Política de Privacidade

• O organizador é o responsável pelo tratamento dos dados dos compradores e dos bilhetes da sua loja. A identificação e os contactos do organizador estão na loja, na página de compra e no e-mail do bilhete.
• A VagaViva trata esses dados como subcontratante, só segundo as instruções do organizador, nos termos do Acordo de Tratamento de Dados que faz parte dos Termos do Organizador.
• A VagaViva é responsável pelo tratamento, por conta própria, apenas para: as contas dos organizadores e a sua faturação; os registos de segurança; a lista de novidades da VagaViva, com o teu consentimento; e a produção de estatísticas agregadas e anónimas.

A VagaViva não tem encarregado da proteção de dados: a lei não o exige para a sua atividade. Para qualquer questão sobre os teus dados, escreve para o e-mail da VagaViva identificado na Ficha Técnica.

Que dados. O nome (que vai no bilhete) e o e-mail que escreves na compra; o número e o PIN de cada bilhete; o evento, as quantidades, os montantes, o estado da encomenda e a versão das Condições de Venda que aceitaste. O nome e o e-mail são necessários para emitir e enviar o bilhete: sem eles não é possível comprar. Pagas na página da Stripe, na conta Stripe do organizador: os dados do teu cartão nunca chegam à VagaViva.

Para quê e com que fundamento.

• Emitir os bilhetes, enviá-los por e-mail, mostrá-los na página do bilhete e deixar-te recuperá-los em «Encontrar o meu bilhete» — execução do contrato de compra que celebras com o organizador.
• Dar ao organizador a lista de compradores do seu evento, para a entrada e o atendimento — execução do mesmo contrato.
• Receber da Stripe a confirmação do pagamento e resolver falhas de pagamento — execução do mesmo contrato.
• Enviar-te novidades, só se aceitares — o teu consentimento (ver «As tuas escolhas de comunicações»).
• Guardar a prova do teu consentimento — obrigação legal de o demonstrar.
• Produzir estatísticas agregadas e anónimas, das quais ninguém pode ser identificado — interesse legítimo da VagaViva. Nunca vendemos dados individuais.

Nenhuma decisão sobre ti é tomada por meios automáticos.

Quem recebe. O organizador do evento; a Stripe, onde pagas; os subcontratantes da lista «Quem recebe os dados»; e as autoridades, quando a lei o exige.

Na compra mostramos-te duas caixas, desmarcadas e opcionais. A compra funciona sem nenhuma marcada.

• «Aceito receber novidades da plataforma (opcional)» — novidades da VagaViva. Responsável: a VagaViva.
• «Aceito receber comunicações do organizador (opcional)» — novidades do organizador da loja onde compras. Responsável: esse organizador; a VagaViva regista o consentimento por conta dele.

Quando marcas uma caixa, guardamos como prova o texto exato que viste, a versão desta política, a data e a hora e o endereço IP da compra.

Podes retirar cada consentimento quando quiseres, tão facilmente como o deste:

• No e-mail do bilhete, a ligação «Deixar de receber novidades da VagaViva» ou «Deixar de receber novidades do organizador» (só aparece a de cada consentimento que deste) abre a página «Preferências de contacto». Tocas em «Confirmar» e está feito, sem iniciar sessão. Isto não afeta os teus bilhetes.
• Ou escreve para o e-mail da VagaViva identificado na Ficha Técnica.

A retirada não afeta o tratamento feito antes dela. Se tens menos de 13 anos, só podes dar estes consentimentos com a autorização de quem tem as responsabilidades parentais.

Que dados. O e-mail de acesso; a identificação da tua empresa ou atividade — nome ou denominação, NIF, morada, e-mail e telefone de apoio —, com a fonte e a data de cada dado; o registo da tua aceitação dos Termos do Organizador (versão, data e hora, endereço IP); a subscrição e a faturação; o código de convite com que te registaste, se usaste um; os conteúdos dos teus eventos (textos, fotografias, publicações do Instagram que importas).

Para quê e com que fundamento.

• Criar e gerir a tua conta, a tua loja e os teus eventos, emitir os bilhetes e ligar a tua conta Stripe — execução do contrato (Termos do Organizador).
• Mostrar aos compradores quem vende: nome, NIF, morada, e-mail e telefone — obrigação legal de identificar o vendedor.
• Verificar o teu NIF no sistema VIES da Comissão Europeia e recusar uma segunda conta com o mesmo NIF — execução do contrato e interesse legítimo (uma conta por organizador). Esta verificação é automática; se discordares do resultado, escreve-nos e uma pessoa revê o caso.
• Provar que aceitaste os Termos do Organizador — interesse legítimo.
• Cobrar a subscrição e as comissões e guardar os registos contabilísticos — execução do contrato e obrigação legal.
• Preencher e traduzir os teus eventos com a OpenAI: enviamos só a legenda da publicação e o texto do evento — execução do contrato, a teu pedido.
• Proteger a plataforma contra abusos — interesse legítimo.

