Política de Privacidade

A BdayKids é uma plataforma que ajuda pais e mães a organizar festas de aniversário infantis: criar convites digitais, partilhar um link único e receber confirmações de presença (RSVP), com funcionalidades adicionais no plano Premium.

Responsável pelo tratamento: [A PREENCHER — nome legal da entidade], [A PREENCHER — NIF/NIPC], [A PREENCHER — morada]. Encarregado de Proteção de Dados: [A PREENCHER — se aplicável].

Contacto de privacidade: ola@bdaykids.pt.

Para criares e utilizares uma conta tratamos o teu email e os dados de autenticação (palavra-passe gerida de forma segura pelo nosso fornecedor de autenticação e, se ativares, autenticação de dois fatores). Estes dados são necessários para te identificar, dar acesso à tua área pessoal e ligar cada festa ao respetivo organizador.

Utilizamos também o teu email para comunicações relacionadas com a conta e com as tuas festas (por exemplo, confirmação de conta, recuperação de palavra-passe, notificações de RSVP, confirmações de pagamento e comunicações de suporte). Estes tratamentos são necessários para a execução do serviço que nos pedes.

Ao criares um convite recolhemos apenas o necessário para o convite funcionar: nome da criança, idade, data e hora, local, tema/design escolhido, mensagem ou notas adicionais que decidas incluir e, quando aplicável, prazo de resposta e limites de convidados.

Aplicamos o princípio da minimização: pedimos apenas o que é necessário para gerar o convite e apoiar a organização da festa. Tu controlas o que escreves e podes editar ou eliminar a festa a qualquer momento.

Quando alguém responde ao convite recolhemos o nome indicado, a resposta (vai/não vai), e, quando o organizador ativa essas opções, o número de acompanhantes e a distinção entre adultos e crianças, bem como alergias ou restrições alimentares.

O email do convidado não é obrigatório para responder ao RSVP. Quando é indicado, é utilizado apenas para comunicações relacionadas com aquela festa específica (por exemplo, confirmação de resposta, atualizações do evento ou o link para adicionar o evento ao calendário). Não é utilizado para publicidade da BdayKids nem partilhado com terceiros para fins de marketing.

Estes dados são tratados no âmbito da organização da festa em causa e ficam acessíveis ao organizador dessa festa. Consoante o campo em concreto, o tratamento assenta na execução do serviço pedido, no interesse legítimo de organizar o evento ou no consentimento do próprio convidado, quando este fornece informação adicional opcional.

Esta informação só é recolhida quando o organizador ativa expressamente essa opção no formulário de RSVP e quando o convidado decide preenchê-la.

Trata-se de informação sensível e por isso tem proteção reforçada: é usada exclusivamente para a organização daquela festa, não é apresentada no Livro da Festa público nem em qualquer página pública, e o acesso está limitado ao organizador da festa e às pessoas autorizadas. Nunca é utilizada para finalidades de marketing.

Prazo específico de conservação desta informação: [A PREENCHER].

O Livro da Festa permite que convidados deixem fotografias e mensagens sobre a festa. Estes contributos ficam pendentes e só são publicados depois de aprovados pelo organizador.

O organizador pode aprovar, destacar ou eliminar qualquer conteúdo. Dados administrativos, contactos e informação sensível (como alergias) não são apresentados na versão pública do Livro.

A Memória da Criança agrega vários Livros da Festa da mesma criança ao longo dos anos. O conteúdo é guardado enquanto o utilizador optar por o manter e é privado por defeito.

A partilha só acontece se o organizador a ativar, através de um link próprio de partilha que pode ser desativado. O organizador mantém o controlo sobre o que é publicado, partilhado ou eliminado.

A Personalização com IA é uma funcionalidade opcional do plano Premium. O utilizador carrega uma fotografia da criança e confirma expressamente a geração antes de esta começar.

A fotografia original é tratada apenas temporariamente, em armazenamento privado, para permitir a geração. No fluxo normal é eliminada após a geração e, se um processo for abandonado ou falhar, existe um mecanismo automático de limpeza dos ficheiros temporários. O resultado que aceitares pode ser guardado na festa; podes descartá-lo.

A geração é executada através da Replicate, utilizando o modelo FLUX Kontext Pro. Os períodos de retenção aplicáveis do lado desse fornecedor são definidos pelo próprio e a BdayKids não pode garanti-los.

A fotografia original não é utilizada para publicidade da BdayKids nem para treino de modelos de IA próprios.

A mensagem de voz é gravada através do navegador, com um máximo de 60 segundos. Podes ouvir a gravação antes de decidir guardá-la — só é armazenada quando escolhes utilizá-la na festa.

No convite, a mensagem nunca é reproduzida automaticamente: é o visitante que decide ouvi-la. Podes eliminar a gravação a qualquer momento. Não é utilizada para publicidade nem para treino de IA.

