política de Privacidade

Última atualização: Outubro de 2026

Esta política de privacidade destina-se a todos os que se inscrevem ou participam num evento que funciona no Quick Event: páginas de eventos, inscrição, bilhetes e passes de carteira, e-mails de eventos, a aplicação do evento e check-in.

É o senhor/a senhora um organizador de eventos com uma conta Quick Event, ou está a visitar o nosso website quick-event.com? Então aplica-se a nossa política de privacidade para organizadores e visitantes do website.

1. Quem é responsável pelos seus dados

O organizador do evento decide quais dados são recolhidos quando o senhor/a senhora se inscreve e para que são utilizados. O organizador é, portanto, o responsável pelo tratamento dos dados, nos termos do Art. 4(7) do RGPD. O senhor/a senhora encontrará o nome do organizador — e, onde fornecidos, a sua própria política de privacidade e informações legais — no rodapé da página do evento.

Nós, ThePlus UG (haftungsbeschränkt), fornecemos o Quick Event como plataforma técnica. Processamos os seus dados exclusivamente em nome e sob as instruções do organizador, como um subcontratante nos termos do Art. 28 do RGPD. Existe um acordo de tratamento de dados entre o organizador e nós. Não utilizamos dados de participantes para os nossos próprios fins, não os vendemos e não os combinamos entre eventos.

Por favor, dirija os pedidos de acesso, retificação ou eliminação ao organizador. Se o senhor/a senhora nos contactar, nós encaminharemos o seu pedido ao organizador sem demora.

Quick Event — uma marca da ThePlus UG (haftungsbeschränkt)
Hüchtingstraße 5
28816 Stuhr
Alemanha
E-mail: info@quick-event.com

2. Que dados são processados e porquê

Os campos solicitados são decididos pelo organizador. Dependendo do evento, estes podem incluir:

• Dados mestres: nome, tratamento, título
• Dados de contacto: endereço de e-mail, número de telefone, endereço postal
• Dados da organização: empresa, cargo
• Dados de reserva e bilhete: tipos de bilhete, opções escolhidas (por exemplo, workshops, refeições, alojamento), preços, faturas
• Dados de presença: check-in e check-out na entrada e em sessões individuais
• Dados de comunicação: se um e-mail do evento foi entregue ou devolvido
• Outras informações solicitadas pelo organizador no formulário de inscrição

Os detalhes de pagamento, como dados de cartão ou bancários, são inseridos diretamente com o fornecedor de pagamentos Stripe. Não os recebemos nem os armazenamos.

Os dados são utilizados para gerir a sua inscrição e bilhetes, para gerir convites, para lhe enviar informações sobre o evento, para admissão, incluindo crachás de identificação, e para a avaliação do evento por parte do organizador. A base legal é determinada pelo organizador — geralmente Art. 6(1)(b) RGPD (a sua participação), Art. 6(1)(a) RGPD quando o organizador solicita o seu consentimento, e Art. 6(1)(f) RGPD.

3. Onde os seus dados são armazenados

O Quick Event funciona em servidores da Hetzner Online GmbH na Alemanha. O sistema em tempo real está no centro de dados de Nuremberga, e as cópias de segurança estão no centro de dados de Falkenstein. A base de dados e o armazenamento para ficheiros carregados são operados por nós nesta infraestrutura.

• Criptografia: todas as ligações são executadas via TLS; os suportes de armazenamento e as cópias de segurança são encriptados.
• Separação: cada registo pertence a um único evento, e cada consulta é restrita a esse evento. Apenas o organizador desse evento e as pessoas que ele convidou para o mesmo podem aceder a ele.
• Cópias de segurança: contínuas, mantidas por pelo menos 30 dias.
• Registos do servidor: quando abre uma página, o servidor regista o endereço IP, a hora, a página solicitada, o navegador e o sistema operativo. Isto é necessário para entregar a página e para detetar falhas e ataques (Art. 6(1)(f) RGPD). As entradas de registo são eliminadas após 30 dias.

4. Prestadores de serviços

Utilizamos os seguintes prestadores de serviços como subprocessadores. Cada um está vinculado a um contrato de processamento de dados nos termos do Art. 28 do RGPD. Para cada um, indicamos a parte contratante com a sua sede social e, separadamente, onde os dados são processados — nem sempre são o mesmo local.

