Última atualização: 10 de novembro de 2026

Esta Política explica como a Kelly Gouveia, Unipessoal, Lda. (marca Kantagora Eventos), identificada acima, trata os dados pessoais de quem visita o site kantagora.pt, nos pede um orçamento ou contrata os nossos serviços, de acordo com o Regulamento Geral sobre a Proteção de Dados (RGPD) e a Lei n.º 58/2019. Para qualquer questão sobre os seus dados, escreva para geral@kantagora.pt.

1. Que dados tratamos, para quê e com que fundamento

• Pedidos de orçamento e contactos (formulário, email, telefone ou WhatsApp): nome, email, telefone, data, local e tipo de evento, número de convidados e mensagem. Servem para responder ao seu pedido e preparar a proposta. Fundamento: diligências pré-contratuais a seu pedido (art. 6.º, n.º 1, alínea b) do RGPD).
• Contratação e prestação do serviço: os dados acima e ainda morada, NIF, contactos do espaço do evento e preferências musicais. Servem para preparar e prestar o serviço e para faturar. Fundamento: execução do contrato e cumprimento de obrigações legais, nomeadamente fiscais (art. 6.º, n.º 1, alíneas b) e c)).
• Comunicações promocionais: só enviamos se tiver dado o seu consentimento, que pode retirar a qualquer momento (art. 6.º, n.º 1, alínea a)).
• Fotografias e vídeos de eventos publicados no site e nas redes sociais da Kantagora: com autorização dos clientes. Qualquer pessoa que apareça numa imagem pode pedir que seja retirada, e as crianças são sempre desfocadas.
• Estatísticas de utilização do site (Google Analytics): só se aceitar os cookies de estatística (consentimento).
• Proteção do formulário contra spam (Google reCAPTCHA): interesse legítimo na segurança do site (art. 6.º, n.º 1, alínea f)).

2. Durante quanto tempo guardamos os dados

• Pedidos de orçamento que não resultem em contratação: até 12 meses após o último contacto.
• Dados de clientes e de faturação: 10 anos, por obrigação fiscal.
• Dados para comunicações promocionais: até retirar o consentimento.
• Dados estatísticos do Google Analytics: 14 meses.

3. Quem pode receber os dados

Não vendemos nem cedemos dados pessoais. Podem ter acesso aos dados, apenas na medida do necessário:

• PLAY Comunica, empresa parceira que gere o site e recebe cópia dos pedidos enviados pelo formulário, na qualidade de subcontratante;
• Amen, empresa de alojamento do site e do email, na União Europeia;
• Google (Google Analytics, Google reCAPTCHA e Google Fonts) e Meta (WhatsApp, quando nos contacta por essa via);
• o nosso contabilista certificado, para cumprimento de obrigações fiscais;
• autoridades públicas, quando a lei o exigir.

4. Transferências para fora da União Europeia

A Google e a Meta podem tratar dados nos Estados Unidos. Essas transferências estão abrangidas pelo Quadro de Privacidade de Dados UE-EUA (EU-US Data Privacy Framework) ou por cláusulas contratuais-tipo aprovadas pela Comissão Europeia.

5. Os seus direitos

Pode, a qualquer momento e gratuitamente, pedir o acesso aos seus dados, a sua retificação, o apagamento, a limitação do tratamento e a portabilidade, opor-se ao tratamento e retirar o consentimento que tenha dado, sem afetar a licitude do tratamento feito até aí. Basta escrever para geral@kantagora.pt. Respondemos no prazo máximo de um mês.

Tem também o direito de apresentar reclamação à autoridade de controlo, a Comissão Nacional de Proteção de Dados (CNPD): www.cnpd.pt.

6. Cookies

Cookies são pequenos ficheiros guardados no seu dispositivo quando visita um site. Utilizamos:

• Cookies essenciais, necessários ao funcionamento do site: escolha de idioma (pll_language), registo das suas preferências de cookies e proteção do formulário (Google reCAPTCHA). Não precisam de consentimento.
• Cookies de estatística, do Google Analytics (_ga e _ga_*), com duração até 2 anos. Só são ativados se os aceitar no aviso de cookies.

Pode alterar a sua escolha a qualquer momento através da ligação Preferências de cookies, ou apagar os cookies nas definições do seu navegador.

7. Segurança

Adotamos medidas técnicas e organizativas adequadas para proteger os seus dados, como ligação cifrada (HTTPS) e acesso restrito às pessoas que deles precisam. Nenhum sistema é totalmente infalível, mas, se ocorrer uma violação de dados com risco para si, atuaremos nos termos da lei.

8. Alterações a esta Política

Podemos atualizar esta Política sempre que necessário. A versão em vigor é a publicada nesta página, com a data da última atualização.