1. Quem é o controlador dos dados
O Seatalia (seatalia.com) é operado por [A PREENCHER: denominação social], com o número de identificação fiscal [A PREENCHER: NIF], com sede em [A PREENCHER: morada da sede] ([A PREENCHER: país da sede]). Somos o controlador dos dados da sua conta, dos pagamentos e do uso do site.
Para questões de privacidade, escreva para privacy@seatalia.com. Para suporte, support@seatalia.com.
Quando um espaço, buffet, cerimonialista, empresa ou associação usa o Seatalia para organizar um evento, esse cliente é o controlador dos dados dos convidados e nós somos o seu operador. Isso está explicado no acordo de tratamento de dados.
2. O seu papel e o nosso
Se você usa o Seatalia para organizar um evento seu ou da sua família, como um casamento, um batizado ou uma comunhão, está tratando dados dos convidados para fins exclusivamente pessoais ou domésticos, e o GDPR não se aplica a essa atividade. Aplica-se a nós, que fornecemos os meios, e por isso tratamos os dados dos convidados com as mesmas garantias de privacidade.
Se você usa o Seatalia no âmbito de uma atividade profissional ou de uma organização, você é o controlador dos dados dos convidados: precisa de uma base legal para tratá-los, deve informá-los e deve inserir só os dados de que precisa.
3. Quais dados coletamos e para quê
Coletamos o mínimo necessário. Não coletamos dados de redes sociais, de localização nem de contatos do seu celular.
| Categoria | Dados | Para quê |
|---|---|---|
| Conta | E-mail, nome (opcional), idioma, moeda e a sua escolha sobre e-mails de dicas. Com a sessão guardamos também o endereço IP e o navegador | Criar a conta, entrar sem senha, proteger a conta e nos comunicarmos com você |
| Eventos | Nome, tipo, data, local, idioma e número aproximado de convidados | Montar o mapa, calcular a exclusão automática e enviar lembretes |
| Convidados | Nome, sobrenome (opcional), grupo familiar, grupo, adulto ou criança, prato, etiquetas de restrição alimentar ou alergia e uma nota opcional. E-mail e telefone só se você os digitar ou se o convidado os informar no RSVP | Acomodar os convidados, gerar as exportações e as contagens para o buffet |
| Mapa | Mesas, salões, regras de “juntos” e “separados” e as notas privadas das regras | Distribuição automática, avisos de conflitos e exportações |
| Pagamentos | Plano comprado, valor, moeda, data e identificador do cliente no Stripe. Os dados do cartão ficam no Stripe e nunca passam pelos nossos servidores | Dar acesso às funções pagas, emitir faturas e cumprir obrigações fiscais |
| Página QR e RSVP | Contagens diárias de visitas e de buscas, sem identificar convidados | Mostrar a você quantas vezes a página foi aberta e proteger o serviço contra abusos |
| Notificações e e-mails | Identificador do dispositivo para avisos (só se você os ativar), preferências e registro do tipo e do estado dos e-mails enviados, sem o conteúdo | Enviar avisos e evitar enviar a mesma mensagem duas vezes |
| Suporte e feedback | As mensagens que você nos enviar e a resposta a “por que você não comprou?”, se responder | Responder a você e melhorar o produto |
| Estatísticas de uso | Eventos de uso (por exemplo, “evento criado”) e um identificador aleatório. Nunca nomes, e-mails, pratos ou restrições alimentares. Se você não aceitar, o PostHog funciona só em memória: não guarda nada no seu dispositivo e não reconhece você de uma visita para a seguinte | Entender o que funciona e o que não funciona |
| Assistente de IA (opcional) | O que você escreve ao assistente e um resumo anônimo do mapa, com códigos no lugar de nomes (sem e-mails, telefones, idades ou notas privadas). Guardamos só o número de mensagens, os tokens e o custo, nunca as conversas | Ajudar a criar mesas e a distribuir convidados, só se você o ativar |
| Localização do evento (opcional) | O local que você marca no mapa (coordenadas, nome e endereço) e o texto que você escreve na busca de endereços. A busca e o endereço de um ponto passam pelos nossos servidores até o OpenStreetMap, sem a sua conta, sem cookies e sem o seu endereço IP, e não guardamos o que você pesquisa. O mapa de fundo é pedido pelo seu navegador ao OpenFreeMap, que recebe o seu endereço IP e a área que você está vendo | Mostrar o local no mapa e dar aos convidados os links para chegar ao evento, só se você usar “Definir no mapa” e escolher mostrá-lo |
4. Restrições alimentares e alergias
As restrições alimentares e as alergias podem ser dados de saúde e, no caso de cardápios halal ou kosher, podem revelar convicções religiosas. São dados especialmente protegidos pelo artigo 9º do GDPR, e os tratamos com cuidado extra.
