Política de Privacidade

1. Responsável pelo tratamento

Esta Política explica como são tratados dados pessoais no contexto da Venyo. A entidade responsável pela exploração comercial da Venyo é a indicada nas propostas, contratos, faturas ou comunicações comerciais emitidas ao cliente. Para questões de privacidade, contacte hello@venyo.app.

Em determinadas situações, a Venyo atua como responsável pelo tratamento, por exemplo no website, contacto comercial, faturação, gestão de conta, subscrição, suporte e comunicações próprias. Noutras situações, atua como subcontratantedo cliente/tenant, por exemplo ao armazenar e processar dados dos clientes finais, convidados, fornecedores, contactos e eventos introduzidos pelo tenant na plataforma.

2. Dados que podemos tratar

Podemos tratar, conforme a utilização feita do website e da aplicação:

• dados de identificação, como nome, email, telefone, cargo, empresa ou venue;
• dados de conta, autenticação, permissões, perfil de utilizador e tenant associado;
• dados comerciais, como pedidos, leads, CRM, contactos, propostas, aprovações e notas;
• dados de eventos, timings, tarefas, specs, documentos, plantas, ficheiros e uploads;
• dados financeiros e de faturação, como plano, extras, dados de empresa, NIF, morada, pagamentos e estado de subscrição;
• dados técnicos, como endereço IP, logs de acesso, dispositivo, browser, erros e atividade de segurança;
• dados enviados em formulários de contacto, pedidos de demo, suporte, feedback ou plano custom.

3. Finalidades e fundamentos

Tratamos dados pessoais para:

• prestar o serviço Venyo e permitir acesso à aplicação, backoffice e portal de cliente;
• gerir tenants, utilizadores, permissões, propostas, eventos, documentos e financeiro;
• processar subscrições, pagamentos, faturação, limites de plano, trials, extras e cupões;
• responder a contactos, pedidos de demo, suporte, feedback e comunicações comerciais;
• garantir segurança, auditoria, prevenção de abuso, diagnóstico técnico e melhoria do serviço;
• cumprir obrigações legais, fiscais, contabilísticas, contratuais e de defesa de direitos.

Os fundamentos podem incluir execução de contrato, diligências pré-contratuais, interesse legítimo, cumprimento de obrigação legal, consentimento quando aplicável, ou instruções do cliente quando a Venyo atua como subcontratante.

4. Dados dos clientes finais dos tenants

Quando um tenant usa a Venyo para gerir os seus próprios clientes, convidados, fornecedores, propostas, contratos, pagamentos, documentos ou eventos, esse tenant é normalmente o responsável pelo tratamento desses dados. A Venyo processa esses dados para prestar o serviço, conforme instruções do tenant e configurações da plataforma.

O tenant deve garantir que informa os seus clientes finais, recolhe os consentimentos quando necessários, define os seus próprios termos/condições comerciais e usa a plataforma em conformidade com a legislação aplicável.

5. Partilha com terceiros e subcontratantes

A Venyo pode recorrer a fornecedores técnicos e comerciais necessários para operar o serviço, incluindo alojamento, base de dados, envio de email, pagamentos, faturação, monitorização, suporte, analytics quando configurado e ferramentas de comunicação.

Os pagamentos e subscrições podem ser processados por Stripe. Nesse caso, dados necessários ao pagamento, faturação e gestão de subscrição podem ser transmitidos à Stripe, de acordo com as respetivas políticas.

Também podemos partilhar dados quando exigido por lei, autoridade competente, processo judicial, auditoria, defesa de direitos ou prevenção de fraude e abuso.

6. Transferências internacionais

Alguns fornecedores podem tratar dados fora de Portugal ou do Espaço Económico Europeu. Nesses casos, a Venyo procurará usar mecanismos legalmente adequados, como decisões de adequação, cláusulas contratuais-tipo ou outras garantias previstas no RGPD.

7. Conservação dos dados

Os dados são conservados pelo período necessário às finalidades para que foram recolhidos, incluindo prestação do serviço, relação contratual, suporte, segurança, cumprimento legal, obrigações fiscais/contabilísticas e defesa de direitos.

Dados de tenants, eventos, documentos e clientes finais podem ser conservados enquanto a conta estiver ativa ou durante o prazo razoável necessário após cessação, salvo pedido de eliminação/exportação, obrigação legal ou necessidade legítima de conservação.

8. Segurança

A Venyo aplica medidas técnicas e organizativas adequadas ao risco, incluindo autenticação, permissões por utilizador, segregação lógica por tenant, auditoria de alterações, controlo de acessos, gestão de uploads e práticas de segurança aplicacional.

Nenhum sistema é absolutamente imune a incidentes. O cliente deve também proteger as suas credenciais, gerir permissões da equipa, remover utilizadores que já não necessitem de acesso e evitar carregar informação desnecessária ou excessiva.

9. Cookies e tecnologias semelhantes

O website e a aplicação podem usar cookies ou tecnologias semelhantes para funcionamento técnico, sessão, segurança, preferências, análise de utilização ou melhoria do serviço. Se forem usados cookies não essenciais, serão aplicados mecanismos de consentimento quando legalmente exigido.

10. Direitos dos titulares dos dados

Nos termos aplicáveis, os titulares podem solicitar acesso, retificação, apagamento, limitação, oposição, portabilidade, retirada de consentimento quando aplicável e informação sobre o tratamento dos seus dados.

Para exercer direitos relacionados com a conta Venyo, contacte hello@venyo.app. Quando o pedido diga respeito a dados tratados por um tenant sobre os seus próprios clientes finais, poderemos encaminhar o pedido para esse tenant ou atuar conforme as suas instruções.

O titular pode ainda apresentar reclamação junto da autoridade de controlo competente, nomeadamente a Comissão Nacional de Proteção de Dados em Portugal.

11. Menores

A Venyo destina-se a utilização profissional por empresas, equipas e espaços de eventos. Não se destina a ser usada diretamente por menores sem autorização adequada. O cliente deve evitar inserir dados de menores salvo quando necessário para a gestão legítima do evento e com fundamento legal adequado.

12. Alterações a esta Política

Esta Política pode ser atualizada para refletir alterações legais, técnicas, operacionais ou comerciais. A versão atual estará disponível no website e poderá ser comunicada por email ou aviso na aplicação quando a alteração for materialmente relevante.