Política de
privacidade.

A CKR Technology Group Ltd ("nós", "nos" ou "Vowly Event"), uma sociedade por quotas registada em Inglaterra e no País de Gales (empresa n.º 17218156), com sede social em Unit A, 82 James Carter Road, Mildenhall, Suffolk IP28 7DE, Reino Unido, opera a plataforma Vowly Event. A nossa função depende dos dados: no que respeita à sua conta, subscrição, faturação, apoio, segurança da plataforma e às nossas próprias análises baseadas no consentimento, atuamos como responsável pelo tratamento. Quanto aos dados de convidados que um anfitrião de evento carrega ou recolhe — listas de convidados, respostas de RSVP, notas alimentares, fotografias — é o anfitrião que decide por que motivo e de que forma esses dados são utilizados: o anfitrião é o responsável pelo tratamento e nós tratamo-los em seu nome, na qualidade de subcontratante, ao abrigo da nossa Adenda de Tratamento de Dados (vowly.co/data-processing).

Esta política aplica-se a todos os dados pessoais que recolhemos quando o senhor utiliza o nosso website (vowly.co), a aplicação web (web.vowly.co), as aplicações móveis, ou interage connosco por e-mail, apoio ao cliente ou canais de marketing. Abrange tanto os anfitriões (organizadores) como os convidados que interagem com eventos criados na nossa plataforma.

• Visitantes do website e potenciais clientes
• Anfitriões registados (organizadores de eventos) que utilizam subscrições pagas ou de teste
• Convidados que recebem convites e submetem RSVP através da nossa plataforma
• Parceiros listados no nosso diretório de parceiros e os seus representantes
• Candidatos a emprego e contactos comerciais

Recolhemos apenas os dados pessoais necessários para prestar e melhorar o serviço Vowly Event. As categorias de dados que tratamos dependem do seu papel e da forma como interage com a plataforma.

• Dados de identidade: nome, endereço de e-mail, número de telefone, fotografia de perfil
• Dados de conta: hash encriptado da palavra-passe, preferências de conta, definições de idioma
• Dados de evento: título do evento, data, espaço, escolha de tema, imagem de capa
• Dados de convidados: nomes, estado do RSVP, detalhes de acompanhantes fornecidos por anfitriões ou convidados e notas opcionais sobre alergias ou regime alimentar que os convidados decidam partilhar
• Dados de pagamento: tratados pela Stripe Inc. — nunca armazenamos números de cartão completos; conservamos apenas os últimos quatro dígitos, o país de faturação e a referência de cliente Stripe
• Dados técnicos: endereço IP, tipo de navegador, identificadores de dispositivo, fuso horário, sistema operativo
• Dados de utilização: páginas visitadas, funcionalidades usadas, eventos de clique, registos de erros, métricas de desempenho
• Dados de comunicação: pedidos de apoio, mensagens na app, preferências de marketing

Tratamos os seus dados pessoais ao abrigo de fundamentos jurídicos específicos, conforme definido no Artigo 6.º do RGPD do Reino Unido e do RGPD da UE. Diferentes atividades de tratamento assentam em diferentes fundamentos jurídicos.

• Necessidade contratual — para prestar a plataforma, gerir a sua subscrição e entregar convites e acompanhamento de RSVP
• Interesses legítimos — para melhorar os nossos serviços, prevenir fraude, garantir a segurança da plataforma e realizar análises anonimizadas
• Consentimento — para comunicações de marketing, cookies e análises opcionais, e para os dados alimentares que os convidados decidam partilhar (consentimento explícito ao abrigo do Artigo 9.º(2)(a))
• Obrigação legal — para cumprir as regulamentações fiscais, contabilísticas, de combate ao branqueamento de capitais e de cibersegurança aplicáveis às empresas do Reino Unido

Os únicos dados de categorias especiais que a plataforma foi concebida para tratar são as informações alimentares opcionais que os convidados podem partilhar na página de Ementa de um evento — alergias e escolhas alimentares, que podem revelar informações de saúde ou convicções religiosas (por exemplo, halal ou kosher). Os convidados fornecem-nas voluntariamente, com uma caixa de consentimento explícito separada, e são utilizadas exclusivamente para que o anfitrião do evento possa planear o catering. Nunca são utilizadas para definição de perfis, análises ou marketing. Os convidados podem retirar o consentimento e pedir a remoção destas informações a qualquer momento, contactando o anfitrião do evento ou support@vowly.co. Este tratamento assenta no consentimento explícito ao abrigo do Artigo 9.º(2)(a) do RGPD do Reino Unido/UE.

