Política de Privacidade

Consulta do serviço

• Registos do servidor e segurança

  • Interesse legítimo

  Cada ligação ao serviço deixa um rasto nos registos do servidor. É assim que funciona qualquer site.

  Dados

  • endereço IP, data e hora da ligação
  • endereço da página aberta, resposta do servidor e página de onde vieste
  • nome e versão do navegador e do sistema
  • em caso de erro: descrição do erro e, se tiveres sessão iniciada, também o número da tua conta
  • contadores de tentativas de início de sessão, de criação de conta e de envio de e-mails, associados ao endereço IP ou ao endereço de e-mail
  • em caso de erro de tarefas em segundo plano, por exemplo o envio de um e-mail: dados dessa tarefa, por exemplo o endereço do destinatário

  Finalidade

  Apresentação das páginas, deteção e correção de erros e proteção do serviço e das contas contra ataques, spam e tentativas de adivinhar palavras-passe.

  Fundamento jurídico

  Interesse legítimo (art. 6.º, n.º 1, al. f), do RGPD): segurança e bom funcionamento do serviço e proteção das contas dos utilizadores

  Durante quanto tempo

  • Registos: 14 dias, depois eliminamo-los.
  • Contadores de tentativas: no máximo 24 horas.
  • Dados de tarefas em segundo plano que falharam: 30 dias, depois eliminamo-los.

• Estatísticas anónimas

  • Interesse legítimo

  Contamos as visualizações das páginas de eventos, artistas, locais e vídeos, as reproduções de vídeos e os cliques em «Comprar bilhete», sem cookies. Na base de dados ficam apenas os números diários, sem endereço IP e sem número de conta.

  Dados

  • durante um dia: um resumo criptográfico (hash) do endereço IP, do navegador e de um valor aleatório alterado diariamente, guardado apenas na memória cache do servidor, para não contar a mesma pessoa várias vezes
  • país da ligação e página de onde se clicou, por exemplo a página do evento
  • ao clicar em «Comprar bilhete»: um identificador aleatório do clique, não associado a ti

  Finalidade

  Mostramos o que é popular, os parceiros veem o interesse pelos seus eventos e apuramos com os vendedores de bilhetes as comissões sobre as vendas.

  Fundamento jurídico

  Interesse legítimo (art. 6.º, n.º 1, al. f), do RGPD): medir o alcance do serviço e apurar comissões com os vendedores de bilhetes sem identificar os visitantes

  Durante quanto tempo

  • O resumo e o valor aleatório do dia: no máximo 24 horas. Depois disso, ninguém, nem nós, consegue associar os números a um endereço IP.
  • Registo de cliques com identificadores aleatórios: 30 dias.
  • Números diários: 760 dias. São dados agregados, a partir dos quais não é possível identificar ninguém.

• Ideias para sair (assistente de IA)

  • Contrato
  • Interesse legítimo

  Quando fazes uma pergunta no campo «Ideias para sair», enviamo-la para modelos de IA que a transformam num filtro de pesquisa e montam planos para a noite apenas com eventos do nosso catálogo. Não guardamos a pergunta.

  Dados

  • o texto da pergunta e o que nela escreveres sobre ti: não incluas dados que não queiras partilhar
  • o contexto necessário para responder: a data e a hora de hoje, a cidade escolhida e o idioma da página
  • contadores de perguntas associados a um hash do teu endereço IP e da sessão, ou ao número da tua conta
  • números diários de perguntas, respostas e custos, sem as perguntas, endereços IP nem números de conta

  Finalidade

  Responder à pergunta com propostas para a noite do nosso catálogo e proteger esta funcionalidade contra abusos e custos excessivos.

