reembolsada, a data e o motivo do reembolso escritos pelos operadores do Eventia, para saber o plano de cada organização e responder a perguntas sobre ele (execução do contrato, art. 6.º, n.º 1, alínea b) do RGPD)
• Pertença a organizações: as organizações a que pertence e a sua função em cada uma (proprietário, administrador ou membro), e os grupos de membros em que os seus proprietários e administradores o colocam, para lhe mostrar a organização e permitir que o adicione aos seus eventos. Os membros de uma organização veem-se uns aos outros na página dela; os grupos de membros só são vistos pelos seus proprietários e administradores. Cada pertença guarda também se os proprietários e administradores da organização o adicionam logo aos eventos dela ou lhe perguntam primeiro, o que definem para todos, para ninguém ou para os grupos de membros e as pessoas que escolhem, e que só eles veem. Uma pertença que termina fica oculta e é conservada até a organização ou a sua conta serem apagadas. Uma organização pode também ter notas para os seus membros e notas privadas, visíveis só para os seus proprietários e administradores (execução do contrato, art. 6.º, n.º 1, alínea b) do RGPD)
• Pessoas guardadas pelas organizações: os proprietários e administradores de uma organização podem guardá-lo e pô-lo em categorias que eles próprios nomeiam. Só eles veem o seu nome, fotografia, handle e funções nas pessoas guardadas e categorias dessa organização. Ser guardado não lhe dá acesso à organização nem gera qualquer notificação (execução do contrato, art. 6.º, n.º 1, alínea b) do RGPD)
• Convites para organizações: quem o convidou, a organização e a função oferecida, para poder aceitar ou ignorar. Ser convidado mostra-lhe uma notificação no Eventia, e não um email, que identifica quem o convidou e essa organização (execução do contrato, art. 6.º, n.º 1, alínea b) do RGPD)
• Organizações públicas: o proprietário de uma organização escolhe se ela é pública. O nome, a foto, o handle e o estado de verificação de uma organização pública são mostrados a todas as pessoas com sessão iniciada em Encontrar organizações; uma organização privada não é mostrada. Os membros, eventos e contactos nunca são mostrados (execução do contrato, art. 6.º, n.º 1, alínea b) do RGPD)
• Pedidos para entrar: quando pede para entrar numa organização, guardamos a organização, a posição que escolheu e a resposta. Os proprietários e administradores veem o seu nome, foto, handle e essa posição, e são avisados no Eventia; é avisado no Eventia se recusarem (execução do contrato, art. 6.º, n.º 1, alínea b) do RGPD)
• Convites por email: quando um proprietário ou administrador de uma organização convida alguém sem conta, o email que escreve, quem o convidou, a organização e a função proposta. O email é usado apenas para enviar esse convite, e a ligação deixa de funcionar ao fim de 14 dias (interesses legítimos, art. 6.º, n.º 1, alínea f) do RGPD)
• Eventos: o nome, local, recinto, morada, notas, datas e horário que uma organização regista para um evento, incluindo os locais marcados num mapa para o evento e para os pontos do horário, os locais que uma organização guarda para reutilizar, e quem mudou cada local por último e quando, para o planear e formar a equipa. O nome de quem mudou um local por último é mostrado a quem pode ver esse local. Um evento pode também ter notas privadas, visíveis só para os proprietários e administradores da organização e deixadas de fora do download do evento (execução do contrato, art. 6.º, n.º 1, alínea b) do RGPD)
