Última atualização: 28 de outubro de 2026 • Em vigor: 28 de outubro de 2026
Recolhemos dados para proporcionar experiências de fotografias com correspondência facial em eventos. As imagens de selfie e os vetores de selfie/pesquisa são eliminados após 30 dias e o índice facial das fotografias do evento no prazo de um ano, ou antes se o evento ou as fotografias relevantes forem eliminados. Nunca vendemos os seus dados.
A TIME&SPACE é uma empresa de média para eventos sediada em Lisboa, Portugal. Disponibilizamos um sistema de entrega de fotografias por reconhecimento facial que ajuda os convidados de eventos a encontrar e transferir as suas fotografias.
Empresa: Welcome Objective Unipessoal Lda, que opera sob a marca TIME&SPACE
NIF: 517881721
Sede: Lisboa, Portugal
Responsável pelo tratamento: A TIME&SPACE é a responsável independente pelo tratamento na pesquisa de fotografias pelos convidados: consentimento, selfies, todos os modelos faciais (incluindo os criados a partir das fotografias do evento), emails e contas dos convidados. O organizador é o responsável pelo tratamento das fotografias do seu evento e dos dados da lista de artistas e da equipa, e a TIME&SPACE trata esses dados por sua conta ao abrigo do nosso acordo de tratamento de dados (DPA).
Contacto de privacidade: privacy@timeandspace.earth
Contacto jurídico: legal@timeandspace.earth
Recolhemos apenas o necessário para o funcionamento da TIME&SPACE. Eis o detalhe:
Os dados do seu rosto estão protegidos ao abrigo do Artigo 9.º do RGPD (categoria especial de dados). Eis como os tratamos:
Um vetor facial é uma representação matemática do seu rosto (512 números). Não é uma fotografia do seu rosto. Utilizamo-lo apenas como descritor numérico para a correspondência e repetição da pesquisa.
O seu vetor facial é utilizado apenas para a correspondência de fotografias. Não o vendemos, não o utilizamos para marketing ou publicidade e não criamos uma base de dados de vigilância. Os prestadores envolvidos no alojamento e na correspondência facial apenas podem tratá-lo segundo as nossas instruções para esta finalidade.
Ao abrigo do RGPD, tratamos os dados pelas seguintes razões lícitas:
Dados da conta. As fotografias do evento são tratadas por conta do organizador ao abrigo do nosso DPA. Partilhar uma fotografia no LinkedIn quando nos pede
Dados biométricos (vetores faciais). O Artigo 9.º do RGPD exige consentimento explícito para categorias especiais de dados
Prevenção de fraude, segurança do serviço, análise e melhoria do serviço. Registo das contagens de cliques nas ligações de afiliado e cálculo de comissões (para operar o Programa de Afiliados)
Contactar organizadores de eventos e empresas através dos contactos profissionais publicados, e listar eventos públicos a partir de fontes públicas. Pode opor-se a qualquer momento
Registos fiscais (7 anos ao abrigo da lei portuguesa), conformidade com o RGPD. O IBAN e o NIF recolhidos para processamento de pagamentos são conservados ao abrigo da lei fiscal portuguesa (Artigo 123.º CIRS)
Quando um organizador de evento ativa um patrocinador para um evento, as transferências de fotografias dos convidados podem incluir uma marca de água com o logótipo do patrocinador. Eis como funciona:
A marca de água é aplicada pelo organizador do evento, por sua instrução. A TIME&SPACE limita-se a executar a configuração da marca de água.
Os convidados são informados dos patrocínios ativos na página da galeria do evento, para que saibam que pode surgir conteúdo patrocinado nas fotografias que transferem.
A TIME&SPACE não recebe pagamento direto pelas marcas de água de patrocinadores. Os acordos de patrocínio são estabelecidos apenas entre o organizador e o patrocinador.
Se participar no Programa de Afiliados da TIME&SPACE, seja como afiliado que partilha a sua ligação, seja como organizador recomendado que se inscreveu através de uma ligação de afiliado, tratamos os seguintes dados:
Atribuição de afiliação e cálculo de comissão: Interesse legítimo (operação do Programa de Afiliados, prevenção de fraude). Processamento de pagamentos e registos financeiros: Obrigação legal (lei fiscal portuguesa, o Artigo 123.º CIRS exige que os registos financeiros sejam conservados durante 7 anos).
