Quem Somos
O Momentzy é uma plataforma de partilha de fotografias para eventos, operada por Momentzy, com sede em Lisboa, Portugal. Somos o responsável pelo tratamento dos seus dados pessoais nos termos do RGPD (Regulamento Geral sobre a Proteção de Dados). Para questões de privacidade, contacte: [email protected].
Dados que Recolhemos
Recolhemos apenas os dados estritamente necessários para prestar o serviço:
- Dados de conta: nome, endereço de e-mail e palavra-passe encriptada aquando do registo.
- Dados de conteúdo: fotografias, metadados associados (incluindo EXIF, se presentes), legendas e informações de envio.
- Dados técnicos: endereço IP, tipo de dispositivo e browser, cookies de sessão e registos de utilização.
- Dados biométricos: se o organizador do evento ativar a funcionalidade opcional de reconhecimento facial, são gerados embeddings faciais (uma representação numérica dos rostos, não fotografias) a partir das fotografias do evento, para que os convidados encontrem fotografias suas. Esta funcionalidade está desativada por predefinição, exige ativação explícita do organizador, e os dados não são partilhados fora do evento.
Como Utilizamos os Seus Dados
- Operar e fornecer a plataforma e todas as suas funcionalidades.
- Moderar conteúdos para garantir a segurança e qualidade da comunidade.
- Comunicar consigo sobre o serviço, atualizações e suporte técnico.
- Melhorar a plataforma com base em padrões de utilização agregados e anonimizados.
Não vendemos, alugamos nem partilhamos os seus dados pessoais identificáveis com terceiros para fins comerciais.
Pagamentos
Os pagamentos são processados de forma segura pela Stripe, Inc. O Momentzy não armazena dados completos de cartão de crédito nos seus servidores. Para mais informações, consulte a Política de Privacidade da Stripe para compreender como os dados de pagamento são tratados.
Subcontratantes (Terceiros)
Recorremos aos seguintes subcontratantes, que tratam os seus dados em nosso nome ao abrigo dos respetivos termos de serviço e da legislação de proteção de dados aplicável, para prestar o serviço:
- Pagamentos: Stripe, Inc. (ver Secção 4).
- Envio de e-mail: Brevo (Sendinblue SA), para e-mails transacionais e de marketing. Apenas o seu endereço de e-mail e primeiro nome são partilhados com a Brevo.
- Armazenamento de ficheiros: Cloudflare R2, um serviço de armazenamento de objetos utilizado para guardar e servir as suas fotografias e vídeos.
- Monitorização de erros: Sentry, utilizado para deteção e diagnóstico de erros técnicos da aplicação; pode processar o endereço IP e dados técnicos da sessão.
Galerias de Profissionais: Dois Responsáveis pelo Tratamento
Um profissional com conta Momentzy pode criar uma galeria para mostrar as suas fotografias aos clientes dele. Quando visualiza essa galeria, submete um pedido nela, ou descarrega uma fotografia quando o profissional tiver o download ativo, os seus dados são tratados por duas entidades distintas, cada uma responsável pelo tratamento por direito próprio e de forma independente da outra - nenhuma delas trata os dados por conta da outra:
- Momentzy: responsável pela plataforma que aloja a galeria, confirma o seu acesso quando visualiza as fotografias e regista o seu pedido ou o seu download. Se marcar a opção correspondente, a Momentzy utiliza também o seu nome e endereço de e-mail para lhe enviar novidades sobre a Momentzy, com vista a um evento seu. Nessa finalidade, a Momentzy age em nome próprio e não por conta do profissional.
- O profissional titular da galeria: identificado pelo nome na própria galeria. Num pedido, recebe o seu nome, e-mail e telefone para lhe responder e é ele quem trata do resto - preços, entrega e pagamento acontecem fora da Momentzy. Num download, o seu nome e e-mail ficam registados na galeria dele, para que saiba quem levou o trabalho que fez. Se marcar a opção correspondente, utiliza também esses contactos para lhe enviar novidades dele. Nessas finalidades, é ele o responsável pelo tratamento.
A identificação é obrigatória nos três momentos, porque é uma condição de acesso e não depende de consentimento. Para ver as fotografias da galeria, pedimos o nome e o e-mail apenas para confirmar o acesso: não ficam guardados - a plataforma emite um passe de acesso à própria galeria, cifrado e sem dados pessoais, válido por 30 dias. Para submeter um pedido, são pedidos o nome, o e-mail e o telefone, e esses dados são enviados por e-mail ao profissional. Para descarregar uma fotografia, são pedidos apenas o nome e o e-mail, que não são enviados por e-mail a ninguém: ficam registados na galeria, junto da fotografia descarregada e da data. Sem estes campos preenchidos não há visualização, pedido nem download.
