Política de proteção de dados das contas

Última atualização em 30 de setembro de 2026

Este texto é uma tradução, fornecida a título informativo. Apenas a versão original em francês faz fé: em caso de divergência, é esta que se aplica.

Diz respeito a todas as pessoas que se registam no site

As pessoas que se registam no randraw.studio são a seguir denominadas ORGANIZADORES, no sentido de organizador de um evento. O site randraw.studio, editado por Philippe BILLAULT, é denominado EDITOR.

Para resumir o que se segue: tratamos o estritamente necessário para fazer funcionar a sua conta, e só partilhamos os seus dados com os subcontratantes da lista pública.

Quem trata os dados das contas?

O EDITOR, e só ele, é o responsável pelo tratamento dos dados pessoais dos ORGANIZADORES aqui descritos. Os dados dos seus eventos e dos seus participantes são outro assunto: ver a política de proteção de dados dos participantes.

Dados recolhidos e finalidades

  • o endereço de e-mail: para iniciar sessão, verificar o seu endereço e escrever-lhe (segurança da conta, assistência);
  • a palavra-passe: para iniciar sessão. Só a conservamos sob uma forma cifrada irreversível. Uma conta criada com o Google não tem palavra-passe;
  • o nome próprio e o apelido, e a empresa se a indicar: para identificar a sua conta e personalizar as nossas comunicações;
  • o idioma da sua conta: para lhe apresentar o site no idioma certo;
  • a data do seu último início de sessão;
  • o segredo da autenticação de dois fatores, se a ativar: conservamo-lo cifrado;
  • os «Gosto» que dá às cenas: a conta, a cena e a data.

Se iniciar sessão com o Google, o Google transmite-nos o seu endereço de e-mail e o seu nome próprio, e nada mais. Não conservamos nem identificador Google, nem token de acesso.

Outros dados recolhidos e finalidades

  • as suas compras: o plano, o montante, a moeda, as datas, o estado, os identificadores da sua subscrição na Stripe, a marca do seu cartão e os seus quatro últimos dígitos. Nunca conservamos o número do seu cartão, nem o seu endereço de faturação;
  • as suas mensagens à assistência e através dos formulários de contacto: nome, endereço de e-mail, mensagem, idioma e o seu endereço IP truncado (ver a política dos visitantes);
  • o registo dos e-mails que lhe enviamos: para limitar os envios abusivos e verificar que uma mensagem foi efetivamente enviada.

Os e-mails que enviamos para a sua conta (confirmação de endereço, palavra-passe esquecida, segurança, convites, assistência) contêm uma imagem invisível que nos indica se a mensagem foi aberta.

Cookies

  • o cookie de sessão, que faz funcionar o site;
  • um cookie que mantém a sua sessão iniciada durante um ano, neste dispositivo;
  • se ativar a autenticação de dois fatores: um cookie de 30 dias que reconhece o seu dispositivo;
  • no servidor do seu estúdio, cookies de acesso de um ano (estúdio, posto de registo, quiosque) que evitam ter de voltar a introduzir um código.

Onde são conservados os seus dados?

Os dados da sua conta são conservados no servidor da Vitrine, alojado na OVH. Os seus eventos e os seus participantes são conservados no servidor do seu estúdio, na região do seu plano: Europa, América do Norte ou Ásia.

Para que possa iniciar sessão no seu estúdio, copiamos para lá o seu endereço de e-mail, a sua palavra-passe sob a sua forma cifrada e o segredo da autenticação de dois fatores cifrado. O seu apelido, nome próprio e empresa permanecem na Vitrine.

Direitos de acesso, de retificação, de oposição

Para exercer os seus direitos, escreva-nos através do formulário de contacto ou, se tiver sessão iniciada, através da assistência da sua conta.

Partilha de dados

Não vendemos os seus dados e não os cedemos a nenhum parceiro comercial. O nosso prestador de serviços de pagamento, a Stripe, recebe os dados necessários ao pagamento, no estrito âmbito da sua missão. As autoridades podem pedir-nos dados nos casos de estrita necessidade previstos na lei.

Prazo de conservação e direito ao apagamento

Salvo indicação em contrário, os dados são conservados até ao encerramento da sua conta.

O encerramento da sua conta faz-se a partir do seu espaço. A eliminação é programada para 30 dias mais tarde, ou para 30 dias após o fim do seu plano pago, se este ainda estiver em curso. Durante esse prazo, pode reativar a sua conta. Sem plano pago em curso, os dados dos seus eventos e dos seus participantes são apagados logo no momento do encerramento, e não regressam se reativar a conta.

No momento da eliminação, apagamos a sua conta, o seu perfil, os seus planos, os seus eventos e os respetivos participantes, as suas comunicações com a assistência, o registo dos e-mails enviados para o seu endereço e os seus «Gosto».

Permanecem após a eliminação:

  • as suas compras (plano, montante, datas, identificadores Stripe): a lei obriga-nos a conservar os dados contabilísticos durante 10 anos;
  • as mensagens enviadas através do formulário de contacto, que não estão associadas a uma conta: pode pedir o seu apagamento escrevendo-nos.

Cópia de segurança dos dados

Todas as noites, é feita uma cópia de segurança da base de dados para um espaço Dropbox que nos está reservado. Conservamos as 90 últimas cópias de segurança, bem como a primeira de cada mês, sem limite de duração. Uma conta eliminada pode, por isso, subsistir numa cópia de segurança antiga.

EPD

O EPD é o encarregado da proteção de dados. Tratamos uma quantidade reduzida de dados pessoais, não os comercializamos, não os recebemos de nenhum parceiro nem os enviamos a nenhum. Optámos por não designar um EPD.

Reclamação

Para qualquer pedido relativo à proteção de dados, escreva-nos em primeiro lugar através do formulário de contacto ou da assistência da sua conta. Se considerar, depois de nos ter contactado, que os seus direitos não são respeitados, pode apresentar uma reclamação à CNIL.