Este texto é uma tradução da versão em neerlandês. Em caso de diferença entre a tradução e o original em neerlandês, prevalece a versão em neerlandês. Este acordo é regido pela lei neerlandesa.
Tratamos dados de conta, dados de restaurante, dados de contacto, dados de faturação, mensagens de suporte e registos técnicos necessários para fornecer o TablePlay com segurança.
Sempre que possível, os dados de jogo são associados a sessões de mesa e não a clientes diretamente identificáveis.
Para a criação de contas, exibição e proteção de códigos QR, faturação, suporte, prevenção de abusos, resolução de erros e melhoria do serviço.
Os dados não são conservados por mais tempo do que o necessário para a prestação do serviço, administração, segurança e obrigações legais. Os dados de suporte e faturação podem ser conservados por mais tempo para fins administrativos e de comprovação.
Para questões relacionadas com privacidade, o cliente pode contactar através de support@tableplay.online. Para pedidos formais de privacidade, o TablePlay pode solicitar verificação adicional.
TablePlay by Jimani Jimani B.V. Albert Plesmanweg 122, 4462 GC Goes KvK 91644453 - Btw NL865722729B01 support@tableplay.online
Versão 1.0 Última atualização: 10 de julho de 2026
Nota de controlo jurídico Este documento foi elaborado para uso empresarial por parte da TablePlay. A publicação definitiva, a aplicação internacional, os fornecedores atuais, a configuração técnica e as regras específicas de cada país devem ser periodicamente sujeitos a controlo jurídico.
Índice 1. Alcance geral e âmbito de aplicação 2. Identidade do prestador 3. Papéis em matéria de protecção de dados 4. Categorias de dados pessoais 5. Origem dos dados 6. Finalidades e fundamentos jurídicos 7. Dados de jogo e visibilidade 8. Menores 9. Inteligência artificial 10. Tratamento automatizado 11. Destinatários e fornecedores 12. Transferência internacional 13. Prazos de conservação 14. Segurança 15. Cookies e publicidade 16. Comunicação por correio eletrónico 17. Direitos dos titulares dos dados 18. Pedidos de clientes de restaurantes 19. Reclamações 20. Obrigações dos clientes empresariais 21. Califórnia 22. Disposições internacionais adicionais 23. Serviços externos 24. Alterações 25. Contacto
Declaração de Privacidade TablePlay
Página 2 de 8
1. Alcance geral e âmbito de aplicação A presente declaração de privacidade abrange qualquer tratamento de dados pessoais que ocorra em ligação com o desenvolvimento, exploração, segurança, apoio, análise e oferta comercial do TablePlay, incluindo o sítio web, o portal de clientes empresariais, o ambiente de jogo baseado em código QR, as funcionalidades administrativas, os canais de comunicação e os serviços conexos. O TablePlay permite que empresas, incluindo restaurantes, cafés, terraços e outros estabelecimentos de restauração e hotelaria, ofereçam jogos de mesa interativos aos seus clientes. Os clientes podem digitalizar um código QR associado a uma mesa ou a um local e participar, através de um pseudónimo temporário, em jogos, competições de mesa e tabelas classificativas temporárias. A presente declaração aplica-se, em função da relação factual em causa, a visitantes do sítio web, clientes empresariais e respetivos contactos, utilizadores do portal de clientes, clientes de restaurantes e jogadores, pessoas que estabelecem contacto e destinatários de comunicações empresariais ou comerciais.
2. Identidade do prestador O TablePlay é oferecido sob a designação de produto e comercial TablePlay by Jimani pela Jimani B.V., com sede em Albert Plesmanweg 122, 4462 GC Goes, Países Baixos, registada sob o número de registo comercial (KvK) 91644453 e número de identificação para efeitos de IVA NL865722729B01. Para questões, objeções, reclamações e pedidos relacionados com a privacidade, pode ser contactado o endereço support@tableplay.online. Na data desta versão, o TablePlay não dispõe de um encarregado de proteção de dados formalmente nomeado.
3. Papéis em matéria de protecção de dados 3.1 O TablePlay como responsável pelo tratamento O TablePlay é responsável pelo tratamento de forma independente, nomeadamente, no que respeita à visita ao sítio web, ao registo e gestão de contas empresariais, subscrições, pagamentos, faturação, apoio ao cliente, marketing empresarial, segurança da plataforma, prevenção de fraude, registo técnico (logging), arquivo legal, proteção jurídica, análise geral de produtos e comparações de referência anonimizadas.
