Cookie Policy & Advertising
POLÍTICA DE PRIVACIDADE E COOKIES — FABBRI DJ & KOZABOA
Última atualização: 28 de setembro de 2026.
Esta Política de Privacidade descreve de forma clara, transparente e acessível como os seus dados pessoais são recolhidos, tratados, partilhados e protegidos ao utilizar o website www.fabbridj.com (incluindo as páginas de aceleração de artistas e booking de serviços), em estrita conformidade com o Regulamento Geral sobre a Proteção de Dados (Regulamento (UE) 2016/679 — RGPD), a Diretiva de Privacidade Eletrónica (Diretiva 2002/58/CE e transposição nacional) e demais legislações aplicáveis.
—
1. IDENTIFICAÇÃO DO RESPONSÁVEL PELO TRATAMENTO
O responsável pelo tratamento dos seus dados pessoais é:
* Responsável: Fernando Augusto Pena Fabri (doravante “Fabbri DJ”).
* NIF: 295535180.
* Morada Fiscal: Rua José Augusto Pimenta, 42, 9D, Barreiro, Portugal.
* E-mail de Contacto para Proteção de Dados: fabbri@fabbridj.com.
—
- DADOS RECOLHIDOS, FINALIDADES E BASES LEGAIS
Tratamos apenas os dados pessoais estritamente necessários para o cumprimento de finalidades legítimas, específicas e transparentes:
| Categoria de Dados | Finalidade Específica do Tratamento | Base Legal (RGPD) |
| *Formulário de Booking de DJ*(Nome, E-mail, Clube/Cidade, Data do Evento) | Analisar a disponibilidade de agenda, alinhar parâmetros de rider técnico e enviar resposta com proposta comercial/orçamento de contratação artística. | **Diligências Pré-Contratuais** a pedido do titular (Artigo 6.º, n.º 1, alínea *b* do RGPD). |
| **Formulário de Cotação de A&R / Music Growth**(Nome, E-mail, SoundCloud Link, País) | Analisar o material musical enviado, fornecer feedback técnico e apresentar proposta de serviços de aceleração/divulgação musical. | **Diligências Pré-Contratuais** a pedido do titular (Artigo 6.º, n.º 1, alínea *b* do RGPD). |
| **Subscrição de Newsletter e Estratégias Musicais**(Nome e E-mail) | Envio periódico de e-mails com atualizações de mercado, novidades artísticas, estratégias de lançamento e conteúdos educativos. | **Consentimento Expresso** do titular (Artigo 6.º, n.º 1, alínea *a* do RGPD), recolhido via checkbox facultativa e validado por Double Opt-In (DOI). |
| **Proteção contra Tráfego Abusivo (reCAPTCHA) (Endereço IP dinâmico, interações de rato/teclado, metadados de hardware) | Prevenir ataques automatizados, envio de spam e assegurar a integridade dos formulários e da infraestrutura do website. | Interesse Legítimo do Responsável pelo Tratamento (Artigo 6.º, n.º 1, alínea *f* do RGPD) em manter a segurança da informação do domínio. |
| **Métricas Analíticas e Pixels de Marketing**(Identificadores online de sessão, IP e comportamento de navegação) | Medição estatística de tráfego (GA4) e otimização de campanhas de publicidade direcionada (Meta Pixel). | **Consentimento Prévio e Expresso** (Artigo 6.º, n.º 1, alínea *a* do RGPD e Artigo 5.º, n.º 3 da Diretiva ePrivacy), condicionado ao opt-in ativo no banner de cookies. |
—
- FORNECEDORES DE SERVIÇOS E SUBPROCESSADORES (ART. 28.º DO RGPD)
Não comercializamos os seus dados pessoais com terceiros. Para a operacionalização técnica do website e das comunicações, recorremos aos seguintes prestadores de serviços de confiança:
* **Brevo (Sendinblue SAS — França / UE):** Plataforma de CRM e envio de e-mails utilizada para receção de leads, automações operacionais/transacionais e gestão da lista de newsletter. Servidores localizados no Espaço Económico Europeu (EEE).
* **Google Ireland Limited / Google LLC (Irlanda / EUA):**
* *Google Tag Manager (GTM):* Orquestração de scripts do website baseada em regras de consentimento prévio.
* *Google Analytics 4 (GA4):* Plataforma de análise estatística de navegação, ativada exclusivamente após o consentimento no banner de cookies.
