Política de Privacidade

Esta Política de Privacidade explica como a W3 Culture S.R.L. ("nós" ou "nosso") recolhe, utiliza e protege os seus dados pessoais quando utiliza o Easy360 (acessível em easy360.net e app.easy360.net). Comprometemo-nos a proteger a sua privacidade em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD) e a legislação romena de proteção de dados aplicável.

1. Quem somos

Responsável pelo tratamento:

• Empresa: W3 Culture S.R.L.
• Sede registada: Timișoara, Roménia
• E-mail: support@easy360.net
• Plataforma: Easy360 — uma plataforma de gestão de cabines de vídeo/foto 360°

Para questões sobre esta Política de Privacidade ou os seus dados pessoais, contacte-nos em support@easy360.net.

2. Dados pessoais que recolhemos

Recolhemos as seguintes categorias de dados pessoais:

Dados de registo de conta

• Nome completo
• Endereço de e-mail
• Palavra-passe (armazenada como hash bcrypt — nunca em texto simples)
• Data e hora de criação da conta
• Data e hora de aceitação dos Termos e Condições, e versão aceite

Dados de pagamento

• País de faturação e detalhes de IVA (quando aplicável)
• Identificadores de transações de pagamento fornecidos pelo Stripe
• Nota: Não armazenamos números de cartões de pagamento. Todos os dados de cartão são processados e armazenados exclusivamente pelo Stripe, Inc., o nosso processador de pagamentos.

Dados de Subscrição In-App Móvel

• Quando subscreve o Easy360 Premium a partir da aplicação iOS ou Android, a compra é processada pela Apple In-App Purchase ou pelo Google Play Billing.
• Não recebemos os dados do seu cartão de pagamento, Apple ID ou credenciais da conta Google. Estes são processados exclusivamente pela Apple Inc. ou Google LLC.
• Recebemos, através do nosso fornecedor de gestão de subscrições RevenueCat, Inc.: o seu ID de utilizador do Easy360 (para que a compra seja associada à sua conta), um identificador de transação anónimo da Apple/Google, o produto adquirido, a data de renovação e os eventos do ciclo de vida da subscrição (renovação, cancelamento, falha de faturação, reembolso).

Dados de utilização e técnicos

• Tipo de dispositivo e sistema operativo
• Versão da aplicação
• Endereço IP (recolhido transitoriamente para segurança e prevenção de abusos)
• Registos de utilização de funcionalidades (p. ex., eventos criados, gravações iniciadas)

Dados multimédia de eventos

• Vídeos e fotos capturados durante sessões de cabine 360° ("Conteúdo do evento")
• Apenas o vídeo gravado mais recentemente por conta é retido nos nossos servidores. Todas as outras gravações são da responsabilidade do utilizador para guardar localmente.
• O Conteúdo do evento é eliminado dos nossos servidores quando o utilizador elimina o Evento ou solicita a sua remoção.

3. Base legal para o tratamento (RGPD Art. 6)

• Execução de contrato (Art. 6(1)(b)): O tratamento dos seus dados de conta e pagamento é necessário para prestar o serviço Easy360 a que subscreveu.
• Obrigação legal (Art. 6(1)(c)): Retenção de registos de pagamento durante 82 meses em conformidade com a regulamentação contabilística romena (Legea nr. 82/1991).
• Interesses legítimos (Art. 6(1)(f)): Monitorização de segurança, prevenção de fraude, deteção de abusos e melhoria da plataforma — onde os nossos interesses não se sobreponham aos seus direitos fundamentais.
• Consentimento (Art. 6(1)(a)): Quando enviamos comunicações de marketing, baseamo-nos no seu consentimento explícito, que pode retirar a qualquer momento.

4. Como utilizamos os seus dados

• Para criar e gerir a sua conta
• Para processar pagamentos e gerir subscrições através do Stripe
• Para fornecer e operar a plataforma Easy360 e as funcionalidades de cabine 360°
• Para enviar e-mails transacionais (confirmação de conta, redefinição de palavra-passe, recibos de subscrição)
• Para detetar e prevenir fraude, abuso e incidentes de segurança
• Para cumprir obrigações legais (contabilidade, fiscalidade, regulamentação)
• Para responder a pedidos de suporte
• Para melhorar a plataforma com base em análises de utilização agregadas e anonimizadas

Não vendemos, alugamos nem comercializamos os seus dados pessoais a terceiros para fins de marketing.

5. Partilha de dados e terceiros

Partilhamos dados pessoais apenas com os seguintes fornecedores de serviços de confiança, ao abrigo de acordos rigorosos de tratamento de dados:

• Stripe, Inc. — Processamento de pagamentos. O Stripe atua como responsável independente pelo tratamento de dados de cartões de pagamento. Ver stripe.com/privacy.
• Hetzner Online GmbH — Infraestrutura cloud (servidores localizados na Alemanha e Finlândia, dentro da UE/EEE). Todos os dados de aplicação e bases de dados são alojados na infraestrutura Hetzner.
• RevenueCat, Inc. — Gestão de subscrições in-app móveis. A RevenueCat valida os recibos de compra Apple/Google em nosso nome, envia-nos webhooks do ciclo de vida da subscrição e armazena os dados descritos em "Dados de Subscrição In-App Móvel" acima. Ver revenuecat.com/privacy.
• Apple Inc. / Google LLC — Quando adquire uma subscrição dentro da aplicação iOS ou Android, a Apple ou a Google atua como comerciante registado (merchant of record) e responsável pelo tratamento independente das suas informações de pagamento. Ver apple.com/legal/privacy e policies.google.com/privacy.

