1. Quem é o responsável pelo tratamento
O Seatalia (seatalia.com) é gerido por Fortuly Apps, com o número de identificação fiscal [A PREENCHER: NIF], com sede em [A PREENCHER: morada da sede] ([A PREENCHER: país da sede]). Somos o responsável pelo tratamento dos dados da tua conta, dos pagamentos e do uso do site.
Para questões de privacidade, escreve para privacy@seatalia.com. Para suporte, support@seatalia.com.
Quando um espaço, catering, planner, empresa ou associação usa o Seatalia para organizar um evento, esse cliente é o responsável pelos dados dos convidados e nós somos o seu subcontratante. Isso está explicado no acordo de tratamento de dados.
2. O teu papel e o nosso
Se usas o Seatalia para organizar um evento teu ou da tua família, como um casamento, um batizado ou uma comunhão, estás a tratar dados dos convidados para fins exclusivamente pessoais ou domésticos, e o RGPD não se aplica a essa atividade. Aplica-se a nós, que fornecemos os meios, e por isso tratamos os dados dos convidados com as mesmas garantias de privacidade.
Se usas o Seatalia no âmbito de uma atividade profissional ou de uma organização, és tu o responsável pelos dados dos convidados: precisas de uma base legal para os tratar, deves informá-los e deves introduzir só os dados de que precisas.
3. Que dados recolhemos e para quê
Recolhemos o mínimo necessário. Não recolhemos dados de redes sociais, de localização nem de contactos do teu telemóvel.
| Categoria | Dados | Para quê |
|---|---|---|
| Conta | Email, nome (opcional), língua, moeda e a tua escolha sobre emails de dicas. Com a sessão guardamos também o endereço IP e o navegador | Criar a conta, entrar sem palavra-passe, proteger a conta e comunicar contigo |
| Eventos | Nome, tipo, data, local, língua e número aproximado de convidados | Montar o plano, calcular o apagamento automático e enviar lembretes |
| Convidados | Nome próprio, apelido (opcional), agregado, grupo, adulto ou criança, prato, etiquetas de dieta ou alergia e uma nota opcional. Email e telefone só se os escreveres ou se o convidado os indicar no RSVP | Sentar os convidados, gerar as exportações e as contagens para o catering |
| Plano | Mesas, salas, regras de «juntos» e «separados» e as notas privadas das regras | Distribuição automática, avisos de conflitos e exportações |
| Pagamentos | Plano comprado, valor, moeda, data e identificador do cliente no Stripe. Os dados do cartão ficam no Stripe e nunca passam pelos nossos servidores | Dar acesso às funções pagas, emitir faturas e cumprir obrigações fiscais |
| Página QR e RSVP | Contagens diárias de visitas e de pesquisas, sem identificar convidados | Mostrar-te quantas vezes a página foi aberta e proteger o serviço de abusos |
| Notificações e emails | Identificador do dispositivo para avisos (só se os ativares), preferências e registo do tipo e do estado dos emails enviados, sem o conteúdo | Enviar avisos e evitar enviar a mesma mensagem duas vezes |
| Apoio e feedback | As mensagens que nos enviares e a resposta a «porque não compraste?», se responderes | Responder-te e melhorar o produto |
| Estatísticas de uso | Eventos de utilização (por exemplo, «evento criado») e um identificador aleatório. Nunca nomes, emails, pratos ou dietas. Sem aceitares, o PostHog funciona só em memória: não guarda nada no teu aparelho e não te reconhece de uma visita para a seguinte | Perceber o que funciona e o que não funciona |
| Assistente de IA (opcional) | O que escreves ao assistente e um resumo anónimo do plano, com códigos em vez de nomes (sem emails, telefones, idades nem notas privadas). Guardamos só o número de mensagens, os tokens e o custo, nunca as conversas | Ajudar a criar mesas e a distribuir convidados, só se o ativares |
4. Dietas e alergias
As dietas e as alergias podem ser dados de saúde e, no caso de menus halal ou kosher, podem revelar convicções religiosas. São dados especialmente protegidos pelo artigo 9.º do RGPD, e tratamo-los com cuidado extra.
Usamos etiquetas simples (por exemplo, «sem glúten»). A nota de dieta é opcional e vem com um aviso. Não existe nenhum campo de religião. As notas de dieta são cifradas campo a campo na base de dados. Nunca aparecem na página QR nem nas estatísticas. Só chegam ao catering se escolheres exportar as contagens.
Se és uma empresa ou um planner, regista estes dados só se o catering precisar deles e informa os convidados.
5. Fundamentos legais
Tratamos os dados com base em:
- Execução do contrato: manter a conta, o plano e as compras.
- Obrigação legal: guardar faturas e registos fiscais pelo prazo exigido por lei.
- Interesse legítimo: segurança, prevenção de abusos, limites de pedidos, contagens anónimas da página QR, estatísticas de produto sem cookies (o PostHog em memória) e os lembretes ligados ao teu evento, como o aviso de apagamento ou o aviso do QR.
- Consentimento: estatísticas com identificador guardado no teu aparelho (Google Analytics e PostHog com cookies), emails de dicas e novidades, notificações no navegador e, quando aplicável, as dietas e alergias que os próprios convidados indiquem no RSVP. Podes retirar o consentimento quando quiseres, sem afetar o que foi feito antes.
- Consentimento: o assistente de IA, que só recebe dados do plano depois de aceitares na primeira vez que o usas e que podes retirar quando quiseres.
6. Emails que enviamos
Os emails da conta e dos pagamentos (link de acesso, recibos, avisos de apagamento) chegam sempre. Os lembretes ligados ao teu evento e a pergunta única «porque não compraste?» podem ser desativados na tua conta ou com o link no próprio email.