  Fundamento jurídico

  • Contrato (art. 6.º, n.º 1, al. b), do RGPD): execução de um contrato no qual és parte e diligências prévias a pedido teu antes da sua celebração
  • Interesse legítimo (art. 6.º, n.º 1, al. f), do RGPD): a proteção da funcionalidade contra bots e abusos e o controlo dos seus custos

  Durante quanto tempo

  • Pergunta: não a guardamos na base de dados nem nos registos. Sem JavaScript, e quando a pesquisa normal substitui a resposta, fica na tua sessão apenas até a resposta ou os resultados da pesquisa serem apresentados (para a pesquisa, os seus primeiros 64 caracteres). Se fores tu a continuar essa pesquisa, por exemplo escolhendo um filtro, o termo pesquisado passa para o endereço da página e, com ele, para os registos do servidor, como em qualquer pesquisa. A Anthropic trata a pergunta como nossa subcontratante: segundo as suas condições comerciais, conserva as entradas e as saídas apenas durante um período limitado para detetar abusos, depois apaga-as e não treina modelos com elas. A transferência para os EUA assenta nas cláusulas contratuais-tipo do contrato de subcontratação da Anthropic.
  • O filtro reconhecido e as propostas, sem a pergunta, sob um hash da pergunta: 30 minutos, para responder a uma pergunta idêntica sem a voltar a enviar.
  • Contadores de perguntas: no máximo 24 horas.
  • Números diários: dados agregados que não permitem identificar ninguém.

• Vídeos do YouTube e leitor do Spotify

  • Consentimento
  • Interesse legítimo

  Só carregamos os vídeos do YouTube e o leitor do Spotify a partir dos servidores dessas empresas com o teu consentimento: na janela «Definições de privacidade» ou depois de clicares no botão de reprodução e confirmares numa pequena janela.

  Dados

  • o endereço IP e dados do dispositivo e do navegador (por exemplo, tipo e versão do navegador, sistema operativo, idioma e resolução do ecrã) que o navegador envia ao carregar o leitor
  • o endereço da página com o leitor e o identificador do vídeo ou do artista
  • os cookies e os dados na memória do navegador que o YouTube ou o Spotify guardam depois de o leitor ser carregado, e o que fazes no leitor
  • a tua escolha nas definições de privacidade: consentimento para os vídeos do YouTube, para o leitor do Spotify e para as estatísticas do Google Analytics, versão da janela e data da escolha

  Finalidade

  Reproduzir vídeos e música dos artistas nas nossas páginas sem carregar nada dos servidores da Google ou do Spotify antes do teu consentimento, e lembrar a tua escolha.

  Fundamento jurídico

  • Consentimento (art. 6.º, n.º 1, al. a), do RGPD): dado na janela «Definições de privacidade» ou com um clique no botão de reprodução e uma confirmação numa pequena janela; podes retirá-lo a qualquer momento em «Definições de privacidade», no rodapé da página, com efeitos para o futuro
  • Interesse legítimo (art. 6.º, n.º 1, al. f), do RGPD): memorizar a tua decisão nas definições de privacidade, incluindo uma recusa, para a respeitarmos e não voltarmos a perguntar em cada página

  Durante quanto tempo

  • Pelo carregamento do leitor e pela transmissão destes dados à Google ou ao Spotify somos responsáveis conjuntamente com essas empresas; depois, elas tratam-nos como responsáveis pelo tratamento independentes. Não recebemos nem conservamos estes dados: o leitor liga o teu navegador diretamente aos servidores delas. Durante quanto tempo os conservam está definido nas respetivas políticas de privacidade (ver «A quem transmitimos os dados»).
  • A tua escolha: apenas na memória do teu navegador, até a mudares ou apagares os dados do site. Nunca chega ao nosso servidor.

• Estatísticas do Google Analytics

  • Consentimento

  Quando permites «Estatísticas de visitas» em «Definições de privacidade», medimos no Google Analytics como utilizas o serviço: que páginas vês, como chegaste até nós e quanto tempo ficas. Sem o teu consentimento, o script do Google Analytics nem sequer é carregado.

