Política de privacidade
Última atualização: 17 de outubro de 2026
1. Responsável pelo tratamento
Tickets Vienna gere este website. Nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD) e da lei austríaca de proteção de dados (DSG), o responsável pelo tratamento é:
Velora Digital e.U.
Operador de Tickets Vienna
Thürnlhofstraße 5/7/720
1110 Wien
Austria
E-mail: [email protected]
2. Que dados pessoais recolhemos
2.1 Ao comprar bilhetes
- Nome completo
- Endereço de e-mail
- Número de telefone (opcional, para o podermos contactar sobre a sua reserva)
- Morada postal, cidade e país se forem solicitados dados de entrega postal, envio ou fatura
- Nome da empresa e número de IVA (se solicitada fatura)
- Método de pagamento escolhido (não armazenamos números de cartão; ver secção 5)
- A data e a hora em que aceitou os nossos termos e condições e esta política de privacidade ao finalizar a compra, como prova do nosso acordo
2.2 Ao criar uma conta
- Nome completo e endereço de e-mail
- Palavra-passe (armazenada apenas como hash seguro e irreversível)
2.3 Ao usar o formulário de contacto
- Nome, e-mail, assunto e mensagem
2.4 Ao subscrever a newsletter
- Endereço de e-mail
2.5 Ao usar o chat ao vivo
- Nome e e-mail (se desejar fornecê-los)
- Mensagens do chat
- Endereço IP e localização aproximada (apenas o país) para suporte
- As suas mensagens são respondidas primeiro por um assistente de IA (Claude, da Anthropic) que consulta a nossa programação atual; a nossa equipa pode ler a conversa e juntar-se a qualquer momento
2.6 Ao escrever uma avaliação
- Nome, e-mail, cidade, classificação e texto da avaliação
- Consentimento expresso para publicação, com data/hora e IP (conformidade RGPD)
- O seu nome é apresentado de forma anonimizada (ex. "Ana M.")
2.7 Dados recolhidos automaticamente
- Uma chave de visitante calculada diariamente a partir do seu endereço IP e do seu navegador; muda todos os dias e não permite recuperar nenhum dos dois (as nossas estatísticas nunca guardam o próprio endereço IP)
- Tipo de dispositivo, família do navegador e sistema operativo (não o user agent completo)
- Páginas visitadas (o seu endereço sem endereços de e-mail nem códigos de acesso) e o website de onde veio
- Um código da sua sessão do navegador (nunca a própria sessão), que liga as páginas de uma visita e, se reservar, essa visita à sua encomenda
- Localização aproximada (apenas o país), obtida a partir do seu endereço IP pela nossa rede de distribuição de conteúdos, a Cloudflare
- Data e hora da visita
- Apenas com o seu consentimento para estatísticas: onde clica numa página (em proporção da sua largura e altura), até onde percorre a página e se permanece pelo menos 15 segundos
2.8 Quando fornecedores ou parceiros usam o portal de fornecedores
- Nome comercial, nome legal da empresa, pessoa de contacto, email, telefone, site, morada e informações de IVA/impostos
- Dados bancários e de pagamento, quando necessários para comissões, faturas ou liquidações de parceiros
- Dados de acesso ao portal de fornecedores, ações de gestão de encomendas, faturas, documentos carregados e histórico de comunicação
- Informação sobre eventos, bilhetes, recintos e comissões necessária para operar o marketplace e cumprir reservas
3. Base jurídica do tratamento
Tratamos os seus dados com base nos seguintes fundamentos jurídicos do Art. 6(1) RGPD:
| Finalidade | Base jurídica |
|---|---|
| Processamento de encomendas e entrega de bilhetes | Execução de contrato (Art. 6(1)(b)) |
| Envio de confirmações de encomenda e faturas | Execução de contrato (Art. 6(1)(b)) |
| Apoio ao cliente e chat ao vivo | Interesse legítimo (Art. 6(1)(f)) |
| E-mails de newsletter | Consentimento (Art. 6(1)(a)) |
| Análise e melhoria do website | Estatísticas de visitas pseudonimizadas: interesse legítimo (Art. 6(1)(f)); estatísticas de cliques, deslocamento e interação e Google Analytics: consentimento (Art. 6(1)(a)) |
| Cookies de marketing e pixels de rastreio | Consentimento (Art. 6(1)(a)) |
| Publicação de avaliações | Consentimento (Art. 6(1)(a)) |
| Prevenção de fraude e segurança | Interesse legítimo (Art. 6(1)(f)) |
| Registos fiscais e contabilísticos | Obrigação legal (Art. 6(1)(c)) |
| Portal de fornecedores, gestão de parceiros, comissões, faturas e liquidações | Execução de contrato, obrigação legal e interesse legítimo (art. 6(1)(b), (c) e (f)) |
4. Cookies
Utilizamos cookies no nosso website. Pode gerir as suas preferências através do nosso banner de cookies.
