A presente política de privacidade descreve a forma como a Evokly (a seguir «nós», «nosso», «Evokly») recolhe, utiliza e protege os dados pessoais do utilizador, em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD) e com a lei francesa «Informatique et Libertés».
Ao utilizar o nosso serviço, o utilizador reconhece ter lido e compreendido esta política de privacidade.
1. Responsável pelo tratamento
2. Dados pessoais recolhidos
Recolhemos os seguintes dados:
2.1. Dados de identificação
- Apelido e nome próprio
- Endereço de e-mail
- Número de telefone (facultativo)
- Nome da empresa (para contas profissionais)
2.2. Dados de ligação
- Endereço IP
- Dados de navegação (cookies, identificadores de sessão)
- Registo de data e hora das ligações
2.3. Conteúdo do utilizador
- Fotos e vídeos carregados
- Metadados dos ficheiros (data, hora, localização, se disponível)
- Comentários e interações
As suas fotos e vídeos NUNCA são utilizados para fins comerciais. Não são revendidos, nem cedidos a terceiros, nem explorados para fins publicitários ou de marketing, nem utilizados para treinar modelos de inteligência artificial. São tratados unicamente para lhe prestar o serviço (alojamento, organização, apresentação e partilha no âmbito do seu evento).
2.4. Dados de reconhecimento facial
Importante: A pesquisa por selfie está desativada enquanto o organizador do evento não a ativar. Uma vez ativada, os rostos das fotos e vídeos do evento são convertidos em descritores faciais (vetores matemáticos, impossíveis de reconverter em imagem), incluindo os das pessoas que não utilizam a pesquisa. Estes descritores só são comparados com as selfies dos participantes que deram o seu consentimento explícito, registado com data e hora e versão do texto. A sua selfie só é analisada após esse consentimento: é transmitida de forma segura aos nossos servidores e convertida em descritor para encontrar as suas fotos no evento. As selfies e os descritores são encriptados em trânsito (TLS 1.3) e em repouso, nunca são partilhados com terceiros nem utilizados para treinar modelos, e são eliminados automaticamente no fim do prazo de conservação do evento. A qualquer momento, o utilizador pode pedir ao organizador ou a contact@evokly.io a eliminação da sua selfie e do respetivo descritor, ou a remoção de uma foto em que apareça.
2.5. Pedidos de contacto
- Apelido, nome próprio, endereço de e-mail e empresa (facultativa)
- Assunto e conteúdo da mensagem enviada através do formulário de contacto ou do pedido de demonstração
3. Finalidades do tratamento
Os dados do utilizador são utilizados para:
- Fornecer e melhorar os nossos serviços de recolha e partilha de ficheiros
- Responder aos pedidos de contacto, de demonstração e de apoio
- Gerir a conta de utilizador e a autenticação
- Organizar e apresentar os ficheiros no âmbito de eventos
- Permitir a pesquisa por selfie quando o organizador a ativa (a selfie do utilizador só é analisada com o seu consentimento explícito)
- Garantir a segurança e prevenir fraudes
- Cumprir as nossas obrigações legais e regulamentares
- Enviar ao utilizador comunicações importantes relativas à sua conta (faturas, notificações)
- Melhorar os nossos serviços através da análise estatística (dados anonimizados)
- Gerir o programa de recomendação: associar um novo cliente à pessoa que o recomendou, para aplicar os descontos previstos.
4. Fundamento jurídico do tratamento
Execução de um contrato: Os dados necessários à prestação do serviço (nome, e-mail, ficheiros) são tratados para executar o contrato de serviço.
Consentimento: A análise da selfie do utilizador (pesquisa por selfie) e o envio de newsletters exigem o seu consentimento explícito, que pode retirar a qualquer momento.
Obrigação legal: Conservação dos dados de faturação em conformidade com as obrigações contabilísticas e fiscais.
Interesse legítimo: Melhoria dos nossos serviços, segurança e prevenção de fraudes (dados anonimizados); acompanhamento dos pedidos enviados através do formulário de contacto.
5. Destinatários dos dados
Os dados do utilizador podem ser partilhados com:
- Pessoal autorizado da Evokly: Unicamente para as necessidades do serviço
- Prestadores técnicos: Alojamento (Cloudflare R2), serviços de pagamento, monitorização técnica de erros (Sentry, dados alojados na União Europeia), convites para deixar uma avaliação de cliente (Trustpilot A/S, empresa dinamarquesa, que recebe então o nome e o endereço de e-mail do utilizador) — dados estritamente necessários
- Autoridades judiciais: Unicamente mediante pedido legal
Nunca vendemos os dados pessoais do utilizador a terceiros, e as suas fotos e vídeos nunca são comercializados, cedidos a terceiros, explorados para fins publicitários nem utilizados para treinar modelos de inteligência artificial.
