POLÍTICA DE
PRIVACIDADE.

Esta política explica que dados pessoais tratamos no site festivaldeterror.pt e na aplicação do festival em app.festivaldeterror.pt, para quê, durante quanto tempo e com quem.

01. Quem somos

O responsável pelo tratamento é a APOCALYPSE — Associação de Teatro e Musicais, que organiza o Festival de Terror sob a marca Produções Imersivas.

Para qualquer questão sobre os teus dados, escreve para geral@producoesimersivas.pt.

02. O site

Para navegar no site não precisas de conta e não te pedimos dados.

• Estatísticas de visitas. Usamos uma ferramenta de estatísticas instalada nos nossos servidores para saber quantas pessoas visitam o site, que páginas vêem e em que botões carregam (por exemplo, abrir uma pergunta frequente ou seguir para uma bilheteira). Não usa cookies, não guarda o endereço IP e não te segue entre sites. Os resultados são agregados. Base legal: interesse legítimo em perceber como o site é usado.
• Memória do navegador. O site guarda no armazenamento da sessão do teu navegador (sessionStorage) pequenas preferências, como teres fechado o aviso de bilhetes ou o estado do Remendo. Isto não sai do teu dispositivo e apaga-se quando fechas o separador. O site não usa cookies.

03. A conta na aplicação

Para guardar favoritos e usar o passaporte crias uma conta na aplicação. Pedimos:

• email e número de telemóvel: um serve para entrares, o outro fica como segundo contacto;
• nome, entre 2 e 80 caracteres;
• data de nascimento, usada só para estatística por faixas etárias. Não define uma idade mínima;
• se quiseres, uma alcunha.

Códigos de entrada. Para entrares enviamos um código por email, válido durante 2 minutos. Os emails são enviados por um prestador de serviços de email. O código é guardado cifrado de forma irreversível e deixa de servir assim que expira ou é usado. Guardamos também o registo dos pedidos de código, com o contacto e a hora, para travar abusos.

Entrada por SMS (quando estiver disponível). O código também pode ser enviado por SMS, através de um prestador de envio de SMS, só para números portugueses (+351). Para limitar abusos guardamos durante um dia uma impressão irreversível do número e do endereço IP, nunca o valor em claro.

Entrada com Google (quando estiver disponível). Se escolheres entrar com a tua conta Google, a Google envia-nos o teu identificador Google, o email, o nome e a fotografia de perfil. Não pedimos acesso a mais nada da tua conta Google. A partir daí aplica-se também a política de privacidade da Google.

Sessão. Quando entras, o navegador recebe um cookie de sessão necessário para te manter com sessão iniciada durante 7 dias. É um cookie técnico, não serve para publicidade nem estatística.

Base legal: execução do serviço que pedes ao criar a conta. Para a data de nascimento, o teu consentimento, que podes retirar quando quiseres.

04. Favoritos, passaporte e fotografias

• Favoritos. Guardamos as experiências que marcas. Sem sessão iniciada ficam só no teu navegador; quando entras, passam para a tua conta.
• Passaporte. Guardamos as conquistas que desbloqueias, os pontos e o histórico de cada conquista (quando foi atribuída e por quem, se foi a equipa).
• Leitura de códigos QR. A câmara é usada no teu dispositivo para ler o código; a imagem da câmara não é enviada para os nossos servidores.
• Fotografias de recordação. As fotografias que juntas ao passaporte são privadas: só tu as vês, sem galeria pública nem uso promocional. Retiramos os metadados (como a localização) antes de as guardar. Podes apagá-las quando quiseres; a conquista e os pontos mantêm-se.

Base legal: execução do serviço que pedes.

05. Notificações (quando estiverem disponíveis)

Se aceitares receber notificações, guardamos o endereço de envio que o teu navegador nos dá e as tuas preferências de lembretes. As notificações passam pelo serviço de notificações do teu navegador. Para reconhecer o dispositivo usamos um cookie técnico, guardado durante um ano. Podes desligar as notificações a qualquer momento, na aplicação ou no navegador.

Base legal: o teu consentimento, que podes retirar quando quiseres.

06. Conversas com o Remendo (quando estiver disponível)

Na aplicação podes conversar com o Remendo, a personagem do festival, que responde com inteligência artificial.

• Antes de guardar ou enviar a mensagem, retiramos emails e números de telefone.
• O texto da mensagem é enviado a um prestador de inteligência artificial, para gerar a resposta.
• Guardamos as conversas (perguntas, respostas e data) para melhorar o Remendo e evitar abusos. Ficam ligadas à tua conta, se tiveres sessão iniciada, ou a um identificador anónimo do navegador.
• Só a equipa de administração as pode ler.
• O endereço IP é usado apenas no momento, para limitar abusos, e não é guardado.

Não escrevas dados pessoais nas conversas. Base legal: interesse legítimo em oferecer e melhorar a conversa e prevenir abusos.

07. Bilhetes e ligações externas

Os bilhetes são vendidos pela Ticketline e pela See Tickets, e as reservas fazem-se por WhatsApp. Estes serviços tratam os teus dados segundo as políticas deles. O site tem também ligações para outros sites (por exemplo, Instagram e sites de parceiros), que não controlamos.

08. Durante quanto tempo

09. Quem trata os dados por nossa conta

Os dados são tratados pela equipa do festival e por prestadores de serviços técnicos que trabalham por nossa conta, só para os fins descritos nesta política: alojamento da aplicação, do site e da base de dados (em servidores em Paris, França), envio de emails e de SMS, e respostas do Remendo. A entrada com Google, quando a escolhes, é tratada pela própria Google.

Os prestadores de SMS e de inteligência artificial, e a Google, podem tratar dados fora da União Europeia, nomeadamente nos Estados Unidos. Nesses casos, as transferências apoiam-se nas cláusulas contratuais-tipo aprovadas pela Comissão Europeia ou no Quadro de Privacidade de Dados UE-EUA.

Não vendemos os teus dados nem os usamos para publicidade.

10. Os teus direitos

Podes, a qualquer momento, pedir acesso aos teus dados, a correcção, a eliminação da conta, a limitação ou oposição ao tratamento e a portabilidade, escrevendo para geral@producoesimersivas.pt. Respondemos no prazo de um mês. Quando o tratamento se basear no consentimento, podes retirá-lo quando quiseres.

Tens também o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (www.cnpd.pt).

11. Alterações

Podemos actualizar esta política quando o site ou a aplicação mudarem. A data abaixo indica a versão em vigor.

Esta política é efectiva a partir de 17 de outubro de 2026.