Política de privacidade

1. Responsável pelo tratamento

O responsável pelo tratamento de dados neste site é:

Screen Island GmbH
Para dados de contacto, consulte as nossas informações legais

2. Visão geral do tratamento de dados

O Usetix é uma plataforma de bilheteira que processa dados em três contextos:

• Organizadores de eventos: Utilizadores que criam contas para vender bilhetes
• Compradores de bilhetes: Clientes que compram bilhetes para eventos
• Promotores: Pessoas que trazem convidados para os organizadores e usam para isso a app de promotores

3. Dados que recolhemos

3.1 Para organizadores de eventos

Quando cria uma conta, recolhemos:

• Nome e endereço de e-mail
• Nome da empresa/organização
• Morada de faturação e NIF de IVA (para faturação)
• Informações da conta Stripe e/ou PayPal (para processamento de pagamentos)

Para fins de segurança, também registamos:

• Endereço IP e informações do browser quando inicia sessão na área de administração

3.2 Para compradores de bilhetes

Quando compra bilhetes, recolhemos:

• Nome e endereço de e-mail (necessários para entrega dos bilhetes)
• Número de telefone (opcional, se fornecido)
• Nome da empresa e morada de faturação (apenas se for pedida fatura empresarial)

Importante: Operamos cada loja de bilhetes em nome do respetivo organizador, que é responsável pelos dados dos seus compradores (secção 5). A política de privacidade no rodapé da loja descreve o que a loja trata. Sem consentimento, uma loja só usa os cookies tecnicamente necessários, por exemplo para o carrinho, a reserva de lugares e o início de sessão, e conta visualizações de página sem cookie. A medição de audiência e de publicidade só funciona se o organizador a ativar e se der o seu consentimento. Só medimos aberturas e cliques em newsletters de destinatários que subscreveram a newsletter (secção 3.7). Todos os cookies estão na página Cookies.

3.3 Dados de pagamento

Todo o processamento de pagamentos é feito pelo Stripe e pelo PayPal, consoante o método escolhido no checkout. Não armazenamos números de cartão de crédito nem dados bancários. Recebemos apenas a confirmação de pagamentos bem-sucedidos e IDs de transação destes fornecedores.

Os organizadores pagam o Usetix Credit e o Promoter + através do Stripe. Para isso, o Stripe recebe o nome da empresa, a morada e o email de faturação e o NIF/IVA, e trata os dados do cartão ou bancários. O Stripe emite por nós as faturas do Promoter + e envia-as por email.

3.4 Aplicações de IA ligadas (ChatGPT e outros clientes MCP)

Ligar uma aplicação de IA externa é opcional. Ao ligar o ChatGPT (da OpenAI) ou outro cliente através do Model Context Protocol (MCP), inicia sessão no Usetix, escolhe uma conta de organizador e autoriza o acesso. O acesso respeita as permissões de leitura/escrita concedidas, a função atual na conta e os eventos atribuídos. O Usetix recebe os pedidos de ferramentas e os dados enviados pelo cliente, não acesso automático a todo o histórico da conversa.

Usamos estes dados para executar as tarefas de organização pedidas e devolver resultados ao cliente ligado. Consoante a tarefa, podem incluir informações de eventos, locais e bilhetes; nomes e contactos de clientes ou convidados; encomendas, entradas e vendas; informações da equipa; e textos para tarefas, notas ou mensagens. O fornecedor de IA escolhido recebe os resultados para responder ao pedido e trata-os segundo os seus termos, política de privacidade e definições da sua conta. Para o ChatGPT, consulte a Política de privacidade da OpenAI. Antes de ligar, reveja os controlos de dados do fornecedor e peça ou partilhe apenas dados pessoais que esteja autorizado a tratar.

Para autenticação, diagnóstico e rastreabilidade, guardamos registos da ligação OAuth e da atividade MCP: conta, utilizador e aplicação, ferramenta, data e hora, identificador do pedido, parâmetros filtrados, estado, duração, um breve excerto do resultado e informações de erro. A filtragem oculta os campos sensíveis configurados; excertos e erros ainda podem conter dados pessoais da tarefa. Os registos de atividade MCP são eliminados automaticamente após 90 dias, ou com a conta do organizador se esta for eliminada antes (secção 6). Se um login de utilizador for eliminado, os seus registos permanecem sem referência à pessoa até expirarem. As alterações feitas por uma aplicação ligada aparecem também no registo de atividade da conta (secção 3.5).