Pode solicitar a eliminação dos seus dados de afiliação (histórico de cliques, atribuição, registos de ganhos) a qualquer momento, enviando um e-mail para privacy@timeandspace.earth. Tenha em conta que os registos financeiros (comissões pagas, IBAN, NIF) podem ser conservados até 7 anos ao abrigo da lei fiscal, mesmo após um pedido de eliminação de conta.
Os termos completos do programa estão em timeandspace.app/terms#referral.
Quando um evento ainda não tem fotos, seja porque o pesquisou no nosso localizador e este não está no nosso arquivo, seja porque tocou em Pedir estas fotos na página de um evento, pode pedir-nos que o avisemos quando as fotos estiverem disponíveis e que o mantenhamos a par da aplicação móvel TIME&SPACE. Esta secção explica o que isso implica.
Fundamento legal: o envio do email de aviso e de novidades sobre a aplicação TIME&SPACE assenta no seu consentimento (RGPD, art. 6.º, n.º 1, al. a)), registado com data e hora quando assinala a caixa. O registo de pesquisa e de procura sem email assenta no nosso interesse legítimo em perceber que eventos adicionar (art. 6.º, n.º 1, al. f)).
Durante quanto tempo conservamos: conservamos o seu email até cancelar a subscrição ou solicitar a sua eliminação. Se apenas perguntou por um evento que nunca venhamos a recolher, eliminamos o seu email no prazo de 12 meses. Os registos de pesquisa sem email são conservados apenas como dados agregados de procura.
Pode retirar o consentimento a qualquer momento através da ligação para cancelar a subscrição no nosso email, ou escrevendo para privacy@timeandspace.earth. Pode também solicitar o acesso ou a eliminação destes dados a qualquer momento.
Eliminadas automaticamente após 30 dias
Eliminados após 30 dias; utilizados apenas para correspondência e repetição da pesquisa, incluindo quando os fotógrafos carregam fotografias após o evento
Eliminado no prazo de 1 ano após o carregamento da fotografia relevante, ou antes se o evento ou as fotografias relevantes forem eliminados
O índice facial das fotografias do evento é eliminado 90 dias após o evento
Conservados enquanto a conta está ativa para disponibilizar o histórico de fotografias; eliminados ou dissociados quando a conta é eliminada. Isto não prolonga o período de 30 dias do vetor de selfie/pesquisa
Conservadas conforme acordado com o organizador: online durante pelo menos 365 dias após o evento e, depois, conservadas como arquivo do organizador até que este as elimine ou nos peça para o fazer
Conservados enquanto a conta estiver ativa. Um pedido de eliminação inicia um período reversível de 7 dias; a eliminação permanente ocorre no final, sem prejuízo de registos limitados que tenham de ser conservados por motivos legais, fiscais, de prevenção de fraude ou segurança.
Conservados apenas durante o tempo necessário para demonstrar e gerir o consentimento e reclamações legais relacionadas
Quando um organizador elimina um evento, o seu índice facial é eliminado no prazo de um dia e as suas fotografias são apagadas definitivamente 30 dias depois
Para convidados sem conta, o email indicado numa digitalização é eliminado com o registo da digitalização após 30 dias, e os registos de envio são eliminados ou substituídos por um código irreversível após 30 dias. Os emails dos titulares de conta ficam associados à conta até esta ser eliminada.
