política de Privacidade

1. Serviço

O AnyEventTool é uma aplicação web para organizadores de eventos: páginas de evento, inscrição e bilhetes, check-in por QR, quizzes em direto, calendários e comunidades.
Comunicação: support@anyeventtool.com

2. Que dados podem ser recolhidos?

• Dados de contacto (nome, e-mail, outros detalhes por si especificados);
• dados técnicos (endereço IP, tipo de browser, hora de acesso, país);
• Dados provenientes da participação em eventos, formulários de inscrição ou formulários de feedback;
• dados analíticos que recolhem Google Analytics 4 (resumido e anónimo).

Tratamos os dados apenas para que o serviço funcione para os organizadores e os convidados dos eventos. Não recolhemos dados pessoais que identifiquem diretamente uma pessoa sem o teu consentimento.

3. Como utilizamos os dados

• Fornecer e melhorar as funcionalidades de serviço;
• Para fins estatísticos, analíticos e de proteção contra abusos;
• para comunicação com os utilizadores (notificações, suporte técnico).

4. Análises e serviços de terceiros

Utilizamos os seguintes serviços de terceiros:

• Google Analytics 4 (GA4) — para recolher estatísticas de visitas anónimas. O Google Analytics pode utilizar cookies.
  Mais detalhes: Como o Google utiliza a informação de sites ou apps que utilizam os nossos serviços
• Supabase — para armazenar contas e conteúdo de eventos (os servidores podem estar na UE ou nos EUA).

Não partilhamos os seus dados pessoais com terceiros para fins de publicidade ou vendas.

A lista completa de subcontratantes e as condições de transferência de dados constam da secção 9.

5. Os seus direitos

Pode:

• Veja ou atualize os seus dados;
• Solicitar eliminação de conta;
• Retirar o consentimento para o tratamento de dados pessoais, eliminando os seus próprios dados ou contactando os organizadores.

6. Segurança

A segurança dos dados no Supabase é garantida através da autenticação de utilizadores (Supabase Auth) e da Segurança ao Nível da Linha (RLS) – políticas que controlam o acesso aos dados. Todas as ligações são feitas através de encriptação TLS e os dados são armazenados no PostgreSQL com suporte para funções, tokens e gestão segura de direitos de acesso. No entanto, nenhum sistema online pode garantir a segurança absoluta.

7. Assistentes de IA e rascunhos de páginas

Se pedir a um assistente de IA (por exemplo, o Claude ou o ChatGPT) que crie uma página de evento na AET, o assistente envia-nos o conteúdo que lhe forneceu: título, data, local, descrição, programa, nomes e descrições dos oradores, ligações e preferências de design. Guardamo-lo como rascunho. A conversa com o assistente é tratada pelo respetivo fornecedor, segundo as suas regras: nós vemos apenas o que o assistente nos transmite.

• O rascunho fica disponível durante 24 horas. Se não o resgatar para a sua conta, é eliminado juntamente com as chaves técnicas.
• Enquanto o rascunho não é resgatado, o registo e o pagamento estão desativados não recolhemos dados dos visitantes, exceto estatísticas anonimizadas de visualizações.
• Os textos do rascunho passam por moderação automática (OpenAI Moderation); as ligações inseridas pelo assistente são marcadas para os motores de pesquisa como conteúdo do utilizador (nofollow).
• Mantemos um registo das ações da IA: que assistente alterou o quê na página e quando. Para que uma alteração possa ser anulada, o conteúdo anterior das secções alteradas é conservado durante 30 dias juntamente com o registo; depois disso, resta apenas o registo da ação. O registo é conservado durante 12 meses e os endereços IP nele são truncados após 30 dias.
• As fotografias de pessoas no rascunho são apenas as que fornecer ou imagens de banco de imagens.
• Se ligar um assistente de IA à sua conta — iniciando sessão a partir do próprio assistente (OAuth) ou com uma chave de acesso que cria no painel (conta pessoal ou painel do evento → «Agente de IA») —, guardamos o nome da ligação, o nível de acesso (apenas pré-visualização; eventos selecionados, opcionalmente em conjunto com os eventos que o próprio assistente criar; ou todos os eventos), as datas de criação e da última utilização e, das chaves e dos tokens, apenas as impressões digitais. Com uma ligação, o assistente vê a lista dos seus eventos e gere apenas aqueles que o acesso permite; recebe estatísticas agregadas, sem nomes nem contactos dos convidados. Pode alterar o acesso ou revogar uma ligação a qualquer momento; ao eliminar o seu perfil, todas as ligações deixam de funcionar de imediato.