Quem recebe. Os compradores (a tua identificação e os teus contactos de vendedor); a Stripe; os subcontratantes da lista abaixo; as autoridades, quando a lei o exige. Quando ligas a tua conta Stripe ou pagas a subscrição, a Stripe recebe os teus dados e trata-os nos termos da sua Política de Privacidade.

Não precisas de conta e não te seguimos. O servidor usa o teu endereço IP para te mostrar a página e para travar abusos, como pedidos repetidos — interesse legítimo.

Se usares o formulário «Denunciar conteúdo ilegal nesta loja», guardamos a ligação, o motivo, a tua declaração, o teu nome, o teu e-mail e o endereço IP, para tratar a denúncia — obrigação legal (Regulamento dos Serviços Digitais).

• Nome e e-mail do comprador nas encomendas e nos bilhetes: anonimizados 12 meses depois do fim do evento.
• Registo dos consentimentos: guardado como prova enquanto o consentimento durar e durante 3 anos depois de o retirares; se pedires o apagamento, o teu e-mail é anonimizado e o resto do registo fica como prova.
• Mensagens de pagamento recebidas da Stripe: 90 dias.
• Ligações de acesso à área de gestão: válidas 10 minutos, apagadas até 24 horas depois de usadas ou expiradas. Sessões: no máximo 30 dias, apagadas 24 horas depois de terminarem.
• Denúncias de conteúdo ilegal: 12 meses; depois, o nome, o e-mail e o endereço IP são anonimizados (enquanto este passo não for automático, a VagaViva fá-lo manualmente).
• Registos contabilísticos e fiscais (comissões e subscrições): 10 anos (artigo 52.º do Código do IVA).
• Conta e identificação do organizador: enquanto a conta existir. Depois do encerramento, são apagadas ou anonimizadas a pedido do organizador, salvo o que a lei obriga a guardar (faturas e registos contabilísticos: 10 anos).
• Fotografias e textos dos eventos: enquanto a loja existir. Depois do encerramento da loja, são apagados a pedido do organizador.
• Legendas das publicações importadas do Instagram: enquanto a conta do organizador existir, como registo do que foi importado e dos direitos que o organizador confirmou; depois, seguem a regra da conta.
• Registos técnicos e de segurança: guardados no servidor enquanto a versão do programa estiver em funcionamento e apagados quando ela é substituída; no máximo 12 meses.
• Cookies: ver «Cookies».

• O organizador do evento, para os dados dos compradores da sua loja.
• Amazon Web Services (Amazon Web Services EMEA SARL), subcontratante — alojamento, base de dados, ficheiros, cópias de segurança e envio dos e-mails (Amazon SES), em regiões da União Europeia.
• OpenAI (OpenAI Ireland Limited), subcontratante — lê as legendas das publicações do Instagram e os textos dos eventos, para os preencher e traduzir. Nunca recebe dados de compradores.
• Stripe — prestador de pagamentos do organizador, para os bilhetes, e da VagaViva, para as subscrições. A Stripe recolhe ela própria os dados do pagamento e responde por eles, nos termos da sua Política de Privacidade.
• Autoridades e tribunais, quando a lei o exige.

Nunca vendemos dados pessoais. Os dados que a VagaViva guarda ficam na União Europeia. Há uma exceção: os textos enviados à OpenAI podem ser tratados nos Estados Unidos, ao abrigo das cláusulas contratuais-tipo aprovadas pela Comissão Europeia.

Tens direito de acesso, de retificação, de apagamento, de limitação do tratamento, de portabilidade e de oposição, e de retirar o consentimento a qualquer momento.

Como. Escreve para o e-mail da VagaViva identificado na Ficha Técnica, a partir do e-mail que usaste na compra ou indicando uma ligação de bilhete válida. Respondemos no prazo de 30 dias. Se o pedido for sobre dados de compra, tratamo-lo por conta do organizador; também te podes dirigir diretamente ao organizador, pelos contactos que estão no teu bilhete.

No apagamento, o teu nome e o teu e-mail são anonimizados. Ficam o registo do consentimento, sem o e-mail, as cópias que a Stripe guarda como prestador de pagamento e os registos que a lei obriga a guardar; pedimos ao organizador que apague as listas que descarregou.

Tens ainda o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD).

Usamos só cookies necessários — o de sessão da área de gestão e, se escolheres o idioma da loja, o que guarda essa escolha —, nunca cookies de rastreio ou de publicidade; detalhes na nota «Cookies».

Esta política tem uma versão e uma data, mostradas no topo. Cada alteração é publicada como uma nova versão, com nova data, e as versões anteriores continuam disponíveis na sua ligação permanente. O registo do teu consentimento guarda a versão em vigor quando o deste.