  Dados

  • identificadores aleatórios do navegador e da visita, provenientes dos cookies _ga e _ga_…
  • os endereços e títulos das páginas que abres, a página de onde vens, a duração da visita, bem como o deslocamento na página, os cliques em links para outros sites e as pesquisas no serviço
  • dados do dispositivo e do navegador (tipo, sistema operativo, idioma, resolução do ecrã) e uma localização aproximada (país, região, cidade) determinada a partir do endereço IP; o próprio endereço IP não é guardado pelo Google Analytics

  Finalidade

  Verificamos que páginas e funcionalidades são úteis e onde os visitantes desistem, para melhorar o serviço. Nos relatórios vemos apenas dados agregados; não os usamos para publicidade nem para criar perfis de pessoas individuais.

  Fundamento jurídico

  Consentimento (art. 6.º, n.º 1, al. a), do RGPD): dado com o interruptor «Estatísticas de visitas» ou com o botão «Aceitar tudo» na janela «Definições de privacidade»; podes retirá-lo a qualquer momento em «Definições de privacidade», no rodapé da página, com efeitos para o futuro

  Durante quanto tempo

  • Cookies do Google Analytics: 365 dias após a última visita; quando retiras o consentimento, eliminamo-los de imediato.
  • Dados das visitas no Google Analytics: 14 meses; depois, a Google elimina-os e nos relatórios ficam apenas números agregados. A Google trata-os por nossa conta; quando os transfere para a Google LLC, nos EUA, baseia-se no Quadro de Privacidade de Dados UE-EUA e em cláusulas contratuais-tipo.

Conta de fã

• Dados da conta

  • Contrato

  A conta permite guardar eventos, seguir artistas, locais e cidades e definir alertas.

  Dados

  • nome ou alcunha e endereço de e-mail
  • palavra-passe, exclusivamente como resumo criptográfico: não conhecemos a tua palavra-passe
  • idioma e, se o escolheres, também a cidade
  • datas de criação da conta, de confirmação do endereço de e-mail, do último início de sessão e da aceitação dos Termos e Condições, bem como as versões dos Termos e Condições e da política de privacidade em vigor na criação da conta
  • pedidos de alteração do endereço de e-mail: o novo endereço e as datas
  • um alerta definido antes da confirmação do endereço de e-mail, que ativamos depois da confirmação
  • se bloquearmos a conta: data do bloqueio, o seu fundamento nos Termos e Condições e a fundamentação

  Finalidade

  Criação e gestão da conta, início de sessão, prestação dos serviços descritos nos Termos e Condições e bloqueio de uma conta que viole os Termos e Condições.

  Fundamento jurídico

  Contrato (art. 6.º, n.º 1, al. b), do RGPD): execução de um contrato no qual és parte e diligências prévias a pedido teu antes da sua celebração

  Durante quanto tempo

  • Até à eliminação da conta.
  • Os pedidos de alteração do endereço de e-mail são eliminados 30 dias após a expiração do link.
  • Um alerta à espera da confirmação do endereço de e-mail é válido durante 7 dias.
  • Conservamos os dados do bloqueio enquanto este vigorar. Depois de levantado, fica apenas o registo no registo de alterações.
  • O que acontece depois do pedido de eliminação da conta é descrito no ponto «Cópia dos dados e eliminação da conta».

• Eventos guardados, artistas seguidos e alertas

  • Contrato

  O que guardas tu próprio na conta.

  Dados

  • eventos guardados com o estado «Eu vou» ou «Tenho interesse»
  • artistas, locais e cidades que segues
  • alertas: limites de preço com a moeda, lembretes de pré-venda, novas datas dos artistas que segues
  • definições de notificações, por exemplo e-mails ou resumo diário e a zona das novas datas
  • notificações no serviço e a informação sobre que alertas já enviámos, para não os enviar duas vezes
  • quando abres um alerta a partir de um e-mail e por que canais o entregámos, para sabermos que notificações são úteis e não enviarmos nenhuma desnecessária
  • vídeos novos dos artistas que segues: se queres receber notificações sobre eles e a informação sobre que vídeos já te indicámos
  • os vídeos em que pões «Gosto» e quando; a página do vídeo mostra só o total, nunca quem os deu

  Finalidade

  Prestação das funcionalidades que utilizas: listas de eventos guardados e do que segues, alertas e notificações.

