Este texto é uma tradução da versão neerlandesa. Em caso de diferença entre a tradução e o original neerlandês, prevalece a versão neerlandesa. A este acordo aplica-se a lei neerlandesa.
Tratamos dados de conta, dados de restaurantes, dados de contacto, dados de faturação, mensagens de suporte e registos técnicos necessários para fornecer o TablePlay de forma segura.
Sempre que possível, os dados de jogo são associados a sessões de mesa e não a hóspedes diretamente identificáveis.
Para a criação de contas, apresentação e proteção de códigos QR, faturação, suporte, prevenção de abusos, resolução de erros e melhoria do serviço.
Os dados não são conservados por mais tempo do que o necessário para a prestação do serviço, administração, segurança e obrigações legais. Os dados de suporte e faturação podem ser conservados por mais tempo para efeitos de administração e prova.
Para questões de privacidade, o cliente pode contactar através de support@tableplay.online. Para pedidos formais de privacidade, o TablePlay pode solicitar verificação adicional.
TablePlay by Jimani Jimani B.V. Albert Plesmanweg 122, 4462 GC Goes KvK 91644453 - Btw NL865722729B01 support@tableplay.online
Versão 1.0 Última atualização: 10 de julho de 2026
Nota de controlo jurídico Este documento foi elaborado para uso empresarial pela TablePlay. Submeta a publicação definitiva, a aplicação internacional, os fornecedores atuais, a estrutura técnica e as regras específicas de cada país a controlo jurídico periódico.
Índice 1. Alcance geral e âmbito de aplicação 2. Identidade do prestador 3. Papéis em matéria de proteção de dados 4. Categorias de dados pessoais 5. Origem dos dados 6. Finalidades e fundamentos jurídicos 7. Dados de jogo e visibilidade 8. Menores de idade 9. Inteligência artificial 10. Tratamento automatizado 11. Destinatários e fornecedores 12. Transferência internacional 13. Prazos de conservação 14. Segurança 15. Cookies e publicidade 16. Comunicação por correio eletrónico 17. Direitos dos titulares dos dados 18. Pedidos de clientes de restaurantes 19. Reclamações 20. Obrigações dos clientes empresariais 21. Califórnia 22. Disposições internacionais adicionais 23. Serviços externos 24. Alterações 25. Contacto
Declaração de Privacidade TablePlay
Página 2 de 8
1. Alcance geral e âmbito de aplicação Esta declaração de privacidade aplica-se a qualquer tratamento de dados pessoais que ocorra em relação com o desenvolvimento, exploração, segurança, apoio, análise e oferta comercial da TablePlay, incluindo o website, o portal de clientes empresariais, o ambiente de jogo baseado em QR, as funcionalidades administrativas, os canais de comunicação e os serviços conexos. A TablePlay permite que empresas, incluindo restaurantes, cafés, esplanadas e outros estabelecimentos de restauração e bebidas, ofereçam jogos de mesa interativos aos seus clientes. Os clientes podem digitalizar um código QR associado a uma mesa ou local e participar, com uma alcunha temporária, em jogos, competições de mesa e tabelas de classificação temporárias. Esta declaração aplica-se, consoante a relação factual, a visitantes do website, clientes empresariais e os seus pontos de contacto, utilizadores do portal de clientes, clientes de restaurantes e jogadores, pessoas que entrem em contacto e destinatários de comunicação empresarial ou comercial.
2. Identidade do prestador A TablePlay é oferecida sob a designação de produto e marca comercial TablePlay by Jimani pela Jimani B.V., com sede em Albert Plesmanweg 122, 4462 GC Goes, Países Baixos, registada sob o número de registo comercial (KvK) 91644453 e o número de identificação fiscal (IVA) NL865722729B01. Para questões de privacidade, objeções, reclamações e pedidos, pode ser contactado através de support@tableplay.online. À data desta versão, a TablePlay não dispõe de um encarregado de proteção de dados formalmente designado.
3. Papéis em matéria de proteção de dados 3.1 A TablePlay como responsável pelo tratamento A TablePlay é responsável pelo tratamento de forma independente, nomeadamente, no que respeita a visitas ao website, registo e gestão de contas empresariais, subscrições, pagamentos, faturação, apoio ao cliente, marketing empresarial, segurança da plataforma, prevenção de fraude, registo técnico (logging), arquivo legal, proteção jurídica, análise geral de produtos e comparações (benchmarks) anonimizadas.
