Política de privacidade
Última atualização: 1 de outubro de 2026
Resumo: usamos os teus dados só para fazer o Nadami funcionar: a tua conta, os teus bilhetes, a entrada nas festas, os amigos e as conversas. Não vendemos dados nem usamos publicidade. Podes pedir para ver, corrigir ou apagar os teus dados quando quiseres.
1. Responsável pelo tratamento
Thiago Reiter da Nave Costa, NIF 338831339, morada Rua António Gonçalves, n.º 59, 3040-375 Coimbra. Contacto para questões de privacidade: ticketnadami@gmail.com.
2. Que dados tratamos
| Dados | Para quê | Fundamento (RGPD) |
|---|---|---|
| Nome, e-mail, palavra-passe (guardada cifrada) | Criar e gerir a tua conta, enviar confirmações e avisos | Execução do contrato |
| Idade, género, curso, país, foto de perfil | Mostrar o teu perfil, confirmar a idade mínima, estatísticas agregadas de público para os organizadores (sem identificar ninguém) | Execução do contrato e interesse legítimo; a foto, o género e o curso são opcionais |
| NIF (opcional) | Emitir faturas em teu nome | Obrigação legal |
| Compras, bilhetes, códigos QR e entradas | Vender bilhetes, validar a entrada, reembolsos, prevenção de fraude | Execução do contrato e obrigação legal (contabilidade) |
| Dados de pagamento | Tratados diretamente pela Stripe; nós só recebemos a confirmação, o valor e os últimos dados não sensíveis do pagamento | Execução do contrato |
| Amigos, grupos e mensagens | Funcionalidades sociais que escolhes usar | Execução do contrato |
| Mensagens ao apoio ao cliente | Responder ao teu pedido | Execução do contrato e interesse legítimo |
| Organizadores e promotores: dados da organização, IBAN e titular | Pagar vendas e comissões | Execução do contrato e obrigação legal |
| Dados técnicos (endereço IP, tipo de dispositivo, registos de acesso) | Segurança, prevenção de abusos e correção de erros | Interesse legítimo |
Não tomamos decisões automatizadas com efeitos legais sobre ti e não usamos os teus dados para publicidade.
3. Quem vê os teus dados
- Outras pessoas no Nadami: o teu nome, foto e país aparecem na pesquisa de amigos. As mensagens só são vistas pelas pessoas da conversa.
- Organizadores da festa: recebem os dados necessários para as vendas e a entrada (nome, tipo de bilhete, estado da entrada) e estatísticas agregadas de público.
- Prestadores de serviços (subcontratantes), que tratam dados apenas segundo as nossas instruções:
- Supabase: base de dados, contas e ficheiros;
- Stripe: pagamentos (a Stripe é também responsável pelos dados que trata para cumprir obrigações legais próprias);
- Cloudflare: alojamento e entrega do site;
- Resend: envio de e-mails;
- Google Fonts: tipos de letra do site (recebe o endereço IP ao carregar a página).
- Autoridades, quando a lei o exigir.
4. Transferências para fora da União Europeia
Alguns prestadores estão sediados ou têm servidores fora do Espaço Económico Europeu (por exemplo, nos Estados Unidos). Nesses casos, as transferências são feitas com garantias adequadas previstas no RGPD, como o Quadro de Privacidade de Dados UE-EUA ou as cláusulas contratuais-tipo aprovadas pela Comissão Europeia.
5. Durante quanto tempo guardamos
- Dados da conta, amigos e mensagens: enquanto a conta estiver ativa. Quando apagas a conta, são apagados no prazo de 30 dias.
- Faturas e registos de compras e pagamentos: 10 anos, por obrigação fiscal.
- Mensagens ao apoio ao cliente: até 2 anos depois de resolvidas.
- Registos técnicos de segurança: até 12 meses.
6. Os teus direitos
Podes pedir acesso aos teus dados, correção, apagamento, limitação do tratamento, portabilidade e opor-te a tratamentos baseados em interesse legítimo. Basta escrever para ticketnadami@gmail.com. Respondemos no prazo de um mês. Podes corrigir a maior parte dos dados diretamente no teu perfil.
Tens também o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD).
7. Segurança
Usamos ligações cifradas (HTTPS), palavras-passe cifradas e regras de acesso na base de dados para que cada pessoa só veja o que lhe diz respeito. Nenhum sistema é totalmente seguro: se detetarmos uma violação de dados que te afete, avisamos-te e à CNPD nos termos da lei.
8. Idade mínima
O Nadami destina-se a pessoas com 16 anos ou mais. Se soubermos que uma conta pertence a alguém com menos idade, apagamo-la.
9. Alterações
Se mudarmos esta política de forma importante, avisamos no site ou por e-mail. A data da última atualização está no topo da página.