Política de privacidade

Quem somos

A BuyMeATee («nós») é a plataforma disponível em buymeatee.com — uma forma centrada no golfe de os apoiantes apoiarem criadores com um «Tee». É operada por Simon Berriman, empresário em nome individual com morada em Karl-Rothe-Str. 4, 04105 Leipzig, Alemanha, que é o responsável pelo tratamento dos dados pessoais aqui descritos. Para os pagamentos trabalhamos com a Stripe, que atua como responsável pelo tratamento independente relativamente aos dados de pagamento e de verificação de identidade que recolhe (ver «Pagamentos», abaixo). Para qualquer pedido relativo à privacidade, contacte hello@buymeatee.com ou +49 15207075439. Os dados completos do operador constam do nosso Impressum.

O que recolhemos

Contas: utilizamos início de sessão sem palavra-passe, pelo que guardamos o seu endereço de email e os dados da sessão de início de sessão. Nunca armazenamos palavras-passe.

Perfis de criador: os dados que escolhe publicar — nome apresentado, hiperligação da página (nome de utilizador), biografia e texto «Sobre», fotografia e imagem de capa, e, opcionalmente, detalhes de golfe (handicap, localização, clube de origem, lateralidade), hiperligações para redes sociais, conteúdos multimédia afixados, objetivos e novidades publicadas. Esta informação é pública por definição.

Enviar ou receber Tees: quando envia um Tee, tratamos o montante, uma mensagem opcional, o nome apresentado (ou «Anónimo», se assim escolher) e — se o fornecer — um email para o seu recibo. Os dados do cartão são introduzidos diretamente junto da Stripe e nunca chegam aos nossos servidores. Os criadores que recebem Tees concluem a verificação de identidade e a configuração das transferências junto da Stripe.

Cookies e analítica

Utilizamos cookies estritamente necessários para o manter com sessão iniciada e um cookie funcional (`NEXT_LOCALE`) para memorizar a sua escolha de idioma — estão sempre ativos, porque o site precisa deles para funcionar e não são utilizados para rastreio. Utilizamos também o Google Analytics (GA4) para perceber, de forma agregada, como o site é utilizado, o que instala cookies de analítica. A analítica só é carregada se a aceitar: na primeira visita, um aviso pede-lhe que faça a sua escolha, e nada relacionado com analítica é executado até dar o seu consentimento. Pode alterar ou retirar a sua escolha em qualquer momento através de Definições de cookies, no rodapé.

Porque os recolhemos, e a nossa base jurídica

• Para prestar o serviço — contas, páginas de criador, objetivos, novidades e o processamento de Tees (execução de um contrato).
• Para enviar emails transacionais — hiperligações de início de sessão, recibos dos apoios e notificações aos criadores (contrato / interesses legítimos).
• Para manter a plataforma segura, prevenir fraude e abusos e compreender a utilização (interesses legítimos).
• Para cumprir obrigações legais, fiscais e de prevenção do branqueamento de capitais relacionadas com pagamentos (obrigação legal, em grande parte através da Stripe).

Não vendemos os seus dados pessoais.

Pagamentos (Stripe)

Os pagamentos funcionam na Stripe, através do Stripe Connect. Quando paga, os dados do seu cartão vão diretamente para a Stripe — a BuyMeATee nunca os vê nem os armazena. Os criadores que recebem Tees fazem a adesão junto da Stripe, que recolhe os dados de identidade e bancários de que necessita para os verificar e lhes fazer as transferências; a Stripe trata esses dados como responsável pelo tratamento independente, ao abrigo da sua própria política de privacidade. Guardamos um registo de cada Tee (montantes, estado, referências e qualquer mensagem) para operar o serviço, mostrar o progresso e tratar reembolsos e disputas.

Quem trata os seus dados

Só partilhamos dados pessoais com prestadores de serviços que nos ajudam a operar a BuyMeATee:

• Supabase — base de dados, armazenamento de ficheiros e autenticação (alojamento na UE).
• Stripe — pagamentos, transferências e verificação de identidade.
• Resend — envio de email transacional.
• Vercel — alojamento do site e registos de servidor habituais.
• Google Analytics — analítica de utilização agregada (apenas depois de dar o seu consentimento).
• OpenAI — elaboração opcional, por IA, de sugestões de texto para partilhas e publicações nas redes sociais; trata apenas o conteúdo que um criador escolhe personalizar (sediada nos Estados Unidos).
• Printful — produção por impressão a pedido e envio de encomendas de merchandise, incluindo o nome do cliente e a morada de entrega necessários para satisfazer e expedir uma encomenda (sediada nos Estados Unidos).

Alguns destes prestadores (incluindo a Stripe, a Vercel, o Google Analytics, a OpenAI e a Printful) estão sediados nos Estados Unidos ou tratam dados nesse país. Sempre que dados pessoais saem do Reino Unido/EEE, são protegidos por garantias adequadas, como as Cláusulas Contratuais-Tipo. A lista completa de subcontratantes e os mecanismos de transferência serão confirmados na revisão jurídica.

Durante quanto tempo os conservamos

Conservamos os dados da sua conta e do seu perfil enquanto tiver uma conta e apagamo-los no prazo de cerca de 30 dias após o encerramento da conta — exceto quando formos legalmente obrigados a conservá-los por mais tempo. Os registos de pagamentos, faturas e impostos são conservados durante o período legal exigido a uma empresa alemã (em geral até 10 anos, ao abrigo do Código Comercial alemão (HGB) e do Código Tributário (AO)). O conteúdo público que publica permanece visível até que o remova ou encerre a sua conta.

Os seus direitos

Ao abrigo do RGPD da UE (e da legislação equivalente do Reino Unido), pode pedir para aceder aos seus dados pessoais, corrigi-los, apagá-los ou exportá-los, opor-se a determinados tratamentos ou pedir a sua limitação, e retirar o consentimento em qualquer momento. Pode ainda apresentar reclamação junto de uma autoridade de controlo da proteção de dados: uma vez que o operador está estabelecido na Alemanha, a autoridade competente é a Encarregada da Proteção de Dados e da Transparência da Saxónia (Sächsische Datenschutz- und Transparenzbeauftragte), podendo também contactar a autoridade do seu próprio país de residência. Alguns registos de pagamento e fiscais têm de ser conservados mesmo que peça o apagamento.

Menores

A BuyMeATee destina-se a adultos (18+). Os golfistas juniores participam apenas através de um progenitor ou tutor adequado, que é responsável pela sua participação.

Alterações a esta política

Iremos atualizar esta política à medida que o produto evolui; a data acima reflete a revisão mais recente. As alterações substanciais serão destacadas antes de produzirem efeitos.