Este texto é uma tradução da versão em neerlandês. Em caso de diferença entre a tradução e o original em neerlandês, prevalece a versão em neerlandês. A este acordo aplica-se o direito neerlandês.
Tratamos dados de conta, dados do restaurante, dados de contacto, dados de faturação, mensagens de suporte e registos técnicos necessários para fornecer o TablePlay em segurança.
Sempre que possível, os dados de jogo são associados a sessões de mesa e não a clientes diretamente identificáveis.
Para criar contas, apresentar e proteger códigos QR, faturação, suporte, prevenção de abusos, resolução de erros e melhoria do serviço.
Os dados não são conservados por mais tempo do que o necessário para a prestação do serviço, administração, segurança e obrigações legais. Os dados de suporte e faturação podem ser conservados por mais tempo para fins administrativos e de prova.
Para questões de privacidade, o cliente pode contactar através de support@tableplay.online. Para pedidos formais de privacidade, o TablePlay pode solicitar verificação adicional.
TablePlay by Jimani Jimani B.V. Albert Plesmanweg 122, 4462 GC Goes KvK 91644453 - NIF NL865722729B01 support@tableplay.online
Versão 1.0 Última atualização: 10 de julho de 2026
Nota de controlo jurídico Este documento foi elaborado para uso empresarial pela TablePlay. A publicação definitiva, a aplicação internacional, os fornecedores atuais, a configuração técnica e as regras específicas de cada país devem ser objeto de controlo jurídico periódico.
Índice 1. Alcance geral e âmbito de aplicação 2. Identidade do prestador 3. Papéis em matéria de proteção de dados 4. Categorias de dados pessoais 5. Origem dos dados 6. Finalidades e fundamentos jurídicos 7. Dados de jogo e visibilidade 8. Menores 9. Inteligência artificial 10. Tratamento automatizado 11. Destinatários e fornecedores 12. Transferência internacional 13. Prazos de conservação 14. Segurança 15. Cookies e publicidade 16. Comunicação por e-mail 17. Direitos dos titulares dos dados 18. Pedidos de clientes de restaurantes 19. Reclamações 20. Obrigações dos clientes empresariais 21. Califórnia 22. Disposições internacionais adicionais 23. Serviços externos 24. Alterações 25. Contacto
Declaração de Privacidade TablePlay
Página 2 de 8
1. Alcance geral e âmbito de aplicação A presente declaração de privacidade aplica-se a qualquer tratamento de dados pessoais que ocorra em relação com o desenvolvimento, exploração, segurança, apoio, análise e oferta comercial da TablePlay, incluindo o sítio Web, o portal de clientes empresariais, o ambiente de jogo baseado em código QR, funcionalidades administrativas, canais de comunicação e serviços conexos. A TablePlay permite que empresas, incluindo restaurantes, cafés, esplanadas e outros estabelecimentos de restauração e hotelaria, ofereçam jogos de mesa interativos aos seus clientes. Os clientes podem digitalizar um código QR associado a uma mesa ou local e participar, com uma alcunha temporária, em jogos, competições de mesa e tabelas de classificação temporárias. Esta declaração aplica-se, consoante a relação factual, a visitantes do sítio Web, clientes empresariais e seus pontos de contacto, utilizadores do portal de clientes, clientes de restaurantes e jogadores, pessoas que entram em contacto e destinatários de comunicações empresariais ou comerciais.
2. Identidade do prestador A TablePlay é oferecida sob a designação de produto e comercial TablePlay by Jimani pela Jimani B.V., com sede em Albert Plesmanweg 122, 4462 GC Goes, Países Baixos, registada sob o número de KvK 91644453 e número de identificação fiscal NL865722729B01. Para questões relacionadas com privacidade, objeções, reclamações e pedidos, pode ser contactada através do endereço support@tableplay.online. À data desta versão, a TablePlay não dispõe de um encarregado de proteção de dados formalmente nomeado.
3. Papéis em matéria de proteção de dados 3.1 A TablePlay como responsável pelo tratamento A TablePlay é responsável pelo tratamento, de forma independente, nomeadamente no que respeita à visita ao sítio Web, ao registo e gestão de contas empresariais, subscrições, pagamentos, faturação, apoio ao cliente, marketing empresarial, segurança da plataforma, prevenção de fraude, registo técnico (logging), obrigações legais de conservação, defesa de direitos, análise geral do produto e benchmarks anonimizados.