3.2 O cliente empresarial como responsável pelo tratamento O restaurante ou outro cliente empresarial pode ser responsável pelo tratamento no que respeita à decisão de oferecer a TablePlay aos clientes, à colocação de códigos QR, à utilização de ecrãs e tabelas de classificação dentro do estabelecimento, à sua própria informação prestada aos clientes e a qualquer utilização independente de estatísticas ou dados promocionais.
3.3 A TablePlay como subcontratante Na medida em que a TablePlay trate dados de jogo relacionados com o restaurante exclusivamente em nome de um cliente empresarial, a TablePlay pode atuar como subcontratante. Isto pode incluir alcunhas temporárias, identificadores de mesa, respostas, pontuações, sessões e informações do painel de controlo (dashboard) relacionadas com o restaurante. A relação específica é regulada no contrato de subcontratação de tratamento de dados.
4. Categorias de dados pessoais 4.1 Visitantes do website Durante a visita ao website, podem ser tratados o endereço IP, a data e hora, as páginas visitadas, a fonte de referência, o navegador, o sistema operativo, o tipo de dispositivo, o tamanho do ecrã, a configuração de idioma, a localização geral, as preferências de cookies, os dados de sessão, os dados de erro e desempenho e - mediante consentimento - dados de publicidade e de conversão.
Declaração de Privacidade TablePlay
Página 3 de 8
4.2 Contas empresariais No âmbito do registo e da gestão de contas, podem ser tratados o nome do ponto de contacto, o nome da empresa, o endereço de correio eletrónico, o número de telefone, o endereço, o código postal, a localidade, o país, o número de identificação fiscal (IVA), o número de registo comercial (KvK) ou de registo local, o website, o logótipo da empresa, as configurações de idioma e país, o número de mesas, as informações da subscrição, o preço e a moeda, o estado da conta, a função, os direitos, os dados de registo, o último início de sessão e o histórico de segurança relevante. As palavras-passe não são armazenadas como texto legível, sendo protegidas com técnicas adequadas de autenticação e de hashing.
4.3 Dados de pagamento e faturação Para pagamentos, podem ser tratados o número de cliente Stripe, o estado da subscrição, os números de fatura, os montantes das faturas, a moeda, o estado do pagamento, o método de pagamento, o histórico de pagamentos, os últimos quatro dígitos de um cartão de pagamento, o tipo de cartão, o IBAN quando aplicável, os montantes em dívida e os dados relativos aos períodos de teste ou Founder. Os números completos de cartão e os códigos de segurança são, em princípio, tratados diretamente pela Stripe.
4.4 Contacto, apoio e vendas Quando alguém entra em contacto, podem ser tratados o nome, o endereço de e-mail, o número de telefone, o nome da empresa, a função, o assunto, o conteúdo e a data da comunicação, correspondência anterior, informação técnica, interesse na TablePlay e o estado interno de acompanhamento.
4.5 Clientes de restaurante e jogadores Numa sessão de jogo, podem ser tratados uma alcunha temporária, o número de mesa ou ID único de mesa, o restaurante, a escolha do jogo, o modo de jogo, as respostas, o progresso do jogo, a pontuação, a vitória ou derrota, a classificação, a data, a hora, o ID de sessão, a escolha de idioma e os dados técnicos necessários. Um cliente não precisa de fornecer uma conta, endereço de e-mail, número de telefone, data de nascimento ou nome verdadeiro. Uma vez que, num contexto de restaurante, uma alcunha pode por vezes ser indiretamente identificável, a TablePlay trata-a como informação pseudónima e potencialmente identificável. Os jogadores são solicitados a não utilizar o nome verdadeiro ou completo como alcunha.
4.6 Dados técnicos e de segurança Para efeitos de fiabilidade e segurança, podem ser tratados endereços IP, registos de data e hora, dados de navegador e de dispositivo, registos de servidor (logs), dados de sessão, tentativas de início de sessão, mensagens de erro, atividades suspeitas, identificadores técnicos e dados para investigação de abuso ou fraude.
