Política de privacidade

1. Controlador

O controlador do site CrowdFlow Live, contas e planos de utilizador e as nossas próprias funções administrativas é:

2. Responsabilidade em eventos

O organizador do evento é responsável pelos pedidos de música, mensagens dos convidados e feedback do evento. Determinam por que razão as informações são recolhidas, como são moderadas e onde são exibidas. O CrowdFlow Live processa esta informação em nome do organizador.

O nome apresentado na página do convidado identifica quem recebe o pedido ou a mensagem. O organizador deve também fornecer aos convidados uma forma de os contactar e as informações de privacidade aplicáveis ao evento, por exemplo, no local ou nos documentos do evento. Para questões sobre um envio específico, contacte primeiro o organizador. As perguntas sobre CrowdFlow Live podem ser enviadas para info@crowdflow.live.

3. Disponibilidade e segurança

Quando visita o website, processamos os dados de acesso necessários, como o seu endereço IP, hora, página solicitada, informações do browser e do dispositivo e estado do pedido. Precisamos desta informação para fornecer o CrowdFlow Live, detetar erros e evitar o uso indevido.

O acesso ao site e os registos de erros permanecem disponíveis até cinco semanas. Outros registos operacionais são mantidos até certo ponto até que as novas entradas substituam as antigas.

Para a resolução de problemas, também armazenamos o tipo de erro, a hora, a secção do site afetada e o navegador e o grupo de dispositivos. Os erros durante o uso logado podem estar ligados à sua conta. O conteúdo do formulário, os dados do cartão e as chaves de acesso não são registados neste armazenamento de erros. As entradas são eliminadas durante a limpeza regular após 30 dias sem recorrência. Os identificadores de curta duração são utilizados até dez minutos para evitar o uso indevido e depois são eliminados regularmente.

Para medidas de proteção temporária em formulários de convidados, pode ser gerado um identificador que muda diariamente a partir do endereço IP. O endereço IP não é armazenado permanentemente juntamente com o pedido ou mensagem de música.

A base jurídica é o artigo 6(1)(f) RGPD. O nosso interesse legítimo é a operação segura e ininterrupta. A ligação com CrowdFlow Live é encriptada.

4. Conta de utilizador, plano e detalhes de faturação

Durante o registo e utilização da conta, processamos o seu nome de utilizador, nome de utilizador, endereço de e-mail, credenciais de login, estado do plano, definições e quaisquer dados de contacto ou faturação que opte por fornecer. Estes podem incluir empresa, nome e apelido, rua, código postal, cidade, país e e-mail de faturação. As palavras-passe não são armazenadas em texto simples.

Precisamos destes detalhes para fornecer a sua conta e planos assinados (Artigo 6(1)(b) RGPD). As medidas de segurança dependem também do nosso interesse legítimo nos termos do artigo 6(1)(f) do RGPD. Processamos os dados de faturação exigidos por lei de acordo com o Artigo 6(1)(c) do RGPD.

Se alterar o seu endereço de e-mail, poderemos enviar-lhe avisos de confirmação e de segurança para o endereço antigo e novo. Os dados de confirmação temporários são eliminados após o link relevante expirar.

5. Pagamentos com Stripe e PayPal

Pode utilizar Stripe ou PayPal para planos pagos. O fornecedor de pagamento escolhido processa os dados de conta, pagamento e transação necessários para o pagamento, segurança e prevenção de fraudes. Os dados completos do cartão não são armazenados em CrowdFlow Live.

Quando um organizador permite pedidos com uma contribuição extra, o Stripe processa o pagamento diretamente para a conta de comerciante ligada do organizador. CrowdFlow Live armazena apenas os dados de transações e valores necessários para correspondência, estado, reembolsos e registos; não recebe os dados do cartão ou da carteira. Um pagamento não garante que uma música seja reproduzida e não acrescenta um voto extra.

O processamento atende à execução do contrato e ao tratamento dos pagamentos nos termos do Artigo 6(1)(b) do RGPD e das obrigações legais nos termos do Artigo 6(1)(c) do RGPD. Stripe e PayPal atuam como controladores independentes para partes substanciais do seu processamento de pagamentos.

• Stripe: Política de privacidade Stripe
• PayPal: Política de privacidade PayPal

6. Pedidos de músicas, votações e eventos

Para um pedido de música, processamos o nome ou pseudónimo introduzido, artista, título, comentário opcional, hora e estado de processamento. O pedido é atribuído ao organizador relevante e, quando aplicável, a um evento ou pasta de arquivo. As informações de pesquisa de música podem adicionar o álbum, o género, o ano de lançamento e a imagem da capa.