O registo de que fez um pedido e de como o tratámos é conservado para demonstrar que agimos; o seu endereço de email nesse registo é substituído por um código irreversível 30 dias após o encerramento do pedido
Conservados durante 7 anos (lei fiscal portuguesa, Artigo 123.º CIRS)
Os registos de comissão são conservados durante 7 anos (lei fiscal portuguesa). O IBAN e o NIF são guardados apenas após ser solicitado um pagamento; conservados durante 7 anos como registos financeiros. Os dados de atribuição de afiliação (quem recomendou quem) são conservados enquanto a sua conta estiver ativa, sendo depois eliminados com a sua conta
O email é conservado até cancelar a subscrição ou solicitar a eliminação; se o evento nunca for recolhido, é eliminado no prazo de 12 meses. Os registos de pesquisa anónimos são conservados como dados agregados de procura
O token de acesso é eliminado quando desliga o LinkedIn, quando expira ou quando elimina a sua conta. As publicações que fez ficam no LinkedIn sob o seu controlo
O rascunho de uma partilha, incluindo a ligação para uma publicação que fez no LinkedIn, é eliminado 7 dias depois de o começar. Quando alguém abre uma ligação partilhada por um convidado, contamos o clique; o endereço IP dessa pessoa é guardado apenas como um código irreversível, para não contar a mesma pessoa duas vezes, e removido ao fim de 90 dias
Dados de utilização e medição conservados de acordo com as definições aplicáveis da TIME&SPACE e do prestador; podem incluir identificadores pseudónimos, do dispositivo, navegador e rede e não são descritos como anónimos sem verificação técnica
Ao abrigo do RGPD e de leis de privacidade semelhantes, tem os seguintes direitos:
Solicitar acesso aos dados pessoais que detemos sobre si. A portabilidade num formato estruturado e de uso corrente aplica-se quando estiverem reunidas as condições legais
Solicitar a eliminação de dados elegíveis da conta, fotografias ou rosto. A eliminação de conta por autosserviço utiliza um período reversível de 7 dias, durante o qual a conta é marcada para eliminação e o acesso é restringido, seguido de eliminação permanente ou dissociação. Registos limitados de natureza legal, fiscal, prevenção de fraude, segurança e prova de consentimento podem permanecer quando necessário
Atualizar as informações da sua conta através do painel ou solicitar correções por e-mail
Solicitar que deixemos de utilizar os seus dados (exceto para obrigações legais)
Exportar os seus dados num formato legível por máquina para transferir para outro serviço
Recusar e-mails de marketing, análise e determinado tratamento por interesse legítimo
Retirar o consentimento para o reconhecimento facial a qualquer momento. Sem penalização.
Para exercer qualquer um destes direitos, envie um e-mail para privacy@timeandspace.earth com o seu pedido. Responderemos no prazo de 30 dias.
A TIME&SPACE está sediada em Portugal. Base de dados e armazenamento: Irlanda (AWS eu-west-1). Reconhecimento facial: Países Baixos. Servidores da aplicação: Dublin. Os dados biométricos são armazenados e tratados apenas na UE; em trânsito passam pelas redes dos nossos prestadores de alojamento e segurança, com as salvaguardas indicadas abaixo.
O email é enviado a partir da região da UE da Resend, na Irlanda; a Resend, uma empresa dos EUA, guarda os metadados, registos e dados de API do email nos EUA ao abrigo das Cláusulas Contratuais-Tipo. A Vercel e a Cloudflare utilizam Cláusulas Contratuais-Tipo ou o Quadro de Privacidade de Dados UE-EUA.
Tem o direito de saber para que países os seus dados viajam. Contacte privacy@timeandspace.earth para obter uma lista de todos os subcontratantes e respetivas localizações.
A aplicação móvel da TIME&SPACE permite que os utilizadores registados criem um perfil de convidado, confirmem presença em eventos, sigam outros utilizadores e descubram eventos. Os seguintes dados são tratados quando utiliza estas funcionalidades:
Quando segue outro utilizador, os seus seguidores podem ver em que eventos públicos confirmou presença, para que possam descobrir eventos através da sua atividade. Ao confirmar presença num evento público, o utilizador consente que essa confirmação seja visível aos seus seguidores. Atualmente não existe uma definição para tornar uma confirmação de presença individual privada. Se não pretender que uma confirmação específica seja visível, remova-a, ou confirme presença num evento privado; poderemos vir a adicionar controlos de privacidade por confirmação de presença numa versão futura. Mostramos o seu contexto social para ajudar outras pessoas a encontrar eventos. Por exemplo, "2 pessoas que segue vão a este evento."
Fundamento legal para o tratamento: Interesse legítimo (disponibilizar as funcionalidades sociais e de descoberta que utiliza ativamente). Pode retirar-se das funcionalidades sociais a qualquer momento, eliminando o seu perfil de convidado nas Definições.
As contas de Organizador e de Fotógrafo podem criar uma página de perfil público em timeandspace.app/u/[username]. É opcional e totalmente controlada por si.
O e-mail da sua conta, número de telefone, informações de faturação e todos os campos privados nunca são apresentados no seu perfil público.
O nome de utilizador que escolher forma o seu endereço público. Os nomes de utilizador podem ser alterados uma vez a cada 30 dias. Quando altera o seu nome de utilizador, o seu endereço antigo redireciona para o novo durante 90 dias, após os quais fica disponível para outras pessoas. O seu nome de utilizador anterior é guardado durante esta janela de redirecionamento e eliminado permanentemente quando a janela de 90 dias expira.
