Política de privacidade

Versão: 0.1 Data da última atualização: 13 de julho de 2026 Data de entrada em vigor: conclusão pendente

Dados pendentes de conclusão

Antes de publicar estes documentos, pelo menos os seguintes campos deverão ser substituídos:

• [TITULAR]: denominação social completa ou nome do empresário.
• [NIF]: NIF ou CIF.
• [DOMICILIO]: endereço social ou profissional.
• [REGISTRO MERCANTIL]: dados de registo, quando aplicável.
• support@plan-g.co: contacto geral.
• support@plan-g.co: suporte ao utilizador.
• privacy@actually-better.com: exercício dos direitos de proteção de dados.
• legal@actually-better.com: comunicação de conteúdo ilegal ou violação de direitos.
• [URL PROVEEDORES]: lista atualizada de fornecedores e subprocessadores.
• [URL PRECIOS]: página de planos e preços.
• [URL CONFIGURACIÓN COOKIES]: painel de consentimento.
• [DELEGADO DE PROTECCIÓN DE DATOS]: apenas se designado ou obrigatório.
• [DOMINIO]: domínio web definitivo de Plan/G.

Controlador de dados

Responsável: [TITULAR] NIF: [NIF] Morada: [DOMICILIO] E-mail de privacidade: privacy@actually-better.com Responsável pela Proteção de Dados: [DELEGADO DE PROTECCIÓN DE DATOS], quando aplicável.

Esta política explica como a Plan/G processa os dados pessoais dos utilizadores registados, organizadores, co-anfitriões, convidados, participantes, visitantes e pessoas que contactam o serviço.

Princípios

Plan/G processará os dados de acordo com os princípios de:

• Legalidade, lealdade e transparência.
• Limitação de finalidade.
• Minimização.
• Precisão.
• Limitação do período de conservação.
• Integridade e confidencialidade.
• Responsabilidade proativa.

Plan/G não venderá dados pessoais.

Plan/G não utilizará dados de convidados para lhes enviar publicidade fora do evento sem uma base legal independente.

Dados processados

3.1. Conta e perfil

Podemos tratar:

• Nome e apelido.
• Nome visível.
• Endereço de correio eletrónico.
• Estado de verificação.
• Avatar ou foto de perfil.
• Linguagem.
• País ou região.
• Fuso horário.
• Identificador interno.
• Identificadores fornecidos pela Google, Microsoft ou outros fornecedores.
• Data de inscrição e último acesso.
• Preferências de comunicação.
• Dados relacionados com a segurança da conta.

3.2. Convites e participantes

Podemos tratar:

• Nome do convidado.
• Endereço de e-mail ou método de contacto.
• Estado do convite.
• Resposta de suporte.
• Número de acompanhantes.
• Grupo familiar ou unidade.
• Categorias indicativas como adulto, adolescente, menor ou bebé.
• Mensagens dirigidas ao organizador.
• Token ou link de convite.
• Relação entre o convite, o participante e uma conta registada.
• Pedidos de autorização quando a conta não corresponde ao convite.

Estes dados poderão ter sido fornecidos pelo próprio interessado ou pelo organizador.

3.3. Detalhes do evento

Podemos tratar:

• Título e descrição.
• Data e hora.
• Fuso horário.
• Localização e instruções de acesso.
• Agenda ou itinerário.
• Preferências e definições.
• Funções e permissões.
• Histórico de publicação, cancelamento ou alterações.
• Limites ou capacidade aplicada.
• Identificadores de eventos internos.

3.4. Participação e coordenação

Podemos tratar:

• Confirmações e alterações de atendimento.
• Contribuições de objetos, alimentos ou bebidas.
• Tarefas assumidas.
• Artigos reivindicados ou libertados.
• Comentários, mensagens e menções.
• Sondagens ou respostas.
• Atividade administrativa dentro do evento.
• Histórico de ações necessárias para a segurança ou resolução de conflitos.

3.5. Despesas e distribuições

Quando estas funções são utilizadas podemos tratar:

• Valor e descrição da despesa.
• Pessoa que pagou.
• Participantes incluídos.
• Percentagens, pesos ou unidades.
• Saldos e cálculos.
• Ajustes e exclusões.
• Estado indicado pelos utilizadores como pago ou pendente.
• Referências de transações, se os pagamentos estiverem ativados.

