Política de privacidade

Versão: 2026-11 (rascunho)

1. Quem trata os dados

Responsável pelo tratamento: a banda (associação, filarmónica, fanfarra ou outra entidade) que usa a Tuttigest.

Subcontratante: [Nome da empresa], NIF [000 000 000], com sede em [morada]. Contacto para questões de privacidade: [email de contacto, ex.: privacidade@tuttigest.com].

2. Que dados

Dados mínimos: nome, alcunha (opcional), data de nascimento, contactos (email e telefone), naipe, escalão, presenças, pontos e trocas de brindes. Para bandas que remuneram músicos: valores calculados de compensação.

Não são recolhidos dados sensíveis (saúde, religião, etc.).

Imagens carregadas pela banda: o logotipo e as fotos dos brindes. Não devem mostrar pessoas.

Dados técnicos: registo de alterações (quem fez o quê e quando) e subscrições de notificações dos dispositivos.

3. Para quê e com que fundamento

Gestão da banda (ensaios, atuações, presenças, comunicação, motivação e, se aplicável, compensação): execução da relação entre o membro e a banda e interesse legítimo da banda.

Menores: consentimento do encarregado de educação, registado com data, autor e versão do texto.

4. Menores

Os rankings mostram apenas a alcunha ou o primeiro nome e nunca fotografias. A direção decide o que é visível.

Imagens de menores para divulgação só com autorização expressa do encarregado de educação, fora da aplicação.

5. Onde e durante quanto tempo

Os dados são alojados na União Europeia (Frankfurt, Alemanha).

Os dados são conservados enquanto a pessoa for membro da banda e a banda tiver subscrição, e depois durante o período necessário para cumprir obrigações legais.

6. Direitos

Acesso e portabilidade: cada pessoa pode exportar os seus dados na aplicação (A minha conta → Os meus dados).

Retificação, apagamento e oposição: pedidos à direção da banda, que pode anonimizar os dados de um membro na aplicação.

Reclamação: Comissão Nacional de Proteção de Dados (www.cnpd.pt).

7. Subcontratantes da Tuttigest

Alojamento da base de dados e autenticação: Neon (UE, Frankfurt). Pagamentos das subscrições: Paddle.com (revendedor autorizado; recebe só os dados de faturação da banda, nunca dados dos membros). Alojamento da aplicação e envio de emails: Cloudflare. Notificações: serviços de push dos navegadores (Apple, Google, Mozilla), que recebem apenas o texto da notificação.

8. Pedidos de informação no site

Antes da abertura ao público, o site tuttigest.com tem um formulário «Tenho interesse». Guardamos o nome, o email e, se os indicar, a banda, a função, a localidade, o número aproximado de músicos e a mensagem.

Usamos estes dados só para o contactar sobre a Tuttigest (fundamento: o seu consentimento, que pode retirar a qualquer momento). Não os partilhamos para fins de marketing de terceiros e apagamo-los 12 meses depois do último contacto, ou antes, a seu pedido.

9. Cookies

A aplicação usa apenas armazenamento técnico necessário (sessão, idioma, última banda aberta). Não usa cookies de publicidade nem de rastreio.