Quando a votação está ativada, um convidado pode avaliar uma música visível uma vez e finalmente dentro de um contexto de evento, positivamente ou, se o organizador o permitir, negativamente. CrowdFlow Live processa uma associação pseudónima de convidados, a referência da música, a votação e o horário. Isto garante um voto por música e um limite de cinco votos aceites em cinco minutos e 30 votos por contexto. Os votos não podem ser alterados ou retirados; apenas a pontuação líquida combinada é mostrada publicamente, sem nomes de convidados.

As informações estão à disposição do organizador para a preparação e realização do evento. O organizador determina a base jurídica aplicável de acordo com a sua utilização. Não inclua detalhes confidenciais ou informações desnecessárias sobre outras pessoas nos comentários.

Um identificador comum do navegador associa os pedidos de música, os votos e as mensagens dos convidados durante uma sessão. Nos formulários normais, é válido por 16 horas. Os eventos de pedidos de música criados separadamente têm um identificador próprio, válido por 90 dias. Ambos os prazos começam na emissão e não se prolongam com a utilização. A validade da ligação do evento é independente. O organizador pode transferir os pedidos para a sua lista em tempo real ou para o arquivo e guardá-los até os eliminar. Os totais de votos podem ficar guardados com o arquivo; para isso, não é necessária a associação temporária ao convidado.

O DJ pode enviar mensagens curtas sobre um pedido de música. As mensagens que o DJ assinala como públicas aparecem na lista de pedidos; as mensagens privadas e as respostas do convidado só são visíveis para esse convidado e para os gestores autorizados da conta. Guardamos o texto, a data e hora, o pedido associado e os estados de visibilidade e leitura. Em «Os meus pedidos», o convidado pode consultar os seus pedidos e mensagens enquanto o identificador for válido (16 horas nos formulários normais e 90 dias nos eventos separados), mesmo depois de arquivados. Não é possível continuar conversas arquivadas. As mensagens permanecem associadas ao pedido guardado e são eliminadas com ele ou com a conta correspondente.

7. Chatwall, fotos de convidados e exposição pública

Para Chatwall, processamos a mensagem, a hora, o estado de moderação, a associação à conta e um identificador de visitante pseudónimo. Este identificador ajuda a evitar envios duplicados, suporta moderação e permite bloqueios temporários em casos de utilização indevida.

Se o organizador permitir fotografias dos convidados, também processaremos as imagens selecionadas (até seis por publicação), uma legenda opcional partilhada, o estado de moderação e as informações técnicas do ficheiro. O CrowdFlow Live armazena inicialmente os carregamentos de forma privada, remove os metadados incorporados e prepara as imagens para exibição. O organizador escolhe se as publicações aparecem automaticamente após o upload ou apenas após aprovação manual. As fotografias enviadas em conjunto são exibidas e moderadas como um grupo. O organizador pode rejeitar publicações ou bloquear temporariamente o remetente. O conteúdo da imagem não é avaliado automaticamente e as fotografias não são enviadas para serviços externos de revisão de imagens. CrowdFlow Live não utiliza fotos de convidados para reconhecimento facial, publicidade ou treino de modelos.

Mensagens e fotos aprovadas podem aparecer no ecrã do evento. São visíveis para as pessoas presentes e para qualquer pessoa que tenha acesso ao endereço de exibição. Partilhe apenas conteúdos que possam ser exibidos no evento, sem informação confidencial ou sensível. Para as fotos, deve possuir os direitos necessários e ter o consentimento das pessoas reconhecíveis retratadas.

As mensagens de convidado e as informações de bloqueio relacionadas são automaticamente eliminadas após 16 horas por predefinição. As fotos rejeitadas são imediatamente apagadas; todas as outras fotos de convidados e versões criadas a partir deles tornam-se inacessíveis 16 horas após o upload e são automaticamente eliminadas. A base jurídica depende do evento; interesses legítimos podem incluir a realização do evento, a moderação e a prevenção do uso indevido (Artigo 6(1)(f) RGPD).

8. Feedback e análises

Os convidados podem enviar avaliações com estrelas ou o seu estado de espírito. Até ao fecho do período de análise, armazenamos a classificação, o horário, a associação da conta e o identificador do visitante. Estes podem depois ser utilizados para produzir valores agregados, como contagens e médias. O organizador pode renomear ou eliminar períodos guardados.

Para a visão geral da conta, CrowdFlow Live conta os pedidos de música e mensagens de convidados por conta e período. Estas contagens não contêm pedidos ou textos de mensagens.