3.2 O cliente empresarial como responsável pelo tratamento O restaurante ou outro cliente empresarial pode ser responsável pelo tratamento no que respeita à decisão de oferecer o TablePlay aos clientes, à colocação de códigos QR, à utilização de ecrãs e tabelas classificativas no local, à informação própria fornecida aos clientes e a qualquer utilização independente de estatísticas ou dados promocionais.
3.3 O TablePlay como subcontratante Na medida em que o TablePlay trate exclusivamente, em nome de um cliente empresarial, dados de jogo relativos a um restaurante, o TablePlay pode atuar como subcontratante. Tal pode abranger pseudónimos temporários, identificadores de mesa, respostas, pontuações, sessões e informação de painel de controlo (dashboard) relativa ao restaurante. A relação em pormenor é regulada no contrato de subcontratação de tratamento de dados.
4. Categorias de dados pessoais 4.1 Visitantes do sítio web Durante a visita ao sítio web, podem ser tratados o endereço IP, a data e hora, as páginas visitadas, a fonte de referência, o navegador, o sistema operativo, o tipo de dispositivo, o tamanho do ecrã, a definição de idioma, a localização geral, as preferências de cookies, os dados de sessão, os dados de erro e desempenho e - após consentimento - os dados publicitários e de conversão.
Declaração de Privacidade TablePlay
Página 3 de 8
4.2 Contas empresariais No registo e na gestão de contas, podem ser tratados o nome do contacto, a designação da empresa, o endereço de correio eletrónico, o número de telefone, o endereço, o código postal, a localidade, o país, o número de identificação para efeitos de IVA, o número de registo comercial (KvK) ou registo local equivalente, o sítio web, o logótipo da empresa, as definições de idioma e de país, o número de mesas, a informação relativa à subscrição, o preço e a moeda, o estado da conta, a função, os direitos, os dados de registo, o último início de sessão e o histórico de segurança relevante. As palavras-passe não são armazenadas em texto legível, sendo protegidas através de técnicas adequadas de autenticação e de hashing.
4.3 Dados de pagamento e faturação Para os pagamentos, podem ser tratados o número de cliente Stripe, o estado da subscrição, os números de fatura, os montantes das faturas, a moeda, o estado do pagamento, o método de pagamento, o histórico de pagamentos, os últimos quatro dígitos de um cartão de pagamento, o tipo de cartão, o IBAN quando relevante, os montantes em dívida e os dados relativos a períodos de teste ou de Founder. Os números completos dos cartões e os códigos de segurança são, em princípio, tratados diretamente pela Stripe.
4.4 Contacto, assistência e vendas Quando alguém entra em contacto, podem ser tratados o nome, o endereço de correio eletrónico, o número de telefone, a denominação da empresa, o cargo, o assunto, o conteúdo e a data da comunicação, a correspondência anterior, informações técnicas, o interesse na TablePlay e o estado interno de acompanhamento.
4.5 Clientes de restaurantes e jogadores Numa sessão de jogo, podem ser tratados um pseudónimo temporário, o número de mesa ou um identificador único de mesa, o restaurante, a escolha do jogo, o modo de jogo, as respostas, o progresso do jogo, a pontuação, a vitória ou a derrota, a classificação, a data, a hora, o identificador de sessão, a escolha do idioma e os dados técnicos necessários. Um cliente não é obrigado a fornecer uma conta, um endereço de correio eletrónico, um número de telefone, uma data de nascimento ou o nome verdadeiro. Uma vez que, num contexto de restaurante, um pseudónimo pode por vezes ser indiretamente identificável, a TablePlay trata estes dados como informação pseudónima e potencialmente identificável. Os jogadores são convidados a não utilizar o nome verdadeiro ou completo como pseudónimo.
4.6 Dados técnicos e de segurança Para efeitos de fiabilidade e segurança, podem ser tratados os endereços IP, as marcas temporais, os dados do navegador e do dispositivo, os registos do servidor, os dados de sessão, as tentativas de início de sessão, as mensagens de erro, as atividades suspeitas, os identificadores técnicos e os dados para investigação de abuso ou fraude.
