Declaração de Privacidade TablePlay Tratamento de dados pessoais de visitantes do website, clientes empresariais e clientes de restaurantes

TablePlay by Jimani Jimani B.V. Albert Plesmanweg 122, 4462 GC Goes KvK 91644453 - Btw NL865722729B01 support@tableplay.online

Versão 1.0 Última atualização: 10 de julho de 2026

Nota de verificação jurídica Este documento foi elaborado para uso empresarial pela TablePlay. Submeta a publicação definitiva, a aplicação internacional, os fornecedores atuais, a estrutura técnica e as regras específicas de cada país a verificação jurídica periódica.

Sumário 1. Alcance geral e âmbito de aplicação 2. Identidade do fornecedor 3. Funções em matéria de proteção de dados 4. Categorias de dados pessoais 5. Origem dos dados 6. Finalidades e bases legais 7. Dados de jogo e visibilidade 8. Menores de idade 9. Inteligência artificial 10. Tratamento automatizado 11. Destinatários e fornecedores 12. Transferência internacional 13. Prazos de retenção 14. Segurança 15. Cookies e publicidade 16. Comunicação por e-mail 17. Direitos dos titulares de dados 18. Solicitações de clientes de restaurantes 19. Reclamações 20. Obrigações dos clientes empresariais 21. Califórnia 22. Disposições internacionais adicionais 23. Serviços externos 24. Alterações 25. Contato

Declaração de Privacidade TablePlay

Página 2 de 8

1. Alcance geral e âmbito de aplicação Esta declaração de privacidade abrange todo tratamento de dados pessoais que ocorra em relação ao desenvolvimento, exploração, segurança, suporte, análise e oferta comercial do TablePlay, incluindo o website, o portal do cliente empresarial, o ambiente de jogo baseado em QR, as funcionalidades administrativas, os canais de comunicação e os serviços relacionados. O TablePlay permite que empresas, incluindo restaurantes, cafés, terraços e outros estabelecimentos de hospitalidade, ofereçam jogos de mesa interativos aos clientes. Os clientes podem escanear um código QR vinculado a uma mesa ou local e participar, com um apelido temporário, de jogos, competições de mesa e classificações (leaderboards) temporárias. Esta declaração aplica-se, dependendo da relação factual, a visitantes do website, clientes empresariais e seus pontos de contato, usuários do portal do cliente, clientes de restaurantes e jogadores, pessoas que entram em contato e destinatários de comunicações empresariais ou comerciais.

2. Identidade do fornecedor O TablePlay é oferecido sob a denominação de produto e comercial TablePlay by Jimani pela Jimani B.V., estabelecida em Albert Plesmanweg 122, 4462 GC Goes, Países Baixos, inscrita sob o número de registro comercial (KvK) 91644453 e o número de identificação de IVA NL865722729B01. Para questões, objeções, reclamações e solicitações relacionadas à privacidade, pode-se entrar em contato por meio de support@tableplay.online. No momento desta versão, o TablePlay não possui encarregado de proteção de dados formalmente nomeado.

3. Funções em matéria de proteção de dados 3.1 TablePlay como controlador O TablePlay é controlador independente, entre outros, para a visita ao website, o registro e a gestão de contas empresariais, assinaturas, pagamentos, faturamento, suporte, marketing empresarial, segurança da plataforma, prevenção de fraudes, registro técnico (logging), administração legal, proteção jurídica, análise geral do produto e benchmarks anonimizados.

3.2 O cliente empresarial como controlador O restaurante ou outro cliente empresarial pode ser controlador quanto à decisão de oferecer o TablePlay aos clientes, à colocação de códigos QR, ao uso de telas e classificações (leaderboards) dentro do estabelecimento, à própria disponibilização de informações aos clientes e a qualquer uso independente de estatísticas ou dados promocionais.