4.7 Categorias especiais de dados pessoais A TablePlay não pretende tratar sistematicamente dados pessoais especiais, dados relativos a infrações penais ou outros dados pessoais sensíveis. Os utilizadores não devem incluir tais informações em alcunhas, jogos, campos de texto livre ou mensagens de apoio. Os dados sensíveis recebidos de forma não intencional podem ser eliminados ou bloqueados.
5. Origem dos dados Os dados podem ser obtidos diretamente do titular dos dados, através de um cliente empresarial, através de formulários de registo e de contacto, através do portal do cliente, durante sessões de jogo, através de cookies, através de fornecedores de alojamento e segurança, através da Stripe, através de plataformas publicitárias mediante consentimento, e a partir de fontes empresariais públicas.
Declaração de Privacidade TablePlay
Página 4 de 8
6. Finalidades e fundamentos jurídicos A TablePlay apenas trata dados pessoais quando existe um fundamento jurídico válido para tal. Consoante o tratamento, este pode ser a execução de um contrato, medidas pré-contratuais, uma obrigação legal, um interesse legítimo, o consentimento ou outro fundamento jurídico aplicável.
6.1 Execução da prestação de serviços Os dados são utilizados para o registo de conta, autenticação, associação de mesas e códigos QR, execução de jogos, cálculo de pontuações, tabelas classificativas temporárias, painéis de controlo, definições de idioma, subscrições e apoio. O fundamento é, em princípio, a execução do contrato ou uma medida pré-contratual.
6.2 Pagamento e administração Os dados são utilizados para pagamentos, faturas, subscrições, gestão de devedores, administração fiscal e controlos. O fundamento é o contrato, uma obrigação legal e, quando aplicável, um interesse legítimo empresarial.
6.3 Contacto e apoio Os dados são utilizados para tratar perguntas, reclamações, pedidos de demonstração, integração (onboarding), problemas técnicos e pedidos relacionados com a privacidade.
6.4 Segurança e prevenção de abuso Os dados técnicos são tratados para a segurança da conta, prevenção de fraude, deteção de ataques, proteção de pontuações, prova em caso de incidentes e continuidade. Este tratamento baseia-se no interesse legítimo num serviço seguro e fiável.
6.5 Análise e melhoria do produto Os dados podem ser utilizados para estatísticas de utilização, popularidade dos jogos, resolução de problemas, planeamento de capacidade, análises comparativas gerais e desenvolvimento. Sempre que possível, os dados são anonimizados ou agregados. O rastreamento não essencial só é aplicado após o consentimento exigido.
6.6 Marketing Os dados de contacto empresariais podem ser utilizados para notícias, novos jogos, atualizações, promoções e serviços relevantes. Para o efeito, é utilizado o consentimento quando este é exigido; noutros casos, uma relação comercial existente ou um interesse legítimo podem constituir o fundamento. É possível cancelar a subscrição através da ligação de cancelamento ou através de support@tableplay.online.
7. Dados de jogo e visibilidade Apelidos, pontuações e resultados podem ser visíveis no dispositivo do jogador, para a própria mesa, para outras mesas participantes dentro do mesmo restaurante, num ecrã no restaurante e no painel de controlo do restaurante. Estes dados não são, por defeito, publicados publicamente na internet, partilhados entre restaurantes, utilizados para um perfil permanente do jogador, publicidade personalizada ou previsão estrutural de preferências individuais. Apelidos ativos e classificações (leaderboards) são visíveis por, no máximo, um dia. Os dados subjacentes podem ser conservados durante o prazo mencionado abaixo.
Declaração de Privacidade TablePlay
Página 5 de 8
8. Menores O TablePlay pode ser utilizado por famílias e crianças. Para o jogo regular não é necessária uma conta pessoal. O TablePlay não pede às crianças o nome completo, endereço de e-mail, número de telefone, data de nascimento, endereço, escola ou fotografia. As crianças não são seguidas pessoalmente de forma estrutural nem abordadas comercialmente com base no comportamento individual de jogo. Os pais ou representantes legais podem, através de support@tableplay.online, solicitar investigação ou eliminação.
