Última atualização:
Índice
Esta política explica, de forma simples, que dados pessoais a TuduTicket trata quando usas o site ou as aplicações, para que os usa, com quem os partilha, durante quanto tempo os guarda e como podes exercer os teus direitos.
1.Quem é o responsável pelos teus dados
O responsável pelo tratamento dos dados pessoais recolhidos na plataforma TuduTicket (site e aplicações) é a TuduTicket, LDA, pessoa coletiva n.º 517 621 266, com sede em Praceta das Amoreiras, n.º 4, 5.º Dto., 2635-103 Rinchoa, Portugal.
Para qualquer questão sobre os teus dados, escreve para geral@tuduticket.com (indica «Proteção de dados» no assunto) ou liga para 219 210 273.
Tratamos os dados de acordo com o Regulamento Geral sobre a Proteção de Dados (Regulamento (UE) 2016/679, «RGPD»), a Lei n.º 58/2019, de 8 de agosto, e a Lei n.º 41/2004, de 18 de agosto (comunicações eletrónicas e cookies).
2.Que dados tratamos
Só recolhemos os dados necessários para cada finalidade. Conforme usas a plataforma, podemos tratar:
| Categoria | Dados | Origem |
|---|---|---|
| Conta | Nome, email, telemóvel, palavra-passe (guardada cifrada), data de nascimento, fotografia de perfil (opcional), preferências de notificação, idioma, datas de validação e último acesso. | Tu, ou a tua conta Google (nome, email e identificador Google) se entrares com Google. |
| Organizador | Nome da entidade, número de identificação fiscal, região, categorias, site e Instagram (opcionais), descrição, logótipo, IBAN e nome do titular da conta. | O organizador. |
| Compras | Nome e email do comprador, nomes dos titulares dos bilhetes, número de contribuinte e morada de faturação (se pedires fatura com NIF), bilhetes, lugares, valores, cupões e pontos usados, estado da encomenda. | Tu, no checkout. |
| Pagamentos | Método de pagamento, número de telemóvel MB WAY, referências Multibanco ou Payshop, identificadores e estado da transação. Não recebemos nem guardamos os dados do cartão. | Tu e a Ifthenpay. |
| Entrada nos eventos | Referência do bilhete, data, hora e resultado da leitura do código QR à entrada. | O leitor de bilhetes do organizador. |
| Utilização | Eventos favoritos, organizadores seguidos, avaliações e comentários, pontos e convites (quem te convidou), notificações recebidas. | A tua utilização da plataforma. |
| Rádios | Rádio ouvida, início, fim e duração da escuta, identificador aleatório do dispositivo, endereço IP e, se tiveres sessão iniciada, a tua conta. | O leitor de rádio. |
| Dispositivos e sessões | Endereço IP, país e cidade aproximados (deduzidos do IP), tipo de dispositivo e browser, identificador da sessão, token de notificações push e data da última atividade. | O teu dispositivo, ao iniciares sessão. |
| Newsletter | Email, estado da subscrição, idioma, país, origem, endereço IP, browser e datas do consentimento, da confirmação e do cancelamento. | Tu, ao subscreveres. |
| Contactos | Nome, email, assunto e mensagem. | Tu, no formulário de contacto ou por email. |
| Segurança | Códigos de confirmação por SMS e de recuperação de palavra-passe, tentativas, resultado da verificação anti-robô e registos técnicos do servidor. | A tua utilização e os nossos sistemas. |
Não tratamos categorias especiais de dados (por exemplo, dados de saúde). Não usamos os teus dados para decisões automatizadas com efeitos jurídicos nem para criar perfis publicitários.
