Skip to main content

POLÍTICA DE PRIVACIDADE

Última atualização: 24 de setembro de 2026 • Em vigor: 24 de setembro de 2026

Recolhemos dados para proporcionar experiências de fotografias com correspondência facial em eventos. As imagens de selfie e os vetores de selfie/pesquisa são eliminados após 30 dias e o índice facial das fotografias do evento no prazo de um ano, ou antes se o evento ou as fotografias relevantes forem eliminados. Nunca vendemos os seus dados.

Quem somos

A TIME&SPACE é uma empresa de média para eventos sediada em Lisboa, Portugal. Disponibilizamos um sistema de entrega de fotografias por reconhecimento facial que ajuda os convidados de eventos a encontrar e transferir as suas fotografias.

Empresa: Welcome Objective Unipessoal Lda, que opera sob a marca TIME&SPACE

NIF: 517881721

Sede: Lisboa, Portugal

Responsável pelo tratamento: Welcome Objective Unipessoal Lda (TIME&SPACE)

Contacto de privacidade: privacy@timeandspace.earth

Contacto jurídico: legal@timeandspace.earth

O que recolhemos

Recolhemos apenas o necessário para o funcionamento da TIME&SPACE. Eis o detalhe:

Dados da conta (organizadores e fotógrafos)

  • Nome, endereço de e-mail e detalhes da conta
  • Palavra-passe encriptada (caso utilize o início de sessão por palavra-passe)
  • Informações de perfil: localização, sítio web, biografia, ligações sociais
  • Informações de pagamento (tratadas de forma segura pela Stripe. Não armazenamos o seu cartão)

Dados do evento

  • Fotografias que carrega para os eventos
  • Detalhes do evento: data, localização, título, descrição
  • Definições do evento: preferências de marca de água, cores da marca, período de conservação
  • Metadados da fotografia: nome do ficheiro, tamanho, dados EXIF (data de captura, modelo da câmara)

Dados biométricos (reconhecimento facial). Ver a secção abaixo

  • Selfies tiradas pelos convidados ao digitalizarem o código QR
  • Vetores faciais (vetores matemáticos, não imagens)
  • É necessário consentimento explícito antes de qualquer tratamento do rosto

Dados do convidado (participantes)

  • Endereço de e-mail (opcional, apenas se pretender notificações de correspondência)
  • Fotografias correspondentes do evento
  • Histórico de transferências
  • Não é necessária uma conta para utilização como convidado; a utilização sem autenticação pode ainda tratar os dados descritos nesta política

Dados de utilização e análise

  • Contagens de transferências, contagens de digitalizações, contagens de visualizações
  • Tipo de dispositivo e navegador (para melhorias do serviço)
  • Endereço IP (apenas para prevenção de fraude e análise)
  • Consoante a funcionalidade e o prestador, a análise pode incluir identificadores do dispositivo, navegador, rede/IP, localização aproximada e identificadores pseudónimos

Dados do Programa de Afiliados (apenas afiliados)

  • O seu código de afiliado único e o identificador da sua ligação de afiliado
  • Número de vezes que a sua ligação de afiliado foi aberta (contagem de cliques)
  • Registos dos utilizadores recomendados: o seu endereço de e-mail, data de inscrição e histórico de eventos pagos (para calcular a sua comissão)
  • Ganhos de comissão: montantes, taxas e estado do pagamento
  • Dados de pagamento (recolhidos apenas quando solicita um pagamento): IBAN (número de conta bancária), NIF/número de identificação fiscal. Estes são recolhidos no momento do pedido de pagamento e utilizados unicamente para processar a sua transferência SEPA e cumprir as obrigações fiscais

Dados biométricos (reconhecimento facial)

Os dados do seu rosto estão protegidos ao abrigo do Artigo 9.º do RGPD (categoria especial de dados). Eis como os tratamos:

O que é um vetor facial?

Um vetor facial é uma representação matemática do seu rosto (512 números). Não é uma fotografia do seu rosto. Utilizamo-lo apenas como descritor numérico para a correspondência e repetição da pesquisa.

