Skip to main content

POLÍTICA DE PRIVACIDADE

Última atualização: maio de 2026 • Em vigor: março de 2026

Recolhemos o mínimo de dados para proporcionar experiências de fotografias com correspondência facial em eventos. Os dados do seu rosto são eliminados após 30 dias. Nunca vendemos os seus dados. Tem controlo total sobre a sua privacidade a qualquer momento.

Quem somos

A TIME&SPACE é uma empresa de média para eventos sediada em Lisboa, Portugal. Disponibilizamos um sistema de entrega de fotografias por reconhecimento facial que ajuda os convidados de eventos a encontrar e transferir as suas fotografias.

Empresa: Welcome Objective Unipessoal Lda, que opera sob a marca TIME&SPACE

NIF: 517881721

Sede: Lisboa, Portugal

Responsável pelo tratamento: Welcome Objective Unipessoal Lda (TIME&SPACE)

Contacto de privacidade: [email protected]

Contacto jurídico: [email protected]

O que recolhemos

Recolhemos apenas o necessário para o funcionamento da TIME&SPACE. Eis o detalhe:

Dados da conta (organizadores e fotógrafos)

  • Nome, endereço de e-mail e detalhes da conta
  • Palavra-passe encriptada (caso utilize o início de sessão por palavra-passe)
  • Informações de perfil: localização, sítio web, biografia, ligações sociais
  • Informações de pagamento (tratadas de forma segura pela Stripe. Não armazenamos o seu cartão)

Dados do evento

  • Fotografias que carrega para os eventos
  • Detalhes do evento: data, localização, título, descrição
  • Definições do evento: preferências de marca de água, cores da marca, período de conservação
  • Metadados da fotografia: nome do ficheiro, tamanho, dados EXIF (data de captura, modelo da câmara)

Dados biométricos (reconhecimento facial). Ver a secção abaixo

  • Selfies tiradas pelos convidados ao digitalizarem o código QR
  • Vetores faciais (vetores matemáticos, não imagens)
  • É necessário consentimento explícito antes de qualquer tratamento do rosto

Dados do convidado (participantes)

  • Endereço de e-mail (opcional, apenas se pretender notificações de correspondência)
  • Fotografias correspondentes do evento
  • Histórico de transferências
  • Não é criada qualquer conta. Os convidados permanecem anónimos

Dados de utilização e análise

  • Contagens de transferências, contagens de digitalizações, contagens de visualizações
  • Tipo de dispositivo e navegador (para melhorias do serviço)
  • Endereço IP (apenas para prevenção de fraude e análise)
  • Não é recolhida qualquer informação pessoalmente identificável

Dados do Programa de Afiliados (apenas afiliados)

  • O seu código de afiliado único e o identificador da sua ligação de afiliado
  • Número de vezes que a sua ligação de afiliado foi aberta (contagem de cliques)
  • Registos dos utilizadores recomendados: o seu endereço de e-mail, data de inscrição e histórico de eventos pagos (para calcular a sua comissão)
  • Ganhos de comissão: montantes, taxas e estado do pagamento
  • Dados de pagamento (recolhidos apenas quando solicita um pagamento): IBAN (número de conta bancária), NIF/número de identificação fiscal. Estes são recolhidos no momento do pedido de pagamento e utilizados unicamente para processar a sua transferência SEPA e cumprir as obrigações fiscais

Dados biométricos (reconhecimento facial)

Os dados do seu rosto estão protegidos ao abrigo do Artigo 9.º do RGPD (categoria especial de dados). Eis como os tratamos:

O que é um vetor facial?

Um vetor facial é uma representação matemática do seu rosto (512 números). Não é uma fotografia do seu rosto. Não pode ser revertido para uma imagem. É semelhante a uma impressão digital: único, mas não revelador.