3.Para que usamos os dados e com que fundamento
| Finalidade | Fundamento (art. 6.º do RGPD) |
|---|---|
| Criar e gerir a tua conta, confirmar o telemóvel e dar-te acesso à plataforma | Execução do contrato (al. b)) |
| Processar compras e pagamentos, emitir e enviar bilhetes, tratar reembolsos | Execução do contrato (al. b)) |
| Permitir ao organizador controlar a entrada no evento | Execução do contrato (al. b)) |
| Emitir faturas e cumprir obrigações fiscais e contabilísticas | Obrigação legal (al. c)) |
| Gerir pontos, convites, cupões, favoritos e avaliações | Execução do contrato (al. b)) |
| Enviar a newsletter | Consentimento (al. a)), com dupla confirmação por email |
| Enviar notificações push | Consentimento (al. a)), dado no browser ou no telemóvel |
| Responder a pedidos de contacto e reclamações | Diligências pré-contratuais ou execução do contrato (al. b)) e interesse legítimo (al. f)) |
| Prevenir fraude, abusos e ataques (verificação anti-robô, limites de pedidos, registos de segurança, deteção de sessões) | Interesse legítimo em proteger a plataforma e os utilizadores (al. f)) |
| Medir a audiência das rádios e o funcionamento da plataforma, em números agregados | Interesse legítimo em manter e melhorar o serviço (al. f)) |
| Pagar as liquidações aos organizadores | Execução do contrato com o organizador (al. b)) |
| Defender direitos em processos judiciais ou perante autoridades | Interesse legítimo (al. f)) e obrigação legal (al. c)) |
Quando o tratamento se baseia no consentimento, podes retirá-lo a qualquer momento, sem afetar o tratamento feito antes. Quando se baseia no interesse legítimo, podes opor-te (ver a secção Os teus direitos).
Os dados assinalados como obrigatórios nos formulários são necessários para prestar o serviço: sem eles não conseguimos criar a conta ou concluir a compra.
4.Com quem partilhamos os dados
Não vendemos os teus dados. Partilhamos apenas o necessário com as entidades seguintes, que os tratam em nosso nome (subcontratantes, com contrato nos termos do artigo 28.º do RGPD) ou como responsáveis autónomos quando assim indicado:
| Entidade | Para quê | Localização |
|---|---|---|
| Organizador do evento | Nome do comprador, referência e tipo de bilhete e registo de entrada, para gerir o acesso ao seu evento (responsável autónomo) | Varia |
| Ifthenpay | Processamento de pagamentos MB WAY, Multibanco, Payshop e cartão, e devoluções | Portugal (UE) |
| Moloni | Emissão das faturas-recibo e envio da fatura por email | Portugal (UE) |
| OVHcloud | Alojamento dos servidores e da base de dados | União Europeia |
| Fornecedor do serviço de email | Envio de emails (confirmações, bilhetes, newsletter) | União Europeia |
| Twilio | Envio e verificação dos códigos por SMS | Estados Unidos |
| Google (Firebase Cloud Messaging) | Envio de notificações push, se as ativares | Estados Unidos |
| Google (Início de sessão com Google) | Autenticação, se escolheres entrar com Google | Estados Unidos |
| Cloudflare (Turnstile) | Verificação anti-robô nos formulários | Estados Unidos |
| ip-api.com | Localização aproximada (país e cidade) a partir do endereço IP, ao iniciares sessão | Estados Unidos |
| Autoridades públicas e tribunais | Quando a lei o exija (por exemplo, Autoridade Tributária) | Portugal |
Os organizadores não recebem o teu email nem o teu telemóvel através da plataforma. Se um organizador te contactar para outros fins, esse tratamento é da responsabilidade dele.
5.Transferências para fora do Espaço Económico Europeu
Alguns fornecedores (Twilio, Google, Cloudflare e ip-api.com) estão sediados nos Estados Unidos ou podem aceder a dados a partir de lá. Essas transferências só são feitas com garantias adequadas: a adesão da empresa ao Quadro de Proteção de Dados UE-EUA (Data Privacy Framework), quando aplicável, ou as cláusulas contratuais-tipo aprovadas pela Comissão Europeia, com medidas complementares. Podes pedir-nos uma cópia dessas garantias através de geral@tuduticket.com.