Como funciona

  1. Tira uma selfie no evento ao digitalizar o código QR
  2. Convertemos o seu rosto num vetor matemático
  3. Comparamos esse vetor com todas as fotografias do evento
  4. Mostramos-lhe as fotografias onde aparece
  5. A imagem original da sua selfie é eliminada automaticamente após 30 dias
  6. O vetor de selfie/pesquisa é conservado apenas para a correspondência e repetição da pesquisa e é eliminado após 30 dias
  7. O índice facial separado gerado a partir das fotografias do evento é conservado até 1 ano após o carregamento da fotografia e eliminado antes se o evento ou as fotografias relevantes forem eliminados
  8. Se um organizador nos deu o seu nome e email por atuar ou intervir no evento dele, enviamos-lhe um convite por email. Nada relativo ao seu rosto é tratado a menos que aceite e forneça uma fotografia sua. Se não responder, eliminamos o nome e o email após 45 dias

Os seus direitos de consentimento

  • Consentimento explícito: Tem de concordar ativamente antes de o seu rosto ser tratado
  • Opcional: Pode percorrer a galeria do evento sem digitalizar o seu rosto
  • Retire a qualquer momento: Contacte-nos para retirar o consentimento e eliminar os dados do seu rosto
  • Sem represálias: Recusar o reconhecimento facial não o impede de encontrar fotografias percorrendo a galeria
  • Adicionado por um organizador: Um organizador pode dar-nos o seu nome e email para o convidar, mas não pode consentir em seu nome. Só o próprio pode, e apenas ao aceitar o convite e fornecer a sua própria fotografia

Calendário de eliminação de dados

  • Imagem da selfie: Eliminada automaticamente após 30 dias
  • Vetor de selfie/pesquisa: Eliminado após 30 dias; utilizado apenas para a correspondência e repetição da pesquisa, incluindo quando os fotógrafos carregam fotografias após o evento
  • Índice facial das fotografias do evento: Eliminado no prazo de 1 ano após o carregamento da fotografia, ou antes se o evento ou as fotografias relevantes forem eliminados
  • Dados de correspondência/histórico associados à conta: Podem permanecer enquanto a conta estiver ativa para permitir o acesso ao histórico de fotografias. Ao eliminar a conta, as associações são eliminadas ou dissociadas; isto não constitui conservação indefinida do vetor de selfie/pesquisa
  • Registo de consentimento: Conservado apenas pelo tempo necessário para demonstrar e gerir o consentimento e reclamações legais
  • Dados faciais de artistas e oradores: Se aceitou o convite de um organizador, os seus dados faciais são eliminados 30 dias após a última fotografia desse evento ficar disponível e, em qualquer caso, no prazo de 90 dias se nunca forem carregadas fotografias. São eliminados de imediato se retirar o consentimento
  • Convites sem resposta: Se um organizador o convidou e nunca respondeu, o nome e o email que nos deu são eliminados após 45 dias

Não partilhamos dados biométricos

O seu vetor facial é utilizado apenas para a correspondência de fotografias. Não o vendemos, não o utilizamos para marketing ou publicidade e não criamos uma base de dados de vigilância. Os prestadores envolvidos no alojamento e na correspondência facial apenas podem tratá-lo segundo as nossas instruções para esta finalidade.

Como utilizamos os seus dados

  • Entrega de fotografias: Fazer corresponder a sua selfie às fotografias do evento e mostrar-lhe a sua galeria
  • Comunicações: Enviar notificações de correspondência e respostas de apoio; mensagens essenciais de segurança, acesso à conta, serviço e migração da plataforma; lembretes ligados a confirmações de presença, quando ativados; e marketing apenas quando ativado separadamente
  • Melhoria do serviço: Analisar padrões de utilização para melhorar o serviço (precisão do reconhecimento facial, melhorias de interface)
  • Análise de eventos: Fornecer aos organizadores estatísticas agregadas (total de digitalizações, transferências). Nunca dados individuais de convidados
  • Programa de Afiliados: Registar a atribuição de afiliação (quem recomendou quem), calcular os ganhos de comissão, processar pagamentos por SEPA. O seu IBAN e NIF são utilizados apenas para o processamento da transferência bancária e para as nossas obrigações fiscais, nunca partilhados com terceiros
  • Segurança: Detetar e prevenir fraude, abuso e acessos não autorizados
  • Conformidade legal: Conservar registos conforme exigido por lei

