Última atualização: 16 de outubro de 2026

Quem somos?

EuroActs.com é um nome comercial de Nuno Art, que é o responsável pelo tratamento dos dados pessoais tratados através desta plataforma.

Nuno Art
Sede: Laan van Cattenbroeck 16A, 3703 BM Zeist, Países Baixos
Número de registo comercial (KvK): 98164325
Número de identificação de IVA: NL005311537B71
E-mail: contact@euroacts.com
Telefone: +31 6 20020723

Que dados tratamos?

Dados da conta: nome, endereço de e-mail, palavra-passe (encriptada)
Dados de perfil que você publica: nome artístico, descrição, fotografias, vídeos, cidade, área de atuação, endereço de e-mail, número de telefone e website — estes dados são publicamente visíveis na sua página de perfil, porque é essa a finalidade da plataforma
Dados de contacto e de utilização: mensagens enviadas através da plataforma e dados técnicos (endereço IP, navegador) para fins de segurança e de estatística

Avaliações. Se escreveres uma avaliação sobre um perfil, tratamos o teu nome (tal como o introduzires; basta o primeiro nome), a tua pontuação e o teu texto e, até confirmares, também o teu endereço de e-mail. O nome, a pontuação e o texto são publicamente visíveis nesse perfil; o teu endereço de e-mail não é. Usamos o teu endereço de e-mail apenas para enviar o e-mail de confirmação. Assim que confirmares, apagamo-lo e guardamos apenas uma abreviatura cifrada (hash) dele, para evitar que seja escrita mais do que uma avaliação do mesmo perfil com o mesmo endereço e para podermos apagar as tuas avaliações se eliminares a tua conta. Para prevenir abusos, contamos por dia, com chaves cifradas e sem guardar o teu endereço IP nem o teu endereço de e-mail em si, quantas avaliações chegam de um só endereço IP ou de um só endereço de e-mail; guardamos esses contadores durante dois dias. Uma avaliação que não confirmes no prazo de três dias é apagada por completo. Podes sempre eliminar a tua avaliação através da ligação do e-mail de confirmação; nesse caso, apagamos o teu nome, o teu texto e o hash. O titular do perfil recebe uma notificação da tua avaliação e pode denunciá-la junto de nós, mas não pode alterá-la. Fundamento jurídico: o nosso interesse legítimo em dar aos contratantes informações fiáveis. Tratamos da mesma forma uma avaliação sobre o próprio EuroActs; essa avaliação aparece na nossa página de avaliações. As avaliações mais recentes, com nome, pontuação e texto, podem ainda aparecer no fundo de cada página do site.

Iniciar sessão com a Apple. Se escolher a Apple, recebemos o seu endereço de e-mail verificado pela Apple (que pode ser um endereço privado de reencaminhamento da Apple) e o seu identificador de utilizador Apple. Guardamos a associação entre este identificador e a sua conta EuroActs para lhe permitir iniciar sessão. Quando elimina a sua conta EuroActs, eliminamos também esta associação. A Apple gere o seu próprio processo de início de sessão e trata os dados segundo a sua própria política de privacidade.

Ligações a agentes. Uma aplicação ou um agente registado só obtém acesso após o seu consentimento para esse cliente. account:read permite ler o identificador e o endereço de e-mail da sua conta; profiles:read permite ler apenas os seus próprios perfis publicados. Guardamos os dados técnicos de autorização da ligação. Os tokens de acesso e os pedidos de consentimento são válidos durante 10 minutos; os códigos de autorização durante 2 minutos. Os tokens podem ser revogados através de /api/oauth/revoke e são revogados quando a sua conta EuroActs é eliminada.

Para que fins e com que fundamento?

Tratamos os dados para a execução do contrato (apresentar o seu perfil, possibilitar o contacto para contratações), com base no interesse legítimo (segurança, melhoria da plataforma, publicação de dados empresariais publicamente disponíveis) e com o seu consentimento, sempre que exigido.

Perfis criados previamente

Alguns perfis de empresas foram criados com base em informações empresariais publicamente disponíveis. Quer alterar ou remover o seu perfil? Utilize o botão «Reivindicar a sua página» ou envie um e-mail para contact@euroacts.com; tratamos o seu pedido no prazo de 5 dias úteis.

