As letras pequenas

Aviso de privacidade

Rascunho de 3 de novembro de 2026

Este aviso explica que dados pessoais a Advent Village utiliza, para quê, quem mais os trata e quais são os seus direitos. Abrange três grupos de pessoas: compradores (que constroem uma casa), destinatários (que abrem as portas) e visitantes da aldeia.

N.º 1Quem é o responsável

O responsável pelo tratamento dos seus dados é o empresário em nome individual estabelecido em Portugal que gere a Advent Village, com o nome comercial Advent Village. O nome legal, a morada geográfica e o número de contribuinte estão disponíveis mediante pedido para hello@theadventvillage.com. Contacto para qualquer assunto relacionado com os seus dados: hello@theadventvillage.com.

Somos uma empresa muito pequena e a lei não nos obriga a designar um encarregado da proteção de dados, por isso não o designámos. Escreva para o endereço acima sobre qualquer assunto relacionado com os seus dados.

N.º 2O que recolhemos sobre os compradores

Quando constrói uma casa, guardamos:

Os nomes que escreve: para quem é a casa e de quem é (até 40 caracteres cada), e o nome da casa (até 32 caracteres). O nome da casa começa por ser os vossos dois nomes e é público no mapa, por isso pode alterá-lo para o que quiser.
As suas escolhas: país, estilo da casa, lote, o fuso horário em que as portas abrem e o idioma do site.
O seu endereço de email, se o indicar no nosso formulário. Se não o indicar, a Stripe pede-o no pagamento e recebemo-lo da Stripe. Usamo-lo para lhe enviar o seu link de edição privado, que é também a confirmação da encomenda. Só voltamos a escrever-lhe se pedir os seus links na página "Enviem-me o meu link", se nos escrever, ou se tivermos de o informar de uma decisão sobre a sua casa (consulte a nossa política de conteúdos). Não enviamos newsletters, marketing nem lembretes depois do Natal.
Registo do pagamento: preço, IVA, moeda, data do pagamento, o país usado para o IVA e as referências da Stripe para o pagamento. Nunca recebemos o número completo do seu cartão.
O seu endereço IP, guardado com a encomenda apenas enquanto está a pagar, para que uma pessoa não possa reservar muitos lotes com pagamentos por concluir. Apagamo-lo assim que o pagamento é confirmado.
O link de casa que o trouxe até nós, se chegou a partir da casa de outra pessoa através de "Faz uma para alguém". Usamo-lo apenas para contar quantas casas resultam de convites, e é apagado com a sua casa.
O que coloca atrás das portas: texto e fotografias. As fotografias ficam num armazenamento privado e só são mostradas através de links que expiram ao fim de algumas horas. Quando substitui uma fotografia, apagamos a anterior.

Se começar a pagar e não concluir, apagamos a encomenda por concluir em cerca de 35 minutos.

N.º 3O que recolhemos sobre os destinatários

Os destinatários não nos fornecem nada diretamente. Quando abrem uma porta, registamos o número do dia, quando foi aberta pela primeira vez e quantas vezes. Mostramos ao comprador que portas foram abertas. Não guardamos o endereço IP do destinatário com este registo.

As portas podem conter dados pessoais sobre o destinatário e sobre outras pessoas (nomes, fotografias, memórias). É o comprador que decide o que lá coloca. Guardamos esses conteúdos e mostramo-los apenas a quem tenha os links da casa.

N.º 4O que recolhemos sobre os visitantes

Qualquer pessoa que visite o mapa da aldeia vê o nome, o estilo, o país e o lote de todas as casas. Essa informação é pública por natureza, e qualquer pessoa a pode descarregar a partir do mapa.

Os nossos fornecedores de alojamento tratam o seu endereço IP e dados técnicos básicos (navegador, hora do pedido) para disponibilizar o site e o manter seguro. Não usamos rastreadores de publicidade.

Estatísticas de visitas

Para perceber que páginas são usadas e onde as pessoas desistem, contamos visitas e alguns passos (por exemplo "começou a construir uma casa" ou "abriu uma porta") com o PostHog, alojado na UE (Frankfurt). Está configurado para não usar cookies nem guardar nada no seu navegador, para não gravar o seu ecrã nem os seus cliques e para não criar um perfil seu. Antes de qualquer envio, as partes privadas dos endereços web (o seu link de edição, o nome de um link de casa, referências de pagamento) são removidas. Só olhamos para totais. O PostHog recebe o seu endereço IP com cada pedido, e o nosso projeto PostHog está configurado para o descartar em vez de o guardar. [CHECK: confirmar que a opção "Discard client IP data" está ativa nas definições do projeto PostHog antes do lançamento.]

