Declaração de Privacidade TablePlay Tratamento de dados pessoais de visitantes do sítio web, clientes empresariais e clientes de restaurantes

TablePlay by Jimani Jimani B.V. Albert Plesmanweg 122, 4462 GC Goes KvK 91644453 - Btw NL865722729B01 support@tableplay.online

Versão 1.0 Última atualização: 10 de julho de 2026

Nota de controlo jurídico Este documento foi elaborado para uso empresarial pela TablePlay. A publicação definitiva, a aplicação internacional, os fornecedores atuais, a configuração técnica e as regras específicas de cada país devem ser sujeitas a controlo jurídico periódico.

Índice 1. Alcance geral e âmbito de aplicação 2. Identidade do prestador 3. Papéis em matéria de privacidade 4. Categorias de dados pessoais 5. Origem dos dados 6. Finalidades e fundamentos jurídicos 7. Dados de jogo e visibilidade 8. Menores de idade 9. Inteligência artificial 10. Tratamento automatizado 11. Destinatários e fornecedores 12. Transferência internacional 13. Prazos de conservação 14. Segurança 15. Cookies e publicidade 16. Comunicação por e-mail 17. Direitos dos titulares dos dados 18. Pedidos de clientes de restaurantes 19. Reclamações 20. Obrigações dos clientes empresariais 21. Califórnia 22. Disposições internacionais adicionais 23. Serviços externos 24. Alterações 25. Contacto

Declaração de Privacidade TablePlay

Página 2 de 8

1. Alcance geral e âmbito de aplicação Esta declaração de privacidade abrange qualquer tratamento de dados pessoais que ocorra em relação com o desenvolvimento, exploração, segurança, apoio, análise e oferta comercial da TablePlay, incluindo o sítio web, o portal empresarial de clientes, o ambiente de jogo baseado em QR, as funcionalidades administrativas, os canais de comunicação e os serviços conexos. A TablePlay permite que empresas, incluindo restaurantes, cafés, esplanadas e outros estabelecimentos de restauração, ofereçam jogos de mesa interativos aos seus clientes. Os clientes podem digitalizar um código QR associado a uma mesa ou local e participar, com um pseudónimo temporário, em jogos, competições de mesa e tabelas de classificação temporárias. Esta declaração aplica-se, consoante a relação factual, a visitantes do sítio web, clientes empresariais e respetivos contactos, utilizadores do portal de clientes, clientes de restaurantes e jogadores, pessoas que entram em contacto e destinatários de comunicações empresariais ou comerciais.

2. Identidade do prestador A TablePlay é oferecida sob a designação de produto e comercial TablePlay by Jimani pela Jimani B.V., com sede em Albert Plesmanweg 122, 4462 GC Goes, Países Baixos, registada sob o número de registo comercial (KvK) 91644453 e número de identificação fiscal (btw) NL865722729B01. Para questões, objeções, reclamações e pedidos relativos à privacidade, pode ser contactado através de support@tableplay.online. À data desta versão, a TablePlay não dispõe de um encarregado de proteção de dados formalmente nomeado.

3. Papéis em matéria de privacidade 3.1 A TablePlay como responsável pelo tratamento A TablePlay é responsável pelo tratamento de forma independente, entre outros, no que respeita a visitas ao sítio web, registo e gestão de contas empresariais, subscrições, pagamentos, faturação, apoio ao cliente, marketing empresarial, segurança da plataforma, prevenção de fraude, registo técnico (logging), administração legal, defesa jurídica, análise geral de produtos e comparações (benchmarks) anonimizadas.

3.2 O cliente empresarial como responsável pelo tratamento O restaurante ou outro cliente empresarial pode ser responsável pelo tratamento no que respeita à decisão de oferecer a TablePlay aos seus clientes, à colocação de códigos QR, à utilização de ecrãs e tabelas de classificação dentro do estabelecimento, à sua própria informação aos clientes e a qualquer utilização independente de estatísticas ou dados promocionais.

