Política de Privacidade

Inevitable Joy - Unipessoal Lda (NIPC 516999800, Rua Neves Costa n.º 64, 1600-535 Lisboa, Portugal) opera a plataforma scana.me e é responsável pelo tratamento dos dados das contas de administração (nome, email, palavra-passe cifrada) e dos registos técnicos de segurança da plataforma.

Os dados dos participantes e da equipa de cada evento são introduzidos pelo promotor desse evento. Em relação a esses dados, o promotor é o responsável pelo tratamento e a plataforma atua como subcontratante, tratando-os apenas para prestar o serviço e segundo as instruções do promotor. Quem quiser exercer direitos sobre dados de um evento deve contactar em primeiro lugar o promotor; ajudamos sempre que for necessário.

Participantes: um identificador de bilhete e um código público gerados pela plataforma; opcionalmente, o nome, se o promotor o introduzir; o grupo (por exemplo Geral, VIP ou Staff); a hora de entrada e a hora de cada bebida servida, com a bebida e o posto onde foi servida. Um evento pode funcionar só com identificadores anónimos.

Equipa e promotor: nome, email e palavra-passe cifrada dos administradores; os PINs dos postos de trabalho de cada evento, consultáveis pelo promotor no painel; a etiqueta dos dispositivos emparelhados ao balcão e a hora da última atividade.

Registos técnicos: um registo de auditoria das operações relevantes (que ação, em que evento, por que posto e quando) e contadores de limitação de tentativas de acesso, calculados a partir do endereço IP sem o guardar em claro.

Não recolhemos dados de pagamento, moradas, datas de nascimento ou documentos de identificação. Os códigos QR não contêm dados pessoais: contêm apenas uma chave opaca que a plataforma resolve internamente.

Gerir o evento: emitir códigos QR, registar entradas e descontar bebidas servidas — execução do serviço contratado pelo promotor (artigo 6.º, n.º 1, alínea b) do RGPD) e, quanto aos participantes, o fundamento invocado pelo promotor para o seu evento.

Impedir que a mesma quota seja servida duas vezes e detetar usos abusivos de códigos, PINs e contas — interesse legítimo em garantir a integridade do serviço (artigo 6.º, n.º 1, alínea f)).

Produzir ao promotor um resumo do evento (quantas bebidas foram servidas, em que postos, quantos participantes entraram) — execução do serviço. Este resumo é agregado e não identifica participantes individualmente.

Não usamos os dados para publicidade, perfis ou decisões automatizadas com efeitos sobre as pessoas, e não os vendemos nem cedemos a terceiros.

O promotor e os administradores que ele designar veem os dados dos seus eventos. Um posto de balcão vê apenas o que precisa para servir: o saldo do código apresentado e, se existir, o nome do participante. Um posto de entrada vê o mínimo para confirmar a entrada. Nenhum promotor vê dados de outro promotor: o isolamento entre organizações é garantido pela base de dados.

A equipa técnica de Inevitable Joy - Unipessoal Lda acede aos dados apenas para manutenção, apoio ao promotor e resolução de incidentes, sob dever de confidencialidade.

Os dados são alojados em Contabo GmbH (servidor virtual dedicado, Alemanha, União Europeia). A base de dados é PostgreSQL no mesmo servidor, acessível apenas a partir da própria máquina. As ligações entre o browser e a plataforma são cifradas (HTTPS).

Não recorremos a serviços de analytics, publicidade ou envio de email de terceiros, e não transferimos dados para fora do Espaço Económico Europeu.

Os dados de um evento ficam disponíveis ao promotor enquanto ele mantiver o evento na plataforma. Quando o promotor elimina o evento, os participantes, códigos QR, quotas, consumos e o registo de auditoria desse evento são apagados.

As cópias de segurança são feitas diariamente e conservadas cerca de 14 dias; um evento eliminado desaparece das cópias de segurança no fim desse período.

As contas de administração mantêm-se enquanto a relação com o promotor durar e são eliminadas a pedido ou quando essa relação termina.

As palavras-passe são guardadas com cifra unidirecional (argon2). Os PINs dos postos são credenciais de terreno, de seis dígitos, diferentes em cada evento e revogáveis a qualquer momento; ficam consultáveis pelo promotor para os poder distribuir à equipa. Os códigos QR usam chaves opacas assinadas e cifradas; a chave que ativa uma pulseira nunca circula em claro. Cada operação que mexe numa quota é registada num livro-razão que só permite acrescentar, nunca alterar. As tentativas de acesso são limitadas por endereço, sem guardar o endereço em claro.

Os dados de produção são acessíveis apenas a partir do próprio servidor, e existe um procedimento de restauro das cópias de segurança testado.

A plataforma usa exclusivamente cookies técnicos de sessão, estritamente necessários para manter a autenticação de quem entrou: __Secure-authjs.session-token, cc_barman, cc_entrance, cc_load, gl_door. São cookies assinados, inacessíveis a scripts da página, e expiram quando a sessão termina ou ao sair. Não há cookies de analytics, de publicidade nem de terceiros, e por isso não é apresentado nenhum aviso de consentimento de cookies.

A consola de balcão pode guardar no armazenamento local do browser a fila de bebidas por confirmar durante uma quebra de rede; esse conteúdo é apagado assim que a confirmação chega ao servidor.

Quando a Inevitable Joy - Unipessoal Lda organiza ou promove uma festa e recebe inscrições através de um link (por exemplo scana.me/star), é ela a responsável pelo tratamento desses dados, mesmo sendo também quem opera a plataforma.

Recolhemos o nome, o telemóvel, o email (opcional) e o número de acompanhantes, para emitir o bilhete pessoal com código QR e registar a entrada na festa. A base legal é o pedido do próprio (execução de contrato). Estes dados são apagados 30 dias depois do evento; ficam apenas números agregados (quantas pessoas clicaram, confirmaram e entraram por cada link).

Só contactamos alguém para futuras festas se tiver marcado a opção de consentimento, que é separada, facultativa e desmarcada por defeito (Lei n.º 41/2004 e RGPD, artigo 6.º, n.º 1, alínea a). Guardamos a data e a versão do texto aceite. O consentimento pode ser retirado a qualquer momento por email ou pela ligação incluída em cada mensagem; nesse caso os dados são apagados ou anonimizados. Sem nova interacção, os dados são apagados ao fim de 24 meses.

Os promotores (RPs) que partilham um link próprio vêem apenas contagens; nunca têm acesso a nomes, telemóveis ou emails.

Estas páginas não usam cookies nem serviços de análise de terceiros. O browser guarda apenas o código do próprio bilhete, para o reabrir. Contamos os cliques em cada link com um resumo cifrado do endereço IP, apagado ao fim de 30 dias. A equipa da porta entra com um PIN e um cookie de sessão (gl_door) de 12 horas.

Para aceder, corrigir ou apagar os seus dados, ou retirar o consentimento, escreva para events@inevitablejoy.pt. Respondemos no prazo máximo de um mês.

Tem direito de acesso, retificação, apagamento, limitação, portabilidade e oposição, nos termos do RGPD. Se é participante num evento, contacte o promotor desse evento, que é quem detém os seus dados e os pode corrigir ou apagar na plataforma. Se é promotor ou administrador, escreva para events@inevitablejoy.pt. Respondemos no prazo máximo de um mês.

Pode ainda apresentar reclamação junto da autoridade de controlo: Comissão Nacional de Proteção de Dados (CNPD), www.cnpd.pt.

Atualizamos esta política quando a plataforma passa a tratar dados de forma diferente. A versão em vigor é a publicada nesta página, com a data de atualização indicada no fim.