Se nos pedir para lhe enviar os seus links

Na nossa página "Enviem-me o meu link", escreve o endereço de email com que pagou. Se houver casas associadas, enviamos um email com os respetivos links para esse endereço. A página não mostra se o endereço tem casas. Para evitar abusos, guardamos durante 24 horas uma versão cifrada (hash com chave) do endereço e do seu endereço IP, para podermos limitar a frequência dos pedidos. Não conseguimos convertê-las de novo no endereço ou no IP.

Se denunciar uma casa

Quando usa "Denunciar esta casa" ou nos envia uma denúncia por email, guardamos a casa em causa, o motivo, o que escreveu (até 500 caracteres) e o seu email, se o indicar, para lhe podermos responder. Para evitar abusos do formulário, guardamos uma versão cifrada do seu endereço IP que muda todos os dias e não permite identificá-lo ao longo do tempo.

N.º 5Para que usamos os seus dados e com que fundamento

Para lhe fornecer a casa (construí-la, receber o pagamento, enviar o link de edição, reenviar os seus links quando os pede, mostrar as portas no dia certo, mostrar-lhe que portas foram abertas): execução do contrato celebrado consigo (artigo 6.º, n.º 1, alínea b), do RGPD).
Para mostrar o nome, o estilo, o país e o lote da casa no mapa público: execução do contrato, uma vez que o que compra é uma casa numa aldeia partilhada.
Registar as aberturas de portas para o comprador: o nosso interesse legítimo, e o do comprador, em lhe dar a saber que o presente chegou (artigo 6.º, n.º 1, alínea f)). Registamos apenas o dia, a hora da primeira abertura e uma contagem. Os destinatários podem opor-se escrevendo-nos.
Para evitar abusos (limitar pagamentos por concluir por endereço IP, limitar a frequência de denúncias e de pedidos de links): o nosso interesse legítimo em manter a aldeia a funcionar em segurança.
Estatísticas de visitas: o nosso interesse legítimo em perceber, apenas em totais, como o site é usado.
Tratar denúncias e moderar conteúdos, e informar as pessoas afetadas das nossas decisões: cumprimento das nossas obrigações ao abrigo do Regulamento dos Serviços Digitais da UE (artigo 6.º, n.º 1, alínea c)), e o nosso interesse legítimo em manter a aldeia segura.
Registos de pagamento, faturas e registos fiscais (incluindo o país dos seus dados de pagamento, de que dependem as regras do IVA): cumprimento de obrigações legais decorrentes da legislação fiscal portuguesa e da UE.
Responder às suas mensagens: o nosso interesse legítimo em ajudá-lo, ou a execução do contrato.

Não tomamos decisões sobre si exclusivamente por meios automatizados e não fazemos definição de perfis.

N.º 6Quem mais trata os seus dados

Recorremos a estes fornecedores para gerir a aldeia. Tratam dados em nosso nome, ao abrigo de acordos de tratamento de dados.

Supabase (base de dados e armazenamento de fotografias). Dados guardados na UE, na Irlanda (região eu-west-1). O seu navegador também se liga diretamente à Supabase para mostrar o mapa em direto e carregar fotografias.
Vercel (alojamento do site; o nosso código de servidor corre na UE, em Dublin).
PostHog (UE, Frankfurt), para as estatísticas de visitas sem cookies descritas na secção 4.
Resend (envia o email com o seu link de edição e, se os pedir, os seus links outra vez). Os emails são enviados a partir da região da Resend na UE, na Irlanda.
Stripe (pagamentos). A Stripe também usa dados de pagamento para fins próprios, como a prevenção de fraude e o cumprimento das suas obrigações legais, enquanto responsável independente, ao abrigo da sua própria política de privacidade.
Um fornecedor português de faturação certificado e a Autoridade Tributária e Aduaneira. A lei portuguesa exige uma fatura por cada venda, e todas as faturas são comunicadas à Autoridade Tributária. A fatura indica o que comprou, o preço e a data; só indica o seu nome ou número de contribuinte se nos pedir que os acrescentemos. Se lhe enviarmos a fatura por email, o fornecedor recebe também o seu endereço de email. Guardamos as faturas durante 10 anos, como a lei exige.

O email do nosso endereço de apoio é gerido pela Google (Gmail).

