Política de Privacidade

• Conta: o teu endereço de email e uma palavra-passe (guardada apenas como hash seguro, nunca em texto simples). Se preferires entrar com a Google ou com a Apple, recebemos desse serviço o teu nome, o teu email (na Apple, pode ser o endereço de reencaminhamento privado, se escolheres ocultar o teu) e o identificador da tua conta nesse serviço, e não precisas de palavra-passe. No caso da Apple guardamos também um token de atualização, usado apenas para revogar a autorização quando apagas a conta. Usamos o teu email só para mensagens sobre a conta (confirmação do registo e recuperação da palavra-passe), nunca para publicidade.
• Perfil: um @nome de utilizador, um nome a apresentar, o idioma preferido, se optas por ser encontrável pelo teu @nome e se queres receber anúncios. O teu @nome e o nome a apresentar são visíveis para os teus amigos e para os membros dos festivais em que participas.
• Conteúdo que crias: festivais, palcos e horários do cartaz, as tuas escolhas/agenda pessoal, alarmes e notas. O conteúdo de um festival é visível para todos os seus membros.
• Rede social: amizades mútuas (por @nome), pedidos de amizade, a tua participação em festivais e, se os usares, os bloqueios que fazes e as denúncias que envias (com o motivo e os detalhes que indicares).
• Notificações: um token de notificações do dispositivo, para te avisarmos de pedidos de amizade e de amizades aceites, de alterações de horário ou cancelamentos dos sets que marcaste ou em que puseste alarme, e de mudanças do teu papel num festival. Os teus alarmes são lembretes locais, agendados no próprio telemóvel. O texto de uma notificação pode incluir um @nome ou o nome de um festival ou de um set.
• Mensagens na app: a caixa de entrada (Definições > Mensagens) recebe dois tipos de mensagens. Os avisos sobre a tua conta (por exemplo, uma decisão de moderação) chegam sempre e não podem ser desligados. Os anúncios da equipa Lineup Festival (novidades e avisos gerais) estão desligados por predefinição: só os recebes se os ativares em Definições, e podes voltar a desligá-los a qualquer momento.
• Moderação: se a tua conta for denunciada ou se a equipa tomar uma decisão sobre ela, guardamos a denúncia, a decisão e o motivo escrito. Ver «Bloquear, denunciar e moderação» abaixo.
• Organizadores (painel): se registares uma produtora no painel, o nome, o slug (endereço curto), o email de contacto, o website, o estado de verificação e quem faz parte da equipa.
• Dados técnicos: registos de servidor com o endereço IP, a data e hora e o pedido efetuado, usados apenas para segurança e diagnóstico de falhas. Não temos analítica, publicidade nem rastreadores, nem na app nem neste site.

Nunca vendemos os teus dados.

Os teus dados são guardados num backend privado e autoalojado (Supabase e PowerSync) num servidor localizado em Frankfurt, na Alemanha (União Europeia). Recorremos a estes prestadores, apenas para o que se indica:

• SSD Nodes (Strasmore, Inc., EUA): aluga-nos o servidor, num centro de dados da Hivelocity em Frankfurt, Alemanha, onde vivem a base de dados, o painel e este site. Os dados ficam fisicamente na Alemanha; como a empresa é norte-americana, qualquer acesso a partir dos EUA assenta nas cláusulas contratuais-tipo aprovadas pela Comissão Europeia ou, quando o prestador está certificado, no Quadro de Privacidade de Dados UE-EUA (Data Privacy Framework).
• Hetzner Online GmbH (Alemanha, UE): guarda as cópias de segurança cifradas da base de dados, feitas todas as noites.
• Fornecedor de correio eletrónico do domínio (Stackmail): envia, a partir de info@lineupfestival.app, os emails de confirmação do registo e de recuperação da palavra-passe. Recebe o teu endereço de email e o conteúdo dessa mensagem.
• Google e Apple: só se escolheres entrar com uma dessas contas. Autenticam-te e enviam-nos o teu nome, o teu email e o identificador da conta; quando apagas a conta, pedimos à Apple que revogue a autorização. O que esses serviços fazem com os teus dados rege-se pelas políticas de privacidade deles. Quando isto implica uma transferência para os EUA, assenta nas mesmas garantias indicadas acima.
• Expo Push Service (Expo / 650 Industries, Inc., EUA): para entregar notificações, enviamos-lhe o texto da notificação e o token do teu dispositivo, e ele reencaminha-os para o Apple Push Notification service (APNs) no iOS e para o Google Firebase Cloud Messaging (FCM) no Android. A transferência para os EUA assenta nas cláusulas contratuais-tipo aprovadas pela Comissão Europeia ou, quando o prestador está certificado, no Quadro de Privacidade de Dados UE-EUA (Data Privacy Framework).
• MusicBrainz (MetaBrainz Foundation, ou um espelho da sua base de dados): quando um organizador pesquisa um artista no painel, o pedido passa pelo nosso servidor e leva apenas o nome pesquisado, nunca dados da tua conta.

Os tipos de letra deste site são servidos por nós, por isso visitar o site não contacta nenhum terceiro. Não partilhamos os teus dados com mais ninguém, salvo se a lei o exigir.