Política de privacidade

Informações gerais

As informações seguintes dão-te uma visão geral simples do que acontece aos teus dados pessoais quando visitas este site. Os dados pessoais são todos os dados que permitem identificar-te pessoalmente. Podes encontrar informações detalhadas sobre o tema da privacidade na política de privacidade abaixo.

Recolha de dados neste site

Quem é responsável pela recolha de dados neste site?
O tratamento de dados neste site é efetuado pelo operador do site. Podes encontrar os dados de contacto do operador na secção «Informações sobre a entidade responsável» desta política de privacidade.

Como recolhemos os teus dados?
Por um lado, os teus dados são recolhidos quando nos são fornecidos por ti. Por exemplo, podem ser dados que introduzes num formulário de contacto.

Outros dados são recolhidos automaticamente ou com o teu consentimento, pelos nossos sistemas informáticos, quando visitas o site. Trata-se sobretudo de dados técnicos (por exemplo, navegador de Internet, sistema operativo ou hora de acesso à página). A recolha destes dados é efetuada automaticamente assim que acedes a este site.

Para que utilizamos os teus dados?
Parte dos dados é recolhida para garantir a disponibilização do site sem erros. Outros dados podem ser utilizados para analisar o teu comportamento de utilização. Se for possível celebrar ou iniciar contratos através do site, os dados transmitidos também serão tratados para apresentar propostas contratuais, processar encomendas ou tratar outros pedidos.

Que direitos tens relativamente aos teus dados?
Tens o direito de obter, a qualquer momento e gratuitamente, informações sobre a origem, os destinatários e a finalidade dos teus dados pessoais armazenados. Também tens o direito de solicitar a retificação ou o apagamento desses dados. Se tiveres dado o teu consentimento para o tratamento de dados, podes revogá-lo a qualquer momento, com efeitos futuros. Além disso, tens o direito de solicitar, em determinadas circunstâncias, a limitação do tratamento dos teus dados pessoais. Tens ainda o direito de apresentar uma reclamação junto da autoridade de controlo competente.

Podes contactar-nos a qualquer momento sobre estas questões ou outras relacionadas com a privacidade.

Ferramentas de análise e ferramentas de terceiros
Quando visitas este site, o teu comportamento de navegação pode ser avaliado estatisticamente. Isto é feito sobretudo com os chamados programas de análise.

Podes encontrar informações detalhadas sobre estes programas de análise na política de privacidade seguinte.

Cloudflare
Utilizamos o serviço «Cloudflare». O fornecedor é a Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, EUA (doravante «Cloudflare»).

A Cloudflare disponibiliza uma rede de distribuição de conteúdos com DNS distribuída por todo o mundo. Do ponto de vista técnico, a transferência de informações entre o teu navegador e o nosso site é encaminhada através da rede da Cloudflare. Isto permite à Cloudflare analisar o tráfego entre o teu navegador e o nosso site e funcionar como filtro entre os nossos servidores e o tráfego potencialmente malicioso proveniente da Internet. Para este efeito, a Cloudflare também pode utilizar cookies ou outras tecnologias para reconhecer utilizadores da Internet, mas apenas para a finalidade aqui descrita.

A utilização da Cloudflare baseia-se no nosso interesse legítimo em disponibilizar o nosso serviço online da forma mais segura e sem erros possível (art. 6.º, n.º 1, alínea f) do RGPD).

A transferência de dados para os EUA baseia-se nas cláusulas contratuais-tipo da Comissão Europeia. Podes encontrar detalhes e mais informações sobre segurança e privacidade na Cloudflare aqui: https://www.cloudflare.com/privacypolicy/.

A empresa possui uma certificação ao abrigo do «EU-US Data Privacy Framework» (DPF). O DPF é um acordo entre a União Europeia e os EUA que visa garantir o cumprimento das normas europeias de proteção de dados no tratamento de dados nos EUA. Todas as empresas certificadas ao abrigo do DPF comprometem-se a cumprir estas normas de proteção de dados. Podes obter mais informações junto do fornecedor através da seguinte ligação: https://www.dataprivacyframework.gov/participant/5666.

Tratamento de dados por conta de outrem
Celebrámos um contrato de tratamento de dados por conta de outrem (AVV) para a utilização do serviço acima mencionado. Trata-se de um contrato exigido pela legislação de proteção de dados, que garante que este serviço trata os dados pessoais dos visitantes do nosso site apenas de acordo com as nossas instruções e em conformidade com o RGPD.

Supabase
A base de dados por trás deste site e da nossa app é alojada pela Supabase. O fornecedor é a Supabase, Inc., 65 Chulia Street #38-02/03, OCBC Centre, Singapura 049513 (doravante «Supabase»).

Na Supabase são armazenados todos os dados que nos forneces através deste site ou da app, ou que são gerados durante a utilização, em particular dados da conta e do perfil, reservas, mensagens e conteúdos carregados. A nossa base de dados é alojada na região da Europa (Frankfurt am Main, Alemanha), pelo que os dados de conteúdo permanecem dentro da União Europeia.

A utilização destina-se à execução do contrato com os nossos utilizadores (art. 6.º, n.º 1, alínea b) do RGPD) e ao nosso interesse em disponibilizar os nossos serviços de forma segura e eficiente (art. 6.º, n.º 1, alínea f) do RGPD).

Celebrámos um acordo de tratamento de dados por conta de terceiros (ATD) com a Supabase. Podes encontrar mais informações na política de privacidade da Supabase: https://supabase.com/privacy.

Proteção de dados
Os responsáveis por estas páginas levam muito a sério a proteção dos teus dados pessoais. Tratamos os teus dados pessoais de forma confidencial e em conformidade com as disposições legais em matéria de proteção de dados, bem como com esta política de privacidade.

Quando utilizas este site, são recolhidos vários dados pessoais. Dados pessoais são dados que podem ser utilizados para te identificar pessoalmente. Esta política de privacidade explica que dados recolhemos e para que os utilizamos. Explica também como e para que finalidade o fazemos.

Chamamos a atenção para o facto de a transmissão de dados pela Internet (por exemplo, na comunicação por e-mail) poder apresentar falhas de segurança. Não é possível garantir uma proteção completa dos dados contra o acesso por terceiros.

Informações sobre a entidade responsável
A entidade responsável pelo tratamento de dados neste site é:

udansa GmbH
c/o Impact Hub Dresden
Trompeterstraße 5
01069 Dresden
Alemanha

Telefone: 0152 24893845
E-mail: hi@udansa.com

A entidade responsável é a pessoa singular ou coletiva que, sozinha ou em conjunto com outras, determina as finalidades e os meios de tratamento dos dados pessoais (por exemplo, nomes, endereços de e-mail ou semelhantes).

Período de conservação
Salvo indicação de um período de conservação mais específico nesta política de privacidade, os teus dados pessoais permanecem connosco até deixar de existir a finalidade para o tratamento dos dados. Se fizeres um pedido legítimo de apagamento ou retirares o consentimento para o tratamento de dados, os teus dados serão apagados, a menos que tenhamos outros motivos legalmente admissíveis para conservar os teus dados pessoais (por exemplo, prazos de conservação previstos na legislação fiscal ou comercial); neste último caso, o apagamento ocorrerá depois de deixarem de existir esses motivos.

Informações gerais sobre as bases jurídicas do tratamento de dados neste site
Se tiveres dado o teu consentimento para o tratamento de dados, tratamos os teus dados pessoais com base no artigo 6.º, n.º 1, alínea a), do RGPD ou no artigo 9.º, n.º 2, alínea a), do RGPD, caso sejam tratadas categorias especiais de dados nos termos do artigo 9.º, n.º 1, do RGPD. Caso tenhas dado consentimento expresso para a transferência de dados pessoais para países terceiros, o tratamento de dados é também efetuado com base no artigo 49.º, n.º 1, alínea a), do RGPD. Se tiveres dado consentimento para o armazenamento de cookies ou para o acesso a informações no teu dispositivo (por exemplo, através de identificação do dispositivo), o tratamento de dados é adicionalmente efetuado com base no § 25, n.º 1, da TDDDG. Podes retirar o teu consentimento a qualquer momento. Se os teus dados forem necessários para a execução de um contrato ou para a realização de diligências pré-contratuais, tratamos os teus dados com base no artigo 6.º, n.º 1, alínea b), do RGPD. Além disso, tratamos os teus dados, caso sejam necessários para o cumprimento de uma obrigação legal, com base no artigo 6.º, n.º 1, alínea c), do RGPD. O tratamento de dados também pode ser efetuado com base no nosso interesse legítimo, nos termos do artigo 6.º, n.º 1, alínea f), do RGPD. As bases jurídicas aplicáveis em cada caso são indicadas nos parágrafos seguintes desta política de privacidade.

Destinatários de dados pessoais
No âmbito da nossa atividade comercial, colaboramos com várias entidades externas. Em alguns casos, também é necessário transmitir dados pessoais a essas entidades externas. Só transmitimos dados pessoais a entidades externas se tal for necessário para a execução de um contrato, se estivermos legalmente obrigados a fazê-lo (por exemplo, transmissão de dados às autoridades fiscais), se tivermos um interesse legítimo na transmissão, nos termos do artigo 6.º, n.º 1, alínea f), do RGPD, ou se outra base jurídica permitir a transmissão de dados. Quando recorremos a subcontratantes, só transmitimos dados pessoais dos nossos clientes com base num acordo válido de tratamento de dados por conta de terceiros. Em caso de tratamento conjunto, é celebrado um acordo de tratamento conjunto.

Retirada do teu consentimento para o tratamento de dados
Muitos processos de tratamento de dados só são possíveis com o teu consentimento expresso. Podes retirar a qualquer momento um consentimento que já tenhas dado. A retirada não afeta a licitude do tratamento de dados efetuado até ao momento da retirada.

Direito de oposição à recolha de dados em casos específicos e à publicidade direta (artigo 21.º do RGPD)
SE O TRATAMENTO DE DADOS FOR EFETUADO COM BASE NO ARTIGO 6.º, N.º 1, ALÍNEA E) OU F), DO RGPD, TENS O DIREITO DE TE OPOR A QUALQUER MOMENTO, POR MOTIVOS RELACIONADOS COM A TUA SITUAÇÃO ESPECÍFICA, AO TRATAMENTO DOS TEUS DADOS PESSOAIS; ESTE DIREITO TAMBÉM SE APLICA À DEFINIÇÃO DE PERFIS BASEADA NESTAS DISPOSIÇÕES. PODES CONSULTAR NESTA POLÍTICA DE PRIVACIDADE A BASE JURÍDICA EM QUE SE FUNDAMENTA CADA TRATAMENTO. SE TE OPUSERES, DEIXAREMOS DE TRATAR OS TEUS DADOS PESSOAIS EM CAUSA, A MENOS QUE POSSAMOS DEMONSTRAR MOTIVOS LEGÍTIMOS IMPERIOSOS PARA O TRATAMENTO QUE PREVALEÇAM SOBRE OS TEUS INTERESSES, DIREITOS E LIBERDADES, OU QUE O TRATAMENTO SEJA NECESSÁRIO PARA A DECLARAÇÃO, O EXERCÍCIO OU A DEFESA DE DIREITOS NUM PROCESSO JUDICIAL (OPOSIÇÃO NOS TERMOS DO ARTIGO 21.º, N.º 1, DO RGPD).

SE OS TEUS DADOS PESSOAIS FOREM TRATADOS PARA FINS DE MARKETING DIRETO, TENS O DIREITO DE TE OPOR A QUALQUER MOMENTO AO TRATAMENTO DOS DADOS PESSOAIS QUE TE DIGAM RESPEITO PARA EFEITOS DESSE TIPO DE PUBLICIDADE; ISTO APLICA-SE TAMBÉM À DEFINIÇÃO DE PERFIS, NA MEDIDA EM QUE ESTEJA RELACIONADA COM ESSE MARKETING DIRETO. SE TE OPUSERES, OS TEUS DADOS PESSOAIS DEIXARÃO DE SER UTILIZADOS PARA FINS DE MARKETING DIRETO (OPOSIÇÃO NOS TERMOS DO ART. 21.º, N.º 2 DO RGPD).

Direito de apresentar reclamação junto da autoridade de controlo competente
Em caso de violação do RGPD, os titulares dos dados têm o direito de apresentar uma reclamação junto de uma autoridade de controlo, nomeadamente no Estado-Membro da sua residência habitual, do seu local de trabalho ou do local onde alegadamente ocorreu a violação. O direito de apresentar uma reclamação existe sem prejuízo de outras vias de recurso administrativas ou judiciais.

Direito à portabilidade dos dados
Tens o direito de receber, num formato de uso corrente e legível por máquina, os dados que tratamos de forma automatizada com base no teu consentimento ou na execução de um contrato, ou de solicitar que sejam transmitidos a terceiros. Se solicitares a transmissão direta dos dados a outro responsável pelo tratamento, tal só será feito se for tecnicamente viável.

Acesso, retificação e apagamento
No âmbito das disposições legais aplicáveis, tens o direito de obter gratuitamente, a qualquer momento, informações sobre os teus dados pessoais armazenados, a sua origem e os seus destinatários, bem como sobre a finalidade do tratamento dos dados, e, se aplicável, o direito de retificar ou apagar esses dados. Para este efeito, bem como para outras questões relacionadas com dados pessoais, podes contactar-nos a qualquer momento.

Direito à limitação do tratamento
Tens o direito de solicitar a limitação do tratamento dos teus dados pessoais. Para este efeito, podes contactar-nos a qualquer momento. O direito à limitação do tratamento aplica-se nos seguintes casos:

Se contestas a exatidão dos teus dados pessoais armazenados por nós, precisamos, regra geral, de tempo para verificar essa informação. Durante o período de verificação, tens o direito de solicitar a limitação do tratamento dos teus dados pessoais.
Se o tratamento dos teus dados pessoais foi/está a ser ilícito, podes solicitar a limitação do tratamento dos dados em vez do seu apagamento.
Se já não precisarmos dos teus dados pessoais, mas tu precisares deles para exercer, defender ou fazer valer direitos legais, tens o direito de solicitar a limitação do tratamento dos teus dados pessoais em vez do seu apagamento.
Se apresentaste uma oposição nos termos do art. 21.º, n.º 1 do RGPD, é necessário ponderar os teus interesses e os nossos. Enquanto não estiver determinado quais os interesses que prevalecem, tens o direito de solicitar a limitação do tratamento dos teus dados pessoais.
Se tiveres limitado o tratamento dos teus dados pessoais, esses dados, para além de poderem ser armazenados, só podem ser tratados com o teu consentimento, para fazer valer, exercer ou defender direitos legais, para proteger os direitos de outra pessoa singular ou coletiva, ou por motivos de interesse público importante da União Europeia ou de um Estado-Membro.