3.2 O cliente empresarial como responsável pelo tratamento O restaurante ou outro cliente empresarial pode ser responsável pelo tratamento no que respeita à decisão de oferecer a TablePlay aos clientes, à colocação de códigos QR, à utilização de ecrãs e tabelas de classificação no estabelecimento, à sua própria comunicação de informação aos clientes e a qualquer utilização independente de estatísticas ou dados promocionais.
3.3 A TablePlay como subcontratante Na medida em que a TablePlay trate dados de jogo relacionados com o restaurante exclusivamente em nome de um cliente empresarial, a TablePlay pode atuar como subcontratante. Tal pode incluir alcunhas temporárias, identificadores de mesa, respostas, pontuações, sessões e informação de painel (dashboard) relacionada com o restaurante. A relação mais detalhada é regulada no contrato de subcontratação de tratamento de dados.
4. Categorias de dados pessoais 4.1 Visitantes do sítio Web Na visita ao sítio Web podem ser tratados o endereço IP, data e hora, páginas visitadas, fonte de referência, navegador, sistema operativo, tipo de dispositivo, dimensão do ecrã, definição de idioma, localização aproximada, preferências de cookies, dados de sessão, dados de erro e desempenho e - mediante consentimento - dados de publicidade e conversão.
Declaração de Privacidade TablePlay
Página 3 de 8
4.2 Contas empresariais No registo e na gestão de contas podem ser tratados o nome do ponto de contacto, o nome da empresa, endereço de e-mail, número de telefone, endereço, código postal, localidade, país, número de identificação fiscal, número de registo no KvK ou número de registo local equivalente, sítio Web, logótipo da empresa, definições de idioma e país, número de mesas, informação sobre subscrição, preço e moeda, estado da conta, função, direitos, dados de registo, último início de sessão e histórico de segurança relevante. As palavras-passe não são armazenadas em texto legível, sendo protegidas com técnicas adequadas de autenticação e cifragem (hashing).
4.3 Dados de pagamento e faturação Para pagamentos, podem ser tratados o número de cliente Stripe, o estado da subscrição, os números de fatura, os montantes de fatura, a moeda, o estado de pagamento, o método de pagamento, o histórico de pagamentos, os últimos quatro dígitos de um cartão de pagamento, o tipo de cartão, o IBAN quando relevante, os montantes em dívida e dados sobre períodos de teste ou período Founder. Os números completos de cartão e os códigos de segurança são, em princípio, tratados diretamente pela Stripe.
4.4 Contacto, suporte e vendas Quando alguém entra em contacto, podem ser tratados o nome, o endereço de e-mail, o número de telefone, o nome da empresa, a função, o assunto, o conteúdo e a data da comunicação, a correspondência anterior, informação técnica, o interesse no TablePlay e o estado interno de acompanhamento.
4.5 Clientes de restaurantes e jogadores Durante uma sessão de jogo, podem ser tratados um apelido temporário, o número de mesa ou o ID único da mesa, o restaurante, a escolha do jogo, o modo de jogo, as respostas, o progresso do jogo, a pontuação, o ganho ou a perda, a classificação, a data, a hora, o ID de sessão, a escolha do idioma e os dados técnicos necessários. Um cliente não é obrigado a fornecer conta, endereço de e-mail, número de telefone, data de nascimento ou nome verdadeiro. Uma vez que um apelido, num contexto de restaurante, pode por vezes ser indiretamente identificável, o TablePlay trata esta informação como pseudónima e potencialmente identificável. Os jogadores são solicitados a não utilizar o nome verdadeiro ou completo como apelido.
4.6 Dados técnicos e de segurança Para garantir a fiabilidade e a segurança, podem ser tratados endereços IP, marcas temporais, dados do navegador e do dispositivo, registos de servidor (logs), dados de sessão, tentativas de início de sessão, mensagens de erro, atividades suspeitas, identificadores técnicos e dados para investigação de abuso ou fraude.