4.7 Categorias especiais de dados pessoais A TablePlay não pretende tratar sistematicamente dados pessoais especiais, dados relativos a infrações penais ou outros dados pessoais sensíveis. Os utilizadores não devem incluir tais informações em pseudónimos, jogos, campos de texto livre ou mensagens de assistência. Os dados sensíveis recebidos involuntariamente podem ser eliminados ou protegidos.
5. Origem dos dados Os dados podem ser obtidos diretamente do titular dos dados, através de um cliente empresarial, através de formulários de registo e de contacto, através do portal do cliente, durante sessões de jogo, através de cookies, através de fornecedores de alojamento e de segurança, através da Stripe, através de plataformas publicitárias após consentimento e a partir de fontes empresariais públicas.
Declaração de Privacidade TablePlay
Página 4 de 8
6. Finalidades e fundamentos jurídicos A TablePlay apenas trata dados pessoais quando exista um fundamento jurídico válido para tal. Dependendo do tratamento em causa, este pode consistir na execução de um contrato, em medidas pré-contratuais, numa obrigação legal, num interesse legítimo, no consentimento ou noutro fundamento aplicável.
6.1 Execução dos serviços Os dados são utilizados para o registo de contas, a autenticação, a associação de mesas e códigos QR, a execução de jogos, o cálculo de pontuações, tabelas de classificação temporárias, painéis de controlo, definições de idioma, subscrições e assistência. O fundamento é, em princípio, a execução do contrato ou uma medida pré-contratual.
6.2 Pagamento e administração Os dados são utilizados para pagamentos, faturas, subscrições, gestão de créditos, administração fiscal e controlos. O fundamento é o contrato, uma obrigação legal e, quando aplicável, um interesse legítimo comercial.
6.3 Contacto e assistência Os dados são utilizados para tratar perguntas, reclamações, pedidos de demonstração, integração de novos utilizadores, problemas técnicos e pedidos relacionados com a privacidade.
6.4 Segurança e prevenção de abuso Os dados técnicos são tratados para a segurança das contas, a prevenção de fraude, a deteção de ataques, a proteção das pontuações, a prova em caso de incidentes e a continuidade. Este tratamento baseia-se no interesse legítimo num serviço seguro e fiável.
6.5 Análise e melhoria do produto Os dados podem ser utilizados para estatísticas de utilização, popularidade dos jogos, resolução de erros, planeamento de capacidade, análises comparativas gerais e desenvolvimento. Sempre que possível, os dados são anonimizados ou agregados. O rastreamento não essencial só é aplicado após o consentimento exigido.
6.6 Marketing Os dados de contacto empresariais podem ser utilizados para notícias, novos jogos, atualizações, promoções e serviços relevantes. Para este efeito, é utilizado o consentimento quando este seja exigido; noutros casos, o fundamento pode ser uma relação comercial existente ou um interesse legítimo. É possível cancelar a subscrição através da hiperligação de cancelamento de subscrição ou através de support@tableplay.online.
7. Dados de jogo e visibilidade Os apelidos, pontuações e resultados podem ser visíveis no dispositivo do jogador, para a mesa própria, para outras mesas participantes dentro do mesmo restaurante, num ecrã no restaurante e no painel de controlo do restaurante. Estes dados não são publicados por defeito na internet, partilhados entre restaurantes, utilizados para um perfil de jogador permanente, publicidade personalizada ou previsão estrutural de preferências individuais. Os apelidos ativos e as tabelas de classificação são visíveis no máximo durante um dia. Os dados subjacentes podem ser conservados durante o prazo mencionado abaixo.
Declaração de Privacidade TablePlay
Página 5 de 8
8. Menores O TablePlay pode ser utilizado por famílias e crianças. Para o jogo regular não é necessária uma conta pessoal. O TablePlay não solicita às crianças o nome completo, endereço de e-mail, número de telefone, data de nascimento, endereço, escola ou fotografia. As crianças não são estruturalmente seguidas a nível pessoal nem abordadas comercialmente com base em comportamento de jogo individual. Os pais ou representantes legais podem, através de support@tableplay.online, solicitar uma investigação ou eliminação.
