Política de privacidade.

01Esta política e o responsável pelo tratamento

Aplica-se quando visitas o site, usas a app, crias conta, dizes Vou, publicas uma noite, ou de outra forma interages com o produto.

Responsável pelo tratamento: [POR PREENCHER · quem responde legalmente pelo serviço tem de escrever aqui o nome e a morada antes da submissão às lojas. Enquanto esta linha estiver assim, o campo está por preencher de propósito: não inventámos um nome nem uma morada. Preenche-se em packages/shared/src/legal-copy.ts.]

Não há NIF nem morada fiscal nesta página · não os inventámos. O canal de contacto, enquanto não houver email publicado, é a conta (editar perfil) ou o painel de organizador.

02Idade · 16 anos

Não dirigimos a NOITE a crianças. A idade mínima para ter conta é 16.

Perguntamos a idade uma vez, no início, antes de a conta ficar utilizável. Guardamos a idade declarada, não a data de nascimento: a conta dos anos é feita no teu dispositivo e o que chega ao servidor é um número. A data de nascimento é o dado sensível · identifica e não muda nunca; a idade responde à única pergunta que aqui se faz.

Base legal: interesse legítimo em não prestar a menores de 16 anos um serviço sobre vida noturna, e o cumprimento das regras de classificação etária das lojas de aplicações. Não é uma verificação: é uma declaração, e dizemo-lo assim.

Quem declara menos de 16 anos não passa do ecrã da idade. A declaração fica registada na conta · é isso que impede que se repita a pergunta com outro número, e é o mínimo necessário para a recusa funcionar.

Se fores responsável por um menor e quiseres que a conta saia, usa a conta ou o painel, enquanto não houver um endereço de contacto publicado. A conta também se apaga sem pedir nada a ninguém, pelo caminho do artigo 16.

03Que informações tratamos

Sem conta: podes ver o radar. O site pode guardar a cidade que escolheste no dispositivo (armazenamento local), e o mapa pede mosaicos ao fornecedor que o artigo 07 nomeia · a Carto no site, o SDK da Google na app Android, o mapa da Apple em iOS. Os servidores podem registar dados técnicos mínimos · por exemplo endereço IP, tipo de dispositivo · para o serviço funcionar e para segurança.

Com conta, o perfil pode incluir: nome, username, email (o que o Google ou a Apple trazem, ou o que escreveste no registo por email), fotografia, bio, Instagram opcional, cidade, universidade, a idade que declaraste e quando a declaraste, visibilidade de Vou, noites a que disseste Vou ou que guardaste no plano, pessoas e artistas que segues, pessoas que bloqueaste, denúncias que fizeste, e dados de noites que publiques como organizador (cartaz, sítio, lineup).

Se entrares com email e palavra-passe, o endereço e a palavra-passe são tratados pelo Clerk, o fornecedor de autenticação. A palavra-passe nunca passa por nós nem fica na nossa base · o que a NOITE guarda é o identificador da conta no Clerk e o email.

Não pedimos categorias especiais de dados (saúde, origem racial, convicções, vida sexual). Não metas isso na bio nem no cartaz.

04Início de sessão

Os caminhos são o Google, o email com palavra-passe, e · na app de iPhone · a Apple. No site o botão da Apple ainda não liga a nada, e diz-to quando o carregas. Todos passam pelo Clerk, que é quem guarda a sessão e as credenciais.

Com o Google ou a Apple, esses fornecedores podem partilhar connosco o teu nome, email e fotografia de perfil, na medida em que a tua conta o permitir. Com o email, escreves um endereço e uma palavra-passe, e confirmamos o endereço com um código de seis dígitos enviado para lá. A palavra-passe é guardada pelo Clerk; a NOITE não lhe toca.

A sessão usa cookies e armazenamento necessários para te reconheceres de uma visita para a outra. Sem isso, o «entrar» não funciona.

05Para que tratamos

Tratamos dados para prestar o radar, gerir a conta, gravar o plano (Vou e guardados), mostrar quem vai conforme a visibilidade, publicar noites se organizas, e manter o serviço seguro. Com sessão, guardar que abriste a ficha de uma noite · só a contagem única, para quem organiza ver no Estúdio. Sem conta, essa vista não fica.

