Esta Política explica como tratamos os dados pessoais quando utilizas a plataforma j.show ("Plataforma", "Serviço") ou visitas o nosso site público. Complementa os nossos Termos de Utilização.
1. Responsável / Contacto
Jonas Stricker
Im Geigersberg 8, 74348 Lauffen am Neckar, Alemanha
E-mail: hello@j.show
NIF: DE288958387
Não há encarregado de proteção de dados designado (não obrigatório). Para questões de proteção de dados contacta-nos diretamente.
2. Papéis ao abrigo do RGPD
j.show é uma plataforma SaaS para gestão profissional de digressões e espetáculos. Conforme o contexto, atuamos em papéis distintos:
Responsável pelo tratamento para dados que tratamos para prestar o Serviço aos nossos clientes (proprietários da Plataforma) – registo, faturamento, suporte – e para o site público.
Subcontratante para dados que os clientes (artistas, agências) armazenam na sua instância sobre crew, contactos, venues, etc. O Admin é o responsável pelo tratamento. Um acordo (DPA) nos termos do art. 28.º do RGPD é celebrado gratuitamente a pedido.
3. Que dados tratamos e para quê
3.1 Registo e operação da Plataforma
Dados essenciais do proprietário: nome, e-mail, subdomínio, idioma, região, tipo de subscrição, estado de licença.
Perfis de crew/utilizadores convidados: nome, e-mail, telefone, localidade, função, palavra-passe (hash), idioma, tipo de dispositivo, foto opcional.
Contactos de terceiros (venues, promotores, hotéis): nome, e-mail, telefone, morada, números fiscais – introduzidos pelo Admin.
Categorias especiais (art. 9.º RGPD): informações de saúde (alergias, preferências alimentares) de crew. O Admin é responsável pela base legal (normalmente consentimento).
Dados comerciais: detalhes de espetáculos/tours, faturas, contratos, IBAN – introduzidos pelo Admin.
Dados de localização e viagem: moradas e coordenadas de venues e hotéis (para a apresentação em mapa e o cálculo de rotas de digressão) e, quando aplicável, dados de voo (número e data do voo) para o planeamento de viagens – introduzidos pelo Admin ou por utilizadores autorizados.
Dados de acesso e atividade: IP no login, ID de sessão, carimbos temporais, informações do dispositivo.
Base legal: art. 6.º(1)(b) RGPD (contrato); para dados de crew atuamos como subcontratante em nome do Admin (art. 28.º); para dados de saúde art. 9.º(2)(a) (consentimento recolhido pelo Admin).
3.2 Faturamento e pagamentos
Dados de faturamento e pagamento (empresa, morada, NIF, bancários via Stripe).
Base legal: art. 6.º(1)(b) e (c) RGPD.
3.3 Comunicação por e-mail
E-mails transacionais (registo, reset de palavra-passe, notificações, faturas) e suporte.
Base legal: art. 6.º(1)(b) RGPD.
3.4 Assistente de IA "Kira" (opcional)
A Plataforma inclui um assistente opcional baseado em IA. Kira só trata dados quando utilizas ativamente o chat.
Transmitido ao fornecedor de IA (através do nosso serviço central de IA; Anthropic PBC ou OpenAI, L.L.C., ambas nos EUA): o teu texto, função, idioma, subdomínio, tipo de subscrição, e-mail (encaminhamento de suporte), URL da página e mensagens recentes como contexto. O teu endereço IP não é transmitido ao fornecedor de IA; usamo-lo exclusivamente nos nossos próprios servidores para prevenir abusos (limitação do número de pedidos). A seleção do modelo de IA nas definições da Plataforma aplica-se apenas ao assistente de advancing de IA, não a Kira.
Não transmitido: detalhes de espetáculos, listas de crew, dados financeiros, contratos, ficheiros ou outros dados comerciais.
Informações para pedidos de suporte: para poder responder a questões de suporte, o Kira pode consultar dados operacionais nos nossos próprios sistemas e incluí-los na resposta – por exemplo a que Plataformas pertence um endereço de e-mail, eventos de início de sessão (com a hora e o endereço IP da respetiva tentativa), registos de erros e o estado de entrega dos e-mails enviados (com o endereço do destinatário). Estes resultados passam a fazer parte da conversa e são, por isso, também transmitidos ao fornecedor de IA.