3.3 TablePlay como operador Na medida em que o TablePlay trate dados de jogo vinculados ao restaurante exclusivamente em nome de um cliente empresarial, o TablePlay pode atuar como operador. Isso pode incluir apelidos temporários, identificadores de mesa, respostas, pontuações, sessões e informações de painel (dashboard) vinculadas ao restaurante. A relação detalhada é regulada no contrato de operador de dados (verwerkersovereenkomst).

4. Categorias de dados pessoais 4.1 Visitantes do website Durante a visita ao website, podem ser tratados o endereço IP, data e hora, páginas visitadas, fonte de referência, navegador, sistema operacional, tipo de dispositivo, tamanho de tela, configuração de idioma, localização geral, preferências de cookies, dados de sessão, dados de erro e desempenho e - mediante consentimento - dados de publicidade e conversão.

Declaração de Privacidade TablePlay

Página 3 de 8

4.2 Contas empresariais No registro e na gestão de contas, podem ser tratados o nome do ponto de contato, o nome da empresa, o endereço de e-mail, o número de telefone, o endereço, o código postal, a cidade, o país, o número de IVA, o número de registro comercial (KvK) ou de registro local, o website, o logotipo da empresa, as configurações de idioma e país, o número de mesas, as informações da assinatura, o preço e a moeda, o status da conta, a função, os direitos, os dados de registro, o último login e o histórico de segurança relevante. As senhas não são armazenadas como texto legível, sendo protegidas por técnicas adequadas de autenticação e hashing.

4.3 Dados de pagamento e faturamento Para pagamentos, poderão ser tratados o número de cliente Stripe, o status da assinatura, os números de fatura, os valores de fatura, a moeda, o status de pagamento, o método de pagamento, o histórico de pagamentos, os últimos quatro dígitos de um cartão de pagamento, o tipo de cartão, o IBAN quando relevante, os valores em aberto e dados sobre períodos de teste ou de Founder. Os números completos de cartão e os códigos de segurança são, em princípio, tratados diretamente pela Stripe.

4.4 Contato, suporte e vendas Quando alguém entra em contato, poderão ser tratados o nome, o endereço de e-mail, o número de telefone, o nome da empresa, a função, o assunto, o conteúdo e a data da comunicação, correspondência anterior, informações técnicas, o interesse no TablePlay e o status interno de acompanhamento.

4.5 Clientes de restaurante e jogadores Durante uma sessão de jogo, poderão ser tratados um apelido temporário, número de mesa ou identificador único de mesa, restaurante, escolha do jogo, modo de jogo, respostas, progresso do jogo, pontuação, vitória ou derrota, classificação, data, hora, ID de sessão, escolha de idioma e dados técnicos necessários. Um cliente não precisa fornecer conta, endereço de e-mail, número de telefone, data de nascimento ou nome verdadeiro. Uma vez que, em um contexto de restaurante, um apelido por vezes pode ser indiretamente identificável, a TablePlay trata essas informações como pseudônimas e potencialmente identificáveis. Solicita-se aos jogadores que não utilizem seu nome verdadeiro ou completo como apelido.

4.6 Dados técnicos e de segurança Para garantir a confiabilidade e a segurança, poderão ser tratados endereços IP, registros de data e hora, dados de navegador e de dispositivo, logs de servidor, dados de sessão, tentativas de login, mensagens de erro, atividades suspeitas, identificadores técnicos e dados para investigação de abuso ou fraude.

4.7 Dados pessoais sensíveis A TablePlay não pretende tratar sistematicamente dados pessoais sensíveis, de natureza penal ou outros dados pessoais especialmente protegidos. Os usuários não devem incluir tais informações em apelidos, jogos, campos de texto livre ou mensagens de suporte. Dados sensíveis recebidos de forma não intencional poderão ser removidos ou bloqueados.

5. Origem dos dados Os dados podem ser obtidos diretamente do titular dos dados, por meio de um cliente empresarial, por meio de formulários de registro e contato, por meio do portal do cliente, durante sessões de jogo, por meio de cookies, por meio de fornecedores de hospedagem e segurança, por meio da Stripe, por meio de plataformas de publicidade após consentimento, e a partir de fontes empresariais públicas.