Com quem partilhamos os dados

Não vendemos os seus dados. O repositório configura atualmente os seguintes prestadores para as finalidades indicadas. A ativação real em produção, localizações, funções contratuais, conservação e salvaguardas de transferências internacionais exigem um inventário atualizado dos serviços implementados e dos contratos:

Supabase

Base de dados, armazenamento de ficheiros, autenticação e análise de produto própria.

Vercel

Alojamento da aplicação, distribuição de conteúdos, execução no servidor e Vercel Web Analytics.

Stripe

Processamento de pagamentos. A TIME&SPACE não armazena os dados completos do cartão.

Resend

Envio de e-mail transacional e sujeito a preferências, incluindo sinais de entrega e cancelamento.

Railway

Aloja o serviço de reconhecimento facial quando configurado; trata vetores de selfie/pesquisa e índices faciais das fotografias do evento para a correspondência.

Google Analytics 4

Análise opcional da utilização do sítio web e da aplicação quando o consentimento de análise está ativo.

Meta Pixel

Medição opcional de campanhas e conversões quando o consentimento de marketing está ativo.

Google Ads

Medição opcional para saber se uma visita vinda de um anúncio Google resultou num pedido de contacto ou num clique na nossa ligação de marcação. Os cookies de publicidade e os identificadores de clique em anúncios só são utilizados quando o consentimento de marketing está ativo; até lá, o Google Consent Mode mantém o armazenamento de publicidade recusado e envia apenas sinais sem cookies e com dados ocultados. Com consentimento de marketing, o endereço de email que introduz num formulário de contacto é convertido em hash (SHA-256) no seu navegador antes de ser enviado à Google, para associar o pedido ao clique no anúncio (Enhanced Conversions). A Google nunca recebe o email em formato legível.

OpenAI (ChatGPT Ads)

Medição opcional de campanhas em determinadas páginas de marketing. Não é carregado de todo sem consentimento de marketing e nunca recebe o seu nome, endereço de email, fotografias ou quaisquer dados faciais.

Sentry

Diagnóstico de erros e falhas nas aplicações web e móvel.

Cloudflare Web Analytics

Medição de tráfego do sítio web quando o beacon de produção está configurado.

Microsoft Clarity

Análise de interação no sítio web, incluindo mapas de calor e funcionalidade de repetição de sessões configurada no sítio.

Dados do Programa de Afiliados

Se participar no Programa de Afiliados da TIME&SPACE, seja como afiliado que partilha a sua ligação, seja como organizador recomendado que se inscreveu através de uma ligação de afiliado, tratamos os seguintes dados:

Se recomendar outras pessoas

  • O seu código de afiliado único e o identificador da ligação são gerados automaticamente quando se regista e ficam guardados na sua conta
  • Registamos quantas vezes a sua ligação de afiliado foi aberta (uma contagem de cliques, não é recolhido qualquer dado pessoal sobre os visitantes da ligação)
  • Registamos que contas se inscreveram através da sua ligação, e se essas contas pagaram posteriormente por eventos, a fim de calcular a sua comissão
  • Os ganhos de comissão (montante, taxa, ID do evento, estado do pagamento) são guardados como registos financeiros
  • Quando solicita um pagamento, recolhemos o seu IBAN e o NIF (número fiscal) para processar a transferência bancária SEPA e cumprir as nossas obrigações de declaração fiscal ao abrigo da lei portuguesa. Estes não são utilizados para qualquer outra finalidade

Se se inscreveu através de uma ligação de afiliado

  • Registamos qual o código do afiliado que foi utilizado quando criou a sua conta (atribuição)
  • O seu histórico de eventos pagos (número de eventos) é utilizado para calcular a comissão do afiliado durante a janela de comissão de 90 dias a contar da data da sua inscrição
  • É apresentado um aviso de transparência nos Termos de Serviço para que saiba que pode ser paga uma comissão. A comissão não afeta o preço que paga

Fundamento legal

Atribuição de afiliação e cálculo de comissão: Interesse legítimo (operação do Programa de Afiliados, prevenção de fraude). Processamento de pagamentos e registos financeiros: Obrigação legal (lei fiscal portuguesa, o Artigo 123.º CIRS exige que os registos financeiros sejam conservados durante 7 anos).