O histórico fica nos nossos servidores para qualidade. Eliminação a pedido em hello@j.show.
De acordo com as condições contratuais do respetivo fornecedor de IA (política Enterprise API da Anthropic; política de dados de API da OpenAI), os conteúdos transmitidos não são utilizados para treino de modelos. Transmissão por TLS.
Base legal: art. 6.º(1)(a) RGPD (consentimento por uso ativo).
Transferência para país terceiro (EUA): CCT (art. 46.º(2)(c) RGPD) e EU-US Data Privacy Framework.
3.5 Assistente de advancing de IA (opcional)
A Plataforma inclui um assistente de advancing opcional baseado em IA que interpreta instruções enviadas por e-mail para o endereço próprio da Plataforma ou através do separador do assistente no chat da Plataforma, podendo depois criar, alterar ou ligar espetáculos, venues, hotéis, parceiros, deals, etc. A via de e-mail está desativada por omissão, tem de ser ativada pelo Admin e só processa instruções de remetentes autorizados; os e-mails de remetentes não autorizados são descartados antes de qualquer processamento por IA. O separador do assistente no chat da Plataforma está disponível por omissão para os administradores; o Admin pode restringir o acesso através de uma lista de autorização.
Transmitido ao fornecedor de IA (consoante o modelo escolhido, Anthropic PBC ou OpenAI, L.L.C., ambas nos EUA): ao contrário do Kira, são transmitidos aqui dados comerciais reais: o conteúdo da instrução, eventuais anexos incluídos (PDF, imagens, documentos de texto – incluindo o conteúdo de imagens/PDFs para análise), o e-mail da pessoa que dá a instrução e os dados de espetáculos, venues, hotéis, parceiros, crew, lista de convidados e financeiros/deals necessários para processar a instrução. Para a otimização de rota, adicionalmente locais, coordenadas e distâncias de viagem.
Reconhecimento de recibos e análise de ficheiros: Adicionalmente, os ficheiros carregados podem ser avaliados com apoio de IA: o reconhecimento de recibos (OCR) extrai dados de faturas/recibos de fotos e PDFs durante o registo de despesas, e a análise de ficheiros no carregamento extrai conteúdos relevantes de documentos. O conteúdo do ficheiro é transmitido ao respetivo fornecedor de IA (Anthropic PBC ou OpenAI, L.L.C., ambas nos EUA); também aqui se aplica: transmissão encriptada por TLS, sem utilização para treino de modelos.
Interages exclusivamente com os nossos sistemas alojados na Alemanha; a partir daí, a transmissão ao respetivo fornecedor de IA (Anthropic PBC ou OpenAI, L.L.C., ambas nos EUA) é encriptada por TLS.
De acordo com as condições contratuais do fornecedor de IA (política Enterprise ou de API), os conteúdos não são utilizados para treino dos seus modelos.
Conservamos o histórico das execuções do assistente por um máximo de 90 dias para garantia de qualidade e prevenção de abusos, num registo central mantido para todas as plataformas, a que apenas nós acedemos. Abrange a instrução, a resposta do modelo e as ações executadas, incluindo os dados transmitidos nesse âmbito (por exemplo, nomes e contactos de pessoas de contacto, entradas da lista de convidados e informações de espetáculos, hotéis e deals). Os anexos de ficheiros não são armazenados em texto integral neste registo. Os e-mails brutos recebidos são eliminados no prazo de algumas horas após o processamento.
Base legal: art. 6.º(1)(b) RGPD (execução do contrato com o proprietário da Plataforma); para os dados de crew/contactos aí contidos atuamos como subcontratante em nome do Admin (art. 28.º RGPD).
Transferência para país terceiro (EUA): CCT (art. 46.º(2)(c) RGPD) e EU-US Data Privacy Framework.
3.6 Site público (j.show)
No acesso, o teu IP é enviado uma vez, encriptado, a country.is para detetar o país e apresentar preços regionais (EUR/USD; regiões de preços: UE, EUA/mundo, Ásia).