Conservamos os seus dados pessoais apenas durante o tempo necessário para cumprir as finalidades para as quais foram recolhidos, incluindo quaisquer requisitos legais, contabilísticos ou de comunicação. Os períodos de conservação variam consoante o tipo de dados.

• Dados de conta, de eventos e de convidados: conservados enquanto a sua conta existir, para que os seus eventos e memórias continuem disponíveis para si; pode eliminar eventos, convidados ou fotografias individualmente a qualquer momento
• Eliminação da conta: remove imediatamente dos nossos sistemas de produção a sua conta, todos os eventos, listas de convidados, fotografias e dados de planeamento; as cópias residuais na infraestrutura da Google Cloud são expurgadas de acordo com os prazos de eliminação documentados da Google (até 180 dias)
• Registo antiabuso: após a eliminação da conta, mantemos um registo mínimo (apenas nome e endereço de e-mail) para impedir a reutilização fraudulenta de contas eliminadas — não é utilizado para mais nada
• Registos de pagamento e de transações: conservados durante o período exigido pela lei fiscal do Reino Unido (pelo menos 6 anos)
• Registos de segurança e de abuso: até 90 dias
• Correspondência de apoio: durante o tempo necessário para resolver o seu pedido e até 3 anos depois
• Preferências de marketing: até o consentimento ser retirado
• Análises: recolhidas apenas com o seu consentimento, com os cookies de análise limitados a 13 meses

Não vendemos os seus dados pessoais. Partilhamos dados apenas com prestadores de serviços (subcontratantes) cuidadosamente selecionados que nos ajudam a fornecer a plataforma Vowly Event, ao abrigo de acordos rigorosos de tratamento de dados (DPA).

• Google Cloud / Firebase (Google Ireland Ltd) — alojamento, base de dados e armazenamento de ficheiros (ambos na UE), início de sessão (operado a partir dos centros de dados da Google nos EUA) e proteção contra abusos automatizados (reCAPTCHA / App Check)
• Google Analytics 4 (Google Ireland Ltd) — estatísticas de utilização, e apenas com o seu consentimento
• Stripe Payments Europe Ltd (Irlanda) — faturação de subscrições e processamento de pagamentos
• Resend Inc. (EUA) — envio de e-mails transacionais, ao abrigo das Cláusulas Contratuais-Tipo da UE
• Crisp IM SARL (França, dados alojados na UE) — apoio por chat em direto, carregado apenas quando decidir utilizá-lo
• Functional Software, Inc. (Sentry, EUA) — monitorização de erros nas nossas superfícies web, com os identificadores pessoais desativados
• Cloudflare, Inc. — DNS dos nossos domínios
• Apple Inc. e Google LLC — distribuição nas lojas de aplicações e processamento de compras dentro da aplicação
• A lista completa e sempre atualizada está publicada em vowly.co/subprocessors

Ao abrigo do RGPD do Reino Unido e do RGPD da UE, dispõe de amplos direitos relativamente aos seus dados pessoais. Honramos todos os pedidos de exercício de direitos no prazo de um mês civil, sem qualquer encargo.

