Política de Privacidade

Responsável pelo tratamento

O responsável pelo tratamento é Miguel Fernandes, que gere a Eventia em Portugal. Contacto: admin@eventia.pt. Aplicam-se o RGPD e a Lei n.º 58/2019.

Dados que tratamos

• Endereço de email: criar e identificar a conta e enviar mensagens essenciais do serviço (execução do contrato, art. 6.º, n.º 1, alínea b) do RGPD)
• Novidades por email, apenas se marcar "Novidades do Eventia" no registo, as ativar em Conta › Notificações ou escolher Sim no aviso do Eventia que as oferece: enviamos o seu email de acesso, o primeiro nome e o idioma à Resend para lhe enviarmos novidades sobre o Eventia, e guardamos quando e onde aceitou (consentimento, art. 6.º, n.º 1, alínea a) do RGPD). Pode retirar o consentimento a qualquer momento desmarcando a opção em Conta › Notificações, na web ou na app, ou com a ligação de cancelamento em qualquer destes emails; retirá-lo não afeta os emails já enviados
• Emails de notificação: o Eventia envia-lhe emails para o seu email de acesso, através da Resend, quando algo espera há 24 horas pela sua resposta, quando a equipa do Eventia responde ao seu pedido de suporte, um resumo diário do que deixou por ler e a sua semana, para prestar o serviço que utiliza (execução do contrato, art. 6.º, n.º 1, alínea b) do RGPD). Guardamos um registo de cada envio durante 90 dias para que nenhum seja enviado duas vezes. Pode desativar cada um em Conta › Notificações ou com a ligação Cancelar subscrição no email; uma queixa de spam sobre um email do Eventia desativa-os todos
• Palavra-passe (guardada como hash), se definir uma: autenticar a conta (execução do contrato, art. 6.º, n.º 1, alínea b) do RGPD)
• Início de sessão com o Google, se escolher "Continuar com o Google": o identificador da sua conta Google, endereço de email, nome e fotografia de perfil, para iniciar a sua sessão, preencher o seu nome e usar essa fotografia como a sua primeira fotografia (execução do contrato, art. 6.º, n.º 1, alínea b) do RGPD)
• Iniciar sessão com a Apple, se escolher "Continuar com a Apple" na web ou na app no iPhone ou iPad: o seu ID de utilizador Apple, o endereço de email que a Apple partilha (que pode ser um endereço de reencaminhamento privado que lhe chega a si) e o seu nome, só da primeira vez, para iniciar a sua sessão e preencher o seu nome; e um token de atualização da Apple, guardado só para revogar o seu início de sessão com a Apple quando apagar a sua conta (execução do contrato, art. 6.º, n.º 1, alínea b) do RGPD)
• Token de sessão da app, se usar a app móvel Eventia: um código aleatório guardado no seu dispositivo e no nosso servidor para o manter com sessão iniciada na app até terminar sessão, juntamente com a versão e a compilação da app, se é a app iOS ou Android, e a versão do sistema operativo do seu dispositivo, para podermos pedir a uma app desatualizada que atualize (execução do contrato, art. 6.º, n.º 1, alínea b) do RGPD). No iOS, o código fica no keychain do telemóvel se apagar a app sem terminar sessão, pelo que reinstalar volta a iniciar a sessão até terminar sessão ou a sessão expirar
• Cópia offline da app, se usar a app móvel Eventia: a app guarda no seu dispositivo uma cópia do que carregou para si por último (eventos, dias, pessoas, organizações, mensagens e notificações), para que a possa ver sem ligação, e ainda os anexos e imagens que abriu, na sua cache. Fica apenas no seu dispositivo, não entra nas cópias de segurança do dispositivo e é apagada quando termina sessão (execução do contrato, art. 6.º, n.º 1, alínea b) do RGPD). No Android, as imagens de mapa que viu ficam na cache da app depois de terminar sessão, e em ambas as apps o relator de falhas guarda os seus próprios ficheiros pequenos até a app ser removida
• Pedido de avaliação da app, se usar a app móvel Eventia: depois de um evento em que participou, a app pode pedir à App Store ou ao Google Play que mostrem o seu pedido de avaliação, no máximo uma vez a cada 6 meses. A avaliação ou comentário que der fica com a Apple ou a Google, nos termos delas, e o Eventia não a recebe. A app guarda no seu dispositivo apenas a data do último pedido e se tocou em Avaliar o Eventia, para não pedir com demasiada frequência (interesses legítimos, art. 6.º, n.º 1, alínea f) do RGPD)
• Registos de início de sessão: para cada sessão na web, no admin ou na app, o endereço IP e a identificação do navegador ou da app com que o pedido chegou, e quando a sessão foi usada pela última vez, para detetar inícios de sessão invulgares e apoiar a sua conta (interesse legítimo de segurança, art. 6.º, n.º 1, alínea f) do RGPD). Uma sessão é apagada quando termina sessão, quando repõe a palavra-passe, quando a conta é suspensa ou apagada, e ao fim de 12 meses sem uso. As tentativas de início de sessão, registo e reposição de palavra-passe são também contadas por endereço IP durante alguns minutos, para limitar abusos
• Registos do servidor: o nosso servidor regista a hora, o endereço, o endereço IP, a identificação do navegador ou da app e o resultado de cada pedido, para operar e depurar o serviço (interesse legítimo, art. 6.º, n.º 1, alínea f) do RGPD). Palavras-passe, emails, nomes, contactos, texto livre, restrições alimentares e posições num mapa ficam de fora dos registos. Os registos são substituídos pelos mais recentes e nunca são usados para construir um perfil seu
• Hora do último início de sessão: a última vez que iniciou sessão, vista apenas pela equipa Eventia, para apoiar a sua conta e saber que contas estão em uso (interesse legítimo, art. 6.º, n.º 1, alínea f) do RGPD)
