O que guardamos sobre vocês, para quê, e como se podem livrar disso. · Última atualização: 17 de outubro de 2026
Responsável pelo tratamento
O responsável pelo tratamento, na aceção do Art. 4(7) do RGPD, é:
Os dados do responsável pelo tratamento ainda não estão configurados para este ambiente. Até lá, ficam aqui marcadores de posição:
[Denominação e forma jurídica da empresa] [Morada] [Endereço de e-mail] [Tribunal de registo e número de registo]
Enviem as questões sobre proteção de dados e os pedidos para exercer os vossos direitos para o endereço de e-mail acima – como casal, como convidados ou como fornecedores.
[Encarregado da proteção de dados: indicar nome e contacto, se tiver sido designado – caso contrário, eliminar este parágrafo.]
O que guardamos sobre vocês
Para quê, e com que fundamento jurídico
Cada tratamento tem uma finalidade e um fundamento jurídico nos termos do Art. 6 do RGPD.
| Finalidade | Fundamento jurídico |
|---|---|
| Manter a vossa conta e permitir o início de sessão | Art. 6(1)(b) — contrato |
| Demonstrar aquilo com que consentiram – com o texto, a versão e o momento | Art. 6(1)(c) em conjugação com o Art. 7(1) do RGPD |
| Enviar pedidos aos fornecedores e fazer-vos chegar as respostas | Art. 6(1)(b) — contrato |
| Processar a reserva e cobrar a taxa de intermediação | Art. 6(1)(b) — contrato |
| Emitir e conservar faturas | Art. 6(1)(c) — § 147 AO, § 14 UStG |
| Avisar-vos de pedidos, respostas e prazos – por e-mail e, se o permitirem, por push | Art. 6(1)(b) — contrato |
| Permitir que a Pesquisa com IA e o Assistente de planeamento respondam, quando os utilizam | Art. 6(1)(b) — contrato |
| A lista de convidados e as respostas dos vossos convidados | Art. 6(1)(f) do RGPD; intolerâncias apenas com consentimento, Art. 9(2)(a) do RGPD |
| Receber as fotos dos vossos convidados, guardá-las para vocês e permitir que as descarreguem |
Quem mais os trata
Subcontratantes nos termos do Art. 28 do RGPD, que trabalham apenas por nossa conta e segundo as nossas instruções. Cada um recebe o que a sua tarefa exige e nada mais. [Confirmar que existe um acordo de subcontratação com cada serviço.]
| Serviço | Para quê |
|---|---|
| Vercel Inc. | Funcionamento do site e da API, incluindo os registos do servidor. [Indicar a região dos servidores segundo as definições do projeto.] |
| Supabase Inc. | Base de dados, início de sessão e armazenamento de ficheiros – também das fotos dos vossos convidados e dos documentos dos fornecedores. Os dados ficam na UE (Irlanda). |
| Stripe Payments Europe, Ltd. | Pagamentos. Transmitimos o endereço de e-mail, o nome, o valor e a data da festa. Na página de pagamento, o vosso navegador carrega o formulário de pagamento diretamente da Stripe e, na app, é a própria Stripe que o abre, também com Apple Pay ou Google Pay; só aí introduzem dados de cartão ou de conta. |
| Resend (Plus Five Five, Inc.) | Envio de todos os e-mails: códigos de início de sessão, notificações e os e-mails que um casal envia aos seus convidados. [Confirmar a região de envio na UE.] |
| MapTiler AG | O mapa: o vosso navegador e a app carregam os mosaicos diretamente da MapTiler sempre que é mostrado um mapa – sempre na página de um fornecedor e, na pesquisa, quando abrem o mapa ou têm um ecrã largo. Nessa altura, a MapTiler vê o vosso endereço IP. A MapTiler também completa, no nosso servidor, o que escrevem no campo do local e determina o local para «A minha localização». |
Pesquisa com IA e Assistente de planeamento
A Pesquisa com IA transforma uma frase numa pesquisa de fornecedores – sem conta, e não escreve nada em nenhum planeamento. O Assistente de planeamento existe para os membros de uma festa com sessão iniciada: conhece o vosso plano e acrescenta coisas quando lho pedem. Ambos respondem com um modelo de linguagem. Os fornecedores que aparecem, se estão livres e quanto custam vêm exclusivamente dos nossos próprios dados; que é uma IA a escrever as respostas está indicado por baixo do campo de texto.