6. Prazo de conservação
Dados da conta: Conservados durante o período de utilização do serviço e 3 anos após o encerramento da conta (obrigações legais).
Ficheiros: Conservados até à eliminação pelo utilizador ou pelo administrador do evento, ou 1 ano após o fim do evento.
Dados de ligação: 12 meses no máximo.
Pedidos de contacto e de demonstração: 12 meses após a receção, seguidos de eliminação automática.
Dados de faturação: 10 anos (obrigação legal).
7. Os seus direitos
Em conformidade com o RGPD, o utilizador dispõe dos seguintes direitos:
7.1. Direito de acesso
O utilizador pode pedir uma cópia de todos os dados pessoais que detemos a seu respeito.
7.2. Direito de retificação
O utilizador pode corrigir ou atualizar os seus dados pessoais a partir da sua conta ou contactando-nos.
7.3. Direito ao apagamento («direito a ser esquecido»)
O utilizador pode pedir a eliminação dos seus dados pessoais, sob reserva das obrigações legais de conservação.
7.4. Direito à portabilidade
O utilizador pode pedir para receber os seus dados num formato estruturado e de uso corrente.
7.5. Direito de oposição
O utilizador pode opor-se ao tratamento dos seus dados por motivos legítimos, nomeadamente para efeitos de prospeção comercial.
7.6. Direito à limitação
O utilizador pode pedir a limitação do tratamento dos seus dados em certos casos.
7.7. Direito de retirar o consentimento
Para os tratamentos baseados no consentimento (pesquisa por selfie, newsletter), o utilizador pode retirar o seu consentimento a qualquer momento.
Para exercer os seus direitos:
Contacte-nos por e-mail para contact@evokly.io ou através da sua conta, nas definições. Responderemos no prazo máximo de um mês.
8. Transferências internacionais
Os dados do utilizador são principalmente alojados na União Europeia. Alguns dos nossos prestadores (nomeadamente a Cloudflare) podem transferir dados para países terceiros. Nesse caso, asseguramo-nos de que existem garantias adequadas (cláusulas contratuais-tipo, EU-US Data Privacy Framework, etc.).
9. Segurança dos dados
Aplicamos medidas técnicas e organizativas adequadas:
- Encriptação dos dados em trânsito (HTTPS/TLS)
- Encriptação das palavras-passe (hash bcrypt)
- Autenticação de dois fatores disponível
- Acesso restrito aos dados pessoais
- Cópias de segurança regulares e seguras
- Monitorização e deteção de intrusões
11. Reclamações
Se considerar que os seus direitos não são respeitados, o utilizador pode apresentar uma reclamação junto da Commission Nationale de l'Informatique et des Libertés (CNIL, autoridade francesa de proteção de dados):
12. Acordo de tratamento de dados (DPA)
Para os clientes profissionais e empresas, a Evokly propõe um Acordo de Tratamento de Dados (Data Processing Agreement - DPA) em conformidade com o artigo 28.º do RGPD.
Conteúdo do DPA: O DPA abrange as obrigações respetivas do responsável pelo tratamento (o cliente) e do subcontratante (a Evokly), as medidas de segurança técnicas e organizativas, as condições de subcontratação ulterior e as modalidades de assistência para os pedidos de exercício de direitos.
Reconhecimento facial: A pesquisa por selfie está desativada enquanto o organizador, responsável pelo tratamento, não a ativar. Uma vez ativada, os rostos das fotos e vídeos do evento são convertidos em descritores faciais (vetores matemáticos), que só são comparados com as selfies dos participantes que deram o seu consentimento explícito. As selfies e os descritores são tratados nos nossos servidores seguros, eliminados automaticamente no fim do prazo de conservação do evento, e podem ser eliminados a pedido a qualquer momento. Nunca são partilhados com terceiros nem utilizados para treinar modelos.
Prazos de conservação por plano:
- Plano gratuito: 15 dias após o evento
- Plano Event: 6 meses após o evento
- Plano Pro: 12 meses após o evento
- Plano Enterprise: 24 meses (personalizável)
Subcontratantes: A lista completa dos nossos subcontratantes (alojamento, armazenamento, pagamento) está disponível a pedido e incluída no DPA.
Obter o DPA:
Para receber o nosso DPA, contacte-nos através de contact@evokly.io. O DPA é fornecido gratuitamente e pode ser assinado eletronicamente.
13. Alterações à política
Reservamo-nos o direito de alterar esta política de privacidade. Qualquer alteração será publicada nesta página com uma nova data de atualização. Informaremos o utilizador por e-mail em caso de alteração substancial.
14. Contacto
Para qualquer questão relativa a esta política de privacidade ou aos seus dados pessoais, contacte-nos:
Contacto geral: contact@evokly.io