Encriptação SSL ou TLS
Por motivos de segurança e para proteger a transmissão de conteúdos confidenciais, como encomendas ou pedidos que nos envias enquanto operadores do site, esta página utiliza encriptação SSL ou TLS. Podes reconhecer uma ligação encriptada quando o endereço do navegador muda de «http://» para «https://» e pelo símbolo do cadeado na barra do navegador.

Quando a encriptação SSL ou TLS está ativada, os dados que nos transmites não podem ser lidos por terceiros.

Pagamentos encriptados neste site
Se, após a celebração de um contrato sujeito a pagamento, tiveres de nos transmitir os teus dados de pagamento (por exemplo, o número da conta bancária para uma autorização de débito), esses dados serão necessários para processar o pagamento.

Os pagamentos através dos meios de pagamento habituais (Visa/MasterCard, débito direto) são efetuados exclusivamente através de uma ligação encriptada SSL ou TLS. Podes reconhecer uma ligação encriptada quando o endereço do navegador muda de «http://» para «https://» e pelo símbolo do cadeado na barra do navegador.

Quando a comunicação é encriptada, os teus dados de pagamento que nos transmites não podem ser lidos por terceiros.

Oposição a e-mails publicitários
Opomo-nos à utilização dos dados de contacto publicados no âmbito da obrigação de incluir informações legais para o envio de publicidade e materiais informativos que não tenham sido expressamente solicitados. Os operadores das páginas reservam-se expressamente o direito de recorrer a medidas legais em caso de envio não solicitado de informações publicitárias, por exemplo, através de e-mails de spam.

Cookies
Os nossos sites utilizam os chamados «cookies». Os cookies são pequenos pacotes de dados e não causam danos ao seu dispositivo. São armazenados no seu dispositivo temporariamente, durante uma sessão (cookies de sessão), ou permanentemente (cookies permanentes). Os cookies de sessão são eliminados automaticamente quando termina a sua visita. Os cookies permanentes ficam armazenados no seu dispositivo até que você os elimine ou que o seu navegador os elimine automaticamente.

Os cookies podem ser nossos (cookies próprios) ou ser provenientes de empresas terceiras (os chamados cookies de terceiros). Os cookies de terceiros permitem a integração de determinados serviços de empresas terceiras em sites (por exemplo, cookies para processar pagamentos).

Os cookies têm várias funções. Muitos são tecnicamente necessários, uma vez que determinadas funcionalidades dos sites não funcionariam sem eles (por exemplo, o checkout ou a apresentação de vídeos). Outros cookies podem ser utilizados para analisar o comportamento dos utilizadores ou para fins publicitários.

Os cookies necessários para realizar o processo de comunicação eletrónica, disponibilizar determinadas funcionalidades que você deseja (por exemplo, para o checkout) ou otimizar o site (por exemplo, cookies para medir a audiência da Web) são armazenados com base no Art. 6, n.º 1, alínea f do RGPD, salvo indicação de outra base jurídica. O operador do site tem um interesse legítimo em armazenar cookies necessários para disponibilizar os seus serviços de forma tecnicamente correta e otimizada. Se tiver sido solicitado o consentimento para armazenar cookies e utilizar tecnologias semelhantes de reconhecimento, o tratamento é realizado exclusivamente com base nesse consentimento (Art. 6, n.º 1, alínea a do RGPD e § 25, n.º 1 do TDDDG); você pode retirar o consentimento a qualquer momento.

Você pode configurar o seu navegador para ser informado sobre a instalação de cookies e permitir cookies apenas em casos específicos, excluir a aceitação de cookies em determinados casos ou de forma geral, bem como ativar a eliminação automática dos cookies ao fechar o navegador. Se desativar os cookies, a funcionalidade deste site poderá ficar limitada.

Esta política de privacidade contém informações sobre os cookies e serviços utilizados neste site.

Consentimento para cookies e tecnologias semelhantes
O nosso site solicita o seu consentimento para armazenar cookies não necessários e utilizar tecnologias semelhantes através de um sistema próprio de gestão do consentimento. Não é carregado nenhum serviço de terceiros para este fim: quando o site é acedido, não é estabelecida qualquer ligação a servidores externos para obter o consentimento.

Guardamos a sua decisão no cookie «udansa-consent» no seu dispositivo. Este contém um identificador gerado aleatoriamente, a data e hora da sua decisão, a versão do pedido de consentimento e as categorias selecionadas; é válido durante doze meses, após os quais voltamos a solicitar o seu consentimento. Para comprovar os consentimentos concedidos (Art. 7, n.º 1 do RGPD), registamos também no nosso servidor o mesmo identificador, a data e hora, as categorias selecionadas, o idioma da página, o país de onde foi feito o acesso e o tipo de navegador. O endereço IP não é armazenado. O registo é eliminado após três anos.

Enquanto você não der o seu consentimento, apenas serão instalados cookies tecnicamente necessários. Os serviços da categoria «Estatísticas» (Google Analytics, Sentry Session Replay) só serão carregados depois de você dar o seu consentimento.

Você pode alterar ou retirar o seu consentimento a qualquer momento, com efeitos futuros. Para isso, utilize o link «Definições de cookies» no rodapé deste site. Aí também encontrará uma lista completa de todos os cookies utilizados, com o respetivo fornecedor, finalidade e período de armazenamento.

A base jurídica para a gestão do consentimento é o Art. 6, n.º 1, alínea c do RGPD, em conjugação com o § 25, n.º 1 do TDDDG; o registo do consentimento baseia-se na nossa obrigação de comprovação nos termos do Art. 7, n.º 1 do RGPD.

Ficheiros de registo do servidor
O fornecedor das páginas recolhe e armazena automaticamente informações nos chamados ficheiros de registo do servidor, que o seu navegador nos transmite automaticamente. São elas:

Tipo e versão do navegador
Sistema operativo utilizado
URL de referência
Nome do anfitrião do computador que acede ao site
Hora do pedido ao servidor
Endereço IP
Estes dados não são associados a outras fontes de dados.

A recolha destes dados é realizada com base no Art. 6, n.º 1, alínea f do RGPD. O operador do site tem um interesse legítimo na apresentação tecnicamente correta e na otimização do seu site; para isso, é necessário recolher os ficheiros de registo do servidor.

Pedidos por e-mail, telefone ou fax
Se nos contactar por e-mail, telefone ou fax, o seu pedido, incluindo todos os dados pessoais dele decorrentes (nome, pedido), será armazenado e tratado por nós para processar a sua solicitação. Não transmitimos estes dados sem o seu consentimento.

O tratamento destes dados é realizado com base no Art. 6, n.º 1, alínea b do RGPD, se o seu pedido estiver relacionado com a execução de um contrato ou for necessário para realizar medidas pré-contratuais. Em todos os outros casos, o tratamento baseia-se no nosso interesse legítimo em processar eficazmente os pedidos que nos são enviados (Art. 6, n.º 1, alínea f do RGPD) ou no seu consentimento (Art. 6, n.º 1, alínea a do RGPD), caso este tenha sido solicitado; você pode retirar o consentimento a qualquer momento.

Os dados que nos enviaste através de pedidos de contacto permanecem connosco até nos pedires que os eliminemos, revogares o teu consentimento para o seu armazenamento ou deixar de existir a finalidade do armazenamento dos dados (por exemplo, após a conclusão do tratamento do teu pedido). As disposições legais obrigatórias, em particular os prazos legais de conservação, mantêm-se inalteradas.

Registo neste site
Podes registar-te neste site para utilizar funcionalidades adicionais. Utilizamos os dados introduzidos para esse efeito apenas com o objetivo de disponibilizar a oferta ou o serviço correspondente em que te registaste. Os dados obrigatórios solicitados durante o registo têm de ser fornecidos na íntegra. Caso contrário, recusaremos o registo.

Para te informarmos sobre alterações importantes, como alterações ao âmbito da oferta ou alterações tecnicamente necessárias, utilizamos o endereço de e-mail indicado durante o registo.

Os dados introduzidos durante o registo são tratados com o objetivo de executar a relação de utilização estabelecida pelo registo e, se aplicável, de preparar outros contratos (art. 6.º, n.º 1, al. b) do RGPD).

Os dados recolhidos durante o registo são armazenados por nós enquanto estiveres registado neste site e, posteriormente, são eliminados. Os prazos legais de conservação mantêm-se inalterados.



Iniciar sessão com Clerk
Para o registo e início de sessão na aplicação udansa e em udansa.com, utilizamos o serviço de autenticação «Clerk». O fornecedor é a Clerk, Inc., 660 King Street, Unit 345, San Francisco, CA 94107, EUA (doravante «Clerk»).

A Clerk trata, em nosso nome, os dados necessários para a criação e gestão da conta (por exemplo, endereço de e-mail, nome, hash da palavra-passe, hora de início de sessão, endereço IP) e disponibiliza também, a nível técnico, as opções de início de sessão através do Google, Facebook e Apple descritas abaixo. A base jurídica é o art. 6.º, n.º 1, al. b) do RGPD, uma vez que o tratamento é necessário para cumprir o contrato de utilização celebrado contigo.

Celebrámos um contrato de tratamento de dados por conta de outrem (AVV) com a Clerk. A transferência de dados para os EUA baseia-se nas cláusulas contratuais-tipo da Comissão Europeia e na certificação da Clerk ao abrigo do «EU-US Data Privacy Framework» (DPF). Podes encontrar mais informações na política de privacidade da Clerk: https://clerk.com/legal/privacy.

Iniciar sessão com o Google
Podes iniciar sessão ou registar-te na aplicação udansa e em udansa.com com a tua conta Google. O fornecedor é a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda (doravante «Google»).

Se optares por iniciar sessão através do Google, serás encaminhado para a página de início de sessão do Google. Após iniciares sessão com sucesso, o Google transmite-nos, ou à Clerk, os dados necessários para criar a tua conta de utilizador udansa (por exemplo, nome, endereço de e-mail, imagem de perfil). Nunca recebemos a tua palavra-passe do Google.

A utilização desta opção de início de sessão baseia-se no teu consentimento, nos termos do art. 6.º, n.º 1, al. a) do RGPD, que dás ao selecionares ativamente esta opção e que podes revogar a qualquer momento, com efeitos futuros, removendo a ligação nas definições da tua conta ou na tua conta Google, na secção de aplicações associadas.

A transferência de dados para os EUA baseia-se nas cláusulas contratuais-tipo da Comissão Europeia. O Google possui uma certificação ao abrigo do «EU-US Data Privacy Framework» (DPF). Podes obter mais informações junto do fornecedor em https://www.dataprivacyframework.gov/participant/5780 e na política de privacidade do Google: https://policies.google.com/privacy?hl=de.

Iniciar sessão com o Facebook
Podes iniciar sessão ou registar-te na aplicação udansa e em udansa.com com a tua conta Facebook. O fornecedor é a Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda (doravante «Meta»).

Se optares por iniciar sessão através do Facebook, serás encaminhado para a página de início de sessão do Facebook. Após iniciares sessão com sucesso, a Meta transmite-nos, ou à Clerk, os dados necessários para criar a tua conta de utilizador udansa (por exemplo, nome, endereço de e-mail, imagem de perfil). Nunca recebemos a tua palavra-passe do Facebook.

A utilização desta opção de início de sessão baseia-se no teu consentimento, nos termos do art. 6.º, n.º 1, al. a) do RGPD, que dás ao selecionares ativamente esta opção e que podes revogar a qualquer momento, com efeitos futuros, removendo a ligação nas definições da tua conta ou na tua conta Facebook, na secção de aplicações associadas.

A transferência de dados para os EUA baseia-se nas cláusulas contratuais-tipo da Comissão Europeia. Podes encontrar mais informações em https://www.facebook.com/legal/EU_data_transfer_addendum. A Meta possui uma certificação ao abrigo do «EU-US Data Privacy Framework» (DPF); podes obter mais informações em https://www.dataprivacyframework.gov/participant/4452 e na política de privacidade da Meta: https://www.facebook.com/privacy/policy/.

Iniciar sessão com a Apple
Podes iniciar sessão ou registar-te na aplicação udansa com o teu ID Apple («Sign in with Apple»). O fornecedor é a Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, T23 YK84, Irlanda (doravante «Apple»).

Após iniciares sessão com sucesso, a Apple transmite-nos, ou à Clerk, os dados necessários para criar a tua conta de utilizador udansa (por exemplo, nome e endereço de e-mail ou o endereço de e-mail de encaminhamento anonimizado fornecido pela Apple, caso optes por «Ocultar o meu e-mail»). Nunca recebemos os dados de acesso do teu ID Apple.

A utilização desta opção de início de sessão baseia-se no teu consentimento, nos termos do art. 6.º, n.º 1, al. a) do RGPD, que dás ao selecionar ativamente esta opção e que podes retirar a qualquer momento, com efeitos futuros, removendo a ligação nas definições da tua conta ou no teu ID Apple, na secção das aplicações ligadas.

A transferência de dados para os EUA, quando aplicável, baseia-se nas cláusulas contratuais-tipo da Comissão Europeia. Podes encontrar mais informações na política de privacidade da Apple: https://www.apple.com/legal/privacy/de-ww/.

Início de sessão através do TikTok (TikTok Login Kit)
Na aplicação udansa, podes iniciar sessão ou registar-te com a tua conta TikTok (o chamado TikTok Login Kit). O fornecedor é a TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlanda (doravante, «TikTok»).

