POLÍTICA DE PRIVACIDADE

Data da última atualização: 26 de setembro de 2025

1. Introdução

A presente Política de Privacidade descreve como o NABOO GROUP e suas afiliadas NABOO ESP, S.L. e NABOO CA Événements, Inc. (coletivamente « Naboo », « nós », « nosso/nossa ») coletam, utilizam, protegem e compartilham os dados pessoais relacionados à sua utilização da nossa plataforma acessível em https://www.naboo.app (a « Plataforma ») e dos serviços associados (os « Serviços »).

Esta política aplica-se a todos os dados pessoais recolhidos pela Naboo no âmbito da prestação dos seus Serviços, seja através da Plataforma, por telefone, por e-mail ou por qualquer outro meio de comunicação.

Os termos utilizados nesta política, tais como « Dados pessoais », « Tratamento », « Responsável pelo tratamento » e as referências às bases legais (ex: « Interesse legítimo », « Execução do contrato ») devem ser interpretados de acordo com a legislação de proteção de dados aplicável ao seu local de residência (incluindo, entre outros, o RGPD para a Europa, a LPD para a Suíça, a Lei 25 para Quebec/Canadá, a LFPDPPP para o México ou o CCPA/CPRA para a Califórnia).

Convidamos você a consultar nossos Condições Gerais de Utilização para as definições dos termos utilizados com inicial maiúscula. Para mais informações sobre o uso de cookies e tecnologias similares, consulte nosso Política relativa a Cookies.

2. Identidade e dados de contacto dos responsáveis pelo tratamento

2.1 NABOO GROUP enquanto responsável pelo tratamento

Para todos os dados pessoais que você nos fornece diretamente ou que coletamos no âmbito da sua utilização da Plataforma, a NABOO GROUP, sociedade por ações simplificada registrada no Registro de Comércio e Empresas de Paris sob o número 904 443 462, com sede na 10 rue de Penthièvre, 75008 Paris, França, atua como responsável pelo tratamento nos termos da legislação aplicável em matéria de proteção de dados, conforme sua localização.

Nessa qualidade, determinamos as finalidades e os meios do tratamento dos seus dados pessoais, nomeadamente para

• A gestão e execução dos seus pedidos de reserva e a organização dos seus eventos profissionais
• A exploração, a manutenção e a melhoria contínua da nossa Plataforma e dos nossos Serviços
• O cumprimento das nossas obrigações legais, regulamentares e contratuais
• A gestão da nossa relação comercial e a manutenção dos nossos registros de atividade.

2.2. Os Prestadores enquanto responsáveis pelo tratamento distintos

No âmbito da prestação dos Serviços, podemos comunicar alguns dos seus dados pessoais aos prestadores de serviços terceiros que realizam as prestações que você selecionou, nomeadamente os estabelecimentos hoteleiros, os locais de seminário, as empresas de transporte, os serviços de catering e os prestadores de atividades (doravante designados por « Prestadores »).

Estes Prestadores atuam como responsáveis pelo tratamento distintos para os dados que coletam e processam no âmbito da execução de seus próprios serviços. Eles determinam de forma autônoma as finalidades e os meios desses tratamentos, nomeadamente para o registro dos participantes, cumprimento de requisitos de segurança, faturamento de seus serviços ou gestão de sua própria relação com o cliente.

Cada responsável pelo tratamento é obrigado a assegurar a sua conformidade com as disposições aplicáveis em matéria de proteção de dados pessoais e a fornecer às pessoas em causa informações transparentes sobre os seus próprios tratamentos. Recomendamos que tome conhecimento das políticas de privacidade dos Prestadores envolvidos na sua reserva.

3. Categorias de dados pessoais coletados

3.1. Dados coletados automaticamente

Durante a sua navegação na Plataforma, recolhemos automaticamente

• Dados de conexão e de navegação : endereço IP, tipo e versão do navegador, sistema operativo, páginas visitadas, duração da consulta, ações realizadas, fonte do tráfego, palavras-chave de pesquisa utilizadas ;
• Dados de localização : localização geográfica aproximada deduzida do seu endereço IP ;
• Dados relativos aos terminais : identificadores únicos do dispositivo, características técnicas do seu terminal.