8. Acesso de assistentes de IA à sua conta

Pode dar a um assistente de IA acesso à sua conta de duas formas equivalentes: iniciar sessão no AET a partir do próprio assistente (OAuth) ou criar uma chave no painel. Em ambos os casos, escolhe um de três níveis de acesso: apenas pré-visualização; eventos selecionados (opcionalmente em conjunto com os eventos que o próprio assistente criar); ou todos os eventos; o assistente não pode alargar sozinho o seu acesso. Guardamos o nome da ligação, o nível de acesso, as datas de criação e da última utilização, as impressões digitais das chaves e dos tokens (nunca os segredos em si) e um registo das ações do assistente (12 meses; os endereços IP são truncados após 30 dias; os instantâneos para anular são conservados durante 30 dias). Pode alterar o acesso ou revogar uma ligação a qualquer momento no painel («Agente de IA»); todas as ligações deixam de funcionar quando elimina o seu perfil. O assistente recebe os dados dos seus eventos e estatísticas agregadas; os nomes, e-mails e telefones dos participantes não são partilhados com assistentes de IA.

9. Papéis, subcontratantes e transferência de dados

Quanto aos dados dos participantes dos seus eventos, o responsável pelo tratamento é o organizador, e a AET é subcontratante, a agir segundo as instruções dele. Nos rascunhos criados por assistentes de IA, a AET é a responsável pelo tratamento até serem resgatados.

Utilizamos os seguintes subcontratantes: Supabase (base de dados), Vercel (alojamento), Cloudflare (armazenamento de ficheiros, rede), Resend (e-mails), OpenAI (funcionalidades de IA e moderação), Google (análise, tradução, reconhecimento de imagens). Alguns tratam dados fora do EEE (nomeadamente nos EUA) com base nas cláusulas contratuais-tipo da Comissão Europeia.

O serviço destina-se a organizadores com 18 anos ou mais.

10. Início de sessão com o Google (dados de utilizador do Google)

Quando inicias sessão com o Google (o botão «Iniciar sessão com o Google» ou o aviso Google One Tap), o Google partilha connosco apenas dados básicos do perfil: o teu nome, endereço de e-mail, fotografia de perfil e ID da conta Google. Não pedimos acesso ao Gmail, Google Drive, Calendário, contactos nem a quaisquer outros dados da tua conta Google.

• Como os usamos: para criar a tua conta AnyEventTool e iniciar a tua sessão, para mostrar o teu nome ou e-mail no teu espaço de trabalho e para enviar e-mails do serviço (início de sessão, bilhetes, pagamentos, suporte). Não apresentamos nem usamos a tua fotografia de perfil.
• Como os armazenamos: na nossa base de dados (Supabase) juntamente com a tua conta; todas as ligações são cifradas (TLS). Nunca vemos nem armazenamos a tua palavra-passe do Google.
• Partilha: não vendemos os dados de utilizador do Google, não os usamos para publicidade nem para treinar modelos de IA, nem os partilhamos com terceiros — exceto com os subcontratantes indicados na secção 9, sem os quais o serviço não funciona (base de dados e alojamento).
• Eliminação: podes eliminar o teu perfil no teu espaço de trabalho — após um prazo de recuperação de 30 dias, a tua conta e todos estes dados são apagados — ou escrever para support@anyeventtool.com. Podes revogar a qualquer momento o acesso do AnyEventTool à tua conta Google em myaccount.google.com/permissions.

A utilização e a transferência para qualquer outra aplicação das informações recebidas das APIs do Google pelo AnyEventTool cumprirão a Google API Services User Data Policy, incluindo os requisitos de Utilização Limitada.

11. Alterações à Política

Poderemos atualizar esta Política periodicamente. A versão mais recente está sempre disponível nesta página. anyeventtool.com/privacy.