Política de privacidade

Responsável pelo tratamento

Conscious Innovation Lab OÜ, Tööstuse tn 48, 10416 Tallinn, Estónia. Número de registo 14825448 (Registo Comercial da Estónia), NIF/IVA EE102459135. Contacto: hello@fotoklar.com

1. O que tratamos e porquê

a) As suas selfies (dados biométricos, art. 9.º do RGPD)

O núcleo do nosso serviço: carrega 8–15 fotos suas, a partir das quais um modelo de IA cria fotos profissionais de si. Isto implica o tratamento de características do seu rosto — categorias especiais de dados pessoais (dados biométricos). A única base jurídica é o seu consentimento explícito (art. 9.º, n.º 2, al. a) do RGPD), dado ativamente antes do carregamento. Sem consentimento não há tratamento. Pode retirá-lo a qualquer momento com efeito para o futuro — mais rapidamente através do botão «Eliminar já todos os meus dados» na sua galeria. As suas fotos são usadas exclusivamente para criar as suas imagens. Sem treino de modelos de IA de terceiros, sem partilha para fins publicitários, sem utilização para outros clientes.

b) Dados de encomenda e pagamento

Endereço de e-mail, pacote escolhido, estado do pagamento (art. 6.º, n.º 1, al. b) do RGPD — execução do contrato). Os pagamentos são processados pela Stripe; não armazenamos dados de cartão.

c) E-mails transacionais

Confirmação da encomenda, aviso de entrega e um único e-mail de acompanhamento no dia seguinte (art. 6.º, n.º 1, al. b) e f) do RGPD). Sem newsletter sem consentimento separado.

2. Conservação e eliminação automática

• Selfies carregadas e modelo treinado: eliminação automática 7 dias após a entrega.
• Resultados gerados: eliminação automática 30 dias após a entrega (descarregue antes).
• Eliminação imediata a qualquer momento na sua galeria.
• Os dados de faturação são conservados enquanto vigorarem obrigações legais.

3. Subcontratantes e destinatários

• Supabase (base de dados + armazenamento): servidores na UE, região Frankfurt, Alemanha.
• Vercel (alojamento do site): região de funções UE (Frankfurt).
• Stripe (pagamentos): responsável autónomo; possíveis transferências para os EUA ao abrigo do EU-US Data Privacy Framework.
• Resend (e-mails transacionais): possíveis transferências para os EUA (cláusulas contratuais-tipo da UE).
• fal.ai (geração de imagens por IA): o treino e a geração são executados na infraestrutura GPU da fal.ai. Nota de transparência: o tratamento pode ocorrer em servidores fora da UE (incl. EUA), com garantias através de cláusulas contratuais-tipo da UE. As suas selfies são transferidas para lá apenas durante o tratamento e não são aí conservadas de forma permanente.
• Meta Platforms (apenas com consentimento de cookies): Meta Pixel e Conversions API para medição publicitária, com e-mail em hash.
• Plausible Analytics (medição sem cookies, alojada na UE): sem perfis pessoais, sem cookies.

4. Cookies e rastreio

O armazenamento tecnicamente necessário (p. ex. a sua escolha de cookies) ocorre sem consentimento. O Meta Pixel só é carregado após o seu consentimento no banner de cookies; altere a sua escolha a qualquer momento em «Definições de cookies» no rodapé.

5. Os seus direitos

Acesso, retificação, apagamento, limitação, portabilidade, oposição e retirada do consentimento: por e-mail para hello@fotoklar.com a qualquer momento. Direito de reclamação: autoridade estónia de proteção de dados (Andmekaitse Inspektsioon, aki.ee) ou a sua autoridade de controlo local.

Versão: julho de 2026.