O Presente Partilhado é uma ferramenta de organização. A BdayKids não recebe dinheiro, não processa pagamentos e não confirma nem garante que qualquer contribuição foi efetivamente paga.

Os pagamentos, quando existam, são feitos diretamente entre os participantes, fora da BdayKids. Na plataforma apenas ficam registados os dados de organização introduzidos (por exemplo, nome do participante e valor indicado).

O plano Premium é pago por festa, num pagamento único de 9,99 €. O pagamento é processado pela Stripe.

A BdayKids não guarda diretamente os dados completos do cartão. Guardamos apenas os dados necessários à faturação e ao registo do pagamento (por exemplo, estado, valor, data, referência do pagamento e, se o indicares, NIF).

Trabalhamos com os seguintes prestadores, cada um com uma finalidade específica:

• Supabase — autenticação, base de dados e armazenamento de ficheiros.
• Stripe — processamento dos pagamentos do plano Premium.
• Resend — envio dos emails transacionais da plataforma.
• Replicate — execução da geração de imagens na Personalização com IA (apenas quando usas essa funcionalidade).
• Plausible Analytics — estatísticas agregadas de utilização do site.
• Alojamento da aplicação — [A PREENCHER — fornecedor e região de alojamento].

Alguns destes prestadores podem tratar dados fora da União Europeia. Nesses casos, as transferências assentam nos mecanismos legais aplicáveis, como as cláusulas contratuais tipo da Comissão Europeia ou decisões de adequação. As regiões concretas de tratamento de cada prestador: [A PREENCHER].

Aplicamos medidas técnicas e organizativas adequadas, nomeadamente: controlo de acesso e isolamento entre organizadores (cada organizador só acede às suas festas), regras de segurança ao nível da base de dados, armazenamento privado dos ficheiros sensíveis, acesso a esses ficheiros através de endereços temporários e assinados, validações do lado do servidor, autenticação com possibilidade de ativar autenticação de dois fatores (2FA) e mecanismos automáticos de eliminação de ficheiros temporários.

Nenhum sistema é totalmente infalível, mas revemos regularmente estas medidas. Por razões de segurança, não divulgamos detalhes técnicos da implementação.

Conservamos os dados apenas durante o tempo necessário para a respetiva finalidade ou enquanto optares por manter o conteúdo na plataforma.

• Conta e festas: enquanto mantiveres a conta ativa. Ao eliminares uma festa, os dados e ficheiros associados são eliminados.
• Fotografia original da Personalização com IA: eliminada após o processamento; em caso de abandono ou falha, é removida pelo mecanismo automático de limpeza, o que na prática corresponde a um máximo aproximado de 30 a 45 minutos. Este mecanismo é executado com base no melhor esforço.
• Registos de pagamento e faturação: [A PREENCHER — prazo legal aplicável].
• Respostas de RSVP e dados de alergias: [A PREENCHER].
• Livro da Festa e Memória da Criança: enquanto optares por manter o conteúdo.
• Registos técnicos e de segurança: [A PREENCHER].

Nos termos do RGPD, tens direito de acesso, retificação, apagamento, limitação do tratamento, oposição (quando aplicável) e portabilidade (quando aplicável). Quando o tratamento assentar no consentimento, podes retirá-lo a qualquer momento, sem afetar a licitude do tratamento já efetuado.

Para exercer estes direitos basta escrever para ola@bdaykids.pt. Podemos precisar de confirmar a tua identidade antes de dar seguimento ao pedido.

Tens ainda o direito de apresentar reclamação junto da autoridade de controlo competente. Em Portugal, a Comissão Nacional de Proteção de Dados (CNPD).

A BdayKids destina-se a adultos que organizam festas infantis. As contas são criadas e geridas por adultos, que decidem que informação inserem sobre a criança.

Recolhemos apenas os dados necessários às funcionalidades efetivamente utilizadas. Os dados das crianças não são utilizados para publicidade nem para finalidades incompatíveis com a organização da festa. O organizador controla os conteúdos que publica e partilha, e informação sensível, como alergias, não é apresentada publicamente.

Utilizamos armazenamento técnico no teu navegador estritamente necessário para o funcionamento do serviço, nomeadamente para manter a tua sessão iniciada. Sem este armazenamento não é possível autenticares-te.

Para estatísticas de utilização usamos o Plausible Analytics, uma solução de análise agregada que não utiliza cookies nem cria perfis individuais de visitantes. Não utilizamos cookies de publicidade nem tecnologias de rastreio entre sites.

Esta política pode ser atualizada sempre que existirem alterações às funcionalidades da plataforma ou às obrigações legais aplicáveis. A data da última atualização é indicada no topo desta página. Alterações significativas serão comunicadas pelos meios adequados.