Para cada resposta da Pesquisa com IA, transmitimos ao fornecedor do modelo de linguagem a vossa mensagem, as últimas mensagens da conversa, os dados essenciais da vossa última pesquisa – local e raio, data, número de convidados, categorias, limite de preço – e o idioma da página.
No Assistente de planeamento juntam-se os dados essenciais da vossa festa (data, local, número de convidados, país, moeda, orçamento), os fornecedores a quem fizeram pedidos ou que reservaram, da lista de tarefas o número de tarefas e os títulos das duas seguintes, do orçamento apenas os totais, os primeiros pontos do programa do dia e da lista de convidados apenas números por ocasião – convidados, confirmados, recusas, crianças, preferências alimentares –, nunca um nome. Para propostas de uma festa inteira, juntam-se os dados públicos dos fornecedores que possam servir.
Não transmitimos os vossos nomes, endereço de e-mail, número de telefone, a vossa conta, os nomes dos vossos convidados nem o vosso endereço IP. O que vocês próprios escreverem numa mensagem, numa tarefa ou no programa do dia chega, no entanto, ao modelo palavra por palavra – por isso, não escrevam aí nomes nem dados de contacto.
Um local que indiquem é procurado pelo nosso servidor no Nominatim, o diretório de locais da OpenStreetMap Foundation; só é enviado o nome do local.
O modelo de linguagem é operado por [indicar o fornecedor, a sede e o local do tratamento] como nosso subcontratante.
As conversas da Pesquisa com IA não estão ligadas a nenhuma conta; eliminamo-las 30 dias após a última mensagem. «Nova pesquisa» começa uma conversa nova, mas não elimina a antiga mais cedo. As conversas e propostas do Assistente de planeamento pertencem à vossa festa e são eliminadas com ela. Para os limites diários guardamos, em vez do vosso endereço IP, um hash criado com uma chave secreta, e removemo-lo ao fim de 24 horas, na conversa seguinte com qualquer um dos assistentes.
O fundamento jurídico é o Art. 6(1)(b) do RGPD, porque são vocês que pedem as respostas; os limites diários baseiam-se no nosso interesse legítimo em limitar abusos (Art. 6(1)(f) do RGPD).
Entrada por voz e leitura em voz alta
No navegador, o reconhecimento de voz do vosso navegador transforma o que dizem em texto. Para isso, o navegador envia o áudio para o serviço de voz do seu fabricante – a Google no Chrome, a Microsoft no Edge, a Apple no Safari e em qualquer navegador no iPhone e no iPad. Outros navegadores podem usar um serviço próprio; onde não houver nenhum, não mostramos o microfone. O que o fabricante faz com o áudio rege-se pelas condições dele, não por nós.
Avisamos disto na primeira vez que tocam no microfone, antes de gravar o que quer que seja. O navegador só começa a ouvir quando iniciam aí a entrada por voz; «Agora não» recusa e nada é gravado. Só o vosso navegador se lembra de que confirmaram o aviso.
No navegador, as respostas só são lidas em voz alta com uma voz que funciona no vosso dispositivo; se o vosso idioma não tiver nenhuma, não aparece o botão de leitura. Na app, é a saída de voz do vosso telemóvel que lê.
Na nossa app, é o próprio telemóvel que reconhece a voz, sem enviar o áudio a ninguém. No Android a partir da versão 13, com o reconhecimento de voz no dispositivo e apenas num idioma instalado. No iPhone, a app só mostra o microfone quando a Apple confirma que o idioma da app – ou outra variante regional dele – é reconhecido no próprio telemóvel; o pedido fica então preso ao dispositivo e, se o telemóvel não o conseguir reconhecer aí, falha em vez de enviar o áudio à Apple. O ditado do teclado pertence ao sistema operativo, não a nós.
O áudio não é gravado nem guardado em lado nenhum e não chega nem a nós nem ao fornecedor do modelo de linguagem. Só recebemos o texto que veem no campo, podem alterar e enviam vocês próprios – tal como texto escrito.
Vídeos e música do YouTube e do Spotify
Os fornecedores podem mostrar no seu perfil vídeos do YouTube e música do Spotify. Destes guardamos apenas o link e o título. A imagem de pré-visualização é o nosso servidor que a vai buscar ao serviço — para ela, o vosso navegador só nos contacta a nós.