Declaração de Privacidade TablePlay

Página 4 de 8

6. Finalidades e fundamentos jurídicos A TablePlay trata dados pessoais apenas quando existe um fundamento jurídico válido para tal. Dependendo do tratamento, este pode ser a execução de um contrato, medidas pré-contratuais, uma obrigação legal, um interesse legítimo, o consentimento ou outro fundamento aplicável.

6.1 Execução da prestação de serviços Os dados são utilizados para o registro de conta, autenticação, vinculação de mesas e códigos QR, execução de jogos, cálculo de pontuações, quadros de classificação temporários, painéis, configurações de idioma, assinaturas e suporte. O fundamento é, em princípio, a execução do contrato ou uma medida pré-contratual.

6.2 Pagamento e administração Os dados são utilizados para pagamentos, faturas, assinaturas, gestão de contas a receber, administração fiscal e controles. O fundamento é o contrato, uma obrigação legal e, quando aplicável, um interesse legítimo comercial.

6.3 Contato e suporte Os dados são utilizados para tratar perguntas, reclamações, solicitações de demonstração, integração (onboarding), problemas técnicos e solicitações relacionadas à privacidade.

6.4 Segurança e prevenção de abuso Os dados técnicos são tratados para segurança de conta, prevenção de fraude, detecção de ataques, proteção de pontuações, prova em caso de incidentes e continuidade. Isso se baseia no interesse legítimo em um serviço seguro e confiável.

6.5 Análise e melhoria do produto Os dados podem ser utilizados para estatísticas de uso, popularidade dos jogos, resolução de erros, planejamento de capacidade, benchmarks gerais e desenvolvimento. Sempre que possível, os dados são anonimizados ou agregados. O rastreamento não essencial só é aplicado após o consentimento exigido.

6.6 Marketing Os dados de contato empresarial podem ser utilizados para notícias, novos jogos, upgrades, promoções e serviços relevantes. Para isso, é utilizado o consentimento quando exigido; em outros casos, uma relação comercial existente ou um interesse legítimo pode constituir o fundamento. É possível cancelar a inscrição por meio do link de descadastramento ou em support@tableplay.online.

7. Dados de jogo e visibilidade Apelidos, pontuações e resultados podem ser visíveis no dispositivo do jogador, para a própria mesa, para outras mesas participantes dentro do mesmo restaurante, em uma tela no restaurante e no painel do restaurante. Esses dados não são, por padrão, publicados abertamente na internet, compartilhados entre restaurantes, utilizados para um perfil permanente de jogador, anúncios pessoais ou previsão estrutural de preferências individuais. Apelidos ativos e classificações ("leaderboards") são visíveis por, no máximo, um dia. Os dados subjacentes podem ser conservados durante o prazo mencionado abaixo.

Declaração de Privacidade TablePlay

Página 5 de 8

8. Menores de idade TablePlay pode ser utilizado por famílias e crianças. Para o jogo regular, não é necessária uma conta pessoal. TablePlay não solicita a crianças nome completo, endereço de e-mail, número de telefone, data de nascimento, endereço, escola ou fotografia. As crianças não são acompanhadas pessoalmente de forma estrutural, nem abordadas comercialmente com base no comportamento de jogo individual. Pais ou representantes legais podem solicitar investigação ou exclusão através de support@tableplay.online.

9. Inteligência artificial TablePlay pode utilizar serviços de IA para tradução, suporte, questões relacionadas ao jogo, classificação, melhoria de qualidade e desenvolvimento de produtos. TablePlay não pretende utilizar dados de hóspedes diretamente identificáveis para o treinamento geral de modelos de IA públicos. No caso de serviços de IA externos, a quantidade de informações é limitada tanto quanto possível, e os dados são, sempre que possível, anonimizados, pseudonimizados ou agregados.