3.3 A TablePlay como subcontratante Na medida em que a TablePlay trata exclusivamente, em nome de um cliente empresarial, dados de jogo associados ao restaurante, a TablePlay pode atuar como subcontratante. Tal pode incluir pseudónimos temporários, identificadores de mesa, respostas, pontuações, sessões e informações do painel de controlo (dashboard) associadas ao restaurante. A relação específica é regulada no contrato de subcontratação de tratamento de dados.

4. Categorias de dados pessoais 4.1 Visitantes do sítio web No âmbito da visita ao sítio web, podem ser tratados o endereço IP, data e hora, páginas visitadas, fonte de referência, navegador, sistema operativo, tipo de dispositivo, tamanho do ecrã, definição de idioma, localização global, preferências de cookies, dados de sessão, dados de erro e desempenho e - mediante consentimento - dados de publicidade e de conversão.

Declaração de Privacidade TablePlay

Página 3 de 8

4.2 Contas empresariais No âmbito do registo e da gestão de contas, podem ser tratados o nome do contacto, o nome da empresa, o endereço de e-mail, o número de telefone, a morada, o código postal, a localidade, o país, o número de identificação fiscal (btw), o número de registo comercial (KvK) ou número de registo local, o sítio web, o logótipo da empresa, as definições de idioma e país, o número de mesas, informações sobre a subscrição, preço e moeda, estado da conta, função, direitos, dados de registo, o último início de sessão e o histórico de segurança relevante. As palavras-passe não são armazenadas em texto legível, sendo protegidas com técnicas adequadas de autenticação e de hashing.

4.3 Dados de pagamento e faturação Para pagamentos podem ser tratados número de cliente Stripe, estado da subscrição, números de fatura, montantes de fatura, moeda, estado de pagamento, método de pagamento, histórico de pagamentos, últimos quatro dígitos de um cartão de pagamento, tipo de cartão, IBAN se relevante, montantes em aberto e dados sobre períodos de teste ou Founder. Números completos de cartão e códigos de segurança são, em princípio, tratados diretamente pela Stripe.

4.4 Contacto, suporte e vendas Quando alguém entra em contacto, podem ser tratados nome, endereço de e-mail, número de telefone, nome da empresa, função, assunto, conteúdo e data da comunicação, correspondência anterior, informação técnica, interesse em TablePlay e estado interno de acompanhamento.

4.5 Clientes de restaurante e jogadores Numa sessão de jogo podem ser tratados um apelido temporário, número de mesa ou ID único de mesa, restaurante, escolha de jogo, modo de jogo, respostas, progresso do jogo, pontuação, ganho ou perda, classificação, data, hora, ID de sessão, escolha de idioma e dados técnicos necessários. Um cliente não é obrigado a fornecer conta, endereço de e-mail, número de telefone, data de nascimento ou nome verdadeiro. Uma vez que um apelido, num contexto de restaurante, pode por vezes ser indiretamente identificável, a TablePlay trata-o como informação pseudónima e potencialmente identificável. Os jogadores são convidados a não utilizar o nome verdadeiro ou completo como apelido.

4.6 Dados técnicos e de segurança Para fiabilidade e segurança podem ser tratados endereços IP, marcas temporais, dados do navegador e do dispositivo, registos de servidor, dados de sessão, tentativas de início de sessão, mensagens de erro, atividades suspeitas, identificadores técnicos e dados para investigação de abuso ou fraude.

4.7 Categorias especiais de dados pessoais A TablePlay não pretende tratar de forma sistemática dados pessoais especiais, de natureza penal ou outros dados sensíveis. Os utilizadores não devem incluir tais informações em apelidos, jogos, campos de texto livre ou mensagens de suporte. Dados sensíveis recebidos involuntariamente podem ser eliminados ou bloqueados.

