Política de Privacidade

Esta Política de Privacidade explica como a W3 Culture S.R.L. ("nós" ou "nosso") recolhe, utiliza e protege os seus dados pessoais quando utiliza o Easy360 (acessível em easy360.net e app.easy360.net). Comprometemo-nos a proteger a sua privacidade em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD) e a legislação romena de proteção de dados aplicável.

1. Quem somos

Responsável pelo tratamento:

• Empresa: W3 Culture S.R.L.
• Sede registada: Timișoara, Roménia
• E-mail: support@easy360.net
• Plataforma: Easy360 — uma plataforma de gestão de cabines de vídeo/foto 360°

Para questões sobre esta Política de Privacidade ou os seus dados pessoais, contacte-nos em support@easy360.net.

2. Dados pessoais que recolhemos

Recolhemos as seguintes categorias de dados pessoais:

Dados de registo de conta

• Nome completo
• Endereço de e-mail
• Palavra-passe (armazenada como hash bcrypt — nunca em texto simples)
• Data e hora de criação da conta
• Data e hora de aceitação dos Termos e Condições, e versão aceite

Dados de pagamento

• País de faturação e detalhes de IVA (quando aplicável)
• Identificadores de transações de pagamento fornecidos pelo Stripe
• Nota: Não armazenamos números de cartões de pagamento. Todos os dados de cartão são processados e armazenados exclusivamente pelo Stripe, Inc., o nosso processador de pagamentos.

Dados de Subscrição In-App Móvel

• Quando subscreve o Easy360 Premium a partir da aplicação iOS ou Android, a compra é processada pela Apple In-App Purchase ou pelo Google Play Billing.
• Não recebemos os dados do seu cartão de pagamento, Apple ID ou credenciais da conta Google. Estes são processados exclusivamente pela Apple Inc. ou Google LLC.
• Recebemos, através do nosso fornecedor de gestão de subscrições RevenueCat, Inc.: o seu ID de utilizador do Easy360 (para que a compra seja associada à sua conta), um identificador de transação anónimo da Apple/Google, o produto adquirido, a data de renovação e os eventos do ciclo de vida da subscrição (renovação, cancelamento, falha de faturação, reembolso).

Dados de utilização e técnicos

• Tipo de dispositivo e sistema operativo
• Versão da aplicação
• Endereço IP (recolhido transitoriamente para segurança e prevenção de abusos)
• Registos de utilização de funcionalidades (p. ex., eventos criados, gravações iniciadas)

Dados multimédia de eventos

• Vídeos e fotos capturados durante sessões de cabine 360° ("Conteúdo do evento")
• As gravações recentes são retidas nos nossos servidores apenas temporariamente — no máximo os 20 clipes mais recentes por conta, cada um por não mais de 24 horas (o clipe gravado mais recentemente é sempre mantido para que ainda possa ser descarregado) — juntamente com as respetivas miniaturas de pré-visualização. Todas as outras gravações são da responsabilidade do utilizador para guardar localmente.
• O Conteúdo do evento é eliminado dos nossos servidores quando o utilizador elimina o Evento ou solicita a sua remoção.
• Quando o utilizador emparelha um televisor através da funcionalidade Big Screen, estes clipes recentes são mostrados numa apresentação nesse ecrã (juntamente com o nome do evento) através de um link de TV não listado e baseado em token. Qualquer pessoa na posse desse link pode ver a apresentação até que o utilizador desligue os seus ecrãs emparelhados, o que invalida o link.

Mensagens de vídeo de convidados (Livro de Visitas)

• Quando um Utilizador utiliza um livro de visitas em vídeo no seu evento, os convidados (participantes no evento que não são titulares de uma conta Easy360) podem gravar mensagens de vídeo curtas no dispositivo do Utilizador. Estas gravações contêm a imagem e a voz do convidado, juntamente com a data e hora da gravação.
• Para estes dados, o anfitrião do evento (o nosso Utilizador) é o responsável pelo tratamento; a W3 Culture S.R.L. trata as gravações como subcontratante em nome do anfitrião — armazenando-as, gerando miniaturas de pré-visualização e disponibilizando-as na aplicação do anfitrião e através do link da galeria não listado do evento. Qualquer pessoa na posse do link da galeria pode visualizar e descarregar as mensagens; é o anfitrião quem decide quem recebe o link.
• As mensagens de vídeo de convidados são eliminadas de forma automática e permanente o mais tardar 30 dias após a criação do evento de livro de visitas, ou antes, se o anfitrião eliminar a mensagem ou o evento.