• Cookies de sessão, de sessão de admin, CSRF e de Iniciar sessão com a Apple necessários: mantê-lo autenticado no produto ou na área de admin, proteger formulários e confirmar a resposta da Apple quando continua com a Apple (interesse legítimo de segurança / execução do contrato, art. 6.º, n.º 1, alíneas f) e b) do RGPD)
• Cookie de idioma: memorizar o idioma que escolheu (interesse legítimo em apresentar o serviço nesse idioma, art. 6.º, n.º 1, alínea f) do RGPD)
• O seu idioma: português, inglês ou espanhol, o idioma em que se registou, o último que escolheu na web ou numa app, ou aquele em que aceitou as novidades, guardado na sua conta para o Eventia saber que idioma usar consigo, hoje nas novidades (interesse legítimo em comunicar consigo no seu idioma, art. 6.º, n.º 1, alínea f) do RGPD)
• Preferência de tema: se escolheu o tema claro ou escuro, guardada na sua conta para que a web e a aplicação móvel mostrem o mesmo (interesse legítimo em apresentar o serviço como escolheu, art. 6.º, n.º 1, alínea f) do RGPD)
• Análise, apenas se aceitar os cookies de análise: o tipo de página que abre (nunca os identificadores, nomes ou códigos do endereço), o site de onde veio, o seu dispositivo e navegador, a localização aproximada que o Google deduz a partir deles e se tem sessão iniciada. Finalidade: perceber como as pessoas encontram e usam o Eventia (consentimento, art. 6.º, n.º 1, alínea a) do RGPD). Pode retirá-lo a qualquer momento na página da Política de Cookies
• Email de contacto: o email de contacto que escolhe gravar na sua conta ou numa organização que possui. No seu perfil, é mostrado apenas a titulares de conta com sessão iniciada que sejam membros de uma das suas organizações. O de uma organização é mostrado aos seus membros na página da organização e a quem é convidado para os seus eventos na página do evento. Nunca é mostrado a quem não tem sessão iniciada (execução do contrato, Art. 6(1)(b) GDPR)
• Telefone: o telefone que escolhe gravar na sua conta ou numa organização que possui. No seu perfil, é mostrado apenas a titulares de conta com sessão iniciada que sejam membros de uma das suas organizações. O de uma organização é mostrado aos seus membros na página da organização e a quem é convidado para os seus eventos na página do evento. Nunca é mostrado a quem não tem sessão iniciada (execução do contrato, Art. 6(1)(b) GDPR)
• Instagram: o perfil de Instagram que escolhe gravar na sua conta ou numa organização que possui, mostrado no seu perfil só a titulares de conta com sessão iniciada que são membros de uma das suas organizações. O de uma organização é mostrado aos seus membros na página da organização e a quem é convidado para os seus eventos na página do evento. Nunca é mostrado a quem não tem sessão iniciada (execução do contrato, Art. 6(1)(b) GDPR)
• Facebook: o perfil de Facebook que escolhe gravar na sua conta ou numa organização que possui, mostrado no seu perfil só a titulares de conta com sessão iniciada que são membros de uma das suas organizações. O de uma organização é mostrado aos seus membros na página da organização e a quem é convidado para os seus eventos na página do evento. Nunca é mostrado a quem não tem sessão iniciada (execução do contrato, Art. 6(1)(b) GDPR)
• Website: o website que escolhe gravar na sua conta ou numa organização que possui, mostrado no seu perfil só a titulares de conta com sessão iniciada que são membros de uma das suas organizações. O de uma organização é mostrado aos seus membros na página da organização e a quem é convidado para os seus eventos na página do evento. Nunca é mostrado a quem não tem sessão iniciada (execução do contrato, Art. 6(1)(b) GDPR)
• Funções que diz poder desempenhar, incluindo o nome que dá a cada uma, registadas por si ou por um operador, ou adicionadas quando aceita o pedido de um proprietário ou administrador para adicionar uma, para mostrar na sua conta e no seu perfil (execução do contrato, art. 6.º, n.º 1, alínea b) do RGPD)
• Pontos de partida: até três locais, cada um com um nome que escreve, o nome do local e um ponto no mapa. São visíveis apenas para si, incluindo o ponto de partida que escolhe para cada dia. São usados apenas para calcular os tempos de viagem, as horas de saída e os custos das viagens aos seus eventos. Nunca são mostrados às organizações, aos seus proprietários e administradores, a outras pessoas ou à equipa da Eventia. São apagados quando os remove ou elimina a conta; a escolha de cada dia também com o dia ou quando o recusa (execução do contrato, art. 6.º, n.º 1, alínea b) do RGPD)
• O item da agenda para que sai: em cada dia que aceitou, o item para que escolhe sair quando não é o primeiro do dia. É visível apenas para si; não é mostrado às organizações com quem trabalha, a outras pessoas, nem à equipa da Eventia. É usado apenas para calcular a sua hora de saída, e é apagado quando recusa ou sai do dia, quando o item ou o dia é apagado, ou quando elimina a sua conta (execução do contrato, art. 6.º, n.º 1, alínea b) do RGPD)
• Outro local de partida: num dia que aceitou, um local de onde escolhe sair nesse dia em vez do seu ponto de partida, como o hotel onde dormiu, como um nome e um ponto no mapa. É visível apenas para si; não é mostrado às organizações com quem trabalha, aos seus proprietários e administradores, a outras pessoas, nem à equipa da Eventia. É usado apenas para calcular o tempo de viagem, a hora de saída, os lembretes e o custo da viagem desse dia, e é apagado quando volta ao seu ponto de partida, recusa ou sai do dia, quando o dia é apagado, ou quando elimina a sua conta (execução do contrato, art. 6.º, n.º 1, alínea b) do RGPD)