* *Google reCAPTCHA v2:* Ferramenta de verificação de segurança contra acessos robóticos integrada nos formulários.
* **Meta Platforms Ireland Ltd. / Meta Platforms, Inc. (Irlanda / EUA):** Meta Pixel utilizado para mensuração de conversões de campanhas promocionais, estritamente retido pelo contêiner de consentimento e ativado apenas sob autorização voluntária no banner.
* **Alojamento Web (Hostinger):** Provedor de infraestrutura de servidor onde o website e a base de dados WordPress estão alojados, com registo estritamente operacional de ficheiros de log de acesso (endereço IP, tipo de navegador, timestamp) para fins de segurança de rede e depuração técnica.
—
- TRANSFERÊNCIAS INTERNACIONAIS DE DADOS (CAPÍTULO V DO RGPD)
Sempre que os dados recolhidos forem processados fora do Espaço Económico Europeu (EEE) — nomeadamente pela Google LLC e Meta Platforms, Inc. nos Estados Unidos da América —, a transferência internacional apoia-se formalmente na:
- **Decisão de Adequação da Comissão Europeia relativa ao EU-US Data Privacy Framework (DPF)**, ao abrigo do qual as empresas importadoras de dados estão certificadas perante o Departamento de Comércio dos EUA; e
- **Cláusulas Contratuais-Tipo (Standard Contractual Clauses — SCCs)** aprovadas pela Comissão Europeia, complementadas por medidas técnicas adicionais (como a hospedagem local e autohospedada de tipografias — *self-hosted Google Fonts* — no nosso servidor para evitar fugas desnecessárias de IP).
—
### 5. POLÍTICA DE COOKIES E GESTÃO DE PREFERÊNCIAS
Os cookies são pequenos ficheiros de texto armazenados no seu dispositivo pelo navegador:
* **Cookies Estritamente Necessários (Funcionais):** Gravados automaticamente para permitir a navegação no site e memorizar as opções de privacidade escolhidas no banner (ex.: cookies `cmplz_*` do Complianz e cookie de sessão `PHPSESSID`). Não recolhem dados com finalidade publicitária.
* **Cookies de Estatística e Marketing (GA4 e Meta Pixel):** Permanecem **completamente bloqueados por defeito (*Privacy by Default*)**. Nenhum identificador analítico ou pixel de publicidade é descarregado nem envia tráfego até que clique ativamente no botão “ACCEPT” no nosso aviso de cookies.
* **Gestão e Revogação a Qualquer Momento:** Caso decida recusar (“DENY”) ou alterar as preferências concedidas, pode abrir o painel de configuração a qualquer instante clicando no botão flutuante **”Manage Consent”** disponível no canto inferior de todas as páginas do website. O cancelamento ou recusa de cookies não prejudica o envio dos formulários de cotação.
—
### 6. PRAZOS DE RETENÇÃO E CICLO DE VIDA DOS DADOS
Os dados pessoais serão conservados apenas durante o período estritamente necessário para as finalidades que motivaram a sua recolha (Artigo 5.º, n.º 1, alínea *e* do RGPD):
* **Contactos de Booking e Orçamentos não convertidos:** Conservados pelo período de até **12 meses** a contar do último contacto, sendo posteriormente eliminados em rotina de limpeza do CRM.
* **Propostas Convertidas e Faturação:** Conservados pelo prazo legal obrigatório de **10 anos** para cumprimento de obrigações tributárias e contabilísticas perante a Autoridade Tributária e Aduaneira (AT) em Portugal.
* **Dados de Subscrição de Newsletter:** Conservados até que o titular exerça o direito de oposição ou retire o seu consentimento através do link de *Unsubscribe*, ou até um período máximo de **24 meses** de inatividade absoluta (ausência de abertura ou cliques).
—
- DIREITOS DOS TITULARES DOS DADOS E COMO EXERCÊ-LOS
Nos termos dos Artigos 15.º a 22.º do RGPD, tem o direito de solicitar a qualquer momento e a título gratuito:
* **Acesso:** Confirmação de que os seus dados estão a ser tratados e cópia integral desses dados.
* **Retificação:** Correção de dados inexatos, incompletos ou desatualizados.
* **Apagamento (“Direito a ser Esquecido”):** Eliminação definitiva dos seus dados pessoais quando já não forem necessários para as finalidades contratuais ou fiscais.
* **Limitação do Tratamento:** Congelamento temporário do tratamento em caso de contestação de exatidão ou licitude.