3. Base legal para o tratamento (RGPD Art. 6)

• Execução de contrato (Art. 6(1)(b)): O tratamento dos seus dados de conta e pagamento é necessário para prestar o serviço Easy360 a que subscreveu.
• Obrigação legal (Art. 6(1)(c)): Retenção de registos de pagamento durante 82 meses em conformidade com a regulamentação contabilística romena (Legea nr. 82/1991).
• Interesses legítimos (Art. 6(1)(f)): Monitorização de segurança, prevenção de fraude, deteção de abusos e melhoria da plataforma — onde os nossos interesses não se sobreponham aos seus direitos fundamentais.
• Consentimento (Art. 6(1)(a)): Quando enviamos comunicações de marketing, baseamo-nos no seu consentimento explícito, que pode retirar a qualquer momento.

4. Como utilizamos os seus dados

• Para criar e gerir a sua conta
• Para processar pagamentos e gerir subscrições através do Stripe
• Para fornecer e operar a plataforma Easy360 e as funcionalidades de cabine 360°
• Para enviar e-mails transacionais (confirmação de conta, redefinição de palavra-passe, recibos de subscrição)
• Para detetar e prevenir fraude, abuso e incidentes de segurança
• Para cumprir obrigações legais (contabilidade, fiscalidade, regulamentação)
• Para responder a pedidos de suporte
• Para melhorar a plataforma com base em análises de utilização agregadas e anonimizadas

Não vendemos, alugamos nem comercializamos os seus dados pessoais a terceiros para fins de marketing.

5. Partilha de dados e terceiros

Partilhamos dados pessoais apenas com os seguintes fornecedores de serviços de confiança, ao abrigo de acordos rigorosos de tratamento de dados:

• Stripe, Inc. — Processamento de pagamentos. O Stripe atua como responsável independente pelo tratamento de dados de cartões de pagamento. Ver stripe.com/privacy.
• Hetzner Online GmbH — Infraestrutura cloud (servidores localizados na Alemanha e Finlândia, dentro da UE/EEE). Todos os dados de aplicação e bases de dados são alojados na infraestrutura Hetzner.
• RevenueCat, Inc. — Gestão de subscrições in-app móveis. A RevenueCat valida os recibos de compra Apple/Google em nosso nome, envia-nos webhooks do ciclo de vida da subscrição e armazena os dados descritos em "Dados de Subscrição In-App Móvel" acima. Ver revenuecat.com/privacy.
• Apple Inc. / Google LLC — Quando adquire uma subscrição dentro da aplicação iOS ou Android, a Apple ou a Google atua como comerciante registado (merchant of record) e responsável pelo tratamento independente das suas informações de pagamento. Ver apple.com/legal/privacy e policies.google.com/privacy.

Também podemos divulgar dados pessoais quando exigido por lei, ordem judicial ou pedido legítimo de uma autoridade pública.

6. Retenção de dados

• Dados de conta: Retidos durante a vigência da sua conta. Eliminados no prazo de 30 dias após a eliminação da conta, mediante pedido.
• Registos de pagamento: Retidos durante 82 meses após o fim da relação contratual, conforme exigido pela lei contabilística romena.
• Multimédia de eventos (vídeos/fotos): No máximo os 20 clipes mais recentes por conta, cada um retido por não mais de 24 horas (o clipe mais recente é sempre mantido), juntamente com as respetivas miniaturas de pré-visualização. Eliminados antes quando o Evento é eliminado ou mediante pedido.
• Mensagens de vídeo de convidados (Livro de Visitas): Eliminadas de forma automática e permanente o mais tardar 30 dias após a criação do evento de livro de visitas, ou antes, quando o anfitrião elimina a mensagem ou o evento. Os metadados do evento de livro de visitas (o seu nome, as datas e o número de mensagens) são conservados até que o anfitrião elimine o evento.
• Correspondência de suporte: Retida até 3 anos para fins legais e de garantia de qualidade.
• Registos técnicos: Retidos até 90 dias.

7. Transferências internacionais de dados

Os seus dados pessoais são armazenados em servidores dentro da União Europeia (Hetzner Cloud, Alemanha/Finlândia). Não transferimos os seus dados pessoais para fora do EEE, exceto quando exigido por lei ou quando o Stripe processa dados de pagamento (o Stripe está certificado ao abrigo das Cláusulas Contratuais Padrão da UE). Tais transferências são salvaguardadas por mecanismos legais apropriados ao abrigo do Capítulo V do RGPD.