Hetzner Online GmbH — alojamento, base de dados, armazenamento de ficheiros

Industriestr. 25, 91710 Gunzenhausen, Alemanha. Processamento: centros de dados em Nuremberga e Falkenstein, Alemanha.

Twilio Ireland Limited (SendGrid) — e-mails do evento

3 Dublin Landings, North Wall Quay, Dublin 1, D01 C4E0, Irlanda. Processamento: centros de dados na UE (Residência de Dados da UE do SendGrid). Utilizado para confirmações, bilhetes e convites. O rastreio de aberturas e cliques está desativado: os nossos e-mails não contêm pixéis de rastreio e as hiperligações não são reescritas.

Stripe Payments Europe, Limited — pagamentos

1 Grand Canal Street Lower, Grand Canal Dock, Dublin 2, D02 H210, Irlanda. Processamento: UE/EEE. Apenas para bilhetes pagos; o senhor/a senhora introduz os seus dados de pagamento diretamente na Stripe.

PostHog, Inc. (PostHog Cloud EU) — monitorização de erros e análise de utilização

São Francisco, Califórnia, EUA. Processamento: exclusivamente na instância da UE. Para detetar falhas técnicas, registamos visualizações de página e mensagens de erro. Nas páginas do evento e na aplicação do evento, nada é armazenado no seu navegador para este efeito: as visitas são contadas utilizando um hash do lado do servidor que muda diariamente. Os dados são enviados através do nosso próprio domínio. Não existe gravação de sessão, e os cliques e entradas não são capturados automaticamente.

Mistral AI SAS — assistente de IA da aplicação do evento e chat na página do evento

15 rue des Halles, 75001 Paris, França. Processamento: UE/EEE (centros de dados em França, Suécia e Noruega). Apenas quando o senhor/a senhora utiliza o assistente na aplicação do evento (se o organizador o tiver ativado) ou o chat na página do evento (a menos que o organizador o tenha desativado): a sua mensagem e as informações do evento necessárias para responder à mesma são processadas pela Mistral AI — na aplicação do evento, também a sua própria agenda e perfil e os perfis dos participantes visíveis para o senhor/a senhora. Se não utilizar nenhum, nenhum dado de participante chega a um serviço de IA.

Nenhum outro prestador de serviços recebe dados de participantes. Esta lista é idêntica ao Anexo 2 do nosso contrato de processamento de dados (ver secção 9). Anunciamos qualquer alteração à mesma com antecedência.

5. Cookies e rastreamento nas páginas do evento

As páginas do evento e a aplicação do evento não armazenam nada no seu navegador que exija o seu consentimento. O que elas armazenam é tecnicamente necessário: o seu idioma, o seu início de sessão na aplicação do evento, a sua escolha de cookies onde um banner é exibido e a sua decisão de carregar conteúdo incorporado.

O Quick Event não executa nenhuma tag de publicidade ou análise própria nas páginas do evento e na aplicação do evento.

Para mostrar aos organizadores quantas pessoas visitam e se registam, também contamos as visitas à página do evento e o registo nós próprios: uma vez por dia e por dispositivo, utilizando um hash que muda diariamente. O seu endereço IP não é guardado, nenhum cookie é definido e a cidade aproximada é determinada no nosso próprio servidor, sem um pedido a terceiros.

• Rastreamento próprio do organizador: os organizadores podem ligar as suas próprias contas de análise e publicidade (Google Analytics 4, Google Ads, Meta, Microsoft Advertising). Só então a página do evento exibe um banner de cookies, e nada dele é carregado antes de o senhor/a senhora concordar (Art. 6(1)(a) GDPR juntamente com § 25(1) TDDDG). Para Google Analytics 4, Google Ads e Meta, os registos e compras de bilhetes são retransmitidos do lado do servidor através do nosso próprio servidor de tags na Alemanha; o Microsoft Advertising carrega no navegador após o consentimento. O organizador é responsável por este rastreamento. O senhor/a senhora pode retirar o seu consentimento a qualquer momento nas definições de cookies com efeito para o futuro.
• Conteúdo incorporado: se o organizador incorporar um vídeo (YouTube, Vimeo), ele só é carregado quando o senhor/a senhora clica nele. Só então o fornecedor recebe o seu endereço IP e dados técnicos do navegador. A sua escolha é memorizada neste dispositivo. Os mapas são entregues a partir dos nossos próprios servidores (dados do mapa © contribuidores do OpenStreetMap, via OpenFreeMap), para que nenhum terceiro receba os seus dados; o Google Maps só abre se o senhor/a senhora tocar no botão de rota.
• Notificações push: se o senhor/a senhora permitir notificações na aplicação do evento, elas são entregues pelo serviço push do seu navegador (por exemplo, Google, Apple ou Mozilla, dependendo do seu dispositivo). O conteúdo é encriptado de ponta a ponta; o serviço push apenas vê que uma mensagem é entregue. O senhor/a senhora pode desativar as notificações a qualquer momento.