Como funciona

  1. Tira uma selfie no evento ao digitalizar o código QR
  2. Convertemos o seu rosto num vetor matemático
  3. Comparamos esse vetor com todas as fotografias do evento
  4. Mostramos-lhe as fotografias onde aparece
  5. A imagem original da sua selfie é eliminada automaticamente após 30 dias
  6. O vetor é eliminado quando o evento termina

Os seus direitos de consentimento

  • Consentimento explícito: Tem de concordar ativamente antes de o seu rosto ser tratado
  • Opcional: Pode percorrer a galeria do evento sem digitalizar o seu rosto
  • Retire a qualquer momento: Contacte-nos para retirar o consentimento e eliminar os dados do seu rosto
  • Sem represálias: Recusar o reconhecimento facial não o impede de encontrar fotografias percorrendo a galeria

Calendário de eliminação de dados

  • Imagem da selfie: Eliminada automaticamente após 30 dias
  • Vetor facial: Eliminado quando o evento termina ou quando retira o consentimento
  • Registo de consentimento: Conservado para conformidade legal (prova de consentimento do RGPD)

Não partilhamos dados biométricos

O seu vetor facial é utilizado apenas para a correspondência de fotografias. Nunca o partilhamos com terceiros, nunca o utilizamos para marketing ou publicidade, e nunca construímos uma base de dados facial para vigilância.

Como utilizamos os seus dados

  • Entrega de fotografias: Fazer corresponder a sua selfie às fotografias do evento e mostrar-lhe a sua galeria
  • Comunicações: Enviar notificações de correspondência, atualizações da conta e respostas de apoio
  • Melhoria do serviço: Analisar padrões de utilização para melhorar o serviço (precisão do reconhecimento facial, melhorias de interface)
  • Análise de eventos: Fornecer aos organizadores estatísticas agregadas (total de digitalizações, transferências). Nunca dados individuais de convidados
  • Programa de Afiliados: Registar a atribuição de afiliação (quem recomendou quem), calcular os ganhos de comissão, processar pagamentos por SEPA. O seu IBAN e NIF são utilizados apenas para o processamento da transferência bancária e para as nossas obrigações fiscais, nunca partilhados com terceiros
  • Segurança: Detetar e prevenir fraude, abuso e acessos não autorizados
  • Conformidade legal: Conservar registos conforme exigido por lei

Com quem partilhamos os dados

Não vendemos os seus dados. Os dados são tratados apenas por prestadores de serviços de confiança:

Supabase (UE)

Base de dados, armazenamento, autenticação. A Supabase está em conformidade com o RGPD e é alojada na UE.

Vercel (EUA/CDN global)

Alojamento da aplicação e distribuição de conteúdos. Dados transferidos através de Cláusulas Contratuais-Tipo (CCT).

Stripe (EUA)

Processamento de pagamentos. Não armazenamos dados de cartão. A Stripe está em conformidade com a norma PCI-DSS.

Resend (EUA)

Envio de e-mail transacional (notificações de correspondência, alertas de conta). Dados transferidos através de CCT.

Railway (UE — europe-west4, Países Baixos)

Microsserviço de reconhecimento facial — trata os vetores faciais para fazer corresponder as selfies dos convidados às fotografias do evento. Dados transferidos através de Cláusulas Contratuais-Tipo (CCT).

Dados do Programa de Afiliados

Se participar no Programa de Afiliados da TIME&SPACE, seja como afiliado que partilha a sua ligação, seja como organizador recomendado que se inscreveu através de uma ligação de afiliado, tratamos os seguintes dados:

Se recomendar outras pessoas

  • O seu código de afiliado único e o identificador da ligação são gerados automaticamente quando se regista e ficam guardados na sua conta
  • Registamos quantas vezes a sua ligação de afiliado foi aberta (uma contagem de cliques, não é recolhido qualquer dado pessoal sobre os visitantes da ligação)
  • Registamos que contas se inscreveram através da sua ligação, e se essas contas pagaram posteriormente por eventos, a fim de calcular a sua comissão
  • Os ganhos de comissão (montante, taxa, ID do evento, estado do pagamento) são guardados como registos financeiros
  • Quando solicita um pagamento, recolhemos o seu IBAN e o NIF (número fiscal) para processar a transferência bancária SEPA e cumprir as nossas obrigações de declaração fiscal ao abrigo da lei portuguesa. Estes não são utilizados para qualquer outra finalidade

Se se inscreveu através de uma ligação de afiliado

  • Registamos qual o código do afiliado que foi utilizado quando criou a sua conta (atribuição)
  • O seu histórico de eventos pagos (número de eventos) é utilizado para calcular a comissão do afiliado durante a janela de comissão de 90 dias a contar da data da sua inscrição
  • É apresentado um aviso de transparência nos Termos de Serviço para que saiba que pode ser paga uma comissão. A comissão não afeta o preço que paga

Fundamento legal

Atribuição de afiliação e cálculo de comissão: Interesse legítimo (operação do Programa de Afiliados, prevenção de fraude). Processamento de pagamentos e registos financeiros: Obrigação legal (lei fiscal portuguesa, o Artigo 123.º CIRS exige que os registos financeiros sejam conservados durante 7 anos).