  Fundamento jurídico

  Contrato (art. 6.º, n.º 1, al. b), do RGPD): execução de um contrato no qual és parte e diligências prévias a pedido teu antes da sua celebração

  Durante quanto tempo

  • Eventos guardados, artistas e locais que segues, alertas e definições: até removeres o item ou eliminares a conta.
  • Notificações: eliminamos as lidas 180 dias e as não lidas 365 dias após a sua criação.

• E-mails

  • Contrato

  Enviamos e-mails relacionados com a conta e com os alertas que definires.

  Dados

  • endereço de e-mail, nome e idioma
  • conteúdo da mensagem, por exemplo o evento e o preço do alerta
  • hora de envio

  Finalidade

  Confirmação do endereço de e-mail, definição de uma nova palavra-passe, confirmação da alteração do endereço, link para a cópia dos dados, informação sobre a eliminação agendada da conta, alertas de preço, lembretes de pré-venda, avisos de cancelamento ou alteração dos eventos que guardas ou para os quais tens um alerta, e resumo diário às 8:00 da hora da tua cidade. Cada e-mail com um alerta tem um link de cancelamento que funciona sem iniciar sessão, inclusive com um só clique na aplicação de correio.

  Fundamento jurídico

  Contrato (art. 6.º, n.º 1, al. b), do RGPD): execução de um contrato no qual és parte e diligências prévias a pedido teu antes da sua celebração

  Durante quanto tempo

  • O link de confirmação do endereço de e-mail e o link de alteração do endereço funcionam durante 1 hora, e o link para definir uma nova palavra-passe, durante 1 hora. Os links expirados para definir a palavra-passe são eliminados diariamente.
  • A informação sobre os alertas enviados é conservada durante 365 dias e, se o evento ainda não se tiver realizado, até à data dele. Depois de eliminada a conta, eliminamo-la mais cedo.

• Newsletter

  • Consentimento
  • Interesse legítimo

  Newsletter com novas digressões e pré-vendas, no máximo uma vez por semana, apenas se consentires.

  Dados

  • endereço de e-mail, nome e idioma
  • histórico do consentimento: quando e onde o deste ou retiraste (ao criar a conta ou nas definições)

  Finalidade

  Envio de informações sobre novas digressões e pré-vendas e prova de que temos o teu consentimento para o efeito.

  Fundamento jurídico

  • Consentimento (art. 6.º, n.º 1, al. a), do RGPD): podes retirá-lo a qualquer momento
  • Interesse legítimo (art. 6.º, n.º 1, al. f), do RGPD): poder demonstrar quando deste o consentimento ou o retiraste

  Durante quanto tempo

  • Enviamos a newsletter até ao momento em que retirares o consentimento.
  • Conservamos o histórico de consentimentos até à eliminação da conta.

• Dispositivos com sessão iniciada e sessões

  • Contrato
  • Interesse legítimo

  Para manter a sessão iniciada e mostrar-te a lista de dispositivos em que tens sessão iniciada.

  Dados

  • identificador da sessão num cookie
  • endereço IP e navegador do dispositivo; nas definições mostramos o endereço IP parcialmente ocultado
  • hora do início de sessão e da última atividade

  Finalidade

  Manutenção da sessão iniciada, lista de dispositivos com sessão iniciada nas definições e fim de sessão nos restantes dispositivos, inclusive depois de alterada a palavra-passe.

  Fundamento jurídico

  • Contrato (art. 6.º, n.º 1, al. b), do RGPD): execução de um contrato no qual és parte e diligências prévias a pedido teu antes da sua celebração
  • Interesse legítimo (art. 6.º, n.º 1, al. f), do RGPD): proteção da conta contra o acesso de pessoas não autorizadas

  Durante quanto tempo

  • A sessão expira quando durante 2 horas não fazes nada. «Manter sessão iniciada» mantém a sessão durante 400 dias.
  • O registo do dispositivo é eliminado 30 dias após a sua última atividade.

• Calendário no telemóvel (iCal)

  • Contrato

  Se ativares o link privado do calendário, a tua aplicação de calendário obtém dele os eventos marcados com «Eu vou».