9. Dados musicais de Spotify, Apple, Deezer e Last.fm

Para pesquisar uma música ou adicionar informações sobre o álbum, género, ano de lançamento ou capa, os detalhes do artista e do título e os identificadores de música ou álbum associados podem ser enviados para Spotify, Apple (iTunes), Deezer e Last.fm. Os nomes e comentários de convidados não fazem parte destes pedidos. As pesquisas e adições são executadas em CrowdFlow Live; o endereço IP do convidado não é enviado diretamente do browser para estes fornecedores.

Os dados musicais e covers encontrados podem ser guardados para pesquisas e análises posteriores. Os avisos de privacidade dos fornecedores aplicam-se ao seu processamento:

• Spotify
• Maçã
• Deezer
• Last.fm

A base jurídica é o artigo 6(1)(f) RGPD. O nosso interesse legítimo são pesquisas convenientes de música e análises significativas para o titular da conta.

10. Notificações do navegador

Os titulares de contas podem ativar as notificações do browser para novos pedidos de música. Armazenamos os dados necessários para a entrega, juntamente com informações de estado e erros. Dependendo do dispositivo, as notificações são entregues através do browser ou do serviço push do fornecedor do sistema operativo, como a Apple, Google ou Mozilla.

A base legal é o seu consentimento nos termos do Artigo 6(1)(a) RGPD. Pode retirar a permissão no seu browser e no CrowdFlow Live. Os eventos de entrega processados com sucesso são eliminados após sete dias; eventos não entregues após 30 dias.

11. Protegendo o login e o registo

Cloudflare Turnstile schützt Registrierung, Anmeldung und Passwort-Wiederherstellung vor automatisiertem Missbrauch. Die Prüfung wird erst geladen, wenn du eines dieser Formulare benutzt. Anbieter ist Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Dabei werden insbesondere IP-Adresse sowie Browser-, Geräte- und Verbindungsmerkmale verarbeitet. Nach Angaben von Cloudflare werden keine Formularinhalte erfasst.

Wir stützen den Kontoschutz auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist die Abwehr automatisierter Registrierungen und Angriffe auf Benutzerkonten. Soweit hierfür unbedingt erforderliche Informationen auf deinem Gerät gespeichert oder ausgelesen werden, beruht dies auf § 25 Abs. 2 Nr. 2 TDDDG. Ein zusätzlicher Freigabe-Cookie (Pre-Clearance) ist nicht aktiviert.

Cloudflare verarbeitet die Daten für den Schutz unserer Website als Auftragsverarbeiter und zur Verbesserung seiner Bot-Erkennung zusätzlich in eigener Verantwortung. Eine einheitliche feste Speicherdauer nennt der Turnstile-Datenschutznachtrag nicht. Bei Übermittlungen in die USA beruft sich Cloudflare auf das EU-US Data Privacy Framework; die Vertragsbedingungen sehen auch Standardvertragsklauseln für entsprechende Drittlandübermittlungen vor.

Turnstile-Datenschutz · Auftragsverarbeitung

Google reCAPTCHA kann weiterhin das Kontaktformular schützen. Hierbei werden IP-Adresse, Interaktionen sowie Browser-, Geräte- und Verbindungsinformationen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist die Abwehr automatisierter Anfragen. Google verarbeitet diese Daten als unser Auftragsverarbeiter. Die Speicherdauer hängt von Datenart und Sicherheitszweck ab; eine einheitliche feste Frist nennt Google nicht. Google reCAPTCHA.

11a. Formulário de contacto

Quando utiliza o formulário de contacto, processamos o seu nome, endereço de e-mail, assunto, mensagem e estado de receção e entrega. Precisamos destes detalhes para processar e responder à sua consulta e acompanhar a sua receção. Dependendo da consulta, a base jurídica é o artigo 6(1)(b) do RGPD para questões pré-contratuais ou contratuais, ou o artigo 6(1)(f) do RGPD para consultas gerais. O nosso interesse legítimo é uma comunicação fiável.

A consulta é enviada para info@crowdflow.live e também guardada na área de administração protegida do CrowdFlow Live. As consultas de contacto são automaticamente eliminadas após 365 dias. Pode solicitar a eliminação antecipada, a menos que obrigações legais ou motivos imperiosos o impeçam.

O Google reCAPTCHA também pode ser utilizado na página de contactos para proteção contra consultas automatizadas. Avalia dados de conexão e uso. As informações sobre o Google reCAPTCHA na secção 11 aplicam-se adequadamente.