Pode revogar a ligação nas definições do Usetix, em aplicações de IA (/admin/mcp_connections), para impedir novos acessos por essa ligação. A revogação não desfaz ações concluídas nem elimina registos do Usetix ou dados já recebidos pelo fornecedor de IA. Use os controlos do fornecedor para gerir a conservação e eliminação das conversas e dos dados. Para pedidos de acesso ou eliminação de dados no Usetix, contacte support@usetix.io.

3.5 Registo de atividade das contas de organizador

Para que os proprietários e gestores possam saber quem alterou o quê na sua conta, o Usetix regista as alterações feitas por membros da equipa, integrações ligadas (tokens de API, automatizações como Zapier, n8n ou Make, aplicações de IA ligadas por MCP, leitores) e pelo suporte Usetix. Uma entrada contém a ação (por exemplo, «preço de bilhete alterado» ou «reembolso efetuado»), o registo afetado, a pessoa e a sua função ou o nome do token ou da integração, o canal (painel, assistente, MCP, API, automatização) e a hora, bem como breves detalhes como o preço antigo e o novo ou os campos alterados.

O registo não contém endereços IP, informações do navegador nem dados de contacto dos compradores de bilhetes; as encomendas aparecem apenas com o seu número. Os nomes das pessoas não são guardados na entrada, mas lidos do respetivo login quando o registo é apresentado; se esse login for eliminado, a entrada mantém-se sem referência pessoal. Só os proprietários e gestores da conta, e o suporte Usetix enquanto ajuda na conta, podem ver o registo; não está disponível através da API, do MCP nem do assistente de IA. Regista alterações, não inícios de sessão, páginas visitadas nem horas de trabalho. Mantemo-lo para tornar as alterações rastreáveis, proteger as contas, evitar abusos como reembolsos ou permissões de acesso não autorizados e ajudar os organizadores quando contactam o suporte. As entradas são eliminadas automaticamente após 12 meses.

3.6 Acesso do suporte Usetix

Para ajudar os organizadores, a equipa de suporte Usetix pode abrir uma conta de organizador. Pode ver e alterar o mesmo que um gestor; a faturação, os pagamentos, os reembolsos, a equipa e as integrações ficam com o organizador. Cada visita é registada com o membro da equipa e o período, e apresentada ao organizador em Definições → Suporte Usetix; as alterações do suporte aparecem no registo de atividade. A equipa de suporte está obrigada à confidencialidade. Os registos de visitas são eliminados automaticamente após 12 meses.

3.7 Email marketing dos organizadores

Os organizadores podem usar o Usetix para enviar newsletters sobre os seus eventos aos seus próprios compradores. O responsável por estes emails é o organizador; o Usetix trata os dados por sua conta (Acordo de tratamento de dados).

As newsletters só são enviadas a compradores que consentiram (Art. 6.º, n.º 1, alínea a) do RGPD): marcam uma caixa na compra, na sua conta da loja ou na lista de convidados de um promotor e confirmam a subscrição através da ligação no email que lhes enviamos de seguida (double opt-in). Guardamos a data e hora, a origem e o texto de consentimento apresentado na subscrição e na confirmação. Os consentimentos dados antes da introdução do email de confirmação continuam válidos.

Cada email contém uma ligação para cancelar a subscrição, com efeito imediato, também através do botão de cancelamento da aplicação de email. Os compradores podem ainda retirar o consentimento na sua conta da loja.

Tal como descrito no consentimento, medimos se um email foi aberto (píxel de contagem) e que ligações foram clicadas (redirecionamento através da loja do organizador). Guardamos apenas datas, contagens e o tipo de dispositivo, sem endereços IP. As encomendas podem ser atribuídas a uma campanha: através de identificadores de campanha nas ligações ou de um clique nos cinco dias anteriores à compra.