8. Os seus direitos ao abrigo do RGPD

Como titular de dados, tem os seguintes direitos relativamente aos seus dados pessoais:

• Direito de acesso (Art. 15): Solicitar uma cópia dos dados pessoais que detemos sobre si.
• Direito de retificação (Art. 16): Solicitar a correção de dados inexatos ou incompletos.
• Direito ao apagamento (Art. 17): Solicitar a eliminação dos seus dados pessoais ("direito a ser esquecido"), sujeito a obrigações legais de retenção.
• Direito à limitação (Art. 18): Solicitar que limitemos o tratamento dos seus dados em determinadas circunstâncias.
• Direito à portabilidade (Art. 20): Receber os seus dados num formato estruturado e legível por máquina e transferi-los para outro responsável pelo tratamento.
• Direito de oposição (Art. 21): Opor-se ao tratamento baseado em interesses legítimos ou para fins de marketing direto.
• Direito de retirar o consentimento: Onde o tratamento se baseia no consentimento, pode retirá-lo a qualquer momento sem afetar a licitude do tratamento anterior.

Para exercer qualquer um destes direitos, contacte-nos em support@easy360.net. Responderemos no prazo de 30 dias. Tem também o direito de apresentar uma reclamação junto da autoridade de supervisão romena: ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal) em dataprotection.ro.

Convidados (mensagens de vídeo do livro de visitas): não precisa de uma conta Easy360 para exercer estes direitos. Se aparecer numa mensagem de vídeo de um livro de visitas e pretender que seja removida, envie um e-mail para support@easy360.net com o link da galeria do evento (ou o nome do anfitrião e a data do evento). Removeremos a mensagem ou encaminharemos o seu pedido ao anfitrião do evento, que atua como responsável pelo tratamento das gravações do livro de visitas. Em qualquer caso, todas as mensagens do livro de visitas são eliminadas automaticamente o mais tardar 30 dias após a criação do evento de livro de visitas.

9. Cookies e análises

A aplicação móvel Easy360 (app.easy360.net) não utiliza cookies de rastreamento. O website de marketing (easy360.net) pode utilizar:

• Cookies essenciais: Necessários para autenticação e gestão de sessões. Não podem ser desativados.
• Cookies analíticos: Utilizados para compreender como os visitantes utilizam o website (p. ex., páginas vistas, duração da sessão). Só são definidos com o seu consentimento.

Pode gerir as preferências de cookies a qualquer momento através das definições do seu browser ou do nosso banner de consentimento de cookies no website.

10. Crianças e requisitos de idade

O Easy360 é uma plataforma B2B (empresa para empresa) destinada exclusivamente a empresas, organizadores de eventos e profissionais adultos (18 anos ou mais). Não recolhemos conscientemente dados pessoais de crianças com menos de 16 anos. Se detetarmos que um menor criou uma conta, eliminaremos a conta e os dados associados prontamente.

Os utilizadores da plataforma Easy360 são responsáveis por garantir que os participantes nos seus eventos de cabine 360° forneçam o consentimento adequado para gravação, incluindo quando esses participantes possam ser menores.

O mesmo se aplica às mensagens de vídeo do livro de visitas: quando um convidado que grava uma mensagem for menor, o anfitrião do evento é responsável por obter o consentimento de um dos pais ou do representante legal antes de a gravação ser efetuada.

11. Segurança

Implementamos medidas técnicas e organizacionais adequadas para proteger os seus dados pessoais contra acesso não autorizado, perda ou destruição. Estas incluem:

• Encriptação TLS para todos os dados em trânsito
• Palavras-passe armazenadas com hashing bcrypt
• Controlos de acesso que limitam o acesso a dados apenas ao pessoal autorizado
• Infraestrutura alojada em centros de dados certificados ISO 27001 (Hetzner)

Apesar destas medidas, nenhum sistema é completamente seguro. Se acreditar que a sua conta foi comprometida, contacte-nos imediatamente em support@easy360.net.

12. Alterações a esta Política de Privacidade

Podemos atualizar esta Política de Privacidade periodicamente para refletir alterações nas nossas práticas ou na legislação aplicável. Quando fizermos alterações significativas, notificá-lo-emos por e-mail ou através de um aviso na plataforma. A política atualizada entrará em vigor a partir da data indicada no topo deste documento. O uso continuado do Easy360 após a publicação das alterações constitui aceitação da política revista.