12. Carregamentos de media

Os titulares de contas podem carregar as suas próprias imagens para os fundos e sobreposições Chatwall. Carregue apenas material para o qual tenha direitos de utilização suficientes e evite dados pessoais desnecessários. Estes ficheiros do operador permanecem armazenados até serem removidos ou substituídos.

As fotografias dos convidados estão sujeitas ao curto período de retenção, inicialmente armazenamento privado e aprovação selecionada pelo organizador descrito na secção 7. As fotografias dos convidados só estão disponíveis quando o organizador tem um plano qualificado e as ativa nas definições do Chatwall.

13. Cookies e armazenamento do navegador

Os cookies necessários e o armazenamento local suportam login, segurança, prevenção de spam, moderação, votação, avisos únicos e interação guardada ou preferências de exibição. Contam com a secção 25(2) no. 2 TDDDG e, quando são tratados dados pessoais, Artigo 6(1)(b) ou (f) RGPD.

Lembramos a sua escolha de idioma num cookie funcional até doze meses. Para sugerir um idioma, lemos os idiomas preferidos do seu browser sem solicitar a sua localização. A sua escolha confirmada também se aplica a este navegador na próxima vez que visitar ou ler um código QR.

Quando se regista, guardamos o idioma da página que utiliza na sua conta. Pode alterá-lo nas definições. É também o idioma padrão para as suas páginas de visitantes; a escolha do idioma do convidado tem prioridade.

No seu primeiro início de sessão, utilizamos o fuso horário do seu browser para a renovação diária em 08:00 hora local. Pode alterá-lo nas definições. Não solicitamos a sua localização.

O texto não enviado é mantido no separador atual para recuperação até 15 minutos; as fotografias não são armazenadas para este fim. O rascunho é removido após o envio bem-sucedido ou na visita seguinte após expirar. Se a entrega for incerta, será retido um identificador de envio até à confirmação, durante não mais do que a sessão de convidado de 16 horas. Isto permite-nos verificar a entrega sem enviar novamente automaticamente.

Um cookie necessário é armazenado para um link de acesso de moderação partilhada até à sua expiração, durante não mais de 16 horas. O acesso aplica-se apenas ao evento associado e pode ser revogado a qualquer momento. Armazenamos a associação, um nome auxiliar opcional e o período de validade; estes registos de acesso são eliminados regularmente após expirarem.

Pode eliminar ou bloquear cookies e armazenamento local no seu navegador. Isto pode limitar os recursos necessários.

14. Atribuição e demonstração de campanha

Se chegar a CrowdFlow Live através de uma campanha marcada ou de um link de parceiro e, em seguida, criar uma conta, a campanha, o parceiro, a primeira página visitada e o horário poderão ser atribuídos à sua nova conta. Utilizamos isto para avaliar as nossas próprias campanhas de informação e parcerias acordadas. Sem registo, não será criada nenhuma entrada de campanha relacionada com a conta. Não utilizamos cookies analíticos ou de publicidade adicionais para esta atribuição.

A demonstração de pedido de música pública apresenta o nome, o artista, a música e o comentário opcional na lista de demonstração. Por favor, não insira detalhes privados ou confidenciais. As entradas de demonstração tornam-se invisíveis após 24 horas e são automaticamente eliminadas. Os identificadores com limite de tempo e limites de quantidade protegem a demonstração contra o uso indevido. O endereço IP utilizado para tal não é armazenado com o pedido de demonstração.

Uma contagem de demonstração separada apenas pode registar a data, o tipo e o número de visitas de demonstração. Se se registar posteriormente, o seu caminho na demonstração poderá ser atribuído à sua conta. As atribuições de campanha e as contagens de demonstração agregadas são excluídas após doze meses.

A base jurídica é o artigo 6(1)(f) RGPD. Os nossos interesses legítimos são uma demonstração segura, evitando o uso indevido e avaliando as nossas próprias campanhas e parcerias. Por motivos relacionados com a sua situação particular, poderá contactar info@crowdflow.live para exercer o seu direito de oposição.

15. E-mails e publicidade

As mensagens necessárias de conta, segurança, faturação e contrato não são e-mails de marketing. São enviados apenas quando necessário para a sua conta, contrato, pagamento ou garantia. A base jurídica é o artigo 6(1)(b), (c) ou (f) do RGPD.

Tratamos todas as ofertas opcionais, promoções, pesquisas, newsletters, notícias de produtos e atualizações do website como publicidade. Enviamos estes e-mails apenas se consentir explicitamente na sua conta. A base jurídica é o artigo 6(1)(a) RGPD juntamente com a secção 7(2) no. 2 UWG.

