Política de PrivacidadePrivacy Policy
Como a Vestiige recolhe, utiliza e protege os seus dados pessoais.How Vestiige collects, uses and protects your personal data.
1. Quem trata os seus dados1. Who processes your data
A Vestiige trata dados pessoais no âmbito deste website, da relação comercial com clientes e da disponibilização da Experiência Digital associada a eventos. Para questões de privacidade ou exercício de direitos, contacte info@vestiige.com.
Relativamente aos dados pessoais dos participantes, convidados e conteúdos associados a cada evento, o cliente/organizador atua, em regra, como responsável pelo tratamento, determinando as finalidades do tratamento no contexto do seu evento. A Vestiige atua como subcontratante, tratando esses dados por conta e segundo instruções documentadas do cliente/organizador, nos termos de acordo de tratamento de dados celebrado ao abrigo do artigo 28.º do RGPD.
A Vestiige atua como responsável pelo tratamento apenas relativamente aos tratamentos cujas finalidades e meios determine autonomamente, designadamente gestão deste website, contactos dirigidos diretamente à Vestiige, relação comercial, faturação, cumprimento de obrigações legais e fiscais e segurança dos seus próprios sistemas. Esta distribuição de funções aplica-se na medida em que corresponda ao funcionamento efetivo de cada tratamento e às regras imperativas do RGPD.
Vestiige processes personal data in connection with this website, its commercial relationship with customers and the Digital Experience made available for events. For privacy questions or to exercise rights, contact info@vestiige.com.
In relation to personal data concerning participants and guests and content associated with each event, the customer/organiser generally acts as controller, determining the purposes of processing in the context of the event. Vestiige acts as processor, processing such data on behalf of and under the documented instructions of the customer/organiser, pursuant to a data processing agreement under Article 28 GDPR.
Vestiige acts as controller only for processing activities whose purposes and means it determines independently, including management of this website, enquiries addressed directly to Vestiige, the commercial relationship, billing, compliance with legal and tax obligations and security of its own systems. This allocation of roles applies insofar as it reflects the actual operation of each processing activity and the mandatory rules of the GDPR.
2. Dados pessoais que podemos tratar2. Personal data we may process
Consoante a forma como utiliza os serviços, podemos tratar: dados de identificação e contacto, como nome, email e telefone; dados relativos ao evento, como tipo, data, localização e informação fornecida pelo cliente; dados de conta ou perfil necessários ao acesso à Experiência Digital; confirmações de presença e outras respostas do evento; conteúdos carregados ou criados pelos utilizadores, incluindo fotografias, vídeos, gravações de voz, comentários e outras mensagens; interações como gostos, comentários e identificações de outros participantes; preferências e notificações; comunicações com a Vestiige; e dados técnicos e de segurança, como endereço IP, data e hora, identificadores técnicos, navegador, dispositivo, registos de acesso, páginas ou funcionalidades utilizadas e informação necessária à prevenção de fraude, abuso ou acessos indevidos.
Uma fotografia, vídeo, áudio, comentário ou outro conteúdo pode conter dados pessoais de terceiros. O utilizador que publica conteúdo deve respeitar os direitos das pessoas nele representadas e não deve divulgar conteúdo ilícito, excessivo ou cuja publicação viole direitos de terceiros.
A Vestiige não pretende recolher categorias especiais de dados pessoais — por exemplo, dados de saúde, biométricos destinados à identificação inequívoca, religião, opiniões políticas ou vida sexual — salvo quando tal seja estritamente necessário e exista fundamento jurídico adequado. Os utilizadores são aconselhados a não publicar informação sensível desnecessária.
Depending on how you use the services, we may process: identification and contact data such as name, email and phone number; event information such as type, date, location and information supplied by the customer; account or profile data required to access the Digital Experience; attendance confirmations and other event responses; user-uploaded or user-created content including photographs, videos, voice recordings, comments and other messages; interactions such as likes, comments and tags of other participants; preferences and notifications; communications with Vestiige; and technical and security data such as IP address, date and time, technical identifiers, browser, device, access logs, pages or features used and information necessary to prevent fraud, abuse or unauthorised access.
A photograph, video, audio recording, comment or other content may contain personal data relating to third parties. Users who publish content must respect the rights of the people represented and must not disclose unlawful or excessive content or content whose publication infringes third-party rights.
Vestiige does not intend to collect special categories of personal data — for example health data, biometric data used for unique identification, religion, political opinions or sex-life data — unless strictly necessary and supported by an appropriate legal basis. Users are advised not to publish unnecessary sensitive information.