3.2. Dados que você nos fornece diretamente

No âmbito da sua utilização dos nossos Serviços, poderá ser-lhe solicitado que nos forneça:

• Dados de identificação : civilidade, apelido, nome, função, nome do seu empregador ;
• Dados de contato : endereço de email profissional, número de telefone profissional ;
• Dados de acesso à conta : identificador, palavra-passe cifrada ;
• Dados transacionais: histórico de reservas, detalhes dos eventos organizados, preferências na organização de eventos;
• Dados de pagamento : informações relacionadas aos meios de pagamento (tratadas de forma segura pelo nosso prestador de serviços de pagamento certificado PCI-DSS) ;
• Dados de comunicação : conteúdo das trocas com o nosso serviço de atendimento ao cliente, a nossa equipa comercial ou o nosso suporte técnico ;
• Dados relativos aos participantes : número de participantes, necessidades específicas de acessibilidade ou de regimes alimentares (coletados de forma não nominativa).

3.3. Dados coletados por meio da autenticação por redes sociais

Se você optar por se conectar via Google ou Microsoft Azure :

• Dados de autenticação : nome, apelido, endereço de e-mail, conforme as permissões que você concede.

3.4. Dados provenientes de registos

Sujeito à sua informação prévia :

• Gravações de chamadas telefónicas : conversas com as nossas equipas comerciais ou o nosso serviço de atendimento ao cliente para fins de formação e melhoria dos nossos serviços ;
• Transcrições de conversas : trocas via nossa mensagem instantânea de suporte.

3.5. Dados obtidos de fontes terceiras

• Dados de enriquecimento : informações profissionais públicas obtidas através de bases de dados B2B legítimas para complementar o seu perfil profissional.

4. Finalidades e bases legais dos tratamentos

Tratamos os seus dados pessoais com base nos seguintes fundamentos jurídicos:

Quando o tratamento se baseia no nosso interesse legítimo, realizámos uma ponderação para garantir que os nossos interesses, direitos e liberdades legítimos não prevalecem sobre os seus interesses ou os seus direitos e liberdades fundamentais.

5. Destinatários dos dados pessoais

5.1. Categorias de destinatários

Os seus dados pessoais podem ser comunicados às seguintes categorias de destinatários:

No seio do NABOO GROUP :

• Os membros autorizados das nossas equipes (comercial, suporte ao cliente, técnica, jurídica, financeira) dentro dos limites das suas atribuições respetivas e de acordo com o princípio da necessidade de conhecimento
• As nossas filiais, no respeito das finalidades descritas na presente política.

Subcontratados técnicos : Recorremos a prestadores de serviços cuidadosamente selecionados, vinculados por cláusulas contratuais rigorosas de proteção de dados :

• Infraestrutura e hospedagem : Amazon Web Services (datacenter Europa - região de Paris)
• Serviços de autenticação : Google Cloud Platform, Microsoft Azure (login SSO)
• Serviços de pagamento: Stripe (certificado PCI-DSS nível 1)
• Gestão do relacionamento com o cliente : HubSpot
• Comunicações : Prestadores de serviços de e-mail e de mensagens
• Análise e medição de desempenho : Soluções de análise de audiência

Prestadores de serviços de eventos: Os Prestadores que você selecionar para o seu evento recebem apenas as informações necessárias para a execução dos seus serviços.

Autoridades e organismos públicos : Podemos ser obrigados a divulgar os seus dados às autoridades administrativas ou judiciais quando a sua divulgação for necessária para a identificação, detenção ou processo judicial de qualquer indivíduo que possa prejudicar os nossos direitos, ou quando exigido por lei.

5.2. Garantias exigidas aos destinatários

Todos os nossos subcontratados estão vinculados por acordos de tratamento de dados em conformidade com o artigo 28 do RGPD, garantindo nomeadamente

• O tratamento dos dados de acordo com as nossas instruções documentadas
• A confidencialidade dos dados
• A implementação de medidas de segurança adequadas ;
• O respeito pelas condições de subcontratação subsequente
• A assistência no cumprimento das nossas obrigações RGPD ;
• A eliminação ou devolução dos dados ao término da prestação

6. Transferências de dados fora da União Europeia

Os seus dados pessoais são prioritariamente armazenados dentro da União Europeia.

Alguns dos nossos subcontratados podem, no entanto, ter de processar os seus dados fora do Espaço Económico Europeu, nomeadamente nos Estados Unidos. Nesses casos, asseguramos a implementação de garantias adequadas em conformidade com as exigências do RGPD

• Cláusulas contratuais-tipo adotadas pela Comissão Europeia (2021/914)
• Certificação ao quadro de proteção de dados, quando aplicável
• Medidas técnicas adicionais (cifração, pseudonimização) quando necessário.