Também podemos divulgar dados pessoais quando exigido por lei, ordem judicial ou pedido legítimo de uma autoridade pública.

6. Retenção de dados

• Dados de conta: Retidos durante a vigência da sua conta. Eliminados no prazo de 30 dias após a eliminação da conta, mediante pedido.
• Registos de pagamento: Retidos durante 82 meses após o fim da relação contratual, conforme exigido pela lei contabilística romena.
• Multimédia de eventos (vídeos/fotos): Apenas o vídeo mais recente por conta é retido temporariamente nos nossos servidores. Eliminado quando o Evento é eliminado ou mediante pedido.
• Correspondência de suporte: Retida até 3 anos para fins legais e de garantia de qualidade.
• Registos técnicos: Retidos até 90 dias.

7. Transferências internacionais de dados

Os seus dados pessoais são armazenados em servidores dentro da União Europeia (Hetzner Cloud, Alemanha/Finlândia). Não transferimos os seus dados pessoais para fora do EEE, exceto quando exigido por lei ou quando o Stripe processa dados de pagamento (o Stripe está certificado ao abrigo das Cláusulas Contratuais Padrão da UE). Tais transferências são salvaguardadas por mecanismos legais apropriados ao abrigo do Capítulo V do RGPD.

8. Os seus direitos ao abrigo do RGPD

Como titular de dados, tem os seguintes direitos relativamente aos seus dados pessoais:

• Direito de acesso (Art. 15): Solicitar uma cópia dos dados pessoais que detemos sobre si.
• Direito de retificação (Art. 16): Solicitar a correção de dados inexatos ou incompletos.
• Direito ao apagamento (Art. 17): Solicitar a eliminação dos seus dados pessoais ("direito a ser esquecido"), sujeito a obrigações legais de retenção.
• Direito à limitação (Art. 18): Solicitar que limitemos o tratamento dos seus dados em determinadas circunstâncias.
• Direito à portabilidade (Art. 20): Receber os seus dados num formato estruturado e legível por máquina e transferi-los para outro responsável pelo tratamento.
• Direito de oposição (Art. 21): Opor-se ao tratamento baseado em interesses legítimos ou para fins de marketing direto.
• Direito de retirar o consentimento: Onde o tratamento se baseia no consentimento, pode retirá-lo a qualquer momento sem afetar a licitude do tratamento anterior.

Para exercer qualquer um destes direitos, contacte-nos em support@easy360.net. Responderemos no prazo de 30 dias. Tem também o direito de apresentar uma reclamação junto da autoridade de supervisão romena: ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal) em dataprotection.ro.

9. Cookies e análises

A aplicação móvel Easy360 (app.easy360.net) não utiliza cookies de rastreamento. O website de marketing (easy360.net) pode utilizar:

• Cookies essenciais: Necessários para autenticação e gestão de sessões. Não podem ser desativados.
• Cookies analíticos: Utilizados para compreender como os visitantes utilizam o website (p. ex., páginas vistas, duração da sessão). Só são definidos com o seu consentimento.

Pode gerir as preferências de cookies a qualquer momento através das definições do seu browser ou do nosso banner de consentimento de cookies no website.

10. Crianças e requisitos de idade

O Easy360 é uma plataforma B2B (empresa para empresa) destinada exclusivamente a empresas, organizadores de eventos e profissionais adultos (18 anos ou mais). Não recolhemos conscientemente dados pessoais de crianças com menos de 16 anos. Se detetarmos que um menor criou uma conta, eliminaremos a conta e os dados associados prontamente.

Os utilizadores da plataforma Easy360 são responsáveis por garantir que os participantes nos seus eventos de cabine 360° forneçam o consentimento adequado para gravação, incluindo quando esses participantes possam ser menores.

11. Segurança

Implementamos medidas técnicas e organizacionais adequadas para proteger os seus dados pessoais contra acesso não autorizado, perda ou destruição. Estas incluem:

• Encriptação TLS para todos os dados em trânsito
• Palavras-passe armazenadas com hashing bcrypt
• Controlos de acesso que limitam o acesso a dados apenas ao pessoal autorizado
• Infraestrutura alojada em centros de dados certificados ISO 27001 (Hetzner)

Apesar destas medidas, nenhum sistema é completamente seguro. Se acreditar que a sua conta foi comprometida, contacte-nos imediatamente em support@easy360.net.

12. Alterações a esta Política de Privacidade

Podemos atualizar esta Política de Privacidade periodicamente para refletir alterações nas nossas práticas ou na legislação aplicável. Quando fizermos alterações significativas, notificá-lo-emos por e-mail ou através de um aviso na plataforma. A política atualizada entrará em vigor a partir da data indicada no topo deste documento. O uso continuado do Easy360 após a publicação das alterações constitui aceitação da política revista.