Política de privacidade

1. Introdução

1.1. Objetivo da presente política

Na VibeQueue, estamos empenhados em proteger a privacidade e os dados pessoais dos nossos utilizadores. Esta Política de Privacidade foi concebida para informar o utilizador - de uma forma clara, transparente e detalhada - sobre como e porque recolhemos, utilizamos, armazenamos e, quando necessário, partilhamos as suas informações pessoais.

Como parte da nossa missão de criar uma experiência musical interactiva em eventos ao vivo, reconhecemos que a salvaguarda dos seus dados não é apenas uma obrigação legal, mas também um elemento fundamental na construção de confiança com a nossa comunidade de DJs, organizadores de eventos e participantes. Este documento tem como objetivo explicar os seus direitos, as nossas responsabilidades e as medidas que implementámos para garantir que os seus dados são tratados de acordo com os mais elevados padrões de proteção de dados.

Quer esteja a criar um evento, a gerir uma fila de espera ou simplesmente a pedir uma música numa festa, queremos que se sinta confiante e informado sobre o que acontece com os seus dados enquanto utiliza o VibeQueue.

1.2. Âmbito de aplicação da política

Esta Política de Privacidade aplica-se a todos os utilizadores da plataforma VibeQueue, incluindo, mas não se limitando a:

• DJs e organizadores de eventos que registam uma conta e utilizam o sistema para gerir as filas musicais;
• Os participantes que interagem com a plataforma digitalizando um código QR ou introduzindo um código de evento;
• Qualquer utilizador que aceda ao Web site ou à aplicação móvel do VibeQueue.

A Política abrange todos os dados pessoais que recolhemos, quer sejam fornecidos ativamente (por exemplo, durante o registo) ou recolhidos passivamente através da utilização dos nossos serviços. Também explica como processamos esses dados em relação à gestão da conta, funcionalidade do serviço, participação em eventos, comunicações e prevenção de fraudes.

Tenha em atenção que esta Política não rege a forma como terceiros - como o Stripe, o nosso fornecedor de pagamentos - tratam as suas informações. Estes terceiros operam ao abrigo das suas próprias políticas de privacidade e termos de serviço.

1.3. Identidade do responsável pelo tratamento de dados

O controlador de dados responsável pelo processamento das informações pessoais do utilizador em relação à plataforma VibeQueue é:

VibeQueue
Winkel 2
8224 Löhningen, Schaffhausen, Switzerland
Correio eletrónico: support@vibequeue.com

Como controlador de dados, a VibeQueue determina as finalidades e os meios de processamento dos dados pessoais do utilizador. Operamos ao abrigo das leis de proteção de dados suíças e europeias, garantindo que os seus direitos são respeitados independentemente do local onde acede à nossa plataforma.

2. Dados que recolhemos

2.1. Informações sobre a conta

Para fornecer acesso às principais funcionalidades da plataforma, como a criação de eventos, a gestão de filas e o processamento de pagamentos, a VibeQueue exige que os utilizadores com funções como DJs ou administradores de eventos registem uma conta. Durante este processo de registo, recolhemos as seguintes informações pessoais:

• Nome de utilizador: Um identificador público utilizado para personalizar o seu perfil e as suas listas de eventos.
• Palavra-passe: Armazenado em formato encriptado para efeitos de autenticação.
• Endereço de correio eletrónico: Utilizado para verificação da conta, comunicação e recuperação da palavra-passe.
• Data de nascimento: Utilizado para garantir a conformidade com a idade.

Estas informações são necessárias para a criação e segurança da sua conta. Também as utilizamos para autenticar a sua identidade e fornecer acesso a serviços que não estão disponíveis para utilizadores anónimos.

2.2. Informações facultativas

Podemos também solicitar as seguintes informações adicionais para melhorar a qualidade do serviço:

• Fotografia de perfil (opcional)

2.3. Dados técnicos e de utilização

Quando o utilizador interage com a plataforma - seja através do sítio Web ou da aplicação móvel - recolhemos automaticamente determinados dados técnicos relacionados com a sua utilização. Estes dados incluem:

• Informações sobre o dispositivo (por exemplo, modelo do dispositivo, sistema operativo)
• Endereço IP e geolocalização aproximada
• Registos temporais e duração das sessões
• Interações na aplicação (por exemplo, eventos visitados, canções votadas)

Utilizamos estas informações para manter a segurança do nosso sistema, monitorizar o desempenho do serviço, evitar abusos e melhorar a funcionalidade. Por exemplo, podemos analisar a forma como os utilizadores interagem com a fila de pedidos para aperfeiçoar a interface ou identificar erros.