Os seus direitos relativos aos dados de afiliação

Pode solicitar a eliminação dos seus dados de afiliação (histórico de cliques, atribuição, registos de ganhos) a qualquer momento, enviando um e-mail para privacy@timeandspace.earth. Tenha em conta que os registos financeiros (comissões pagas, IBAN, NIF) podem ser conservados até 7 anos ao abrigo da lei fiscal, mesmo após um pedido de eliminação de conta.

Os termos completos do programa estão em timeandspace.app/terms#referral.

Localizador de eventos e avisos

Quando um evento ainda não tem fotos, seja porque o pesquisou no nosso localizador e este não está no nosso arquivo, seja porque tocou em Pedir estas fotos na página de um evento, pode pedir-nos que o avisemos quando as fotos estiverem disponíveis e que o mantenhamos a par da aplicação móvel TIME&SPACE. Esta secção explica o que isso implica.

O que recolhemos

  • O seu endereço de email, apenas se optar por ser avisado e assinalar a caixa de consentimento.
  • O seu nome, apenas se optar por adicioná-lo ao pedir as fotos de um evento. É opcional.
  • O nome do evento que pesquisou ou pediu, se houve correspondência, e a data e hora do pedido, usados para medir a procura e decidir que eventos recolher.
  • O seu endereço IP é usado apenas momentaneamente para limitar abusos da pesquisa. Não é guardado com o seu pedido.

Fundamento legal: o envio do email de aviso e de novidades sobre a aplicação TIME&SPACE assenta no seu consentimento (RGPD, art. 6.º, n.º 1, al. a)), registado com data e hora quando assinala a caixa. O registo de pesquisa e de procura sem email assenta no nosso interesse legítimo em perceber que eventos adicionar (art. 6.º, n.º 1, al. f)).

Durante quanto tempo conservamos: conservamos o seu email até cancelar a subscrição ou solicitar a sua eliminação. Se apenas perguntou por um evento que nunca venhamos a recolher, eliminamos o seu email no prazo de 12 meses. Os registos de pesquisa sem email são conservados apenas como dados agregados de procura.

Pode retirar o consentimento a qualquer momento através da ligação para cancelar a subscrição no nosso email, ou escrevendo para privacy@timeandspace.earth. Pode também solicitar o acesso ou a eliminação destes dados a qualquer momento.

Durante quanto tempo conservamos os seus dados

Imagens de selfies

Eliminadas automaticamente após 30 dias

Vetores de selfie/pesquisa

Eliminados após 30 dias; utilizados apenas para correspondência e repetição da pesquisa, incluindo quando os fotógrafos carregam fotografias após o evento

Índice facial das fotografias do evento

Eliminado no prazo de 1 ano após o carregamento da fotografia relevante, ou antes se o evento ou as fotografias relevantes forem eliminados

Correspondências/histórico de fotografias associados à conta

Conservados enquanto a conta está ativa para disponibilizar o histórico de fotografias; eliminados ou dissociados quando a conta é eliminada. Isto não prolonga o período de 30 dias do vetor de selfie/pesquisa

Fotografias do evento

Conservadas durante o período de conservação do evento (configurável: 90, 180 ou 365 dias). Predefinição: 365 dias

Dados da conta

Conservados enquanto a conta estiver ativa. Um pedido de eliminação inicia um período reversível de 7 dias; a eliminação permanente ocorre no final, sem prejuízo de registos limitados que tenham de ser conservados por motivos legais, fiscais, de prevenção de fraude ou segurança.