Só quando carregam no play é que a página vai buscar o leitor do YouTube (através de youtube-nocookie.com) ou o do Spotify. A partir daí, o serviço recebe o vosso endereço IP, dados sobre o navegador e o dispositivo e a página de onde vêm, e pode guardar cookies ou dados semelhantes no vosso dispositivo — segundo as suas próprias condições. Não memorizamos esse clique: cada reprodução é uma decisão à parte.
O YouTube é explorado pela Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; o Spotify pela Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Suécia. A Google também transfere dados para os Estados Unidos, com base na decisão de adequação relativa ao Quadro de Privacidade de Dados UE-EUA. As respetivas políticas de privacidade: policies.google.com/privacy e spotify.com/legal/privacy-policy.
O fundamento jurídico é o vosso consentimento, que dão ao carregar no play (Art. 6(1)(a) do RGPD, § 25 (1) da TDDDG). Retiram-no fechando ou recarregando a página; o que o serviço já guardou, apagam-no no vosso navegador.
Na app, nada é reproduzido dentro da própria app: um toque abre a app do YouTube ou do Spotify, ou o vosso navegador. Também aí a imagem de pré-visualização vem do nosso servidor.
O que não fazemos
Nenhum rastreio por terceiros, nenhuma rede de publicidade, nenhuma medição de audiências, nenhuma fonte tipográfica da CDN de outra entidade — as nossas estão no nosso próprio servidor. Só vamos buscar um vídeo ao YouTube ou música ao Spotify quando carregam no play. E não há nenhum fator na classificação dos fornecedores que se possa comprar.
Se foram convidados por um casal
Um casal está a planear o seu casamento com a Eventadore e colocou-vos na sua lista de convidados. Do casal vêm o nome do vosso convite, os vossos nomes e, se indicados, o grupo etário e a idade, a preferência alimentar, a mesa, o grupo e o lado, as ocasiões para as quais estão convidados ou se estão na lista «Em dúvida», respostas que o casal introduza por vocês, um presente e se já vos agradeceram, e – opcionalmente – a vossa morada postal, endereço de e-mail e número de telefone. De vocês vem o que indicam através do vosso link pessoal de convite: sim ou não para cada ocasião, o nome do vosso acompanhante, a vossa preferência alimentar, uma mensagem para o casal e, se o casal a pedir, a vossa morada postal.
O vosso link é a vossa chave: guardamos apenas um hash dele, e quem tiver o link vê e altera o que todo o vosso agregado indicou. Só o casal o pode partilhar; se o renovar, o antigo deixa de funcionar. Guardamos quando o link foi aberto pela última vez e mostramo-lo ao casal – só esse momento, sem endereço IP nem dispositivo. A página do convite não usa cookies e não carrega nada de terceiros.
Tratamos estas informações para que o casal possa planear a sua festa: gerir convites, contar respostas, planear a refeição e a distribuição das mesas e enviar cartões de agradecimento. O fundamento jurídico é o interesse legítimo do casal nisso e o nosso interesse legítimo em disponibilizar-lhe esta ferramenta (Art. 6(1)(f) do RGPD). Podem opor-se a este tratamento a qualquer momento (Art. 21 do RGPD).
Uma intolerância ou alergia é uma informação sobre a vossa saúde. Só a guardamos quando vocês próprios a introduzem e marcam a caixa do vosso consentimento explícito (Art. 9(2)(a) do RGPD) – juntamente com o texto que viram, a sua versão e o momento. A indicação é voluntária. Só o casal a vê – quem o ajuda a planear não. A cozinha só a recebe quando o casal lha envia: como mensagem na conversa com o serviço de catering, com números e sem nomes; essa conversa pode ser lida por todos os que planeiam com o casal. Podem retirar o consentimento a qualquer momento através do mesmo link; a informação é então eliminada de imediato. Uma mensagem que o casal já tenha enviado à cozinha fica lá – sem o vosso nome. O tratamento efetuado antes da retirada continua a ser lícito (Art. 7(3) do RGPD).
As vossas informações são vistas pelo casal e pelas pessoas que o casal convidou para planear consigo – mas uma indicação sobre a vossa saúde e o vosso link pessoal só pelo casal. Não transmitimos nomes aos fornecedores do casal, e o Assistente de planeamento só recebe números da lista de convidados. Tecnicamente, são tratadas pelos serviços indicados acima para alojamento, base de dados e envio de e-mails.
