Política de Privacidade

Última atualização: 9 de novembro de 2026

Âmbito

Esta política explica que dados pessoais o F3ST trata, para quê, com que fundamento e durante quanto tempo, e que direitos tem quem é titular desses dados. Aplica-se a este sítio, ao backoffice, à aplicação de ponto de venda e à API do F3ST.

1. Responsável pelo tratamento

Sérgio Tiago Gomes Serra, empresário em nome individual, NIF 244831726, Avenida do Atlântico, n.º 644, 4900-348 Viana do Castelo, Portugal. Contacto para assuntos de privacidade: geral@f3st.pt. Não há encarregado de proteção de dados designado, por não ser legalmente exigido.

2. Dois papéis diferentes

O F3ST é responsável pelo tratamento dos dados de quem visita este sítio e dos dados das organizações e dos membros das suas equipas que usam a plataforma.

Nos eventos, quem vende é o organizador. Os dados das pessoas que consomem e pagam num evento são recolhidos pelo organizador, que é o seu responsável; o F3ST trata-os por conta dele, como subcontratante, nos termos do artigo 28.º do RGPD e do contrato de tratamento incluído nos Termos de Serviço. Quem participou num evento deve exercer os seus direitos junto do organizador; o F3ST ajuda-o a responder.

3. Que dados são tratados

3.1 Visitantes deste sítio

• Cookie de idioma (f3st_locale): guarda a língua escolhida, durante um ano. É um cookie estritamente funcional e não exige consentimento.
• Tema claro ou escuro: guardado no armazenamento local do navegador, só quando o altera. Nunca sai do seu dispositivo.
• Registos técnicos da Cloudflare, que serve o sítio: endereço IP, hora, página pedida e tipo de navegador, para segurança e deteção de abusos.
• Estatísticas de visitas do Cloudflare Web Analytics: visitas, páginas vistas, país e tipo de dispositivo, de forma agregada, sem cookies nem identificadores de quem visita.

Este sítio não usa cookies de análise, de publicidade ou de terceiros, nem ferramentas que sigam o visitante entre sítios.

Se nos escrever para o email de contacto, tratamos o que nos enviar para lhe responder e, se for o caso, preparar uma proposta.

3.2 Organizações e membros das equipas

• Organização: nome, NIF, morada, telefone, logótipo, percentagem acordada, estado da conta e, se ligada, a identificação da conta de pagamentos e a chave de acesso ao software de faturação, guardada cifrada.
• Membros: nome, email, língua, credenciais de acesso (geridas pelo servidor de autenticação Keycloak, com palavra-passe cifrada) e as permissões atribuídas pela organização.
• Registo de atividade: quem fez cada venda, entrega de cartão, cobrança ou anulação, e quando. As vendas nunca são alteradas nem apagadas: isto é o que permite que as contas dos organizadores batam certo.

3.3 Pessoas que participam nos eventos (por conta do organizador)

• Consumos por cartão: os produtos, valores e horas registados em cada cartão NFC. O cartão tem um número e não está associado a nenhuma identidade, salvo se a pessoa pedir fatura com NIF.
• NIF e email, só quando a pessoa os dá ao pagar para receber a fatura. Ficam guardados junto da fatura emitida.

Não são recolhidos dados de pagamento (cartões bancários) pelo F3ST.

4. Finalidades e fundamentos

5. Quem tem acesso aos dados

Os dados são tratados por nós e pelos fornecedores abaixo, que atuam como subcontratantes sob contrato. Todos os dados ficam armazenados na União Europeia. Alguns fornecedores têm sede nos Estados Unidos; nesses casos aplicam-se as cláusulas contratuais-tipo da Comissão Europeia e, quando certificado, o Quadro de Privacidade de Dados UE-EUA.

Se um organizador ligar uma conta de pagamentos, o prestador desse serviço trata os dados de pagamento como responsável próprio, de acordo com a sua política.

Fora destes casos, só partilhamos dados quando a lei o exige, por exemplo com a Autoridade Tributária ou por ordem judicial.

6. Durante quanto tempo

• Dados da organização e dos membros: enquanto a conta estiver ativa e até 90 dias depois de terminar, para permitir a exportação. Depois são apagados ou anonimizados.
• Vendas, contas, faturas e o NIF e email a elas associados: 10 anos, por obrigação fiscal (artigo 52.º do CIVA).
• Registos técnicos com endereços IP: até 30 dias.
• Emails de contacto: enquanto durar a conversa e até um ano depois, salvo se der origem a um contrato.

7. Os seus direitos

Pode pedir o acesso aos seus dados, a sua retificação, o apagamento, a limitação do tratamento, a portabilidade e opor-se a tratamentos baseados em interesse legítimo. Para isso, escreva para o email indicado no ponto 1. Respondemos no prazo de um mês. Se os dados dizem respeito a um evento em que participou, encaminhamos o pedido para o organizador ou indicamos-lhe como o contactar.

Pode ainda apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), em www.cnpd.pt.

8. Segurança

As ligações são cifradas (HTTPS). As palavras-passe nunca são guardadas em claro. As chaves de acesso ao software de faturação são cifradas na base de dados. O acesso aos dados de cada organização é limitado pelas permissões que a própria organização atribui aos seus membros. As vendas são registadas de forma inalterável.

9. Menores

O F3ST não se dirige a menores e não recolhe deliberadamente dados de menores. As organizações são responsáveis pelo que vendem e a quem.

10. Alterações

Quando esta política mudar, a data no topo é atualizada. Alterações relevantes são comunicadas às organizações por email.