Os seus dados

Quem é responsável

A responsável pelo tratamento dos dados recolhidos neste site é a 03 Creative, NIF 510148662, a organização do ECHOO Nature Fest. Para qualquer assunto sobre os seus dados, escreva para echofestmadeira@gmail.com.

O que guardamos e para quê

O bilhete gratuito

Quando pede um bilhete, guardamos o nome, o e-mail, os dias em que vem, a língua em que preencheu o pedido e a data. Servem para sabermos quantas pessoas esperar — o recinto, os autocarros e os copos preparam-se com base nisso —, para lhe enviarmos o bilhete por e-mail, e para lho devolvermos se o perder. O bilhete tem um código QR que permite confirmar, no dia, que foi emitido por nós; o código não contém dados pessoais, só o número do bilhete e uma assinatura.

Cada bilhete é de uma pessoa. Uma criança regista-se com o e-mail de um adulto, que é quem aceita esta política por ela.

Fazemo-lo com base no nosso interesse legítimo em organizar o festival em segurança e com os recursos certos (artigo 6.º, n.º 1, alínea f) do RGPD).

À entrada do recinto, nas atividades com inscrição e ao entrar no autocarro, a equipa lê o código QR com um telemóvel e regista a hora a que entrou (e, nas atividades, que esteve presente; no autocarro, que embarcou). Serve para saber quantas pessoas estão no recinto e para o mesmo bilhete não entrar duas vezes. Para funcionar sem rede na serra, os telemóveis da equipa guardam, durante o festival, a lista dos bilhetes, das inscrições e dos bilhetes de autocarro (número, nome, dias, atividade ou viagem, e número de lugares) e as horas de entrada já registadas — sem e-mails — e apagam-na no fim.

Fotografias e vídeos

Durante o festival fazem-se fotografias e vídeos. Ao pedir o bilhete, ao inscrever-se numa atividade ou ao reservar um bilhete de autocarro aceita esta política, que inclui a seguinte autorização: «Autorizo que fotografias e vídeos em que eu apareça, feitos durante o festival, sejam usados na comunicação do ECHOO Nature Fest — site, redes sociais e imprensa.» A base é o interesse legítimo do festival em documentar e divulgar o evento (artigo 6.º, n.º 1, alínea f) do RGPD). Tem sempre o direito de se opor: se não quiser aparecer, diga-nos à entrada ou escreva-nos, e não usamos imagens em que seja identificável; se alguma já estiver publicada, retiramo-la quando nos pedir.

E-mails com novidades (opcional)

Se marcar essa autorização, guardamos o seu e-mail numa lista para lhe enviar as novidades do festival — programa, reservas, autocarros, próximas edições. Também é um consentimento: opcional, e pode cancelar quando quiser, escrevendo-nos ou usando a ligação que vai em cada e-mail. Não vendemos nem cedemos a lista a ninguém.

Inscrições nas atividades e pagamentos

Quando se inscreve numa atividade ou workshop, guardamos o nome, o e-mail, a atividade, o número de lugares, a língua e a data — e, nas atividades pagas, o valor pago e o identificador do pagamento na Stripe. Servem para lhe reservar o lugar, lhe enviar a inscrição por e-mail com o código QR, e saber quem esperar em cada atividade. É o necessário para cumprir o que combinámos consigo (artigo 6.º, n.º 1, alínea b) do RGPD).

O pagamento é feito na Stripe: é lá que escreve os dados do cartão, que nunca passam pelo nosso site nem ficam guardados por nós. A Stripe envia-lhe um recibo e guarda o registo do pagamento pelo prazo a que está obrigada.

Uma inscrição confirmada fica ligada ao seu bilhete de entrada. Se ainda não o tiver, emitimos um em seu nome com os mesmos dados (nome, e-mail, dia da atividade) e com a mesma aceitação desta política; entra na lista de novidades por e-mail só se marcar essa caixa na inscrição. Se já o tiver e for de um só dia, passa a valer os dois. Este bilhete é apagado até 31 de dezembro de 2026, como os outros.

Se pedir fatura, guardamos também o seu NIF, só para a 03 Creative a emitir. A fatura é emitida pela 03 Creative no prazo de 2 a 3 dias úteis e enviada para o seu e-mail. Os registos de facturação guardam-se pelo prazo que a lei fiscal exige (10 anos).

Bilhetes de autocarro

Quando reserva um bilhete de autocarro, guardamos o nome, o e-mail, as viagens que escolheu (dia, sentido e hora), o número de lugares em cada uma, a língua e a data — e, nas viagens pagas, o valor pago e o identificador do pagamento na Stripe. Servem para lhe reservar os lugares, lhe enviar os bilhetes por e-mail, com um código QR por viagem, e saber quem esperar em cada autocarro. É o necessário para cumprir o que combinámos consigo (artigo 6.º, n.º 1, alínea b) do RGPD).