10. Processamento automatizado TablePlay não aplica decisões exclusivamente automatizadas sobre hóspedes de restaurantes que tenham consequências jurídicas ou de efeitos comparáveis para eles. Contas Empresariais podem, em caso de inadimplência, com base em dados objetivos de pagamento, ser automaticamente restringidas, bloqueadas ou encerradas. O cliente pode solicitar reavaliação humana.

11. Destinatários e fornecedores Os dados pessoais podem, na medida do necessário e legalmente permitido, ser processados por ou compartilhados com a Vercel para hospedagem, a Supabase para banco de dados e autenticação, a Stripe para pagamentos, a Twilio SendGrid para e-mail, serviços da Google para análise e publicidade, Meta e LinkedIn para mensuração de marketing após consentimento, eventuais fornecedores de IA e consultores profissionais ou autoridades competentes. Em caso de reorganização, investimento, fusão, venda ou aquisição, os dados podem ser compartilhados, sob confidencialidade adequada, com as partes envolvidas e consultores.

12. Transferência internacional O ambiente principal é hospedado, na medida em que tecnicamente organizado, em uma região europeia. Fornecedores internacionais podem, no entanto, processar ou tornar acessíveis dados fora do Espaço Econômico Europeu. Sempre que exigido, a TablePlay utiliza decisões de adequação, cláusulas contratuais padrão, acordos de processamento de dados e medidas técnicas ou organizacionais adicionais.

13. Prazos de conservação Os dados pessoais não são conservados por mais tempo do que o necessário, salvo obrigações legais, pagamentos pendentes, investigação de fraude, incidentes de segurança ou reivindicações jurídicas. • Dados de Conta Empresarial: durante a vigência da Conta ativa e por, no máximo, um ano após o encerramento, salvo se um prazo mais longo for necessário. • Faturas e registros fiscais: no mínimo sete anos. • Apelidos ativos de hóspedes e classificações ("leaderboards"): visíveis por, no máximo, um dia.

Declaração de Privacidade TablePlay

Página 6 de 8 • Sessões de jogo, apelidos em sessões técnicas, pontuações e resultados: no máximo um ano, após o que devem ser excluídos ou anonimizados. • Registros técnicos e de segurança ("logs"): no máximo um ano, salvo incidentes ou litígios. • Dados de contato, vendas e suporte: no máximo um ano após o último contato relevante ou tratamento. • Registros incompletos: no máximo um ano. • Dados de marketing: até o cancelamento, oposição ou o término da relevância; um registro de supressão pode ser conservado por mais tempo. • Cópias de segurança ("backups"): em princípio, no máximo um mês. • Dados anonimizados ou suficientemente agregados: enquanto não se qualificarem mais como dados pessoais.

14. Segurança TablePlay adota medidas técnicas e organizacionais adequadas, incluindo HTTPS/TLS, senhas com hash, autorização, contas de restaurante separadas, Supabase Row Level Security quando aplicável, registro de logs, direitos de administração limitados, cópias de segurança, monitoramento e acordos com fornecedores. Nenhum serviço digital pode garantir segurança absoluta. Os incidentes são investigados e, quando legalmente exigido, comunicados à autoridade de controle e aos titulares dos dados.

15. Cookies e publicidade Técnicas necessárias podem ser utilizadas para login, segurança de sessão, seleção de idioma e preferências de cookies. Técnicas analíticas e de marketing, incluindo Google Analytics, Google Ads, Meta Pixel e LinkedIn Insight Tag, são ativadas, na medida em que exigido por lei, somente após o consentimento. As preferências podem ser alteradas por meio das Configurações de Cookies.

16. Comunicação por e-mail A TablePlay envia mensagens necessárias sobre registro, segurança, faturas, assinaturas, alterações e suporte. Para esse tipo de comunicação, não é sempre possível cancelar a inscrição enquanto existir uma Conta ou uma obrigação legal. Para mensagens comerciais, é possível cancelar a inscrição.

