Política de privacidade

1 Informações que recolhemos

Recolhemos diferentes tipos de informações dependendo de como interage com a nossa plataforma:

2 Funções de responsável pelo tratamento e subcontratante

3 Como usamos as suas informações

4 Dados de pagamento & Stripe Connect

Todo o processamento de pagamentos é efetuado pelo Stripe, Inc. através do Stripe Connect. Quando compra bilhetes, os seus dados de pagamento (número do cartão, validade, CVV) são introduzidos diretamente no formulário de pagamento seguro do Stripe — estes dados nunca passam pelos nossos servidores. Apenas recebemos a confirmação da transação, os últimos 4 dígitos do seu cartão e a marca do cartão para os seus registos de reserva. Os organizadores recebem pagamentos diretamente do Stripe para as suas contas bancárias associadas. Para as práticas de privacidade do Stripe, visite stripe.com/privacy.

5 Login social (Google, Facebook, LinkedIn)

Pode criar uma conta ou iniciar sessão usando Google, Facebook ou LinkedIn. Quando o faz, recebemos o seu nome, endereço de e-mail e foto de perfil do fornecedor via OAuth 2.0. Usamos estes dados exclusivamente para criar ou autenticar a sua conta EventMann. Não publicamos em seu nome, não acedemos aos seus contactos nem lemos a sua atividade nas redes sociais. Pode desligar o login social a qualquer momento nas definições do seu perfil e continuar a usar e-mail/palavra-passe.

6 Partilha de informações & terceiros

Partilhamos os seus dados pessoais apenas quando necessário para o funcionamento da plataforma:

• Organizadores de eventos: quando reserva bilhetes, o organizador recebe o seu nome, e-mail e respostas às perguntas de checkout para poder gerir o seu evento e comunicar com os participantes
• Stripe (processador de pagamentos): processa todos os pagamentos de forma segura. O Stripe é certificado PCI-DSS Nível 1 — o mais alto nível de segurança de pagamentos.
• Fornecedores de infraestrutura: os nossos servidores estão alojados na União Europeia. Utilizamos infraestrutura cloud padrão da indústria com acordos de processamento de dados implementados.
• Serviços de análise: utilizamos análises anonimizadas para compreender como a nossa plataforma é utilizada. Nenhuma informação pessoalmente identificável é partilhada com fornecedores de análise.
• Redes de distribuição de conteúdos: alguns elementos das páginas são carregados diretamente a partir de servidores de terceiros, que recebem assim o seu endereço IP e informação do navegador. Usamos fonts.bunny.net (tipos de letra web), flagcdn.com (bandeiras de idioma), cdn.jsdelivr.net e unpkg.com (bibliotecas JavaScript) e tile.openstreetmap.org (mosaicos de mapa nas nossas páginas de localidades). Nenhum deles recebe os seus dados de conta, reserva ou pagamento.
• Fornecedor de IA: quando utiliza uma funcionalidade de IA — como o assistente de um evento ou as recomendações pessoais —, o texto que escreve e, nas recomendações, os títulos dos eventos que reservou são enviados à Anthropic, PBC (Estados Unidos) para gerar a resposta. O seu nome e endereço de e-mail não são enviados. As transferências baseiam-se nas cláusulas contratuais-tipo da UE.
• Proteção contra spam: os nossos formulários de contacto, registo e pedido utilizam o Google reCAPTCHA (Google Ireland Ltd / Google LLC), que recebe o seu endereço IP e informações do navegador para distinguir pessoas de abusos automatizados.
• Requisitos legais: podemos divulgar dados quando exigido por lei, ordem judicial, ou para proteger os direitos, propriedade ou segurança do EventMann, dos nossos utilizadores ou do público.

7 Armazenamento de dados & alojamento

Os seus dados são armazenados em servidores localizados na União Europeia (Alemanha). Utilizamos bases de dados PostgreSQL com ligações encriptadas e Redis para gestão de sessões. Os carregamentos de ficheiros (imagens de eventos, recibos) são armazenados em armazenamento de objetos privado com controlos de acesso. Todas as transferências de dados entre o seu navegador e os nossos servidores são encriptadas via TLS 1.3. As cópias de segurança são encriptadas e mantidas para fins de recuperação de desastres.

8 Segurança de dados

Implementamos medidas de segurança abrangentes incluindo: encriptação em trânsito (TLS 1.3) e em repouso para dados sensíveis; hashing seguro de palavras-passe (bcrypt); controlo de acesso baseado em funções com permissões granulares; limitação de taxa e proteção contra força bruta em endpoints de autenticação; restrições de acesso baseadas em IP para funções administrativas; auditorias de segurança regulares e atualizações de dependências; monitorização automatizada e alertas para atividade suspeita. Embora nos esforcemos para proteger os seus dados, nenhum sistema é 100% seguro. Encorajamo-lo a usar uma palavra-passe forte e única e a ativar a autenticação de dois fatores na sua conta.

9 Retenção de dados

Retemos os seus dados pessoais apenas pelo tempo necessário para os fins descritos nesta política. Os dados da conta são retidos enquanto a sua conta estiver ativa. Os registos de reserva são retidos por 7 anos para conformidade fiscal e legal (conforme exigido pela lei comercial alemã, §257 HGB). Se eliminar a sua conta, removemos os seus dados pessoais dentro de 30 dias, exceto quando a retenção é exigida por lei. Os dados de análise anonimizados podem ser retidos indefinidamente, pois não podem ser associados a si.

10 Os seus direitos ao abrigo do RGPD

Como titular de dados no Espaço Económico Europeu, tem os seguintes direitos:

Para exercer qualquer um destes direitos, por favor contacte-nos. Responderemos no prazo de 30 dias. Tem também o direito de apresentar uma reclamação junto da sua autoridade local de proteção de dados.

11 Cookies & rastreamento

Utilizamos cookies essenciais para gestão de sessões, autenticação e proteção CSRF — necessários para a plataforma funcionar — e cookies de preferências para lembrar o seu idioma e tema. Com o seu consentimento, os cookies de análise ajudam-nos a perceber como a plataforma é utilizada. Os organizadores podem ativar píxeis de publicidade e de conversão (Meta, Google Ads, TikTok, Google Analytics) nas suas próprias páginas de evento e confirmações de reserva; só são carregados se aceitar os cookies de Marketing, e o organizador e o fornecedor do píxel são responsáveis pelos dados que esses píxeis recebem. Quando um organizador lhe envia um e-mail de marketing através da EventMann, registamos se foi aberto e que ligações foram clicadas, para que o organizador possa ver o desempenho do e-mail; cada um desses e-mails inclui uma ligação para cancelar a subscrição. Pode alterar as suas escolhas de cookies a qualquer momento através da ligação «Definições de cookies» no rodapé. Para todos os detalhes, consulte a nossa Política de cookies.

12 Privacidade de crianças

O EventMann não se destina a crianças com menos de 16 anos. Não recolhemos conscientemente dados pessoais de crianças com menos de 16 anos. Se descobrirmos que recolhemos dados de uma criança com menos de 16 anos sem consentimento parental, eliminá-los-emos prontamente. Se acredita que uma criança nos forneceu dados pessoais, por favor contacte-nos.

13 Alterações a esta política

Podemos atualizar esta Política de Privacidade periodicamente para refletir alterações nas nossas práticas, tecnologia ou requisitos legais. Notificá-lo-emos de alterações materiais por e-mail ou publicando um aviso proeminente na nossa plataforma. A data "Última atualização" no topo desta página indica quando a política foi revista pela última vez. A sua utilização continuada do EventMann após as alterações constitui aceitação da política atualizada.

14 Contacte-nos