O seu perfil público está visível por predefinição assim que define um nome de utilizador. Pode ocultá-lo a qualquer momento em Definições da Conta → Perfil Público. Ocultar o seu perfil torna a página privada, mas não elimina o seu nome de utilizador nem os seus dados. Pode reativar a visibilidade a qualquer momento.
Fundamento legal para o tratamento: Interesse legítimo em disponibilizar uma presença profissional na TIME&SPACE. Pode retirar-se a qualquer momento, ocultando o seu perfil ou eliminando a sua conta.
A aplicação móvel da TIME&SPACE pode enviar notificações push. Ao abrigo da lei da UE, as notificações push requerem o seu consentimento prévio. Utilizamos duas categorias de consentimento distintas:
Notificam-no quando as suas fotografias estão prontas, ou quando novas fotografias foram associadas ao seu rosto num evento. São notificações funcionais diretamente relacionadas com o serviço que está a utilizar.
Notificam-no sobre novos eventos, funcionalidades do serviço ou promoções. Requerem um consentimento de adesão separado e estão desativadas por predefinição.
Pode alterar as suas preferências de notificações push a qualquer momento em Definições → Notificações. Retirar o consentimento interrompe imediatamente as notificações futuras. As suas escolhas de consentimento são registadas no nosso sistema com data e hora. Se usar a aplicação sem conta e ativar as notificações, guardamos o token push do seu dispositivo com um identificador aleatório criado pela aplicação, e nada mais, apenas para o avisar quando aparecerem fotografias suas. É eliminado 30 dias depois da última vez que abrir a aplicação, e pode desativá-lo a qualquer momento nas definições do telemóvel.
Utilizamos e-mail, SMS ou WhatsApp apenas para as categorias descritas abaixo. Guardar um número de telefone não o inscreve em marketing, e esta política não cria autorização para contactar pessoas que tenham fornecido anteriormente dados de contacto sem escolher a preferência relevante.
Poderemos enviar mensagens estritamente necessárias sobre segurança, acesso à conta, alterações importantes do serviço ou uma migração da plataforma ou aplicação. Estas são comunicações funcionais utilizadas para proteger ou prestar a sua conta e nunca são utilizadas para acrescentar conteúdo promocional.
Pode escolher separadamente lembretes por e-mail, push, SMS e WhatsApp de um evento em que confirmou presença ou para o qual se registou. Verificamos essa ligação ao evento antes de um lembrete ser elegível. Estes lembretes dizem respeito apenas a esse evento e não podem incluir promoções, ofertas ou publicidade.
O marketing por e-mail (eventos, funcionalidades e ofertas) está ativado por predefinição quando cria uma conta. Pode desativá-lo a qualquer momento em Definições da Conta → Notificações, ou através da ligação de cancelamento em qualquer e-mail de marketing. O marketing por push, SMS e WhatsApp são adesões separadas por canal e permanecem desativadas por predefinição. Nada disto é necessário para criar uma conta, confirmar presença, encontrar fotografias ou utilizar qualquer outra parte do serviço.
Altere as preferências de e-mail e mensagens diretas a qualquer momento em Definições da Conta → Notificações. Utilize a ligação de cancelamento num e-mail de marketing, responda STOP quando o SMS/WhatsApp o permitir, ou escreva para privacy@timeandspace.earth. A frequência das mensagens varia e podem aplicar-se custos de mensagens ou dados. Desativar lembretes ou marketing não afeta mensagens essenciais de segurança ou acesso à conta.
O nosso prestador de e-mail, e qualquer futuro prestador de SMS ou WhatsApp, trata o endereço de e-mail ou número de telefone relevante, conteúdo da mensagem, estado de entrega e sinais de cancelamento apenas como nosso subcontratante e segundo as nossas instruções. Não vendemos dados de contacto nem registos de preferências de comunicação. Conservamos registos datados das preferências para aplicar e demonstrar as suas escolhas.
Quando transfere ou utiliza a aplicação TIME&SPACE a partir da Apple App Store ou da Google Play Store, a Apple e a Google podem recolher dados de análise e de diagnóstico de acordo com as suas próprias políticas de privacidade. Estes dados são recolhidos diretamente pela Apple e pela Google, não pela TIME&SPACE.
Para informações sobre o que a Apple recolhe, consulte apple.com/privacy. Para a Google, consulte policies.google.com/privacy.