As duas opções de novidades são dois consentimentos distintos, ambos desmarcados por predefinição, e são exatamente os mesmos no pedido e no download. Nenhum deles é condição de acesso: se não marcar nenhuma, o pedido é submetido e a fotografia é descarregada na mesma. Cada consentimento é registado em separado, com a data em que foi dado e a versão do texto que lhe foi apresentado.
Pode retirar cada consentimento de forma independente, a qualquer momento e sem justificação: retirar um não retira o outro. Use o formulário abaixo - indique o endereço de e-mail que deu na galeria e escolha o que quer retirar. A retirada é imediata e abrange todos os pedidos e downloads feitos com esse endereço. O registo de que deu o consentimento, e da versão do texto que lhe foi apresentado, é conservado: é ele que torna a própria retirada demonstrável.
Num pedido, os contactos que indicou são enviados por e-mail ao profissional no momento em que o submete - é assim que ele lhe responde. O profissional fica, por isso, com uma cópia desses contactos fora da Momentzy, e essa cópia é dele. A retirada que fizer aqui fica registada connosco, mas não apaga essa cópia nem alcança as listas dele: para que ele deixe de a utilizar, tem de contactar diretamente o profissional identificado na galeria.
Para qualquer outra questão sobre os seus dados, ou se preferir pedir por escrito, escreva para [email protected].
A galeria tem um prazo definido pelo profissional, no máximo 365 dias. Terminado esse prazo, a hiperligação deixa de funcionar de imediato; a galeria é depois arquivada automaticamente e, 30 dias após o arquivamento, as fotografias e todos os dados associados - incluindo o seu pedido, o registo dos downloads que fez e os contactos que indicou - são eliminados definitivamente. Independentemente do prazo da galeria, os contactos indicados num pedido ou num download são apagados ao fim de 180 dias, e de imediato se eliminar uma conta Momentzy registada com o mesmo endereço de e-mail.
Os Seus Direitos (RGPD)
Enquanto titular de dados pessoais, tem os seguintes direitos:
- Acesso: solicitar uma cópia dos seus dados pessoais que tratamos.
- Retificação: corrigir dados inexatos ou incompletos que possamos ter.
- Eliminação: solicitar a eliminação da sua conta e de todos os dados pessoais associados.
- Portabilidade: exportar os seus dados num formato estruturado e legível por máquina.
- Oposição: opor-se a determinados tipos de tratamento, incluindo o tratamento para fins de marketing.
Aceda às definições da sua conta ou envie um pedido para [email protected].
Se participou num evento como convidado, sem criar uma conta Momentzy, pode exercer estes direitos contactando diretamente o organizador do evento, utilizando a hiperligação de eliminação de dados incluída nos e-mails que lhe foram enviados, ou escrevendo-nos para o endereço abaixo.
Cookies
- Essenciais: necessários para o funcionamento básico da plataforma (sessão, autenticação). Não podem ser desativados.
- Preferências: guardam as suas escolhas de idioma, tema e outras configurações pessoais.
Retenção de Dados
Conservamos os seus dados pessoais pelo tempo necessário para:
- Conta ativa: enquanto mantiver a sua conta ativa no Momentzy.
- Após eliminação: os dados são eliminados de forma segura no prazo de 30 dias após a eliminação da conta, salvo obrigação legal de retenção.
- Eventos arquivados: se um organizador arquivar um evento, todos os seus dados - incluindo fotografias, comentários e informação de convidados - são eliminados definitivamente 30 dias após o arquivamento.
- Fim de subscrição: quando uma subscrição paga termina, o conteúdo permanece acessível durante 15 dias, fica depois retido mas inacessível durante mais 30 dias, e é eliminado permanentemente decorrido esse prazo (45 dias no total). A conta e os dados pessoais do titular não são eliminados por este processo.
As fotografias de eventos podem ser eliminadas automaticamente após o prazo definido pelo organizador ou no máximo 12 meses após a data do evento, salvo renovação explícita.
Contacto e Reclamações
Para exercer os seus direitos ou colocar questões sobre privacidade, contacte-nos:
[email protected]
Tem ainda o direito de apresentar reclamação junto da autoridade de controlo portuguesa: CNPD - Comissão Nacional de Proteção de Dados (cnpd.pt).