Política de privacidade

1. Quem trata os teus dados

O responsável pelo tratamento é a Essência Eventos e Comunicação, Unipessoal, Lda («Essência Company»), NIF 506 844 374, com sede na Av. do Dr. Antunes Guimarães 788, 4100-075 Porto, que explora a plataforma The Blue Hub (thebluehub.pt).

Contacto para tudo o que diga respeito aos teus dados: support@thebluehub.pt · +351 22 208 8499.

2. Que dados tratamos, para quê e com que base

Compra de bilhetes, experiências e revistas

• Dados: nome, email, telefone, NIF e morada de faturação; na assinatura de revistas, a morada de envio; os bilhetes, as entradas (check-in) e os pagamentos associados.
• Para quê: vender e entregar o bilhete, a reserva ou a revista, dar apoio ao cliente, tratar trocas, devoluções e reembolsos.
• Base legal: execução do contrato (RGPD, art. 6.º, n.º 1, al. b).
• Restrições alimentares e notas da reserva: nas experiências em restaurantes podes indicar, se quiseres, restrições alimentares (por exemplo alergias) e notas. Só as usamos para preparar a tua refeição e passamo-las ao restaurante onde reservaste. É opcional; a base legal é o teu consentimento, dado ao indicá-las (RGPD, art. 9.º, n.º 2, al. a).
• Registo da aceitação das condições: em cada compra guardamos a prova de que aceitaste os Termos e Condições e esta política (a data, o texto que viste e o endereço IP). Base legal: interesse legítimo em poder demonstrar o que foi aceite.

Faturação

• Emitimos fatura de cada compra, com os dados que indicares.
• Base legal: obrigação legal (art. 6.º, n.º 1, al. c), incluindo o dever de conservar a documentação fiscal.

Conta e início de sessão

• Para entrares enviamos um código por email ou, se não tiveres email, por SMS ou WhatsApp.
• Base legal: execução do contrato e segurança da conta.

Convites, listas de convidados e eventos de outros organizadores

• Quando recebes um convite, és indicado por uma empresa para um lugar, ou compras bilhete para um evento organizado por outra entidade, os teus dados de participante são partilhados com quem organiza esse evento, para gerir a entrada e as mesas.
• Numa experiência, a empresa que a organiza recebe os dados necessários para te receber.
• Base legal: execução do contrato; no caso dos convites, o interesse legítimo de quem convida e organiza.

Avisos e comunicações

• «Avisar-me»: se deixares o email num evento que ainda não está à venda, mandamos-te um email quando abrirem as vendas — e só isso. Base legal: consentimento.
• Novidades e ofertas para clientes: se já nos compraste um bilhete, uma experiência ou uma revista, podemos enviar-te por email, SMS ou WhatsApp novidades e ofertas do The Blue Hub — os nossos eventos, experiências e revistas, parecidos com o que compraste. Nunca de outras empresas. Podes deixar de receber a qualquer momento e sem custos: no link «deixar de receber» de cada mensagem ou escrevendo para support@thebluehub.pt. Base legal: interesse legítimo e Lei n.º 41/2004, art. 13.º-A, n.º 3.
• Newsletter: quem não é cliente só a recebe se a subscrever; podes sair em qualquer email. Base legal: consentimento.
• Emails de serviço (confirmação da compra, bilhetes, lembretes de renovação e de pagamento de assinaturas): execução do contrato.

Estatística e marketing

• Google Analytics e Meta Pixel, só se autorizares no aviso de cookies. Ver a política de cookies. Base legal: consentimento.

Segurança e prevenção de fraude

• Registos técnicos (endereço IP, datas, ações na conta) para proteger a plataforma e os pagamentos. Base legal: interesse legítimo.

Idade

• Nos eventos com bebidas alcoólicas pedimos confirmação de que tens idade legal para os frequentar.

3. Com quem partilhamos

Não vendemos dados. Partilhamos só o necessário com empresas que trabalham para nós, obrigadas por contrato a proteger os dados e a usá-los apenas para o serviço prestado:

• Pagamentos: Easypay (online) e myPOS (terminais nos eventos).
• Faturação: Vendus.
• Emails: E-goi e Google Workspace.
• SMS e WhatsApp (códigos de acesso e convites): SMSAPI e Twilio.
• Alojamento do site: netcup GmbH, na Alemanha.
• Envio das revistas: CTT e Lidergraf (impressão e expedição).
• Bilhética de parceiros em eventos vendidos também noutra plataforma (ZIG/SuperTicket).
• Estatística e publicidade, se autorizares: Google e Meta.
• Organizadores dos eventos e das experiências em que participas (ver ponto 2).
• Autoridades, quando a lei o exigir.

4. Dados fora da União Europeia

Alguns destes serviços (Google, Meta, Twilio) podem tratar dados nos Estados Unidos. Nesses casos a transferência assenta no Quadro de Privacidade de Dados UE-EUA ou em cláusulas contratuais-tipo aprovadas pela Comissão Europeia.

5. Durante quanto tempo

• Faturas e documentos fiscais: o prazo que a lei fiscal impõe (10 anos).
• Conta e histórico de compras: enquanto tiveres conta; depois de a apagares, só o que a lei obriga a guardar.
• «Avisar-me»: até te avisarmos da abertura das vendas desse evento, e apagamos o contacto 30 dias depois desse aviso.
• Novidades e newsletter: até saíres. O pedido de saída fica guardado, para não voltarmos a escrever-te.
• Restrições alimentares e notas da reserva: com a reserva; o restaurante pode guardá-las na tua ficha de cliente para as visitas seguintes.
• Registo da aceitação das condições: 5 anos depois da compra.
• Registo das escolhas de cookies: 3 anos.
• Registos de segurança: 12 meses.

6. Os teus direitos

Podes, a qualquer momento e sem custos:

• saber que dados temos sobre ti e receber uma cópia (acesso e portabilidade);
• corrigir dados errados ou incompletos;
• pedir que sejam apagados, salvo o que a lei nos obriga a guardar;
• opor-te ou pedir a limitação de um tratamento — incluindo deixar de receber novidades e ofertas, a qualquer momento;
• retirar um consentimento dado, sem afetar o que foi feito antes.

Escreve para support@thebluehub.pt. Respondemos no prazo de um mês. Também podes apagar a tua conta na área de cliente.

Se entenderes que os teus direitos não foram respeitados, podes apresentar reclamação à Comissão Nacional de Proteção de Dados (www.cnpd.pt).

7. Segurança

O site funciona só por ligação cifrada (HTTPS), o acesso aos dados é restrito a quem precisa deles para trabalhar, e os pagamentos com cartão são tratados pela Easypay: não guardamos os dados do cartão.

8. Alterações

Se esta política mudar, atualizamos a data no topo. Se a mudança for importante, avisamos por email quem tiver conta.