• Lembrete de saída: quando quer ser lembrado de sair para um dia que aceitou, na hora de sair ou 10 ou 30 minutos antes. É visível apenas para si. É usado apenas para marcar a hora do seu lembrete de saída, e é apagado quando elimina a sua conta (execução do contrato, art. 6.º, n.º 1, alínea b) do RGPD)
• Veículos: até três, cada um com um nome que escreve, se usa gasolina, gasóleo ou eletricidade, quanto consome e o preço que paga, com a sua escolha entre quilómetros ou milhas e de moeda. Os veículos guardados e os seus nomes são visíveis apenas para si. São usados apenas para calcular quanto lhe custa uma viagem, nunca são enviados a terceiros, e o veículo é apagado quando o remove ou elimina a sua conta. A escolha do veículo e a viagem (Ida, Volta, Ida e volta ou Sem viagem) de cada dia são privadas e também são apagadas com o dia ou quando o recusa. O custo de uma viagem é calculado e guardado apenas para um dia em que o pede com Calcular custo da viagem, com o nome do veículo usado: é guardado na noite desse dia e apagado quando o remove, ou quando o dia ou a sua conta é apagado. Um custo da viagem pedido, com a distância, a viagem (ida, volta ou ida e volta), o total e as parcelas (a energia, o consumo e o preço do seu veículo, e as portagens), é mostrado a si e aos proprietários e administradores da organização do evento, nunca o seu ponto de partida, o outro local do dia nem o nome do veículo, para que vejam quanto custam as viagens do evento (interesse legítimo, art. 6.º, n.º 1, alínea f) do RGPD, e execução do contrato, art. 6.º, n.º 1, alínea b) do RGPD)
• Restrições alimentares, só se responder: sem restrições, vegetariano ou o seu próprio texto. Podem revelar saúde ou convicções, por isso decide se as indica e pode alterá-las em Conta › Alimentação a qualquer momento (Sem restrições apaga o que escreveu). Vegetariano e o seu texto só são mostrados aos proprietários e administradores dos eventos onde está e às pessoas dos mesmos dias, para organizar a comida; nunca no seu perfil (o seu consentimento explícito, art. 6.º, n.º 1, alínea a) e art. 9.º, n.º 2, alínea a) do RGPD)
• Quem vê o seu perfil: o seu nome, fotografia e handle são mostrados a titulares de conta com sessão iniciada. Ninguém pode navegar ou pesquisar as pessoas no Eventia; proprietários e administradores só encontram alguém para adicionar pelo handle exato ou pelo endereço de email, o que então mostra também as funções dessa pessoa. As suas funções e contactos no perfil só são mostrados a quem partilha uma organização ativa consigo. Não há nenhuma definição para mudar isto.
• Votos em sondagens: as opções que escolhe numa sondagem de um dia de evento, mostradas com o seu nome aos proprietários e administradores desse evento e às pessoas desse dia a quem a sondagem se destina, até a sondagem ou o dia serem eliminados. Quem vê uma sondagem vê também quem, entre as pessoas a quem se destina, ainda não votou. Uma sondagem regista também quem a criou e a que pessoas e grupos de membros se destina (execução do contrato, art. 6.º, n.º 1, alínea b) do RGPD)
• Votos em sondagens de organizações: as opções que escolhe numa sondagem de uma organização, mostradas com o seu nome aos proprietários e administradores dela e aos membros a quem a sondagem se destina, até a sondagem ou a organização serem eliminadas. Quem vê a sondagem vê também que membros a quem se destina ainda não votaram. Uma sondagem de organização regista também quem a criou, a que grupos de membros se destina e a data de fecho (execução do contrato, art. 6.º, n.º 1, alínea b) do RGPD)
• Votos em sondagens de chats: as opções que escolhe numa sondagem publicada num chat, mostradas com o seu nome às pessoas que leem esse chat, até a mensagem ou o chat serem eliminados. Uma sondagem de chat regista também quem a publicou (execução do contrato, art. 6.º, n.º 1, alínea b) do RGPD)
• Mensagens nos chats das sondagens: o texto, os ficheiros e as reações que publica no chat de uma sondagem de um dia ou de uma organização, lidos por quem vê a sondagem (as pessoas a quem se destina e os proprietários e administradores da organização), guardados como as mensagens dos chats de grupo até a sondagem ser eliminada, o que elimina o seu chat (execução do contrato, art. 6.º, n.º 1, alínea b) do RGPD)
• Divisões de despesas: quando divide uma despesa a partir de um evento ou de uma organização, guardamos o valor, a descrição opcional, a moeda, a parte e a percentagem de cada pessoa, se cada pessoa aceitou a sua parte, quem já pagou, as mensagens do chat da divisão (guardadas como as dos chats de grupo) e os nomes que escreve para pessoas sem conta. Quem criou a divisão e as pessoas nela que têm conta veem-na, e só essas pessoas são avisadas. Os donos e administradores da organização também veem a divisão, mas não o seu chat. O valor pode começar com o custo da viagem de quem a cria, que só essa pessoa vê. Cada divisão tem um chat para as pessoas nela que têm conta. Uma divisão e o seu chat são apagados quando quem a criou a elimina, apaga a sua conta ou o seu evento ou organização é apagado; a parte de uma pessoa na divisão de outra fica, sem o seu nome, quando apaga a sua conta (execução do contrato, art. 6.º, n.º 1, alínea b), do RGPD)
• Handle: o nome público único que escolhe para a sua conta ou para uma organização que detém. É mostrado a outros titulares de conta. O seu nome, fotografia, handle e posições são listados aos proprietários e administradores de todas as organizações quando adicionam pessoas, e não é possível sair dessa lista (execução do contrato, art. 6.º, n.º 1, alínea b) do RGPD)