O pagamento é feito na Stripe, como o das atividades: os dados do cartão nunca passam pelo nosso site. Se escrever o seu NIF para ter fatura, guardamo-lo nas mesmas condições das inscrições pagas.

A lista de passageiros de cada viagem — só o nome e o número de lugares — é partilhada com a empresa de transporte contratada pelo festival, para saber quem transporta em cada viagem. O e-mail, o NIF e os dados do pagamento não lhe são entregues.

A subida gratuita das 09:20 de sábado é só para quem está inscrito na Plantação de árvores: para o confirmar, procuramos uma inscrição confirmada nessa atividade com o mesmo e-mail. Um bilhete de autocarro não é um bilhete de entrada, nem o emite: a entrada no festival pede-se à parte.

Candidaturas de artistas

O formulário de candidatura à open call envia o que escreve, por e-mail, para a organização, através do serviço Web3Forms. Esses dados servem só para avaliar a candidatura e responder-lhe, e ficam na caixa de correio da organização.

Por quanto tempo

• Os registos dos bilhetes são apagados até 31 de dezembro de 2026, e com eles as horas de entrada registadas à porta.
• As inscrições gratuitas nas atividades são apagadas até 31 de dezembro de 2026. As pagas ficam sem nome nem e-mail a partir daí; o registo do pagamento e a fatura, se a houver, guardam-se pelo prazo fiscal (10 anos).
• Os bilhetes de autocarro seguem a mesma regra das inscrições: os gratuitos são apagados até 31 de dezembro de 2026, os pagos ficam sem nome nem e-mail a partir daí, e com eles saem as horas de embarque registadas.
• As fotografias e os vídeos publicados ficam enquanto forem úteis à comunicação do festival, ou até nos pedir para os retirar. A aceitação desta política fica registada com o bilhete de entrada (data e versão do texto) até esse registo ser apagado; numa inscrição ou num bilhete de autocarro, a versão aceite é a que estava publicada nessa data.
• Quem quer receber e-mails: o e-mail fica na lista até cancelar.
• Para travar abusos, o site guarda durante uma hora um código derivado do endereço de Internet de quem faz pedidos — nunca o endereço em si.

Quem mais toca nos dados

Ninguém os usa para outros fins. Para o site funcionar, passam por estes prestadores, todos vinculados por contrato ao RGPD:

• Vercel — aloja o site e corre o código que emite os bilhetes, em Frankfurt (União Europeia).
• Neon — a base de dados onde os registos dos bilhetes ficam guardados, em Frankfurt (União Europeia).
• Resend — envia o e-mail com o bilhete, a inscrição ou os bilhetes de autocarro (nome, e-mail e número), a partir de servidores na Irlanda (União Europeia). A empresa tem sede nos Estados Unidos.
• Stripe — recebe os pagamentos das atividades e dos bilhetes de autocarro. Trata os dados do cartão, o e-mail e o valor, a partir da Irlanda (Stripe Payments Europe); a empresa-mãe tem sede nos Estados Unidos e está coberta pelo Quadro de Privacidade de Dados UE-EUA. Nós nunca vemos o número do cartão.
• A empresa de transporte contratada pelo festival — recebe a lista de passageiros de cada viagem de autocarro: o nome e o número de lugares, e mais nada.
• Web3Forms — entrega as candidaturas de artistas por e-mail.
• Google Fonts — os tipos de letra do site vêm dos servidores da Google, que por isso recebem o endereço de Internet de quem visita. Não recebem mais nada.

Cookies e medição de visitas

O site público não usa cookies. Só o painel de administração, reservado à organização, usa um cookie de sessão para saber quem entrou.

Contamos as visitas nós próprios, sem ferramentas de terceiros: por cada página vista guardamos a página, o dia, o sítio de onde veio (só o domínio, por exemplo «instagram.com»), se foi num telemóvel ou num computador, e a língua. Para saber se é a mesma pessoa a voltar no mesmo dia, usa-se um código calculado a partir do endereço de Internet e do browser, que não se guarda, não permite chegar ao endereço e caduca no fim do dia. Nada disto identifica ninguém.

No bilhete, guardamos também se o PDF foi descarregado e se o código QR foi lido, e quando.

Os seus direitos

Pode pedir-nos, a qualquer momento: para ver os dados que temos sobre si; para os corrigir; para os apagar; para deixar de os usar para determinado fim; para os receber num ficheiro; e para retirar qualquer autorização que tenha dado. Basta escrever para echofestmadeira@gmail.com a partir do e-mail que usou no registo. Respondemos no prazo de um mês.

Se achar que não tratámos bem os seus dados, pode apresentar queixa à Comissão Nacional de Proteção de Dados (cnpd.pt).

Alterações

Se esta política mudar, muda a data abaixo, e o texto novo passa a valer a partir daí.

Versão de 28 de setembro de 2026.

← Voltar ao festival