Não tratamos dados, neste momento, para pixels de anúncios nossos nem para perfis publicitários. O site pode ter medição de tráfego · o artigo 07 diz exatamente qual, e em que condições corre.

06Fundamentos

Em regra: execução do contrato (a conta e o plano), consentimento (localização e medição de tráfego, se os ligares), interesse legítimo (fazer o produto funcionar, prevenir abuso, impedir o acesso a menores da idade mínima), obrigação legal quando existir.

Só tratamos o que for necessário para esses fins. Se um fundamento deixar de aplicar-se, o tratamento associado pára ou esta política muda com a data no topo.

07Quem trata dados por nossa conta

Estes são os serviços que tocam nos dados para a NOITE funcionar. Não é uma lista genérica: é o que está ligado no código, hoje.

• Clerk · autenticação. Guarda a sessão, as contas de email e as palavras-passe, e faz a ponte para o Google e para a Apple. Trata o teu email e o identificador da conta.
• Supabase · base de dados, armazenamento das fotografias e do cartaz, e sincronização em tempo real. É onde vive o perfil, o Vou, quem segues, as noites publicadas, a idade declarada e, com sessão, que abriste a ficha de uma noite.
• Cloudflare · alojamento e entrega do site. Vê os pedidos que lhe chegam, incluindo endereço IP.
• Expo (EAS Update) · atualizações da app. Ao arrancar, a app pergunta ao servidor da Expo se há versão nova; nesse pedido vão o identificador do projeto, a versão instalada e dados técnicos do telemóvel. Não vai nada da tua conta.
• Google e Apple · só se escolheres entrar por um deles. Aí valem também as políticas de privacidade deles.
• Carto e OpenStreetMap · mosaicos do mapa no site. Cada mosaico é um pedido à Carto com a área que estás a ver; os dados do mapa são do OpenStreetMap.
• Google · SDK de mapas na app Android. É o mapa nativo do sistema nesses telemóveis, e a Google recebe os pedidos de mapa. Em iOS o mapa é o do próprio sistema, da Apple, e não passa pela Google.
• Servidores de imagens · os cartazes vivem no armazenamento do Supabase, mas algumas fotografias de fundo vêm do Pexels, do Unsplash ou do sítio de bilhética que publicou a noite. O teu browser vai buscá-las diretamente a esses servidores, e é a eles que o pedido chega.
• Google Analytics 4 · medição de tráfego do site, e só quando a variável de configuração NEXT_PUBLIC_GA_MEASUREMENT_ID está preenchida no build. Sem ela, nenhum script de análise é carregado e nada é enviado. Quando corre, corre com o IP anonimizado, mede páginas vistas e ações do produto (entrar, criar conta, ver noite, Vou, guardar, partilhar, abrir a ligação do cartaz, procurar, ver o mapa, ver o organizador), e não lhe mandamos email, nome, nome de utilizador nem conteúdo de mensagens. A app não tem análise nenhuma.

08Para onde vão os dados

Os serviços do artigo 07 são operados por empresas com infraestrutura dentro e fora da União Europeia, incluindo os Estados Unidos. Quando os dados saem da União Europeia, a transferência apoia-se nas cláusulas contratuais-tipo da Comissão Europeia e nos mecanismos que cada um desses fornecedores publica.

Não dizemos aqui em que centro de dados está cada peça: é uma coisa que muda com a configuração de cada fornecedor, e não a prometemos sem a ter verificado.

Não vendemos listas de pessoas a anunciantes. Não partilhamos o teu perfil com terceiros para fins de marketing.

O que tornas público · perfil, cartaz, Vou conforme a visibilidade · pode ser visto por outros utilizadores do radar. Sem sessão, em regra vês contagens, não nomes.

09Vou, quem vai, cidade

Quando dizes Vou, o teu nome pode aparecer na lista de quem vai · conforme a visibilidade: toda a gente, amigos, ou só tu. Os números de quem vai podem ser visíveis mesmo a quem não tem conta.

A cidade do perfil (e a que escolhes no radar) serve para te mostrar o sítio certo, não um feed genérico. Podes mudar a cidade na conta.