4.7 Dados pessoais de categorias especiais O TablePlay não pretende tratar de forma sistemática dados pessoais especiais, de natureza penal ou outros dados sensíveis. Os utilizadores não devem incluir tal informação em apelidos, jogos, campos de texto livre ou mensagens de suporte. Os dados sensíveis recebidos involuntariamente podem ser eliminados ou ocultados.
5. Origem dos dados Os dados podem ser obtidos diretamente do titular dos dados, através de um cliente empresarial, através de formulários de registo e de contacto, através do portal do cliente, durante sessões de jogo, através de cookies, através de fornecedores de hospedagem e de segurança, através da Stripe, através de plataformas de publicidade após consentimento, e a partir de fontes empresariais públicas.
Declaração de Privacidade TablePlay
Página 4 de 8
6. Finalidades e fundamentos jurídicos O TablePlay apenas trata dados pessoais quando exista um fundamento jurídico válido para tal. Dependendo do tratamento, este pode ser a execução de um contrato, medidas pré-contratuais, uma obrigação legal, um interesse legítimo, o consentimento ou outro fundamento aplicável.
6.1 Execução da prestação de serviços Os dados são utilizados para o registo de conta, autenticação, associação de mesas e códigos QR, execução de jogos, cálculo de pontuações, classificações temporárias (leaderboards), painéis (dashboards), configurações de idioma, subscrições e apoio ao cliente. O fundamento é, em princípio, a execução do contrato ou uma medida pré-contratual.
6.2 Pagamento e administração Os dados são utilizados para pagamentos, faturas, subscrições, gestão de devedores, contabilidade fiscal e controlos. O fundamento é o contrato, uma obrigação legal e, quando aplicável, um interesse legítimo comercial.
6.3 Contacto e apoio ao cliente Os dados são utilizados para tratar perguntas, reclamações, pedidos de demonstração, integração (onboarding), problemas técnicos e pedidos relacionados com a privacidade.
6.4 Segurança e prevenção de abuso Os dados técnicos são tratados para segurança de contas, prevenção de fraude, deteção de ataques, proteção de pontuações, prova em caso de incidentes e continuidade. Este tratamento baseia-se no interesse legítimo num serviço seguro e fiável.
6.5 Análise e melhoria do produto Os dados podem ser utilizados para estatísticas de utilização, popularidade dos jogos, resolução de erros, planeamento de capacidade, referências (benchmarks) gerais e desenvolvimento. Sempre que possível, os dados são anonimizados ou agregados. O rastreamento não essencial só é aplicado após o consentimento exigido.
6.6 Marketing Os dados de contacto empresarial podem ser utilizados para notícias, novos jogos, atualizações, promoções e serviços relevantes. Para tal, é utilizado o consentimento sempre que este seja exigido; noutros casos, uma relação comercial existente ou um interesse legítimo pode constituir o fundamento. O cancelamento pode ser efetuado através da ligação de cancelamento de subscrição (unsubscribe) ou através de support@tableplay.online.
7. Dados de jogo e visibilidade Alcunhas, pontuações e resultados podem ficar visíveis no dispositivo do jogador, para a própria mesa, para outras mesas participantes dentro do mesmo restaurante, num ecrã no restaurante e no painel de controlo do restaurante. Estes dados não são, por padrão, publicados publicamente na internet, partilhados entre restaurantes, utilizados para um perfil de jogador permanente, publicidade personalizada ou previsão estrutural de preferências individuais. Alcunhas ativas e tabelas de classificação ficam visíveis por um período máximo de um dia. Os dados subjacentes podem ser conservados durante o prazo mencionado abaixo.
Declaração de Privacidade TablePlay
Página 5 de 8
8. Menores O TablePlay pode ser utilizado por famílias e crianças. Para o jogo regular não é exigida uma conta pessoal. O TablePlay não pede às crianças o nome completo, endereço de e-mail, número de telefone, data de nascimento, morada, escola ou fotografia. As crianças não são estruturalmente seguidas a nível pessoal, nem abordadas comercialmente com base no comportamento individual de jogo. Os pais ou representantes legais podem, através de support@tableplay.online, solicitar investigação ou remoção.