4.1 Cookies essenciais (sempre ativos)
Estritamente necessários para o funcionamento do website e não podem ser desativados.
| Cookie | Finalidade | Duração |
|---|---|---|
| PHPSESSID | Gestão de sessão (carrinho, estado de login) | Sessão do navegador |
| tv_csrf | Token de segurança para prevenir falsificação de pedidos | Sessão do navegador |
| lang | Guarda a sua preferência de idioma | 1 ano |
| cookie_consent | Armazena a sua escolha de consentimento de cookies | 1 ano |
| cookie_consent_prefs | Armazena as suas preferências de categorias de cookies | 1 ano |
4.2 Cookies funcionais
| Cookie | Finalidade | Duração |
|---|---|---|
| tv_chat_device | Identifica o seu dispositivo para continuidade do suporte via chat | 180 dias |
4.3 Estatísticas (consentimento necessário)
Com o seu consentimento, o Google Analytics 4 define cookies para medir a utilização do website e as nossas próprias estatísticas registam cliques, profundidade de deslocamento e tempo na página. Enquanto não fizer a sua escolha, a Google recebe apenas sinais sem cookies nem identificadores (Google Consent Mode); se recusar as estatísticas e o marketing, nenhuma etiqueta Google é carregada.
| Cookie | Finalidade | Fornecedor |
|---|---|---|
| _ga, _ga_* | Google Analytics 4 – estatísticas de utilização do website (cookies apenas com o seu consentimento) | Google LLC |
4.4 Cookies de marketing (consentimento necessário)
Utilizados para mostrar publicidade relevante e medir eficácia.
| Fornecedor | Finalidade |
|---|---|
| Meta (Facebook/Instagram) Pixel | Mede o desempenho de anúncios e permite retargeting |
| TikTok Pixel | Mede o desempenho de anúncios e permite retargeting |
| Google Ads (Google Ireland Limited) | Mede as compras que se seguem a um clique num dos nossos anúncios Google e permite o remarketing. Antes do seu consentimento, a Google recebe apenas sinais sem cookies e não identificativos (Google Consent Mode); com o seu consentimento são definidos cookies e uma versão cifrada (ilegível) do seu endereço de e-mail é associada à conversão (conversões otimizadas). Se recusar os cookies de marketing, a etiqueta do Google Ads não é carregada. |
5. Processamento de pagamentos
Utilizamos processadores de pagamento de terceiros. Nunca armazenamos o seu número de cartão, CVV ou credenciais bancárias.
- Stripe Payments Europe, Limited / Stripe, Inc. – Processa pagamentos com cartão. Stripe tem certificação PCI-DSS Nível 1. Os seus dados são inseridos diretamente no formulário seguro do Stripe. Recebemos apenas uma referência de transação. stripe.com/privacy
- PayPal (Europe) S.a r.l. et Cie, S.C.A. – Processa pagamentos PayPal. É redirecionado para o PayPal. Recebemos apenas uma confirmação de transação. paypal.com/privacy
6. Serviços de terceiros
Utilizamos os seguintes serviços de terceiros:
| Serviço | Finalidade | Dados partilhados |
|---|---|---|
| Google Analytics 4 | Estatísticas de utilização do website | Com o seu consentimento: páginas vistas e eventos com cookies; antes da sua escolha: sinais sem cookies nem identificadores (Google Consent Mode); após uma recusa: nada |
| Meta Pixel | Medição publicitária | Páginas vistas, eventos de compra |
| TikTok Pixel | Medição publicitária | Páginas vistas, eventos de compra |
| Google Ads | Medição publicitária e remarketing (Google Consent Mode) | Valor, moeda e número de encomenda de uma compra; páginas e produtos vistos para remarketing; com o seu consentimento também cookies, identificadores de clique em anúncios e um hash SHA-256 do seu endereço de e-mail |
| Meta, TikTok, and Google server-side conversion APIs | Medição de conversões de compra quando ativada nas definições de publicidade | Valor da encomenda, moeda, identificadores de encomenda/evento, detalhes do evento de compra e dados limitados de cliente/contacto quando necessários para correspondência e legalmente permitidos |