Tem o direito de solicitar acesso aos dados pessoais que detemos sobre si e, quando se verifiquem as condições legais, receber os dados elegíveis num formato portátil. Os utilizadores B2C registados podem solicitar a exportação da conta atualmente disponível nas definições:
Também pode solicitar os seus dados por e-mail para privacy@timeandspace.earth com o assunto "Pedido de Exportação de Dados". Responderemos no prazo de 30 dias.
Idade mínima: 16 anos, em todo o mundo, com uma exceção: o modo para pais. Não há exceções por país. O limite de 16+ aplica-se a toda a utilização, incluindo a digitalização num evento sem conta. Verificamos a data de nascimento que indica ao criar uma conta na aplicação; não existe verificação técnica da idade para a digitalização num evento sem conta.
Podemos pedir-lhe que confirme a idade ou a data de nascimento quando cria uma conta. Se tiver menos de 16 anos, não pode utilizar o serviço.
Modo para pais. Nos eventos em que o organizador o ativou, um pai, uma mãe ou um tutor legal pode encontrar as fotografias do seu próprio filho com menos de 16 anos. Confirma que é pai, mãe ou tutor da criança, indica o nome e o email e tira uma fotografia à criança, ao vivo, no evento. As fotografias da criança são enviadas apenas para esse email e nunca são mostradas no ecrã. Não pedimos o nome, a idade nem a data de nascimento da criança. A base legal é o consentimento explícito do pai, da mãe ou do tutor (RGPD, art. 9.º, n.º 2, alínea a)). A fotografia de pesquisa e os dados faciais da criança são eliminados no prazo de 30 dias, e podem ser eliminados antes a partir da página de resultados. Guardamos o registo do consentimento, incluindo o nome e o email do pai, da mãe ou do tutor, como prova do consentimento.
Crianças nas fotografias dos eventos. Podem aparecer crianças nas fotografias tiradas em eventos. O organizador é responsável por ter a autorização dos pais para fotografar as crianças. Nos eventos com o modo para pais ativo, as fotografias não são públicas por predefinição e cada família vê as fotografias em que foi encontrada, a correspondência é mais rigorosa e o índice facial do evento é eliminado 90 dias após o evento. O organizador pode também mostrar na galeria pública do evento uma pequena seleção de fotografias, escolhidas por não mostrarem crianças. Um pai, uma mãe ou um tutor que não queira o seu filho nas fotografias de um evento deve contactar o organizador, que é responsável pelas fotografias do evento e as pode retirar da galeria e da pesquisa facial. Se descobrirmos que uma criança com menos de 16 anos utilizou o serviço sozinha, eliminamos esses dados imediatamente.
Califórnia (CCPA/COPPA): O serviço não se destina a menores de 13 anos. Os residentes da Califórnia têm o direito de saber que dados pessoais recolhemos, de solicitar a eliminação e de recusar qualquer venda de dados. A TIME&SPACE não vende dados pessoais. Para exercer os direitos CCPA, envie um e-mail para privacy@timeandspace.earth com o assunto "Pedido CCPA".
Questões de privacidade: privacy@timeandspace.earth
Questões gerais: hello@timeandspace.earth
Morada: Lisboa, Portugal
A TIME&SPACE está estabelecida em Portugal (UE). O nosso ponto de contacto DSA designado para autoridades, sinalizadores de confiança e utilizadores que façam pedidos relacionados com o DSA é:
Se tiver preocupações de privacidade, pode apresentar uma reclamação junto da sua autoridade de proteção de dados:
Portugal: CNPD (Comissão Nacional de Proteção de Dados)
UE: Contacte a sua autoridade nacional de proteção de dados (procure em edpb.ec.europa.eu)
Califórnia (CCPA): Consulte a nossa secção Menores e idade mínima acima para os direitos CCPA completos. Em resumo: a TIME&SPACE não vende dados pessoais. Para exercer os direitos CCPA, envie um e-mail para privacy@timeandspace.earth com o assunto "Pedido CCPA".
Tem também o direito de utilizar a plataforma de Resolução de Litígios em Linha da UE para litígios.
Podemos atualizar esta política. As alterações substanciais serão anunciadas por e-mail e nesta página. A utilização continuada após as alterações significa que aceita a nova política.
Estamos empenhados em ser transparentes sobre a forma como tratamos as suas informações. Se tiver quaisquer dúvidas ou preocupações sobre a sua privacidade, contacte-nos em privacy@timeandspace.earth.
Tem também o direito de apresentar uma reclamação junto da sua autoridade nacional de proteção de dados. Cooperaremos plenamente em qualquer investigação.