Convites. Procuramos nós próprios artistas que indiquem um endereço de e-mail profissional no respetivo website. Desses artistas tratamos, com base no interesse legítimo, apenas o que consta dessas páginas públicas: nome, categoria, cidade, website, esse endereço de e-mail, uma fotografia, um vídeo, ligações para os seus perfis nas redes sociais e um texto curto que escrevemos com base nessa informação. Com isso criamos um perfil de pré-visualização que não é público. Um membro da nossa equipa analisa essa pré-visualização e só depois de ela ser aprovada enviamos um único e-mail. Sem a sua confirmação, não publicamos nada. Se não responder, apagamos a pré-visualização ao fim de 3 dias; guardamos apenas o seu endereço de e-mail e o seu website, para nunca o contactarmos uma segunda vez. A pesquisa e a redação são feitas para nós pela IA da Anthropic. Pode cancelar a subscrição com um clique no próprio e-mail.

Partilha e conservação

Não vendemos os seus dados nem os usamos para publicidade. Recorremos, sim, a prestadores que os tratam por nossa conta, cada um com um contrato de subcontratação:

Cloudflare — alojamento do site, da base de dados e proteção contra abusos
Amazon Web Services — armazenamento e entrega das fotografias que carrega
Resend — envio dos nossos e-mails
Stripe — o pagamento de um plano pago. Os dados do seu cartão são introduzidos na página da Stripe; nunca chegam até nós.
Anthropic — a IA que escreve e traduz o texto do seu perfil e que, a seu pedido, lê o seu próprio site
Google Analytics — estatísticas de visitas; ver a secção Cookies abaixo
Google — início de sessão com a sua conta Google, apenas se escolher «Continuar com o Google». Recebemos o seu endereço de e-mail através do Google; antes de clicar, não é carregado nada do Google nas nossas páginas.

Notificações nativas. Quando as ativa, o Expo Push Service e o serviço de entrega do dispositivo tratam os dados de encaminhamento necessários para entregar o aviso. No Android, o envio passa pelo Google Firebase Cloud Messaging e, no iOS, pelo Apple Push Notification service. A notificação contém uma mensagem genérica e um destino na aplicação, nunca o conteúdo de uma conversa privada. Pode escolher as categorias em Conta e retirar a permissão nas definições do dispositivo.

A outros utilizadores. Se pedir um orçamento ou enviar um pedido de reserva, transmitimos o seu nome, e-mail e telefone ao artista ou ao espaço que escolheu — que é exatamente o que está a pedir. Num pedido de orçamento isso só acontece depois de confirmar o pedido por e-mail.

Público. O que coloca no seu perfil como artista ou espaço fica numa página pública. O seu telefone, e-mail e site apenas se ativar essa visibilidade no seu painel.

Conservação. Os dados da sua conta e do perfil enquanto a conta existir. As faturas das subscrições pagas, sete anos (obrigação legal). Os e-mails enviados, dois anos; o que introduz na ajuda de IA, 90 dias; as tentativas de início de sessão, sete dias. Um endereço na lista de cancelamentos é conservado sem limite de tempo, precisamente para nunca mais lhe escrevermos.

Códigos de início de sessão e rascunhos. Pode iniciar sessão sem palavra-passe: enviamos-lhe por e-mail um código de seis dígitos. O código é válido durante 10 minutos, funciona uma só vez e nunca é conservado de forma legível, apenas como um hash protegido. Um rascunho do seu perfil que ainda não tenha publicado é conservado, no máximo, durante 90 dias e depois apagado.

Os seus direitos (RGPD)

Tem direito de acesso, retificação, apagamento, limitação, portabilidade e oposição. Envie o seu pedido para contact@euroacts.com. Pode também apresentar uma reclamação junto da autoridade de proteção de dados: a Autoriteit Persoonsgegevens (NL) ou a Gegevensbeschermingsautoriteit (BE).

Eliminar a sua conta e os seus dados

Faz isto sozinho, de imediato, sem ter de nos pedir nada.

Retirar um perfil: inicie sessão no seu painel e escolha «Eliminar perfil» nesse perfil. Desaparece do EuroActs na próxima reconstrução do site — dentro de meia hora.
Retirar toda a conta e todos os dados: no fim do seu painel está «Eliminar a conta e todos os dados». Confirma com o seu próprio e-mail. Desaparecem então: todos os seus perfis com nome, e-mail, telefone, descrição, fotografias e vídeos, as respetivas traduções, o seu calendário de disponibilidade com as marcações, as definições do formulário de reserva e do botão de WhatsApp, os seus sites e as notificações que tenha ativado. Depois já não consegue iniciar sessão.