  Dados

  • token secreto no link, guardado de forma cifrada
  • hora da última obtenção do calendário
  • eventos marcados com «Eu vou» que começam, no mínimo, 90 dias antes da obtenção

  Finalidade

  Sincronização dos teus planos com o calendário que utilizas.

  Fundamento jurídico

  Contrato (art. 6.º, n.º 1, al. b), do RGPD): execução de um contrato no qual és parte e diligências prévias a pedido teu antes da sua celebração

  Durante quanto tempo

  Até desativares o link ou criares um novo. A alteração da palavra-passe e o fim de sessão nos outros dispositivos também invalidam o link.

• Cópia dos dados e eliminação da conta

  • Obrigação jurídica

  Podes descarregar tu próprio uma cópia dos dados da conta nas definições. É aí que também eliminas a conta.

  Dados

  • ficheiro JSON com os dados da conta: perfil, consentimentos, eventos guardados, o que segues, alertas, notificações, dispositivos e alterações de endereço de e-mail
  • data do pedido de eliminação da conta

  Finalidade

  Exercício do teu direito de acesso aos dados e de portabilidade, bem como do direito ao apagamento.

  Fundamento jurídico

  Obrigação jurídica (art. 6.º, n.º 1, al. c), do RGPD): exercício dos direitos dos arts. 15.º, 17.º e 20.º do RGPD

  Durante quanto tempo

  • O ficheiro com a cópia dos dados e o link para ele: 7 dias, depois eliminamos o ficheiro.
  • Após o pedido de eliminação, a conta fica logo desativada e com a sessão terminada em todos os dispositivos. Tens 14 dias para mudar de ideias: basta iniciares sessão. 14 dias após o pedido, eliminamos os eventos guardados, o que segues, os alertas, as notificações, os dispositivos, os consentimentos e a participação em organizações, e da conta fica um registo anónimo sem nome nem endereço de e-mail.
  • Os dados eliminados desaparecem das cópias de segurança, o mais tardar, 35 dias após a eliminação.

Painel do parceiro

• Contas de parceiros e organizações

  • Contrato
  • Interesse legítimo

  Organizadores, clubes, agências de artistas e vendedores de bilhetes trabalham no painel do parceiro com contas de pessoas da sua equipa.

  Dados

  • conta de uma pessoa da equipa: nome, endereço de e-mail, função na organização, quem a convidou
  • convites para a equipa: endereço de e-mail, função, idioma e prazo de validade
  • dados da organização: nome, tipo, país, site, e-mail de contacto e telefone (não os publicamos), NIP ou número de IVA da UE
  • estado de verificação da organização
  • dados do início de sessão de dois fatores, cifrados

  Finalidade

  Gestão do painel do parceiro, verificação de que a organização existe e pode atuar em nome do artista, do local ou do vendedor de bilhetes, gestão da equipa e contacto sobre a colaboração.

  Fundamento jurídico

  • Contrato (art. 6.º, n.º 1, al. b), do RGPD): execução de um contrato no qual és parte e diligências prévias a pedido teu antes da sua celebração
  • Interesse legítimo (art. 6.º, n.º 1, al. f), do RGPD): permitir que a organização trabalhe com a sua equipa e verificar quem atua em seu nome

  Durante quanto tempo

  • Durante a existência da organização no serviço.
  • O convite para a equipa é válido durante 7 dias. Os convites não utilizados são eliminados 30 dias após expirarem e os revogados, de imediato.
  • A organização eliminada é ainda conservada durante 30 dias, para que possa ser restaurada a pedido do parceiro. Depois, eliminamo-la definitivamente, juntamente com a equipa, os convites, os pedidos, os feeds de eventos e os tokens da API. Os eventos publicados ficam no catálogo sem ligação à organização. Os documentos de faturação são conservados como descrevemos no ponto «Faturação».

• Conteúdos e pedidos dos parceiros

  • Contrato
  • Interesse legítimo

  Eventos, perfis e fotografias que os parceiros adicionam no painel, e os pedidos que analisamos.