9. Inteligência artificial O TablePlay pode utilizar serviços de IA para tradução, apoio ao cliente, questões relacionadas com o jogo, classificação, melhoria de qualidade e desenvolvimento de produtos. O TablePlay não tem a intenção de utilizar dados de hóspedes diretamente identificáveis para o treino geral de modelos de IA públicos. Nos serviços de IA externos, a quantidade de informação é limitada tanto quanto possível e os dados são, sempre que possível, anonimizados, pseudonimizados ou resumidos.
10. Tratamento automatizado O TablePlay não aplica decisões exclusivamente automatizadas relativamente a hóspedes do restaurante que tenham para estes consequências jurídicas ou de impacto semelhante. As Contas Empresariais podem, em caso de incumprimento de pagamento, ser automaticamente restringidas, bloqueadas ou encerradas com base em dados de pagamento objetivos. O cliente pode solicitar uma reavaliação humana.
11. Destinatários e fornecedores Os dados pessoais podem, na medida do necessário e legalmente permitido, ser tratados por ou partilhados com a Vercel para alojamento, a Supabase para base de dados e autenticação, a Stripe para pagamentos, a Twilio SendGrid para e-mail, serviços da Google para análise e publicidade, a Meta e o LinkedIn para medições de marketing após consentimento, eventuais fornecedores de IA e consultores profissionais ou autoridades competentes. Em caso de reorganização, investimento, fusão, venda ou aquisição, os dados podem ser partilhados, sob a devida confidencialidade, com as partes envolvidas e respetivos consultores.
12. Transferência internacional O ambiente principal é, na medida do tecnicamente possível, alojado numa região europeia. No entanto, fornecedores internacionais podem tratar ou tornar acessíveis dados fora do Espaço Económico Europeu. Quando exigido, o TablePlay recorre a decisões de adequação, cláusulas contratuais-tipo, acordos de subcontratação de tratamento e medidas técnicas ou organizacionais adicionais.
13. Prazos de conservação Os dados pessoais não são conservados por mais tempo do que o necessário, salvo obrigações legais, pagamentos em dívida, investigação de fraude, incidentes de segurança ou reclamações jurídicas. • Dados da Conta Empresarial: durante a vigência da Conta ativa e no máximo um ano após o encerramento, salvo se for necessário um prazo mais longo. • Faturas e registos fiscais: pelo menos sete anos. • Apelidos ativos de hóspedes e tabelas de classificação: visíveis no máximo durante um dia.
Declaração de Privacidade TablePlay
Página 6 de 8 • Sessões de jogo, apelidos em sessões técnicas, pontuações e resultados: no máximo um ano, após o que serão eliminados ou anonimizados. • Registos técnicos e de segurança: no máximo um ano, salvo incidentes ou litígios. • Dados de contacto, vendas e apoio ao cliente: no máximo um ano após o último contacto relevante ou resolução. • Registos incompletos: no máximo um ano. • Dados de marketing: até ao cancelamento de subscrição, oposição ou fim da relevância; um registo de supressão pode ser conservado por mais tempo. • Cópias de segurança: em princípio, no máximo um mês. • Dados anonimizados ou suficientemente agregados: enquanto já não sejam qualificados como dados pessoais.
14. Segurança O TablePlay adota medidas técnicas e organizacionais adequadas, incluindo HTTPS/TLS, palavras-passe com hash, autorização, contas de restaurante separadas, Supabase Row Level Security quando aplicável, registo de eventos (logging), direitos de administração restritos, cópias de segurança, monitorização e acordos com fornecedores. Nenhum serviço digital pode garantir segurança absoluta. Os incidentes são investigados e, se legalmente exigido, comunicados à autoridade de controlo e aos titulares dos dados.
15. Cookies e publicidade Podem ser utilizadas técnicas necessárias para o início de sessão, segurança da sessão, escolha de idioma e preferências de cookies. As técnicas analíticas e de marketing, incluindo o Google Analytics, o Google Ads, o Meta Pixel e a LinkedIn Insight Tag, são apenas ativadas após consentimento, na medida em que a lei o exija. As preferências podem ser alteradas através das Definições de Cookies.