O que fica, e porquê: as faturas das subscrições pagas (obrigação legal de sete anos) e, se alguma vez cancelou a subscrição dos nossos e-mails, o seu endereço na lista de cancelamentos — precisamente para nunca mais receber nada da nossa parte. O endereço web de um perfil eliminado fica reservado, para nunca ser atribuído a outra pessoa.

Prefere que sejamos nós a fazê-lo? Escreva para contact@euroacts.com a partir do endereço da sua conta e eliminamos a sua conta no prazo de 30 dias.

Sessões móveis e Connect. A eliminação da sua conta revoga as sessões nativas ativas e elimina os respetivos tokens push, preferências da aplicação, registos de eventos móveis e conversas nos seus próprios canais Connect. Terminar apenas a sessão num dispositivo remove a sessão local e a ligação ao seu token push; a conta, reservas, subscrições e conversas permanecem. A conservação obrigatória de faturas e dos dados na lista de cancelamento de subscrição é explicada acima.

Cookies

Funcionais — sempre. A sua sessão iniciada, a sua escolha de idioma e, se chegar pelo link de recomendação de um colega, o código dessa pessoa durante 30 dias. Sem estes cookies o site não funciona.

As estatísticas do site e da aplicação exigem consentimentos distintos. O Google Analytics do site só é carregado depois de aceitar os cookies no site; se recusar, esta medição não é carregada. Altere a escolha nas Definições de cookies. Na aplicação nativa controla o Firebase Analytics à parte pela opção de partilhar estatísticas da aplicação em Conta. A escolha é guardada em segurança no dispositivo e os eventos só são registados após consentimento. A permissão para notificações push é independente. Com a medição ativa, a Google pode inferir uma localização aproximada a partir de dados da rede e do dispositivo.

O nosso próprio contador — para todos, sem cookies. Para perceber como as pessoas encontram e utilizam o EuroActs, o nosso próprio contador conta todas as visitas, mesmo que recuse os cookies. Não utiliza nenhum cookie nem nenhum identificador que nos permita reconhecê-lo, e não guarda o seu endereço IP. Regista: de onde veio a sua visita (por exemplo Google, uma rede social, WhatsApp, um assistente de IA ou outro site — de um site, apenas o nome), o país e a cidade que a Cloudflare deduz do seu endereço IP, o tipo de dispositivo, o sistema operativo e o navegador, as páginas que vê e o que faz no site (por exemplo inscrever-se, enviar um pedido, tocar num número de telefone ou partilhar uma página). O seu navegador memoriza o seu ponto de entrada no site apenas para este separador; essa informação desaparece assim que fechar o separador. Nós vemos os totais diários. As visualizações individuais de páginas, sem identificador, são guardadas durante 2 dias para a vista em tempo real; os totais diários durante 25 meses. Fundamento jurídico: o nosso interesse legítimo em melhorar o site.

Gostos e visualizações. No feed deslizante e nas listas de todas as páginas do EuroActs, o nosso próprio contador conta também quantas vezes um perfil aparece no ecrã (pelo menos metade dele) e quando alguém gosta de um perfil. O artista vê esses números no painel e, se tiver as notificações ativadas, numa notificação push, com o país de onde vem cada gosto — nunca quem foi. Para que ninguém possa gostar do mesmo perfil vezes sem conta, por cada gosto calculamos um código a partir do seu endereço IP, do perfil e do dia, e apagamo-lo ao fim de 2 dias; não guardamos o seu endereço IP propriamente dito. A lista dos perfis de que gosta fica no seu próprio dispositivo. Fundamento jurídico: o nosso interesse legítimo em mostrar aos artistas o que os respetivos perfis alcançam.

Todos os cookies e tudo o que guardamos no seu navegador, com os respetivos prazos de conservação, constam da nossa Política de cookies.

