Política de Privacidade

Inevitable Joy - Unipessoal Lda (NIPC 516999800, Rua Neves Costa n.º 64, 1600-535 Lisboa, Portugal) opera a plataforma scana.me e é responsável pelo tratamento dos dados das contas de administração (nome, email, palavra-passe cifrada) e dos registos técnicos de segurança da plataforma.

Os dados dos participantes e da equipa de cada evento são introduzidos pelo promotor desse evento. Em relação a esses dados, o promotor é o responsável pelo tratamento e a plataforma atua como subcontratante, tratando-os apenas para prestar o serviço e segundo as instruções do promotor. Quem quiser exercer direitos sobre dados de um evento deve contactar em primeiro lugar o promotor; ajudamos sempre que for necessário.

Participantes: um identificador de bilhete e um código público gerados pela plataforma; opcionalmente, o nome, se o promotor o introduzir; o grupo (por exemplo Geral, VIP ou Staff); a hora de entrada e a hora de cada bebida servida, com a bebida e o posto onde foi servida. Um evento pode funcionar sem um único nome, só com os códigos gerados pela plataforma.

Mesmo sem nomes, esses registos continuam a ser dados pessoais enquanto o evento decorre: distinguem uma pessoa das outras e quem entregou a pulseira sabe a quem a deu. É por isso que não dizemos que são anónimos nem que estão fora do RGPD. O que fazemos é reduzi-los ao mínimo e apagar o que identifica assim que deixa de ser preciso; a partir daí ficam apenas números do evento, esses sim anónimos.

Equipa e promotor: nome, email e palavra-passe cifrada dos administradores; os PINs dos postos de trabalho de cada evento, consultáveis pelo promotor no painel; a etiqueta dos dispositivos emparelhados ao balcão e a hora da última atividade.

Registos técnicos: um registo de auditoria das operações relevantes (que ação, em que evento, por que posto e quando) e contadores de limitação de tentativas de acesso, calculados a partir do endereço IP sem o guardar em claro.

Não recolhemos dados de pagamento, moradas, datas de nascimento ou documentos de identificação. Os códigos QR não contêm dados pessoais: contêm apenas uma chave opaca que a plataforma resolve internamente.

Gerir o evento: emitir códigos QR, registar entradas e descontar bebidas servidas — execução do serviço contratado pelo promotor (artigo 6.º, n.º 1, alínea b) do RGPD) e, quanto aos participantes, o fundamento invocado pelo promotor para o seu evento.

Impedir que a mesma quota seja servida duas vezes e detetar usos abusivos de códigos, PINs e contas — interesse legítimo em garantir a integridade do serviço (artigo 6.º, n.º 1, alínea f)).

Produzir ao promotor um resumo do evento (quantas bebidas foram servidas, em que postos, quantos participantes entraram) — execução do serviço. Este resumo é agregado e não identifica participantes individualmente.

Não usamos os dados para publicidade, perfis ou decisões automatizadas com efeitos sobre as pessoas, e não os vendemos nem cedemos a terceiros.

O promotor e os administradores que ele designar veem os dados dos seus eventos. Um posto de balcão vê apenas o que precisa para servir: o saldo do código apresentado e, se existir, o nome do participante. Um posto de entrada vê o mínimo para confirmar a entrada. Nenhum promotor vê dados de outro promotor: o isolamento entre organizações é garantido pela base de dados.

A equipa técnica de Inevitable Joy - Unipessoal Lda acede aos dados apenas para manutenção, apoio ao promotor e resolução de incidentes, sob dever de confidencialidade.

Os dados são alojados em Contabo GmbH (servidor virtual dedicado, Alemanha, União Europeia). A base de dados é PostgreSQL no mesmo servidor, acessível apenas a partir da própria máquina. As ligações entre o browser e a plataforma são cifradas (HTTPS).

Recorremos a estes subcontratantes, e só a estes: Contabo GmbH — alojamento do servidor e da base de dados, Alemanha; Resend, Inc. — envio dos emails de bilhete da guestlist, com envio a partir da região da União Europeia. Impomos-lhes as mesmas obrigações que assumimos e avisamos o promotor antes de acrescentar ou substituir algum. Não usamos serviços de analytics nem de publicidade, e os eventos de bebidas não geram qualquer email.

Não transferimos dados para fora do Espaço Económico Europeu no funcionamento normal da plataforma. Se algum dia for necessário, só o faremos com uma das garantias previstas no capítulo V do RGPD e esta política será atualizada antes.

O nome dos participantes, quando exista, é apagado automaticamente 90 dias depois do fim do evento — o promotor pode encurtar ou alargar esse prazo no seu evento. Ficam os números da noite (quantos entraram, quantas bebidas saíram, em que postos), que já não identificam ninguém.

O resto dos dados de um evento fica disponível ao promotor enquanto ele mantiver o evento na plataforma. Quando o promotor elimina o evento, os participantes, códigos QR, quotas, consumos e o registo de auditoria desse evento são apagados.

As cópias de segurança são feitas diariamente e conservadas cerca de 14 dias; um evento eliminado desaparece das cópias de segurança no fim desse período.

As contas de administração mantêm-se enquanto a relação com o promotor durar e são eliminadas a pedido ou quando essa relação termina.