Pode obter uma cópia dessas garantias contactando o nosso Encarregado de Proteção de Dados.

7. Duração de conservação dos dados

Conservamos os seus dados pessoais apenas pelo tempo necessário para as finalidades para as quais foram recolhidos, em conformidade com os prazos de prescrição legais e regulamentares.

Arquitetura de retenção de dados :

• Base de dados ativa : Dados imediatamente acessíveis para fins operacionais.
• Arquivo intermediário : Acesso restrito para obrigações legais ou gestão de litígios.
• Eliminação definitiva ou anonimização irreversível.

Os períodos específicos estão detalhados na tabela de finalidades (seção 4). Após esses períodos, os seus dados são eliminados de forma segura ou anonimizados de maneira irreversível.

8. Os seus direitos

8.1. Direitos reconhecidos pelo RGPD

De acordo com os artigos e a regulamentação aplicável, você dispõe dos seguintes direitos :

• Direito de acesso : Obter a confirmação de que dados a seu respeito estão sendo processados e acessar esses dados ;
• Direito de retificação : Obter a retificação de dados inexatos ou incompletos ;
• Direito ao apagamento : Obter o apagamento dos seus dados nos casos previstos pela legislação
• Direito à limitação : Obter a limitação do tratamento nos casos previstos pela legislação
• Direito de oposição : Opor-se ao tratamento dos seus dados, nomeadamente para fins de prospeção
• Direito à portabilidade : Receber os seus dados em um formato estruturado e transmiti-los a outro responsável pelo tratamento
• Direito de retirar o seu consentimento : Quando o tratamento se baseia no seu consentimento ;
• Direito de definir diretrizes post-morte (apenas França) : Definir diretrizes relativas à conservação, eliminação e comunicação dos seus dados após o seu falecimento.

8.2. Modalidades de exercício dos seus direitos

Pode exercer os seus direitos através dos seguintes meios :

• Email : dpo@naboo.app
• Correio postal : NABOO GROUP - À atenção do DPO - 10 rue de Penthièvre, 75008 Paris
• Interface da Plataforma : Para a atualização das suas informações e a gestão das suas preferências

Comprometemo-nos a responder ao seu pedido no prazo máximo de um mês a contar da sua receção. Este prazo pode ser prolongado por mais dois meses em função da complexidade e do número de pedidos.

8.3. Direito de reclamação

Você tem o direito de apresentar uma reclamação junto à autoridade de controle competente (ver a lista na Seção 14).

9. Segurança dos dados

9.1. Medidas de segurança implementadas

Implementamos medidas técnicas e organizacionais adequadas para garantir um nível de segurança apropriado ao risco, nomeadamente:

• Criptografia de dados sensíveis em trânsito (TLS 1.3) e em repouso (AES-256)
• Controle de acesso rigoroso baseado em funções e no princípio do menor privilégio
• Autenticação multifatorial para o acesso a sistemas críticos
• Registo e monitorização dos acessos e das atividades
• Testes regulares de segurança e auditorias de conformidade ;
• Formação e sensibilização contínuas das nossas equipas ;
• Plano de continuidade de atividades e procedimentos de backup.

9.2. Notificação em caso de violação

Em caso de violação de dados suscetível de gerar um risco para os seus direitos e liberdades, comprometemo-nos a

• Notificar o incidente à CNIL no prazo de 72 horas
• Informá-lo o mais rapidamente possível se o risco for elevado ;
• Tomar todas as medidas necessárias para remediar a violação e limitar os seus impactos.

10. Cookies e tecnologias semelhantes

A nossa Plataforma utiliza cookies e tecnologias semelhantes. Para obter informações detalhadas sobre a sua utilização, as suas finalidades e as suas opções de configuração, consulte o nosso Política de Cookies.

11. Menores

A nossa Plataforma e os nossos Serviços destinam-se exclusivamente a profissionais e não são dirigidos a pessoas com menos de 18 anos. Não recolhemos intencionalmente dados pessoais de menores. Se tomarmos conhecimento de que recolhemos inadvertidamente dados de um menor, procederemos à sua eliminação o mais rapidamente possível.

12. Modificações da presente política

Reservamo-nos o direito de modificar esta política de confidencialidade a qualquer momento para adaptá-la às evoluções legislativas, regulamentares, jurisprudenciais e técnicas.

As modificações substanciais serão notificadas através da Plataforma ou por e-mail. O seu uso contínuo dos nossos Serviços após a notificação constitui aceitação dessas modificações.