6.Durante quanto tempo guardamos os dados
| Dados | Prazo |
|---|---|
| Conta | Enquanto a conta estiver ativa. Depois de eliminada, os dados são apagados ou anonimizados, salvo o que tenha de ser guardado por lei. |
| Registo por concluir (telemóvel não confirmado) | Apagado se o número não for confirmado. |
| Encomendas, faturas e dados de faturação | 10 anos, por obrigação fiscal e contabilística. |
| Pagamentos e reembolsos | 10 anos, pelas mesmas razões. |
| Registos de entrada nos eventos | Enquanto a encomenda for conservada. |
| Newsletter por confirmar | Apagada 7 dias depois do pedido, se não for confirmada. |
| Newsletter confirmada | Até cancelares. Depois, guardamos apenas o email e as datas de consentimento e cancelamento, para provar que respeitámos a tua escolha. |
| Sessões e dispositivos | Até terminares a sessão ou eliminares a conta. |
| Histórico de escuta das rádios | Até 12 meses. |
| Amostras de audiência das rádios | 35 dias; são números agregados, sem dados pessoais. |
| Códigos de recuperação de palavra-passe | 15 minutos. |
| Mensagens de contacto | Até 3 anos depois da resposta, salvo se forem necessárias para um litígio. |
Terminado o prazo, os dados são apagados ou anonimizados de forma segura.
7.Os teus direitos
Nos termos do RGPD, tens direito a:
- Acesso: saber que dados tratamos e obter uma cópia;
- Retificação: corrigir dados errados ou incompletos (grande parte podes alterar diretamente na tua conta);
- Apagamento: pedir a eliminação dos dados, incluindo da conta, salvo quando tenhamos de os guardar por lei;
- Limitação: pedir que suspendamos o tratamento em certas situações;
- Portabilidade: receber os dados que nos deste num formato estruturado e de uso corrente;
- Oposição: opor-te ao tratamento baseado no interesse legítimo;
- Retirar o consentimento a qualquer momento (newsletter no link de cada email; notificações push nas definições do dispositivo).
Para exercer qualquer direito, escreve para geral@tuduticket.com a partir do email associado à conta. Respondemos no prazo de um mês, que pode ser prorrogado nos casos previstos na lei. Podemos pedir informação adicional para confirmar a tua identidade. O exercício dos direitos é gratuito.
Se considerares que os teus dados não estão a ser bem tratados, podes apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), a autoridade de controlo portuguesa.
8.Menores
A plataforma destina-se a pessoas com 16 ou mais anos. Não criamos conscientemente contas de menores de 16 anos. Se souberes que um menor de 16 anos nos deu dados pessoais, avisa-nos através de geral@tuduticket.com para os apagarmos.
9.Segurança
Aplicamos medidas técnicas e organizativas para proteger os dados, entre elas:
- ligações cifradas (HTTPS) em todo o site, na API e nas aplicações;
- palavras-passe guardadas com função de dispersão (hash) e credenciais de fornecedores guardadas cifradas;
- confirmação do telemóvel por código, limites de tentativas e verificação anti-robô;
- pagamentos com cartão feitos na página segura do prestador de pagamentos, sem passarem pelos nossos servidores;
- acesso aos dados restrito a quem precisa deles para a sua função, e cópias de segurança diárias da base de dados.
Se ocorrer uma violação de dados que possa pôr em risco os teus direitos, notificamos a CNPD e, quando a lei o exija, avisamos-te diretamente.
11.Rádios e sites de terceiros
As emissões de rádio são servidas pelos servidores das próprias estações ou retransmitidas pelos nossos. Quando ouves uma rádio servida diretamente pela estação, o teu browser liga-se ao servidor dela, que fica a conhecer o teu endereço IP. A TuduTicket não controla esses servidores.
12.Alterações a esta política
Podemos atualizar esta política para refletir mudanças na lei ou no serviço. A data da última atualização está no topo da página. Se a alteração for relevante, avisamos-te por email ou na plataforma antes de entrar em vigor.
Consulta também os Termos e Condições.