Registos de consentimento

Conservados apenas durante o tempo necessário para demonstrar e gerir o consentimento e reclamações legais relacionadas

Registos de pagamento

Conservados durante 7 anos (lei fiscal portuguesa, Artigo 123.º CIRS)

Ganhos de afiliação

Os registos de comissão são conservados durante 7 anos (lei fiscal portuguesa). O IBAN e o NIF são guardados apenas após ser solicitado um pagamento; conservados durante 7 anos como registos financeiros. Os dados de atribuição de afiliação (quem recomendou quem) são conservados enquanto a sua conta estiver ativa, sendo depois eliminados com a sua conta

Pedidos do localizador

O email é conservado até cancelar a subscrição ou solicitar a eliminação; se o evento nunca for recolhido, é eliminado no prazo de 12 meses. Os registos de pesquisa anónimos são conservados como dados agregados de procura

Análise

Dados de utilização e medição conservados de acordo com as definições aplicáveis da TIME&SPACE e do prestador; podem incluir identificadores pseudónimos, do dispositivo, navegador e rede e não são descritos como anónimos sem verificação técnica

Os seus direitos

Ao abrigo do RGPD e de leis de privacidade semelhantes, tem os seguintes direitos:

Direito de acesso

Solicitar acesso aos dados pessoais que detemos sobre si. A portabilidade num formato estruturado e de uso corrente aplica-se quando estiverem reunidas as condições legais

Direito ao apagamento ("direito a ser esquecido")

Solicitar a eliminação de dados elegíveis da conta, fotografias ou rosto. A eliminação de conta por autosserviço utiliza um período reversível de 7 dias, durante o qual a conta é marcada para eliminação e o acesso é restringido, seguido de eliminação permanente ou dissociação. Registos limitados de natureza legal, fiscal, prevenção de fraude, segurança e prova de consentimento podem permanecer quando necessário

Direito de retificação

Atualizar as informações da sua conta através do painel ou solicitar correções por e-mail

Direito à limitação do tratamento

Solicitar que deixemos de utilizar os seus dados (exceto para obrigações legais)

Direito à portabilidade dos dados

Exportar os seus dados num formato legível por máquina para transferir para outro serviço

Direito de oposição

Recusar e-mails de marketing, análise e determinado tratamento por interesse legítimo

Direito de retirar o consentimento

Retirar o consentimento para o reconhecimento facial a qualquer momento. Sem penalização.

Para exercer qualquer um destes direitos, envie um e-mail para privacy@timeandspace.earth com o seu pedido. Responderemos no prazo de 30 dias.

Transferências internacionais de dados

A TIME&SPACE está sediada em Portugal. Os prestadores acima indicados podem tratar dados em mais do que um país, consoante o serviço implementado, a região da conta e a configuração do prestador.

Antes de recorrer a um prestador para uma transferência internacional sujeita a restrições, analisamos os termos de tratamento aplicáveis e o mecanismo legal de transferência. As regiões implementadas, funções dos prestadores e mecanismos de transferência exatos são mantidos separadamente e continuam sujeitos a verificação, não a suposição.

Tem o direito de saber para que países os seus dados viajam. Contacte privacy@timeandspace.earth para obter uma lista de todos os subcontratantes e respetivas localizações.

Cookies

Os cookies são pequenos ficheiros armazenados no seu dispositivo. Utilizamo-los de forma mínima:

Cookies essenciais

Tokens de sessão (NextAuth), proteção CSRF. São necessários para a segurança e não podem ser desativados.

Análise e medição

O Google Analytics 4, o Microsoft Clarity (gravações de sessão e mapas de calor) e o Metricool são utilizados para análise opcional da utilização e só são carregados depois de conceder o consentimento de análise. O Meta Pixel, o Google Ads e o pixel do ChatGPT Ads (OpenAI) são utilizados para medição opcional de campanhas e conversões. Nenhum deles define cookies de publicidade nem recebe identificadores seus antes de conceder o consentimento de marketing; o pixel do ChatGPT Ads nem sequer é carregado antes disso, e o Google Ads envia apenas sinais sem cookies e com dados ocultados através do Google Consent Mode. O sítio web também configura Vercel Analytics e, quando o beacon de produção está definido, Cloudflare Web Analytics; ambos não utilizam cookies por natureza e não são condicionados por esta escolha de consentimento.