5. Origem dos dados Os dados podem ser obtidos diretamente do titular dos dados, através de um cliente empresarial, através de formulários de registo e de contacto, através do portal de clientes, durante sessões de jogo, através de cookies, através de fornecedores de alojamento e de segurança, através da Stripe, através de plataformas publicitárias após consentimento e a partir de fontes empresariais públicas.

Declaração de Privacidade TablePlay

Página 4 de 8

6. Finalidades e fundamentos jurídicos A TablePlay apenas trata dados pessoais quando existe um fundamento jurídico válido para tal. Dependendo do tratamento, este pode ser a execução de um contrato, medidas pré-contratuais, uma obrigação legal, um interesse legítimo, consentimento ou outro fundamento aplicável.

6.1 Execução da prestação de serviços Os dados são utilizados para registo de conta, autenticação, associação de mesas e códigos QR, execução de jogos, cálculo de pontuações, tabelas de classificação temporárias, painéis, definições de idioma, subscrições e apoio. O fundamento é, em princípio, a execução do contrato ou uma medida pré-contratual.

6.2 Pagamento e administração Os dados são utilizados para pagamentos, faturas, subscrições, gestão de devedores, administração fiscal e controlos. O fundamento é o contrato, uma obrigação legal e, quando aplicável, um interesse comercial legítimo.

6.3 Contacto e apoio Os dados são utilizados para tratar perguntas, reclamações, pedidos de demonstração, integração, problemas técnicos e pedidos relativos à privacidade.

6.4 Segurança e prevenção de abusos Os dados técnicos são tratados para segurança de contas, prevenção de fraude, deteção de ataques, proteção de pontuações, prova em caso de incidentes e continuidade. Isto baseia-se no interesse legítimo numa prestação de serviço segura e fiável.

6.5 Análise e melhoria do produto Os dados podem ser utilizados para estatísticas de utilização, popularidade dos jogos, resolução de erros, planeamento de capacidade, benchmarks gerais e desenvolvimento. Sempre que possível, os dados são anonimizados ou agregados. O rastreamento não essencial só é aplicado após o consentimento exigido.

6.6 Marketing Os dados de contacto empresariais podem ser utilizados para notícias, novos jogos, atualizações, promoções e serviços relevantes. Para tal, é utilizado consentimento quando este é exigido; noutros casos, uma relação comercial existente ou um interesse legítimo pode constituir o fundamento. É possível cancelar a subscrição através do link de cancelamento de subscrição ou através de support@tableplay.online.

7. Dados do jogo e visibilidade Alcunhas, pontuações e resultados podem ser visíveis no dispositivo do jogador, para a própria mesa, para outras mesas participantes dentro do mesmo restaurante, num ecrã no restaurante e no painel do restaurante. Estes dados não são, por defeito, publicados abertamente na internet, partilhados entre restaurantes, utilizados para um perfil permanente de jogador, publicidade personalizada ou previsão estrutural de preferências individuais. Alcunhas ativas e tabelas de classificação são visíveis por, no máximo, um dia. Os dados subjacentes podem ser conservados durante o prazo referido abaixo.

Declaração de Privacidade TablePlay

Página 5 de 8

8. Menores O TablePlay pode ser utilizado por famílias e crianças. Para jogar regularmente não é necessária uma conta pessoal. O TablePlay não solicita às crianças o nome completo, endereço de e-mail, número de telefone, data de nascimento, morada, escola ou fotografia. As crianças não são objeto de seguimento pessoal estrutural nem são abordadas comercialmente com base em comportamento de jogo individual. Os pais ou representantes legais podem, através de support@tableplay.online, solicitar averiguação ou eliminação.

9. Inteligência artificial O TablePlay pode utilizar serviços de IA para tradução, apoio de suporte, questões relacionadas com o jogo, classificação, melhoria da qualidade e desenvolvimento de produto. O TablePlay não pretende utilizar dados de hóspedes diretamente identificáveis para o treino geral de modelos de IA públicos. No caso de serviços de IA externos, a quantidade de informação é limitada tanto quanto possível e os dados são, sempre que possível, anonimizados, pseudonimizados ou resumidos.