• Perfil: titulares de conta com sessão iniciada podem abrir o seu perfil. Quem partilha uma organização ativa consigo vê o seu nome, fotografia, handle, marca de verificado, funções e o email de contacto, telefone, Instagram, Facebook e website que gravou; as outras pessoas veem só o seu nome, fotografia, handle e marca de verificado. A marca de verificado é atribuída e retirada pelos operadores da Eventia; ser verificado envia-lhe uma notificação. O seu email de acesso não é mostrado aí (execução do contrato, art. 6.º, n.º 1, alínea b) do RGPD)
• Pertença a organizações: as organizações a que pertence e a sua função em cada uma (proprietário, administrador ou membro), e os grupos de membros em que os seus proprietários e administradores o colocam, para lhe mostrar a organização e permitir que o adicione aos seus eventos. Os membros de uma organização veem-se uns aos outros na página dela; os grupos de membros só são vistos pelos seus proprietários e administradores. Cada pertença guarda também se os proprietários e administradores da organização o adicionam logo aos eventos dela ou lhe perguntam primeiro, o que definem para todos, para ninguém ou para os grupos de membros e as pessoas que escolhem, e que só eles veem. Uma pertença que termina fica oculta e é conservada até a organização ou a sua conta serem apagadas. Uma organização pode também ter notas para os seus membros e notas privadas, visíveis só para os seus proprietários e administradores (execução do contrato, art. 6.º, n.º 1, alínea b) do RGPD)
• Pessoas guardadas pelas organizações: os proprietários e administradores de uma organização podem guardá-lo e pô-lo em categorias que eles próprios nomeiam. Só eles veem o seu nome, fotografia, handle e funções nas pessoas guardadas e categorias dessa organização. Ser guardado não lhe dá acesso à organização nem gera qualquer notificação (execução do contrato, art. 6.º, n.º 1, alínea b) do RGPD)
• Convites para organizações: quem o convidou, a organização e a função oferecida, para poder aceitar ou ignorar. Ser convidado mostra-lhe uma notificação no Eventia, e não um email imediato, que identifica quem o convidou e essa organização; se continuar em aberto 24 horas depois e À espera da sua resposta estiver ativo, o Eventia envia-lhe um email uma vez (execução do contrato, art. 6.º, n.º 1, alínea b) do RGPD)
• Histórico de pedidos de adesão: a pesquisa de organizações e os pedidos para entrar deixaram de estar disponíveis. Conservamos a organização, a posição escolhida e a resposta registada dos pedidos anteriores como histórico da administração da organização; os pedidos pendentes são cancelados sem adicionar membros nem enviar avisos (execução do contrato, art. 6.º, n.º 1, alínea b) do RGPD)
• Convites por email: quando um proprietário ou administrador de uma organização convida alguém sem conta, o email que escreve, quem o convidou, a organização e a função proposta. O email é usado apenas para enviar esse convite, e a ligação deixa de funcionar ao fim de 14 dias (interesses legítimos, art. 6.º, n.º 1, alínea f) do RGPD)
• Eventos: o nome, local, recinto, morada, notas, datas e horário que uma organização regista para um evento, incluindo os locais marcados num mapa para o evento e para os pontos do horário, os locais que uma organização guarda para reutilizar, e quem mudou cada local por último e quando, para o planear e formar a equipa. O nome de quem mudou um local por último é mostrado a quem pode ver esse local. Um evento pode também ter notas privadas, visíveis só para os proprietários e administradores da organização e deixadas de fora do download do evento. Cada pessoa com acesso ao evento pode também guardar notas pessoais, visíveis só para si e nunca partilhadas com membros, administradores ou proprietários. As notas pessoais ficam de fora da representação por operadores, das páginas de administração, dos downloads, das notificações e das cópias offline partilhadas. Ficam guardadas mas ocultas após perder o acesso ou a eliminação reversível do evento, e voltam a aparecer se recuperar o acesso. A eliminação definitiva da conta, do evento ou da organização apaga-as (execução do contrato, art. 6.º, n.º 1, alínea b) do RGPD)
• Convites para eventos: os dias para que é convidado, a sua função, quem o convidou e se aceitou ou recusou, para planear o evento e formar a equipa. O seu nome, fotografia, função e resposta são mostrados aos proprietários e administradores da organização do evento e às outras pessoas convidadas para o mesmo dia (execução do contrato, art. 6.º, n.º 1, alínea b) do RGPD)
• Convites por email para eventos: quando um proprietário ou administrador de uma organização convida para um evento alguém sem conta, o email que escreve, quem o convidou, o evento, a função e os dias. O email é usado para enviar esse convite, e a ligação deixa de funcionar ao fim de 14 dias. Até a pessoa concluir o registo, o email fica guardado com o lugar dela no evento e os proprietários e administradores do evento veem-no em vez do nome; mais ninguém o vê (interesses legítimos, art. 6.º, n.º 1, alínea f) do RGPD)
• Mensagens do chat do dia: o texto que publica no chat de um dia de evento em que trabalha, com o seu nome, fotografia, a hora de envio e as pessoas que menciona, para que as pessoas que trabalham nesse dia possam falar entre si. São visíveis para os proprietários e administradores da organização do evento e para as pessoas que aceitaram esse dia (execução do contrato, art. 6.º, n.º 1, alínea b) do RGPD)