Os emails de dicas e novidades só chegam se deres o teu consentimento numa caixa que vem desligada por defeito. Enviamos no máximo um por semana e tens saída num clique. Os links de acesso não têm seguimento de aberturas nem de cliques.
7. Quanto tempo guardamos os dados
Guardamos os dados só o tempo necessário:
- Eventos com data: apagamos os convidados, as regras, as notas, as versões e a página QR 90 dias depois da data do evento. Avisamos por email 30 e 7 dias antes, com um link para exportares tudo. Fica apenas um registo mínimo (evento, data e plano comprado) para a faturação.
- Eventos sem data: apagamos ao fim de 12 meses sem atividade, depois de avisar.
- Rascunhos anónimos: ficam só no teu navegador. Nada vai para os nossos servidores até guardares o plano com o teu email.
- Página QR: por defeito deixa de funcionar 7 dias depois do evento. Podes desligá-la antes ou alargar o prazo até 30 dias.
- Conta: até a apagares. Ao apagar a conta, apagamos tudo o que criaste, exceto as faturas, que ficam pelo prazo legal.
- Sessões: 30 dias por dispositivo, renovados com o uso. Os links de acesso valem 15 minutos e só se usam uma vez.
- Cópias de segurança: 30 dias. O que apagas desaparece também das cópias de segurança ao fim desse prazo.
8. Páginas dos convidados (QR e RSVP)
A página «Encontra o teu lugar» mostra apenas o primeiro nome e a mesa (e a inicial do apelido, se o organizador a ativar), depois de o convidado escrever pelo menos três letras do nome, com um máximo de cinco resultados. Nunca mostra apelidos completos, pratos, dietas, regras nem notas, e nunca lista todos os convidados.
Estas páginas não são indexadas pelos motores de pesquisa, não usam cookies de rastreio nem publicidade e não carregam Google Analytics nem PostHog no navegador do convidado. Contamos as visitas no servidor, sem identificar ninguém. Há limites de pedidos para evitar que alguém tente listar os convidados.
Na página de RSVP, o convidado pode indicar o prato e as alergias. Antes disso, explicamos para que servem e quando são apagados, e pedimos o consentimento.
11. Transferências para fora da UE
O alojamento e as cópias de segurança estão na UE. Alguns subcontratantes, como a Google (avisos e estatísticas, quando ativados) e o Stripe (pagamentos), podem tratar dados nos Estados Unidos ou noutros países fora do Espaço Económico Europeu. Nesses casos, exigimos garantias adequadas, nomeadamente as Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia.
Se quiseres uma cópia dessas garantias, escreve para privacy@seatalia.com.
12. Os teus direitos
Tens direito de acesso, retificação, apagamento, limitação do tratamento, portabilidade e oposição, e podes retirar o consentimento a qualquer momento. Não tomamos decisões com efeitos jurídicos baseadas apenas em tratamento automatizado: a distribuição automática de lugares é uma ferramenta que tu controlas e podes desfazer.
A maior parte pode ser feita sozinho, a qualquer momento:
- Em «A minha conta»: alterar o nome, a língua e a moeda, e ligar ou desligar os emails de dicas.
- No editor, em «Exportar»: descarregar a lista de convidados em CSV, em qualquer plano, grátis (portabilidade).
- Em «Os meus eventos»: apagar um evento, com um clique e uma confirmação, com efeito imediato.
- Em «A minha conta»: apagar a conta, o que apaga tudo o que criaste (as faturas ficam pelo prazo legal).
Para qualquer outro pedido, escreve para privacy@seatalia.com. Respondemos no prazo máximo de um mês.
Se és convidado num evento, o Seatalia não tem conta para ti: o responsável pelos teus dados é o organizador. Podes escrever-nos e encaminhamos o pedido.
Se achares que tratámos mal os teus dados, podes apresentar queixa à autoridade de controlo: [A PREENCHER: autoridade de controlo, por exemplo a CNPD em Portugal].
13. Brasil: LGPD
Se estás no Brasil, aplica-se também a Lei Geral de Proteção de Dados (Lei n.º 13.709/2018). Tratamos os dados nos mesmos termos descritos aqui, e tens os direitos do artigo 18.º da LGPD: confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre com quem partilhamos e revogação do consentimento.
O contacto para estes pedidos é privacy@seatalia.com. Podes também apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
14. Segurança
Protegemos os dados com:
- Ligação cifrada (TLS) em todo o site e cifra em repouso no disco e nas cópias de segurança.
- Cifra própria, campo a campo, para as notas de dieta e as notas das regras.
- Entrada por link de acesso de uso único, sem palavra-passe para roubar. O link é guardado apenas sob a forma de hash e expira em 15 minutos.
- Links de partilha, da página QR e do RSVP com códigos aleatórios difíceis de adivinhar.
- Limites de pedidos para travar abusos e tentativas de listar convidados.
- Acesso interno limitado. Não consultamos os dados dos convidados sem um pedido teu e, quando o fazemos, fica registo.
15. Crianças
O Seatalia destina-se a adultos que organizam eventos. Os dados de crianças que aparecem num plano (nome e idade ou escalão) são introduzidos pelo organizador, que é responsável por eles. Não pedimos dados a crianças.
16. Alterações a esta política
Se mudarmos esta política de forma relevante, avisamos por email e no site antes de a mudança entrar em vigor. A data da última atualização está no topo desta página.
17. Contacto
Privacidade: privacy@seatalia.com. Suporte: support@seatalia.com. Morada: Fortuly Apps, [A PREENCHER: morada da sede] ([A PREENCHER: país da sede]).