Usamos etiquetas simples (por exemplo, “sem glúten”). A nota sobre restrição alimentar é opcional e vem com um aviso. Não existe nenhum campo de religião. As notas sobre restrições alimentares são criptografadas campo a campo no banco de dados. Nunca aparecem na página QR nem nas estatísticas. Só chegam ao buffet se você escolher exportar as contagens.
Se você é uma empresa ou um cerimonialista, registre esses dados só se o buffet precisar deles e informe os convidados.
5. Bases legais
Tratamos os dados com base em:
- Execução do contrato: manter a conta, o mapa e as compras.
- Obrigação legal: guardar faturas e registros fiscais pelo prazo exigido por lei.
- Interesse legítimo: segurança, prevenção de abusos, limites de pedidos, contagens anônimas da página QR, estatísticas de produto sem cookies (o PostHog em memória) e os lembretes ligados ao seu evento, como o aviso de exclusão ou o aviso do QR.
- Consentimento: estatísticas com identificador guardado no seu dispositivo (Google Analytics e PostHog com cookies), e-mails de dicas e novidades, notificações no navegador e, quando aplicável, as restrições alimentares e alergias que os próprios convidados informarem no RSVP. Você pode retirar o consentimento quando quiser, sem afetar o que foi feito antes.
- Consentimento: o assistente de IA, que só recebe dados do mapa depois que você aceita, na primeira vez que o usa. Você pode retirar o consentimento quando quiser.
6. E-mails que enviamos
Os e-mails da conta e dos pagamentos (link de acesso, recibos, avisos de exclusão) chegam sempre. Os lembretes ligados ao seu evento e a pergunta única “por que você não comprou?” podem ser desativados na sua conta ou pelo link no próprio e-mail.
Os e-mails de dicas e novidades só chegam se você der o seu consentimento em uma caixa que vem desmarcada por padrão. Enviamos no máximo um por semana e você sai com um clique. Os links de acesso não têm rastreamento de aberturas nem de cliques.
7. Por quanto tempo guardamos os dados
Guardamos os dados só pelo tempo necessário:
- Eventos com data: excluímos os convidados, as regras, as notas, as versões e a página QR 90 dias depois da data do evento. Avisamos por e-mail 30 e 7 dias antes, com um link para você exportar tudo. Fica apenas um registro mínimo (evento, data e plano comprado) para o faturamento.
- Eventos sem data: excluímos após 12 meses sem atividade, depois de avisar.
- Rascunhos anônimos: ficam só no seu navegador. Nada vai para os nossos servidores até você salvar o mapa com o seu e-mail.
- Página QR: por padrão deixa de funcionar 7 dias depois do evento. Você pode desativá-la antes ou ampliar o prazo até 30 dias.
- Conta: até você excluí-la. Ao excluir a conta, excluímos tudo o que você criou, exceto as faturas, que ficam pelo prazo legal.
- Sessões: 30 dias por dispositivo, renovados com o uso. Os links de acesso valem 15 minutos e só são usados uma vez.
- Cópias de segurança: 30 dias. O que você exclui desaparece também das cópias de segurança ao fim desse prazo.
8. Páginas dos convidados (QR e RSVP)
A página “Encontre seu lugar” mostra apenas o primeiro nome e a mesa (e a inicial do sobrenome, se o organizador a ativar), depois que o convidado digita pelo menos três letras do nome, com no máximo cinco resultados. Nunca mostra sobrenomes completos, pratos, restrições alimentares, regras nem notas, e nunca lista todos os convidados.