• Convites para eventos: os dias para que é convidado, a sua função, quem o convidou e se aceitou ou recusou, para planear o evento e formar a equipa. O seu nome, fotografia, função e resposta são mostrados aos proprietários e administradores da organização do evento e às outras pessoas convidadas para o mesmo dia (execução do contrato, art. 6.º, n.º 1, alínea b) do RGPD)
• Convites por email para eventos: quando um proprietário ou administrador de uma organização convida para um evento alguém sem conta, o email que escreve, quem o convidou, o evento, a função e os dias. O email é usado para enviar esse convite, e a ligação deixa de funcionar ao fim de 14 dias. Até a pessoa concluir o registo, o email fica guardado com o lugar dela no evento e os proprietários e administradores do evento veem-no em vez do nome; mais ninguém o vê (interesses legítimos, art. 6.º, n.º 1, alínea f) do RGPD)
• Mensagens do chat do dia: o texto que publica no chat de um dia de evento em que trabalha, com o seu nome, fotografia, a hora de envio e as pessoas que menciona, para que as pessoas que trabalham nesse dia possam falar entre si. São visíveis para os proprietários e administradores da organização do evento e para as pessoas que aceitaram esse dia (execução do contrato, art. 6.º, n.º 1, alínea b) do RGPD)
• Mensagens do chat da organização: o texto que publica no chat de uma organização a que pertence, com o seu nome, fotografia, a hora de envio e as pessoas que menciona, para que os seus membros possam falar entre si. São visíveis para os membros ativos da organização e guardadas até a organização ser apagada (execução do contrato, art. 6.º, n.º 1, alínea b) do RGPD)
• Mensagens de chats privados: o texto que envia num chat privado com outra pessoa, com o seu nome, fotografia e a hora de envio, e se o chat abriu logo ou através de um pedido de mensagem e quando foi aceite. São visíveis para os dois. Quando um dos dois denuncia uma mensagem, os operadores do Eventia podem lê-la com o chat à volta. Um pedido recusado é apagado de imediato. Um chat privado é guardado até uma das duas contas ser apagada (execução do contrato, art. 6.º, n.º 1, alínea b) do RGPD)
• Presença: apenas o último momento em que foi visto nos Chats, em Nova mensagem ou numa página de chat, atualizado a cada 30 segundos enquanto uma estiver aberta. A outra pessoa de um chat privado consigo vê-o online durante 2 minutos depois disso; mais ninguém o vê, e não é guardado histórico. Enquanto escreve num chat onde pode escrever, as outras pessoas que o leem são avisadas, com o seu primeiro nome, de que está a escrever; esse sinal é transmitido e nunca guardado (execução do contrato, art. 6.º, n.º 1, alínea b) do RGPD)
• Ficheiros do chat: as fotografias e os documentos (PDF, Excel) que envia num chat, guardados com a mensagem, com o nome e o tamanho. As fotografias são mostradas e transferidas sem dados de localização nem da câmara. São vistos pelas pessoas que podem ler esse chat e, numa mensagem denunciada, pelos operadores do Eventia. Quando uma mensagem é apagada, os seus ficheiros ficam ocultos para todos e guardados com ela, e são apagados com a mensagem quando a sua conta ou o chat é apagado. Quando reencaminha uma mensagem, a sua cópia partilha o texto e os ficheiros e é guardada enquanto a sua mensagem existir, mesmo que a original seja apagada ou a conta do seu autor seja apagada (execução do contrato, art. 6.º, n.º 1, alínea b) do RGPD)
• Reações no chat: os emoji que adiciona às mensagens do chat, mostrados com o seu nome às pessoas que podem ler esse chat (execução do contrato, art. 6.º, n.º 1, alínea b) do RGPD)
• Posição de leitura no chat: a mensagem mais recente que leu em cada chat, para mostrar quantas mensagens tem por ler. Num chat privado, a outra pessoa vê Visto por baixo da mais recente das suas mensagens que leu (execução do contrato, art. 6.º, n.º 1, alínea b) do RGPD)