A data da última atualização está indicada no topo do documento.

13. Encarregado de Proteção de Dados

Para qualquer questão relativa à proteção dos seus dados pessoais ou ao exercício dos seus direitos, pode contactar o nosso Encarregado de Proteção de Dados :

Email : dpo@naboo.app

Correio :
NABOO GROUP
À atenção do Encarregado de Proteção de Dados
10 rue de Penthièvre
75008 Paris, França

14. Disposições Específicas por Jurisdição

De acordo com o seu local de residência, as disposições específicas abaixo aplicam-se e complementam esta política.

14.1. Suíça

Para os utilizadores localizados na Suíça, as referências ao « RGPD » neste documento devem ser entendidas como referências à Lei Federal sobre a Proteção de Dados (LPD).

O Conselho Federal suíço reconhece a União Europeia como possuindo uma legislação adequada. As transferências para os Estados Unidos são regidas pelo Estrutura de Proteção de Dados Suíça-EUA.

14.2. Reino Unido

Para os utilizadores situados no Reino Unido, as referências ao «RGPD» devem ser entendidas como o UK GDPR e o Data Protection Act 2018.

As transferências de dados do Reino Unido para os nossos servidores na UE são permitidas. As transferências para os Estados Unidos são regidas pela Extensão do Reino Unido ao quadro de proteção de dados UE-EUA.

14.3. Canadá (Quebec)

Esta seção se aplica aos residentes de Quebec e complementa as informações contidas nesta Política de Privacidade, em conformidade com a Lei que moderniza as disposições legislativas relativas à proteção de informações pessoais (Lei 25).

• Responsável pelo tratamento: Definido no art. 5 let. j LPD.
• Bases Legais (Seção 4): As referências ao art. 6 RGPD correspondem ao art. 31 LPD (Motivos justificativos).

Os seus direitos ao abrigo da Lei 25. Além dos direitos estabelecidos na secção 8, tem os seguintes direitos:

• Direito à portabilidade reforçada : Você pode solicitar o recebimento de seus dados pessoais em um formato tecnológico estruturado e comumente utilizado, ou pedir sua transferência para outra entidade ;
• Direito à desindexação : Você pode solicitar que a divulgação dos seus dados pessoais seja interrompida ou que o link que permite acessar esses dados seja desativado, quando essa divulgação contrariar a lei ou uma ordem judicial ;
• Direito de ser informado sobre decisões automatizadas : Quando uma decisão baseada exclusivamente em tratamento automatizado lhe disser respeito, você tem o direito de ser informado e de solicitar que uma pessoa física revise essa decisão.

Consentimento. Em conformidade com a Lei 25, comprometemo-nos a:

• Obter o seu consentimento de forma expressa, livre e informada para a recolha e utilização dos seus dados pessoais
• Informá-lo claramente sobre as finalidades para as quais os seus dados são coletados
• Não utilizar as suas informações para fins diferentes daqueles para os quais foram recolhidas sem obter o seu consentimento prévio
• Permitir a retirada do seu consentimento tão facilmente quanto foi dado.

Responsável pela proteção de dados pessoais. Em conformidade com a Lei 25, designamos um responsável pela proteção de dados pessoais. Para qualquer dúvida ou solicitação, você pode contatá-lo em: dpo@naboo.app

14.4. México

Esta seção aplica-se aos residentes do México e complementa as informações contidas nesta Política de Privacidade, de acordo com a Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) e seus Regulamentos.

Os seus direitos nos termos da LFPDPPP. De acordo com a LFPDPPP, você dispõe dos seguintes direitos:

• Acesso: Conhecer os dados pessoais que possuímos sobre si, as finalidades para as quais os utilizamos e as condições de uso que fazemos deles
• Retificação : Solicitar a correção dos seus dados pessoais caso estejam inexatos ou incompletos ;
• Eliminação : Solicitar que seus dados sejam excluídos de nossos registros ou bases de dados quando você considerar que eles não estão sendo utilizados de acordo com os princípios, deveres e obrigações previstos pela legislação
• Oposição : Opor-se à utilização dos seus dados pessoais para finalidades específicas.

Como exercer os seus direitos ARCO. Para exercer os seus direitos ARCO, pode enviar um pedido para dpo@naboo.app contendo:

• O seu nome completo e a sua residência ou qualquer outro meio que nos permita comunicar-lhe a resposta ao seu pedido
• Os documentos que comprovem a sua identidade ou, se for o caso, a sua representação legal
• Uma descrição clara e precisa dos dados pessoais para os quais procura exercer um dos direitos mencionados
• Qualquer outro elemento ou documento que facilite a localização dos dados pessoais.