As newsletters são enviadas através do Amazon Simple Email Service (Amazon Web Services EMEA SARL, Luxemburgo) a partir de um centro de dados em Estocolmo, Suécia. Bilhetes, confirmações de encomenda e ligações de início de sessão são enviados à parte pelo servidor de email do nosso fornecedor de alojamento Hetzner na Alemanha (secção 3.10).

Se um servidor de email de destino indicar que um endereço é permanentemente impossível de entregar, ou se um destinatário marcar uma newsletter como spam, colocamos o endereço numa lista de supressão. O Usetix deixa de enviar newsletters para os endereços desta lista, para qualquer organizador. Mantemos esta lista sob a nossa própria responsabilidade, para evitar emails não entregáveis e indesejados e proteger a entregabilidade para todos os organizadores (Art. 6.º, n.º 1, alínea f) do RGPD). Contém o endereço de email, o motivo, uma breve indicação técnica do servidor de email e a data e hora.

3.8 App de promotores

Com o Promoter +, os organizadores convidam promotores ou aceitam as suas candidaturas. Os promotores usam para isso a app de promotores do Usetix, uma app web que pode ser instalada no ecrã principal, com o seu próprio acesso Usetix.

Sob a nossa própria responsabilidade, tratamos o acesso do promotor (nome, email, horas de início de sessão e, se usada, uma passkey), a sua foto de perfil e os seus perfis de Instagram, TikTok e Snapchat, que usa com todos os organizadores (Art. 6.º, n.º 1, alínea b) do RGPD). As fotos de perfil são reduzidas a 256 píxeis e guardadas sem metadados de imagem.

As notificações push são opcionais. Se um promotor as permitir, guardamos o endereço push do seu navegador com as respetivas chaves (cifradas) e o identificador do navegador. Consoante o navegador, as mensagens são entregues através do serviço push da Apple, Google, Mozilla ou Microsoft. O conteúdo é cifrado de forma que o serviço push não o consegue ler. Uma mensagem contém, por exemplo, o nome de um novo convidado com o número de acompanhantes e o evento, uma mensagem do organizador à sua equipa ou números sobre a série e a posição do próprio promotor. As notificações push podem ser desativadas a qualquer momento na app ou nas definições do navegador. Apagamos o endereço push quando o promotor desativa as notificações, o serviço push o indica como inválido ou o acesso é eliminado.

Por conta do organizador, tratamos o que faz parte do seu programa de promotores: candidaturas com respostas e foto, as listas de convidados dos promotores, séries diárias, o número de visitas aos links de lista de convidados por dia e canal, classificações e as mensagens do organizador à sua equipa. O responsável pelo tratamento é o organizador (acordo de tratamento de dados). Os promotores da mesma classificação veem o nome, a foto de perfil, os perfis nas redes sociais, os pontos, a posição e a série dos outros. A equipa do organizador vê também quando um promotor usou a app pela última vez. Quem se inscreve numa lista de convidados através do link de um promotor encontra as informações sobre isso na política de privacidade do organizador.

3.9 Lista de espera e pedidos do Promoter +

Quem quer entrar na lista de espera do Promoter + envia-nos um email ou faz o pedido na sua conta de organizador. Tratamos então o nome, o email, o clube, a cidade, o número aproximado de promotores e a mensagem para responder e ativar o Promoter + (Art. 6.º, n.º 1, alínea b) do RGPD). Os pedidos feitos na conta de organizador chegam como mensagem ao suporte Usetix. Apagamos os dados quando já não forem necessários para isso e não existir obrigação de conservação.

3.10 Alojamento, entrega e registos do servidor

O Usetix funciona em servidores da Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemanha, em centros de dados na Alemanha. É aí que ficam a base de dados, os ficheiros e as cópias de segurança, e é daí que enviamos bilhetes, confirmações de encomenda e ligações de início de sessão.

Todos os acessos às lojas de bilhetes e à app Usetix passam pela rede da Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, EUA, que os torna mais rápidos e os protege contra ataques. A Hetzner e a Cloudflare atuam em nosso nome (Art. 28.º do RGPD). Este site é servido pelo GitHub Pages da GitHub, Inc., 88 Colin P. Kelly Jr. St., San Francisco, CA 94107, EUA, também através da Cloudflare.