Pode retirar o consentimento a qualquer momento na sua conta ou através do link de cancelamento de subscrição em qualquer e-mail de marketing, com efeitos para o futuro. Para o envio e manutenção de registos, processamos o endereço de e-mail, o conteúdo, o estado da entrega, os horários e os detalhes de consentimento e desistência. Os endereços de e-mail podem ser pseudonimizados nos registos. Após o levantamento, retemos o comprovativo até quatro anos.

16. Destinatários e transferências para fora do EEE

Apenas as partes que necessitam de dados para os fins indicados os recebem. Estes podem incluir fornecedores de alojamento e infraestrutura, fornecedores de e-mail, pagamento, dados de música e push de browser, manutenção de TI, suporte, consultores e autoridades legalmente autorizadas.

Alguns fornecedores podem processar dados fora do Espaço Económico Europeu. As transferências ocorrem apenas nas condições dos Artigos 44 e seguintes. O RGPD, por exemplo, com base numa decisão de adequação, no Quadro de Privacidade de Dados UE-EUA ou em cláusulas contratuais-tipo.

17. Períodos de retenção e exclusão

Retemos dados para os seguintes períodos:

• Mensagens e bloqueios de convidados: 16 horas.
• Fotos dos convidados: excluídas imediatamente se rejeitadas; caso contrário, inacessível a partir de 16 horas após o carregamento e, em seguida, automaticamente eliminado juntamente com todas as versões de imagem geradas.
• Identificador do navegador do convidado: 16 horas nos formulários normais; identificador próprio para eventos de pedidos de música criados separadamente: 90 dias. Ambos os prazos começam na emissão, sem renovação automática. A validade da ligação do evento é independente.
• Pontuações de votos agregadas num arquivo de pedido de música importado: até que o arquivo ou a conta seja eliminado.
• Demonstração de pedido de música pública: invisível após 24 horas e depois automaticamente eliminada.
• Armazenamento de erros: limpeza após 30 dias sem recorrência. Os identificadores de proteção são utilizados durante um máximo de dez minutos e eliminados durante a limpeza subsequente. A secção 3 aplica-se a outros registos operacionais e de acesso.
• Consultas de contacto: 365 dias.
• Eventos de notificação do navegador: sete dias após a entrega bem-sucedida, caso contrário, 30 dias.
• Atribuições de campanha da conta e contagens de demonstração agregadas: doze meses.
• Registos de entrega de e-mail em massa concluídos: 90 dias.
• Comprovativo de retirada do consentimento de comercialização: até quatro anos.
• Arquivos de pedidos de música, incluindo conversas relacionadas, históricos de feedback, definições e carregamentos do operador: até serem eliminados pelo titular da conta ou até que a conta seja eliminada. Uma alteração ou cancelamento de plano não elimina automaticamente estes dados.
• Faturas e comprovativos contabilísticos: oito anos a contar do final do ano civil em que o documento foi criado. Outros documentos exigidos pela legislação fiscal ou comercial podem ser conservados durante seis ou dez anos, dependendo do tipo. Os dados necessários de pagamento, reembolso e litígio para pedidos com contribuição extra são retidos apenas enquanto forem necessários para processamento, registos legais ou defesa de reclamações.

Para solicitar a eliminação da sua conta, envie um e-mail info@crowdflow.live. Os documentos sujeitos a requisitos legais de retenção mantêm-se armazenados com acesso restrito até ao termo do respetivo período.

18. Informações necessárias e decisões automatizadas

Devem ser fornecidas as informações necessárias para o registo, contratos e pagamentos. Sem ele, uma conta ou plano não pode ser configurado. Comentários, notificações push e e-mails de marketing são opcionais.

CrowdFlow Live não toma decisões exclusivamente automatizadas com efeitos legais ou igualmente significativos na acepção do artigo 22 do RGPD. Os fornecedores de pagamento podem realizar as suas próprias verificações automatizadas de fraude e risco; aplicam-se os seus avisos de privacidade.

19. Os seus direitos

Sujeito aos requisitos legais, tem direitos que incluem acesso, retificação, eliminação, restrição, portabilidade de dados e oposição. Pode retirar o consentimento a qualquer momento, com efeitos para o futuro. A retirada não afeta a legalidade do tratamento antes da retirada.

Para exercer os seus direitos, envie um e-mail info@crowdflow.live. Pode também reclamar junto de uma autoridade supervisora de proteção de dados. A autoridade responsável pela nossa localização registada é:

20. As alterações nesta política

Atualizamos esta política de privacidade quando as características, os fornecedores ou a lei mudam. A versão atual está sempre disponível no rodapé.

Última atualização: 23.09.2026