As suas escolhas

Utilize as definições de cookies para controlar a categoria opcional de Análise (Google Analytics 4, Microsoft Clarity, Metricool) e a categoria opcional de Marketing (Meta Pixel, Google Ads, ChatGPT Ads). Não afirmamos que todos os dados dos prestadores são anónimos; o tratamento pode envolver identificadores online, do dispositivo ou pseudónimos.

Aplicação B2C: perfis de convidados e funcionalidades sociais

A aplicação móvel da TIME&SPACE permite que os utilizadores registados criem um perfil de convidado, confirmem presença em eventos, sigam outros utilizadores e descubram eventos. Os seguintes dados são tratados quando utiliza estas funcionalidades:

Dados do perfil de convidado

  • Nome e fotografia de perfil (opcional)
  • Data de nascimento (utilizada para verificação de idade, mínimo 16 anos)
  • Eventos em que confirmou presença (visíveis para os seus seguidores; atualmente não existe uma definição de privacidade por confirmação de presença — ver Descoberta social abaixo)
  • A sua lista de seguidos/seguidores
  • Fotografias correspondentes a si em eventos a que assistiu (associadas ao seu perfil)

Descoberta social

Quando segue outro utilizador, os seus seguidores podem ver em que eventos públicos confirmou presença, para que possam descobrir eventos através da sua atividade. Ao confirmar presença num evento público, o utilizador consente que essa confirmação seja visível aos seus seguidores. Atualmente não existe uma definição para tornar uma confirmação de presença individual privada — se não pretender que uma confirmação específica seja visível, remova-a, ou confirme presença num evento privado; poderemos vir a adicionar controlos de privacidade por confirmação de presença numa versão futura. Mostramos o seu contexto social para ajudar outras pessoas a encontrar eventos. Por exemplo, "2 pessoas que segue vão a este evento."

Fundamento legal para o tratamento: Interesse legítimo (disponibilizar as funcionalidades sociais e de descoberta que utiliza ativamente). Pode retirar-se das funcionalidades sociais a qualquer momento, eliminando o seu perfil de convidado nas Definições.

Perfis públicos (organizadores e fotógrafos)

As contas de Organizador e de Fotógrafo podem criar uma página de perfil público em timeandspace.app/u/[username]. É opcional e totalmente controlada por si.

O que é visível publicamente

  • O seu nome de apresentação e fotografia de perfil
  • A sua biografia e localização (caso as tenha adicionado)
  • Ligações sociais que tenha adicionado (sítio web, Instagram, TikTok, etc.)
  • Álbuns de eventos que tenha publicado

O e-mail da sua conta, número de telefone, informações de faturação e todos os campos privados nunca são apresentados no seu perfil público.

Nome de utilizador e endereço

O nome de utilizador que escolher forma o seu endereço público. Os nomes de utilizador podem ser alterados uma vez a cada 30 dias. Quando altera o seu nome de utilizador, o seu endereço antigo redireciona para o novo durante 90 dias, após os quais fica disponível para outras pessoas. O seu nome de utilizador anterior é guardado durante esta janela de redirecionamento e eliminado permanentemente quando a janela de 90 dias expira.

Controlo de visibilidade

O seu perfil público está visível por predefinição assim que define um nome de utilizador. Pode ocultá-lo a qualquer momento em Definições da Conta → Perfil Público. Ocultar o seu perfil torna a página privada, mas não elimina o seu nome de utilizador nem os seus dados. Pode reativar a visibilidade a qualquer momento.

Fundamento legal para o tratamento: Interesse legítimo em disponibilizar uma presença profissional na TIME&SPACE. Pode retirar-se a qualquer momento, ocultando o seu perfil ou eliminando a sua conta.