Quando visita, estes serviços e os nossos servidores tratam o seu endereço IP, a hora, o endereço pedido, o site de onde vem, o navegador e o sistema operativo, para entregar as páginas, travar ataques e encontrar erros (Art. 6.º, n.º 1, alínea f) do RGPD). A Cloudflare deduz ainda a localização aproximada a partir do endereço IP. Os registos dos nossos servidores são substituídos continuamente: quando atingem um tamanho fixo, as entradas mais antigas são apagadas automaticamente.

As transferências para os EUA estão cobertas por garantias adequadas nos termos do Capítulo V do RGPD, em especial o EU-U.S. Data Privacy Framework, quando o fornecedor está certificado, ou as cláusulas contratuais-tipo da Comissão Europeia.

3.11 Funcionalidades de IA no painel

O assistente de IA no painel, a criação de eventos a partir de flyers, a importação de planos de lugares, as sugestões de anúncios e as sugestões de descrições de imagens usam um modelo de linguagem da X.AI LLC, EUA (xAI). Só é enviado o que introduz ou carrega, e o que o assistente consulta para a sua tarefa, por exemplo encomendas ou contactos de compradores. Para sugerir a descrição de uma imagem, só é enviada a imagem para a qual pede a sugestão. Se não usar estas funcionalidades, nada é enviado à xAI. Somos responsáveis pelos dados que introduz (Art. 6.º, n.º 1, alínea b) do RGPD); o organizador é responsável pelos dados dos compradores (Acordo de tratamento de dados). Apagamos as conversas 90 dias após a última mensagem. As transferências para os EUA estão cobertas pelas garantias da secção 3.10.

4. Base legal do tratamento

Tratamos os seus dados com base em:

• Execução de contrato (Art. 6.º, n.º 1, alínea b) do RGPD): Tratamento necessário para prestar os nossos serviços de bilheteira
• Obrigações legais (Art. 6.º, n.º 1, alínea c) do RGPD): Conservação de faturas e dados de transação exigidos pela lei fiscal
• Consentimento (Art. 6.º, n.º 1, alínea a) do RGPD): Para comunicações de marketing opcionais, apenas se optar explicitamente por isso
• Interesses legítimos (Art. 6.º, n.º 1, alínea f) do RGPD): Segurança e prevenção de abusos, incluindo registos de início de sessão, a rastreabilidade das alterações nas contas de organizador (registo de atividade) e os acessos registados do suporte; e ainda a lista de supressão de newsletters (secção 3.7)

5. Partilha de dados

Partilhamos dados com:

• Organizadores de eventos: As informações do comprador são partilhadas com o organizador do evento para o qual compra bilhetes. O organizador é responsável pelo seu próprio tratamento de dados.
• Stripe: Dados de cartão e outros pagamentos suportados pelo Stripe são processados pela Stripe Payments Europe, Ltd., Dublin, Irlanda. Consulte a Política de privacidade da Stripe.
• PayPal: Se uma loja oferecer PayPal, a página de checkout carrega os botões da PayPal (Europe) S.à r.l. et Cie, S.C.A., e o PayPal recebe o seu endereço IP e dados do navegador. Se escolher PayPal, o PayPal trata os dados de pagamento. Consulte a Declaração de privacidade da PayPal.
• Prestadores de serviços: A Hetzner e a Cloudflare (secção 3.10), a xAI (secção 3.11) e a Amazon Web Services para newsletters (secção 3.7) atuam em nosso nome.
• Apple/Google: Se adicionar bilhetes à Apple Wallet ou Google Wallet, informações básicas do bilhete são partilhadas com estes serviços.
• Serviços push: Consoante o navegador, a Apple, a Google, a Mozilla ou a Microsoft entregam as notificações push da app de promotores. Recebem o endereço push e conteúdo cifrado que não conseguem ler.

Não vendemos os seus dados a terceiros.