3. Experiência Digital, conteúdos e interações sociais3. Digital Experience, content and social interactions
A Experiência Digital pode disponibilizar, conforme o evento e o plano contratado, funcionalidades como acesso privado ao evento, perfil do participante, RSVP, galeria partilhada, publicação de fotografias e vídeos, mensagens de voz, comentários, gostos, identificação de participantes, notificações, chat ou outras funcionalidades interativas.
Os conteúdos publicados numa área partilhada destinam-se a ser visualizados pelas pessoas autorizadas a aceder ao respetivo evento, de acordo com as definições aplicáveis. O utilizador deve assumir que conteúdos colocados numa área partilhada podem ser vistos e associados ao seu perfil pelos restantes participantes autorizados. A Vestiige não torna esses conteúdos públicos fora do evento por defeito.
A identificação de uma pessoa numa publicação serve para associar ou notificar essa pessoa dentro da experiência. A Vestiige não utiliza reconhecimento facial para identificar automaticamente pessoas. Se no futuro forem introduzidas funcionalidades biométricas ou de reconhecimento facial, estas não serão abrangidas automaticamente por esta política e exigirão análise jurídica e informação específica antes da sua ativação.
Os participantes podem solicitar a remoção de conteúdo que lhes diga respeito, sem prejuízo de direitos de terceiros, obrigações legais ou necessidade de conservar determinados elementos para declaração, exercício ou defesa de direitos. Sempre que tecnicamente disponibilizado, o próprio autor poderá apagar o seu conteúdo ou gerir o respetivo perfil diretamente na plataforma.
O cliente/organizador deve assegurar que a utilização da experiência no contexto do evento é compatível com a legislação aplicável e que os convidados recebem informação adequada sobre o tratamento dos seus dados. A disponibilização da plataforma não transfere para a Vestiige responsabilidades que, pela natureza do tratamento, pertençam ao organizador ou a outro responsável.
Depending on the event and purchased plan, the Digital Experience may provide features such as private event access, participant profiles, RSVP, shared galleries, photo and video uploads, voice messages, comments, likes, participant tagging, notifications, chat or other interactive features.
Content posted in a shared area is intended to be viewed by persons authorised to access the relevant event, according to the applicable settings. Users should assume that content placed in a shared area may be viewed and associated with their profile by other authorised participants. Vestiige does not make such content public outside the event by default.
Tagging a person in a post is intended to associate or notify that person within the experience. Vestiige does not use facial recognition to identify people automatically. If biometric or facial-recognition features are introduced in the future, they will not automatically be covered by this policy and will require a separate legal assessment and specific information before activation.
Participants may request removal of content concerning them, subject to third-party rights, legal obligations or the need to retain certain elements for the establishment, exercise or defence of legal claims. Where technically available, authors may delete their own content or manage their profile directly through the platform.
The customer/organiser must ensure that use of the experience in the event context complies with applicable law and that guests receive appropriate information about the processing of their data. Making the platform available does not transfer to Vestiige responsibilities that, by the nature of the processing, belong to the organiser or another controller.
4. Finalidades e fundamentos jurídicos4. Purposes and legal bases
Tratamos dados apenas quando exista um fundamento jurídico aplicável. Dependendo do contexto, o tratamento pode ser necessário para: responder a pedidos e realizar diligências pré-contratuais solicitadas pelo interessado; celebrar e executar contratos e disponibilizar funcionalidades contratadas; cumprir obrigações legais, fiscais, contabilísticas ou outras; prosseguir interesses legítimos, designadamente segurança dos sistemas, prevenção de fraude e abuso, gestão e melhoria do serviço, gestão de reclamações e defesa de direitos, depois de ponderados os direitos e interesses dos titulares; ou realizar uma atividade para a qual tenha sido obtido consentimento válido, quando o consentimento seja o fundamento adequado.
Quando o tratamento se basear no consentimento, este pode ser retirado a qualquer momento, sem comprometer a licitude do tratamento efetuado antes da retirada. Não condicionaremos desnecessariamente um serviço à prestação de consentimento para finalidades que não sejam necessárias à sua execução.
Não utilizamos os dados enviados através do formulário de contacto para comunicações de marketing autónomas sem fundamento jurídico adequado. Caso venhamos a realizar marketing direto, serão respeitadas as regras aplicáveis e disponibilizados mecanismos de oposição ou cancelamento.