• Direito de acesso — solicitar uma cópia de todos os dados pessoais que detemos sobre si
• Direito de retificação — corrigir dados pessoais inexatos ou incompletos
• Direito ao apagamento ("direito a ser esquecido") — solicitar a eliminação dos seus dados, sujeito a exceções legais
• Direito à limitação do tratamento — limitar a forma como usamos os seus dados em circunstâncias específicas
• Direito à portabilidade dos dados — receber os seus dados num formato legível por máquina
• Direito de oposição — ao marketing direto ou ao tratamento baseado em interesses legítimos
• Direito de retirar o consentimento — para qualquer tratamento baseado no consentimento
• Direito de apresentar reclamação junto do Information Commissioner's Office (ICO) do Reino Unido, em ico.org.uk

O Vowly Event trata os dados principalmente dentro do Espaço Económico Europeu (EEE) e do Reino Unido: a nossa base de dados e o armazenamento de ficheiros correm na infraestrutura multirregional da Google Cloud na UE. Alguns prestadores tratam dados noutras jurisdições — por exemplo, o nosso serviço de início de sessão (Firebase Authentication) é operado pela Google a partir de centros de dados nos Estados Unidos, e o nosso fornecedor de e-mail (Resend) está sediado nos EUA. Nesses casos, asseguramos uma proteção equivalente através de salvaguardas jurídicas.

• Cláusulas Contratuais-Tipo (CCT) da UE e, para as transferências do Reino Unido, a Adenda do Reino Unido ou o Acordo de Transferência Internacional de Dados (IDTA)
• Decisões de adequação, quando disponíveis (incluindo as decisões de adequação UE–Reino Unido, renovadas em dezembro de 2025)
• Salvaguardas técnicas, incluindo encriptação em trânsito (TLS) e em repouso (AES-256)

O Vowly Event não se destina a menores de 16 anos. Não recolhemos conscientemente dados pessoais de qualquer pessoa com menos de 16 anos. Se tomar conhecimento de que um menor nos forneceu dados pessoais sem o consentimento parental, contacte support@vowly.co e procederemos prontamente à sua eliminação.

Implementamos um programa de segurança em camadas para proteger os dados pessoais contra acesso, alteração, divulgação ou destruição não autorizados. Consulte a nossa página de Segurança dedicada para todos os detalhes.

• Encriptação em trânsito (HTTPS/TLS) para todas as ligações
• Encriptação AES-256 em repouso para a nossa base de dados e o armazenamento de ficheiros (encriptação gerida pela Google Cloud)
• Regras de acesso do lado do servidor em cada leitura e escrita — apenas o senhor, e os colegas de equipa que convidar explicitamente, podem aceder aos seus eventos
• Início de sessão e palavras-passe geridos pelo Firebase Authentication; nunca vemos nem armazenamos a sua palavra-passe
• Proteção contra abusos com limitação de taxa, atestação de pedidos (App Check / reCAPTCHA) e registo de auditoria
• Procedimentos de resposta a incidentes com notificação de violações no prazo de 72 horas

Poderemos atualizar esta Política de Privacidade periodicamente para refletir alterações na lei, na regulamentação ou no nosso serviço. As alterações substanciais serão comunicadas aos utilizadores registados por e-mail, pelo menos 30 dias antes de entrarem em vigor. A versão mais recente está sempre disponível em vowly.co/privacy.

Se considerar que não tratámos devidamente os seus dados pessoais, contacte-nos em support@vowly.co com a palavra "reclamação" no assunto — este é o nosso canal de reclamações de proteção de dados ao abrigo da secção 164A da Lei de Proteção de Dados do Reino Unido de 2018. Acusaremos a receção da sua reclamação no prazo de 30 dias (normalmente muito antes), investigá-la-emos e comunicar-lhe-emos o resultado sem demora injustificada. Pode também reclamar junto do Information Commissioner's Office do Reino Unido (ico.org.uk) — de preferência depois de nos dar a oportunidade de corrigir a situação — ou da sua autoridade de controlo local na UE.

Para quaisquer questões relacionadas com privacidade, reclamações ou para exercer os seus direitos sobre os dados, contacte a nossa equipa de privacidade em support@vowly.co ou escreva para: Privacy Team, CKR Technology Group Ltd, Unit A, 82 James Carter Road, Mildenhall, Suffolk IP28 7DE, Reino Unido. Tem também o direito de apresentar reclamação junto do Information Commissioner's Office (ICO) do Reino Unido — ico.org.uk — ou da sua autoridade de controlo local na UE.