Os seus dados são seus.

1. Quem trata os dados

O responsável pelo tratamento dos dados é o Temosfesta (temosfesta.com). Para qualquer questão sobre privacidade, escreva-nos para info@temosfesta.com.

2. Que dados recolhemos

Pedimos apenas o que é preciso para organizar a festa e saber quem vem.

De quem organiza

• Conta: nome, email e palavra-passe. A palavra-passe fica guardada encriptada.
• Festa: nome, tipo, data, hora, local, público, características, tema, outras indicações e, se a escrever, a descrição de como imagina o convite. Quem cria uma festa sem conta indica também um email, para mais tarde a associar à sua conta.
• Foto (opcional): a foto que escolher para o convite. Antes de a guardarmos, tiramos-lhe os dados escondidos que os telemóveis juntam às fotos, como a localização onde foi tirada e o modelo do aparelho.
• Imagens: as imagens do convite, capa e decoração que pede para gerar.

De quem é convidado

• Para confirmar presença: nome, telefone e número de acompanhantes. Email e mensagem são opcionais.
• Para dizer que não pode ir: nome. Email e mensagem são opcionais.
• Os convidados não precisam de criar conta.

Dados técnicos

• Cookie de sessão, só para quem entra na conta (ver Cookies).
• Registos do servidor (endereço IP, data e página pedida), usados só para segurança e para resolver avarias, e apagados automaticamente ao fim de pouco tempo.

O que não recolhemos

Não pedimos dados de pagamento (o Temosfesta é gratuito), não acedemos à sua localização nem aos contactos do telemóvel, e não pedimos dados sensíveis como saúde, religião ou opiniões políticas.

3. Para que usamos os dados

Os dados servem apenas para o Temosfesta funcionar:

• criar a festa, mostrar o convite e gerar as imagens que pedir;
• registar as respostas dos convidados, mostrá-las a quem organiza e avisá-lo por email quando alguém responde;
• gerir a conta: entrar, confirmar o email e recuperar a palavra-passe;
• responder quando nos contacta;
• manter o site seguro e a funcionar.

Não usamos os dados para mais nada. Não fazemos publicidade nem marketing com eles, não enviamos newsletters, não criamos perfis, não os vendemos e não os usamos para treinar inteligência artificial. Os únicos emails que enviamos são os necessários ao serviço: confirmação de conta, recuperação da palavra-passe, o link da festa a quem a cria e o aviso a quem organiza quando um convidado responde (só com o nome e quantas pessoas vêm; o resto vê-se no painel).

4. Com que fundamento legal

De acordo com o Regulamento Geral sobre a Proteção de Dados (RGPD):

• Prestação do serviço (artigo 6.º, n.º 1, alínea b): tratamos os dados de quem organiza e de quem responde a um convite porque é isso que nos pedem que façamos.
• Interesse legítimo (artigo 6.º, n.º 1, alínea f): os registos técnicos servem apenas para proteger o site contra abusos e resolver avarias.

5. Quem vê os dados

• As respostas dos convidados só são vistas por quem organiza a festa, no seu painel, onde as pode também exportar. Os outros convidados não veem a lista de quem vem.
• O convite, incluindo a foto, se tiver escolhido uma, é visto por quem tiver o link da festa. O link tem um código aleatório impossível de adivinhar e os convites não aparecem nos motores de pesquisa. Partilhe-o apenas com quem quer convidar.
• Nós só acedemos aos dados quando é preciso para manter o serviço, resolver um problema ou responder a um pedido seu.

6. Nunca cedemos dados a terceiros

Os seus dados nunca são vendidos, cedidos, alugados nem partilhados com terceiros, e nunca são usados para outros fins que não o funcionamento do Temosfesta.

O site, a base de dados e o envio de emails estão num servidor gerido por nós. As fontes e bibliotecas das páginas são servidas daqui: ao visitar o Temosfesta, o seu navegador não faz pedidos à Google nem a outros serviços externos.

