Política de privacidade
Versão beta — última atualização: 16 de agosto de 2026.
Quem somos?
O TadaPlan é editado pela iClics SRL, chemin du Beau Vallon 42, 5100 Wépion (Bélgica), IVA BE 0548.813.132, responsável pelo tratamento. Contacto: info@tadaplan.eu.
Que dados tratamos?
- Conta: endereço de e-mail, nome de exibição, palavra-passe (com hash, nunca legível).
- Conteúdo: os seus eventos, tarefas, orçamentos, comentários e definições.
- Participantes: se publicar uma página de inscrição, o nome e o e-mail de quem se inscreve, bem como as opções escolhidas. É responsável por informar os seus participantes; nós tratamos estes dados por sua conta.
- Subscrição: o plano contratado, a data, o montante e a referência da transação.Nunca vemos o número do seu cartão: é introduzido na Stripe, na Apple ou na Google, nunca junto de nós.
- Proveniência: os parâmetros de campanha presentes na ligação por onde chegou e o site de origem, conservados junto da sua conta.
- Técnicos: registos do servidor (segurança e diagnóstico), sem definição de perfis publicitários.
Para quê, com que base legal e durante quanto tempo?
O regulamento europeu exige que cada tratamento assente numa base legal e que seja anunciado um prazo de conservação. Aqui estão, tratamento a tratamento.
| O que tratamos | Base legal | Durante quanto tempo |
|---|---|---|
| A sua conta e os seus planos: eventos, tarefas, orçamentos, planos de mesas | Execução do contrato (art. 6.º, n.º 1, al. b) | Enquanto a conta existir. Após a sua eliminação: apagados dos sistemas ativos em 30 dias e das cópias de segurança cifradas em 90 dias no máximo. |
| As pessoas que se inscrevem nos seus eventos | Execução do contrato, por sua conta (art. 6.º, n.º 1, al. b) | Eliminadas com o evento, ou com a sua conta. |
| A experiência sem conta (um plano gerado antes do registo) | Interesse legítimo: deixá-lo julgar o produto antes de se comprometer (art. 6.º, n.º 1, al. f) | Apagada automaticamente ao fim de 7 dias se não a tiver associado a uma conta. É uma tarefa agendada diária, não uma promessa. |
| A geração do plano por inteligência artificial | Execução do contrato (art. 6.º, n.º 1, al. b) | Ver «Inteligência artificial» abaixo. |
| Os e-mails de serviço: confirmações de inscrição, alertas do plano, resumos | Execução do contrato (art. 6.º, n.º 1, al. b). Nenhuma prospeção sem o seu consentimento. | Duração da conta. |
| A sua subscrição e as suas faturas | Execução do contrato (art. 6.º, n.º 1, al. b) para a subscrição; obrigação legal (art. 6.º, n.º 1, al. c) para a fatura | Os documentos contabilísticos são conservados durante o prazo legal belga, pelo menos sete anos após o encerramento do exercício. Esse dever impõe-se-nos: sobrevive à eliminação da sua conta. |
| Segurança, prevenção de abusos, registos técnicos | Interesse legítimo (art. 6.º, n.º 1, al. f) | Os registos de erros da aplicação são eliminados aos 30 dias por uma tarefa diária. Os registos de infraestrutura são conservados pelo nosso alojador menos de um mês. |
| Medição de utilização do site e da aplicação web (Umami) | Interesse legítimo (art. 6.º, n.º 1, al. f) | Estatísticas agregadas, sem cookie nem identificador duradouro: nada nelas permite reconhecê-lo, e são conservadas sem limite de tempo. |
| Medição de utilização das aplicações móveis (Firebase Analytics) | Interesse legítimo (art. 6.º, n.º 1, al. f), com oposição a dois gestos de distância na aplicação | 2 meses para os eventos detalhados, 14 meses para os dados ligados a um dispositivo. São as definições realmente em vigor na nossa propriedade do Google Analytics, não valores desejados. |
| Atribuição publicitária (Meta App Events) | O seu consentimento (art. 6.º, n.º 1, al. a) — desativada por predefinição, retirável a qualquer momento | Até retirar o seu consentimento. Os prazos aplicados pela Meta regem-se pela política dela. |
| A proveniência do seu registo (parâmetros de campanha, site de origem) | Interesse legítimo (art. 6.º, n.º 1, al. f) | Duração da conta. |
Qual é esse «interesse legítimo»? Saber o que serve e o que não serve no produto, mantê-lo a funcionar e impedir que dele se abuse. Ponderámos esse interesse face à sua privacidade: a medição nunca serve para o traçar nem para o segmentar, não é recolhido qualquer identificador publicitário e pode opor-se em dois gestos sem perder a utilização do produto. Se esse equilíbrio não lhe convier,o seu direito de oposição exerce-se sem ter de se justificar.
Inteligência artificial
A geração de planos envia a descrição do seu evento (tipo, data, local, texto livre) a um modelo de linguagem através da OpenRouter. O estudo de mercado do módulo financeiro consulta ainda a Perplexity. Não usamos estes conteúdos para treinar modelos; transitam, porém, por fornecedores terceiros com políticas de conservação próprias. Não inclua dados sensíveis nas suas descrições — a geração não precisa deles.