Não utilizamos quaisquer rastreadores publicitários, pixels de análise ou serviços de terceiros de medição de audiências (sem Google Analytics, sem Meta Pixel, sem Matomo). Se não utilizares o assistente de ajuda, também não são colocados cookies no site público (ver ponto 4).
Marcadores de campanha nas ligações: se acederes ao nosso site através de uma ligação marcada constante de uma mensagem enviada por nós (parâmetro src=), registamos o marcador, o momento, a página acedida e a cadeia de identificação enviada pelo teu navegador (user agent), para medir a eficácia da nossa comunicação. Para tal não é colocado qualquer cookie nem guardado qualquer endereço IP. O marcador permite atribuir o acesso à respetiva mensagem; mais detalhes no ponto 3.7.
Base legal: art. 6.º(1)(f) RGPD (interesse legítimo na apresentação correta dos preços e na medição do sucesso da nossa própria comunicação).
3.7 Contacto comercial com potenciais clientes (B2B)
Para contactar potenciais clientes empresariais do setor do ao vivo e das digressões (agências de booking e de management, produções de digressão, tour managers), tratamos dados de contacto profissionais das pessoas de contacto dessas empresas. Neste domínio somos responsáveis pelo tratamento e não subcontratantes.
Categorias de dados: nome, função profissional, endereço de e-mail e número de telefone profissionais, perfil profissional do LinkedIn, empresa, país, idioma, notas internas sobre áreas de responsabilidade, bem como a correspondência por e-mail mantida connosco.
Origem: fontes de acesso público (sites de empresas, diretórios setoriais públicos – a pesquisa é apoiada por uma pesquisa web assistida por IA), bases de dados do setor, recomendações e informações que a própria pessoa nos forneceu.
Finalidade: um contacto comercial inicial, único ou ocasional, e a correspondência subsequente.
Medição de audiências: as ligações nas nossas mensagens têm um marcador de origem (ver ponto 3.6). A sua única finalidade é medir o sucesso da nossa própria comunicação; não há transmissão a terceiros nem definição de perfis para além do nosso site.
Destinatários: Anthropic PBC, EUA – para traduzir notas internas e designações de funções e para analisar e responder às mensagens recebidas. O envio é feito através do nosso próprio servidor de e-mail na Alemanha.
Base legal: art. 6.º(1)(f) RGPD – interesse legítimo em contactar diretamente pessoas de contacto profissionais e em medir o sucesso desse contacto.
Transferência para país terceiro (EUA): CCT (art. 46.º(2)(c) RGPD) e EU-US Data Privacy Framework; a transmissão é encriptada por TLS. De acordo com as condições contratuais do fornecedor, os conteúdos não são utilizados para treino de modelos.
Prazo de conservação: até que te oponhas, no máximo 24 meses após o último contacto. Os registos de cliques são eliminados ao fim de 12 meses. Se te opuseres, mantemos o teu endereço de e-mail numa lista de exclusão – sem os restantes dados – para não voltarmos a contactar-te.
O teu direito de oposição (art. 21.º RGPD): podes opor-te a qualquer momento e sem qualquer formalidade ao tratamento dos teus dados para fins de marketing direto – basta um e-mail para hello@j.show. Deixaremos de te contactar de imediato.
appversion, device – deteção de dispositivo/versão.
JSHOW_SLOTS – memoriza quais das tuas contas têm sessão iniciada neste dispositivo (até três), para que possas alternar entre elas sem iniciar sessão de novo. Não contém nomes em claro, apenas valores criptográficos associados à palavra-passe da respetiva conta. Duração de 30 dias; é eliminado imediatamente ao terminar sessão.
JSHOW_SLOTS_OUT – regista por breves instantes que uma conta terminou sessão, para que o fim de sessão produza efeito também na aplicação móvel. É removido depois de aplicado.
kira_user – identificador pseudonimizado que permite continuar uma conversa com o assistente de ajuda entre o site, o manual e a Plataforma (duração de 1 ano, válido para todos os endereços j.show, HttpOnly, Secure, SameSite=Lax). Só é colocado quando abres o chat.