  Dados

  • eventos, descrições, perfis de artistas e de locais, fotografias com o nome do autor
  • pedidos de assunção do perfil de um artista ou local com fundamentação, propostas de alteração de perfis e pedidos de destaque de eventos
  • pedidos de vendedores de bilhetes: nome, site, logótipo, modelo de link de afiliado, informações sobre comissão e mensagem
  • decisões de moderação com fundamentação e a indicação de quem as tomou

  Finalidade

  Publicação de informações sobre eventos, moderação de conteúdos e verificação de que quem submete o pedido pode gerir o perfil.

  Fundamento jurídico

  • Contrato (art. 6.º, n.º 1, al. b), do RGPD): execução de um contrato no qual és parte e diligências prévias a pedido teu antes da sua celebração
  • Interesse legítimo (art. 6.º, n.º 1, al. f), do RGPD): publicar informações fiáveis sobre eventos e artistas e proteger os perfis contra a assunção por pessoas não autorizadas

  Durante quanto tempo

  • Conteúdos publicados: enquanto estiverem atuais e forem necessários no catálogo de eventos.
  • Pedidos e decisões: durante a existência da organização no serviço.

• Importações, sites e API

  • Contrato

  O parceiro pode adicionar eventos com um ficheiro CSV, um calendário iCal, a partir do seu site ou através da API.

  Dados

  • conteúdo dos ficheiros importados e dos feeds de eventos
  • domínio verificado do site do parceiro e resultado da verificação
  • tokens da API: nome, permissões, data da última utilização e de validade; o próprio token é guardado apenas como resumo
  • endereço do feed de eventos do vendedor de bilhetes

  Finalidade

  Adição e atualização automáticas dos eventos do parceiro. O site do parceiro é visitado pelo nosso robô eventonight-bot, apenas dentro do domínio verificado e respeitando o ficheiro robots.txt.

  Fundamento jurídico

  Contrato (art. 6.º, n.º 1, al. b), do RGPD): execução de um contrato no qual és parte e diligências prévias a pedido teu antes da sua celebração

  Durante quanto tempo

  • Tokens da API: até serem revogados, e um token com prazo de validade é eliminado 7 dias após o seu termo.
  • Os eventos importados são conservados como os restantes conteúdos do parceiro.

Outros

• Registo de alterações

  • Interesse legítimo

  Registamos quem alterou dados e quando: nas definições da conta, por exemplo o nome ou o endereço de e-mail, e nos painéis, por exemplo eventos, perfis, organizações e pedidos.

  Dados

  • número da conta da pessoa que fez a alteração
  • hora e tipo da alteração e valores alterados, nunca palavras-passe nem tokens

  Finalidade

  Segurança, esclarecimento de litígios e reposição de dados alterados por engano.

  Fundamento jurídico

  Interesse legítimo (art. 6.º, n.º 1, al. f), do RGPD): segurança do serviço e possibilidade de demonstrar quem alterou os dados e quando

  Durante quanto tempo

  • Registos: 365 dias, depois são eliminados automaticamente.
  • Depois de eliminada a conta, os registos sobre ela perdem os valores guardados e os registos de alterações que fez deixam de indicar o autor e de conter o seu nome ou endereço de e-mail.

• Mensagens para nós

  • Interesse legítimo
  • Obrigação jurídica

  Quando nos escreves por e-mail ou através do formulário de contacto.

  Dados

  • endereço de e-mail e nome, se o indicares
  • conteúdo da mensagem e anexos
  • assunto e idioma da resposta escolhidos no formulário de contacto

  Finalidade

  Resposta e resolução do assunto. Os pedidos relativos a dados pessoais são documentados, para demonstrar como os cumprimos.

  Fundamento jurídico

  • Interesse legítimo (art. 6.º, n.º 1, al. f), do RGPD): responder às mensagens e manter a correspondência
  • Obrigação jurídica (art. 6.º, n.º 1, al. c), do RGPD): resposta aos pedidos dos arts. 15.º a 22.º do RGPD e demonstração do seu cumprimento

  Durante quanto tempo

  Durante o tempo necessário para resolver o assunto e, depois, até ao fim dos prazos de prescrição de eventuais pretensões.