* **Oposição:** Oposição ao tratamento de dados amparado em interesses legítimos ou envio de mensagens informativas.
* **Portabilidade:** Recebimento dos dados fornecidos num formato estruturado, de uso corrente e leitura automática.
* **Revogação do Consentimento:** Nas comunicações de newsletter, pode retirar o consentimento a qualquer instante clicando no link *”Cancelar inscrição”* / *”Unsubscribe”* existente no rodapé de cada e-mail.
Para exercer qualquer um dos seus direitos, envie uma mensagem escrita com a sua identificação para o endereço de e-mail: **fabbri@fabbridj.com**. As solicitações serão respondidas no prazo legal de 30 dias.
Tem igualmente o direito de apresentar reclamação formal junto da autoridade de controlo competente em Portugal:
* **Comissão Nacional de Proteção de Dados (CNPD):** Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa — Website: [www.cnpd.pt](https://www.cnpd.pt).
—
- ALTERAÇÕES A ESTA POLÍTICA
Esta Política de Privacidade pode ser atualizada periodicamente para refletir melhorias técnicas, novas funcionalidades ou atualizações legislativas. Qualquer modificação substancial será refletida pela revisão da data de “Última atualização” no cabeçalho deste documento.
PRIVACY & COOKIE POLICY — FABBRI DJ & KOZABOA
**Last updated:** September 28, 2026.
This Privacy Policy describes in a clear, transparent, and accessible manner how your personal data is collected, processed, shared, and protected when using the website **www.fabbridj.com** (including dedicated artist growth and booking pages), in strict compliance with the General Data Protection Regulation (Regulation (EU) 2016/679 — GDPR), the ePrivacy Directive (Directive 2002/58/EC and national implementations), and applicable privacy legislation.
—
1. DATA CONTROLLER IDENTIFICATION
The data controller responsible for the processing of your personal data is:
* **Controller:** Fernando Augusto Pena Fabri (operating as “Fabbri DJ”).
* **Tax Identification Number (NIF):** 295535180.
* **Fiscal Address:** Rua José Augusto Pimenta, 42, 9D, Barreiro, Portugal.
* **Privacy & Data Protection Contact:** fabbri@fabbridj.com.
—
2. DATA COLLECTED, PURPOSES, AND LEGAL BASES
We process only the personal data strictly necessary to fulfill legitimate, specific, and transparent purposes:
| Data Category | Specific Processing Purpose | Legal Basis (GDPR) |
| **DJ Booking Form**(Name, Email, Club/City, Event Date) | Assessing schedule availability, technical rider alignment, and providing direct commercial proposals or performance quotes. | **Pre-contractual Measures** taken at the data subject’s request (Article 6(1)(b) GDPR). |
| **A&R / Music Growth Quote Form**(Name, Email, SoundCloud Link, Country) | Evaluating submitted musical material, providing technical feedback, and delivering proposals for music acceleration and promotional services. | **Pre-contractual Measures** taken at the data subject’s request (Article 6(1)(b) GDPR). |
| **Newsletter Subscription & Music Strategies**(Name and Email) | Sending periodic updates, electronic music industry insights, release strategies, and educational materials. | **Explicit Consent** of the data subject (Article 6(1)(a) GDPR), collected via an optional checkbox and validated through a Double Opt-In (DOI) procedure. |
| **Automated Abuse & Spam Protection (reCAPTCHA)**Dynamic IP address, mouse/keyboard interactions, device telemetry) | Preventing automated cyberattacks, blocking form spam, and safeguarding domain and server integrity. | **Legitimate Interest** of the Data Controller (Article 6(1)(f) GDPR) in ensuring IT network and information security. |
| **Analytical Metrics & Marketing Pixels**(Online identifiers, IP address, browsing behavior) | Statistical web traffic measurement (GA4) and ad campaign optimization (Meta Pixel). | **Prior and Explicit Consent** (Article 6(1)(a) GDPR and Article 5(3) of the ePrivacy Directive), conditioned strictly upon an active opt-in via the cookie consent banner. |
—
- THIRD-PARTY PROCESSORS AND RECIPIENTS (ART. 28 GDPR)
We do not sell, rent, or lease personal information to third parties. To run our digital operations, infrastructure, and messaging, we rely on the following verified service providers:
* **Brevo (Sendinblue SAS — France / EU):** CRM and email delivery platform used for quote inquiries, operational/transactional email responses, and newsletter list management. Data is hosted within the European Economic Area (EEA).