Além destes, colocamos outros cookies do mesmo tipo, todos estritamente necessários, para o início de sessão em várias contas, o início de sessão na plataforma de agência, a proteção dos formulários contra utilização abusiva e as notificações push. Todos os cookies indicados servem para disponibilizar as funções que solicitaste; nenhum deles serve para análise, rastreio ou publicidade.
Não é necessário banner de cookies porque não colocamos cookies sujeitos a consentimento. Podes apagar cookies no navegador; sem cookie de sessão o login não é possível.
5. Cifragem
Transmissão protegida por SSL/TLS.
Palavras-passe armazenadas apenas como hashes criptográficos.
Outros dados pessoais em sistemas de ficheiros cifrados no servidor; sem cifragem adicional por campo ao nível da aplicação.
6. Destinatários / Partilha
6.1 Dentro da Plataforma
Nome, e-mail, telefone, localidade e função são visíveis para utilizadores com acesso (exceto "Convidados" com acesso limitado).
A lista "Grupo de viagem" de um evento também é visível a "Convidados" se fizerem parte.
A função LIGAÇÃO permite a Admins/Agências/Tour managers dar a terceiros um link temporário com informações selecionadas do evento. A criação é registada.
"Ocultar o meu contacto" em "Editar perfil" restringe visibilidade dos contactos a Admins/agências.
6.2 Subcontratantes
Usamos prestadores cuidadosamente selecionados com contratos nos termos do art. 28.º RGPD. Transmissão cifrada; prestadores fora da UE ao abrigo das CCT e, quando disponível, EU-US Data Privacy Framework.
Prestador
Local
Finalidade
Condição
Hetzner Online GmbH
Alemanha
Alojamento (infraestrutura de servidores e base de dados)
sempre
Mailgun (Sinch Email)
Região UE
Envio de e-mail
sempre
Anthropic PBC
EUA
Assistente IA Kira (serviço central de IA) & assistente de advancing de IA (modelo Claude, quando selecionado ou como fallback); reconhecimento de recibos com IA (OCR) e análise de ficheiros nos carregamentos; fora da Plataforma, adicionalmente, para pesquisa e correspondência no contacto comercial (ponto 3.7)
só em uso
OpenAI, L.L.C.
EUA
Assistente IA Kira (serviço central de IA) & assistente de advancing de IA (modelo GPT/ChatGPT, quando selecionado ou como fallback); reconhecimento de recibos com IA (OCR) e análise de ficheiros nos carregamentos
só em uso
Stripe
UE (Stripe Payments Europe)
Processamento de pagamentos; os campos de pagamento são carregados diretamente da Stripe pelo teu navegador
só em pagamento
DocuSign, Inc.
UE (eu.docusign.net)
Assinaturas eletrónicas
só se Admin ativar
Box, Inc.
EUA
Assinaturas eletrónicas
só se Admin ativar
OneSignal, Inc.
EUA
Notificações push aos utilizadores da aplicação móvel (tokens push do dispositivo, conteúdo da notificação)
só ao usar a aplicação móvel com push ativado
DATEV eG
Alemanha
Exportação contábil (transmissão de dados de lançamentos)
só com ligação pelo Admin
Google LLC (Google Maps Platform)
EUA
Verificação de endereços, pesquisa de locais, cálculo de distâncias/fusos horários para dados de salas, hotéis e viagens (no servidor)
ao utilizar as funções de endereço/viagem/roteamento
Mapbox, Inc.
EUA
Apresentação de mapas de locais de espetáculo e rotas (no cliente) e imagens estáticas de mapa nos PDFs de rotas de digressão (obtidas pelo renderizador de PDF); a biblioteca de mapas transmite telemetria técnica de utilização
ao abrir a vista de mapa e ao gerar PDFs de rotas
FlightAware (AeroAPI)
EUA
Obtenção de dados de horários/estado de voos para o planeamento de viagens
ao utilizar a função de dados de voo
Open-Meteo GmbH
Alemanha
Previsão meteorológica para locais de espetáculo (coordenadas geográficas + data)
ao utilizar a função de meteorologia
Pdfcrowd
República Checa
Renderização PDF
ao gerar PDF
Frankfurter / Exchange Rate API
UE/EUA
Taxas de câmbio (sem dados pessoais)
na conversão de moeda
country.is
global (baseado em CDN)
Deteção de país (apenas endereço IP, encriptado)
só site público, manual & assistente de instalação
Apify Technologies s.r.o.