Nota: Neste momento, a VibeQueue não utiliza fornecedores de análises externos (como o Google Analytics), mas reservamo-nos o direito de o fazer no futuro, caso em que esta política será actualizada em conformidade.

2.4. Informações sobre pagamentos

Quando efectua um pagamento para um pedido de música, recolhemos dados transaccionais básicos, incluindo o seu nome, endereço de correio eletrónico, o montante pago e a data da transação. Estes dados são utilizados apenas para verificação, resolução de litígios e conformidade com os regulamentos de processamento de pagamentos. Nenhum cartão de crédito ou informação financeira sensível é armazenada pelo VibeQueue, uma vez que todas as operações de pagamento são tratadas de forma segura pelo Stripe.

2.5. Dados de transação recolhidos durante o pagamento

Ao proceder a um pagamento, o utilizador autoriza a recolha do seu nome, endereço de correio eletrónico, montante da transação e data para efeitos de processamento e resolução de litígios.

3. Objetivo do tratamento de dados

De acordo com o nosso compromisso para com a transparência e a privacidade do utilizador, esta secção explica as razões específicas pelas quais recolhemos e processamos dados pessoais na plataforma VibeQueue. Todas as actividades de processamento são realizadas de acordo com as leis de proteção de dados aplicáveis e estão limitadas ao âmbito necessário para o funcionamento e melhoria dos nossos serviços.

3.1. Criação e gestão de contas

O principal objetivo da recolha de dados pessoais é permitir que DJs, administradores de eventos e outros utilizadores registados criem e gerem as suas contas. Isto inclui:

• Verificar a sua identidade e conceder acesso a funcionalidades restritas.
• Manutenção de um ambiente seguro através de processos de autenticação.
• Permite funcionalidades como a personalização do perfil, listagens de eventos e recuperação de palavras-passe.
• Fornecer apoio à recuperação da palavra-passe no caso de os utilizadores se esquecerem das suas credenciais de início de sessão.

Sem estas informações, as principais funcionalidades, como a criação ou edição de eventos, não estariam disponíveis.

3.2. Gestão de eventos e pedidos de música

Uma vez criada uma conta, os utilizadores podem organizar ou participar em eventos utilizando várias ferramentas fornecidas pelo VibeQueue. Processamos os dados para:

• Facilitar a criação, a configuração e a gestão de eventos musicais.
• Permitir que os participantes procurem eventos, votem em canções e apresentem pedidos de canções com um montante de pagamento mínimo obrigatório definido pelo organizador do evento.
• Assegurar que cada pedido é associado ao utilizador e ao contexto de evento corretos.
• Trata a lógica necessária para aceitar, rejeitar ou confirmar a reprodução das canções pedidas.

Os dados recolhidos neste contexto permitem à plataforma proporcionar uma interação perfeita e em tempo real entre os participantes e os DJs.

3.3. Prevenção de abusos

Para manter um ambiente respeitoso e seguro, utilizamos os dados da conta e os metadados técnicos (como o endereço IP e o tipo de dispositivo) para:

• Detetar actividades suspeitas, como manipulação de pagamentos, spam ou pedidos falsos.
• Aplicar restrições de idade e proteger a experiência de todos os utilizadores.
• Investigar e resolver as violações comunicadas das nossas condições de serviço.

Este processamento ajuda-nos a evitar comportamentos fraudulentos e garante a integridade das interações na plataforma.

3.4. Notificações e actualizações

Poderemos utilizar o endereço de correio eletrónico fornecido durante o registo para lhe enviar comunicações importantes relacionadas com:

• Actualizações sobre o estado do seu pedido (por exemplo, canções aceites ou rejeitadas).
• Alterações à fila de eventos ou às definições de eventos que gere.
• Avisos relacionados com a segurança ou anúncios de funcionalidades.

