Política de Privacidade

1. Responsável pelo tratamento

INNIVOA é a designação comercial da solução. A entidade acima é responsável pelos tratamentos necessários às suas contas, contratos, faturação, suporte, segurança, website e operação da plataforma.

Quando uma organização cliente usa a plataforma para tratar dados dos seus hóspedes, subscritores, residentes, colaboradores ou dispositivos, essa organização é normalmente a responsável pelo tratamento e a INNIVOA atua como subcontratante, de acordo com o contrato aplicável.

2. Dados pessoais tratados

Consoante as funcionalidades utilizadas, podemos tratar:

• nome, contacto, organização e dados de conta;
• código da organização, referência de quarto ou utilizador e credenciais transmitidas de forma protegida;
• perfis, idioma, preferências, favoritos, histórico e progresso de visualização;
• identificadores técnicos do dispositivo, sistema operativo, versão da aplicação, endereço IP, MAC ou identificador equivalente quando disponibilizado pelo sistema, país, ASN e user-agent;
• estado online, desempenho, diagnósticos, relatórios de erro, auditoria e eventos de segurança;
• dados de suporte, contratação, pagamento e faturação quando esses serviços são utilizados.

A INNIVOA não fornece nem seleciona as streams configuradas pelas organizações clientes. Os dados relativos a catálogos, contas e utilização podem ser tratados por conta dessas organizações.

3. Finalidades e fundamentos jurídicos

• prestar, personalizar e sincronizar o serviço e executar o contrato;
• autenticar utilizadores, manter sessões e proteger contas e dispositivos;
• diagnosticar falhas, melhorar desempenho, disponibilizar atualizações e prestar suporte;
• prevenir fraude, abuso e acessos indevidos, com base em interesses legítimos e obrigações de segurança;
• cumprir obrigações legais, fiscais, contabilísticas e pedidos legítimos de autoridades;
• obter consentimento quando a lei o exija para uma finalidade opcional.

Não usamos consentimento como fundamento quando o tratamento é necessário ao contrato ou exigido por lei. O consentimento pode ser retirado a qualquer momento para as finalidades que dele dependam.

4. Destinatários e transferências

Os dados podem ser partilhados, no limite necessário, com a organização que gere a conta, fornecedores de alojamento, comunicações, pagamentos, faturação, suporte, segurança e autoridades legalmente competentes. Esses fornecedores ficam sujeitos a deveres de confidencialidade, segurança e proteção de dados.

Transferências para fora do Espaço Económico Europeu só ocorrem com um mecanismo legal válido, como uma decisão de adequação ou cláusulas contratuais-tipo, e medidas adicionais quando necessárias.

Não vendemos dados pessoais nem os usamos para publicidade comportamental de terceiros.

5. Conservação

Os dados são conservados durante a relação contratual e pelos períodos necessários para prestar o serviço, cumprir obrigações legais, resolver incidentes, prevenir abuso e defender direitos. Telemetria, diagnósticos e histórico operacional seguem os prazos definidos no contrato e no painel. Os dados são eliminados ou anonimizados quando deixam de ser necessários, salvo obrigação legal ou pedido legítimo de preservação.

6. Direitos dos titulares

Nos termos aplicáveis, pode pedir acesso, retificação, apagamento, limitação, oposição e portabilidade, bem como retirar consentimento. Contacte [email protected]. Podemos pedir informação razoável para confirmar a identidade e proteger a conta.

Quando os dados são geridos por uma organização cliente, contacte primeiro essa organização; ajudaremos o cliente a responder. Pode apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD).

7. Segurança, menores e alterações

Aplicamos medidas técnicas e organizativas proporcionais ao risco, incluindo controlo de acesso, encriptação em trânsito, gestão de sessões, auditoria e monitorização de segurança. Nenhum sistema é absolutamente invulnerável.

O serviço empresarial não é dirigido autonomamente a menores. Perfis infantis e controlos parentais são configurados pela organização cliente ou por um adulto responsável.

Podemos atualizar esta política para refletir alterações legais, técnicas ou funcionais. Alterações materiais serão comunicadas pelos meios adequados e a data acima será atualizada.

PRIVACY · EUROPEAN UNION

INNIVOA Privacy Policy

Last updated: 1 November 2026

Data controller

Stunning Evolution Lda, Rua Cooperativa Pego Negro 111, 4300-142 Porto, Portugal. Telephone: +351 923 082 382. General contact: [email protected]. Privacy requests: [email protected].

INNIVOA is the commercial name of the solution. We act as controller for data required for our own accounts, contracts, billing, support, security, website and platform operation. When a customer organization processes guest, subscriber, resident, staff or device data through INNIVOA, that organization normally acts as controller and INNIVOA acts as processor under the applicable agreement.

Data we process

Depending on the features used, we may process identity and contact details; organization, room or account references; profiles, language and preferences; favorites, viewing history and progress; device identifiers, operating system and app version; IP address, MAC address or an equivalent identifier when the platform makes it available; country, ASN and user-agent; online status, diagnostics, crash reports, audit and security events; and support, payment or billing records.

Purposes and legal bases

We process data to perform the contract and provide, personalize and synchronize the service; authenticate users and protect accounts; diagnose failures, improve performance, deliver updates and provide support; prevent fraud, abuse and unauthorized access based on legitimate interests and security duties; comply with legal obligations; and obtain consent when the law requires it for an optional purpose.

Sharing and international transfers

Data may be shared, only as necessary, with the organization managing the account, and with hosting, communications, payment, invoicing, support and security providers, or legally competent authorities. Transfers outside the EEA use a valid mechanism such as an adequacy decision or Standard Contractual Clauses, with additional safeguards where required. We do not sell personal data or use it for third-party behavioral advertising.

Retention

We retain data for the contractual relationship and for as long as necessary to provide the service, meet legal duties, resolve incidents, prevent abuse and defend legal claims. Operational telemetry and history follow the periods configured in the contract and control panel. Data is deleted or anonymized when it is no longer required, unless preservation is legally required.

Your rights

Subject to applicable law, you may request access, correction, deletion, restriction, objection and portability, or withdraw consent. Contact [email protected]. If a customer organization controls your data, contact that organization first and we will assist it. You may also lodge a complaint with the Portuguese Data Protection Authority (CNPD).

Security, children and changes

We use risk-appropriate technical and organizational safeguards, including access controls, encryption in transit, session management, audit and security monitoring. No system is completely invulnerable. The business service is not independently directed to children; child profiles and parental controls are configured by the customer organization or a responsible adult. Material updates to this policy will be communicated through appropriate channels.