9. Inteligência artificial O TablePlay pode utilizar serviços de IA para tradução, apoio ao cliente, questões relacionadas com o jogo, classificação, melhoria da qualidade e desenvolvimento de produtos. O TablePlay não tem por objetivo utilizar dados de hóspedes diretamente identificáveis para a formação geral de modelos de IA públicos. No caso de serviços de IA externos, a quantidade de informação é limitada tanto quanto possível e os dados são, sempre que possível, anonimizados, pseudonimizados ou agregados em resumo.
10. Tratamento automatizado O TablePlay não aplica decisões exclusivamente automatizadas relativas a hóspedes de restaurantes que tenham para estes consequências jurídicas ou de natureza semelhante e significativa. As Contas Empresariais podem, em caso de incumprimento de pagamento, com base em dados objetivos de pagamento, ser automaticamente restringidas, bloqueadas ou encerradas. O cliente pode solicitar uma reavaliação humana.
11. Destinatários e fornecedores Os dados pessoais podem, na medida do necessário e legalmente permitido, ser tratados por ou partilhados com a Vercel para alojamento (hosting), a Supabase para base de dados e autenticação, a Stripe para pagamentos, a Twilio SendGrid para e-mail, serviços da Google para análise e publicidade, a Meta e o LinkedIn para medições de marketing após consentimento, eventuais fornecedores de IA e consultores profissionais ou autoridades competentes. Em caso de reorganização, investimento, fusão, venda ou aquisição, os dados podem ser partilhados, sob confidencialidade adequada, com as partes envolvidas e respetivos consultores.
12. Transferência internacional O ambiente principal é alojado, na medida do tecnicamente viável, numa região europeia. No entanto, os fornecedores internacionais podem tratar ou tornar acessíveis dados fora do Espaço Económico Europeu.
Sempre que exigido, o TablePlay utiliza decisões de adequação, cláusulas contratuais-tipo, acordos de subcontratação (contratos de tratamento de dados) e medidas técnicas ou organizacionais adicionais.
13. Prazos de conservação Os dados pessoais não são conservados por mais tempo do que o necessário, salvo obrigações legais, pagamentos pendentes, investigação de fraude, incidentes de segurança ou reclamações jurídicas. • Dados da Conta Empresarial: durante a vigência da Conta ativa e no máximo um ano após o encerramento, salvo se for necessário um prazo mais longo. • Faturas e documentação fiscal: pelo menos sete anos. • Apelidos ativos de hóspedes e classificações (leaderboards): visíveis por, no máximo, um dia.
Declaração de Privacidade TablePlay
Página 6 de 8 • Sessões de jogo, apelidos em sessões técnicas, pontuações e resultados: no máximo um ano, após o que são eliminados ou anonimizados. • Registos técnicos e de segurança (logs): no máximo um ano, salvo incidentes ou litígios. • Dados de contacto, vendas e apoio ao cliente: no máximo um ano após o último contacto relevante ou resolução. • Registos incompletos: no máximo um ano. • Dados de marketing: até cancelamento de subscrição, oposição ou fim da relevância; um registo de supressão pode ser conservado por mais tempo. • Cópias de segurança (backups): em princípio, no máximo um mês. • Dados anonimizados ou suficientemente agregados: enquanto já não se qualifiquem como dados pessoais.
14. Segurança O TablePlay adota medidas técnicas e organizacionais adequadas, incluindo HTTPS/TLS, senhas com hash, autorização, contas de restaurante separadas, Supabase Row Level Security quando aplicável, registo de eventos (logging), direitos de administração restritos, cópias de segurança, monitorização e acordos com fornecedores. Nenhum serviço digital pode garantir segurança absoluta. Os incidentes são investigados e, quando legalmente exigido, comunicados à autoridade de controlo e aos titulares dos dados.
15. Cookies e publicidade Técnicas necessárias podem ser utilizadas para o início de sessão, segurança de sessão, seleção de idioma e preferências de cookies. Técnicas analíticas e de marketing, incluindo o Google Analytics, o Google Ads, o Meta Pixel e a LinkedIn Insight Tag, são ativadas, na medida do exigido por lei, apenas após consentimento. As preferências podem ser alteradas através de Definições de cookies.