• Moderação do chat: os proprietários e administradores da organização do evento podem apagar mensagens e banir pessoas dos chats dos dias, e os proprietários e administradores de uma organização do seu chat. Um chat privado não tem moderadores. Um ban fica registado com quem o fez, e a pessoa banida continua a poder ler o chat (interesse legítimo em manter os chats seguros, art. 6.º, n.º 1, alínea f) do RGPD)
• Mensagens afixadas: a mensagem que um moderador afixou num chat de um dia ou de uma organização, com quem a afixou e quando, mostrada às pessoas que podem ler esse chat até ser desafixada ou apagada (interesse legítimo em manter os chats úteis, art. 6.º, n.º 1, alínea f) do RGPD)
• Chats silenciados: os chats que silenciou, para não enviarem nada para o seu telemóvel e saírem da sua contagem por ler; só o próprio o vê, e é apagado quando ativa o som ou quando a sua conta é apagada (execução do contrato, art. 6.º, n.º 1, alínea b) do RGPD)
• Anexos: fotos e documentos (PDF ou Excel) que envia num evento ou num dia do evento, com o seu nome como autor do envio, para os partilhar com quem trabalha nesse evento ou dia. Os anexos do evento são visíveis para os proprietários e administradores da organização e para as pessoas que aceitaram pelo menos um dia. Os anexos do dia são visíveis para proprietários, administradores e as pessoas que aceitaram esse dia. Os proprietários e administradores também podem guardar anexos na organização para os adicionar aos seus eventos; esses só são visíveis para os proprietários e administradores e ficam até serem removidos ou a organização ser apagada. Um evento pode também ter anexos privados, com o nome de quem os enviou, visíveis só para os proprietários e administradores da organização e deixados de fora do download do evento. As fotos são mostradas sem os dados de localização; o ficheiro original que enviou é conservado tal como o enviou, incluindo os dados de localização que contenha, e só é usado para criar as cópias mostradas e o download do evento (execução do contrato, art. 6.º, n.º 1, alínea b) do RGPD)
• Downloads de eventos: o ZIP e o resumo de um evento que um proprietário ou administrador pede, com os nomes, funções e respostas das pessoas do evento e os seus anexos, menos os privados, guardados no nosso servidor até o evento mudar e ser reconstruído, uma pessoa do evento apagar a conta ou o evento ser apagado; e a data em que cada proprietário ou administrador o descarregou, para a Eventia o lembrar de o descarregar de novo depois de o evento mudar (interesses legítimos, art. 6.º, n.º 1, alínea f) do RGPD)
• O título e o texto das sugestões que envia, conservados com o respetivo estado de análise para as podermos ler e melhorar o serviço (interesse legítimo, art. 6.º, n.º 1, alínea f) do RGPD)
• Pedidos de suporte: o título, o texto e as respostas dos pedidos de ajuda que abre, e as imagens ou PDF que anexa, para responder ao seu pedido (execução de contrato, art. 6.º, n.º 1, alínea b) do RGPD). Só o próprio e os operadores do Eventia os podem ver. As fotografias anexadas são mostradas sem os dados de localização.
• Denúncias: quem a enviou, a mensagem de chat, a pessoa ou a organização denunciada, o motivo e a nota, para os operadores do Eventia poderem agir contra abusos (interesse legítimo em manter o serviço seguro, art. 6.º, n.º 1, alínea f) do RGPD). Só os operadores do Eventia veem uma denúncia; a pessoa denunciada não sabe quem a denunciou. Os operadores recebem por email uma ligação para cada nova denúncia, sem o seu conteúdo. Uma denúncia é guardada até ser apagada a conta que a enviou ou aquilo que denuncia.