10. Tratamento automatizado O TablePlay não aplica decisões exclusivamente automatizadas relativas aos hóspedes do restaurante que tenham para estes efeitos jurídicos ou consequências de impacto semelhante. As Contas Empresariais podem, em caso de não pagamento, com base em dados objetivos de pagamento, ser automaticamente limitadas, bloqueadas ou encerradas. O cliente pode solicitar uma reavaliação humana.

11. Destinatários e fornecedores Os dados pessoais podem, na medida do necessário e legalmente permitido, ser tratados por, ou partilhados com, a Vercel para hospedagem, a Supabase para base de dados e autenticação, a Stripe para pagamentos, a Twilio SendGrid para e-mail, os serviços Google para análise e publicidade, a Meta e o LinkedIn para medições de marketing após consentimento, eventuais fornecedores de IA e consultores profissionais ou autoridades competentes. Em caso de reorganização, investimento, fusão, venda ou aquisição, os dados podem ser partilhados, sob confidencialidade adequada, com as partes envolvidas e respetivos consultores.

12. Transferência internacional O ambiente principal é alojado, na medida em que tal seja tecnicamente viável, numa região europeia. No entanto, fornecedores internacionais podem tratar ou tornar acessíveis dados fora do Espaço Económico Europeu.

Sempre que exigido, o TablePlay utiliza decisões de adequação, cláusulas contratuais-tipo, acordos de subcontratação e medidas técnicas ou organizacionais adicionais.

13. Prazos de conservação Os dados pessoais não são conservados por mais tempo do que o necessário, sem prejuízo de obrigações legais, pagamentos pendentes, investigação de fraude, incidentes de segurança ou reclamações jurídicas. • Dados de Contas Empresariais: durante a vigência da Conta ativa e no máximo um ano após o encerramento, salvo se um prazo mais longo for necessário. • Faturas e contabilidade fiscal: pelo menos sete anos. • Alcunhas ativas de hóspedes e tabelas de classificação: visíveis por, no máximo, um dia.

Declaração de Privacidade TablePlay

Página 6 de 8 • Sessões de jogo, alcunhas em sessões técnicas, pontuações e resultados: no máximo um ano, após o qual são eliminados ou anonimizados. • Registos técnicos e de segurança: no máximo um ano, salvo em caso de incidentes ou litígios. • Dados de contacto, vendas e suporte: no máximo um ano após o último contacto relevante ou resolução. • Registos incompletos: no máximo um ano. • Dados de marketing: até ao cancelamento de subscrição, oposição ou fim da relevância; um registo de supressão pode ser conservado por mais tempo. • Cópias de segurança: em princípio, no máximo um mês. • Dados anonimizados ou suficientemente agregados: enquanto deixarem de qualificar-se como dados pessoais.

14. Segurança O TablePlay adota medidas técnicas e organizacionais adequadas, incluindo HTTPS/TLS, palavras-passe com hash, autorização, contas de restaurante separadas, Supabase Row Level Security quando aplicável, registo de eventos (logging), direitos de administração limitados, cópias de segurança, monitorização e acordos com fornecedores. Nenhum serviço digital pode garantir segurança absoluta. Os incidentes são investigados e, quando legalmente exigido, comunicados à autoridade de controlo e aos titulares dos dados.

15. Cookies e publicidade Técnicas necessárias podem ser utilizadas para login, segurança de sessão, seleção de idioma e preferências de cookies. Técnicas analíticas e de marketing, incluindo Google Analytics, Google Ads, Meta Pixel e LinkedIn Insight Tag, são ativadas somente após consentimento, na medida em que a lei o exija. As preferências podem ser alteradas através das Configurações de Cookies.

16. Comunicação por e-mail A TablePlay envia mensagens necessárias sobre registo, segurança, faturas, subscrições, alterações e suporte. Não é sempre possível cancelar a subscrição de tal comunicação enquanto existir uma Conta ou obrigação legal. Para mensagens comerciais, é possível cancelar a subscrição.