Não enviamos mensagens de correio eletrónico promocionais, a menos que o utilizador tenha optado explicitamente por recebê-las. As notificações também podem ser enviadas por push (telemóvel) se o utilizador as ativar, caso em que podemos processar identificadores de dispositivos de acordo com as permissões do seu dispositivo.

4. Armazenamento e segurança dos dados

A proteção dos dados do utilizador é uma prioridade central na VibeQueue. Implementamos medidas técnicas e organizacionais adequadas para proteger as informações do utilizador contra acesso não autorizado, perda acidental ou utilização indevida maliciosa. Esta secção descreve como e onde os seus dados são armazenados e as medidas de proteção que temos em vigor.

4.1. Localização do armazenamento de dados (Azure na Europa)

Todos os dados pessoais recolhidos através da plataforma VibeQueue são armazenados de forma segura em servidores Microsoft Azure localizados na União Europeia. O Azure é um fornecedor de serviços em nuvem altamente seguro e padrão da indústria que oferece mecanismos robustos de proteção de dados, garantindo a conformidade com os regulamentos europeus de proteção de dados.

Ao armazenar os nossos dados na UE, beneficiamos de um dos quadros jurídicos mais avançados do mundo em matéria de privacidade de dados. Isto significa que as suas informações são tratadas de acordo com as diretrizes rigorosas estabelecidas pelo Regulamento Geral sobre a Proteção de Dados (RGPD) e outras leis aplicáveis.

Não transferimos os seus dados pessoais para fora da Europa, exceto se exigido por lei ou com o seu consentimento explícito.

4.2. Medidas de segurança

Para garantir a segurança e a confidencialidade dos dados pessoais que processamos, a VibeQueue implementou um conjunto abrangente de medidas de proteção, incluindo, mas não se limitando a:

• Encriptação: Todos os dados são transmitidos através de canais encriptados (HTTPS) para evitar a interceção por terceiros.
• Controlos de acesso: Os dados do utilizador só podem ser acedidos por pessoal autorizado da nossa organização e apenas quando necessário para o desempenho das suas funções.
• Protocolos de autenticação: As palavras-passe são armazenadas utilizando técnicas de hashing padrão da indústria. Não armazenamos senhas de texto simples em nenhum momento.
• Monitorização da atividade: Os sistemas são monitorizados regularmente para detetar sinais de acesso não autorizado ou de comportamento invulgar.
• Cópias de segurança regulares: São mantidas cópias de segurança encriptadas dos dados essenciais para permitir a recuperação em caso de incidente crítico.

Apesar dos nossos melhores esforços, nenhum sistema é imune a todas as ameaças potenciais. No entanto, continuamos empenhados em resolver prontamente quaisquer incidentes de segurança, informando os utilizadores afectados, se necessário, e continuando a desenvolver as nossas defesas de acordo com as melhores práticas e desenvolvimentos regulamentares.

5. Acesso e partilha de dados

A VibeQueue está empenhada em limitar o acesso aos seus dados pessoais apenas às partes que realmente precisam deles para fins legítimos e claramente definidos. Não vendemos os seus dados, nem os partilhamos indiscriminadamente. Esta secção explica como o acesso é concedido dentro da nossa organização e que terceiros podem estar envolvidos no processamento de dados.

5.1. Acesso interno

O acesso às informações pessoais do utilizador no VibeQueue é restrito a um número limitado de membros da equipa que o requerem para operar, manter ou melhorar a plataforma. Estes indivíduos podem incluir programadores, administradores e pessoal de apoio, todos eles contratualmente vinculados por acordos de confidencialidade rigorosos.

As principais razões para o acesso interno incluem:

• Resolução de problemas de contas e apoio técnico.
• Controlo da segurança e prevenção de abusos.
• Gerir as configurações de eventos e as melhorias da plataforma.
• Responder a perguntas dos utilizadores ou a pedidos de dados.

Aplicamos controlos de acesso baseados em funções e protocolos internos rigorosos para garantir que apenas a quantidade mínima necessária de dados é acedida por qualquer membro da equipa, e sempre para necessidades operacionais legítimas.

5.2. Serviços de terceiros (Stripe)

O VibeQueue integra-se com o Stripe, uma plataforma de processamento de pagamentos reconhecida mundialmente, para tratar de todas as transacções relacionadas com pedidos de músicas e pagamentos de DJs. Quando um utilizador inicia um pagamento ou liga a sua conta para efetuar levantamentos, interage diretamente com os sistemas da Stripe.