Os seus direitos relativos aos dados de afiliação

Pode solicitar a eliminação dos seus dados de afiliação (histórico de cliques, atribuição, registos de ganhos) a qualquer momento, enviando um e-mail para [email protected]. Tenha em conta que os registos financeiros (comissões pagas, IBAN, NIF) podem ser conservados até 7 anos ao abrigo da lei fiscal, mesmo após um pedido de eliminação de conta.

Os termos completos do programa estão em timeandspace.app/terms#referral.

Durante quanto tempo conservamos os seus dados

Imagens de selfies

Eliminadas automaticamente após 30 dias

Vetores faciais

Eliminados quando o evento termina ou quando retira o consentimento

Fotografias do evento

Conservadas durante o período de conservação do evento (configurável: 30, 90 ou 365 dias). Predefinição: 180 dias

Dados da conta

Conservados até solicitar a eliminação. Pode eliminar a sua conta a qualquer momento.

Registos de consentimento

Conservados indefinidamente para conformidade legal (prova de consentimento do RGPD)

Registos de pagamento

Conservados durante 7 anos (lei fiscal portuguesa, Artigo 123.º CIRS)

Ganhos de afiliação

Os registos de comissão são conservados durante 7 anos (lei fiscal portuguesa). O IBAN e o NIF são guardados apenas após ser solicitado um pagamento; conservados durante 7 anos como registos financeiros. Os dados de atribuição de afiliação (quem recomendou quem) são conservados enquanto a sua conta estiver ativa, sendo depois eliminados com a sua conta

Análise

Dados agregados anonimizados conservados para melhoria do serviço

Os seus direitos

Ao abrigo do RGPD e de leis de privacidade semelhantes, tem os seguintes direitos:

Direito de acesso

Solicitar uma cópia de todos os dados que detemos sobre si num formato portátil (CSV, JSON)

Direito ao apagamento ("direito a ser esquecido")

Solicitar a eliminação da sua conta, fotografias, dados do rosto ou registos de consentimento. Eliminaremos no prazo de 30 dias (alguns dados são conservados por motivos legais).

Direito de retificação

Atualizar as informações da sua conta através do painel ou solicitar correções por e-mail

Direito à limitação do tratamento

Solicitar que deixemos de utilizar os seus dados (exceto para obrigações legais)

Direito à portabilidade dos dados

Exportar os seus dados num formato legível por máquina para transferir para outro serviço

Direito de oposição

Recusar e-mails de marketing, análise e determinado tratamento por interesse legítimo

Direito de retirar o consentimento

Retirar o consentimento para o reconhecimento facial a qualquer momento. Sem penalização.

Para exercer qualquer um destes direitos, envie um e-mail para [email protected] com o seu pedido. Responderemos no prazo de 30 dias.

Transferências internacionais de dados

A TIME&SPACE está sediada na UE (Portugal) e a maioria dos dados é armazenada na UE (Supabase). Alguns subcontratantes estão sediados fora da UE (EUA).

Quando transferimos dados para fora da UE, utilizamos Cláusulas Contratuais-Tipo (CCT) para garantir uma proteção equivalente. Para subcontratantes dos EUA, baseamo-nos em decisões de adequação ou mecanismos de adequação.

Tem o direito de saber para que países os seus dados viajam. Contacte [email protected] para obter uma lista de todos os subcontratantes e respetivas localizações.

Cookies

Os cookies são pequenos ficheiros armazenados no seu dispositivo. Utilizamo-los de forma mínima:

Cookies essenciais

Tokens de sessão (NextAuth), proteção CSRF. São necessários para a segurança e não podem ser desativados.

Cookies de análise

Opcionais. Utilizados para compreender como utiliza o serviço (por exemplo, que páginas são populares). Utilizamos o Google Analytics (GA4) e o Meta Pixel para esta finalidade. Pode recusar nas suas definições de consentimento de cookies.

Sem cookies de publicidade

Não utilizamos cookies para o seguir entre sítios web nem para mostrar anúncios direcionados.