We process data only where an applicable legal basis exists. Depending on the context, processing may be necessary to: respond to requests and take pre-contractual steps requested by the individual; enter into and perform contracts and provide contracted features; comply with legal, tax, accounting or other obligations; pursue legitimate interests such as system security, fraud and abuse prevention, service management and improvement, complaint handling and the defence of legal rights, after balancing the rights and interests of data subjects; or carry out an activity for which valid consent has been obtained where consent is the appropriate legal basis.
Where processing is based on consent, consent may be withdrawn at any time without affecting the lawfulness of processing carried out before withdrawal. We will not unnecessarily make a service conditional on consent to purposes that are not required to provide that service.
We do not use data submitted through the contact form for separate marketing communications without an appropriate legal basis. If we conduct direct marketing, applicable rules will be respected and opt-out or objection mechanisms will be provided.
5. Dados recebidos de outras pessoas5. Data received from other people
Nem todos os dados tratados na Experiência Digital são necessariamente fornecidos diretamente pela pessoa a quem dizem respeito. Um organizador pode, por exemplo, fornecer dados necessários à gestão de convidados, e um participante pode publicar uma fotografia, vídeo ou comentário que inclua outra pessoa. Nesses casos, a origem dos dados pode ser o cliente/organizador ou outro participante do evento. A informação exigida pelo RGPD será disponibilizada nos termos e prazos legalmente aplicáveis, tendo em conta as eventuais exceções previstas na lei.
Not all data processed in the Digital Experience is necessarily supplied directly by the person concerned. An organiser may, for example, provide information required for guest management, and a participant may publish a photograph, video or comment containing another person. In such cases, the source of the data may be the customer/organiser or another event participant. Information required by the GDPR will be provided in accordance with the legally applicable requirements and time limits, taking account of any statutory exceptions.
6. Quem pode receber ou aceder aos dados6. Who may receive or access the data
Consoante o serviço, os dados podem ser acessíveis: à Vestiige e a pessoas autorizadas que necessitem deles para prestar ou suportar o serviço; ao cliente/organizador do evento, dentro das permissões aplicáveis; a outros participantes autorizados, quando o próprio funcionamento de uma funcionalidade partilhada implique essa visualização; e a prestadores tecnológicos necessários, nomeadamente alojamento, armazenamento, bases de dados, email, notificações, distribuição de conteúdos, segurança, suporte, analytics ou outros serviços de infraestrutura.
Os prestadores que atuem como subcontratantes devem tratar os dados segundo instruções e obrigações contratuais adequadas. Os dados podem ainda ser comunicados a autoridades, tribunais, consultores ou terceiros quando tal seja exigido por lei, necessário para cumprir uma obrigação jurídica ou para declaração, exercício ou defesa de direitos.
A Vestiige não vende dados pessoais de clientes ou convidados.
Depending on the service, data may be accessible to: Vestiige and authorised persons who need it to provide or support the service; the event customer/organiser within applicable permissions; other authorised participants where the operation of a shared feature requires such visibility; and necessary technology providers, including hosting, storage, databases, email, notifications, content delivery, security, support, analytics or other infrastructure services.
Providers acting as processors must process data under appropriate instructions and contractual obligations. Data may also be disclosed to authorities, courts, advisers or third parties where required by law, necessary to comply with a legal obligation or necessary for the establishment, exercise or defence of legal claims.
Vestiige does not sell personal data relating to customers or guests.
7. Transferências internacionais7. International transfers
Alguns prestadores tecnológicos podem tratar dados fora de Portugal ou do Espaço Económico Europeu. Quando exista uma transferência internacional sujeita ao RGPD, serão utilizados os mecanismos legalmente aplicáveis, como uma decisão de adequação ou garantias adequadas, incluindo, quando aplicável, cláusulas contratuais-tipo e medidas suplementares. Pode solicitar informação adicional sobre as garantias aplicáveis através de info@vestiige.com.
Some technology providers may process data outside Portugal or the European Economic Area. Where an international transfer is subject to the GDPR, legally applicable mechanisms will be used, such as an adequacy decision or appropriate safeguards, including, where applicable, standard contractual clauses and supplementary measures. You may request further information about applicable safeguards at info@vestiige.com.
8. Durante quanto tempo conservamos os dados8. How long we retain data
Os dados são conservados apenas durante o período necessário às finalidades para que foram tratados, sem prejuízo de prazos legais ou da necessidade de conservar informação para defesa de direitos. Pedidos comerciais que não resultem em contrato serão eliminados ou anonimizados quando deixem de ser razoavelmente necessários para acompanhamento. Dados associados a relações contratuais podem ser mantidos durante os prazos legais, fiscais, contabilísticos ou de prescrição aplicáveis.