A lista de convidados é eliminada seis meses após a festa – com todas as respostas, indicações, links e o registo dos e-mails enviados –, ou antes, se o casal eliminar um convite ou a lista inteira; avisamos o casal 30 dias antes. Duas coisas ficam enquanto a própria festa estiver guardada: o nosso aviso ao casal de que um convite respondeu (com o nome do convite e o número de confirmações e recusas) e as mensagens que o casal já tenha enviado à cozinha. As fotos que enviam ao casal têm um prazo próprio (abaixo).
Se enviarem fotos ao casal
Além do link do convite, cada convite tem um link de fotos próprio. O casal dá-vo-lo como link, num cartão com código QR – o código é gerado pelo nosso próprio servidor – ou por e-mail no dia da festa, uma hora antes da ocasião que escolheu. Através da página por trás do link enviam fotos e vídeos ao casal. Quem tiver o link pode enviar ficheiros aí; só pode ver os nomes do casal e quantos ficheiros já chegaram através desse link.
Só o casal vê as fotos – as duas pessoas que planeiam a festa connosco. Quem as ajuda a planear não as vê, os outros convidados também não – nem vocês, depois de enviadas – e nada é público. Os ficheiros ficam num armazenamento não público; para os ver e descarregar criamos links que expiram ao fim de uma a duas horas.
Se escreverem um nome, guardamo-lo com as vossas fotos para que o casal saiba de quem são. Sem nome, a galeria mostra o nome do vosso convite enquanto existir a lista de convidados. Não guardamos o vosso endereço IP, o vosso dispositivo nem os nomes dos ficheiros. O casal vê se um convite já abriu o seu link de fotos e quantos ficheiros chegaram.
Guardamos cada ficheiro exatamente como o enviam – com tudo o que o vosso telemóvel lá escreveu, como a hora da captura, o modelo da câmara e, se a localização estava ligada, o local onde foi tirada (dados EXIF). Não removemos estas informações; foi uma decisão consciente nossa. Se não quiserem enviar a localização, desliguem-na na câmara ou removam-na antes de enviar. A partir de uma foto HEIC ou de um vídeo, o vosso navegador cria ainda uma pequena pré-visualização para a galeria do casal e envia-a junto; ela não contém nenhum destes dados.
Podem enviar a partir do dia da festa (meia-noite, hora local) durante seis meses: fotos em JPEG, PNG, WebP, HEIC ou HEIF e vídeos em MP4, MOV ou WebM, cada ficheiro até ao tamanho que a página vos indica – atualmente 50 MB. Não há limite para o número de fotos; contra abusos, aceitamos no máximo 20 ficheiros em simultâneo por convite e 100 GB no total por festa.
Guardamos as fotos durante dois anos após o dia da festa. 30 dias antes, lembramos o casal, por e-mail e na app, de que as deve descarregar; depois eliminamo-las. Desaparecem mais cedo se o casal eliminar uma foto ou se a festa for eliminada. Quando a lista de convidados é eliminada, ao fim de seis meses, só desaparecem com ela os links de fotos, não as fotos.
Se quiserem que uma foto seja removida, peçam ao casal – pode eliminar cada foto individualmente – ou escrevam-nos (contacto acima). Na própria página de fotos não é possível eliminar uma foto já enviada.
A página de fotos não usa cookies. Os vossos ficheiros vão diretamente do vosso navegador para o nosso serviço de armazenamento (Supabase). Para que um envio interrompido possa continuar, a página guarda no armazenamento do vosso navegador uma entrada com o nome, o tamanho e o tipo do ficheiro: é eliminada depois do envio e, após uma interrupção, fica até a apagarem no navegador.
Sites de casamento
Um casal pode publicar um site para o seu casamento em eventadore.com/wedding-invite/…. O que lá está escrito é o casal que escreve; nós publicamos em seu nome e traduzimos para as nossas oito línguas com um modelo de linguagem. Se o site é público, tem palavra-passe ou só está aberto a convidados, e se os motores de busca o podem encontrar, decide o casal. Os dados bancários só aparecem depois de um clique e nunca no código da página.