• Faturação

  • Obrigação jurídica

  Quando acertamos contas com um parceiro, por exemplo as comissões sobre a venda de bilhetes, emitimos e conservamos documentos contabilísticos.

  Dados

  • dados da empresa ou da pessoa que exerce a atividade: nome, morada, NIP
  • dados de faturas e de acertos de contas
  • pessoa de contacto para assuntos de faturação

  Finalidade

  Emissão de faturas, contabilidade e acerto de contas fiscal.

  Fundamento jurídico

  Obrigação jurídica (art. 6.º, n.º 1, al. c), do RGPD): conservação de documentos de acordo com a lei polaca da contabilidade («ustawa o rachunkowości») e a legislação fiscal

  Durante quanto tempo

  Durante 5 anos, contados a partir do fim do ano civil em que terminou o prazo de pagamento do imposto.

• Acesso da nossa equipa

  • Interesse legítimo

  Têm acesso aos dados apenas as pessoas da nossa equipa que precisam deles no trabalho.

  Dados

  • os dados descritos acima, na medida da função: administração, operações de dados, redação, apoio a parceiros, análise
  • contas da equipa: nome, endereço de e-mail, função e dados cifrados do início de sessão de dois fatores

  Finalidade

  Gestão do serviço, apoio a utilizadores e parceiros, moderação de conteúdos e segurança.

  Fundamento jurídico

  Interesse legítimo (art. 6.º, n.º 1, al. f), do RGPD): gestão do serviço e controlo de quem tem acesso aos dados

  Durante quanto tempo

  O acesso termina no momento em que a função é retirada. As ações no painel de administração são registadas no registo de alterações.

De onde provêm os dados

• Wikidata

  CC0

  Base de conhecimento aberta gerida pela Wikimedia Foundation. Dela obtemos o nome e os pseudónimos, o tipo, o país, os géneros, as datas, uma breve descrição e os links para o site oficial e para perfis.

  Página da fonte (abre num novo separador)

• MusicBrainz

  CC0

  Base de dados musical aberta gerida pela MetaBrainz Foundation. Dela obtemos o nome e os pseudónimos, o tipo, o país, as datas de atividade e os links.

  Página da fonte (abre num novo separador)

• ListenBrainz

  CC0

  Serviço aberto da MetaBrainz Foundation baseado no que os seus utilizadores ouvem. Dele obtemos apenas listas de artistas semelhantes a um dado artista.

  Página da fonte (abre num novo separador)

• Wikimedia Commons

  Licenças livres

  Fotografias com licenças livres. Mostramos cada uma com o autor e a licença, e omitimos os ficheiros sem licença ou autor claros.

  Página da fonte (abre num novo separador)

• YouTube

  YouTube API Services

  Através dos YouTube API Services determinamos que canais pertencem aos artistas e obtemos dados dos seus vídeos: o identificador e o nome do canal e os títulos, as datas de publicação e a duração dos vídeos. Atualizamo-los pelo menos de 30 em 30 dias ou eliminamo-los.

• Vendedores de bilhetes e organizadores

  Dados de eventos

  Informações públicas sobre eventos, por exemplo da Ticketmaster: nomes de artistas, datas, locais e imagens. Das páginas dos artistas no eBilet retiramos também os identificadores dos seus perfis no Spotify.

• Parceiros do eventonight

  Painel do parceiro

  As agências de artistas e os organizadores completam os perfis no painel do parceiro: descrições, fotografias com o nome do autor, links e datas de digressões.

Retificação, apagamento e oposição

Fornecedores que tratam dados por nossa conta

Tratam os dados exclusivamente por nossa instrução, com base num contrato de subcontratação (art. 28.º do RGPD), e não os podem utilizar para fins próprios.

• Alojamento

  Fornecedor: cyber_Folks S.A., Polônia

  Servidores, base de dados e ficheiros do serviço no Espaço Económico Europeu.

• Envio de e-mails

  Fornecedor: Sendinblue SAS (Brevo), França

  Entrega das mensagens do serviço: endereço do destinatário, conteúdo e hora de envio.