Essas páginas não são indexadas pelos mecanismos de busca, não usam cookies de rastreamento nem publicidade e não carregam Google Analytics nem PostHog no navegador do convidado. Contamos as visitas no servidor, sem identificar ninguém. Há limites de pedidos para evitar que alguém tente listar os convidados.
Na página de RSVP, o convidado pode informar o prato e as alergias. Antes disso, explicamos para que servem e quando são excluídos, e pedimos o consentimento.
11. Transferências para fora da UE
A hospedagem e as cópias de segurança estão na UE. Alguns suboperadores, como o Google (avisos e estatísticas, quando ativados) e o Stripe (pagamentos), podem tratar dados nos Estados Unidos ou em outros países fora do Espaço Econômico Europeu. Nesses casos, exigimos garantias adequadas, em particular as Cláusulas Contratuais-Padrão aprovadas pela Comissão Europeia.
Se quiser uma cópia dessas garantias, escreva para privacy@seatalia.com.
12. Os seus direitos
Você tem direito de acesso, retificação, exclusão, limitação do tratamento, portabilidade e oposição, e pode retirar o consentimento a qualquer momento. Não tomamos decisões com efeitos jurídicos baseadas apenas em tratamento automatizado: a distribuição automática de lugares é uma ferramenta que você controla e pode desfazer.
A maior parte pode ser feita por você mesmo, a qualquer momento:
- Em “Minha conta”: alterar o nome, o idioma e a moeda, e ativar ou desativar os e-mails de dicas.
- No editor, em “Exportar”: baixar a lista de convidados em CSV, em qualquer plano, grátis (portabilidade).
- Em “Meus eventos”: excluir um evento, com um clique e uma confirmação, com efeito imediato.
- Em “Minha conta”: excluir a conta, o que apaga tudo o que você criou (as faturas ficam pelo prazo legal).
Para qualquer outro pedido, escreva para privacy@seatalia.com. Respondemos no prazo máximo de um mês.
Se você é convidado em um evento, o Seatalia não tem conta para você: o controlador dos seus dados é o organizador. Você pode nos escrever e encaminhamos o pedido.
Se achar que tratamos os seus dados de forma indevida, você pode apresentar reclamação à autoridade de proteção de dados: [A PREENCHER: autoridade de controlo, por exemplo a CNPD em Portugal] (no Brasil, a ANPD).
13. Brasil: LGPD
Se você está no Brasil, aplica-se também a Lei Geral de Proteção de Dados (Lei nº 13.709/2018). Tratamos os dados nos mesmos termos descritos aqui, e você tem os direitos do artigo 18 da LGPD: confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre com quem compartilhamos e revogação do consentimento.
O contato para esses pedidos é privacy@seatalia.com. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
14. Segurança
Protegemos os dados com:
- Conexão criptografada (TLS) em todo o site e criptografia em repouso no disco e nas cópias de segurança.
- Criptografia própria, campo a campo, para as notas sobre restrições alimentares e as notas das regras.
- Entrada por link de acesso de uso único, sem senha para roubar. O link é guardado apenas na forma de hash e expira em 15 minutos.
- Links de compartilhamento, da página QR e do RSVP com códigos aleatórios difíceis de adivinhar.
- Limites de pedidos para barrar abusos e tentativas de listar convidados.
- Acesso interno limitado. Não consultamos os dados dos convidados sem um pedido seu e, quando o fazemos, fica registrado.
15. Crianças
O Seatalia se destina a adultos que organizam eventos. Os dados de crianças que aparecem em um mapa (nome e idade ou faixa etária) são inseridos pelo organizador, que é responsável por eles. Não pedimos dados a crianças.
16. Alterações nesta política
Se mudarmos esta política de forma relevante, avisamos por e-mail e no site antes de a mudança entrar em vigor. A data da última atualização está no topo desta página.
17. Contato
Privacidade: privacy@seatalia.com. Suporte: support@seatalia.com. Endereço: [A PREENCHER: denominação social], [A PREENCHER: morada da sede] ([A PREENCHER: país da sede]).