• Mensagens do chat da organização: o texto que publica no chat de uma organização a que pertence, com o seu nome, fotografia, a hora de envio e as pessoas que menciona, para que os seus membros possam falar entre si. São visíveis para os membros ativos da organização e guardadas até a organização ser apagada (execução do contrato, art. 6.º, n.º 1, alínea b) do RGPD)
• Mensagens de chats privados: o texto que envia num chat privado com outra pessoa, com o seu nome, fotografia e a hora de envio. São visíveis para os dois. Um chat privado só pode ser começado, e só aceita novas mensagens, enquanto os dois partilham uma organização; depois disso continua a poder ser lido pelos dois. Quando um dos dois denuncia uma mensagem, os operadores do Eventia podem lê-la com o chat à volta. Um chat privado é guardado até uma das duas contas ser apagada (execução do contrato, art. 6.º, n.º 1, alínea b) do RGPD)
• Chats de grupo: o nome e a fotografia de um grupo, os seus membros e quais deles são admins, quem o criou, e as linhas de sistema que registam quem o criou, quem foi adicionado, removido ou saiu, quem passou a admin ou deixou de o ser, e quando mudou de nome ou de fotografia, junto com as mensagens que os membros publicam, com o nome, a fotografia e a hora de envio de cada autor e as pessoas que menciona. São visíveis para os membros do grupo e, numa mensagem denunciada, com o chat à volta, para os operadores do Eventia. Uma nova mensagem num grupo, e ser adicionado a um, chega ao telemóvel dos membros exceto se desmarcarem Mensagens de grupo em Conta › Notificações. Um chat de grupo é guardado até um admin o eliminar ou o seu último membro sair; apagar a sua conta retira-o, com as suas mensagens, de todos os grupos e mantém as linhas de sistema que o nomeiam como alguém que saiu (execução do contrato, art. 6.º, n.º 1, alínea b) do RGPD)
• Presença: apenas o último momento em que foi visto nos Chats, em Nova mensagem ou numa página de chat, atualizado a cada 30 segundos enquanto uma estiver aberta. A outra pessoa de um chat privado consigo vê-o online durante 2 minutos depois disso; mais ninguém o vê, e não é guardado histórico. Enquanto escreve num chat onde pode escrever, as outras pessoas que o leem são avisadas, com o seu primeiro nome, de que está a escrever; esse sinal é transmitido e nunca guardado (execução do contrato, art. 6.º, n.º 1, alínea b) do RGPD)
• Ficheiros do chat: as fotografias, os outros ficheiros e as notas de voz que envia num chat, guardados com a mensagem, com o nome e o tamanho; uma nota de voz é guardada com a sua duração e o contorno do seu som. O microfone só é usado enquanto grava uma nota de voz. As fotografias são mostradas e transferidas sem dados de localização nem da câmara. São vistos pelas pessoas que podem ler esse chat e, numa mensagem denunciada, pelos operadores do Eventia. Quando uma mensagem é apagada, os seus ficheiros ficam ocultos para todos e guardados com ela, e são apagados com a mensagem quando a sua conta ou o chat é apagado. Quando reencaminha uma mensagem, a sua cópia partilha o texto e os ficheiros e é guardada enquanto a sua mensagem existir, mesmo que a original seja apagada ou a conta do seu autor seja apagada (execução do contrato, art. 6.º, n.º 1, alínea b) do RGPD)
• Reações no chat: os emoji que adiciona às mensagens do chat, mostrados com o seu nome às pessoas que podem ler esse chat (execução do contrato, art. 6.º, n.º 1, alínea b) do RGPD)
• Posição de leitura no chat: a mensagem mais recente que leu em cada chat, para mostrar quantas mensagens tem por ler. Num chat privado, a outra pessoa vê Visto por baixo da mais recente das suas mensagens que leu; num chat de grupo, os outros membros veem o seu nome por baixo das mensagens deles que leu. Nunca é mostrada como uma hora (execução do contrato, art. 6.º, n.º 1, alínea b) do RGPD)
• Moderação do chat: os proprietários e administradores da organização do evento podem apagar mensagens e banir pessoas dos chats dos dias, e os proprietários e administradores de uma organização do seu chat. Os admins de um grupo podem apagar mensagens no seu chat, e um grupo não tem bans. Um chat privado não tem moderadores. Um ban fica registado com quem o fez, e a pessoa banida continua a poder ler o chat (interesse legítimo em manter os chats seguros, art. 6.º, n.º 1, alínea f) do RGPD)
• Mensagens afixadas: a mensagem que um moderador afixou num chat de um dia, de uma organização ou de um grupo, com quem a afixou e quando, mostrada às pessoas que podem ler esse chat até ser desafixada ou apagada (interesse legítimo em manter os chats úteis, art. 6.º, n.º 1, alínea f) do RGPD)
• Chats silenciados: os chats que silenciou, para não enviarem nada para o seu telemóvel e saírem da sua contagem por ler; só o próprio o vê, e é apagado quando ativa o som ou quando a sua conta é apagada (execução do contrato, art. 6.º, n.º 1, alínea b) do RGPD)
• Chats arquivados: os chats que arquivou, para saírem da sua lista de Chats e da sua contagem por ler; só o próprio o vê, e é apagado quando desarquiva ou quando a sua conta é apagada (execução do contrato, art. 6.º, n.º 1, alínea b) do RGPD)
• Anexos: fotos e outros ficheiros que envia num evento ou num dia do evento, com o seu nome como autor do envio, para os partilhar com quem trabalha nesse evento ou dia. Os anexos do evento são visíveis para os proprietários e administradores da organização e para as pessoas que aceitaram pelo menos um dia. Os anexos do dia são visíveis para proprietários, administradores e as pessoas que aceitaram esse dia. Os proprietários e administradores também podem guardar anexos na organização para os adicionar aos seus eventos; esses só são visíveis para os proprietários e administradores e ficam até serem removidos ou a organização ser apagada. Um evento pode também ter anexos privados, com o nome de quem os enviou, visíveis só para os proprietários e administradores da organização e deixados de fora do download do evento. As fotos são mostradas sem os dados de localização; o ficheiro original que enviou é conservado tal como o enviou, incluindo os dados de localização que contenha, e só é usado para criar as cópias mostradas e o download do evento (execução do contrato, art. 6.º, n.º 1, alínea b) do RGPD)