Se decidires iniciar sessão através do TikTok, serás redirecionado para a página de início de sessão do TikTok, onde te será pedido o teu consentimento. Após iniciares sessão com sucesso, o TikTok transmite-nos os dados necessários para criar ou associar a tua conta de utilizador udansa, por exemplo, o teu identificador único de utilizador TikTok, o teu nome de apresentação e a tua fotografia de perfil, dependendo das permissões solicitadas e autorizadas por ti no TikTok (scopes). Nunca recebemos a tua palavra-passe do TikTok; o início de sessão ocorre exclusivamente no TikTok.

A utilização do TikTok Login Kit baseia-se no teu consentimento, nos termos do art. 6.º, n.º 1, al. a) do RGPD, que dás ao selecionar ativamente esta opção de início de sessão. Podes retirar este consentimento a qualquer momento, com efeitos futuros, removendo a ligação entre a tua conta udansa e o TikTok nas definições da tua conta ou revogando o acesso na secção das aplicações ligadas da tua conta TikTok.

Se os dados pessoais forem transferidos para países terceiros (incluindo os EUA), essa transferência baseia-se nas cláusulas contratuais-tipo da Comissão Europeia. Podes encontrar mais informações na política de privacidade do TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/de.

Google Analytics
Este site utiliza funcionalidades do serviço de análise da Web Google Analytics. O fornecedor é a Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irlanda.

O Google Analytics permite ao operador do site analisar o comportamento dos visitantes. Para isso, o operador do site recebe vários dados de utilização, como visualizações de páginas, duração da visita, sistemas operativos utilizados e origem do utilizador. Estes dados são agrupados num ID de utilizador e associados ao respetivo dispositivo do visitante do site.

Além disso, podemos registar, entre outras coisas, os movimentos do teu rato e de deslocamento e os teus cliques com o Google Analytics. O Google Analytics também utiliza várias abordagens de modelação para complementar os conjuntos de dados recolhidos e aplica tecnologias de aprendizagem automática na análise dos dados.

O Google Analytics utiliza tecnologias que permitem reconhecer o utilizador para analisar o seu comportamento (por exemplo, cookies ou identificação digital do dispositivo). As informações recolhidas pela Google sobre a utilização deste site são geralmente transferidas para um servidor da Google nos EUA e aí armazenadas.

A utilização deste serviço baseia-se no teu consentimento, nos termos do art. 6.º, n.º 1, al. a) do RGPD e do § 25, n.º 1 do TDDDG. Podes retirar o teu consentimento a qualquer momento.

A transferência de dados para os EUA baseia-se nas cláusulas contratuais-tipo da Comissão Europeia. Podes consultar os detalhes aqui: https://privacy.google.com/businesses/controllerterms/mccs/.

A empresa possui uma certificação ao abrigo do «EU-US Data Privacy Framework» (DPF). O DPF é um acordo entre a União Europeia e os EUA que visa garantir o cumprimento das normas europeias de proteção de dados no tratamento de dados nos EUA. Todas as empresas certificadas ao abrigo do DPF comprometem-se a cumprir estas normas de proteção de dados. Podes obter mais informações junto do fornecedor através da seguinte ligação: https://www.dataprivacyframework.gov/participant/5780.

Anonimização do IP
A anonimização do IP do Google Analytics está ativada. Assim, o teu endereço IP é abreviado pela Google dentro dos Estados-Membros da União Europeia ou noutros Estados signatários do Acordo sobre o Espaço Económico Europeu antes da transferência para os EUA. Só em casos excecionais é que o endereço IP completo é transferido para um servidor da Google nos EUA e aí abreviado. Em nome do operador deste site, a Google utilizará estas informações para avaliar a tua utilização do site, elaborar relatórios sobre a atividade do site e prestar ao operador do site outros serviços relacionados com a utilização do site e da Internet. O endereço IP transmitido pelo teu navegador no âmbito do Google Analytics não será combinado com outros dados da Google.

Extensão do navegador
Podes impedir a recolha e o tratamento dos teus dados pela Google, descarregando e instalando a extensão do navegador disponível na seguinte ligação: https://tools.google.com/dlpage/gaoptout?hl=de.

Podes encontrar mais informações sobre o tratamento de dados dos utilizadores no Google Analytics na política de privacidade da Google: https://support.google.com/analytics/answer/6004245?hl=de.

Tratamento de dados por conta de terceiros
Celebrámos com a Google um contrato de tratamento de dados por conta de terceiros e aplicamos integralmente os requisitos rigorosos das autoridades alemãs de proteção de dados na utilização do Google Analytics.

Google Ads
Na nossa aplicação udansa-connect, utilizamos o Google Ads, um programa de publicidade online da Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irlanda. O Google Ads não é utilizado neste site.

O Google Ads permite-nos apresentar anúncios e avaliar quais deles levaram a um registo (medição de conversões). Para isso, é definido um cookie ou utilizada uma tecnologia de reconhecimento comparável.

A utilização deste serviço baseia-se no teu consentimento, nos termos do art. 6.º, n.º 1, al. a) do RGPD e do § 25, n.º 1 do TDDDG. Podes retirar o teu consentimento a qualquer momento.

A transferência de dados para os EUA baseia-se nas cláusulas contratuais-tipo da Comissão Europeia. Podes consultar os detalhes aqui: https://policies.google.com/privacy/frameworks e https://business.safety.google/controllerterms/.

A empresa possui uma certificação ao abrigo do «EU-US Data Privacy Framework» (DPF): https://www.dataprivacyframework.gov/participant/5780.

Pixel da Meta
Na nossa aplicação udansa-connect, utilizamos o pixel de ações dos visitantes da Meta. O fornecedor é a Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda (doravante «Meta»). O Pixel da Meta não é utilizado neste site.

O Pixel da Meta permite-nos acompanhar as ações que os utilizadores realizam na aplicação (por exemplo, visualização de páginas, conclusão do registo) para medir a eficácia da nossa publicidade. Os dados recolhidos são anónimos para nós, mas a Meta pode associá-los à tua conta Meta e utilizá-los para fins publicitários próprios.

A utilização deste serviço baseia-se no teu consentimento, nos termos do art. 6.º, n.º 1, al. a) do RGPD e do § 25, n.º 1 do TDDDG. Podes retirar o teu consentimento a qualquer momento.

Na medida em que os dados pessoais são recolhidos nas nossas plataformas e transmitidos à Meta, nós e a Meta somos conjuntamente responsáveis (art. 26.º do RGPD). Podes consultar o acordo em https://www.facebook.com/legal/controller_addendum. A transferência de dados para os EUA baseia-se nas cláusulas contratuais-tipo: https://www.facebook.com/legal/EU_data_transfer_addendum. A Meta possui uma certificação DPF: https://www.dataprivacyframework.gov/participant/4452.

Podes encontrar mais informações na política de dados da Meta: https://www.facebook.com/privacy/policy/.

Dados da newsletter
Se quiseres receber a newsletter disponibilizada no site, precisamos do teu endereço de e-mail e de informações que nos permitam verificar que és o titular do endereço de e-mail indicado e que concordas em receber a newsletter. Não são recolhidos outros dados ou, se o forem, apenas numa base voluntária. Utilizamos estes dados exclusivamente para enviar as informações solicitadas e não os partilhamos com terceiros.

O tratamento dos dados introduzidos no formulário de subscrição da newsletter é efetuado exclusivamente com base no teu consentimento (art. 6.º, n.º 1, al. a) do RGPD). Podes retirar a qualquer momento o consentimento dado para o armazenamento dos dados e do endereço de e-mail, bem como para a sua utilização no envio da newsletter, por exemplo, através da ligação «Cancelar subscrição» na newsletter. A retirada do consentimento não afeta a licitude das operações de tratamento de dados já realizadas.

Os dados que nos forneceste para receber a newsletter serão armazenados por nós ou pelo prestador de serviços de newsletter até cancelares a subscrição e, após o cancelamento da newsletter ou a cessação da finalidade, serão eliminados da lista de distribuição. Reservamo-nos o direito de eliminar ou bloquear endereços de e-mail da nossa lista de distribuição da newsletter, segundo o nosso critério, no âmbito do nosso interesse legítimo, nos termos do art. 6.º, n.º 1, al. f) do RGPD.

Esta disposição não afeta os dados que armazenamos para outras finalidades.

Após cancelares a subscrição da lista de distribuição da newsletter, o teu endereço de e-mail poderá ser guardado por nós ou pelo prestador de serviços de newsletter numa lista de bloqueio, caso tal seja necessário para impedir futuros envios. Os dados da lista de bloqueio serão utilizados apenas para esse fim e não serão combinados com outros dados. Isto serve tanto os teus interesses como o nosso interesse em cumprir os requisitos legais aplicáveis ao envio de newsletters (interesse legítimo nos termos do art. 6.º, n.º 1, al. f) do RGPD). O armazenamento na lista de bloqueio não tem limite temporal. Podes opor-te ao armazenamento se os teus interesses prevalecerem sobre o nosso interesse legítimo.

Envio de newsletters a clientes existentes
Se encomendares produtos ou serviços connosco e, para isso, forneceres o teu endereço de e-mail, poderemos posteriormente utilizá-lo para te enviar newsletters, desde que te informemos previamente. Nesse caso, a newsletter será utilizada apenas para enviar publicidade direta relativa aos nossos próprios produtos ou serviços semelhantes. Podes cancelar a subscrição desta newsletter a qualquer momento. Para isso, cada newsletter inclui uma ligação correspondente. Neste caso, a base jurídica para o envio da newsletter é o art. 6.º, n.º 1, al. f) do RGPD, em conjugação com o § 7, n.º 3 da UWG.

Após o cancelamento da sua subscrição da lista de distribuição da newsletter, o seu endereço de e-mail poderá ser guardado numa lista negra, para impedir o envio de futuras mensagens. Os dados da lista negra são utilizados apenas para este fim e não são combinados com outros dados. Isto serve tanto os seus interesses como os nossos, no que diz respeito ao cumprimento dos requisitos legais aplicáveis ao envio de newsletters (interesse legítimo nos termos do art. 6.º, n.º 1, alínea f) do RGPD). A conservação na lista negra não tem limite de tempo. Pode opor-se à conservação, desde que os seus interesses prevaleçam sobre o nosso interesse legítimo.

Brevo (envio de newsletters e e-mails)
Utilizamos a Brevo para enviar a nossa newsletter, bem como e-mails de confirmação e notificação. O prestador é a Brevo GmbH, Köpenicker Straße 126, 10179 Berlim, Alemanha (doravante «Brevo»).

A Brevo trata, por nossa conta, o seu endereço de e-mail, o seu nome, o seu idioma e informações sobre o processo em causa (por exemplo, a confirmação de uma reserva). No âmbito das campanhas de newsletter, a Brevo pode analisar se e quando um e-mail foi aberto e em que ligações clicou.

O fundamento jurídico é o seu consentimento, nos termos do art. 6.º, n.º 1, alínea a) do RGPD, para a newsletter, ou o art. 6.º, n.º 1, alínea b) do RGPD, para os e-mails de confirmação e notificação no âmbito de uma relação contratual.

Celebrámos com a Brevo um contrato de subcontratação do tratamento de dados. Mais informações: https://www.brevo.com/de/legal/privacypolicy/.

Quando se inscreve na newsletter através deste website, os dados que introduz são encaminhados tecnicamente para a Brevo através de um serviço da Lovable Labs AB, Regeringsgatan 25, 111 53 Estocolmo, Suécia. A Lovable trata o seu endereço de e-mail e o seu nome próprio exclusivamente de acordo com as nossas instruções, na qualidade de subcontratante.

Resend
Enviamos alguns e-mails de serviço, como o resultado do nosso teste de estilo de dança, através da Resend. O prestador é a Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, EUA. São tratados o seu endereço de e-mail, o seu nome próprio e o conteúdo do respetivo e-mail. O fundamento jurídico é o art. 6.º, n.º 1, alínea a) do RGPD (consentimento) ou o art. 6.º, n.º 1, alínea b) do RGPD. A transferência de dados para os EUA baseia-se nas cláusulas contratuais-tipo da Comissão Europeia. Mais informações: https://resend.com/legal/privacy-policy.

Google Fonts
Esta página utiliza as chamadas Google Fonts, disponibilizadas pela Google, para assegurar uma apresentação uniforme dos tipos de letra. Quando acede a uma página, o seu browser carrega os tipos de letra necessários para a respetiva cache, para apresentar corretamente os textos e os tipos de letra.

Para esse efeito, o browser que utiliza tem de estabelecer uma ligação aos servidores da Google. Desta forma, a Google fica a saber que este website foi acedido através do seu endereço IP. A utilização do Google Fonts baseia-se no art. 6.º, n.º 1, alínea f) do RGPD. O operador do website tem um interesse legítimo em apresentar os tipos de letra de forma uniforme no seu website. Se tiver sido solicitado o consentimento correspondente, o tratamento é efetuado exclusivamente com base no art. 6.º, n.º 1, alínea a) do RGPD e no § 25, n.º 1 do TDDDG, desde que o consentimento abranja o armazenamento de cookies ou o acesso a informações no dispositivo do utilizador (por exemplo, impressão digital do dispositivo), na aceção do TDDDG. Pode retirar o seu consentimento a qualquer momento.

Se o seu browser não suportar o Google Fonts, será utilizada uma fonte predefinida do seu computador.

Pode encontrar mais informações sobre o Google Fonts em https://developers.google.com/fonts/faq e na política de privacidade da Google: https://policies.google.com/privacy?hl=de.

A empresa possui uma certificação ao abrigo do «EU-US Data Privacy Framework» (DPF). O DPF é um acordo entre a União Europeia e os EUA que visa garantir o cumprimento das normas europeias de proteção de dados no tratamento de dados nos EUA. Todas as empresas certificadas ao abrigo do DPF comprometem-se a cumprir estas normas de proteção de dados. Pode obter mais informações junto do prestador através da seguinte ligação: https://www.dataprivacyframework.gov/participant/5780.