10Localização

Não rastreamos a tua posição em contínuo. Se ligares a localização (na app ou no browser), usamo-la naquele momento para ordenar noites perto de ti. Podes recusar; o radar continua pela cidade que escolheste.

O mapa do site usa mosaicos da Carto, com dados do OpenStreetMap; isso implica pedidos de tiles com a área que estás a ver. Na app Android o mapa é o SDK da Google, e é a Google que recebe esses pedidos; em iOS é o mapa da Apple. Abrir «como chegar» pode ir para o mapa do teu telemóvel · aí valem as regras desse mapa.

11Cookies e armazenamento

Usamos cookies e armazenamento local para a sessão, preferências (cidade) e funcionamento da app e do site. Não temos banner de cookies de marketing, nem pixels de anúncios, nem publicidade.

O site pode carregar a Google Analytics 4, e só nesse caso há cookies de medição · ver o artigo 07 para as condições exactas em que isso acontece e o que é medido.

O Clerk, o Supabase, a Cloudflare, o Google, a Apple e o fornecedor de mosaicos de mapa podem usar cookies ou registos próprios, nas respectivas políticas. Não controlamos esses textos.

12Sites e serviços de terceiros

O radar pode ligar a Instagram, mapas externos, páginas de noites ou outros sites. O que lá fizeres rege-se pelas políticas deles. Uma ligação não é um endosso, nem cobre o tratamento que esses terceiros façam.

13Conservação

Guardamos o perfil enquanto a conta existir, e os Vou, follows e noites publicadas associadas. Se a conta for apagada, o objetivo é deixar de te identificar no radar · restos técnicos (cópias de segurança, logs) podem durar o tempo da infraestrutura.

Podemos conservar o mínimo exigido por lei ou para defender um direito (abuso, segurança), isolado do radar vivo.

14Segurança

Há medidas técnicas razoáveis. Nenhuma transmissão na Internet é 100% segura. Não prometemos o impossível. Usa o produto num dispositivo que controlas.

15Os teus direitos

Sob o RGPD podes, em regra, pedir acesso, rectificação, apagamento, limitação, oposição e portabilidade, retirar o consentimento quando o tratamento se baseie nele, e reclamar junto da CNPD (cnpd.pt).

Na prática, hoje: editas o perfil na conta; podes sair; e apagas a conta sozinho, sem pedir autorização a ninguém · Definições → Apagar conta na app, ou Conta → Definições → Apagar conta no site. O que é apagado e o que sobrevive sem te identificar está em https://noiteapp.com/apagar-conta.

Para os outros direitos, enquanto não houver um endereço publicado nesta página, o caminho é a conta (editar perfil) ou o painel de organizador. Não temos um DPO nomeado e não prometemos prazos de um DPO que não existe · tratamos pedidos de boa fé, dentro do que a lei e a técnica permitirem.

16Rever, atualizar, apagar

Reves e alteras o perfil na conta.

Para apagar a conta e os dados associados: Definições → Apagar conta na app, ou Conta → Definições → Apagar conta no site. Não é um pedido que entre numa fila · corre no momento em que confirmas. A mesma explicação está na página pública https://noiteapp.com/apagar-conta, que se lê sem sessão iniciada.

A idade declarada é a única coisa do perfil que não se corrige por ti: se a corrigisses, a recusa por idade era só um passo a repetir com outro número. Sai com a conta, quando a apagas.

17Sinais de não rastrear

Não operamos um rastreador de marketing nosso, e a medição de tráfego do artigo 07 · quando está ligada · não constrói perfis publicitários nem alimenta anúncios. Os browsers enviam por vezes um sinal «não rastrear»; não há uma norma única que todos os serviços cumpram da mesma forma. Se no futuro houver uma regra que nos obrigue, esta política diz como a cumprimos.

18Alterações

Se o produto mudar · por exemplo um email de contacto publicado, uma ferramenta de análise nova, ou mensagens · esta página muda com a data no topo. Não encobrimos um chat que não existe. Não acrescentamos NIF que não temos.

19Contacto

Questões sobre esta política: a conta (editar perfil) ou o painel de organizador, enquanto não houver um endereço publicado nesta página. Não inventámos um.

Reclamações sobre proteção de dados: CNPD, cnpd.pt.