O Stripe opera independentemente do VibeQue em termos de recolha de dados e conformidade. As únicas informações partilhadas entre o VibeQue e o Stripe incluem identificadores técnicos que nos permitem acompanhar o estado das transacções, ligar contas Stripe a DJs e confirmar se um pagamento foi autorizado, capturado ou reembolsado com sucesso.

Importante:

• O VibeQueue não recolhe, processa ou armazena as informações do seu cartão de crédito, detalhes bancários ou outros dados financeiros sensíveis.
• Todas essas informações são geridas inteiramente dentro da infraestrutura segura da Stripe e sujeitas à sua própria Política de Privacidade e obrigações regulamentares (como a conformidade com o PCI DSS).

Os utilizadores são encorajados a consultar os termos de privacidade da Stripe quando utilizam os seus serviços de pagamento, uma vez que a Stripe se torna um controlador de dados separado quando uma transação é iniciada.

6. Direitos do utilizador

Na VibeQueue, respeitamos os direitos fundamentais do utilizador relativamente aos seus dados pessoais. Como utilizador da nossa plataforma, dispõe de vários direitos que lhe permitem manter o controlo sobre a forma como as suas informações pessoais são processadas. Abaixo, descrevemos os seus principais direitos e a forma como os pode exercer.

6.1. Acesso, retificação e supressão

Tem o direito de:

• Aceder aos dados pessoais que temos sobre si, incluindo pormenores sobre a forma como são processados.
• Solicitar a retificação se algum dos dados estiver incorreto, desatualizado ou incompleto.
• Solicitar a eliminação das suas informações pessoais, desde que não existam obrigações legais ou contratuais que nos obriguem a conservá-las.

Os pedidos de acesso, correção ou eliminação podem ser apresentados contactando a nossa equipa de apoio através desupport@vibequeue.com. Responderemos a todos esses pedidos num prazo razoável, normalmente no prazo de 30 dias.

6.2. Eliminação de contas

O utilizador pode eliminar a sua conta VibeQueue em qualquer altura. Isso pode ser feito de duas maneiras:

• Diretamente a partir da aplicação, onde estará disponível uma opção específica nas definições do utilizador.
• Contactando o serviço de apoio, em caso de problemas técnicos ou se não conseguir aceder à sua conta.

Quando a sua conta for eliminada, todos os dados pessoais associados serão removidos dos nossos sistemas activos, exceto as informações que somos legalmente obrigados ou autorizados a reter (por exemplo, para fins de prevenção de fraudes ou resolução de litígios).

Tenha em atenção que a eliminação da sua conta é irreversível e que qualquer evento associado ou dados de pagamento deixarão de ser recuperáveis.

6.3. Direito de oposição e limitação do tratamento

Tem também o direito de:

• Opor-se a determinados tipos de tratamento de dados, nomeadamente em casos que envolvam comunicações de marketing ou caraterísticas não essenciais.
• Solicitar a restrição do processamento de dados se considerar que os seus dados estão incorrectos, foram processados ilegalmente ou já não são necessários, mas deseja que os conservemos para efeitos de acções judiciais ou resolução de litígios.

Para exercer estes direitos, basta contactar a nossa equipa de apoio com uma descrição clara do seu pedido e avaliaremos o seu caso em conformidade com a legislação de proteção de dados aplicável.

7. Conservação de dados

Comprometemo-nos a conservar os dados pessoais apenas durante o tempo necessário para cumprir os objectivos para os quais foram recolhidos ou para cumprir obrigações legais, regulamentares ou contratuais.