• Cópias de segurança

  Fornecedor: Cloudflare, Inc., Estados Unidos

  Conservação de cópias da base de dados e dos ficheiros para caso de avaria.

• Rede de distribuição de conteúdos (CDN)

  Fornecedor: Cloudflare, Inc., Estados Unidos

  Aceleração do serviço e proteção contra ataques. Vê o endereço IP e as páginas abertas.

• Modelo de IA

  Fornecedor: Anthropic, PBC, Estados Unidos

  Respostas de «Ideias para sair»: o texto da pergunta e a lista de eventos do nosso catálogo entre os quais o modelo escolhe.

• Estatísticas de visitas

  Fornecedor: Google Ireland Limited, Irlanda

  Google Analytics, só com o teu consentimento: conta as visitas e a forma como o serviço é utilizado. Vê o endereço IP (sem o guardar), as páginas abertas e dados do dispositivo e do navegador.

A nossa equipa e os parceiros

Empresas que tratam dados por conta própria

Cada uma responde pelos dados que recebe e aplica a sua própria política de privacidade.

• Vendedores de bilhetes e organizadores

  Ao clicar em «Comprar bilhete» passas para a página do vendedor, por vezes através de uma rede de afiliados. Não lhes transmitimos os teus dados pessoais, apenas um identificador aleatório do clique. O bilhete é comprado ao vendedor, nas regras dele.

• YouTube

  Google Ireland Limited (YouTube)

  O leitor no modo de privacidade melhorada é carregado a partir de www.youtube-nocookie.com, www.youtube.com apenas com o teu consentimento: quando permites os vídeos do YouTube em «Definições de privacidade» ou quando clicas em «Reproduzir» e confirmas. A partir desse momento, a Google recebe o teu endereço IP e dados do dispositivo e do navegador e pode guardar cookies. No EEE, a responsável por estes dados é a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda).

  Política de privacidade (abre num novo separador)

• Spotify

  Spotify AB

  O leitor nas páginas dos artistas é carregado a partir de open.spotify.com apenas com o teu consentimento: quando permites o leitor do Spotify em «Definições de privacidade» ou quando clicas em «Ouvir aqui» e confirmas. A partir desse momento, o Spotify recebe o teu endereço IP e dados do dispositivo e do navegador e pode guardar cookies. A responsável por estes dados é a Spotify AB (Regeringsgatan 19, 111 53 Stockholm, Suécia).

  Política de privacidade (abre num novo separador)

• Fotografias de artistas

  Wikimedia Foundation

  O teu navegador obtém as fotografias da Wikimedia Commons diretamente dos servidores upload.wikimedia.org, thumb.wikimedia.org, sem cookies. Ao ser apresentada uma dessas fotografias, esses servidores recebem o teu endereço IP.

  Política de privacidade (abre num novo separador)

• Fotografias da Ticketmaster

  Ticketmaster (Live Nation Entertainment)

  Parte das fotografias de artistas provém da Ticketmaster. O teu navegador obtém-nas diretamente do servidor s1.ticketm.net, sem cookies. Ao ser apresentada uma dessas fotografias, esse servidor recebe o teu endereço IP.

  Política de privacidade (abre num novo separador)

• Fotografias da KupBilecik

  SZTOLDO.PL sp. z o.o. sp.k. (KupBilecik)

  Parte das fotografias de eventos provém do programa de parceria KupBilecik. O teu navegador obtém-nas diretamente do servidor assets.kupbilecik.pl, sem cookies. Ao ser apresentada uma dessas fotografias, esse servidor recebe o teu endereço IP.

  Política de privacidade (abre num novo separador)

• Aplicações de calendário

  Se adicionares o link privado do calendário, a tua aplicação de calendário, por exemplo da Google, da Apple ou da Microsoft, obtém dele os eventos «Eu vou» e trata-os segundo as suas próprias regras.

• Autoridades públicas

  Os tribunais, o Ministério Público, a polícia e outras autoridades recebem dados apenas quando os exigem com base em disposições legais.