| Google Fonts | Tipografia | Endereço IP (pedido de carregamento de fonte) |
| Cloudflare | Distribuição de conteúdos e segurança; o país de cada visita para as nossas estatísticas de visitantes | Endereço IP e dados do pedido (só é guardado o país obtido a partir deles) |
| Anthropic (Claude) | Assistente de IA do chat ao vivo | O texto das suas mensagens no chat, sem endereços de e-mail nem números de telefone ou de cartão; nunca o seu nome, endereço IP ou encomendas |
7. Transferências internacionais de dados
Alguns dos nossos fornecedores terceiros, incluindo Stripe, PayPal, Google, Meta, TikTok, Cloudflare e Anthropic, podem processar dados fora da Áustria ou do Espaço Económico Europeu. Quando necessário, essas transferências são protegidas por decisões de adequação, pelo EU-US Data Privacy Framework, cláusulas contratuais-tipo ou outras garantias permitidas pelo capítulo V do RGPD.
8. Prazos de conservação de dados
| Tipo de dados | Prazo de conservação | Motivo |
|---|---|---|
| Dados de encomendas e faturas | 7 anos | Direito fiscal austríaco (BAO §132) |
| Contas de utilizador | Até eliminação da conta | Execução de contrato |
| Subscrições de newsletter | Até cancelamento da subscrição | Consentimento |
| Mensagens do formulário de contacto | 12 meses | Apoio ao cliente |
| Conversas de chat ao vivo | 12 meses | Apoio ao cliente |
| Estatísticas de visitas (páginas vistas pseudonimizadas; eventos de cliques, deslocamento e interação com consentimento) | 26 meses | Interesse legítimo |
| Registos de segurança e tentativas de login | 6 meses | Prevenção de fraude |
| Pedidos ao Planeador de Viena (endereço de e-mail e datas da viagem) | 30 dias | Envio do plano pedido |
| Sessões de pagamento (dados da reserva antes de a encomenda existir) | 30 dias | Processamento de pagamentos |
| Cópias dos dados de conversão enviados aos parceiros de publicidade | 30 dias | Análise de erros |
| Contadores de proteção contra abusos (códigos unidirecionais de endereços IP) | 2 dias | Segurança |
| Lista de cancelamentos de subscrição (o seu endereço de e-mail como código unidirecional) | Durante o tempo necessário para respeitar a sua oposição | Obrigação legal |
| Cópias de segurança da base de dados | 14 dias | Recuperação de dados |
9. Os seus direitos ao abrigo do RGPD
Como titular dos dados, tem os seguintes direitos. Para os exercer, contacte-nos.
- Direito de acesso – Solicite uma cópia dos dados pessoais que conservamos sobre si.
- Direito de retificação – Solicite a correção de dados inexatos ou incompletos.
- Direito de apagamento – Solicite o apagamento dos seus dados onde não exista obrigação legal de conservação.
- Direito de limitação – Solicite a limitação do tratamento em determinadas circunstâncias.
- Direito de portabilidade – Receba os seus dados num formato estruturado e legível por máquina.
- Direito de oposição – Oponha-se ao tratamento com base em interesse legítimo, incluindo marketing direto.
- Direito de retirar consentimento – Retire o seu consentimento a qualquer momento sem prejudicar a licitude do tratamento anterior.
10. Direito de reclamação
Se considerar que os seus direitos foram violados, pode apresentar uma reclamação junto da Autoridade Austríaca de Proteção de Dados:
Autoridade Austríaca de Proteção de Dados (Datenschutzbehörde)
Barichgasse 40-42, 1030 Vienna, Austria
www.dsb.gv.at
E-mail: [email protected]
11. Segurança dos dados
Implementamos medidas técnicas adequadas: encriptação SSL/TLS, hash de palavras-passe, proteção CSRF, cabeçalhos CSP, limitação de tentativas e auditorias periódicas. Nenhum dado de cartão é armazenado.
12. Contacto
Para questões de privacidade ou para exercer os seus direitos, use os contactos indicados acima.