9. Inteligência artificial O TablePlay pode utilizar serviços de IA para tradução, apoio ao cliente, questões sobre o jogo, classificação, melhoria de qualidade e desenvolvimento de produto. O TablePlay não pretende utilizar dados de convidados diretamente identificáveis para o treino geral de modelos de IA públicos. No caso de serviços de IA externos, a quantidade de informação é limitada tanto quanto possível e os dados são, sempre que possível, anonimizados, pseudonimizados ou agregados.
10. Tratamento automatizado O TablePlay não aplica decisões exclusivamente automatizadas relativas a convidados do restaurante que tenham consequências jurídicas ou de importância comparável para os mesmos. As Contas Empresariais podem, em caso de não pagamento, ser automaticamente limitadas, bloqueadas ou encerradas com base em dados de pagamento objetivos. O cliente pode solicitar reavaliação humana.
11. Destinatários e fornecedores Os dados pessoais podem, na medida do necessário e lícito, ser tratados por ou partilhados com a Vercel para alojamento, a Supabase para base de dados e autenticação, a Stripe para pagamentos, a Twilio SendGrid para e-mail, serviços da Google para análise e publicidade, a Meta e o LinkedIn para medições de marketing mediante consentimento, eventuais fornecedores de IA e consultores profissionais ou autoridades competentes. Em caso de reorganização, investimento, fusão, venda ou aquisição, os dados podem ser partilhados, sob confidencialidade adequada, com as partes envolvidas e consultores.
12. Transferência internacional O ambiente principal é, na medida do tecnicamente possível, alojado numa região europeia. No entanto, fornecedores internacionais podem tratar ou tornar acessíveis dados fora do Espaço Económico Europeu.
Sempre que exigido, o TablePlay utiliza decisões de adequação, cláusulas contratuais-tipo, acordos de subcontratação de tratamento de dados e medidas técnicas ou organizacionais adicionais.
13. Prazos de conservação Os dados pessoais não são conservados por mais tempo do que o necessário, salvo obrigações legais, pagamentos em dívida, investigação de fraude, incidentes de segurança ou reclamações jurídicas. • Dados de Conta Empresarial: durante a vigência da Conta ativa e no máximo um ano após o encerramento, salvo se for necessário um prazo mais longo. • Faturas e registos fiscais: pelo menos sete anos. • Alcunhas ativas de convidados e tabelas de classificação: visíveis por um período máximo de um dia.
Declaração de Privacidade TablePlay
Página 6 de 8 • Sessões de jogo, alcunhas em sessões técnicas, pontuações e resultados: no máximo um ano, após o qual são eliminados ou anonimizados. • Registos técnicos e de segurança: no máximo um ano, salvo incidentes ou litígios. • Dados de contacto, vendas e apoio ao cliente: no máximo um ano após o último contacto relevante ou resolução. • Registos incompletos: no máximo um ano. • Dados de marketing: até cancelamento, oposição ou fim da relevância; um registo de supressão pode ser conservado por mais tempo. • Cópias de segurança: em princípio, no máximo um mês. • Dados anonimizados ou suficientemente agregados: enquanto já não sejam qualificáveis como dados pessoais.
14. Segurança O TablePlay adota medidas técnicas e organizacionais adequadas, incluindo HTTPS/TLS, palavras-passe com hash, autorização, contas de restaurante separadas, Supabase Row Level Security quando aplicável, registo de eventos (logging), direitos de administração limitados, cópias de segurança, monitorização e acordos com fornecedores. Nenhum serviço digital pode garantir segurança absoluta. Os incidentes são investigados e, se legalmente exigido, comunicados à autoridade de controlo e aos titulares dos dados.
15. Cookies e publicidade Técnicas necessárias podem ser utilizadas para login, segurança de sessão, escolha de idioma e preferências de cookies. Técnicas analíticas e de marketing, incluindo Google Analytics, Google Ads, Meta Pixel e LinkedIn Insight Tag, só são ativadas após consentimento, na medida em que tal seja legalmente exigido. As preferências podem ser alteradas através das Configurações de Cookies.