16. Comunicação por correio eletrónico A TablePlay envia mensagens necessárias relativas a registo, segurança, faturas, subscrições, alterações e apoio ao cliente. Não é sempre possível cancelar a subscrição deste tipo de comunicações enquanto existir uma Conta ou uma obrigação legal. É possível cancelar a subscrição de mensagens comerciais.
17. Direitos dos titulares dos dados Dependendo da legislação aplicável, os titulares dos dados podem ter direito a informação, acesso, correção, eliminação, limitação, portabilidade, oposição, retirada do consentimento, oposição ao marketing direto, avaliação humana e apresentação de uma reclamação. Os pedidos podem ser enviados para support@tableplay.online. A TablePlay pode solicitar uma identificação razoável e, em princípio, responde no prazo de um mês. Os direitos não são absolutos e podem ser limitados por obrigações legais, direitos de terceiros, interesses probatórios ou exceções legais.
18. Pedidos de clientes do restaurante Uma vez que os clientes do restaurante geralmente não possuem uma Conta pessoal, a TablePlay nem sempre pode determinar a que sessão corresponde a que pessoa. Para efeitos de investigação, pode ser solicitada informação sobre restaurante, local, mesa, data, hora, nome de utilizador, jogo e contexto da sessão. Quando não for suficientemente plausível que os dados dizem respeito ao requerente, estes não serão fornecidos. A TablePlay pode envolver o restaurante quando este for o responsável pelo tratamento para o tratamento em questão.
Declaração de Privacidade TablePlay
Página 7 de 8
19. Reclamações As reclamações podem, em primeiro lugar, ser apresentadas através de support@tableplay.online. Os titulares dos dados mantêm o direito de apresentar uma reclamação junto da autoridade de supervisão de privacidade competente. Para os Países Baixos, esta é a Autoriteit Persoonsgegevens.
20. Obrigações dos clientes empresariais Os clientes empresariais devem utilizar a TablePlay de forma respeitadora da privacidade. Não podem obrigar os clientes a utilizar nomes verdadeiros, não podem incluir dados sensíveis nos jogos, não podem efetuar profiling não autorizado, não podem aplicar marketing ilícito e não podem partilhar o acesso de gestão com pessoas não autorizadas. São responsáveis pela informação prestada aos clientes, pela segurança da conta, pela apresentação correta das classificações, pela legislação local e pelo seu próprio marketing.
21. Informação adicional para a Califórnia Na medida em que a legislação de privacidade da Califórnia seja aplicável, podem ser tratadas categorias como dados de identificação, dados de conta, dados de Internet, dados comerciais, dados de pagamento, localização global e dados de jogo pseudónimos. A TablePlay não vende dados pessoais em troca de pagamento direto. Certas técnicas de publicidade podem qualificar-se como partilha (sharing) nos termos da legislação da Califórnia. Quando aplicável, os residentes podem exigir acesso, correção, eliminação e oposição à venda ou partilha. A oposição pode ser exercida através das Definições de Cookies ou de support@tableplay.online.
22. Disposições internacionais adicionais Para pessoas no Reino Unido, na Suíça, no Canadá, no Brasil, na Austrália, na Turquia e na China, entre outros, podem aplicar-se direitos adicionais locais, incluindo informação, acesso, correção, eliminação, limitação, portabilidade, oposição, retirada do consentimento e apresentação de reclamação junto de uma autoridade de supervisão local. A TablePlay trata os pedidos em conformidade com a lei aplicável ao tratamento concreto em causa.
23. Serviços externos O website e os serviços prestados podem remeter para serviços de terceiros. A TablePlay não é responsável pelas práticas de privacidade de terceiros sobre os quais não tem controlo. Os utilizadores devem consultar a informação de privacidade dessas partes.
24. Alterações A TablePlay pode adaptar esta declaração em caso de alterações nos serviços prestados, na tecnologia, nos fornecedores, na legislação, nos prazos de conservação ou nas atividades internacionais. A versão atual é publicada no website. Em caso de alterações substanciais, os clientes empresariais podem ser informados adicionalmente.
25. Contacto TablePlay by Jimani - Jimani B.V. - Albert Plesmanweg 122 - 4462 GC Goes - Países Baixos - KvK 91644453 - Btw NL865722729B01 - support@tableplay.online.
Declaração de Privacidade TablePlay
Página 8 de 8