Responderemos ao seu pedido no prazo máximo de 20 dias úteis a contar da data de receção. Este prazo pode ser prorrogado nas condições previstas por lei.

Limitações do uso dos dados pessoais. Você pode limitar o uso ou a divulgação dos seus dados pessoais, ou revogar o consentimento que nos concedeu para o seu tratamento, enviando uma solicitação para dpo@naboo.app.

Transferências de dados. Os seus dados pessoais podem ser transferidos e processados dentro e fora do país, por pessoas que não esta empresa. Nesse sentido, as suas informações podem ser compartilhadas com as categorias de destinatários descritas na Seção 5 desta Política. Comprometemo-nos a não transferir as suas informações pessoais a terceiros sem o seu consentimento, exceto nas exceções previstas no artigo 37 da LFPDPPP.

14.5. Estados Unidos (Califórnia)

Esta seção se aplica aos residentes da Califórnia e complementa as informações contidas nesta Política de Privacidade, em conformidade com o California Consumer Privacy Act de 2018 (CCPA), conforme alterado pelo California Privacy Rights Act de 2022 (CPRA).

Para todos os residentes dos Estados Unidos. Se você reside nos Estados Unidos e considera que não respondemos adequadamente às suas preocupações de privacidade, pode entrar em contato com a divisão de proteção ao consumidor do escritório do Procurador-Geral do seu Estado. Você pode localizar o Procurador-Geral do seu Estado aqui.

Para os residentes da Califórnia. Além do disposto acima, os residentes da Califórnia têm o direito de apresentar uma reclamação sobre nossas práticas de proteção de dados à Agência de Proteção de Privacidade da Califórnia (California Privacy Protection Agency - CPPA).

Categorias de dados pessoais coletados. Nos últimos 12 meses, coletamos as seguintes categorias de dados pessoais:

Utilização dos Dados Pessoais. Utilizamos esses dados pessoais para os fins comerciais descritos na Seção 4 desta Política de Privacidade.

Divulgação de Dados Pessoais. Podemos divulgar dados pessoais às categorias de destinatários descritas na Seção 5 para fins comerciais.

Não vendemos dados pessoais. Não compartilhamos dados pessoais para fins de publicidade comportamental contextual cruzada.

Seus direitos de privacidade na Califórnia. Como residente da Califórnia, você possui os seguintes direitos:

• Direito de saber : Você pode solicitar que informemos as categorias e os elementos específicos de dados pessoais que coletamos sobre você, as categorias de fontes, as finalidades comerciais da coleta e as categorias de terceiros com os quais compartilhamos essas informações.
• Direito de eliminação: Pode solicitar a eliminação dos dados pessoais que recolhemos de si, sujeito a determinadas exceções.
• Direito de retificação : Você pode solicitar a correção dos dados pessoais incorretos que mantemos sobre você.
• Direito de exclusão: Você tem o direito de recusar a venda ou o compartilhamento de seus dados pessoais. Conforme indicado acima, não vendemos nem compartilhamos dados pessoais.
• Direito de limitar o uso de dados pessoais sensíveis : Quando aplicável, você pode limitar o uso dos seus dados pessoais sensíveis aos fins necessários para fornecer os serviços que você solicitou.
• Direito à não discriminação : Não faremos qualquer discriminação contra você por ter exercido qualquer um desses direitos.

Como apresentar um pedido. Para exercer os seus direitos, pode contactar-nos através de:

• E-mail : dpo@naboo.app
• Correio : NABOO GROUP - Aos cuidados do DPO - 10 rue de Penthièvre, 75008 Paris, França

Verificaremos a sua identidade antes de processar o seu pedido. Você pode designar um representante autorizado para apresentar um pedido em seu nome, fornecendo uma autorização por escrito.

Responderemos aos pedidos verificáveis dentro de 45 dias. Se precisarmos de mais tempo, informaremos o motivo e o período de extensão (até 45 dias adicionais).

Contato para solicitações relacionadas à privacidade na Califórnia. Para qualquer dúvida específica sobre seus direitos de privacidade na Califórnia, entre em contato conosco pelo e-mail dpo@naboo.app.

15. Autoridades de Controle

Se reside no Espaço Económico Europeu, a sua autoridade de supervisão principal é a CNIL (França).

No entanto, pode contactar a sua autoridade local :