Na Experiência Digital, os dados pessoais e conteúdos associados ao evento — incluindo perfis, fotografias, vídeos, gravações de voz, comentários, gostos, mensagens e demais interações — são conservados durante o período da subscrição contratada, designadamente 3, 6 ou 12 meses, ou durante qualquer período adicional resultante da respetiva renovação.
Após o termo da subscrição, o acesso normal à Experiência Digital poderá ser desativado. Os dados e conteúdos do evento serão conservados por um período adicional máximo de 30 dias, com acesso restrito, para permitir a renovação ou recuperação do serviço e as operações técnicas necessárias. Se o titular da subscrição renovar o serviço durante esse período, a conservação será prolongada pelo período correspondente à nova subscrição.
Na ausência de renovação, decorrido o período de 30 dias, os dados pessoais e conteúdos associados ao evento serão automaticamente eliminados dos sistemas ativos, salvo quando a conservação de determinados elementos seja exigida por obrigação legal ou necessária para declaração, exercício ou defesa de direitos. Cópias residuais existentes em sistemas de backup poderão permanecer durante um período técnico adicional limitado, sem utilização operacional normal, sendo eliminadas ou sobrescritas de acordo com os respetivos ciclos de retenção.
Data is retained only for as long as necessary for the purposes for which it is processed, without prejudice to statutory periods or the need to retain information for the defence of legal rights. Commercial enquiries that do not result in a contract will be deleted or anonymised when no longer reasonably required for follow-up. Data associated with contractual relationships may be retained for applicable legal, tax, accounting or limitation periods.
Within the Digital Experience, personal data and content associated with an event — including profiles, photographs, videos, voice recordings, comments, likes, messages and other interactions — are retained for the purchased subscription period, namely 3, 6 or 12 months, or for any additional period resulting from renewal.
After the subscription ends, normal access to the Digital Experience may be disabled. Event data and content will be retained for an additional maximum period of 30 days, with restricted access, to allow renewal or service recovery and necessary technical operations. If the subscription holder renews the service during this period, retention will be extended for the corresponding renewed subscription period.
If no renewal occurs, after the 30-day period personal data and content associated with the event will be automatically deleted from active systems, except where specific information must be retained to comply with a legal obligation or for the establishment, exercise or defence of legal claims. Residual copies in backup systems may remain for an additional limited technical period, without normal operational use, and will be deleted or overwritten according to the applicable backup retention cycles.
9. Os seus direitos9. Your rights
Nos termos do RGPD e quando os respetivos requisitos se encontrem preenchidos, pode exercer os direitos de acesso aos seus dados, retificação de dados inexatos, apagamento, limitação do tratamento, portabilidade e oposição ao tratamento. Quando o tratamento se basear no consentimento, pode retirar o consentimento a qualquer momento.
Sempre que a funcionalidade esteja disponível na Experiência Digital, o utilizador poderá utilizar a opção “Eliminar a minha conta e os meus dados” para solicitar diretamente a eliminação do perfil e dos dados pessoais associados que devam ser apagados. Antes da execução será apresentada confirmação e informação sobre as consequências do apagamento. A eliminação não abrangerá dados cuja conservação seja legalmente obrigatória ou necessária ao abrigo de uma exceção aplicável ao direito ao apagamento.
Como canal alternativo, e para o exercício dos restantes direitos, contacte info@vestiige.com. Poderemos solicitar informação razoavelmente necessária para confirmar a identidade do requerente e evitar divulgação indevida de dados. Os pedidos serão tratados nos prazos legalmente aplicáveis. O exercício dos direitos pode estar sujeito às limitações e exceções previstas na lei e não deve prejudicar os direitos e liberdades de terceiros.
Tem ainda o direito de apresentar reclamação junto da Comissão Nacional de Proteção de Dados (CNPD), sem prejuízo de outros meios administrativos ou judiciais disponíveis.
Under the GDPR, and where the relevant conditions are met, you may exercise rights of access, rectification of inaccurate data, erasure, restriction of processing, portability and objection to processing. Where processing is based on consent, you may withdraw consent at any time.
Where the feature is available within the Digital Experience, users may use the “Delete my account and my data” option to directly request deletion of their profile and associated personal data that must be erased. Confirmation and information about the consequences of deletion will be displayed before execution. Deletion will not cover data whose retention is legally required or necessary under an applicable exception to the right to erasure.