Salvo indicação expressa, o Plan/G não acede ao número completo do cartão nem aos fundos de custódia entre os participantes.

3.6. Fotos, vídeos e ficheiros

Podemos tratar:

• Ficheiro original.
• Miniaturas ou versões otimizadas.
• Data de upload.
• Autor ou conta que o publicou.
• Evento a que pertence.
• Metadados técnicos necessários.
• Comentários ou reações.
• Descarregue os registos quando necessário para segurança.

As imagens podem revelar dados pessoais das pessoas que nelas aparecem. Plan/G não os tratará como dados biométricos, a menos que seja implementada uma função específica de reconhecimento ou identificação facial, o que exigiria informações adicionais e base jurídica.

3.7. Localização, mapas e clima

Podemos tratar:

• Endereço introduzido.
• Local ou estabelecimento selecionado.
• Coordenadas derivadas da direção.
• Fuso horário inferido.
• Consultas feitas a fornecedores de mapas ou meteorologia.

Não recolhemos a localização contínua do dispositivo, a menos que um recurso o solicite expressamente e o utilizador o autorize.

3.8. Calendário e integrações

Quando o utilizador se liga ou utiliza uma integração podemos processar:

• Identificadores de calendário.
• Dados necessários para criar ou atualizar um evento.
• Tokens de autorização.
• Conta de prestador ligada.
• Estado de sincronização.
• Erros de integração.

O Plan/G apenas solicitará as permissões necessárias para a funcionalidade escolhida.

3.9. Compra e faturação

Podemos tratar:

• Plano contratado.
• Preço, impostos e moeda.
• Estado do pagamento.
• Data de compra ou renovação.
• Cliente fornecedor e identificador de transações.
• Informação de pagamento.
• Faturas e reembolsos.
• Histórico de assinaturas.

Os dados completos do método de pagamento serão normalmente processados ​​pelo fornecedor de pagamento.

3.10. Dados técnicos e de segurança

Podemos tratar:

• Endereço IP.
• Tipo de dispositivo.
• Sistema operativo e browser.
• Identificadores de sessão.
• Data e hora do acesso.
• Páginas ou funções utilizadas.
• Registos de erros.
• Tentativas de acesso.
• Indicadores de fraude ou abuso.
• Preferências de cookies.
• Informação necessária para prevenir ataques e manter o serviço.

3.11. Suporte e comunicações

Podemos tratar:

• Consultas e pedidos.
• Mensagens enviadas para suporte.
• Ficheiros anexados.
• Histórico de incidentes.
• Avaliações voluntárias.
• Comunicações jurídicas e administrativas.

Dados especialmente sensíveis

Plan/G não foi concebido para armazenar registos médicos, documentação de saúde, orientação sexual, opiniões políticas, religião, etnia ou outras categorias especiais.

Certos campos voluntários, como alergias, necessidades de acessibilidade ou preferências alimentares, podem revelar informações confidenciais.

Quando Plan/G activa campos desta natureza:

• O preenchimento será voluntário.
• Será explicado quem poderá ver a informação.
• Será limitado à coordenação do evento.
• Será solicitado consentimento explícito quando necessário.
• O utilizador poderá apagá-lo ou retirar o seu consentimento.
• Não será utilizado para publicidade ou criação de perfis.

O organizador não deve introduzir informações sensíveis de terceiros sem autorização suficiente.

Finalidades e bases legais

5.1. Crie e gerencie a sua conta

Objectivo: registo, autenticação, perfil, segurança e acesso ao serviço. Base: execução do contrato ou aplicação de medidas pré-contratuais.

5.2. Gerir eventos e convites

Objectivo: criar eventos, enviar convites, gerir o atendimento e permitir a coordenação. Base: execução de contrato com utilizadores registados e interesse legítimo em entregar convite solicitado pelo organizador a pessoas não registadas.

5.3. Gerir funções e autorizações

Objectivo: controlar quem pode aceder, gerir eventos e resolver pedidos de acesso. Base: execução do contrato e interesse legítimo na proteção da privacidade e segurança do evento.

5.4. Processar contribuições, despesas e conteúdo

Objectivo: fornecer as funções utilizadas pelos participantes. Base: execução do contrato.