7.1. Durante quanto tempo conservamos os seus dados

Conservamos os seus dados pessoais de acordo com as seguintes diretrizes:

• Informações sobre a conta (nome de utilizador, e-mail, palavra-passe, data de nascimento) são mantidos enquanto a sua conta estiver ativa. Se eliminar a sua conta, estes dados são apagados de forma segura dos nossos sistemas activos, a menos que sejamos legalmente obrigados a conservá-los.
• Dados de eventos e de utilização incluindo pedidos de música e registos de interação, são conservados para fins analíticos e de apoio durante um período limitado após a conclusão do evento, a menos que seja solicitada a sua eliminação.
• Gravações áudio (se aplicável) são conservadas durante um período máximo de 30 dias após o final do evento ou até ao termo do período de litígio, consoante o que for mais longo. Estas gravações são eliminadas automaticamente, exceto se forem necessárias para uma investigação ou reclamação em curso.
• Informações técnicas e sobre o dispositivo é normalmente armazenado temporariamente e utilizado apenas para manter a integridade do sistema e evitar abusos. Não é associado à sua identidade durante mais tempo do que o necessário.
• Cópias de segurança que contenham dados residuais podem ser conservados em segurança durante um período mais longo, mas não são utilizados para qualquer tratamento ativo.

Uma vez terminado o período de retenção, os dados são eliminados ou tornados anónimos de forma segura e irreversível.

8. Política de menores

O VibeQueue foi concebido para um público adulto e tem como objetivo proporcionar um ambiente responsável e em conformidade com a lei para os utilizadores que participam em eventos de música ao vivo. Levamos a sério a privacidade e a segurança dos menores e implementámos restrições claras relativamente à sua participação na plataforma.

8.1. Idade mínima exigida

Para utilizar o VibeQueue, os utilizadores devem ter pelo menos 18 anos de idade. Ao criar uma conta ou interagir com funcionalidades destinadas a DJs, organizadores ou colaboradores, o utilizador confirma que cumpre este requisito de idade. Não recolhemos intencionalmente dados pessoais de indivíduos com idade inferior a 18 anos.

Se tivermos conhecimento de que um menor nos forneceu informações pessoais sem o consentimento verificado dos pais ou do tutor legal, tomaremos medidas imediatas para eliminar essas informações e desativar quaisquer contas associadas.

Os pais ou tutores legais que considerem que o seu filho pode ter acedido à plataforma e submetido dados são encorajados a contactar-nos através desupport@vibequeue.com para solicitar a supressão ou assistência adicional.

9. Alterações à presente política de privacidade

Na VibeQueue, estamos empenhados em manter os nossos utilizadores informados sobre a forma como os seus dados são utilizados e protegidos. À medida que a nossa plataforma evolui - seja através de novas funcionalidades, alterações regulamentares ou actualizações às nossas práticas de processamento de dados - poderemos rever esta Política de Privacidade para refletir esses desenvolvimentos.

Quaisquer alterações a esta política serão claramente comunicadas e tornadas acessíveis através da nossa plataforma. Na maioria dos casos, isso incluirá:

• Atualização da data da \"Última atualização\" na parte inferior da apólice.
• Exibir um aviso no ecrã inicial do nosso sítio Web ou da nossa aplicação durante um período razoável.
• Solicitar a renovação do consentimento se as alterações afectarem materialmente os seus direitos ou a forma como processamos os seus dados.

Recomendamos aos utilizadores que revejam periodicamente esta Política de Privacidade para se manterem informados sobre as nossas práticas de proteção de dados. A utilização continuada da plataforma após a publicação de alterações constitui a aceitação dessas alterações.

Se não concordar com quaisquer alterações futuras, pode optar por eliminar a sua conta ou contactar-nos para obter mais informações antes de continuar a utilizar o serviço.

10. Informações de contacto

Se tiver quaisquer questões, preocupações ou pedidos relativos a esta Política de Privacidade ou à forma como tratamos os seus dados pessoais, pode contactar-nos a qualquer momento utilizando as informações abaixo:

VibeQueue
Winkel 2,
8224 Löhningen, Schaffhausen, Switzerland
Correio eletrónico: info@vibequeue.com

Esforçamo-nos por responder a todos os pedidos de informação de forma atempada e respeitosa. Quer pretenda exercer um dos seus direitos de proteção de dados, necessite de esclarecimentos sobre a forma como os seus dados são processados ou pretenda dar feedback sobre as nossas práticas de privacidade, estamos aqui para o ajudar.

Para os utilizadores da União Europeia ou abrangidos pela proteção do RGPD, se considerar que os seus dados não foram tratados corretamente ou que os seus direitos foram violados, tem também o direito de apresentar uma queixa junto da sua autoridade local de proteção de dados.