Os fornecedores destas ferramentas também podem processar dados nos EUA. Tais transferências baseiam-se na decisão de adequação para o Quadro de Privacidade de Dados UE-EUA (Art. 45 GDPR).

6. Transferências fora da UE

A própria plataforma — alojamento, base de dados, armazenamento de ficheiros, envio de e-mails, pagamentos e monitorização de erros — funciona inteiramente dentro da UE, e os dados da plataforma são mantidos na Alemanha. A parte contratante da PostHog está sediada nos EUA, enquanto o processamento ocorre na instância da UE; cláusulas contratuais padrão, nos termos do Art. 46(2)(c) GDPR, estão em vigor para este fim. Além disso, os dados só saem da UE através do rastreamento do organizador após o seu consentimento, através de conteúdo incorporado que o senhor/a senhora escolhe carregar e através de notificações push que o senhor/a senhora ativa.

Eventos sem prestadores de serviços com uma empresa-mãe nos EUA

A pedido do organizador, executamos um evento inteiramente sem prestadores de serviços com uma empresa-mãe nos EUA. Apenas a Hetzner na Alemanha processa então os dados: não há pagamento online, nem e-mail (o senhor/a senhora guarda o seu bilhete na página de confirmação e inicia sessão na aplicação do evento com o seu link pessoal), nem monitorização de erros, nem funcionalidades de IA, nem rastreamento do organizador, e vídeos e mapas incorporados só aparecem como links. As notificações push permanecem disponíveis se o senhor/a senhora as ativar; o seu conteúdo é encriptado de ponta a ponta. Confirmamos tudo isto ao organizador no acordo de processamento de dados.

7. Por quanto tempo os seus dados são mantidos

O tempo de retenção dos dados dos participantes é decidido pelo organizador. Quando o nosso contrato com o organizador termina, entregamos todos os dados ao organizador e, em seguida, eliminamo-los de forma verificável, a menos que se apliquem obrigações legais de retenção. Os backups são substituídos no seu ciclo normal. Os registos do servidor são eliminados após 30 dias.

8. Os seus direitos

O senhor/A senhora tem o direito de acesso (Art. 15 RGPD), retificação (Art. 16), eliminação (Art. 17), restrição do tratamento (Art. 18), portabilidade dos dados (Art. 20) e oposição (Art. 21). Quando o tratamento se baseia no consentimento, pode retirá-lo a qualquer momento com efeitos para o futuro. Por favor, dirija estes pedidos ao organizador do evento; apoiamos o organizador na sua resposta.

O senhor/A senhora também tem o direito de apresentar uma reclamação a uma autoridade de controlo de proteção de dados (Art. 77 RGPD), em particular no país da sua residência habitual ou local de trabalho. A autoridade competente para nós é o Comissário Estadual para a Proteção de Dados da Baixa Saxónia, Prinzenstraße 5, 30159 Hanover, lfd.niedersachsen.de.

9. Para organizadores: acordo de tratamento de dados

Se gere os seus eventos no Quick Event, o senhor/a senhora é o responsável pelo tratamento dos dados dos seus participantes e nós somos o seu subcontratante. O acordo de tratamento de dados e os seus anexos estão prontos para assinatura:

• Acordo de tratamento de dados (PDF)
• Anexo 1 — Medidas técnicas e organizacionais (PDF)
• Anexo 2 — Subcontratantes e local de armazenamento dos dados (PDF)

Adicione os seus dados, assine e envie o acordo para info@quick-event.com; receberá uma cópia contra-assinada.