Para encontrarem o vosso convite, escrevem o vosso nome e apelido. Comparamo-lo com a lista de convidados do casal; só uma correspondência exata abre o vosso agregado, durante uma hora, através de um cookie que só existe para isso. Esta página nunca mostra o que indicaram antes sobre intolerâncias ou a vossa morada. Se responderem mesmo assim, juntamos o vosso nome e a vossa resposta à lista de convidados do casal.
As fotos que enviarem pelo site vão para as fotos do casal, como por um link de fotos, e — enquanto o casal o mantiver ligado — aparecem no site para todos os que o abrirem, com o nome que indicarem. Guardamos o vosso consentimento com as palavras que viram. Quem aparecer numa foto pode exigir na página que seja retirada: sai do site de imediato, e o casal decide.
Contra tentativas, contamos por visitante as pesquisas de nomes, as tentativas de palavra-passe, os pedidos dos dados bancários e as denúncias. Para isso guardamos, em vez do vosso endereço IP, um valor calculado com uma chave secreta, que apagamos ao fim de sete dias. O site não define cookies de publicidade nem de análise; uma palavra-passe abre-o com um cookie durante 30 dias.
Um site fica online até dois anos depois do dia da festa; depois tiramo-lo do ar, e o seu endereço nunca é dado a mais ninguém. O casal pode tirá-lo do ar ou apagá-lo a qualquer momento; o endereço de um site apagado também nunca é dado a mais ninguém.
A base jurídica para o casal é o nosso contrato (art. 6.º, n.º 1, al. b) do RGPD); para os convidados, o interesse legítimo do casal em informar os convidados e recolher as respostas, e o nosso em lhe disponibilizar esta ferramenta (art. 6.º, n.º 1, al. f) do RGPD).
Se forem fornecedores na nossa plataforma
Sobre a vossa empresa guardamos a denominação social e o nome de apresentação, a morada, o local e o raio de atuação, o e-mail e o telefone de contacto, o número de contribuinte ou de IVA, o registo comercial ou a licença de atividade, se cobram IVA e que métodos de pagamento aceitam; além disso, os vossos serviços, pacotes, preços e calendário, as vossas fotos e mensagens, e os nomes e endereços de e-mail das pessoas que gerem o vosso perfil. Não recolhemos dados bancários.
O vosso perfil é público: nome de apresentação, categoria, local e um ponto no mapa no sítio que escolheram, descrição, fotos, os links e os títulos dos vossos vídeos no YouTube e da vossa música no Spotify, serviços, intervalo de preços, métodos de pagamento e se estão isentos de IVA como pequena empresa, avaliações com as vossas respostas, tempo de resposta, taxa de aceitação, o número de reservas pagas e um Coração Eventadore conquistado. Publicamos as vossas fotos tal como as carregam – com o que a vossa câmara lá escreve (EXIF); só as pré-visualizações reduzidas são criadas sem isso.
Os documentos para verificação – por exemplo, a licença de atividade, o documento de identificação de quem assina pela empresa ou um seguro – ficam, com o nome do ficheiro, num armazenamento não público; só a nossa equipa os abre, através de links que expiram ao fim de cinco minutos. Se recusarmos uma verificação, guardamos o motivo e mostramo-lo a vocês.
Se ligarem um calendário através de um endereço iCal, o nosso servidor consulta-o regularmente e importa os dias ocupados com o título de cada marcação; não lemos participantes, alarmes nem anexos. Aos casais mostramos apenas que um dia está ocupado.
O que escrevem no vosso perfil – descrição curta, descrição, pacotes, extras e a nota sobre pagamentos – é enviado, ao guardar, ao nosso fornecedor de modelos de linguagem para ser traduzido para as outras línguas do site. Nada mais sobre vocês segue com o texto. Os casais veem que um texto é traduzido e podem ler o vosso original.
Se responderem através do link do nosso e-mail, guardamos com a resposta a hora e o vosso endereço IP, como prova para eventuais litígios. Até um casal pagar, veem apenas o primeiro nome, a data, o número de convidados e os pacotes pedidos; depois disso, o nome, o endereço de e-mail, o número de telefone e a morada de faturação.
Calculamos a ordem na pesquisa automaticamente a partir de indicadores publicados: avaliações 30%, tempo de resposta 25%, taxa de aceitação 20%, manutenção do calendário 15%, perfil completo 10%. Nada disto se pode comprar, e veem os vossos próprios valores ao lado.