Notificações push

A aplicação móvel da TIME&SPACE pode enviar notificações push. Ao abrigo da lei da UE, as notificações push requerem o seu consentimento prévio. Utilizamos duas categorias de consentimento distintas:

Alertas de correspondência de fotografias (transacionais)

Notificam-no quando as suas fotografias estão prontas, ou quando novas fotografias foram associadas ao seu rosto num evento. São notificações funcionais diretamente relacionadas com o serviço que está a utilizar.

Novidades e ofertas (marketing)

Notificam-no sobre novos eventos, funcionalidades do serviço ou promoções. Requerem um consentimento de adesão separado e estão desativadas por predefinição.

Pode alterar as suas preferências de notificações push a qualquer momento em Definições → Notificações. Retirar o consentimento interrompe imediatamente as notificações futuras. As suas escolhas de consentimento são registadas no nosso sistema com data e hora.

Comunicações por e-mail, SMS e WhatsApp

Utilizamos e-mail, SMS ou WhatsApp apenas para as categorias descritas abaixo. Guardar um número de telefone não o inscreve em marketing, e esta política não cria autorização para contactar pessoas que tenham fornecido anteriormente dados de contacto sem escolher a preferência relevante.

Comunicações essenciais da conta e do serviço

Poderemos enviar mensagens estritamente necessárias sobre segurança, acesso à conta, alterações importantes do serviço ou uma migração da plataforma ou aplicação. Estas são comunicações funcionais utilizadas para proteger ou prestar a sua conta e nunca são utilizadas para acrescentar conteúdo promocional.

Confirmações de presença e lembretes de eventos

Pode escolher separadamente lembretes por e-mail, push, SMS e WhatsApp de um evento em que confirmou presença ou para o qual se registou. Verificamos essa ligação ao evento antes de um lembrete ser elegível. Estes lembretes dizem respeito apenas a esse evento e não podem incluir promoções, ofertas ou publicidade.

Mensagens de marketing

O marketing por e-mail (eventos, funcionalidades e ofertas) está ativado por predefinição quando cria uma conta — pode desativá-lo a qualquer momento em Definições da Conta → Notificações, ou através da ligação de cancelamento em qualquer e-mail de marketing. O marketing por push, SMS e WhatsApp são adesões separadas por canal e permanecem desativadas por predefinição. Nada disto é necessário para criar uma conta, confirmar presença, encontrar fotografias ou utilizar qualquer outra parte do serviço.

Os seus controlos

Altere as preferências de e-mail e mensagens diretas a qualquer momento em Definições da Conta → Notificações. Utilize a ligação de cancelamento num e-mail de marketing, responda STOP quando o SMS/WhatsApp o permitir, ou escreva para privacy@timeandspace.earth. A frequência das mensagens varia e podem aplicar-se custos de mensagens ou dados. Desativar lembretes ou marketing não afeta mensagens essenciais de segurança ou acesso à conta.

Prestadores de mensagens

O nosso prestador de e-mail, e qualquer futuro prestador de SMS ou WhatsApp, trata o endereço de e-mail ou número de telefone relevante, conteúdo da mensagem, estado de entrega e sinais de cancelamento apenas como nosso subcontratante e segundo as nossas instruções. Não vendemos dados de contacto nem registos de preferências de comunicação. Conservamos registos datados das preferências para aplicar e demonstrar as suas escolhas.

Dados das lojas de aplicações (Apple e Google)

Quando transfere ou utiliza a aplicação TIME&SPACE a partir da Apple App Store ou da Google Play Store, a Apple e a Google podem recolher dados de análise e de diagnóstico de acordo com as suas próprias políticas de privacidade. Estes dados são recolhidos diretamente pela Apple e pela Google, não pela TIME&SPACE.

Para informações sobre o que a Apple recolhe, consulte apple.com/privacy. Para a Google, consulte policies.google.com/privacy.

