Política de privacidade

1 Informações que recolhemos

Recolhemos diferentes tipos de informações dependendo de como interage com a nossa plataforma:

2 Como usamos as suas informações

3 Dados de pagamento & Stripe Connect

Todo o processamento de pagamentos é efetuado pelo Stripe, Inc. através do Stripe Connect. Quando compra bilhetes, os seus dados de pagamento (número do cartão, validade, CVV) são introduzidos diretamente no formulário de pagamento seguro do Stripe — estes dados nunca passam pelos nossos servidores. Apenas recebemos a confirmação da transação, os últimos 4 dígitos do seu cartão e a marca do cartão para os seus registos de reserva. Os organizadores recebem pagamentos diretamente do Stripe para as suas contas bancárias associadas. Para as práticas de privacidade do Stripe, visite stripe.com/privacy.

4 Login social (Google, Facebook, LinkedIn)

Pode criar uma conta ou iniciar sessão usando Google, Facebook ou LinkedIn. Quando o faz, recebemos o seu nome, endereço de e-mail e foto de perfil do fornecedor via OAuth 2.0. Usamos estes dados exclusivamente para criar ou autenticar a sua conta EventMann. Não publicamos em seu nome, não acedemos aos seus contactos nem lemos a sua atividade nas redes sociais. Pode desligar o login social a qualquer momento nas definições do seu perfil e continuar a usar e-mail/palavra-passe.

5 Partilha de informações & terceiros

Partilhamos os seus dados pessoais apenas quando necessário para o funcionamento da plataforma:

• Organizadores de eventos: quando reserva bilhetes, o organizador recebe o seu nome, e-mail e respostas às perguntas de checkout para poder gerir o seu evento e comunicar com os participantes
• Stripe (processador de pagamentos): processa todos os pagamentos de forma segura. O Stripe é certificado PCI-DSS Nível 1 — o mais alto nível de segurança de pagamentos.
• Fornecedores de infraestrutura: os nossos servidores estão alojados na União Europeia. Utilizamos infraestrutura cloud padrão da indústria com acordos de processamento de dados implementados.
• Serviços de análise: utilizamos análises anonimizadas para compreender como a nossa plataforma é utilizada. Nenhuma informação pessoalmente identificável é partilhada com fornecedores de análise.
• Requisitos legais: podemos divulgar dados quando exigido por lei, ordem judicial, ou para proteger os direitos, propriedade ou segurança do EventMann, dos nossos utilizadores ou do público.

6 Armazenamento de dados & alojamento

Os seus dados são armazenados em servidores localizados na União Europeia (Alemanha). Utilizamos bases de dados PostgreSQL com ligações encriptadas e Redis para gestão de sessões. Os carregamentos de ficheiros (imagens de eventos, recibos) são armazenados em armazenamento de objetos privado com controlos de acesso. Todas as transferências de dados entre o seu navegador e os nossos servidores são encriptadas via TLS 1.3. As cópias de segurança são encriptadas e mantidas para fins de recuperação de desastres.

7 Segurança de dados

Implementamos medidas de segurança abrangentes incluindo: encriptação em trânsito (TLS 1.3) e em repouso para dados sensíveis; hashing seguro de palavras-passe (bcrypt); controlo de acesso baseado em funções com permissões granulares; limitação de taxa e proteção contra força bruta em endpoints de autenticação; restrições de acesso baseadas em IP para funções administrativas; auditorias de segurança regulares e atualizações de dependências; monitorização automatizada e alertas para atividade suspeita. Embora nos esforcemos para proteger os seus dados, nenhum sistema é 100% seguro. Encorajamo-lo a usar uma palavra-passe forte e única e a ativar a autenticação de dois fatores na sua conta.

8 Retenção de dados

Retemos os seus dados pessoais apenas pelo tempo necessário para os fins descritos nesta política. Os dados da conta são retidos enquanto a sua conta estiver ativa. Os registos de reserva são retidos por 7 anos para conformidade fiscal e legal (conforme exigido pela lei comercial alemã, §257 HGB). Se eliminar a sua conta, removemos os seus dados pessoais dentro de 30 dias, exceto quando a retenção é exigida por lei. Os dados de análise anonimizados podem ser retidos indefinidamente, pois não podem ser associados a si.

9 Os seus direitos ao abrigo do RGPD

Como titular de dados no Espaço Económico Europeu, tem os seguintes direitos:

Para exercer qualquer um destes direitos, por favor contacte-nos. Responderemos no prazo de 30 dias. Tem também o direito de apresentar uma reclamação junto da sua autoridade local de proteção de dados.

10 Cookies & rastreamento

Utilizamos cookies essenciais para gestão de sessões, autenticação e proteção CSRF — são necessários para o funcionamento da plataforma. Também utilizamos cookies de preferências para memorizar as suas definições de idioma e tema. Os cookies de análise ajudam-nos a compreender como a nossa plataforma é utilizada (anonimizados, sem dados pessoais). Não utilizamos cookies de publicidade ou rastreamento. Pode gerir as suas preferências de cookies a qualquer momento através da ligação Definições de Cookies no nosso rodapé. Para detalhes completos, consulte a nossa Política de Cookies.

11 Privacidade de crianças

O EventMann não se destina a crianças com menos de 16 anos. Não recolhemos conscientemente dados pessoais de crianças com menos de 16 anos. Se descobrirmos que recolhemos dados de uma criança com menos de 16 anos sem consentimento parental, eliminá-los-emos prontamente. Se acredita que uma criança nos forneceu dados pessoais, por favor contacte-nos.

12 Alterações a esta política

Podemos atualizar esta Política de Privacidade periodicamente para refletir alterações nas nossas práticas, tecnologia ou requisitos legais. Notificá-lo-emos de alterações materiais por e-mail ou publicando um aviso proeminente na nossa plataforma. A data "Última atualização" no topo desta página indica quando a política foi revista pela última vez. A sua utilização continuada do EventMann após as alterações constitui aceitação da política atualizada.

13 Contacte-nos