• Downloads de eventos: o ZIP e o resumo de um evento que um proprietário ou administrador pede, com os nomes, funções e respostas das pessoas do evento e os seus anexos, menos os privados, guardados no nosso servidor até o evento mudar e ser reconstruído, uma pessoa do evento apagar a conta ou o evento ser apagado; e a data em que cada proprietário ou administrador o descarregou, para a Eventia o lembrar de o descarregar de novo depois de o evento mudar (interesses legítimos, art. 6.º, n.º 1, alínea f) do RGPD)
• O título e o texto das sugestões que envia, conservados com o respetivo estado de análise para as podermos ler e melhorar o serviço (interesse legítimo, art. 6.º, n.º 1, alínea f) do RGPD)
• Pedidos de suporte: o título, o texto e as respostas dos pedidos de ajuda que abre, e as imagens ou PDF que anexa, para responder ao seu pedido (execução de contrato, art. 6.º, n.º 1, alínea b) do RGPD). Só o próprio e os operadores do Eventia os podem ver. As fotografias anexadas são mostradas sem os dados de localização.
• Denúncias: quem a enviou, a mensagem de chat, a pessoa ou a organização denunciada, o motivo e a nota, para os operadores do Eventia poderem agir contra abusos (interesse legítimo em manter o serviço seguro, art. 6.º, n.º 1, alínea f) do RGPD). Só os operadores do Eventia veem uma denúncia; a pessoa denunciada não sabe quem a denunciou. Os operadores recebem por email uma ligação para cada nova denúncia, sem o seu conteúdo. Uma denúncia é guardada até ser apagada a conta que a enviou ou aquilo que denuncia.
• Bloqueios: quem bloqueou, para esconder as mensagens de chat dessa pessoa, fechar um chat privado entre os dois e impedir que um envie mensagens, convide ou adicione o outro (execução de contrato, art. 6.º, n.º 1, alínea b) do RGPD). Só o próprio vê quem bloqueou, e a pessoa bloqueada não é avisada. Um bloqueio dura até o desbloquear ou até uma das contas ser apagada.
• Limites atingidos e suspensões: quando um limite à frequência de uma ação o trava, qual o limite e quando, guardado durante 30 dias; e, se a sua conta for suspensa, o motivo, se o Eventia a suspendeu automaticamente ou que operador o fez, uma nota do operador, os limites que a causaram, a única mensagem que envia sobre ela e quem a levantou, para manter o serviço seguro (interesses legítimos, art. 6.º, n.º 1, alínea f) do RGPD). Só os operadores do Eventia os veem, exceto o motivo, a sua mensagem e o resultado, que vê na sua conta; a nota do operador nunca lhe é mostrada. Os operadores recebem por email uma ligação a cada suspensão automática e a cada mensagem, sem o seu conteúdo. Uma suspensão é guardada até a conta ser apagada.
• Operadores: os operadores da Eventia podem abrir as páginas da sua conta em seu nome, para o apoiar e verificar uma denúncia, e podem ler e apagar mensagens de chat e anexos na área de admin. Só abrem um chat privado a partir de uma denúncia sobre uma das suas mensagens. Cada uma dessas sessões fica registada com o endereço IP do operador. Um operador pode também enviar-lhe uma mensagem, que chega como notificação. Os operadores podem ainda alterar diretamente contas, organizações e eventos na área de admin, e cada alteração fica num registo com o operador, a hora e os valores antigos e novos, até o registo ser eliminado definitivamente (interesse legítimo em operar e manter o serviço seguro, art. 6.º, n.º 1, alínea f) do RGPD)
• Notificações na aplicação dirigidas a si, que registam o que mudou e se já as leu, incluindo mensagens que um operador lhe envia, para o informar sobre alterações que afetam a sua conta (execução do contrato, art. 6.º, n.º 1, alínea b) do RGPD)
• Para cada telemóvel ou tablet com sessão iniciada na app Eventia que permite notificações: o token push, o idioma da app e quando se registou pela última vez, para lhe enviar as suas notificações, e as escolhas push que faz em Conta › Notificações (execução do contrato, art. 6.º, n.º 1, alínea b) do RGPD). O token de um telemóvel é apagado quando termina a sessão na app, quando a app é removida ou quando a sua conta é apagada. Também pode desligar as notificações nas definições do telemóvel.
• Estado de entrega dos emails: quando a Resend informa que um email que o Eventia lhe enviou foi enviado, entregue, devolvido, não enviado porque o seu endereço está na lista de bloqueio dela após uma devolução ou queixa anterior, ou marcado como spam, ou que cancelou a subscrição das novidades, o Eventia guarda o que aconteceu e quando, e, numa devolução, num bloqueio, numa queixa de spam ou num cancelamento, também o endereço. Guardamo-lo para avisar quem convidou um endereço de que o convite não chegou, para o ajudar quando o email para o seu endereço de início de sessão falha e para acompanhar o nosso limite diário de envio (interesses legítimos, art. 6.º, n.º 1, alínea f) do RGPD). Quem convidou um endereço vê "Não foi possível entregar" nesse convite; os operadores do Eventia veem quando o email do seu endereço de início de sessão falhou ou foi marcado como spam pela última vez. Os registos de emails enviados e entregues, que não têm endereço, são apagados após 30 dias, e os restantes após 12 meses.