Exportação de dados (DSAR)

Tem o direito de solicitar acesso aos dados pessoais que detemos sobre si e, quando se verifiquem as condições legais, receber os dados elegíveis num formato portátil. Os utilizadores B2C registados podem solicitar a exportação da conta atualmente disponível nas definições:

  1. Vá a Definições → Conta
  2. Selecione "Exportar os meus dados"
  3. A exportação JSON atual contém campos disponíveis da conta/perfil, preferências de comunicação e respetivo histórico de auditoria, confirmações de presença, comentários e eventos de que é proprietário
  4. Se necessitar de outros dados pessoais ou não puder utilizar a exportação da conta, envie um pedido de acesso ou portabilidade por e-mail para verificarmos a sua identidade e avaliarmos o âmbito legalmente exigido

Também pode solicitar os seus dados por e-mail para privacy@timeandspace.earth com o assunto "Pedido de Exportação de Dados". Responderemos no prazo de 30 dias.

Menores e idade mínima

Idade mínima: 16 anos, em todo o mundo. Não há exceções por país. Isto aplica-se à criação de conta, perfis de convidado, confirmações de presença e à aplicação móvel B2C (incluindo o seu próprio modo convidado). Para a leitura anónima de código QR na web, num evento individual (sem conta TIME&SPACE), a admissão adequada à idade é da responsabilidade do organizador do evento, tal como seria para qualquer controlo de acesso presencial ao seu evento.

A TIME&SPACE é um serviço para maiores de 16 anos para contas registadas, perfis de convidado e a aplicação móvel B2C. No registo, na entrada como convidado na aplicação B2C, ou noutras ações relacionadas com a idade, podemos pedir-lhe que confirme a idade ou data de nascimento; se tiver menos de 16 anos, não pode utilizar estas partes do serviço. A leitura anónima de código QR na web, num evento, não verifica a idade por si só — essa responsabilidade é do organizador do evento.

Não recolhemos conscientemente dados pessoais de menores de 16 anos. Se descobrirmos que um utilizador tem menos de 16 anos, eliminaremos imediatamente a sua conta e todos os dados associados.

Califórnia (CCPA/COPPA): A nossa barreira de 16+ em todo o mundo cumpre automaticamente a COPPA (menores de 13 anos nos EUA). Os residentes da Califórnia têm o direito de saber que dados pessoais recolhemos, de solicitar a eliminação e de recusar qualquer venda de dados. A TIME&SPACE não vende dados pessoais. Para exercer os direitos CCPA, envie um e-mail para privacy@timeandspace.earth com o assunto "Pedido CCPA".

Contacto e reclamações

Contacte-nos

Questões de privacidade: privacy@timeandspace.earth

Questões gerais: hello@timeandspace.earth

Morada: Lisboa, Portugal

Ponto de contacto do Regulamento dos Serviços Digitais da UE (DSA)

A TIME&SPACE está estabelecida em Portugal (UE). O nosso ponto de contacto DSA designado para autoridades, sinalizadores de confiança e utilizadores que façam pedidos relacionados com o DSA é:

E-mail: legal@timeandspace.earth

Assunto: Pedido DSA

Tempo de resposta: No prazo de 5 dias úteis

Autoridade de controlo

Se tiver preocupações de privacidade, pode apresentar uma reclamação junto da sua autoridade de proteção de dados:

Portugal: CNPD (Comissão Nacional de Proteção de Dados)
UE: Contacte a sua autoridade nacional de proteção de dados (procure em edpb.ec.europa.eu)
Califórnia (CCPA): Consulte a nossa secção Menores e idade mínima acima para os direitos CCPA completos. Em resumo: a TIME&SPACE não vende dados pessoais. Para exercer os direitos CCPA, envie um e-mail para privacy@timeandspace.earth com o assunto "Pedido CCPA".

Tem também o direito de utilizar a plataforma de Resolução de Litígios em Linha da UE para litígios.

Alterações a esta política

Podemos atualizar esta política. As alterações substanciais serão anunciadas por e-mail e nesta página. A utilização continuada após as alterações significa que aceita a nova política.

Dúvidas sobre os seus dados?

Estamos empenhados em ser transparentes sobre a forma como tratamos as suas informações. Se tiver quaisquer dúvidas ou preocupações sobre a sua privacidade, contacte-nos em privacy@timeandspace.earth.

Tem também o direito de apresentar uma reclamação junto da sua autoridade nacional de proteção de dados. Cooperaremos plenamente em qualquer investigação.

Termos de Serviço · Início