• Bloqueios: quem bloqueou, para esconder as mensagens de chat dessa pessoa, fechar um chat privado entre os dois e impedir que um envie mensagens, convide ou adicione o outro (execução de contrato, art. 6.º, n.º 1, alínea b) do RGPD). Só o próprio vê quem bloqueou, e a pessoa bloqueada não é avisada. Um bloqueio dura até o desbloquear ou até uma das contas ser apagada.
• Limites atingidos e suspensões: quando um limite à frequência de uma ação o trava, qual o limite e quando, guardado durante 30 dias; e, se a sua conta for suspensa, o motivo, se o Eventia a suspendeu automaticamente ou que operador o fez, uma nota do operador, os limites que a causaram, a única mensagem que envia sobre ela e quem a levantou, para manter o serviço seguro (interesses legítimos, art. 6.º, n.º 1, alínea f) do RGPD). Só os operadores do Eventia os veem, exceto o motivo, a sua mensagem e o resultado, que vê na sua conta; a nota do operador nunca lhe é mostrada. Os operadores recebem por email uma ligação a cada suspensão automática e a cada mensagem, sem o seu conteúdo. Uma suspensão é guardada até a conta ser apagada.
• Operadores: os operadores da Eventia podem abrir as páginas da sua conta como se fossem você, para o apoiar e verificar uma denúncia, e podem ler e apagar mensagens de chat e anexos na área de admin. Só abrem um chat privado a partir de uma denúncia sobre uma das suas mensagens. Cada uma dessas sessões fica registada com o endereço IP do operador. Um operador pode também enviar-lhe uma mensagem, que chega como notificação. Os operadores podem ainda alterar diretamente contas, organizações e eventos na área de admin, e cada alteração fica num registo com o operador, a hora e os valores antigos e novos, até o registo ser eliminado definitivamente (interesse legítimo em operar e manter o serviço seguro, art. 6.º, n.º 1, alínea f) do RGPD)
• Notificações na aplicação dirigidas a si, que registam o que mudou e se já as leu, incluindo mensagens que um operador lhe envia, para o informar sobre alterações que afetam a sua conta (execução do contrato, art. 6.º, n.º 1, alínea b) do RGPD)
• Para cada telemóvel ou tablet com sessão iniciada na app Eventia que permite notificações: o token push, o idioma da app e quando se registou pela última vez, para lhe enviar as suas notificações, e as escolhas push que faz em Notificações na Conta (execução do contrato, art. 6.º, n.º 1, alínea b) do RGPD). O token de um telemóvel é apagado quando termina a sessão na app, quando a app é removida ou quando a sua conta é apagada. Também pode desligar as notificações nas definições do telemóvel.
• Estado de entrega dos emails: quando a Resend informa que um email que o Eventia lhe enviou foi enviado, entregue, devolvido, não enviado porque o seu endereço está na lista de bloqueio dela após uma devolução ou queixa anterior, ou marcado como spam, o Eventia guarda o que aconteceu e quando, e, numa devolução, num bloqueio ou numa queixa de spam, também o endereço. Guardamo-lo para avisar quem convidou um endereço de que o convite não chegou, para o ajudar quando o email para o seu endereço de início de sessão falha e para acompanhar o nosso limite diário de envio (interesses legítimos, art. 6.º, n.º 1, alínea f) do RGPD). Quem convidou um endereço vê "Não foi possível entregar" nesse convite; os operadores do Eventia veem quando o email do seu endereço de início de sessão falhou ou foi marcado como spam pela última vez. Os registos de emails enviados e entregues, que não têm endereço, são apagados após 30 dias, e os restantes após 12 meses.

