Quem trata os teus dados
Paranoid Studio Unip. Lda, com sede em [morada da sede a preencher], Pombal, NIPC [a preencher]. Para qualquer assunto de dados pessoais: info@paranoid.pt, assunto "Privacidade".
A tua localização
É a parte que mais importa, por isso vem primeiro.
- No check-in, pedimos a localização nesse momento, com uma autorização própria, separada de tudo o resto.
- O teu telemóvel envia a posição, o servidor compara-a com o raio da sala, responde "estás cá" ou "ainda não", e descarta-a.
- Nunca guardamos coordenadas. Fica só o registo de que estiveste no evento, com a hora de entrada e de saída.
- Se recusares, o check-in faz-se com o código QR da sala e a hora do evento. Podes retirar a autorização a qualquer momento nas definições do browser.
- Na Agenda, em "Perto de mim", a posição fica no teu telemóvel: serve só para medir a distância aos eventos e não é enviada nem guardada.
Que dados tratamos e para quê
Conta
Email e palavra-passe (guardada cifrada pelo serviço de autenticação; nós nunca a vemos), nome e data de nascimento. A data de nascimento serve só para confirmar a idade mínima. Foto, cidade e preferências de eventos são opcionais. Base legal: o contrato de utilização.
O que fazes na agenda
Eventos a que dizes "Vou", eventos guardados e quem segues, para te mostrar o que te interessa. Base legal: o contrato de utilização.
Presenças (Ao Vivo)
Evento, hora de entrada e de saída, como foi confirmada (código QR, localização ou ambos) e quem pode ver que lá estiveste. Guardamos também quantas pessoas fizeram check-in nesse evento, para o teu Passaporte poder dizer "eras um de 38". Base legal: o teu consentimento, dado ao fazer check-in.
No hub de um evento sem conta
Em alguns eventos, o hub abre só com o QR da sala, sem conta. Nesse caso guardamos um identificador aleatório do teu telemóvel (num cookie), cifrado, para contar quantos dispositivos abriram o hub e para limitar os votos no Estado da sala. Não sabemos de quem é, nem guardamos localização. Base legal: o nosso interesse legítimo em medir e proteger o hub.
No hub de um evento
Os teus sinais sobre o estado da sala (bar, som, pista…) contam só para o total e não mostram o teu nome. As fotos e os vídeos que publicas no mural são vistos só por quem fez check-in nesse evento e pela sala, durante a noite e depois, na memória do evento. Quem aparece numa foto pode carregar em "Apareço aqui" e ela sai logo do mural. Base legal: o teu consentimento.
Avisos no telemóvel e cartão de memória
Se ativares os avisos de um evento, guardamos o endereço técnico que o teu browser nos dá para te enviar notificações (passa pelo serviço de notificações do browser: Google, Apple ou Mozilla). No dia a seguir a um evento com check-in, enviamos-te um email com a memória da noite; podes desligá-lo no teu Passaporte. Base legal: o teu consentimento.
Perfis profissionais, submissões e contactos
Dados que dás para gerir o perfil de uma sala, artista ou organizador, para submeter eventos ou para falar connosco. Base legal: o contrato ou o teu pedido.
Segurança
Códigos de verificação enviados por email, o endereço IP para travar pedidos abusivos, e registos técnicos e de erros. Nos registos de erros filtramos emails, palavras-passe, códigos e localização antes de os enviar. Base legal: o nosso interesse legítimo em manter o serviço seguro.
Quem vê o quê
- Estás invisível por defeito. Só aparece o teu nome num evento se escolheres mostrar-te, e só enquanto o evento decorre.
- Toda a gente vê contagens ("123 pessoas cá"), nunca listas de nomes.
- As salas veem números agregados (total de presenças, hora de pico, tempo médio, percentagem de pessoas de fora da cidade), nunca quem esteve.
- O teu Passaporte é privado: só tu o vês.
Quem nos ajuda a tratar os dados
Usamos estes serviços, com contratos que os obrigam a tratar os dados só para nós:
- Supabase: base de dados, autenticação e ficheiros (servidores na União Europeia, Irlanda);
- Vercel: alojamento do site;
- Resend: envio de emails;
- Sentry: registo de erros técnicos;
- Upstash: limites de pedidos contra abusos;
- OpenStreetMap (Nominatim): converter moradas de salas em coordenadas, sem dados de pessoas.
Alguns destes serviços podem tratar dados fora do Espaço Económico Europeu. Nesses casos, a transferência faz-se com as garantias previstas no RGPD, como as cláusulas contratuais-tipo da Comissão Europeia. Não vendemos dados a ninguém nem fazemos publicidade personalizada.
Cookies e armazenamento no browser
Só usamos o que é necessário para o site funcionar, por isso não te pedimos consentimento para cookies:
- cookies de sessão, para te manter com sessão iniciada;
- um cookie que lembra que confirmaste o código de verificação em dois passos;
- no hub sem conta, um identificador aleatório do dispositivo e um cookie de acesso ao hub dessa noite;
- no teu browser, o tema escolhido, os eventos guardados enquanto não tens conta, e se já viste o ecrã de abertura.
Não usamos cookies de publicidade nem de estatísticas de terceiros.
Durante quanto tempo
- Conta, "Vou", guardados e quem segues: até apagares a conta.
- Presenças: até as apagares. Podes apagar o histórico a qualquer momento, e apaga mesmo.
- Publicações no mural: até as apagares, ou até serem removidas por denúncia ou a pedido de quem aparece.
- Avisos no telemóvel: até os desligares, ou até o browser deixar de aceitar o endereço.
- Localização: nunca é guardada.
- Identificador do dispositivo no hub sem conta: o cookie dura um ano; os votos e as aberturas ficam com o evento, sem ligação a ninguém.
- Pedidos de contacto de salas e artistas: [prazo a confirmar].
- Códigos de verificação: minutos.
- Registos técnicos e de erros: [prazo a confirmar].
Os teus direitos
Podes pedir acesso aos teus dados, corrigi-los, apagá-los, levá-los contigo (portabilidade), opor-te a um tratamento e retirar um consentimento a qualquer momento, sem afetar o que foi feito antes. Muitas destas coisas fazes sozinho no teu perfil, incluindo apagar a conta. Para o resto, escreve-nos.
Se achares que não tratámos bem os teus dados, podes apresentar queixa à Comissão Nacional de Proteção de Dados (cnpd.pt).
Idade
Para criar conta tens de ter pelo menos 16 anos. O Ao Vivo (check-in, hub e mural) é só para maiores de 18.
Alterações
Se mudarmos esta política de forma importante, avisamos no site ou por email antes de a mudança entrar em vigor. As regras de utilização estão nos Termos.