Medição de audiência
Medimos a utilização do produto para saber o que serve e o que não serve. O método não é o mesmo na web e no telemóvel.
- Site e aplicação web: Umami, na nossa própria instância analytics.wepion.be — o software é nosso e as medições não são partilhadas com ninguém. Não deposita qualquer cookie e não regista nenhum identificador pessoal: o seu endereço IP serve para determinar o país e é depois transformado numa impressão não reversível que muda todos os dias. É precisamente por isso que nunca lhe é apresentado um aviso de consentimento. A instância está alojada na Vercel, que executa parte do tratamento nos Estados Unidos.
- Aplicações móveis — medição de utilização: o Firebase Analytics (Google) regista os gestos que fazem o produto: um plano gerado, uma tarefa marcada, uma subscrição contratada. Está ativa por predefinição e pode desativá-la a qualquer momento na aplicação, menu «A minha conta».
- Aplicações móveis — atribuição publicitária: os Meta App Events servem unicamente para saber que anúncio lhe deu a conhecer a aplicação. Como transmitem dados a um terceiro para fins publicitários, estão desativados por predefinição: só são ativados se os aceitar expressamente, no mesmo menu.
Em qualquer caso, não é recolhido qualquer identificador publicitário: a recolha do IDFA no iOS e do identificador publicitário Android está desativada, e as permissões publicitárias correspondentes foram retiradas da aplicação Android.
A proveniência da sua visita — os parâmetros de campanha na ligação e o site de origem — é conservada junto da sua conta. Serve-nos para saber de onde vêm os registos, e para mais nada.
Quem trata os dados por nós?
Cada um destes prestadores está vinculado por um acordo de tratamento de dados e só atua segundo as nossas instruções, com exceção das lojas de aplicações, que tratam a compra por conta própria.
| Prestador | O que faz por nós | Onde ocorre o tratamento |
|---|---|---|
| Supabase | Base de dados, contas, funções de servidor | União Europeia — Frankfurt |
| A-Cube | Faturação eletrónica Peppol | União Europeia — Itália |
| Stripe | Pagamento na web | Irlanda e Estados Unidos |
| Netlify | Alojamento do site e da aplicação web | Estados Unidos |
| Vercel | Aloja a nossa instância de medição Umami | Estados Unidos |
| Resend | Envio dos e-mails de serviço | Estados Unidos |
| OpenRouter | Geração dos planos por IA | Estados Unidos |
| Perplexity | Estudo de mercado do módulo financeiro | Estados Unidos |
| Cloudflare | Proteção anti-robôs da experiência sem conta | Estados Unidos |
| RevenueCat | Subscrições contratadas nas aplicações móveis | Estados Unidos |
| Medição de utilização das aplicações móveis (Firebase, Analytics) | Estados Unidos | |
| Meta | Atribuição publicitária — apenas se aceitar | Estados Unidos |
| Apple, Google | Distribuição das aplicações e compras integradas | Estados Unidos |
Transferências para fora da União Europeia
Os dados da sua conta e dos seus conteúdos são armazenados na União Europeia, em Frankfurt. Vários dos nossos prestadores estão, contudo, estabelecidos nos Estados Unidos ou aí executam parte do seu tratamento — a tabela acima indica quais. Essas transferências são enquadradas pelas cláusulas contratuais-tipo da Comissão Europeia (decisão de execução 2021/914), incluídas no acordo de tratamento celebrado com cada um; vários desses prestadores estão além disso certificados no quadro de privacidade de dados UE–EUA, que a Comissão considerou adequado em 10 de julho de 2023. Pode obter cópia destas garantias escrevendo parainfo@tadaplan.eu.
Duas consequências são concretas, e estão nas suas mãos: deixar a atribuição publicitária desativada — é o seu estado por predefinição — elimina toda a transferência para a Meta; opor-se à medição de utilização na aplicação elimina toda a transferência para a Google para fins de medição.
Os seus direitos
Acesso, retificação, apagamento, portabilidade, limitação e oposição: escreva parainfo@tadaplan.eu. Respondemos no prazo de 30 dias. Pode também dirigir-se à Autoridade belga de proteção de dados (autoriteprotectiondonnees.be).
Quatro desses direitos não exigem que nos escreva: na aplicação, menu «A minha conta», pode opor-se à medição de utilização, conceder ou retirar o consentimento à atribuição publicitária, exportar os seus dados em formato JSON e eliminar a sua conta. Retirar um consentimento não põe em causa o que foi tratado anteriormente.
Cookies
O site e a aplicação web só utilizam o armazenamento local necessário à sua sessão de ligação: sem cookies publicitários, sem rastreadores de terceiros. Para as aplicações móveis, ver «Medição de audiência» acima.
Alterações
Esta política pode evoluir com o produto. A data no topo da página indica a última atualização; qualquer alteração que alargasse a utilização dos seus dados ser-lhe-á comunicada na aplicação antes de produzir efeitos.
Menções legais
Editor: iClics SRL — chemin du Beau Vallon 42, 5100 Wépion, Bélgica — IVA BE 0548.813.132 — info@tadaplan.eu.