Quem recebe os dados

Não vendemos dados pessoais nem os usamos para publicidade, exceto as novidades sobre o Eventia que aceite receber. Só os partilhamos com os prestadores abaixo, e apenas na medida em que cada um precisa para operar o serviço.

• Alojamento: a Eventia corre num servidor próprio em Portugal, que guarda a base de dados e os ficheiros que envia. A Cloudflare, Inc. fica à frente dele para encaminhar e proteger o tráfego, pelo que cada pedido a eventia.pt, incluindo o seu endereço IP, passa pela rede da Cloudflare.
• Envio de email: a Resend, Inc. envia a partir da Irlanda os emails que a Eventia lhe envia, como confirmações de email, recuperação de palavra-passe, convites e emails de notificação, pelo que recebe o endereço do destinatário e o conteúdo de cada email. Para as novidades, a Resend guarda também a lista de contactos: o email de acesso, o primeiro nome e o idioma das pessoas que aceitaram. Retiramos uma pessoa dessa lista quando retira o consentimento, elimina a conta ou é removida ou suspensa pela equipa do Eventia.
• Nominatim (gerido pela OpenStreetMap Foundation, com dados do OpenStreetMap): o texto com que procura um local e, quando coloca o marcador ou escolhe Usar a minha localização atual, esse ponto, para encontrar a morada. O nosso servidor recebe o ponto exato, arredonda-o a cerca de 10 metros e envia-o ao Nominatim; o seu navegador ou app não o faz, pelo que o Nominatim não recebe o seu endereço IP. O navegador ou a app só partilha a sua posição depois de o autorizar.
• OpenRouteService (gerido pela HeiGIT gGmbH, Heidelberg, Alemanha, com dados do OpenStreetMap) e HERE (HERE Europe B.V., Eindhoven, Países Baixos): para calcular um tempo de viagem e o custo de uma viagem, o nosso servidor envia a cada um apenas dois pontos, o do seu ponto de partida ou do outro local do dia e o do evento ou do item para que sai (ou o do evento e o de um item da agenda), cada um arredondado a cerca de 10 metros, e envia à HERE a moeda para que possa calcular as portagens; nunca o seu nome, a sua conta, o seu veículo, nem o nome do ponto de partida, o nome do local do ponto de partida ou o nome do outro local do dia. O seu navegador ou app não lhes envia nada. Guardamos os tempos de viagem e os preços das portagens calculados a partir desses pontos até 90 dias, para não voltar a perguntar a mesma viagem. Percursos por openrouteservice.org da HeiGIT, dados do mapa © contribuidores do OpenStreetMap. Percursos e portagens por HERE.
• Servidores de mapas do OpenStreetMap: enquanto escolhe um local, o seu navegador carrega o mapa a partir deles, o que partilha o seu endereço IP com a OpenStreetMap Foundation.
• Nas apps para iOS e Android: a pesquisa de locais e o mapa usam a localização do seu dispositivo só depois de a autorizar, e o mapa carrega as imagens do Apple Maps no iOS e dos servidores de mapas do OpenStreetMap no Android, o que partilha o seu endereço IP com a Apple ou com a OpenStreetMap Foundation.
• Google Maps: ao abrir o marcador de um local ou o destino de uma viagem, sai da Eventia para o Google Maps, sujeito aos termos da Google. As direções enviam só o ponto do destino, nunca de onde parte.
• Instagram, Facebook e websites: ao abrir a ligação de Instagram, Facebook ou website que uma pessoa ou organização gravou, sai da Eventia para esse site, sujeito aos termos dele.
• O fornecedor de calendário com que subscreve o seu feed de calendário (como o Google Calendar, a Apple ou a Microsoft): sempre que lê o feed, recebe os dias que aceitou, com o nome do evento e da organização, as horas, o local, a agenda e um link para o dia, sujeito aos termos dele; nunca o seu email de início de sessão. Nada é enviado antes de subscrever, e Repor link na Conta desativa o link antigo.
• Início de sessão com o Google: ao escolher "Continuar com o Google", o seu navegador vai ao Google, que fica a saber que está a iniciar sessão na Eventia e nos envia o identificador da sua conta, endereço de email, nome e fotografia de perfil, sujeito aos termos da Google. Depois obtemos essa fotografia dos servidores da Google.
• Nas apps, Continuar com o Google usa o SDK de início de sessão da Google no iOS e o Credential Manager do Android, que nos enviam os mesmos dados da Google.
• Apple (Apple Distribution International Ltd.): quando escolhe Continuar com a Apple na web ou na app, a Apple fica a saber que está a iniciar sessão no Eventia e envia-nos o seu ID de utilizador Apple, o email que partilha e o seu nome da primeira vez, nos termos da própria Apple. Quando apaga a sua conta, pedimos à Apple que revogue esse início de sessão.
• Sentry (Functional Software, Inc.): quando algo falha no nosso servidor, recebe um relatório técnico de erro com o erro, o endereço da página, o tipo de navegador e de dispositivo e o número de conta da pessoa com sessão iniciada. Não recebe o seu endereço IP, cookies, o que escreveu em formulários nem a página de onde veio. O Sentry guarda estes relatórios na União Europeia.
• O Sentry também recebe relatórios de falhas, bloqueios e lentidão das apps para iOS e Android, e um registo de cada vez que abre a app, com um identificador aleatório dessa instalação, o seu número de conta depois de iniciar sessão, a versão da app, o modelo do dispositivo e o sistema operativo, o idioma, o fuso horário, a memória, a bateria e o ecrã, se tem jailbreak ou root, e os ecrãs que abriu e os botões em que tocou antes da falha. Não recebe o que escreveu. O Sentry não guarda o endereço IP de onde estes relatórios chegam.
• Apple Push Notification service (Apple Inc.) no iPhone e iPad: para entregar uma notificação no seu telemóvel, recebe o token push do telemóvel, o texto da notificação, como "Ana enviou-lhe um pedido de contratação para Lisbon show.", e os números que permitem à app abrir o ecrã certo e mostrar o contador no ícone. O Firebase Cloud Messaging (Google Ireland Limited e Google LLC) faz isto nos telemóveis e tablets Android e recebe o mesmo, sem o contador no ícone.
• Google Analytics (Google Ireland Limited e Google LLC), apenas se aceitar os cookies de análise: o seu navegador envia-lhe os dados de análise indicados acima. Não recebe o seu número de conta, nome nem email.
• Apple (App Store) e Google (Google Play): quando a app pede à loja que mostre o seu pedido de avaliação, esse pedido vai para a loja no seu dispositivo, e a avaliação ou comentário que der fica com elas, nos termos delas.
• No dispositivo, sem enviar nada a terceiros: a app para iOS pode digitalizar documentos com a câmara para os anexar.

