Política de Privacidade

Última atualização: 22 de setembro de 2026

Responsável pelo tratamento

O responsável pelo tratamento é [FULL NAME], NIF [NIF], [ADDRESS], [EMAIL]. Aplicam-se o RGPD e a Lei n.º 58/2019.

Dados que tratamos

  • Endereço de email: criar e identificar a conta e enviar mensagens essenciais do serviço (execução do contrato, art. 6.º, n.º 1, alínea b) do RGPD)
  • Palavra-passe (guardada como hash): autenticar a conta (execução do contrato, art. 6.º, n.º 1, alínea b) do RGPD)
  • Cookies de sessão, de sessão de admin e CSRF necessários: mantê-lo autenticado no produto ou na área de admin e proteger formulários (interesse legítimo de segurança / execução do contrato, art. 6.º, n.º 1, alíneas f) e b) do RGPD)
  • Cookie de idioma: memorizar o idioma que escolheu (interesse legítimo em apresentar o serviço nesse idioma, art. 6.º, n.º 1, alínea f) do RGPD)
  • Email de contacto: o email de contacto que escolhe gravar na sua conta ou numa organização que possui, mostrado a outros titulares de conta com sessão iniciada no seu perfil ou na página dessa organização, e nunca a quem não tem sessão iniciada (execução do contrato, Art. 6(1)(b) GDPR)
  • Telefone: o telefone que escolhe gravar na sua conta ou numa organização que possui, mostrado a outros titulares de conta com sessão iniciada no seu perfil ou na página dessa organização, e nunca a quem não tem sessão iniciada (execução do contrato, Art. 6(1)(b) GDPR)
  • Instagram: o perfil de Instagram que escolhe gravar na sua conta ou numa organização que possui, mostrado a outros titulares de conta com sessão iniciada no seu perfil ou na página dessa organização, e nunca a quem não tem sessão iniciada (execução do contrato, Art. 6(1)(b) GDPR)
  • Facebook: o perfil de Facebook que escolhe gravar na sua conta ou numa organização que possui, mostrado a outros titulares de conta com sessão iniciada no seu perfil ou na página dessa organização, e nunca a quem não tem sessão iniciada (execução do contrato, Art. 6(1)(b) GDPR)
  • Website: o website que escolhe gravar na sua conta ou numa organização que possui, mostrado a outros titulares de conta com sessão iniciada no seu perfil ou na página dessa organização, e nunca a quem não tem sessão iniciada (execução do contrato, Art. 6(1)(b) GDPR)
  • Funções que diz poder desempenhar, incluindo o nome que dá a cada uma, registadas por si ou por um operador, para mostrar na sua conta e no seu perfil (execução do contrato, art. 6.º, n.º 1, alínea b) do RGPD)
  • Handle: o nome público único que escolhe para a sua conta ou para uma organização que detém. É mostrado a outros titulares de conta, e os proprietários e administradores de uma organização podem encontrá-lo por ele ao procurar pessoas (execução do contrato, art. 6.º, n.º 1, alínea b) do RGPD)
  • Perfil: outros titulares de conta com sessão iniciada podem abrir o seu perfil, que mostra o seu nome, fotografia, handle, estado de verificação, funções e os contactos que gravou. O seu email de acesso não é mostrado aí (execução do contrato, art. 6.º, n.º 1, alínea b) do RGPD)
  • Colaboradores das organizações: os proprietários e administradores de uma organização podem adicioná-lo aos colaboradores dessa organização. Os membros veem aí o seu nome, fotografia, handle e funções. Ser adicionado não lhe dá acesso à organização nem gera qualquer notificação (execução do contrato, art. 6.º, n.º 1, alínea b) do RGPD)
  • Convites para organizações: quem o convidou, a organização e a função oferecida, para poder aceitar ou ignorar. Ser convidado envia-lhe um email que identifica quem o convidou e essa organização (execução do contrato, art. 6.º, n.º 1, alínea b) do RGPD)
  • Eventos: o nome, local, recinto, morada, notas, datas e horário que uma organização regista para um evento, incluindo os locais marcados num mapa para o evento e para os pontos do horário, para o planear e formar a equipa (execução do contrato, art. 6.º, n.º 1, alínea b) do RGPD)
  • Convites para eventos: os dias para que é convidado, o seu papel, quem o convidou e se aceitou ou recusou, para planear o evento e formar a equipa. O seu nome, fotografia, papel e resposta são mostrados aos proprietários e administradores da organização do evento e às outras pessoas convidadas para o mesmo dia (execução do contrato, art. 6.º, n.º 1, alínea b) do RGPD)
  • Mensagens do chat do dia: o texto que publica no chat de um dia de evento em que trabalha, com o seu nome, fotografia e a hora de envio, para que as pessoas que trabalham nesse dia possam falar entre si. São visíveis para os proprietários e administradores da organização do evento e para as pessoas que aceitaram esse dia (execução do contrato, art. 6.º, n.º 1, alínea b) do RGPD)
  • O título e o texto das sugestões que envia, conservados com o respetivo estado de análise para as podermos ler e melhorar o serviço (interesse legítimo, art. 6.º, n.º 1, alínea f) do RGPD)
  • Notificações na aplicação dirigidas a si, que registam o que mudou e se já as leu, para o informar sobre alterações que afetam a sua conta (execução do contrato, art. 6.º, n.º 1, alínea b) do RGPD)

Quem recebe os dados

Podemos partilhar dados com prestadores estritamente necessários para operar o serviço. Confirme e substitua os itens [TODO] abaixo.

  • [TODO] Prestador de alojamento
  • [TODO] Prestador de envio de email
  • Photon (gerido pela komoot, com dados do OpenStreetMap): o texto que escreve para procurar um local. É o nosso servidor que o envia, não o seu navegador, pelo que o Photon não recebe o seu endereço IP.
  • Servidores de mapas do OpenStreetMap: enquanto escolhe um local, o seu navegador carrega o mapa a partir deles, o que partilha o seu endereço IP com a OpenStreetMap Foundation.
  • Google Maps: ao abrir o marcador de um local, sai da Eventia para o Google Maps, sujeito aos termos da Google.

Conservação

[TODO: define retention] Uma conta eliminada fica oculta e é conservada. Voltar a registar o mesmo email restaura essa conta. Uma sugestão que elimine fica oculta para si e é conservada.

Os seus direitos

Pode pedir acesso, retificação, apagamento, portabilidade e oposição, nos termos do RGPD. Para exercer estes direitos, contacte [EMAIL].

Reclamação

Tem o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD) em cnpd.pt.