16. Comunicação por e-mail A TablePlay envia mensagens necessárias sobre registo, segurança, faturas, subscrições, alterações e suporte. Não é possível cancelar a subscrição de tal comunicação enquanto existir uma Conta ou uma obrigação legal. É possível cancelar a subscrição de mensagens comerciais.
17. Direitos dos titulares dos dados Dependendo da legislação aplicável, os titulares dos dados podem ter direito a informação, acesso, rectificação, eliminação, limitação, portabilidade, oposição, retirada do consentimento, oposição ao marketing directo, avaliação humana e apresentação de uma reclamação. Os pedidos podem ser enviados para support@tableplay.online. A TablePlay pode solicitar identificação razoável e responde, em princípio, no prazo de um mês. Os direitos não são absolutos e podem ser limitados por obrigações legais, direitos de terceiros, interesses probatórios ou exceções legais.
18. Pedidos de hóspedes de restaurantes Uma vez que os hóspedes de restaurantes geralmente não têm uma Conta pessoal, a TablePlay nem sempre pode determinar qual sessão corresponde a que pessoa. Para investigação, pode ser solicitada informação sobre o restaurante, local, mesa, data, hora, apelido, jogo e contexto da sessão. Quando não for suficientemente plausível que os dados se referem ao requerente, estes não são fornecidos. A TablePlay pode envolver o restaurante quando este for o responsável pelo tratamento relativamente ao tratamento em causa.
Declaração de Privacidade TablePlay
Página 7 de 8
19. Reclamações As reclamações podem ser apresentadas em primeiro lugar através de support@tableplay.online. Os titulares dos dados mantêm o direito de apresentar uma reclamação junto da autoridade de supervisão de privacidade competente. Para os Países Baixos, esta é a Autoriteit Persoonsgegevens.
20. Obrigações dos clientes empresariais Os clientes empresariais devem utilizar a TablePlay de forma respeitadora da privacidade. Não podem obrigar os hóspedes a utilizar nomes reais, não podem incluir dados sensíveis nos jogos, não podem efetuar perfilagem não autorizada, não podem aplicar marketing ilícito e não podem partilhar o acesso de administração com pessoas não autorizadas. São responsáveis pela informação prestada aos hóspedes, pela segurança da conta, pela apresentação correta dos leaderboards, pela legislação local e pelo seu próprio marketing.
21. Informação adicional para a Califórnia Na medida em que a legislação de privacidade da Califórnia seja aplicável, podem ser tratadas categorias como dados de identificação, dados de conta, dados de internet, dados comerciais, dados de pagamento, localização global e dados pseudónimos de jogo. A TablePlay não vende dados pessoais em troca de pagamento direto. Certas técnicas publicitárias podem qualificar-se como partilha ("sharing") ao abrigo da legislação da Califórnia. Quando aplicável, os residentes podem exigir acesso, rectificação, eliminação e oposição à venda ou partilha. A oposição pode ser exercida através das Configurações de Cookies ou de support@tableplay.online.
22. Disposições internacionais adicionais Para pessoas, entre outros, no Reino Unido, Suíça, Canadá, Brasil, Austrália, Turquia e China, podem aplicar-se direitos adicionais locais, incluindo informação, acesso, rectificação, eliminação, limitação, portabilidade, oposição, retirada do consentimento e apresentação de reclamação junto de uma autoridade de supervisão local. A TablePlay trata os pedidos em conformidade com a lei aplicável ao tratamento concreto em causa.
23. Serviços externos O sítio web e os serviços prestados podem remeter para serviços de terceiros. A TablePlay não é responsável pelas práticas de privacidade de terceiros sobre os quais não tem controlo. Os utilizadores devem consultar a informação de privacidade dessas partes.
24. Alterações A TablePlay pode alterar esta declaração em caso de alterações nos serviços, tecnologia, fornecedores, legislação, prazos de conservação ou atividades internacionais. A versão atual é publicada no sítio web. Em caso de alterações substanciais, os clientes empresariais podem ser adicionalmente informados.
25. Contacto TablePlay by Jimani - Jimani B.V. - Albert Plesmanweg 122 - 4462 GC Goes - Países Baixos - KvK 91644453 - NIF NL865722729B01 - support@tableplay.online.
Declaração de Privacidade TablePlay
Página 8 de 8