OpenStreetMap
Integramos mapas do OpenStreetMap e utilizamos a sua pesquisa de endereços (Nominatim). O prestador é a OpenStreetMap Foundation, St Johns Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Reino Unido (doravante «OSMF»). A Comissão Europeia adotou uma decisão de adequação para o Reino Unido, pelo que o nível de proteção de dados nesse país corresponde ao da União Europeia.

Quando acede a uma página com um mapa, é estabelecida uma ligação aos servidores da OSMF. Nesse processo, são transmitidos o seu endereço IP e informações sobre a área do mapa apresentada. Se procurar um local na nossa aplicação ou neste website, ou utilizar a localização do seu dispositivo, o termo que introduziu na pesquisa ou as coordenadas determinadas também são transmitidos à Nominatim para identificar o local e o país.

A utilização do OpenStreetMap visa assegurar uma apresentação atrativa das nossas ofertas online e facilitar a localização dos locais indicados. Isto constitui um interesse legítimo nos termos do art. 6.º, n.º 1, alínea f) do RGPD. Se tiver sido solicitado o consentimento correspondente, o tratamento é efetuado exclusivamente com base no art. 6.º, n.º 1, alínea a) do RGPD e no § 25, n.º 1 do TDDDG. Pode retirar o seu consentimento a qualquer momento.

Pode encontrar mais informações na política de privacidade da OSMF: https://wiki.osmfoundation.org/wiki/Privacy_Policy.

Não utilizamos o Google Maps. Apenas disponibilizamos um link para o Google Maps quando quiser consultar uma rota até ao local de um evento; os dados só são transmitidos à Google quando clica nesse link.

Cloudflare Turnstile
Utilizamos o Cloudflare Turnstile (doravante «Turnstile») neste site. O prestador é a Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, EUA (doravante «Cloudflare»).

O Turnstile serve para verificar se os dados introduzidos neste site (por exemplo, num formulário de contacto) são fornecidos por uma pessoa ou por um programa automatizado. Para isso, o Turnstile analisa o comportamento do visitante do site com base em várias características.

Esta análise começa automaticamente assim que o visitante acede a um site com o Turnstile ativado. Para a análise, o Turnstile avalia várias informações (por exemplo, o endereço IP, o tempo que o visitante permanece no site ou os movimentos do rato efetuados pelo utilizador). Os dados recolhidos durante a análise são transmitidos à Cloudflare.

O armazenamento e a análise dos dados baseiam-se no art. 6.º, n.º 1, alínea f, do RGPD. O operador do site tem um interesse legítimo em proteger os seus serviços online contra a exploração automatizada abusiva e contra SPAM. Se tiver sido solicitado o consentimento correspondente, o tratamento é efetuado exclusivamente com base no art. 6.º, n.º 1, alínea a, do RGPD e no § 25, n.º 1, da TDDDG, desde que o consentimento abranja o armazenamento de cookies ou o acesso a informações no dispositivo do utilizador (por exemplo, a impressão digital do dispositivo), nos termos da TDDDG. Podes retirar o consentimento a qualquer momento.

O tratamento dos dados baseia-se em cláusulas contratuais-tipo, que podes consultar aqui: https://www.cloudflare.com/cloudflare-customer-scc/.

Para mais informações sobre o Cloudflare Turnstile, consulta a política de privacidade em https://www.cloudflare.com/cloudflare-customer-dpa/.

A empresa possui uma certificação ao abrigo do «EU-US Data Privacy Framework» (DPF). O DPF é um acordo entre a União Europeia e os EUA, destinado a garantir o cumprimento das normas europeias de proteção de dados no tratamento de dados nos EUA. Todas as empresas certificadas ao abrigo do DPF comprometem-se a cumprir estas normas de proteção de dados. Podes obter mais informações junto do prestador através da seguinte ligação: https://www.dataprivacyframework.gov/participant/5666.

Sentry (análise de erros)
Utilizamos o Sentry para detetar e corrigir erros técnicos. O prestador é a Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, EUA (doravante «Sentry»).

Se ocorrer um erro no teu navegador ou na nossa aplicação, o Sentry envia-nos um relatório de erro. Este inclui informações técnicas, como a mensagem de erro, o fluxo do programa, o tipo de navegador, o sistema operativo e o endereço acedido. Desativámos a recolha automática do teu endereço IP. Os dados são tratados em servidores na União Europeia.

A base jurídica é o art. 6.º, n.º 1, alínea f, do RGPD. Temos um interesse legítimo em detetar e corrigir erros nos nossos serviços.

Além disso, o Sentry pode criar gravações de sessões («Session Replay»), que permitem acompanhar o que aconteceu até à ocorrência de um erro. Esta gravação só é efetuada se tiveres dado o teu consentimento para a categoria Estatísticas. Nesse caso, a base jurídica é o art. 6.º, n.º 1, alínea a, do RGPD; podes retirar o consentimento a qualquer momento nas definições de cookies.

A transferência de dados para os EUA baseia-se nas cláusulas contratuais-tipo da Comissão Europeia. A empresa também possui uma certificação ao abrigo do «EU-US Data Privacy Framework». Mais informações: https://sentry.io/privacy/.

Cloudinary (imagens e vídeos)
As imagens e os vídeos neste site e na nossa aplicação são disponibilizados e armazenados através do Cloudinary. O prestador é a Cloudinary Inc., 3400 Central Expressway, Suite 110, Santa Clara, CA 95051, EUA (doravante «Cloudinary»).

Quando acedes a uma página, o teu navegador carrega as imagens diretamente dos servidores da Cloudinary. Nesse processo, o teu endereço IP e informações técnicas sobre o navegador e o dispositivo são transmitidos à Cloudinary. Se carregares imagens, estas são armazenadas na Cloudinary.

A base jurídica é o art. 6.º, n.º 1, alínea f, do RGPD; temos um interesse legítimo em disponibilizar os nossos conteúdos de forma rápida e fiável. Se o armazenamento de conteúdos carregados servir para cumprir o contrato, a base jurídica é o art. 6.º, n.º 1, alínea b, do RGPD.

Celebrámos um contrato de tratamento de dados por conta de outrem com a Cloudinary. A transferência de dados para os EUA baseia-se nas cláusulas contratuais-tipo da Comissão Europeia. Mais informações: https://cloudinary.com/privacy.

Tratamento de dados de clientes e contratuais
Recolhemos, tratamos e utilizamos dados pessoais de clientes e contratuais para estabelecer, definir o conteúdo e alterar as nossas relações contratuais. Só recolhemos, tratamos e utilizamos dados pessoais relativos à utilização deste site (dados de utilização) na medida do necessário para permitir ao utilizador utilizar o serviço ou para efeitos de faturação. A base jurídica para tal é o art. 6.º, n.º 1, alínea b) do RGPD.

Os dados dos clientes recolhidos serão apagados após a conclusão da encomenda ou o fim da relação comercial e o decurso dos eventuais prazos legais de conservação aplicáveis. Os prazos legais de conservação permanecem inalterados.

Transferência de dados na celebração de contratos para lojas online, comerciantes e envio de mercadorias
Quando encomendares produtos connosco, transmitiremos os teus dados pessoais à empresa de transporte encarregada da entrega, bem como ao prestador de serviços de pagamento encarregado de processar o pagamento. Só serão transmitidos os dados de que cada prestador de serviços necessita para cumprir a sua tarefa. A base jurídica para tal é o art. 6.º, n.º 1, alínea b) do RGPD, que permite o tratamento de dados para a execução de um contrato ou de diligências pré-contratuais. Se tiveres dado o teu consentimento nos termos do art. 6.º, n.º 1, alínea a) do RGPD, transmitiremos o teu endereço de e-mail à empresa de transporte encarregada da entrega, para que esta te possa informar por e-mail sobre o estado do envio da tua encomenda. Podes revogar o teu consentimento a qualquer momento.

Transferência de dados na celebração de contratos para serviços e conteúdos digitais
Só transmitimos dados pessoais a terceiros quando tal for necessário no âmbito da execução do contrato, por exemplo, à instituição de crédito encarregada de processar o pagamento.

Não transmitimos os dados para outros fins, a menos que tenhas dado o teu consentimento expresso para tal. Não transmitimos os teus dados a terceiros sem o teu consentimento expresso, por exemplo, para fins publicitários.

A base jurídica para o tratamento de dados é o art. 6.º, n.º 1, alínea b) do RGPD, que permite o tratamento de dados para a execução de um contrato ou de diligências pré-contratuais.

Serviços de pagamento
Integramos no nosso site serviços de pagamento de empresas terceiras. Quando fizeres uma compra connosco, os teus dados de pagamento (por exemplo, nome, montante do pagamento, dados da conta bancária, número do cartão de crédito) serão tratados pelo prestador de serviços de pagamento para efeitos de processamento do pagamento. Estas transações estão sujeitas aos respetivos termos contratuais e disposições de proteção de dados dos fornecedores em causa. A utilização dos prestadores de serviços de pagamento baseia-se no art. 6.º, n.º 1, alínea b) do RGPD (execução do contrato) e no nosso interesse em garantir um processo de pagamento tão simples, cómodo e seguro quanto possível (art. 6.º, n.º 1, alínea f) do RGPD). Quando for solicitado o teu consentimento para determinadas ações, a base jurídica para o tratamento de dados será o art. 6.º, n.º 1, alínea a) do RGPD. Podes revogar os consentimentos a qualquer momento, com efeitos futuros.

Utilizamos os seguintes serviços de pagamento / prestadores de serviços de pagamento neste site:

Stripe
O fornecedor para clientes dentro da UE é a Stripe Payments Europe, Ltd.,1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlanda (doravante «Stripe»).

Utilizamos a Stripe para processar os pagamentos de reservas de cursos e eventos, bem como de subscrições Premium, que contratares através do nosso site ou da área web da nossa aplicação. Para as subscrições Premium, transmitimos à Stripe o teu endereço de e-mail, o teu identificador de utilizador e o produto selecionado. Introduzes os teus dados de pagamento e o teu endereço de faturação diretamente na Stripe. Não recebemos os teus dados de pagamento completos. A Stripe calcula o IVA com base no endereço de faturação e emite a fatura. A Stripe informa-nos sobre o estado da tua subscrição, a duração e os dados da fatura. A base jurídica é o art. 6.º, n.º 1, alínea b) do RGPD. Para a conservação dos dados da fatura, a base jurídica é o art. 6.º, n.º 1, alínea c) do RGPD, em conjugação com os prazos de conservação previstos na legislação fiscal e comercial.

A transferência de dados para os EUA baseia-se nas cláusulas contratuais-tipo da Comissão Europeia. Podes encontrar mais informações aqui: https://stripe.com/de/privacy e https://stripe.com/de/guides/general-data-protection-regulation.

Podes consultar mais informações na política de privacidade da Stripe, através do seguinte link: https://stripe.com/de/privacy.

Paddle
As subscrições Premium que tenhas contratado através do nosso site ou da área web da nossa aplicação antes de 05.11.2026 continuarão a ser processadas pela Paddle até ao seu termo. O fornecedor é a Paddle.com Market Limited, Judd House, 18-29 Mora Street, London, EC1V 8BT, Reino Unido (doravante «Paddle»). A Paddle atua como vendedora do serviço (Merchant of Record) e é responsável pelo processamento dos pagamentos e pela faturação.

Transmitimos à Paddle o teu endereço de e-mail, o teu identificador de utilizador e os dados relativos ao produto selecionado. Introduzes os teus dados de pagamento diretamente na Paddle. Nós não os recebemos. A base jurídica é o art. 6.º, n.º 1, alínea b) do RGPD. A Comissão Europeia emitiu uma decisão de adequação relativa ao Reino Unido. Mais informações: https://www.paddle.com/legal/privacy.

RevenueCat
Gerimos através da RevenueCat as compras efetuadas na nossa aplicação (compras na aplicação através da App Store ou do Google Play) e as subscrições Premium que contratares através do nosso site. O fornecedor é a RevenueCat, Inc., 631-633 Taraval Street #101, San Francisco, CA 94116, EUA (doravante «RevenueCat»).

A RevenueCat trata, por nossa conta, o teu identificador de utilizador, bem como informações sobre o processo de compra e o estado da tua subscrição, para que possamos disponibilizar funcionalidades desbloqueadas em vários dispositivos. No caso de compras através do nosso site, transmitimos à RevenueCat o teu identificador de utilizador e o identificador da tua subscrição na Stripe; a RevenueCat obtém da Stripe as informações sobre a subscrição (produto, duração, estado, valor). Não transmitimos o teu endereço de e-mail nem o teu nome. A base jurídica é o art. 6.º, n.º 1, alínea b do RGPD.

Celebrámos com a RevenueCat um contrato de tratamento de dados por conta de outrem. A transferência de dados para os EUA baseia-se nas cláusulas contratuais-tipo da Comissão Europeia. Mais informações: https://www.revenuecat.com/privacy.

As secções seguintes aplicam-se à nossa app udansa-connect, com a qual podes criar um perfil de dança, encontrar parceiras e parceiros de dança e comunicar com outras pessoas. A app destina-se a adultos. Aplicam-se também as secções anteriores, em particular as relativas ao registo, ao alojamento, aos prestadores de serviços de pagamento e aos teus direitos.

Dados do perfil
Ao configurares o teu perfil, tratamos as informações que forneces: nome próprio e apelido, género, data de nascimento e altura, facultativas, o teu nível de dança, o teu papel (conduzir, seguir ou ambos), os teus estilos de dança, os teus idiomas, a tua localização e informações facultativas, como texto de descrição, objetivos, disponibilidade e música favorita. Também podes definir preferências de pesquisa, como o género pretendido, a faixa etária, o nível e os estilos da parceira ou do parceiro que procuras.

Estes dados são visíveis para outras pessoas que utilizam a app, na medida em que os tenhas fornecido. Nas definições, podes controlar se a tua idade e o teu estado de atividade são apresentados. A base jurídica é o art. 6.º, n.º 1, alínea b do RGPD, uma vez que os dados do perfil constituem o núcleo do serviço que solicitaste; as informações adicionais facultativas baseiam-se no art. 6.º, n.º 1, alínea a do RGPD.