17. Direitos dos titulares dos dados Dependendo da legislação aplicável, os titulares dos dados podem ter direito à informação, acesso, correção, exclusão, limitação, portabilidade, oposição, retirada do consentimento, oposição ao marketing direto, revisão humana e apresentação de reclamação. Os pedidos podem ser enviados para support@tableplay.online. A TablePlay pode solicitar identificação razoável e, em princípio, responde no prazo de um mês. Os direitos não são absolutos e podem ser limitados por obrigações legais, direitos de terceiros, interesses probatórios ou exceções legais.

18. Pedidos de convidados de restaurantes Como os convidados de restaurantes geralmente não possuem uma Conta pessoal, a TablePlay nem sempre pode determinar qual sessão corresponde a qual pessoa. Para a investigação, pode ser solicitado o restaurante, local, mesa, data, hora, apelido, jogo e contexto da sessão. Quando não for suficientemente plausível que os dados se referem ao solicitante, estes não serão fornecidos. A TablePlay pode envolver o restaurante quando este for o controlador do tratamento em questão.

Declaração de Privacidade TablePlay

Página 7 de 8

19. Reclamações As reclamações podem ser inicialmente apresentadas por meio de support@tableplay.online. Os titulares dos dados mantêm o direito de apresentar uma reclamação à autoridade de fiscalização de privacidade competente. Para os Países Baixos, trata-se da Autoriteit Persoonsgegevens.

20. Obrigações dos clientes empresariais Os clientes empresariais devem utilizar a TablePlay de forma respeitosa da privacidade. Não podem obrigar os convidados a utilizar nomes verdadeiros, não devem incluir dados sensíveis nos jogos, não devem aplicar profiling não autorizado, não devem aplicar marketing ilícito e não devem compartilhar acesso de gestão com pessoas não autorizadas. São responsáveis pela informação prestada aos convidados, pela segurança da conta, pela exibição correta de leaderboards, pela legislação local e pelo seu próprio marketing.

21. Informações adicionais para a Califórnia Na medida em que a legislação de privacidade da Califórnia seja aplicável, podem ser tratadas categorias como dados de identificação, dados de conta, dados de internet, dados comerciais, dados de pagamento, localização global e dados pseudônimos de jogo. A TablePlay não vende dados pessoais mediante pagamento direto. Determinadas técnicas de publicidade podem qualificar-se como "sharing" ("compartilhamento") sob a legislação da Califórnia. Quando aplicável, os residentes podem exigir acesso, correção, exclusão e oposição à venda ou ao compartilhamento. A oposição pode ser feita por meio das Configurações de Cookies ou de support@tableplay.online.

22. Disposições internacionais adicionais Para pessoas no Reino Unido, Suíça, Canadá, Brasil, Austrália, Turquia e China, entre outros, podem se aplicar direitos adicionais locais, incluindo informação, acesso, correção, exclusão, limitação, portabilidade, oposição, retirada do consentimento e apresentação de reclamação a uma autoridade de fiscalização local. A TablePlay trata os pedidos em conformidade com a lei aplicável ao tratamento concreto em questão.

23. Serviços externos O website e a prestação de serviços podem fazer referência a serviços de terceiros. A TablePlay não é responsável pelas práticas de privacidade de terceiros sobre os quais não tem controle. Os usuários devem consultar as informações de privacidade dessas partes.

24. Alterações A TablePlay pode ajustar esta declaração em caso de alterações na prestação de serviços, tecnologia, fornecedores, legislação, prazos de conservação ou atividades internacionais. A versão atual é publicada no website. Em caso de alterações substanciais, os clientes empresariais podem ser informados adicionalmente.

25. Contato TablePlay by Jimani - Jimani B.V. - Albert Plesmanweg 122 - 4462 GC Goes - Países Baixos - KvK 91644453 - Btw NL865722729B01 - support@tableplay.online.

Declaração de Privacidade TablePlay

Página 8 de 8