República Checa
Pesquisa do perfil público de uma empresa nas redes sociais (é transmitido o nome da empresa ou da pessoa de contacto)
só em pesquisas internas efetuadas por nós
Na área de clientes da Plataforma não usamos rastreadores publicitários, pixels de análise, serviços de perfilagem, plugins de redes sociais ou serviços de publicidade. Para medir o sucesso da nossa própria comunicação, avaliamos apenas os marcadores de campanha em ligações que nós próprios enviámos (ponto 3.6). Não vendemos nem trocamos os teus dados.
7. Local de armazenamento
Armazenamento principal em servidores na Alemanha. Alguns subcontratantes podem processar dados noutros países no âmbito da sua responsabilidade.
8. Prazos de conservação
Perfis de crew: até serem eliminados pelo próprio ou pelo Admin/agência. Depois são removidos de forma completa e irrevogável.
Convites e registos internos: os convites a novos membros da crew expiram após 30 dias; o link de convite deixa então de funcionar. O endereço de e-mail e as iniciais do nome são removidos de imediato nos convites recusados e após mais 180 dias nos convites expirados; até lá, o convite pode ser enviado novamente. Os registos internos de alterações de cada espetáculo são eliminados no dia seguinte ao espetáculo, e os metadados técnicos de jobs do assistente de IA o mais tardar 24 horas após a conclusão. As notificações lidas da central de notificações são eliminadas automaticamente 30 dias após a leitura.
Instância da Plataforma: durante o período do contrato e, após o término da licença (cancelamento ou expiração da subscrição), por mais um (1) ano, para que a Plataforma possa ser reativada a qualquer momento durante este período. Após esse ano, a base de dados é totalmente eliminada, salvo se forem aplicáveis obrigações legais de conservação. A partir do momento em que a licença termina, o Admin pode também mandar arquivar e/ou eliminar definitivamente a instância da Plataforma mais cedo, a qualquer momento.
Dados de faturamento/contabilidade: 10 anos.
Histórico de chat Kira: quando um utilizador elimina um chat, este é primeiro arquivado e ocultado; a remoção total ocorre a pedido ou em conjunto com a eliminação da instância da Plataforma.
Histórico do advancing de IA: registo das execuções do assistente por um máximo de 90 dias; os e-mails brutos recebidos são eliminados no prazo de algumas horas após o processamento.
Dados de contacto da angariação comercial (ponto 3.7): até que te oponhas, no máximo 24 meses após o último contacto; depois disso, o contacto e a correspondência associada são eliminados automaticamente. Em caso de oposição mantém-se apenas o endereço de e-mail como registo de bloqueio. Registos de cliques da medição de audiências: 12 meses.
Registos de autenticação (tentativas de início de sessão): 30 dias. Os dados brutos dos registos de atividade – com endereço IP, nome de utilizador e endereço acedido – são eliminados ao fim de 90 dias; permanecem apenas totais diários sem endereços IP e sem endereços completos. Os registos do servidor são conservados para fins de cópia de segurança e responsabilização e eliminados assim que a finalidade deixa de existir, o mais tardar com a eliminação da instância da Plataforma.
9. Os teus direitos
Acesso (art. 15.º), retificação (art. 16.º), eliminação (art. 17.º) via "Editar perfil". Ver guia.
Limitação (art. 18.º), oposição (art. 21.º), portabilidade (art. 20.º) a pedido em hello@j.show.
Retirada do consentimento (art. 7.º(3) RGPD).
Podes exercer estes direitos junto do Admin da instância ou diretamente junto de nós.
10. Direito de reclamação
Tens o direito de apresentar reclamação (art. 77.º RGPD). A autoridade competente para nós é:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