Dados de localização
Para te mostrarmos parceiras e parceiros de dança, bem como ofertas perto de ti, tratamos a tua localização. Podes introduzi-la manualmente ou utilizar a localização do teu dispositivo. Se utilizares a localização do dispositivo, a app pedirá autorização uma única vez e determinará a tua posição apenas nesse momento; não haverá um acompanhamento permanente nem em segundo plano da tua localização.

São guardados a localização, o país e as coordenadas, que utilizamos para calcular a distância em relação a outros perfis. As outras pessoas que utilizam a app veem apenas uma indicação arredondada da distância e a tua localização, nunca as tuas coordenadas exatas. Para converter coordenadas num nome de localidade, transmitimos as coordenadas à Nominatim (ver a secção OpenStreetMap). A base jurídica é o teu consentimento, nos termos do art. 6.º, n.º 1, alínea a do RGPD, que podes retirar a qualquer momento através das definições do sistema do teu dispositivo.

Fotografias
Podes carregar uma fotografia de perfil, uma imagem de fundo e outras imagens para uma galeria, bem como enviar imagens no chat. As imagens são armazenadas na Cloudinary (ver a secção correspondente). As imagens enviadas no chat são guardadas como conteúdos protegidos e eliminadas automaticamente após 90 dias. A base jurídica é o art. 6.º, n.º 1, alínea b do RGPD.

Mensagens e grupos
Através da app, podes trocar mensagens individuais e de grupo, reagir a mensagens e participar em sondagens. Guardamos o conteúdo das tuas mensagens, a hora, o estado de leitura e eventuais edições, para que a conversa continue disponível nos teus dispositivos. Também guardamos quando estiveste ativo pela última vez; podes desativar a apresentação deste estado nas definições.

A base jurídica é o art. 6.º, n.º 1, alínea b do RGPD. Tem em conta que as mensagens não são encriptadas de ponta a ponta; são armazenadas nos nossos servidores e analisadas automaticamente no âmbito da verificação de conteúdos descrita abaixo.

Tradução automática de mensagens
Se estiveres a conversar com alguém que tenha definido outro idioma, traduzimos automaticamente a tua mensagem para que possa ser compreendida. Para isso, o texto da mensagem é transmitido, através da interface de IA da Lovable Labs AB, Regeringsgatan 25, 111 53 Estocolmo, Suécia, para um modelo de linguagem disponibilizado pela Google; em alternativa, é utilizado um modelo da OpenAI. A tradução é armazenada temporariamente em cache, para evitar que o mesmo texto tenha de ser transmitido várias vezes. A base jurídica é o art. 6.º, n.º 1, alínea b do RGPD.

Verificação automática de conteúdos
Para proteger as pessoas que utilizam a nossa app contra assédio e conteúdos não permitidos, os conteúdos são verificados automaticamente antes da publicação.

Para esse efeito, transmitimos textos, ou seja, mensagens, textos de perfil, nomes e opções de sondagens, à OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlanda. Antes do carregamento, transmitimos as imagens à Kozelo SAS (Sightengine), 16 bis rue dOdessa, 75014 Paris, França, que as analisa para detetar conteúdos proibidos.

Se a verificação detetar uma infração, o conteúdo não será publicado e o processo será registado para efeitos de prova. Esta verificação é um controlo prévio automatizado, mas não constitui uma decisão automatizada com efeitos jurídicos, nos termos do art. 22.º do RGPD. Se considerares que um conteúdo foi bloqueado injustamente, contacta-nos através de hi@udansa.com; analisaremos então o caso pessoalmente.

A base jurídica é o art. 6.º, n.º 1, alínea f do RGPD. Temos um interesse legítimo em manter a nossa plataforma livre de conteúdos ilegais e de assédio, bem como em cumprir as nossas obrigações legais.

Sugestões de parceiras e parceiros de dança (definição de perfis)
Para que os perfis mais adequados apareçam primeiro, avaliamos automaticamente o grau de compatibilidade entre dois perfis. Esta avaliação tem em conta: os estilos de dança em comum, os papéis complementares, o nível de dança, a frequência de prática, a distância, a atividade recente, os objetivos e eventos em comum, bem como as preferências de pesquisa que definiu, incluindo o intervalo de idades. O resultado é apresentado como uma percentagem de compatibilidade.

Além disso, com base nos dados do seu perfil, ou seja, o nome próprio, o texto da descrição, os estilos de dança, o papel, o nível, os objetivos e a localização, bem como nos seus scans de música dos últimos 90 dias, criamos uma representação matemática do seu perfil (um chamado embedding), que permite encontrar perfis semelhantes. Este cálculo é efetuado através da interface de IA da Lovable Labs AB, com recurso a um modelo da Google.

Este procedimento constitui uma definição de perfis na aceção do RGPD. Serve exclusivamente para ordenar as sugestões e não tem qualquer efeito jurídico sobre si; não implica uma decisão automatizada na aceção do art. 22.º do RGPD. A base jurídica é o art. 6.º, n.º 1, alínea b) do RGPD, uma vez que o objetivo da app é encontrar parceiras e parceiros de dança adequados. Pode opor-se ao tratamento nos termos do art. 21.º do RGPD.

Visitas ao perfil
Quando abre o perfil de outra pessoa, guardamos essa informação uma vez por dia. A pessoa em causa pode ver quem visitou o seu perfil. Por sua vez, as outras pessoas podem ver quando visitou o respetivo perfil. A base jurídica é o art. 6.º, n.º 1, alínea f) do RGPD; o interesse legítimo reside na transparência habitual numa plataforma de encontros e no estabelecimento de contactos.

Denunciar e bloquear
Pode bloquear outras pessoas e denunciar pessoas e anúncios. Quando faz uma denúncia, tratamos os seus dados e os dados relacionados com o conteúdo denunciado e enviamo-los por e-mail à nossa equipa de suporte. A base jurídica é o art. 6.º, n.º 1, alínea f) do RGPD, bem como o cumprimento das nossas obrigações ao abrigo do Regulamento dos Serviços Digitais (art. 6.º, n.º 1, alínea c) do RGPD).

Reconhecimento de música (scan de música)
Com o scan de música, pode identificar música à sua volta e saber a que danças se adequa. Quando inicia um scan, a app grava um pequeno excerto através do microfone do seu dispositivo. A gravação só começa quando inicia o scan.

O excerto é enviado ao serviço de reconhecimento musical AudD (https://audd.io) para identificar o título, bem como à interface de IA da Lovable Labs AB, que o analisa com um modelo da Google para identificar as danças adequadas, a fórmula de compasso e o tempo. Nos dispositivos Apple, o reconhecimento do título também é efetuado através da funcionalidade integrada no dispositivo, ShazamKit, sem que os dados sejam transmitidos a nós.

Não guardamos a própria gravação de áudio. Guardamos o resultado do scan, ou seja, o título, o intérprete, o tempo, o género e as danças adequadas, bem como a data e a hora. Pode consultar o seu histórico de scans na app. As características musicais identificadas são utilizadas nas sugestões de parceiras e parceiros de dança descritas acima.

A base jurídica é o seu consentimento, nos termos do art. 6.º, n.º 1, alínea a) do RGPD, que dá ao iniciar o scan e conceder a autorização de acesso ao microfone. Pode revogá-lo a qualquer momento nas definições do sistema do seu dispositivo.

Função de ditado
Pode ditar mensagens em vez de as escrever. Nos dispositivos móveis, o reconhecimento de voz do sistema operativo converte a fala em texto. Em alguns navegadores, a gravação é enviada ao respetivo fabricante do navegador. A função só é iniciada quando a ativa expressamente. A base jurídica é o art. 6.º, n.º 1, alínea a) do RGPD.

Notificações push
Se permitir notificações push, informamos sobre novas mensagens, pedidos de contacto e outros acontecimentos. Para isso, guardamos um identificador do dispositivo (token push), a plataforma e um identificador do seu dispositivo. O envio é efetuado através do Firebase Cloud Messaging da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.

O texto da notificação pode incluir uma pré-visualização da mensagem. Pode escolher na app quais os acontecimentos que dão origem a notificações; pode revogar a autorização geral nas definições do sistema do seu dispositivo. Quando termina sessão, eliminamos o token. A base jurídica é o seu consentimento, nos termos do art. 6.º, n.º 1, alínea a) do RGPD.

Autorizações no seu dispositivo
Consoante a funcionalidade utilizada, a app solicita as seguintes autorizações: câmara e biblioteca de fotografias (fotos do perfil e do chat), localização (pesquisa por proximidade), microfone (scan de música), reconhecimento de voz (função de ditado), notificações (push), calendário (adicionar eventos confirmados), contactos (selecionar uma única pessoa para convidar) e Face ID ou impressão digital (bloquear a app).

Todas as autorizações só são solicitadas quando utiliza a respetiva funcionalidade e podem ser revogadas a qualquer momento nas definições do sistema. A sua lista de contactos não é consultada nem transmitida: ao convidar alguém, seleciona uma única pessoa na caixa de diálogo do sistema. Os respetivos dados são utilizados exclusivamente no seu dispositivo para criar o convite. O bloqueio através de Face ID ou impressão digital é verificado exclusivamente no seu dispositivo; nunca recebemos dados biométricos.

Notificação interna de registos
Informamos automaticamente a nossa equipa sobre novos registos através do nosso sistema interno de mensagens. Para isso, o nome, o endereço de e-mail e o idioma da pessoa recém-registada são enviados à Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlanda; o encaminhamento técnico é feito através da Lovable Labs AB. A base jurídica é o art. 6.º, n.º 1, alínea f), do RGPD; o nosso interesse legítimo consiste em prestar assistência atempada aos novos membros.

Eliminação da sua conta
Pode eliminar a sua conta a qualquer momento nas definições da aplicação. Nesse caso, os seus dados de perfil, as suas fotografias, os seus dados de localização, os seus perfis de dança e de procura, o seu histórico de digitalizações, os seus tokens de notificações push, as visitas ao seu perfil e as suas listas de bloqueios serão eliminados. A sua conta no nosso serviço de início de sessão e o seu registo no serviço de envio de newsletters também serão eliminados.

Por motivos legais, não serão eliminados, mas sim desvinculados da sua pessoa: as mensagens já enviadas, para que a conversa continue legível para as pessoas com quem conversa; as infrações às nossas regras registadas; e os dados de que necessitamos para cumprir os prazos legais de conservação em matéria fiscal e comercial, em particular os dados de pagamento e faturação ao abrigo do § 147 AO e do § 257 HGB. Além disso, guardamos um comprovativo da realização da eliminação.

Se quiser obter informações sobre os seus dados ou uma cópia num formato que permita a sua transferência, contacte-nos através de hi@udansa.com.

As secções seguintes complementam a secção 9. Descrevem funcionalidades da nossa app udansa-connect que nos permitem informar-te sobre novidades na tua cena de dança, possibilitar a partilha de conteúdos e convites e facilitar combinações para dançar. Estamos a introduzir estas funcionalidades gradualmente, por isso algumas poderão ainda não estar disponíveis para todos os utilizadores. O tratamento descrito só acontece quando uma funcionalidade estiver disponível para ti.

Salvo indicação em contrário, guardamos os dados na nossa base de dados da Supabase, em Frankfurt am Main (ver secção 2). Conforme descrito, outros destinatários são a Google, para o envio de notificações push (Firebase Cloud Messaging, ver «Notificações push» na secção 9), a Brevo, para o envio de e-mails (ver secção 6), a Cloudinary, para imagens de pré-visualização (ver secção 7), bem como outros utilizadores, na medida em que tornes os conteúdos visíveis para eles. Os teus direitos, em particular o teu direito de oposição nos termos do art. 21.º do RGPD e o teu direito de retirar o consentimento a qualquer momento, estão descritos na secção 3.

Dias de visita e fuso horário
Quando abres a app, guardamos uma vez por dia que usaste a app nesse dia (dia de visita). Guardamos a data, a hora do primeiro acesso nesse dia e se esse primeiro acesso ocorreu durante o dia ou à noite (entre as 22 e as 6 horas). Um dia de visita começa às 4 horas, hora local, para que uma noite de dança que termine depois da meia-noite ainda conte como sendo do dia anterior. Não guardamos a duração da tua utilização, os conteúdos a que acedeste nem um identificador do dispositivo.

Para sabermos a tua hora local, a app transmite o fuso horário configurado no teu dispositivo quando a abres. Guardamos o fuso horário no teu perfil, juntamente com a data e hora em que o teu dispositivo comunicou pela última vez uma alteração de fuso horário. Para contabilizar os dias de visita, só adotamos um novo fuso horário quando o teu dispositivo o tiver comunicado sem alterações durante 30 dias, para que uma viagem não altere a contagem.

Usamos estes dados para enviar notificações apenas a horas adequadas no teu local, limitar a quantidade de notificações, mostrar-te na app o que há de novo desde a tua última visita e avaliar a utilização da nossa app de forma agregada (por exemplo, o número de utilizadores ativos por semana e região). Para estas avaliações, usamos apenas totais, não perfis individuais.

A base jurídica é o art. 6.º, n.º 1, alínea b, do RGPD, na medida em que os dados sejam necessários para as funcionalidades da app que usas, e, nos restantes casos, o art. 6.º, n.º 1, alínea f, do RGPD. O nosso interesse legítimo consiste em enviar notificações com moderação e a uma hora adequada do dia, e em melhorar a nossa oferta com base em dados de utilização agregados. A leitura do fuso horário do teu dispositivo é necessária para te enviar as notificações que pediste de acordo com a tua hora local (§ 25, n.º 2, ponto 2, do TDDDG).

Apagamos os dias de visita individuais assim que tiverem decorrido seis meses completos. Depois disso, guardamos apenas o número dos teus dias de visita e o número de dias de visita noturnos por mês civil. Estes totais mensais e os dados de fuso horário do teu perfil são apagados com a tua conta.

Só se tiveres consentido na categoria «Estatísticas» na app é que guardamos também, para cada dia de visita, em que áreas da app (por exemplo, Descobrir ou Mensagens) as tuas visitas começaram nesse dia. A base jurídica é o teu consentimento (art. 6.º, n.º 1, alínea a, do RGPD e § 25, n.º 1, do TDDDG), que podes retirar a qualquer momento com efeitos futuros. Este dado é apagado juntamente com o dia de visita e não é incluído nos totais mensais.