As palavras-passe são guardadas com cifra unidirecional (argon2). Os PINs dos postos são credenciais de terreno, de seis dígitos, diferentes em cada evento e revogáveis a qualquer momento; ficam consultáveis pelo promotor para os poder distribuir à equipa. Os códigos QR usam chaves opacas assinadas e cifradas; a chave que ativa uma pulseira nunca circula em claro. Cada operação que mexe numa quota é registada num livro-razão que só permite acrescentar, nunca alterar. As tentativas de acesso são limitadas por endereço, sem guardar o endereço em claro.

Os dados de produção são acessíveis apenas a partir do próprio servidor, e existe um procedimento de restauro das cópias de segurança testado.

Se houver uma violação de dados pessoais — por exemplo um acesso indevido ou uma perda de dados — informamos o promotor do evento afetado sem demora injustificada, com o que soubermos sobre o que aconteceu, que dados envolveu e o que estamos a fazer, para que ele possa cumprir as obrigações que lhe cabem enquanto responsável pelo tratamento.

Quando o responsável somos nós, como nas listas de convidados das nossas festas, notificamos a Comissão Nacional de Proteção de Dados (CNPD), www.cnpd.pt no prazo de 72 horas nos termos do artigo 33.º do RGPD e, se houver risco elevado para as pessoas, avisamos também as pessoas afetadas.

As inscrições nas festas organizadas por Inevitable Joy - Unipessoal Lda são reservadas a maiores de 18 anos, que o declaram no formulário; não pedimos data de nascimento nem documentos, e por isso não verificamos a idade. Nos eventos de um promotor, é ele quem decide quem participa e quem responde pelas regras de idade do seu evento.

Se um tratamento assente em consentimento envolver um menor, vale a idade fixada em Portugal pela Lei n.º 58/2019, artigo 16.º: a partir dos 13 anos o menor pode consentir; abaixo disso o consentimento tem de vir de quem exerce as responsabilidades parentais. Se soubermos que recolhemos dados de um menor sem essa condição, apagamos esses dados.

A plataforma usa exclusivamente cookies técnicos de sessão, estritamente necessários para manter a autenticação de quem entrou: __Secure-authjs.session-token, cc_barman, cc_entrance, cc_load, gl_door. São cookies assinados, inacessíveis a scripts da página, e expiram quando a sessão termina ou ao sair. Não há cookies de analytics, de publicidade nem de terceiros, e por isso não é apresentado nenhum aviso de consentimento de cookies.

A consola de balcão pode guardar no armazenamento local do browser a fila de bebidas por confirmar durante uma quebra de rede; esse conteúdo é apagado assim que a confirmação chega ao servidor.

Quando a Inevitable Joy - Unipessoal Lda organiza ou promove uma festa e recebe inscrições através de um link (por exemplo scana.me/star), é ela a responsável pelo tratamento desses dados, mesmo sendo também quem opera a plataforma.

Recolhemos o nome, o telemóvel, o email (opcional) e o número de acompanhantes, para emitir o bilhete pessoal com código QR e registar a entrada na festa. A base legal é o pedido do próprio (execução de contrato). Estes dados são apagados 30 dias depois do evento; ficam apenas números agregados (quantas pessoas clicaram, confirmaram e entraram por cada link).

Só contactamos alguém para futuras festas se tiver marcado a opção de consentimento, que é separada, facultativa e desmarcada por defeito (Lei n.º 41/2004 e RGPD, artigo 6.º, n.º 1, alínea a). Guardamos a data e a versão do texto aceite. O consentimento pode ser retirado a qualquer momento por email ou pela ligação incluída em cada mensagem; nesse caso os dados são apagados ou anonimizados. Sem nova interacção, os dados são apagados ao fim de 24 meses.

Os promotores (RPs) que partilham um link próprio vêem apenas contagens; nunca têm acesso a nomes, telemóveis ou emails.

Quando a entrada da festa é validada pelo leitor de outra empresa (por exemplo, a equipa de acessos do recinto), essa empresa recebe apenas os códigos dos bilhetes — nunca o nome, o telemóvel ou o email de ninguém. Trata esses códigos por nossa conta, só para validar a entrada daquela festa, sem os cruzar com outras bases nem os usar noutro evento; devolve-nos o registo das leituras e apaga os códigos e as leituras depois disso, nos termos de um acordo escrito feito antes do evento.

Estas páginas não usam cookies nem serviços de análise de terceiros. O browser guarda apenas o código do próprio bilhete, para o reabrir. Contamos os cliques em cada link com um resumo cifrado do endereço IP, apagado ao fim de 30 dias. A equipa da porta entra com um PIN e um cookie de sessão (gl_door) de 24 horas.

Para aceder, corrigir ou apagar os seus dados, ou retirar o consentimento, escreva para events@inevitablejoy.pt. Respondemos no prazo máximo de um mês.

Pode pedir para aceder aos seus dados, corrigi-los, pedir que sejam apagados (artigo 17.º do RGPD), limitar ou opor-se ao tratamento e receber os dados num formato que possa levar consigo (portabilidade). Se é participante num evento, contacte o promotor desse evento, que é quem detém os seus dados e os pode corrigir ou apagar na plataforma. Se é promotor ou administrador, escreva para events@inevitablejoy.pt. Respondemos no prazo máximo de um mês.

Pode ainda apresentar reclamação junto da autoridade de controlo: Comissão Nacional de Proteção de Dados (CNPD), www.cnpd.pt.

Atualizamos esta política quando a plataforma passa a tratar dados de forma diferente. A versão em vigor é a publicada nesta página, com a data de atualização indicada no fim.