Quem recebe os dados

Não vendemos dados pessoais nem os usamos para publicidade, exceto as novidades sobre o Eventia que aceite receber. Só os partilhamos com os prestadores abaixo, e apenas na medida em que cada um precisa para operar o serviço.

• Alojamento: a Eventia corre num servidor próprio em Portugal, que guarda a base de dados e os ficheiros que envia. A Cloudflare, Inc. fica à frente dele para encaminhar e proteger o tráfego, pelo que cada pedido a eventia.pt, incluindo o seu endereço IP, passa pela rede da Cloudflare.
• Envio de email: a Resend, Inc. envia a partir da Irlanda os emails que a Eventia lhe envia, como confirmações de email, recuperação de palavra-passe e convites, pelo que recebe o endereço do destinatário e o conteúdo de cada email. Para as novidades, a Resend guarda também a lista de contactos: o email de acesso, o primeiro nome e o idioma das pessoas que aceitaram. Retiramos uma pessoa dessa lista quando retira o consentimento, elimina a conta ou é removida ou suspensa pela equipa do Eventia.
• Nominatim (gerido pela OpenStreetMap Foundation, com dados do OpenStreetMap): o texto com que procura um local e, quando coloca o marcador ou escolhe Usar a minha localização atual, esse ponto, para encontrar a morada. O nosso servidor recebe o ponto exato, arredonda-o a cerca de 10 metros e envia-o ao Nominatim; o seu navegador ou app não o faz, pelo que o Nominatim não recebe o seu endereço IP. O navegador ou a app só partilha a sua posição depois de o autorizar.
• OpenRouteService (gerido pela HeiGIT gGmbH, Heidelberg, Alemanha, com dados do OpenStreetMap) e HERE (HERE Europe B.V., Eindhoven, Países Baixos): para calcular um tempo de viagem e o custo de uma viagem, o nosso servidor envia a cada um apenas dois pontos, o do seu ponto de partida e o do evento (ou o do evento e o de um item da agenda), cada um arredondado a cerca de 10 metros, e envia à HERE a moeda para que possa calcular as portagens; nunca o seu nome, a sua conta, o seu veículo, nem o nome do ponto de partida. O seu navegador ou app não lhes envia nada. Guardamos os tempos de viagem e os preços das portagens calculados a partir desses pontos até 90 dias, para não voltar a perguntar a mesma viagem. Percursos por openrouteservice.org da HeiGIT, dados do mapa © contribuidores do OpenStreetMap. Percursos e portagens por HERE.
• Servidores de mapas do OpenStreetMap: enquanto escolhe um local, o seu navegador carrega o mapa a partir deles, o que partilha o seu endereço IP com a OpenStreetMap Foundation.
• Nas apps para iOS e Android: a pesquisa de locais e o mapa usam a localização do seu dispositivo só depois de a autorizar, e o mapa carrega as imagens do Apple Maps no iOS e dos servidores de mapas do OpenStreetMap no Android, o que partilha o seu endereço IP com a Apple ou com a OpenStreetMap Foundation.
• Google Maps: ao abrir o marcador de um local, sai da Eventia para o Google Maps, sujeito aos termos da Google.
• Instagram, Facebook e websites: ao abrir a ligação de Instagram, Facebook ou website que uma pessoa ou organização gravou, sai da Eventia para esse site, sujeito aos termos dele.
• Google Calendar e Outlook: ao escolher um deles em Adicionar ao calendário, o seu navegador abre esse serviço com o nome do evento, as horas, o local e a agenda do dia, sujeito aos termos da Google ou da Microsoft. Nada é enviado antes de escolher. Calendário Apple e Transferir (.ics) dão-lhe um ficheiro e não enviam nada a terceiros.
• Início de sessão com o Google: ao escolher "Continuar com o Google", o seu navegador vai ao Google, que fica a saber que está a iniciar sessão na Eventia e nos envia o identificador da sua conta, endereço de email, nome e fotografia de perfil, sujeito aos termos da Google. Depois obtemos essa fotografia dos servidores da Google.
• Nas apps, Continuar com o Google usa o SDK de início de sessão da Google no iOS e o Credential Manager do Android, que nos enviam os mesmos dados da Google.
• Apple (Apple Distribution International Ltd.): quando escolhe Continuar com a Apple na web ou na app, a Apple fica a saber que está a iniciar sessão no Eventia e envia-nos o seu ID de utilizador Apple, o email que partilha e o seu nome da primeira vez, nos termos da própria Apple. Quando apaga a sua conta, pedimos à Apple que revogue esse início de sessão.
• Sentry (Functional Software, Inc.): quando algo falha no nosso servidor, recebe um relatório técnico de erro com o erro, o endereço da página, o tipo de navegador e de dispositivo e o número de conta da pessoa com sessão iniciada. Não recebe o seu endereço IP, cookies, o que escreveu em formulários nem a página de onde veio. O Sentry guarda estes relatórios na União Europeia.
• O Sentry também recebe relatórios de falhas, bloqueios e lentidão das apps para iOS e Android, e um registo de cada vez que abre a app, com um identificador aleatório dessa instalação, o seu número de conta depois de iniciar sessão, a versão da app, o modelo do dispositivo e o sistema operativo, o idioma, o fuso horário, a memória, a bateria e o ecrã, se tem jailbreak ou root, e os ecrãs que abriu e os botões em que tocou antes da falha. Não recebe o que escreveu. O Sentry não guarda o endereço IP de onde estes relatórios chegam.
• Apple Push Notification service (Apple Inc.) no iPhone e iPad: para entregar uma notificação no seu telemóvel, recebe o token push do telemóvel, o texto da notificação, como "Ana enviou-lhe um pedido de contratação para Lisbon show.", e os números que permitem à app abrir o ecrã certo e mostrar o contador no ícone. O Firebase Cloud Messaging (Google Ireland Limited e Google LLC) faz isto nos telemóveis e tablets Android e recebe o mesmo, sem o contador no ícone.
• Google Analytics (Google Ireland Limited e Google LLC), apenas se aceitar os cookies de análise: o seu navegador envia-lhe os dados de análise indicados acima. Não recebe o seu número de conta, nome nem email.
• Apple (App Store) e Google (Google Play): quando a app pede à loja que mostre o seu pedido de avaliação, esse pedido vai para a loja no seu dispositivo, e a avaliação ou comentário que der fica com elas, nos termos delas.
• No dispositivo, sem enviar nada a terceiros: a app para iOS pode digitalizar documentos com a câmara para os anexar, e ambas as apps adicionam um dia ao seu calendário através da folha do próprio sistema.