Dados de utilizador Google

• O que acedemos: ao escolher "Continuar com o Google", pedimos ao Google apenas os âmbitos básicos de início de sessão (openid, email e profile). Recebemos o identificador da sua conta Google, o endereço de email, se o Google o verificou, o seu nome e a fotografia de perfil. Não pedimos nem acedemos aos seus contactos, calendário, Drive, Gmail ou quaisquer outros dados Google, e não guardamos tokens de acesso ou de atualização do Google.
• Como os usamos: o identificador liga a sua conta Google à sua conta Eventia para poder iniciar sessão. O endereço de email passa a ser o seu email de acesso. O nome preenche o seu nome de apresentação e a fotografia passa a ser a sua primeira fotografia. Pode alterar o nome em Conta › Perfil e a fotografia em Conta a qualquer momento.
• Como os guardamos: o identificador, o endereço de email e o nome ficam na base de dados da Eventia, e uma cópia da fotografia fica guardada como a sua fotografia, no nosso servidor em Portugal. São conservados enquanto a conta existir e seguem as regras de conservação abaixo.
• Com quem os partilhamos: não vendemos dados de utilizador Google nem os partilhamos com terceiros, e não os usamos para publicidade nem para treinar modelos de IA ou de aprendizagem automática. O seu nome, fotografia e handle são mostrados a outros titulares de conta da Eventia como descrito acima. O seu email de acesso não lhes é mostrado.
• Pode retirar o acesso da Eventia a qualquer momento na sua conta Google (myaccount.google.com/permissions). Isto impede o início de sessão com o Google, mas não apaga a sua conta Eventia. Para a apagar, escolha Conta › Eliminar conta.

A utilização e a transferência para qualquer outra aplicação, pela Eventia, de informação recebida das APIs Google cumprem a Política de Dados do Utilizador dos Serviços de API Google, incluindo os requisitos de Utilização Limitada (Limited Use).

Transferências internacionais

A Cloudflare, a Google, a Apple, o Sentry e a Resend podem tratar dados fora do Espaço Económico Europeu, incluindo nos Estados Unidos. Essas transferências assentam no Quadro de Privacidade de Dados UE-EUA ou nas cláusulas contratuais-tipo da Comissão Europeia. A OpenStreetMap Foundation está no Reino Unido, que a Comissão Europeia reconhece como tendo proteção adequada.

Conservação

Conservamos os dados da sua conta enquanto ela existir. Quando escolhe Conta › Eliminar conta, na web ou na app, a sua conta é apagada de imediato. Confirma com a sua palavra-passe, ou com o seu nome do utilizador se só inicia sessão com o Google. Enquanto for proprietário de uma organização com outras pessoas, primeiro elimina-a ou pede ao Suporte que a passe a outra pessoa. O apagamento remove o perfil, as funções, os contactos, as pertenças a organizações, as notificações, as sugestões, os pedidos de suporte, as mensagens de chat, os votos em sondagens, os registos de início de sessão e a participação em eventos, bem como as organizações de que a conta é proprietária e onde não há mais ninguém. Os anexos que a pessoa carregou em eventos de outras pessoas ficam nesses eventos sem o seu nome, e os downloads desses eventos são apagados para serem reconstruídos sem a pessoa. O handle fica livre para qualquer pessoa o usar. Fica uma linha a dizer que a conta com esse número foi apagada, quando e por que operador, se algum. Uma conta que nós eliminamos fica oculta e é conservada, e voltar a registar o mesmo email restaura essa conta; para a apagar definitivamente, envie um email para admin@eventia.pt e fazemo-lo no prazo de 30 dias. Um evento ou organização que elimine fica oculto durante 30 dias, para que um operador o possa restaurar a seu pedido, e é depois apagado definitivamente com tudo o que contém. Os relatórios de erro guardados pelo Sentry são apagados quando termina o prazo de conservação do próprio Sentry. A Resend conserva cada email que enviou e o respetivo registo de entrega até 30 dias. O Eventia apaga o seu próprio registo de emails enviados e entregues após 30 dias, e o de emails devolvidos, bloqueados ou marcados como spam após 12 meses. Uma sugestão que elimine fica oculta para si e é conservada. Os pedidos de suporte e os seus ficheiros são conservados enquanto a conta existir e são apagados com ela. Uma mensagem do chat apagada por si ou por um moderador fica oculta e é conservada até o seu chat ser apagado. Uma divisão de despesa é apagada, com o seu chat, quando quem a criou a elimina ou apaga a sua conta, ou quando o seu evento ou organização é apagado; quando outra pessoa nela apaga a sua conta, a parte dessa pessoa fica sem o seu nome. Um chat privado é apagado, com as mensagens das duas pessoas, quando uma das contas for apagada. Um chat de grupo é apagado, com as suas mensagens, quando um admin o eliminar ou o seu último membro sair. Um anexo eliminado é removido de imediato e permanece nas cópias de segurança até 14 dias. Uma sessão de que não termine é apagada ao fim de 12 meses sem uso. Um convite por email que não seja usado em 14 dias, ou que seja cancelado, é apagado definitivamente com o respetivo email no dia seguinte. Um convite por email para um evento é apagado com o respetivo email assim que é usado ou cancelado, e no dia seguinte aos 14 dias se não for usado. As cópias de segurança da base de dados e dos ficheiros são conservadas até 14 dias, pelo que os dados apagados saem delas no prazo de 14 dias. O Google conserva os dados de análise durante dois meses.

Segurança

O tráfego para eventia.pt é cifrado com HTTPS. As palavras-passe são guardadas apenas como hash. Os anexos e os ficheiros de suporte só são servidos depois de confirmarmos que os pode ver; as fotografias de pessoas e organizações são servidas por ligações impossíveis de adivinhar. Só o operador acede ao servidor, e a área de admin tem um início de sessão próprio.

Os seus direitos

Pode pedir acesso aos seus dados, a sua retificação, apagamento, limitação ou portabilidade, e opor-se a tratamentos baseados em interesses legítimos. Envie um email para admin@eventia.pt; respondemos no prazo de um mês.

Reclamação

Tem o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD) em cnpd.pt.

Alterações a esta política

Quando alteramos esta política, a data de «Última atualização» muda. Se uma alteração afetar a forma como usamos os seus dados, avisamos os titulares de conta na aplicação antes de entrar em vigor.