16. Comunicação por e-mail A TablePlay envia mensagens necessárias sobre registo, segurança, faturas, subscrições, alterações e apoio ao cliente. Não é sempre possível cancelar a subscrição desse tipo de comunicação enquanto existir uma Conta ou uma obrigação legal. É possível cancelar a subscrição de mensagens comerciais.
17. Direitos dos titulares dos dados Consoante a legislação aplicável, os titulares dos dados podem ter direito a informação, acesso, retificação, apagamento, limitação, portabilidade, oposição, retirada do consentimento, oposição ao marketing direto, apreciação humana e apresentação de reclamação. Os pedidos podem ser enviados para support@tableplay.online. A TablePlay pode solicitar uma identificação razoável e responde, em princípio, no prazo de um mês. Os direitos não são absolutos e podem ser limitados por obrigações legais, direitos de terceiros, interesses probatórios ou exceções legais.
18. Pedidos de clientes de restaurantes Uma vez que os clientes de restaurantes geralmente não têm uma Conta pessoal, a TablePlay nem sempre consegue determinar qual sessão pertence a qual pessoa. Para efeitos de investigação, pode ser solicitada informação sobre o restaurante, o local, a mesa, a data, a hora, a alcunha, o jogo e o contexto da sessão. Quando não for suficientemente plausível que os dados dizem respeito ao requerente, estes não são fornecidos. A TablePlay pode envolver o restaurante quando este for o responsável pelo tratamento no que respeita ao processamento em causa.
Declaração de Privacidade TablePlay
Página 7 de 8
19. Reclamações As reclamações podem ser apresentadas primeiro através de support@tableplay.online. Os titulares dos dados mantêm o direito de apresentar uma reclamação junto da autoridade de supervisão de privacidade competente. Para os Países Baixos, esta é a Autoriteit Persoonsgegevens.
20. Obrigações dos clientes empresariais Os clientes empresariais devem utilizar a TablePlay de forma respeitadora da privacidade. Não podem obrigar os clientes a utilizar nomes reais, não podem incluir dados sensíveis em jogos, não podem efetuar definição de perfis não autorizada, não podem aplicar marketing ilícito e não podem partilhar o acesso de administração com pessoas não autorizadas. São responsáveis pela informação prestada aos clientes, pela segurança da conta, pela apresentação correta das tabelas classificativas, pela legislação local e pelo seu próprio marketing.
21. Informação adicional para a Califórnia Na medida em que seja aplicável a legislação da Califórnia em matéria de privacidade, podem ser tratadas categorias como dados de identificação, dados de conta, dados de internet, dados comerciais, dados de pagamento, localização global e dados de jogo pseudónimos. A TablePlay não vende dados pessoais mediante pagamento direto. Determinadas técnicas de publicidade podem qualificar-se como partilha ("sharing") ao abrigo da legislação da Califórnia. Sempre que aplicável, os residentes podem exigir acesso, retificação, apagamento e oposição à venda ou partilha. A oposição pode ser exercida através das Definições de cookies ou support@tableplay.online.
22. Disposições internacionais adicionais Para pessoas, entre outros, no Reino Unido, Suíça, Canadá, Brasil, Austrália, Turquia e China, podem aplicar-se direitos adicionais locais, incluindo informação, acesso, retificação, apagamento, limitação, portabilidade, oposição, retirada do consentimento e apresentação de reclamação junto de uma autoridade de supervisão local. A TablePlay trata os pedidos em conformidade com a lei aplicável ao tratamento concreto em causa.
23. Serviços externos O website e os serviços podem remeter para serviços de terceiros. A TablePlay não é responsável pelas práticas de privacidade de terceiros sobre os quais não tem controlo. Os utilizadores devem consultar as informações de privacidade dessas partes.
24. Alterações A TablePlay pode alterar esta declaração em caso de alterações nos serviços, na tecnologia, nos fornecedores, na legislação, nos prazos de conservação ou nas atividades internacionais. A versão atual é publicada no website. Em caso de alterações substanciais, os clientes empresariais podem ser adicionalmente informados.
25. Contacto TablePlay by Jimani - Jimani B.V. - Albert Plesmanweg 122 - 4462 GC Goes - Países Baixos - KvK 91644453 - Btw NL865722729B01 - support@tableplay.online.
Declaração de Privacidade TablePlay
Página 8 de 8