Origem do teu registo
Para percebermos por que meios as pessoas encontram a udansa e atribuirmos corretamente os convites, guardamos uma única vez, após o teu registo, a origem do registo. Para isso, a app ou o teu navegador guarda no armazenamento local do teu dispositivo a forma como acedeste à udansa: os parâmetros da campanha do link acedido (utm_source, utm_medium, utm_campaign), se aplicável, o identificador de clique de um anúncio, o site de referência, a página acedida, informações do nosso site sobre o evento ou curso a partir do qual chegaste, bem como um código de convite, caso tenhas seguido um link com um código de convite.

No prazo de sete dias após o teu registo, a app transmite-nos estas informações uma única vez: o canal (convite, link partilhado, link de grupo, anúncio, o nosso site, outra campanha, site de referência, loja de apps ou acesso direto), o código de convite da pessoa cujo link usaste, os parâmetros da campanha, o tipo e o identificador da primeira página acedida (por exemplo, um evento específico), a plataforma (iOS, Android ou Web) e a data e hora em que o acesso foi registado. Não transmitimos um endereço IP, um identificador do dispositivo, o identificador de clique de um anúncio, o endereço completo da página acedida nem textos livres. Se tiver sido utilizado um código de convite no teu registo, também registamos no convite correspondente o canal e, se o código tiver vindo do link acedido, o tipo e o identificador da página acedida (por exemplo, um evento, nunca o identificador de um plano de dança ou perfil); apagamos essa informação sobre a página quando eliminas a tua conta.

A base jurídica é o art. 6.º, n.º 1, alínea f), do RGPD; o nosso interesse legítimo consiste em saber que caminhos e conteúdos partilhados levam a registos e em associar convites. Quando um convite dá acesso a vantagens do nosso programa de convites, a base jurídica é também o art. 6.º, n.º 1, alínea b), do RGPD. O armazenamento destas informações no teu dispositivo serve para associar à tua inscrição o link que abriste e o convite que aceitaste (§ 25, n.º 2, ponto 2, do TDDDG).

Guardamos as informações sobre a origem até eliminares a tua conta. Podes remover a qualquer momento as informações no armazenamento local do teu dispositivo, apagando os dados do site no teu navegador ou os dados da aplicação.

Eventos de utilização na aplicação
A aplicação comunica-nos alguns eventos. Apenas são guardados o tipo de evento, uma breve referência técnica (por exemplo, o identificador de uma notificação ou a localização na aplicação), o teu identificador de utilizador e o momento, nunca conteúdos.

Para as notificações, só é necessário um evento, que a aplicação comunica sem consentimento separado: que abriste uma notificação push. Precisamos desta informação para fazer uma pausa após várias notificações não abertas. A base jurídica é o art. 6.º, n.º 1, alínea f), do RGPD; o nosso interesse legítimo consiste em não te sobrecarregar com notificações.

A aplicação só comunica eventos que servem exclusivamente para análise se tiveres dado o teu consentimento para a categoria «Estatísticas»: que te foi apresentada a pergunta sobre a autorização para notificações ou a indicação para consultar as definições do sistema e como reagiste, em cada caso com a localização na aplicação (por exemplo, configuração ou definições) e a plataforma; que partilhaste um conteúdo externamente; que cartões foram apresentados ou utilizados na secção «Hoje»; e que te foi apresentada uma indicação para convidar alguém. Nesse caso, a base jurídica é o teu consentimento (art. 6.º, n.º 1, alínea a), do RGPD e § 25, n.º 1, do TDDDG), que podes retirar a qualquer momento.

Eliminamos automaticamente os eventos após 90 dias, ou, o mais tardar, quando eliminares a tua conta.

Planeamento de notificações
As notificações destinadas a incentivar-te a utilizar a aplicação, por exemplo, sobre um pedido pendente, novas pessoas compatíveis, a carta semanal ou sugestões para começar, são planeadas por um processo automático. Este decide, com base em regras fixas, se, quando e através de que canal é enviada uma notificação. Atualmente, aplicam-se, em particular, as seguintes regras: no máximo uma destas notificações push por dia e no máximo três por semana; envio apenas entre as 10 e as 20 horas do teu fuso horário local, e a carta semanal às quintas-feiras entre as 17 e as 19 horas; após cinco notificações seguidas não abertas, fazemos uma pausa até voltares a abrir a aplicação; são respeitados intervalos mínimos entre notificações do mesmo tipo; nunca enviamos simultaneamente uma notificação push e um e-mail sobre o mesmo conteúdo. Se não conhecermos o teu fuso horário, determinamo-lo com base no país da tua localização; se não for possível determiná-lo com precisão, enviamos apenas durante um período que corresponda a todos os fusos horários desse país, ou não enviamos. As notificações sobre uma nova mensagem, um pedido de contacto ou a respetiva aceitação não são abrangidas por estas regras e continuam a ser enviadas imediatamente, como até agora.

Os conteúdos das notificações baseiam-se em dados que já estão disponíveis na aplicação, como os teus pedidos e mensagens, os teus estilos de dança e a tua localização, bem como os perfis e planos de dança de outros utilizadores que são visíveis para ti. Para verificar se as nossas notificações são úteis, não enviamos uma parte selecionada aleatoriamente das notificações planeadas sobre descobertas, ofertas e sugestões para começar e registamos apenas que a notificação foi omitida (grupo de comparação). Durante uma fase de teste, o processo também pode apenas registar as decisões, sem enviar notificações.

Registamos cada decisão com o teu identificador de utilizador, o tipo e a referência do motivo (por exemplo, o identificador de um pedido), o tipo de notificação, a decisão (enviada ou retida devido ao período de descanso, ao limite máximo, a uma pausa ou ao grupo de comparação), o canal, o teu dia do calendário local e o momento. Para as notificações efetivamente enviadas, guardamos também o canal e, se abrires uma notificação push, o momento em que a abriste. Para respeitar os limites máximos, criamos um registo para o teu dia local por cada notificação push enviada.

O envio de notificações push baseia-se no teu consentimento (art. 6.º, n.º 1, alínea a), do RGPD, consulta «Notificações push» na secção 9). O planeamento, o registo e a análise das aberturas baseiam-se no art. 6.º, n.º 1, alínea f), do RGPD; o nosso interesse legítimo consiste em enviar notificações apenas quando existe um motivo concreto, em número limitado e no momento adequado, e em avaliar a sua utilidade. Isto não implica uma decisão automatizada que produza efeitos jurídicos a teu respeito ou que te afete significativamente de forma semelhante (art. 22.º do RGPD).

Eliminamos o registo das decisões e as informações sobre notificações enviadas após 180 dias, e os registos dos limites máximos após 14 dias, ou, o mais tardar, quando eliminares a tua conta.

Temas de notificação e autorização para notificações
Nas definições da aplicação, podes escolher separadamente para cada tema se pretendes receber notificações, incluindo «À tua espera» (pedidos pendentes e mensagens não lidas), «Descobertas» (novas pessoas na tua cena de dança), «Carta semanal», «Sugestões para começar», «Ainda estás à procura?», «Vem connosco» (confirmações de participação no teu plano de dança) e «Convites». Se até agora tinhas desativado o tema «Lembretes», estes temas também continuam desativados. Guardamos a tua seleção até a alterares ou eliminares a tua conta.

O tema “Cursos e eventos para ti” inclui informações sobre cursos e eventos de escolas de dança e outros fornecedores que correspondam aos teus estilos de dança e à tua localização. Está desativado por predefinição; podes ativá-lo sem seleção prévia durante a configuração das notificações ou nas definições. O mesmo se aplica ao tema “Novidades da udansa”, com promoções e novidades nossas. A base jurídica para estes dois temas é o teu consentimento (art. 6.º, n.º 1, alínea a) do RGPD), que podes revogar a qualquer momento desativando o tema. Só receberás estas informações através de notificações push e na aplicação, não por e-mail. Não partilhamos dados sobre ti com os fornecedores dos cursos e eventos.

Para poderes receber notificações, a aplicação pergunta-te, durante a configuração e em cinco momentos adequados, se pretendes permitir notificações: após o teu primeiro pedido de contacto, quando abres um pedido, quando um pedido é aceite, quando crias um plano de dança ou selecionas «Vou» num evento, e na tua segunda visita. Cada um destes momentos só te pergunta uma vez, no máximo; no total, a aplicação pergunta-te no máximo cinco vezes em 30 dias e com pelo menos dois dias de intervalo. Na aplicação, só te pergunta enquanto o teu dispositivo ainda puder apresentar o pedido do sistema. A tua decisão de permitir notificações não afeta as restantes funcionalidades da aplicação; não há qualquer recompensa por o fazeres. Se tiveres recusado as notificações no teu dispositivo, a aplicação apresenta, no máximo uma vez a cada sete dias, uma indicação que te leva às definições do sistema. Para respeitar estes intervalos, a aplicação guarda no teu dispositivo quando te perguntou ou apresentou a indicação, em que momentos já te perguntou, quando selecionaste «Mais tarde» e em que dia abriste a aplicação pela primeira vez neste dispositivo. Estas informações permanecem no teu dispositivo; o seu armazenamento é necessário para a funcionalidade que utilizas (§ 25, n.º 2, ponto 2 da TDDDG). Só podes conceder e retirar a autorização através do teu dispositivo.

Caixa de entrada «Novidades»
Também guardamos na tua caixa de entrada «Novidades» na aplicação as informações programadas, as etapas dos convites e mensagens semelhantes, mesmo que não tenha sido enviada nenhuma notificação push. Para cada entrada, guardamos o tipo de mensagem, referências técnicas como identificadores, números e datas (sem textos nem nomes), o destino dentro da aplicação, bem como as datas de criação e leitura. A aplicação só compõe o texto apresentado e os nomes de outras pessoas quando abres a caixa de entrada; não são apresentadas entradas relativas a pessoas que tenham eliminado a conta, tenham sido bloqueadas ou que tenhas bloqueado. Só tu podes ver a tua caixa de entrada. A base jurídica é o art. 6.º, n.º 1, alínea b) do RGPD. Eliminamos automaticamente as entradas após 180 dias, o mais tardar quando a tua conta for eliminada.

E-mails da aplicação: consentimento, confirmação e cancelamento da subscrição
Durante o registo, informamos-te de que te enviamos para o teu endereço de e-mail notificações relativas à tua conta e, ocasionalmente, informações sobre a udansa, e de que podes opor-te a qualquer momento à utilização do teu endereço de e-mail para essas informações, nas definições ou através da ligação incluída em cada e-mail, sem que te sejam cobrados outros custos além dos custos de transmissão segundo as tarifas básicas. Enviamos notificações relativas à tua conta, por exemplo, a informar que está a aguardar uma resposta a um pedido, que uma mensagem não foi lida ou que se aproxima um compromisso, com base no art. 6.º, n.º 1, alínea b) do RGPD. Quando te enviamos informações sobre os serviços da udansa sem o teu consentimento, por exemplo, sobre a configuração do teu perfil, fazemo-lo com base no art. 6.º, n.º 1, alínea f) do RGPD, em conjugação com o § 7, n.º 3 da UWG; o nosso interesse legítimo é a publicidade direta dos nossos próprios serviços.

Só receberás por e-mail o boletim semanal, dicas para começares e voltares à aplicação, bem como informações sobre novas pessoas compatíveis, se deres o teu consentimento explícito («Boletim semanal e dicas por e-mail»). A aplicação pergunta-te se pretendes receber estas comunicações, sem seleção prévia, nas definições e em alguns momentos adequados, no máximo duas vezes nesses momentos. Depois de dares o teu consentimento, enviamos-te um e-mail com uma ligação de confirmação (double opt-in); só depois de acederes a essa ligação é que enviamos estes e-mails. A ligação é válida durante sete dias e só pode ser utilizada uma vez. Com base neste consentimento, receberás no máximo dois destes e-mails por semana; se não utilizares a aplicação durante mais tempo, receberás no máximo três resumos mensais. Não enviamos por e-mail, com base neste consentimento, ofertas de escolas de dança e outros fornecedores nem promoções da udansa. A base jurídica para o envio é o teu consentimento, nos termos do art. 6.º, n.º 1, alínea a) do RGPD, que também constitui o consentimento exigido pelo § 7, n.º 2 da UWG.

Para gerir e comprovar o teu consentimento, guardamos nas definições da tua conta: o estado (não concedido, solicitado, confirmado ou revogado), as datas e horas do pedido, da confirmação e da revogação, o local da app onde deste o teu consentimento, a versão e o idioma do texto de consentimento com o qual concordaste (no pedido e novamente na confirmação), um valor hash do código de confirmação de utilização única (o próprio código só consta do e-mail; o valor hash é eliminado após a confirmação ou revogação), quantas vezes e quando a app te perguntou pela última vez, bem como o número de e-mails de confirmação pedidos num dia (no máximo cinco por dia). O armazenamento para comprovar o consentimento baseia-se no art. 6.º, n.º 1, alínea c), do RGPD, em conjugação com o art. 7.º, n.º 1, do RGPD. Para respeitar o limite máximo de dois e-mails por semana, registamos também o tipo e a data e hora de cada e-mail enviado com base no consentimento; eliminamos os registos com mais de 30 dias no envio seguinte. Todos estes dados são eliminados com a tua conta.

Podes revogar o teu consentimento a qualquer momento com um toque nas definições ou através da ligação em qualquer um destes e-mails. A ligação leva a uma página de cancelamento, na qual não precisas de iniciar sessão. A página explica o que termina e o que continua, e só cancela a subscrição quando tocas nela; o simples acesso à página, por exemplo, por um verificador de ligações do teu programa de e-mail, não altera nada. O cancelamento só é validado por uma assinatura na ligação; a página não mostra quaisquer dados teus. A ligação de cancelamento de outros e-mails da udansa também leva a esta página. Cada um destes e-mails inclui ainda uma indicação do teu direito de oposição e uma ligação para cancelar a subscrição do tema em questão; esta termina apenas o envio dos e-mails correspondentes, as tuas definições de notificações push permanecem inalteradas. Guardamos os temas de e-mail cuja subscrição cancelaste nas tuas definições de notificações; aí podes reativar a subscrição.