Dados de utilizador Google

• O que acedemos: ao escolher "Continuar com o Google", pedimos ao Google apenas os âmbitos básicos de início de sessão (openid, email e profile). Recebemos o identificador da sua conta Google, o endereço de email, se o Google o verificou, o seu nome e a fotografia de perfil. Não pedimos nem acedemos aos seus contactos, calendário, Drive, Gmail ou quaisquer outros dados Google, e não guardamos tokens de acesso ou de atualização do Google.
• Como os usamos: o identificador liga a sua conta Google à sua conta Eventia para poder iniciar sessão. O endereço de email passa a ser o seu email de acesso. O nome preenche o seu nome de apresentação e a fotografia passa a ser a sua primeira fotografia. Pode alterar o nome e a fotografia em Conta a qualquer momento.
• Como os guardamos: o identificador, o endereço de email e o nome ficam na base de dados da Eventia, e uma cópia da fotografia fica guardada como a sua fotografia, no nosso servidor em Portugal. São conservados enquanto a conta existir e seguem as regras de conservação abaixo.
• Com quem os partilhamos: não vendemos dados de utilizador Google nem os partilhamos com terceiros, e não os usamos para publicidade nem para treinar modelos de IA ou de aprendizagem automática. O seu nome, fotografia e handle são mostrados a outros titulares de conta da Eventia como descrito acima. O seu email de acesso não lhes é mostrado.
• Pode retirar o acesso da Eventia a qualquer momento na sua conta Google (myaccount.google.com/permissions). Isto impede o início de sessão com o Google, mas não apaga a sua conta Eventia. Para a apagar, escolha Eliminar conta em Conta.

A utilização e a transferência para qualquer outra aplicação, pela Eventia, de informação recebida das APIs Google cumprem a Política de Dados do Utilizador dos Serviços de API Google, incluindo os requisitos de Utilização Limitada (Limited Use).