Quando a nossa equipa aprova, pausa ou corrige o vosso perfil, registamos quem alterou o quê e quando, com o estado antes e depois. Para um Coração Eventadore ou um alfinete que vos enviemos, guardamos a morada de envio.
Se alguém vos convidou
Quem se regista através do link ou do código de outra pessoa fica associado a essa pessoa como recomendação sua. Essa pessoa recebe de nós uma parte da nossa taxa sobre as vossas reservas e, para isso, vê que alguém aderiu, de que país, em que mês se realiza uma festa e que valor ganhou, nunca nomes, dados de contacto nem o fornecedor reservado. De uma empresa vê o nome, o estado do perfil e o número e o valor das reservas.
Se recomendarem outras pessoas, o vosso nome de apresentação é mostrado a quem convidarem. Guardamos as condições que aceitaram, palavra por palavra.
Um embaixador ou uma embaixadora pode preparar um convite para uma empresa ou um casal com quem tenha falado. Para isso guardamos, de uma empresa, o nome, a área de atividade e a localidade, ou, de um casal, apenas a nota do próprio embaixador, e nunca um endereço: é o próprio embaixador que envia a mensagem. Não existe nenhuma conta até a pessoa convidada confirmar. Uma recusa elimina de imediato o que foi introduzido; caso contrário, é eliminado ao fim de 30 dias.
A pedido do embaixador ou da embaixadora, enviamos esse único convite por e-mail — em seu nome, com as respostas para si, depois de afirmar que a empresa espera a mensagem. Guardamos o endereço só até à resposta; recusar apaga tudo, e um clique na ligação de cancelamento chega.
O fundamento jurídico é o nosso interesse legítimo em liquidar a recomendação (Art. 6(1)(f) do RGPD). Podem opor-se a qualquer momento: na vossa conta, em «Privacidade e dados», um clique termina a recomendação. Guardamos as linhas de liquidação durante o tempo que o direito comercial e fiscal exigir.
Durante quanto tempo
Em princípio, enquanto a vossa conta existir. Algumas coisas eliminamos mais cedo, automaticamente; para outras ainda não há prazo fixo:
São vocês que eliminam a vossa conta – em «Conta» no navegador, no mesmo ecrã na app –, desde que nenhuma reserva esteja em aberto. O nome, o endereço de e-mail e o número de telefone são então removidos, e deixa de ser possível iniciar sessão. Eliminamos também a vossa festa se ninguém mais planear convosco e nada tiver sido pago; caso contrário, ela mantém-se para os outros membros e como registo da reserva. Uma avaliação continua publicada e pode continuar a mostrar o vosso primeiro nome.
As faturas emitidas são conservadas durante dez anos (§ 147 AO). Contêm a morada que era válida no momento da emissão e não leem a linha da conta eliminada.
Os vossos direitos
Podem pedir a qualquer momento:
Muita coisa podem fazer vocês próprios: alterar os dados da conta, desmarcar a caixa das dicas, eliminar a conta e, como convidados, alterar as vossas respostas através do vosso link. Para tudo o resto – incluindo uma cópia dos vossos dados – escrevam-nos; respondemos no prazo de um mês (Art. 12(3) do RGPD).
Reclamação
Podem apresentar reclamação a uma autoridade de controlo de proteção de dados — a do local onde vivem ou a do local onde estamos estabelecidos.
A autoridade competente para nós é [indicar o nome e a morada da autoridade de controlo de proteção de dados da sede da empresa].
Alterações
Se aquilo que tratamos mudar, esta página muda. A data acima indica quando foi escrita pela última vez.
Obrigatórios são apenas um nome e um endereço de e-mail – para uma conta ou para enviar pedidos – e, para uma reserva, a morada de faturação; sem eles não podemos criar uma conta, entregar um pedido nem emitir uma fatura. Tudo o resto indicam voluntariamente.