Enviamos o e-mail de confirmação e os e-mails mencionados através da Brevo (ver «Brevo» na secção 6). Para o efeito, a Brevo trata, em nosso nome, o teu endereço de e-mail, o teu nome, o teu idioma e o conteúdo do e-mail. Se revogares o teu consentimento, removemos o teu endereço de e-mail da nossa lista de distribuição de newsletters na Brevo e não voltamos a adicioná-lo automaticamente.

Boletim semanal, boletim mensal e avisos para começar e regressar
O boletim semanal «O teu fim de semana de dança» chega às quintas-feiras entre as 17h e as 19h, no teu horário local, se tiveres usado a app nos últimos 30 dias e não tiveres desativado o tema «Boletim semanal». Indica quais das tuas ligações vão dançar no fim de semana (apenas planos de dança que podes ver com nomes), até três pessoas novas com a cidade ou a distância, pedidos pendentes e mensagens não lidas, bem como noites de dança nos teus estilos de dança, mas apenas se tiveres ativado o tema «Aulas e eventos para ti». Só o enviamos se pelo menos duas destas partes tiverem conteúdo: como notificação push; caso contrário, por e-mail, com o teu consentimento confirmado; caso contrário, apenas para a tua caixa de entrada. Se não tiveres usado a app durante 90, 120 ou 150 dias, enviamos-te um boletim mensal por e-mail, com o teu consentimento confirmado, no máximo um a cada 25 dias, nunca como notificação push e sem ofertas de fornecedores.

Enviamos aos novos membros um aviso no primeiro, terceiro, sétimo e 14.º dia após o registo, mas apenas se houver um motivo concreto, como um pedido pendente, uma pessoa nova no teu estilo de dança ou planos de dança perto de ti; se não houver motivo, o aviso não é enviado. Enviamos no máximo dois lembretes para concluíres a configuração e para completares o perfil; não te lembramos de completares o perfil se tiveres desativado «Completar perfil». Se não tiveres usado a app durante 3, 10, 30 ou 60 dias, recebes no máximo um aviso por nível para cada período de ausência, também apenas se houver um motivo concreto. Além disso, avisamos-te quando há uma pessoa nova no teu estilo de dança num raio de 50 quilómetros (no máximo uma vez em três dias) e quando uma das tuas ligações vai dançar hoje ou amanhã. Só recebes avisos sobre aulas e eventos se o tema «Aulas e eventos para ti» estiver ativado, apenas como notificação push e na app.

Todos estes avisos estão sujeitos às regras em «Planeamento de notificações» e aos teus temas de notificação. Só os recebes por e-mail com o teu consentimento confirmado; apenas os lembretes para concluíres a configuração e para completares o perfil também são enviados por e-mail sem consentimento, com uma indicação do teu direito de oposição (ver acima). Só te identificamos como pessoa nova nos avisos enviados a outras pessoas se tiveres concluído a configuração e tiveres uma fotografia real, se o teu perfil não for privado, se não tiveres ocultado o teu estado de atividade e se não houver um bloqueio nem uma ligação entre vocês, usando o nome com que apareces publicamente na app e a tua cidade ou uma distância arredondada ao quilómetro. Os teus planos de dança só aparecem nesses avisos para as tuas ligações e apenas se tiveres escolhido «As minhas ligações». Nunca indicamos quantas pessoas há numa região.

A base jurídica das notificações push é o teu consentimento (art. 6.º, n.º 1, alínea a), do RGPD); a dos e-mails é o teu consentimento ou, no caso dos lembretes para concluíres a configuração e para completares o perfil, o art. 6.º, n.º 1, alínea f), do RGPD, em conjugação com o § 7.º, n.º 3, da UWG; e a dos registos na caixa de entrada e da identificação de outros membros é o art. 6.º, n.º 1, alínea b), do RGPD, uma vez que conhecer outros dançarinos e dançarinas é o objetivo da app.

Secção «Hoje» e pergunta de dança do dia
No topo da secção Descobrir, a app mostra o que te espera (pedidos em aberto, mensagens não lidas e novas ligações sem mensagem), o que há de novo desde a tua última visita (até três pessoas novas, com a cidade ou a distância, e o número de vezes que o teu perfil foi consultado) e uma pergunta de dança do dia. Determinamos a tua última visita pelos teus dias de visita. Só mostramos como pessoas novas os perfis cuja configuração foi concluída e que têm uma foto real; quem tiver definido o perfil como privado ou ocultado o estado de atividade não aparece aqui, tal como as pessoas com quem exista um bloqueio.

Respondes voluntariamente à pergunta de dança com uma das respostas predefinidas. Guardamos uma resposta por pergunta, associada ao teu identificador de utilizador, ao teu dia de visita e à data e hora; se a pergunta voltar a aparecer após 30 dias, verás a tua resposta anterior. Os outros nunca veem a tua resposta individual, apenas a distribuição percentual de todas as respostas, e só quando houver pelo menos cinco respostas e apenas as respostas dadas antes do início do seu próprio dia. Assim, o resultado não muda enquanto alguém o consulta e nenhuma resposta individual pode ser identificada. Guardamos as tuas respostas até eliminares a tua conta. A base jurídica é o art. 6.º, n.º 1, al. b) do RGPD.

Pergunta de boas-vindas, «O teu começo» e primeiras conquistas
Durante a configuração, a app pergunta, sem selecionar nenhuma opção, se permites que dançarinas e dançarinos da tua zona te deem as boas-vindas. A tua resposta («Sim, com todo o gosto» ou «Prefiro que não») é voluntária; guardamo-la no teu perfil, mas os outros não a veem. Atualmente, não a utilizamos para nenhuma outra função; antes de introduzirmos uma funcionalidade de boas-vindas a novos membros, atualizaremos esta declaração. A base jurídica é o teu consentimento (art. 6.º, n.º 1, al. a) do RGPD), que podes retirar a qualquer momento através de hi@udansa.com.

O cartão «O teu começo» mostra-te os primeiros passos que já deste, como configurar o perfil, carregar uma foto, guardar um evento ou curso, identificar uma música ou participar numa sondagem, fazer a primeira ligação e ter a primeira conversa. O cartão baseia-se em dados que já existem na app; só tu o vês e não te comparamos com ninguém. A app assinala uma única vez a tua primeira ligação, a tua primeira conversa e o teu primeiro plano de dança com uma breve notificação, se tiverem ocorrido nos últimos 14 dias, e adiciona uma entrada à tua caixa de entrada; não é enviada qualquer notificação push ou e-mail. Para que a notificação só apareça uma vez, guardamos quais destes momentos viste e quando, até eliminares a tua conta. A base jurídica é o art. 6.º, n.º 1, al. b) do RGPD.

Partilha de links, pré-visualizações de links e código de convite
Podes partilhar externamente eventos, cursos, planos de dança, resultados da análise de músicas, grupos, o teu convite e, se autorizares, o teu perfil, através da função de partilha do teu dispositivo, por exemplo, numa aplicação de mensagens. Os links partilhados levam a uma funcionalidade no nosso servidor na Supabase (ver secção 2). Quando uma aplicação de mensagens ou uma rede social (por exemplo, WhatsApp, iMessage, Telegram, Facebook ou Instagram) acede a um destes links para mostrar uma pré-visualização, disponibiliza uma pré-visualização com título, descrição breve e imagem. As imagens de pré-visualização nunca mostram pessoas; são criadas na Cloudinary a partir da imagem do evento ou curso, com a data e o local, ou do nosso logótipo. Numa pré-visualização de perfil autorizada ou num plano de dança em que tenhas optado por incluir o teu primeiro nome, o título pode conter o teu primeiro nome. Em geral, as aplicações de mensagens guardam estas pré-visualizações nas suas conversas; não temos qualquer controlo sobre isso. Um resultado partilhado da análise de músicas mostra o título, as danças correspondentes e o tempo, mas não inclui informações sobre quem fez a análise. Quem abrir o link é encaminhado para a página pública correspondente.

Contamos o número de vezes que os links partilhados são acedidos sem associar esses dados a pessoas: por dia, guardamos apenas o número de acessos por tipo de conteúdo e por tipo de partilha, distinguindo entre os acessos feitos por uma pessoa e os feitos por um serviço para obter uma pré-visualização. Não guardamos o código de convite, um endereço IP ou um identificador do dispositivo. No próprio acesso, os nossos servidores tratam, por motivos técnicos, o teu endereço IP e informações sobre o teu browser para responder ao pedido (ver «Ficheiros de registo do servidor» na secção 4). A base jurídica é o art. 6.º, n.º 1, al. f) do RGPD; o nosso interesse legítimo consiste em apresentar pré-visualizações de links informativas e medir quantas vezes os conteúdos partilhados são acedidos.

Os links que partilhas externamente a partir da app contêm o teu código pessoal de convite e informações sobre se e por que meio foram partilhados (utm_source, utm_medium). Quando alguém abre um destes links, a página acedida guarda no armazenamento local do dispositivo o código, o tipo e o identificador da página e se se tratava de um link de convite, para que um registo subsequente possa ser associado ao link (ver «Origem do teu registo»); um código já guardado no dispositivo não é substituído. Só o código de um link de convite é resgatado automaticamente após o registo e pode dar origem a vantagens do nosso programa de convites. Em todos os outros links partilhados, por exemplo, para eventos, cursos, planos de dança, grupos, perfis ou músicas, o código serve exclusivamente para medir quais os conteúdos partilhados que levam a registos; não oferece vantagens nem a ti nem à nova pessoa. A base jurídica é o art. 6.º, n.º 1, al. f) do RGPD e, para o programa de convites, o art. 6.º, n.º 1, al. b) do RGPD; o armazenamento do código no dispositivo ocorre ao abrigo do § 25, n.º 2, ponto 2 do TDDDG.

Links para as lojas de aplicações e referência de instalação no Android
Ao abrir a nossa aplicação no navegador de um dispositivo móvel, uma faixa apresenta a aplicação no máximo uma vez a cada sete dias; o teu navegador guarda no teu dispositivo a data em que apareceu pela última vez. As ligações para o Google Play, por exemplo, na faixa, no aviso sobre notificações no navegador ou na página de convite, incluem no parâmetro „referrer“ a indicação de que a ligação vem de nós (utm_source, utm_medium) e, se houver um código de convite ou o código de uma ligação partilhada guardado no teu dispositivo, esse código, juntamente com o tipo e, se aplicável, a identificação da página onde foi guardado. As ligações para a App Store da Apple não incluem estes dados; aí, introduzes um código de convite durante a configuração. No Safari, a faixa da Apple para a nossa aplicação recebe a página que visitaste e o código, para que a aplicação instalada abra a mesma página.

Após a instalação, o Google Play transmite este parâmetro à aplicação através da interface Play Install Referrer. A nossa aplicação Android lê-o uma única vez, na primeira inicialização, e trata-o como uma ligação aberta: preenche automaticamente o campo do código de convite durante a configuração com um código de convite, enquanto o código de outra ligação partilhada serve apenas para medição, e os parâmetros de campanha e as identificações de cliques são incluídos nos dados sobre a origem do teu registo. A aplicação não guarda o texto que leu; apenas regista no teu dispositivo quando o leu e que código aceitou. Não lê um identificador publicitário nem outros identificadores do teu dispositivo. A base jurídica é o art. 6.º, n.º 1, alínea f do RGPD; para os benefícios do programa de convites, é o art. 6.º, n.º 1, alínea b do RGPD. O nosso interesse legítimo consiste em associar uma instalação à ligação através da qual ocorreu. A leitura do parâmetro e o seu armazenamento no teu dispositivo servem para essa associação (§ 25, n.º 2, ponto 2 do TDDDG).

Programa de convites
Através da função de convite, recebes um código de convite pessoal e uma ligação de convite. Quem abrir a tua ligação verá o teu primeiro nome e a tua foto de perfil na página de convite. Se alguém se registar através da tua ligação ou introduzir o teu código durante a configuração, guardamos um convite com o teu código, a identificação de utilizador da pessoa convidada, a data e a hora e o canal (consulta «Origem do teu registo»). Os benefícios são concedidos apenas por convites feitos através desta via expressa de convite.

Registamos duas etapas para cada convite. E1: O perfil da pessoa convidada está completo (configuração concluída, foto real, estilo de dança e localidade); nesse momento, recebe 30 dias Premium. E2: Depois disso, a pessoa convidada tem a sua primeira ligação ou conversa em que ambas as pessoas trocam mensagens, com uma terceira pessoa que está na udansa há pelo menos 30 dias; nesse momento, recebes 7 dias Premium, creditados 7 dias depois de E2. Se a pessoa convidada eliminar a conta ou for bloqueada durante este período de espera, perdes esses dias. Os dias são atribuídos por, no máximo, três pessoas convidadas em 30 dias e dez em 365 dias; acima desses limites, registamos E2 sem atribuir dias. Se tiveres uma subscrição paga ativa, guardamos os dias como crédito até ao seu fim. Se a pessoa convidada subscrever um plano, continuas a receber dias Premium adicionais, como até agora. Um sistema automático verifica de hora a hora se uma etapa foi alcançada, com base no perfil, na foto, nas ligações e na indicação de se ambas as pessoas trocaram mensagens numa conversa, nunca com base nos conteúdos. Para cada etapa, guardamos a quem atribui o benefício, o canal do convite, quando foi alcançada, o tipo e o número de dias, o período de espera, se os dias foram creditados ou cancelados e quando te notificámos. Para evitar abusos, analisamos qualquer código que receba mais de cinco novos convites num dia.