Transferências internacionais

A Cloudflare, a Google, a Apple, o Sentry e a Resend podem tratar dados fora do Espaço Económico Europeu, incluindo nos Estados Unidos. Essas transferências assentam no Quadro de Privacidade de Dados UE-EUA ou nas cláusulas contratuais-tipo da Comissão Europeia. A OpenStreetMap Foundation está no Reino Unido, que a Comissão Europeia reconhece como tendo proteção adequada.

Conservação

Conservamos os dados da sua conta enquanto ela existir. Quando escolhe Eliminar conta em Conta, na web ou na app, a sua conta é apagada de imediato. Confirma com a sua palavra-passe, ou com o seu nome do utilizador se só inicia sessão com o Google. Enquanto for proprietário de uma organização com outras pessoas, primeiro elimina-a ou pede ao Suporte que a passe a outra pessoa. O apagamento remove o perfil, as funções, os contactos, as pertenças a organizações, as notificações, as sugestões, os pedidos de suporte, as mensagens de chat, os votos em sondagens, os registos de início de sessão e a participação em eventos, bem como as organizações de que a conta é proprietária e onde não há mais ninguém. Os anexos que a pessoa carregou em eventos de outras pessoas ficam nesses eventos sem o seu nome, e os downloads desses eventos são apagados para serem reconstruídos sem a pessoa. O handle fica livre para qualquer pessoa o usar. Fica uma linha a dizer que a conta com esse número foi apagada, quando e por que operador, se algum. Uma conta que nós eliminamos fica oculta e é conservada, e voltar a registar o mesmo email restaura essa conta; para a apagar definitivamente, envie um email para admin@eventia.pt e fazemo-lo no prazo de 30 dias. Um evento ou organização que elimine fica oculto durante 30 dias, para que um operador o possa restaurar a seu pedido, e é depois apagado definitivamente com tudo o que contém. Os relatórios de erro guardados pelo Sentry são apagados quando termina o prazo de conservação do próprio Sentry. A Resend conserva cada email que enviou e o respetivo registo de entrega até 30 dias. O Eventia apaga o seu próprio registo de emails enviados e entregues após 30 dias, e o de emails devolvidos, bloqueados ou marcados como spam após 12 meses. Uma sugestão que elimine fica oculta para si e é conservada. Os pedidos de suporte e os seus ficheiros são conservados enquanto a conta existir e são apagados com ela. Uma mensagem do chat apagada por si ou por um moderador fica oculta e é conservada até o seu chat ser apagado. Um chat privado é apagado, com as mensagens das duas pessoas, quando uma das contas for apagada. Um anexo eliminado é removido de imediato e permanece nas cópias de segurança até 14 dias. Uma sessão de que não termine é apagada ao fim de 12 meses sem uso. Um convite por email que não seja usado em 14 dias, ou que seja cancelado, é apagado definitivamente com o respetivo email no dia seguinte. Um convite por email para um evento é apagado com o respetivo email assim que é usado ou cancelado, e no dia seguinte aos 14 dias se não for usado. As cópias de segurança da base de dados e dos ficheiros são conservadas até 14 dias, pelo que os dados apagados saem delas no prazo de 14 dias. O Google conserva os dados de análise durante dois meses.

Segurança

O tráfego para eventia.pt é cifrado com HTTPS. As palavras-passe são guardadas apenas como hash. Os anexos e os ficheiros de suporte só são servidos depois de confirmarmos que os pode ver; as fotografias de pessoas e organizações são servidas por ligações impossíveis de adivinhar. Só o operador acede ao servidor, e a área de admin tem um início de sessão próprio.

Os seus direitos

Pode pedir acesso aos seus dados, a sua retificação, apagamento, limitação ou portabilidade, e opor-se a tratamentos baseados em interesses legítimos. Envie um email para admin@eventia.pt; respondemos no prazo de um mês.

Reclamação

Tem o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD) em cnpd.pt.

Alterações a esta política

Quando alteramos esta política, a data de «Última atualização» muda. Se uma alteração afetar a forma como usamos os seus dados, avisamos os titulares de conta na aplicação antes de entrar em vigor.