| Art. 6(1)(b) — contrato com o casal; para os convidados e as pessoas fotografadas, alínea f) — interesse legítimo |
| Publicar avaliações de fornecedores reservados | Art. 6(1)(b) — contrato; para o fornecedor avaliado, alínea f) |
| Verificar fornecedores, publicar os seus perfis e ordená-los segundo critérios divulgados | Art. 6(1)(b) — contrato |
| Ajudar em questões e litígios e registar as alterações feitas pela nossa equipa | Art. 6(1)(f) — interesse legítimo em ajudar e em manter um registo verificável |
| Prevenir abusos e operar o serviço | Art. 6(1)(f) — interesse legítimo num funcionamento seguro |
| Dicas e ofertas por e-mail, se tiverem dado o vosso consentimento | Art. 6(1)(a) — consentimento, que pode ser retirado a qualquer momento |
| [Fornecedor do modelo de linguagem] | Responde à Pesquisa com IA e ao Assistente de planeamento e traduz os textos de perfil dos fornecedores; não recebe nomes nem dados de contacto (ver abaixo). [Indicar a sede e o local do tratamento.] |
| Expo (650 Industries, Inc.) | Encaminha as notificações push da app para a Apple e a Google, que as fazem chegar ao vosso telemóvel, e entrega as atualizações da app; ao fazê-lo, a Expo vê o endereço IP do vosso telemóvel. |
Alguns destes serviços têm sede nos Estados Unidos ou acedem a dados a partir de lá. A transferência baseia-se em [indicar por serviço: uma decisão de adequação, como o Quadro de Privacidade de Dados UE-EUA, ou cláusulas contratuais-tipo nos termos do Art. 46(2)(c) do RGPD].
Quem mais recebe alguma coisa
planner-voice-notetus::…Service WorkerNa app, a vossa sessão e – sem conta – a vossa seleção ficam no armazenamento protegido do telemóvel (Porta-chaves ou Keystore). O armazenamento da app guarda um identificador de instalação aleatório, os dados essenciais da vossa pesquisa, o esquema de cores e as dicas já vistas; imagens e mosaicos de mapa ficam em cache. A app só lê os vossos contactos quando escolhem um convidado a partir deles, e então apenas esse contacto; o microfone e o reconhecimento de voz só para ditar; a câmara só se deixarem o formulário de pagamento digitalizar um cartão. Não acede à vossa localização nem à vossa fototeca.
O fundamento jurídico para guardar no vosso dispositivo é o § 25 (2) n.º 2 da TDDDG: é necessário para a função que utilizam ou guarda uma escolha que vocês próprios fizeram. Podem apagar tudo no vosso navegador a qualquer momento.
Só quando o casal o solicita expressamente enviamos o vosso convite por e-mail para o endereço que o casal introduziu – em texto simples, em nome do casal, a partir do nosso endereço de envio; as respostas vão para o casal. Se o casal o tiver agendado, no dia da festa, uma hora antes da ocasião escolhida, chega um segundo e-mail com o vosso link de fotos – não se tiverem recusado tudo. Cada um destes e-mails contém um link para deixarem de receber todos os seguintes; o convite continua válido. Registamos quando foi enviado um e-mail e para que endereço. Não medimos se abrem um e-mail e nunca vos enviamos publicidade.
Os direitos indicados acima – acesso, retificação, apagamento, limitação, oposição e reclamação junto de uma autoridade de controlo – também são vossos enquanto convidados. Dirijam-se ao casal ou contactem-nos diretamente (dados acima).
O fundamento jurídico é o interesse legítimo do casal em reunir as fotos da sua festa e o nosso em lhe disponibilizar esta ferramenta (Art. 6(1)(f) do RGPD). O mesmo vale para as pessoas que aparecem nas fotos; podem opor-se (Art. 21 do RGPD). Enviem apenas fotos tiradas por vocês.
Antes de estarem connosco, podemos conhecer a vossa empresa a partir de diretórios públicos – OpenStreetMap e Overture Maps: nome, morada, telefone, endereço de e-mail e site – para vos contactarmos por telefone. Essa lista não faz parte do produto. O fundamento jurídico é o nosso interesse legítimo em conquistar fornecedores para o marketplace (Art. 6(1)(f) do RGPD); se se opuserem, não voltamos a ligar. [Indicar durante quanto tempo a lista é guardada.]
O fundamento jurídico é o contrato convosco (Art. 6(1)(b) do RGPD); os documentos, o registo de alterações e o endereço IP de uma resposta baseiam-se no nosso interesse legítimo em afastar fornecedores falsos e resolver litígios (Art. 6(1)(f) do RGPD). Não podem eliminar vocês próprios um perfil de fornecedor – escrevam-nos para isso.