Aplicação B2C: perfis de convidados e funcionalidades sociais

A aplicação móvel da TIME&SPACE permite que os utilizadores registados criem um perfil de convidado, confirmem presença em eventos, sigam outros utilizadores e descubram eventos. Os seguintes dados são tratados quando utiliza estas funcionalidades:

Dados do perfil de convidado

  • Nome e fotografia de perfil (opcional)
  • Data de nascimento (utilizada para verificação de idade, mínimo 16 anos)
  • Eventos em que confirmou presença (visíveis para os seus seguidores, salvo se definidos como privados)
  • A sua lista de seguidos/seguidores
  • Fotografias correspondentes a si em eventos a que assistiu (associadas ao seu perfil)

Descoberta social

Quando segue outro utilizador, os seus seguidores podem ver em que eventos públicos confirmou presença, para que possam descobrir eventos através da sua atividade. Pode definir confirmações de presença individuais como privadas a qualquer momento. Mostramos o seu contexto social para ajudar outras pessoas a encontrar eventos. Por exemplo, "2 pessoas que segue vão a este evento." Não partilhamos o seu nome com outros utilizadores neste contexto sem o seu consentimento.

Conversas com o AI Concierge

Se utilizar o separador AI Concierge, o seu histórico de conversas é armazenado durante um máximo de 30 dias. As conversas são privadas. Nunca são partilhadas com outros utilizadores. São incluídas na exportação dos seus dados (DSAR) e eliminadas quando elimina a sua conta. O Concierge é claramente identificado como um assistente de IA e não partilha os seus dados com quaisquer sistemas de treino de IA.

Fundamento legal para o tratamento: Interesse legítimo (disponibilizar as funcionalidades sociais e de descoberta que utiliza ativamente). Pode retirar-se das funcionalidades sociais a qualquer momento, eliminando o seu perfil de convidado nas Definições.

Perfis públicos (organizadores e fotógrafos)

As contas de Organizador e de Fotógrafo podem criar uma página de perfil público em timeandspace.app/u/[username]. É opcional e totalmente controlada por si.

O que é visível publicamente

  • O seu nome de apresentação e fotografia de perfil
  • A sua biografia e localização (caso as tenha adicionado)
  • Ligações sociais que tenha adicionado (sítio web, Instagram, TikTok, etc.)
  • Álbuns de eventos que tenha publicado

O e-mail da sua conta, número de telefone, informações de faturação e todos os campos privados nunca são apresentados no seu perfil público.

Nome de utilizador e endereço

O nome de utilizador que escolher forma o seu endereço público. Os nomes de utilizador podem ser alterados uma vez a cada 30 dias. Quando altera o seu nome de utilizador, o seu endereço antigo redireciona para o novo durante 90 dias, após os quais fica disponível para outras pessoas. O seu nome de utilizador anterior é guardado durante esta janela de redirecionamento e eliminado permanentemente quando a janela de 90 dias expira.

Controlo de visibilidade

O seu perfil público está visível por predefinição assim que define um nome de utilizador. Pode ocultá-lo a qualquer momento em Definições da Conta → Perfil Público. Ocultar o seu perfil torna a página privada, mas não elimina o seu nome de utilizador nem os seus dados. Pode reativar a visibilidade a qualquer momento.

Fundamento legal para o tratamento: Interesse legítimo em disponibilizar uma presença profissional na TIME&SPACE. Pode retirar-se a qualquer momento, ocultando o seu perfil ou eliminando a sua conta.

Notificações push

A aplicação móvel da TIME&SPACE pode enviar notificações push. Ao abrigo da lei da UE, as notificações push requerem o seu consentimento prévio. Utilizamos duas categorias de consentimento distintas:

Alertas de correspondência de fotografias (transacionais)

Notificam-no quando as suas fotografias estão prontas, ou quando novas fotografias foram associadas ao seu rosto num evento. São notificações funcionais diretamente relacionadas com o serviço que está a utilizar.

Novidades e ofertas (marketing)

Notificam-no sobre novos eventos, funcionalidades do serviço ou promoções. Requerem um consentimento de adesão separado e estão desativadas por predefinição.

Pode alterar as suas preferências de notificações push a qualquer momento em Definições → Notificações. Retirar o consentimento interrompe imediatamente as notificações futuras. As suas escolhas de consentimento são registadas no nosso sistema com data e hora.