As an alternative channel, and to exercise other rights, contact info@vestiige.com. We may request information reasonably necessary to verify the identity of the requester and prevent improper disclosure. Requests will be handled within the legally applicable time limits. Rights may be subject to statutory restrictions and exceptions and must not adversely affect the rights and freedoms of others.
You also have the right to lodge a complaint with the Portuguese Comissão Nacional de Proteção de Dados (CNPD), without prejudice to other available administrative or judicial remedies.
10. Menores10. Children
Os eventos podem incluir fotografias ou vídeos de menores. O cliente/organizador e os participantes devem ter especial cuidado com a publicação e partilha desses conteúdos e assegurar que dispõem das autorizações ou fundamentos necessários. A Experiência Digital não é concebida como um serviço autónomo dirigido a crianças. Quando o tratamento de dados de menores exigir consentimento ou autorização de quem exerce as responsabilidades parentais, deverão ser cumpridos os requisitos legais aplicáveis.
Events may include photographs or videos of children. Customers/organisers and participants must take particular care when publishing or sharing such content and ensure that any required permissions or legal grounds are in place. The Digital Experience is not designed as a standalone service directed at children. Where processing children's data requires consent or authorisation from a holder of parental responsibility, the applicable legal requirements must be met.
11. Decisões automatizadas e reconhecimento facial11. Automated decisions and facial recognition
A Vestiige não prevê utilizar os dados tratados através da Experiência Digital para tomar decisões exclusivamente automatizadas que produzam efeitos jurídicos ou afetem significativamente os participantes de forma semelhante. Não é utilizado reconhecimento facial para identificar automaticamente convidados.
Vestiige does not intend to use data processed through the Digital Experience to make solely automated decisions producing legal effects or similarly significantly affecting participants. Facial recognition is not used to identify guests automatically.
12. Cookies, analytics e tecnologias semelhantes12. Cookies, analytics and similar technologies
O website pode utilizar cookies e tecnologias semelhantes necessários ao funcionamento e, quando aplicável, ferramentas de medição ou analytics. A utilização de tecnologias não essenciais depende das regras legais aplicáveis e das escolhas efetuadas no mecanismo de consentimento. Para mais informação e para gerir as suas preferências, consulte a Política de Cookies ou utilize a opção “Gerir Consentimento” disponível no website.
The website may use cookies and similar technologies required for operation and, where applicable, measurement or analytics tools. The use of non-essential technologies is subject to applicable legal requirements and the choices made through the consent mechanism. For further information and to manage your preferences, see the Cookie Policy or use the “Manage Consent” option available on the website.
13. Segurança, privacidade desde a conceção e incidentes13. Security, privacy by design and incidents
A Vestiige adota medidas técnicas e organizativas adequadas ao risco para proteger os dados contra destruição, perda, alteração, divulgação ou acesso não autorizados. Estas medidas podem incluir controlos de acesso, autenticação, segregação de permissões, proteção das comunicações e armazenamento, registos de segurança, cópias de segurança e procedimentos de resposta a incidentes, de acordo com a natureza e maturidade técnica do serviço.
A Experiência Digital é concebida segundo princípios de minimização de dados e proteção de dados desde a conceção e por defeito. O acesso aos conteúdos do evento deverá, por defeito, ser limitado às pessoas autorizadas e às funcionalidades necessárias. Nenhum sistema é absolutamente seguro; em caso de violação de dados pessoais, serão adotadas as medidas exigidas pela legislação aplicável, incluindo, quando necessário, notificação à autoridade de controlo e comunicação aos titulares afetados.
Vestiige implements technical and organisational measures appropriate to the risk to protect data against unauthorised destruction, loss, alteration, disclosure or access. Depending on the nature and technical maturity of the service, these measures may include access controls, authentication, permission segregation, protection of communications and storage, security logs, backups and incident-response procedures.
The Digital Experience is designed according to data minimisation and data-protection-by-design and by-default principles. Access to event content should, by default, be limited to authorised persons and necessary features. No system is absolutely secure; in the event of a personal data breach, measures required by applicable law will be taken, including notification to the supervisory authority and communication to affected individuals where required.
14. Alterações a esta política14. Changes to this policy
Esta política pode ser atualizada quando existam alterações legais, técnicas ou funcionais relevantes. A versão em vigor será disponibilizada nesta página com indicação da data de atualização. Quando uma alteração afete materialmente a forma como os dados são tratados, será prestada informação adicional ou solicitado novo consentimento quando a lei assim o exigir.
This policy may be updated where relevant legal, technical or functional changes occur. The current version will be made available on this page with its update date. Where a change materially affects how data is processed, additional information will be provided or renewed consent obtained where required by law.