Algumas destas empresas estão sediadas nos Estados Unidos ou podem aceder a dados a partir de lá, por exemplo para apoio técnico ou segurança. A Vercel, a Stripe, a Resend e a Google estão certificadas ao abrigo do Quadro de Privacidade de Dados UE-EUA, relativamente ao qual a Comissão Europeia reconheceu um nível de proteção adequado (Decisão (UE) 2023/1795). A Supabase e a PostHog, e as restantes como garantia adicional, aplicam as cláusulas contratuais-tipo da Comissão Europeia (Decisão (UE) 2021/914) nos respetivos acordos de tratamento de dados.

Não vendemos os seus dados nem os partilhamos com anunciantes. Podemos comunicar dados às autoridades quando a lei o exigir.

N.º 7Durante quanto tempo os guardamos

Casas, portas, fotografias, nomes, endereços de email e registos de aberturas de portas: até 30 de junho do ano seguinte ao Natal a que a casa se destinava (nesta época, 30 de junho de 2027), sendo depois apagados automaticamente. Pode pedir-nos que apaguemos a sua casa mais cedo. Se uma casa for reembolsada ou removida, é apagada de imediato.
Encomendas por concluir: cerca de 35 minutos.
Endereço IP guardado com uma encomenda: até o pagamento ser confirmado, ou cerca de 35 minutos se não for.
Denúncias sobre casas: até ao mesmo dia 30 de junho da casa a que se referem, sendo depois apagadas. Os nomes e emails do nosso registo interno de ações de apoio são removidos na mesma data, ou antes, quando a casa é apagada.
Email e endereço IP cifrados de "Enviem-me o meu link": 24 horas.
Registos de pagamento (montante, IVA, moeda, data, o país usado para o IVA, referências da Stripe): 10 anos após o ano do pagamento, porque a legislação do IVA portuguesa e da UE o exige, sendo depois apagados automaticamente. Estes registos não incluem o seu nome, o seu endereço de email nem nada da sua casa. A Stripe guarda os seus próprios registos de pagamento ao abrigo da sua política de privacidade.
Emails que nos envia: 2 anos após o fim da conversa, ou mais tempo enquanto estiver pendente uma reclamação ou um litígio relacionado com ela.
Cópias de segurança feitas pelo nosso fornecedor de base de dados são substituídas segundo o calendário dele, normalmente no prazo de 7 dias.

N.º 8Cookies e armazenamento no seu navegador

Não usamos cookies nem o armazenamento do navegador para rastreamento, estatísticas ou publicidade, por isso não mostramos um aviso de cookies. Guardamos apenas o que é estritamente necessário para algo que pediu:

Um cookie chamado "lang", que guarda o idioma que escolheu entre os nove idiomas do site. Dura um ano.
O rascunho do formulário de encomenda, no armazenamento de sessão do navegador enquanto está a construir uma casa (apagado quando fecha o separador), para que um pagamento cancelado não faça perder o que escreveu.
Texto de portas por guardar, no armazenamento local do navegador, para que um recarregamento ou uma má ligação não façam perder as suas palavras. Num computador partilhado, este texto fica no navegador até ser guardado.
Se já viu o filme de abertura, se o som está ligado e se fechou a dica do mapa, no armazenamento local.

A equipa da aldeia inicia sessão numa consola de apoio com um cookie de sessão seguro; os visitantes nunca o recebem. Nos termos da Lei n.º 41/2004 (artigo 5.º), o armazenamento estritamente necessário para um serviço que pediu não precisa de consentimento. Pode apagar tudo isto nas definições do seu navegador a qualquer momento.

N.º 9Os seus direitos

Tem o direito de pedir uma cópia dos seus dados, de os retificar, de os apagar, de limitar ou se opor ao modo como os usamos e de receber os dados que nos forneceu num formato portável. Escreva para hello@theadventvillage.com. Respondemos no prazo de um mês.

Como não há contas, precisamos de confirmar que o pedido vem da pessoa certa. Normalmente pedimos-lhe que escreva a partir do endereço de email associado à casa, ou que mostre que tem o link de edição privado.

Se é destinatário, ou alguém que aparece numa porta, e quer que algo seja removido, escreva-nos também. Analisamos o pedido e, quando se justificar, removemos o conteúdo e informamos o comprador.

Pode apresentar reclamação à autoridade portuguesa de proteção de dados, a Comissão Nacional de Proteção de Dados (cnpd.pt), ou à autoridade do país onde vive ou trabalha.

N.º 10Crianças

Os compradores têm de ter 18 anos ou mais. Os destinatários podem ter qualquer idade, mas não nos fornecem dados. Se uma porta contiver a fotografia de uma criança, é o comprador que é responsável por ter autorização para a partilhar.

N.º 11Alterações

Se alterarmos este aviso, atualizamos a data no topo. Se uma alteração for relevante para casas já construídas, avisamos os compradores por email sempre que possível.