17. Direitos dos titulares dos dados Dependendo da legislação aplicável, os titulares dos dados podem ter direito a informação, acesso, correção, eliminação, limitação, portabilidade, oposição, retirada do consentimento, oposição ao marketing direto, avaliação humana e apresentação de uma queixa. Os pedidos podem ser enviados para support@tableplay.online. A TablePlay pode solicitar identificação razoável e responde, em princípio, dentro de um mês. Os direitos não são absolutos e podem ser limitados por obrigações legais, direitos de terceiros, interesses probatórios ou exceções legais.

18. Pedidos de clientes de restaurantes Como os clientes de restaurantes geralmente não possuem uma Conta pessoal, a TablePlay nem sempre pode determinar qual sessão corresponde a qual pessoa. Para investigação, pode ser solicitado o restaurante, local, mesa, data, hora, apelido, jogo e contexto da sessão. Quando não for suficientemente plausível que os dados se referem ao requerente, estes não serão fornecidos. A TablePlay pode envolver o restaurante quando este for responsável pelo tratamento em questão.

Declaração de Privacidade TablePlay

Página 7 de 8

19. Queixas As queixas podem ser apresentadas primeiro através de support@tableplay.online. Os titulares dos dados mantêm o direito de apresentar uma queixa junto da autoridade de supervisão de privacidade competente. Para os Países Baixos, esta é a Autoridade para a Proteção de Dados Pessoais (Autoriteit Persoonsgegevens).

20. Obrigações dos clientes empresariais Os clientes empresariais devem utilizar a TablePlay de forma respeitosa da privacidade. Não podem obrigar os clientes a utilizar nomes reais, não devem incluir dados sensíveis em jogos, não devem aplicar perfilamento não autorizado, não devem aplicar marketing ilícito e não devem partilhar acesso administrativo com pessoas não autorizadas. São responsáveis pela informação aos clientes, segurança das contas, apresentação correta das classificações (leaderboards), legislação local e marketing próprio.

21. Informação adicional para a Califórnia Na medida em que a legislação de privacidade da Califórnia seja aplicável, podem ser tratadas categorias como dados de identificação, dados de conta, dados de internet, dados comerciais, dados de pagamento, localização global e dados de jogo pseudónimos. A TablePlay não vende dados pessoais em troca de pagamento direto. Determinadas técnicas de publicidade podem qualificar-se como partilha (sharing) sob a legislação da Califórnia. Quando aplicável, os residentes podem exigir acesso, correção, eliminação e oposição à venda ou partilha. A oposição pode ser feita através das Configurações de Cookies ou support@tableplay.online.

22. Disposições internacionais adicionais Para pessoas no Reino Unido, Suíça, Canadá, Brasil, Austrália, Turquia e China, entre outros, podem aplicar-se direitos locais adicionais, incluindo informação, acesso, correção, eliminação, limitação, portabilidade, oposição, retirada do consentimento e apresentação de queixa junto de uma autoridade de supervisão local. A TablePlay trata os pedidos de acordo com a lei aplicável ao tratamento concreto.

23. Serviços externos O sítio web e os serviços podem referir-se a serviços de terceiros. A TablePlay não é responsável pelas práticas de privacidade de partes externas sobre as quais não tem controlo. Os utilizadores devem consultar a informação de privacidade dessas partes.

24. Alterações A TablePlay pode adaptar esta declaração em caso de alterações nos serviços, tecnologia, fornecedores, legislação, prazos de conservação ou atividades internacionais. A versão atual é publicada no sítio web. Em caso de alterações substanciais, os clientes empresariais podem ser informados adicionalmente.

25. Contacto TablePlay by Jimani - Jimani B.V. - Albert Plesmanweg 122 - 4462 GC Goes - Países Baixos - KvK 91644453 - Btw NL865722729B01 - support@tableplay.online.

Declaração de Privacidade TablePlay

Página 8 de 8