6. Conservação de dados

• Dados de conta, encomendas e bilhetes: Quando o titular da conta agenda a eliminação nas definições da conta Usetix, o acesso termina de imediato. A conta e os dados operacionais são eliminados dos sistemas ativos após um período de recuperação de 30 dias. As cópias de segurança rotativas expiram num prazo adicional de sete dias.
• Registos de faturação obrigatórios: Apenas os registos de faturação da plataforma que o Usetix é legalmente obrigado a conservar são isolados da conta eliminada e mantidos até ao fim do prazo legal de conservação aplicável.
• Login de utilizador: Um login de utilizador é eliminado com a conta se não for usado noutra conta Usetix e não for necessário para referência de auditoria.
• Registo de atividade e visitas do suporte: Eliminados automaticamente após 12 meses
• Registos de atividade MCP: Eliminados automaticamente após 90 dias
• Sessões iniciadas (endereço IP e informações do navegador): Eliminadas automaticamente após 90 dias sem utilização
• Newsletters: Consentimentos e cancelamentos de subscrição, destinatários, estado de entrega, aberturas e cliques são guardados enquanto a conta de organizador existir e eliminados com ela
• Lista de supressão de newsletters: Mantida enquanto o Usetix enviar newsletters; mediante pedido para support@usetix.io, analisamos e removemos entradas individuais
• Acesso do promotor, foto de perfil e perfis nas redes sociais: Até o acesso ser eliminado; eliminamo-lo a pedido para support@usetix.io
• Endereços push: Até as notificações serem desativadas, o serviço push os indicar como inválidos ou o acesso ser eliminado
• Programas de promotores: As candidaturas, séries, visitas e mensagens à equipa mantêm-se enquanto o organizador mantiver o programa ou a sua conta. Os nomes, emails e notas das listas de convidados dos promotores são apagados 90 dias após o evento

7. Os seus direitos

Nos termos do RGPD, tem o direito de:

• Acesso: Solicitar uma cópia dos seus dados pessoais
• Retificação: Corrigir dados inexatos
• Apagamento: Solicitar a eliminação dos seus dados (sujeito a obrigações legais de conservação)
• Limitação: Limitar a forma como processamos os seus dados
• Portabilidade: Receber os seus dados num formato legível por máquina
• Oposição: Opor-se ao tratamento com base em interesses legítimos

8. Pedidos de eliminação de dados

Os titulares de conta podem agendar a eliminação no Usetix em Definições → Geral → Zona de perigo. Durante o período de recuperação de 30 dias, o suporte pode restaurar a conta a pedido. Para exercer outros direitos de proteção de dados, contacte:

Screen Island GmbH
Dados de contacto nas nossas informações legais

Os registos de faturação legalmente exigidos permanecem restritos a fins de conformidade até ao fim do prazo legal de conservação.

9. Segurança dos dados

Implementamos medidas técnicas e organizacionais adequadas para proteger os seus dados, incluindo:

• Encriptação de dados em trânsito (TLS/HTTPS)
• Início de sessão sem palavra-passe com magic links de duração limitada
• Início de sessão com passkey para contas de organizadores (resistente a phishing)
• Atualizações de segurança regulares

10. Cookies

Este site não define cookies. As lojas de bilhetes e a app Usetix usam os cookies necessários para o carrinho, a reserva de lugares, o início de sessão e a proteção contra abusos. A medição de audiência e de publicidade só funciona numa loja se o organizador a ativar e se der o seu consentimento. Cada cookie, com a sua finalidade e duração, está na página Cookies.

11. Alterações a esta política

Podemos atualizar esta política de privacidade periodicamente. Alterações significativas serão comunicadas por e-mail aos utilizadores registados.

12. Autoridade de controlo

Tem o direito de apresentar uma reclamação a uma autoridade de controlo de proteção de dados se considerar que os seus dados estão a ser tratados de forma ilícita. A autoridade competente para nós é:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (Comissário de Hesse para a Proteção de Dados e a Liberdade de Informação)
Postfach 31 63, 65021 Wiesbaden, Alemanha
Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Alemanha
datenschutz.hessen.de

Também se pode dirigir à autoridade de controlo do seu local de residência.