Dados das lojas de aplicações (Apple e Google)

Quando transfere ou utiliza a aplicação TIME&SPACE a partir da Apple App Store ou da Google Play Store, a Apple e a Google podem recolher dados de análise e de diagnóstico de acordo com as suas próprias políticas de privacidade. Estes dados são recolhidos diretamente pela Apple e pela Google, não pela TIME&SPACE.

Para informações sobre o que a Apple recolhe, consulte apple.com/privacy. Para a Google, consulte policies.google.com/privacy.

Exportação de dados (DSAR)

Tem o direito de solicitar uma exportação completa de todos os dados pessoais que detemos sobre si (Pedido de Acesso do Titular dos Dados ou DSAR). Para utilizadores registados, está disponível diretamente nas definições da conta:

  1. Vá a Definições → Conta
  2. Selecione "Exportar os meus dados"
  3. A exportação dos seus dados (formato JSON) estará pronta no prazo de 30 dias
  4. A exportação inclui: o seu perfil, eventos, fotografias correspondentes, histórico de digitalizações, notificações, afiliações e histórico de conversas com o AI Concierge

Também pode solicitar os seus dados por e-mail para [email protected] com o assunto "Pedido de Exportação de Dados". Responderemos no prazo de 30 dias.

Menores e idade mínima

Idade mínima: 16 anos, em todo o mundo. Não há exceções por país. Isto aplica-se à criação de um perfil de convidado, à confirmação de presença em eventos e à utilização da aplicação móvel B2C. Esta regra cumpre o Artigo 8.º do RGPD (norma da UE) e excede os requisitos mínimos da COPPA (EUA, menores de 13 anos).

No momento do registo, recolhemos a sua data de nascimento. Se tiver menos de 16 anos, não poderá criar uma conta. O serviço apresenta-lhe uma mensagem a explicar que pode na mesma utilizar a TIME&SPACE em eventos, digitalizando o código QR sem criar uma conta. Não se aplica qualquer restrição de idade à digitalização anónima de eventos.

Não recolhemos conscientemente dados pessoais de menores de 16 anos. Se descobrirmos que um utilizador tem menos de 16 anos, eliminaremos imediatamente a sua conta e todos os dados associados.

Califórnia (CCPA/COPPA): A nossa barreira de 16+ em todo o mundo cumpre automaticamente a COPPA (menores de 13 anos nos EUA). Os residentes da Califórnia têm o direito de saber que dados pessoais recolhemos, de solicitar a eliminação e de recusar qualquer venda de dados. A TIME&SPACE não vende dados pessoais. Para exercer os direitos CCPA, envie um e-mail para [email protected] com o assunto "Pedido CCPA".

Contacto e reclamações

Contacte-nos

Questões de privacidade: [email protected]

Questões gerais: [email protected]

Morada: Lisboa, Portugal

Ponto de contacto do Regulamento dos Serviços Digitais da UE (DSA)

A TIME&SPACE está estabelecida em Portugal (UE). O nosso ponto de contacto DSA designado para autoridades, sinalizadores de confiança e utilizadores que façam pedidos relacionados com o DSA é:

E-mail: [email protected]

Assunto: Pedido DSA

Tempo de resposta: No prazo de 5 dias úteis

Autoridade de controlo

Se tiver preocupações de privacidade, pode apresentar uma reclamação junto da sua autoridade de proteção de dados:

Portugal: CNPD (Comissão Nacional de Proteção de Dados)
UE: Contacte a sua autoridade nacional de proteção de dados (procure em edpb.ec.europa.eu)
Califórnia (CCPA): Consulte a nossa secção Menores e idade mínima acima para os direitos CCPA completos. Em resumo: a TIME&SPACE não vende dados pessoais. Para exercer os direitos CCPA, envie um e-mail para [email protected] com o assunto "Pedido CCPA".

Tem também o direito de utilizar a plataforma de Resolução de Litígios em Linha da UE para litígios.

Alterações a esta política

Podemos atualizar esta política. As alterações substanciais serão anunciadas por e-mail e nesta página. A utilização continuada após as alterações significa que aceita a nova política.

Dúvidas sobre os seus dados?

Estamos empenhados em ser transparentes sobre a forma como tratamos as suas informações. Se tiver quaisquer dúvidas ou preocupações sobre a sua privacidade, contacte-nos em [email protected].

Tem também o direito de apresentar uma reclamação junto da sua autoridade nacional de proteção de dados. Cooperaremos plenamente em qualquer investigação.

Termos de Serviço · Início