* **Google Ireland Limited / Google LLC (Ireland / USA):**
* *Google Tag Manager (GTM):* Tag and script orchestration strictly governed by prior consent rules.
* *Google Analytics 4 (GA4):* Web analytics and navigation metrics, initiated only after positive consent via the cookie banner.
* *Google reCAPTCHA v2:* Security tool embedded in web forms to distinguish human users from automated abuse.
* **Meta Platforms Ireland Ltd. / Meta Platforms, Inc. (Ireland / USA):** Meta Pixel utilized for promotional conversion tracking, suppressed by default and activated only upon affirmative user opt-in.
* **Web Hosting Provider (Hostinger):** Cloud hosting infrastructure where the WordPress website and core database are maintained, processing technical access logs (IP address, user agent, timestamp) exclusively for network security and system debugging.
—
- INTERNATIONAL DATA TRANSFERS (CHAPTER V GDPR)
Whenever personal data is transferred outside the European Economic Area (EEA) — specifically to Google LLC and Meta Platforms, Inc. in the United States —, transfers are protected under:
- **The European Commission Adequacy Decision for the EU-US Data Privacy Framework (DPF)**, under which recipient entities maintain current public certifications; and
- **Standard Contractual Clauses (SCCs)** adopted by the European Commission, reinforced by technical safeguards (such as serving self-hosted web fonts directly from our European server to prevent unnecessary third-party IP exposure).
—
- COOKIE POLICY & PREFERENCE MANAGEMENT
Cookies are small text files placed on your terminal equipment by your browser:
* **Strictly Necessary Cookies (Functional):** Injected automatically to enable website navigation and preserve cookie choices (e.g., Complianz `cmplz_*` preference cookies and session identifiers). They do not track users for advertising purposes.
* **Statistics and Marketing Cookies (GA4 and Meta Pixel):** Completely blocked by default (*Privacy by Default*). No analytics identifier or marketing script runs or transmits telemetry until you explicitly click “ACCEPT” on the cookie banner.
* **Preference Management & Revocation:** If you wish to refuse (“DENY”) or modify your consent settings, you can re-open the preferences panel at any time by clicking the floating **”Manage Consent”** button located in the lower corner of every page. Refusing cookies does not affect the operation of booking or quote request forms.
—
- DATA RETENTION AND LIFECYCLE
Personal data is retained only for the duration strictly necessary to accomplish the intended processing purposes (Article 5(1)(e) GDPR):
* **Unconverted Booking Inquiries and Quotes:** Maintained for up to **12 months** from the last communication, after which they are expunged during routine CRM hygiene.
* **Executed Agreements and Invoicing Records:** Retained for a mandatory statutory period of **10 years** to fulfill legal, accounting, and tax compliance obligations before the Portuguese Tax and Customs Authority (Autoridade Tributária e Aduaneira).
* **Newsletter Subscriber Records:** Retained until consent is revoked via the *Unsubscribe* link, or up to **24 months** of continuous recipient inactivity (no opens or clicks).
—
- DATA SUBJECT RIGHTS AND EXERCISE CHANNELS
Pursuant to Articles 15 to 22 of the GDPR, you have the right to request, free of charge:
* **Access:** Confirmation of data processing and a copy of your personal data.
* **Rectification:** Correction of inaccurate, incomplete, or outdated data.
* **Erasure (“Right to be Forgotten”):** Deletion of your data when it is no longer required for contractual or statutory obligations.
* **Restriction of Processing:** Temporary limitation of processing if accuracy or lawfulness is contested.
* **Objection:** Right to object to processing grounded in legitimate interests or direct communications.
* **Data Portability:** Receipt of provided data in a structured, commonly used, and machine-readable format.
* **Consent Withdrawal:** For newsletter communications, consent can be withdrawn at any time by clicking the *”Unsubscribe”* link embedded in the footer of every marketing email.
To exercise your rights, submit a written request with verification details to: **fabbri@fabbridj.com**. Requests will be addressed within the 30-day statutory timeframe.
You also have the right to lodge a formal complaint with the supervisory authority in Portugal:
* **Comissão Nacional de Proteção de Dados (CNPD):** Av. D. Carlos I, 134, 1.º, 1200-651 Lisbon — Website: [www.cnpd.pt](https://www.cnpd.pt).
—
- AMENDMENTS
We may periodically update this Privacy Policy to reflect infrastructure updates, service expansions, or regulatory changes. Significant revisions will be evidenced by the updated date at the beginning of this document.