Na aplicação, só vês os teus convites como etapas anónimas (registada, perfil concluído, primeira ligação) e o estado dos teus dias, sem nomes, identificações ou datas. Se uma pessoa convidada tiver eliminado a conta, aparece a indicação de que já não está na udansa; se os dias forem cancelados por outro motivo, não o indicamos. Quando uma pessoa que convidaste alcança uma etapa, recebes uma notificação e uma entrada na caixa de entrada, ambas sem nome; notificamos a pessoa que recebe o benefício quando os dias são creditados. Enviamos estas notificações apenas entre as 10 e as 20 horas, hora local. A pessoa convidada vê o estado do seu próprio benefício. Após a tua primeira ligação, a aplicação cria uma única vez um aviso sobre convites na tua caixa de entrada; se ocultares o cartão de convite, a aplicação guarda essa informação no teu dispositivo e não o mostra durante 30 dias.

A base jurídica é o art. 6.º, n.º 1, alínea b do RGPD (participação no programa de convites, de acordo com as respetivas condições) e, para a verificação de abusos, o art. 6.º, n.º 1, alínea f do RGPD. Guardamos um convite e a tua etapa E2 até eliminares a tua conta como pessoa que convida; guardamos a etapa E1 da pessoa convidada até esta eliminar a sua conta. A pessoa convidada mantém o benefício mesmo que elimines a tua conta.

Pré-visualização pública do perfil
Se deres autorização expressa, o teu perfil terá uma pré-visualização pública que podes, por exemplo, partilhar num anúncio à procura de parceiro. Esta função está desativada por predefinição. A pré-visualização mostra apenas o teu primeiro nome (ou o teu nome de utilizador, se tiveres ocultado o teu nome), uma foto, os teus estilos de dança, o teu nível de dança, a tua cidade e se procuras uma parceira ou um parceiro de dança; nunca mostra o teu apelido, o texto da tua descrição ou a tua idade. Qualquer pessoa com a ligação pode aceder à pré-visualização sem ter uma conta, mas esta está bloqueada para os motores de busca (noindex). A pré-visualização fica alojada sob uma identificação gerada aleatoriamente, não sob a tua identificação de utilizador; guardamos essa identificação e a data e a hora da autorização no teu perfil. Os perfis privados, bloqueados e eliminados não têm pré-visualização.

Podes retirar a autorização a qualquer momento na aplicação. O identificador será então eliminado, as pré-visualizações deixarão de aparecer nos links existentes e uma nova autorização criará um novo identificador. As pré-visualizações que as aplicações de mensagens já tenham guardado nas conversas continuarão visíveis. A base jurídica é o teu consentimento (art. 6.º, n.º 1, al. a) do RGPD), que podes retirar a qualquer momento, retirando a autorização.

Links de grupo criados por membros
Os membros podem, se o grupo o permitir, criar e partilhar links de convite para o grupo, também como código QR ou para imprimir. Para cada link, guardamos o grupo, um valor de hash do link gerado aleatoriamente (não o próprio link), quem o criou, por que meio saiu da aplicação (partilha, cópia, código QR ou impressão), quantas vezes foi utilizado, a sua validade e, se aplicável, a revogação. Um link é válido por 30 dias e abre o grupo no máximo 50 vezes; cada membro pode criar no máximo 20 links por hora. Quem abrir o link verá, antes de aderir, o nome com que a pessoa que o criou aparece publicamente na aplicação e, a partir de três membros, o número de membros. Se alguém aderir pela primeira vez através do teu link, receberás uma notificação com o nome público dessa pessoa, no máximo três por hora. Se alguém se registar através de um link de grupo, registamos o link de grupo e o respetivo grupo como origem (ver «Origem do teu registo»).

Um link só abre o grupo enquanto a pessoa que o criou for membro; se sair do grupo ou for removida, revogamos os links dessa pessoa. Para isso, registamos no histórico de membros se a adesão terminou por saída ou remoção; quem tiver sido removido não pode voltar através do link de outro membro, apenas através de um link da administração do grupo ou do organizador, ou se for readmitido. Quem administra um grupo pode ver os links de membros que ainda permitem abrir o grupo, juntamente com o nome público da pessoa que os criou, o meio, a data e hora de criação, a validade e as utilizações, e pode revogá-los. Guardamos os dados de um link enquanto o grupo existir; removemos o registo de quem o criou quando eliminarmos a conta dessa pessoa. A base jurídica é o art. 6.º, n.º 1, al. b) do RGPD; para os limites destinados a evitar abusos, é o art. 6.º, n.º 1, al. f) do RGPD.

Planos de dança («Vou dançar»)
Com um plano de dança, partilhas na aplicação que vais dançar num determinado dia, hoje ou até 13 dias antes. Guardamos o dia e a hora, o local (um evento ou uma aula da nossa lista, ou um nome de local introduzido livremente, com cidade), as coordenadas do local arredondadas à distância de aproximadamente um quilómetro, o estilo de dança, a opção de visibilidade que escolheste e a data e hora de criação.

És tu que escolhes quem fica a saber, sem opção predefinida. Com «As minhas ligações», as tuas ligações confirmadas veem o teu plano de dança com o teu nome e a tua fotografia. Com «Apenas como número», não apareces com o teu nome em nenhum lugar da aplicação. Nos dois casos, mostramos às outras pessoas utilizadoras num raio de 25 quilómetros apenas o número de pessoas que vão dançar nesse dia, e só a partir de três pessoas. As pessoas que bloqueaste ou que te bloquearam não veem os teus planos de dança. Guardamos a tua escolha como predefinição para os próximos planos de dança; podes alterá-la em cada plano.

Um plano de dança termina às 4 horas da manhã, hora local, após a noite em questão, e é eliminado automaticamente dois dias depois; podes eliminá-lo antes, a qualquer momento. Guardamos a tua predefinição de visibilidade até eliminares a tua conta. A base jurídica é o art. 6.º, n.º 1, al. b) do RGPD.

Os organizadores que autorizamos podem adicionar noites de dança públicas recorrentes (séries). Mostramos as séries às pessoas utilizadoras num determinado raio, com o título, o local, a hora e o estilo de dança, mas sem dados relativos a qualquer pessoa. Internamente, guardamos a conta que criou a série. As séries podem ser denunciadas; analisamos as denúncias e ocultamos as séries em caso de infrações (ver «Denunciar e bloquear» na secção 9). Uma série é eliminada dois dias após a sua última data. A base jurídica é o art. 6.º, n.º 1, al. b) do RGPD; para o tratamento de denúncias, é o art. 6.º, n.º 1, al. f) do RGPD.

«Quem vem comigo?» e confirmação sem conta
Podes partilhar o teu plano de dança como link para que outras pessoas te acompanhem. A página pública do plano de dança mostra o evento ou local, a data, a hora e o estilo de dança. Só mostra o teu primeiro nome se o escolheres expressamente para o plano de dança em questão e não tiveres ocultado o teu nome na aplicação; nunca mostra uma fotografia, o teu apelido ou um identificador. A página está bloqueada para motores de busca (noindex) e, após o evento, deixa de mostrar qualquer pessoa. Nas páginas de eventos e aulas, mostramos quantas pessoas vão, através da udansa, apenas a partir de três pessoas e sem nomes; só as tuas ligações veem os nomes, e apenas se tiveres escolhido «As minhas ligações».

Pessoas sem conta podem confirmar presença na página através de «Vou contigo». Para isso, pedimos apenas um nome próprio, sem endereço de e-mail nem outros dados. O nome próprio é guardado com o plano de dança e mostrado à pessoa que partilhou o plano de dança, também como notificação (por exemplo, «A Mara vai contigo»); essa pessoa pode remover convidados. Não enviamos publicidade aos convidados. Para evitar abusos, aceitamos no máximo 20 convidados por plano de dança e no máximo dez confirmações por hora, e cada nome próprio apenas uma vez. Verificamos automaticamente o nome próprio segundo regras fixas, sem o transmitir a terceiros: no máximo 30 caracteres, apenas letras, espaços, hífenes e apóstrofos, e sem palavras de uma lista de termos ofensivos ou enganadores. Não guardamos um nome próprio rejeitado. Apagamos automaticamente o nome próprio 48 horas após o fim do plano de dança (às 4 horas locais, depois da noite), ou antes, se o plano de dança também for apagado. A base jurídica para o tratamento dos dados dos convidados é o art. 6.º, n.º 1, al. b) do RGPD, uma vez que transmitimos a confirmação à pessoa que fez o convite, a pedido do convidado; a verificação de abusos baseia-se no art. 6.º, n.º 1, al. f) do RGPD.

Se confirmares presença com uma conta ou te registares através de um link deste tipo, criamos um plano de dança próprio para ti e registamos quem te convidou. A pessoa que te convidou vê a tua confirmação com o nome com que apareces publicamente na app e recebe, por cada plano de dança, no máximo uma notificação a esse respeito. Para não a enviar repetidamente, guardamos se e quando a tua confirmação para esse plano de dança foi comunicada; apagamos este registo quando a tua conta ou o plano de dança da pessoa que te convidou forem apagados. Removemos o registo de quem te convidou quando essa pessoa apagar a conta.

Ordem das sugestões e validade dos pedidos
Para que os pedidos de contacto cheguem a pessoas que também respondem, além dos critérios indicados em «Sugestões de parceiros e parceiras de dança (definição de perfis)» na secção 9, temos em conta, na ordem dos resultados de pesquisa e das sugestões, se uma pessoa esteve ativa nos últimos 14 dias e a sua disponibilidade para responder. Calculamos diariamente a disponibilidade para responder com base nos pedidos de contacto que uma pessoa recebeu nos últimos 90 dias (excluindo os últimos sete dias) e na proporção desses pedidos que foi aceite, recusada ou terminada através de um bloqueio; quando há poucos pedidos, o valor é ajustado em direção ao meio. Ordenamos as pessoas que ocultaram o estado de atividade de forma a que a ordem não revele o estado. A disponibilidade para responder não é mostrada a ninguém nem é recompensada; influencia apenas a ordem, nunca se um perfil pode ser encontrado.

Antes de enviares um pedido a uma pessoa que não utiliza a app há mais de 30 dias, a app informa-te de que essa pessoa está ausente há algum tempo, sem indicar uma data. Se a pessoa tiver ocultado o estado de atividade ou se houver um bloqueio, não aparece qualquer aviso.

Os pedidos de contacto em aberto expiram ao fim de 30 dias. Registamos o momento da expiração; a pessoa que enviou o pedido passa então a vê-lo como expirado e pode enviar outro pedido. Até à expiração, lembramos a pessoa a quem o pedido foi enviado, até três vezes, de acordo com as respetivas definições de notificações.

A base jurídica é o art. 6.º, n.º 1, al. f) do RGPD; o nosso interesse legítimo consiste em garantir que os pedidos recebam resposta e que as sugestões indiquem pessoas contactáveis. O cálculo da disponibilidade para responder e a sua consideração na ordem constituem definição de perfis; não implicam uma decisão automatizada na aceção do art. 22.º do RGPD. Podes opor-te a este tratamento nos termos do art. 21.º do RGPD. A disponibilidade para responder é recalculada diariamente, deixa de existir se não tiveres recebido pedidos no período indicado e é apagada, o mais tardar, com a tua conta.

Pergunta facultativa quando apagas a tua conta
Quando apagas a tua conta, a app pergunta-te, de forma facultativa, o que te faltou. Podes escolher uma das respostas predefinidas («Ninguém perto de mim», «Não gosto do meu estilo de dança», «Demasiadas mensagens», «Só queria ver» ou «Outro») ou ignorar a pergunta; não há campo de texto livre. A eliminação não depende da tua resposta. Guardamos a tua resposta sob a forma de um código no comprovativo da eliminação da tua conta (ver «Eliminação da tua conta» na secção 9), juntamente com uma justificação pelas tuas próprias palavras, caso a forneças voluntariamente, como até agora, no diálogo de eliminação. O comprovativo também inclui o teu identificador de utilizador, o momento da eliminação, a idade da tua conta em dias, se tinhas Premium, o número das tuas mensagens e ligações e dados técnicos que indicam se todos os passos de eliminação foram concluídos com sucesso. Analisamos as respostas e justificações apenas de forma agregada, para melhorar a nossa oferta. A base jurídica para a tua resposta e a tua justificação é o teu consentimento, que dás ao fornecê-las voluntariamente (art. 6.º, n.º 1, al. a) do RGPD); para os restantes dados do comprovativo, é o art. 6.º, n.º 1, al. f) do RGPD. O nosso interesse legítimo consiste em poder comprovar a realização da eliminação e analisar de forma agregada os motivos dos cancelamentos.

Eliminação dos dados mencionados nesta secção juntamente com a tua conta
Se eliminares a tua conta, além dos dados mencionados em «Eliminação da tua conta», na secção 9, também serão eliminados os dados descritos nesta secção, mesmo que o respetivo prazo de conservação ainda não tenha expirado: os dias em que visitaste e os totais mensais, as informações sobre o teu fuso horário, a origem do teu registo, os teus eventos de utilização, o registo da programação de notificações e os dados sobre os avisos enviados para ti, a tua caixa de entrada, os dados sobre o teu consentimento para receber e-mails, incluindo a versão do texto de consentimento e os e-mails enviados, as tuas definições sobre os temas das notificações e as tuas desativações de temas específicos de e-mail, as tuas respostas à pergunta sobre dança, a tua resposta à pergunta de boas-vindas, os registos das primeiras conquistas celebradas, o teu código de convite, os teus convites e as etapas do programa de convites que te recompensam, a autorização de partilha e o identificador da pré-visualização do teu perfil, os teus planos de dança, incluindo as confirmações dos convidados, os registos das confirmações comunicadas, a tua preferência predefinida de visibilidade e a tua disponibilidade para responder. Nos planos de dança de outras pessoas, removemos a indicação de que as convidaste; nos links de grupo que criaste, removemos a indicação de que foram criados por ti, e esses links deixam de abrir o grupo; no convite através do qual te registaste, removemos a página que visitaste. Esse convite permanecerá com a pessoa que te convidou, juntamente com o teu identificador interno de utilizador e o canal. As entradas na caixa de entrada de outras pessoas que te dizem respeito conterão apenas um identificador interno e deixarão de ser apresentadas após a eliminação. De resto, apenas serão conservados números sem qualquer associação a pessoas, como a contagem diária de acessos a links, bem como o comprovativo da eliminação.