5.5. Processar informações confidenciais voluntárias

Objectivo: comunicar alergias, acessibilidade ou outras necessidades ao organizador. Base: consentimento explícito, quando necessário.

5.6. Processar pagamentos e cobranças

As questões sobre pagamentos, planos, faturas e subscrições devem ser enviadas para billing@actually-better.com.

Objetivo: cobrar planos, emitir faturas, gerir renovações e reembolsos. Base: execução do contrato e cumprimento das obrigações legais contabilísticas e fiscais.

5.7. Segurança e prevenção de fraude

Objectivo: detectar acessos indevidos, ataques, contas fraudulentas, abuso e evasão de limites. Base: interesse legítimo da Plan/G e dos seus utilizadores em manter um serviço seguro; cumprimento das obrigações legais quando aplicável.

5.8. Suporte

Objetivo: responder a dúvidas, investigar incidentes e resolver reclamações. Base: execução do contrato, interesse legítimo e cumprimento das obrigações legais.

5.9. Comunicações operacionais

Objectivo: enviar verificações, convites, lembretes, alterações, recibos e avisos de segurança. Base: execução do contrato e interesse legítimo.

5.10. Comunicações comerciais

Objectivo: informar sobre produtos, novidades ou ofertas. Base: consentimento ou relação contratual prévia quando permitido por lei.

O utilizador pode opor-se ou cancelar a subscrição a qualquer momento.

5.11. Análise e melhoria

Objectivo: compreender a utilização, corrigir erros e melhorar o produto. Base: consentimento quando são utilizados cookies ou tecnologias não necessárias; interesse legítimo para métricas agregadas, segurança e análises estritamente necessárias.

5.12. Obrigações legais e reclamações

Objectivo: auxiliar as autoridades, defender direitos e preservar provas. Base: obrigação legal e interesse legítimo na formulação, exercício ou defesa de reclamações.

Informação partilhada dentro de um evento

As informações visíveis dependerão da função e da configuração.

Proprietários e coanfitriões

Poderão aceder às informações necessárias à gestão do evento, tais como identidade, resposta, acompanhantes, contribuições, despesas e atividades relevantes.

Participantes

Poderão aceder à informação que o organizador ou Plan/G configurar como partilhada, como a lista de participantes, contribuições, mensagens, fotografias ou despesas comuns.

Informação privada

As mensagens dirigidas exclusivamente ao organizador, determinados dados de contacto ou campos sensíveis devem ser limitados a pessoas autorizadas.

O organizador e os co-anfitriões podem descarregar ou copiar informações. Uma vez exportados para fora do Plan/G, o processamento por eles realizado fica fora do controlo técnico da plataforma.

Origem dos dados

Os dados podem ser provenientes de:

• O próprio utilizador.
• O organizador ou co-anfitrião que cria um convite.
• Outros participantes que registem uma despesa ou conteúdo.
• Google, Microsoft ou outro fornecedor de identidade.
• Stripe ou outro fornecedor de pagamento.
• Serviços ligados voluntariamente.
• Dispositivo, browser e sistemas de segurança.
• Fornecedores de mapas, meteorologia ou calendário.

Ao receber um convite sem se ter registado, pode contactar a privacy@actually-better.com para saber quais os dados guardados, corrigi-los ou solicitar a sua eliminação quando for o caso.

Destinatários e fornecedores

Poderão aceder aos dados, conforme necessário:

• Proprietários e co-anfitriões do evento.
• Participantes autorizados.
• Fornecedores de alojamento, base de dados e distribuição de conteúdo.
• Fornecedores de correio e notificação.
• Fornecedores de autenticação, como Google ou Microsoft.
• Fornecedores de pagamento, como Stripe.
• Fornecedores de mapas, geocodificação e meteorologia.
• Fornecedores de calendário e integrações.
• Serviços de suporte, monitorização, prevenção de fraude e segurança.
• Serviços analíticos, apenas de acordo com as preferências aplicáveis.
• Consultores jurídicos, contabilistas ou auditores.
• Administrações, tribunais e autoridades competentes.

A lista atualizada de fornecedores estará disponível em [URL PROVEEDORES].

Os fornecedores agirão de acordo com os contratos e obrigações de confidencialidade e proteção de dados.

Transferências internacionais

Alguns fornecedores podem tratar dados fora do Espaço Económico Europeu.