A única exceção técnica: gerar imagens

Quando quem organiza carrega no botão para gerar uma imagem, enviamos a um serviço de geração de imagens apenas o texto que deve aparecer nela: nome, tipo, data, hora e local da festa, tema, público, características e a descrição do convite, se a tiver escrito. Nunca enviamos a foto do convite, dados dos convidados nem o nome, email ou palavra-passe de quem organiza.

Estes serviços trabalham por nossa conta: recebem esse texto só para devolver a imagem, sem saberem a quem pertence a festa. Usamos, por esta ordem de tentativa, Runware, OpenRouter, deAPI, Hugging Face e Mistral AI. Alguns estão fora da União Europeia.

Se não quiser que estes dados saiam do Temosfesta, basta não gerar imagens: a festa e o convite funcionam sem elas.

Só entregaremos dados a uma autoridade se a lei a isso nos obrigar, e apenas o estritamente exigido.

7. Cookies

Usamos um único cookie, sessao, que mantém a sessão aberta depois de entrar na conta. É estritamente necessário, dura no máximo 7 dias e desaparece quando sai da conta. Os convidados não recebem nenhum cookie.

Não usamos cookies de análise, de publicidade nem de redes sociais, e não há ferramentas de estatística a seguir a sua visita. Por isso não lhe mostramos nenhum aviso de cookies.

8. Quanto tempo guardamos os dados

• Conta: enquanto a mantiver. Pode pedir que a apaguemos a qualquer momento.
• Festas, respostas dos convidados, foto e imagens: até quem organiza apagar a festa no painel. Ao apagar uma festa, apagamos também as respostas, a foto e as imagens. A foto pode ser removida sozinha a qualquer momento.
• Sessão: até 7 dias. Links de recuperação da palavra-passe: 1 hora.
• Cópias de segurança: guardamos cópias da base de dados para não perder informação em caso de avaria. O que apagar desaparece também das cópias quando estas são substituídas no ciclo normal.

9. Como protegemos os dados

• Todas as ligações ao site são cifradas (HTTPS).
• Cada festa só pode ser gerida pela conta que a criou. Uma festa criada sem conta só passa para uma conta depois de o email ser confirmado.
• Os links dos convites usam códigos aleatórios longos, gerados de forma criptográfica.
• As palavras-passe ficam guardadas encriptadas e as chaves de acesso aos serviços ficam fora do código.
• Fazemos cópias de segurança regulares.

Se alguma vez houver uma violação de dados que ponha em risco os seus direitos, avisamos a Comissão Nacional de Proteção de Dados e as pessoas afetadas, como a lei exige.

10. Os seus direitos

Pode, a qualquer momento e sem custos:

• saber que dados temos sobre si e receber uma cópia;
• corrigir dados errados ou incompletos;
• apagar os seus dados;
• limitar ou opor-se ao tratamento;
• levar os seus dados num formato de uso corrente (portabilidade).

Quem organiza pode alterar e apagar as suas festas diretamente no painel. Para tudo o resto, incluindo apagar a conta, escreva para info@temosfesta.com. Respondemos no prazo máximo de um mês.

Se respondeu a um convite e quer corrigir ou apagar a sua resposta, pode pedi-lo a quem organiza a festa ou diretamente a nós.

Tem também o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (www.cnpd.pt).

11. Festas de crianças

Muitas festas no Temosfesta são infantis. Nesses casos, quem organiza é um adulto: são os pais ou responsáveis que decidem que informação sobre as crianças (por exemplo, o nome no convite) colocam na festa, e podem alterá-la ou apagá-la quando quiserem.

12. Alterações a esta política

Se mudarmos esta política, publicamos aqui a nova versão com a data de atualização e, se a mudança for importante, avisamos por email quem tem conta. Há uma coisa que não muda: os seus dados nunca serão cedidos a terceiros nem usados para outros fins que não o Temosfesta.