Notificações, a aplicação e o que medimos

Notificações push. Na Web usam subscrição com ponto de acesso e chaves de encriptação. Na aplicação pedimos permissão quando ativa notificações. Guardamos o token Expo, plataforma, ligação à conta e sessão e preferências para pedidos, mensagens, gostos e perfis guardados. A Expo encaminha pelo Firebase Cloud Messaging no Android ou pelo serviço push da Apple no iOS. O aviso contém texto genérico e um destino, não mensagens privadas. Pode desativar categorias em Conta e revogar a permissão nas definições do sistema; terminar sessão, deixar a sessão expirar ou eliminar a conta remove a ligação ao dispositivo.

As aplicações móveis. A versão Android anterior abre o site; as versões Android e iOS mais recentes incluem também ecrãs nativos para conta, pedidos, atividade e mensagens. É possível explorar perfis públicos sem conta. No início de sessão, a aplicação guarda um token de sessão em armazenamento seguro no dispositivo; o servidor conserva apenas o respetivo hash e a sessão expira no prazo de 14 dias. A gestão privada do site dentro da aplicação utiliza uma sessão funcional do navegador separada. A aplicação não pede acesso aos contactos ou localização; escolhe multimédia para o perfil através do seletor do sistema.

EuroActs Connect. Visitantes de um perfil ou site associado podem conversar. Guardamos o nome e e-mail indicados, se existirem, o site de origem, as mensagens, as horas e o estado de leitura. O titular do perfil pode ler e responder. O visitante recebe um token de acesso aleatório, do qual o servidor guarda apenas o hash. As conversas são eliminadas 30 dias após a última mensagem, ou antes pelo titular. Após uma hora, a resposta pode seguir por e-mail após verificação por código. Contadores temporários com hash limitam abusos; o endereço IP não é guardado nas tabelas de chat.

A ajuda de IA no assistente de inscrição (escrever texto, ler o seu próprio site) guarda o que introduz, a resposta e o seu endereço IP, para não termos de perguntar duas vezes o mesmo e para limitar abusos. Ao fim de 90 dias é apagado.

Os nossos componentes no seu site — o formulário de reserva, o botão de WhatsApp, o calendário de disponibilidade e o selo «Reservar através do EuroActs» — comunicam-nos em cada apresentação o nome de anfitrião e o caminho da página onde estão. É o seu próprio site público, para que possa ver no painel onde estão instalados. Sobre quem visita essa página não guardamos nada.

Ligação ao Google Play nos e-mails. Se utilizar o EuroActs no Android, guardamos na sua conta apenas um indicador de utilização de Android e de que já usa a aplicação. Serve exclusivamente para mostrar a ligação à aplicação no Google Play nos nossos e-mails quando lhe for útil. Não contém mais informações sobre o dispositivo e é eliminado com a conta. O restante tratamento de dados pela aplicação, sessões, estatísticas e notificações é explicado separadamente acima.

Denúncias sobre conteúdos

Se denunciar conteúdo através do nosso formulário de denúncia, tratamos o seu endereço de e-mail, o seu nome (se o indicar), o endereço da página, a sua explicação e a hora da denúncia. Utilizamos estes dados para tratar a sua denúncia e para lhe comunicar a nossa decisão; o Regulamento dos Serviços Digitais (DSA) obriga-nos a fazê-lo. A pessoa visada pela denúncia não vê o seu nome nem o seu endereço de e-mail, exceto o seu nome numa denúncia relativa a direitos de autor. Para prevenir abusos, contamos por dia quantas denúncias chegam de um mesmo endereço IP e de um mesmo endereço de e-mail, apenas sob a forma de um código que não permite identificar ninguém e durante dois dias. Conservamos uma denúncia durante, no máximo, dois anos após a sua conclusão.

Segurança

Tomamos medidas técnicas e organizativas adequadas: ligações cifradas (HTTPS), palavras-passe que nós próprios nunca conseguimos ler (PBKDF2-SHA256, 100 000 iterações, um sal próprio por conta), um cookie de sessão que o JavaScript não consegue ler, um limite de tentativas de início de sessão e — se perdeu a palavra-passe — o acesso através de um link de utilização única enviado para o seu e-mail.

Transferência para fora da UE

Para a geração dos textos de perfil recorremos a um prestador de serviços de IA que pode tratar dados fora do Espaço Económico Europeu. Esta transferência realiza-se com base nas cláusulas contratuais-tipo da Comissão Europeia.

Alterações

Podemos alterar esta política de privacidade. A versão mais atual está sempre disponível nesta página.

Política de privacidade