Quando ocorrerem transferências internacionais, a Plan/G utilizará as garantias legalmente disponíveis, tais como:

• Decisões de adequação.
• Cláusulas contratuais-tipo.
• Medidas técnicas e organizacionais adicionais.
• Outros mecanismos reconhecidos pela regulamentação.

A informação sobre o mecanismo aplicável a cada prestador pode ser consultada em [URL PROVEEDORES] ou solicitada ao privacy@actually-better.com.

Conservação

Os dados serão conservados pelo tempo necessário à finalidade correspondente.

Como critério geral:

• A conta será mantida enquanto se mantiver ativa.
• Os eventos serão retidos até serem eliminados ou até que o período de retenção aplicável expire.
• Os convites poderão ser guardados enquanto forem necessários à gestão do evento.
• O conteúdo será retido até que seja eliminado por uma pessoa autorizada ou o evento seja encerrado.
• Os dados de faturação serão conservados durante os prazos legais.
• Os registos de segurança serão mantidos por um período limitado proporcional ao risco.
• Os pedidos de suporte serão mantidos enquanto surgirem responsabilidades.
• As preferências de marketing serão mantidas até serem retiradas.
• Certos dados podem ser bloqueados para responder a reclamações ou obrigações legais.

Os backups serão eliminados através dos seus ciclos regulares de rotação e não serão utilizados para fins ativos que não sejam a recuperação de incidentes.

Decisões automatizadas

Plan/G pode utilizar regras automáticas para:

• Consulte os limites do plano.
• Reservar ou consumir capacidade.
• Detete atividades anómalas.
• Bloqueie as tentativas de acesso.
• Ligue um convite a uma conta.
• Dê prioridade a incidentes de segurança.

Estas regras não produzirão, em geral, decisões com efeitos jurídicos significativos baseadas exclusivamente em tratamentos automatizados.

Quando uma decisão automática restringe indevidamente uma conta, o utilizador pode solicitar a revisão humana de support@plan-g.co.

Direitos

O interessado pode exercer os direitos de:

• Acesso.
• Retificação.
• Exclusão.
• Oposição.
• Limitação.
• Portabilidade.
• Retirada do consentimento.
• Não estar sujeito a determinadas decisões automatizadas.

O pedido deverá ser enviado para privacy@actually-better.com e identificar suficientemente a pessoa e o direito solicitado.

Plan/G poderá solicitar informações adicionais quando exista uma dúvida razoável sobre a identidade.

A retirada do consentimento não afeta a legalidade do tratamento anterior.

Quando os dados forem introduzidos por um organizador, a Plan/G poderá coordenar com este a resposta, sem prejuízo das obrigações próprias da plataforma.

Reivindicações

O interessado pode apresentar uma reclamação junto da Agência Espanhola de Proteção de Dados ou da autoridade de controlo correspondente à sua residência.

Plan/G recomenda contactar primeiro privacy@actually-better.com para tentar resolver o problema.

Segurança

As vulnerabilidades e incidentes de segurança devem ser comunicados a security@actually-better.com.

Plan/G aplicará medidas técnicas e organizacionais razoáveis, tais como:

• Encriptação de comunicações.
• Controlo de acessos.
• Verificação de e-mail.
• Separação de permissões.
• Proteção de tokens.
• Registo de eventos de segurança.
• Cópias de segurança.
• Gestão de vulnerabilidades.
• Limitação de acesso por parte dos fornecedores.
• Procedimentos de resposta a incidentes.

Nenhum sistema é completamente infalível. O utilizador deve proteger a sua conta e reportar imediatamente qualquer incidente.

Menores

As pessoas com menos de catorze anos de idade não poderão criar uma conta separada.

Os seus dados poderão constar como parte de uma unidade familiar ou lista de participantes sob a responsabilidade de um adulto e deverão limitar-se ao estritamente necessário.

As pessoas com idades compreendidas entre os catorze e os dezassete anos utilizarão Plan/G de acordo com as regras de idade descritas nos Termos.

Plan/G não utilizará dados de menores para publicidade comportamental.

Alterações nesta política

Plan/G poderá atualizar esta política devido a alterações legais, técnicas ou funcionais.

As alterações relevantes serão comunicadas através da plataforma ou por e-mail quando apropriado.

A data de atualização aparecerá no início.