Política de privacidade
1. Responsável pelo tratamento
O responsável pelo tratamento é [NOME / DENOMINAÇÃO SOCIAL], [MORADA]. Contacto: contact@fotelya.com. [Encarregado de proteção de dados (DPO): a designar, se aplicável.]
2. O nosso princípio
A Fotelya é concebida em torno da minimização : os Convidados partilham as suas fotos e vídeos , sem conta nem registo.. Só recolhemos aquilo que é estritamente necessário ao funcionamento do Serviço. Não vendemos dados, não exibimos publicidade nem utilizamos dados para treinar inteligência artificial de terceiros.
3. Dados tratados
- Organizador : endereço de e-mail, configurações do evento e dados de faturação (processados pela Paddle).
- Convidado : os médios que escolhe enviar, e metadados técnicos mínimos. Os dados de geolocalização EXIF são eliminados no momento do envio.
- Dados técnicos : registos de segurança e medição de audiência respeitadora da privacidade (sem rastreadores publicitários).
4. Finalidades e bases legais
| Finalidade | Base legal |
|---|---|
| Prestação do Serviço (álbum, mural ao vivo, descarregamento) | Execução do contrato; consentimento do Convidado para o scan |
| Segurança, prevenção de abusos e fraude | Interesse legítimo |
| Moderação de conteúdos | Interesse legítimo e obrigação legal |
| Faturação e contabilidade | Obrigação legal |
| Medição de audiência respeitadora | Interesse legítimo (dados agregados/anonimizados) |
5. Destinatários e subcontratantes
Recorremos a subcontratantes cuidadosamente selecionados, vinculados por um acordo de tratamento de dados (DPA), e privilegiamos um processamento dentro da União Europeia. Os destinatários dos seus dados pertencem às seguintes categorias:
- hospedeiro e fornecedor de infraestrutura cloud (União Europeia);
- prestador de base de dados (União Europeia);
- prestador de moderação de conteúdo por inteligência artificial (União Europeia): Mistral AI (Paris, França), para a análise automatizada de fotos, vídeos e mensagens;
- prestador de pagamento e faturação: Paddle, na qualidade de revendedor oficial (Merchant of Record).
A lista detalhada dos nossos subcontratantes está disponível mediante pedido para contact@fotelya.com. Nenhum dado é vendido nem cedido para fins publicitários.
Moderação automatizada por IA. Quando o organizador a ativa (configuração com três níveis, desativável), as fotos, vídeos e mensagens enviados podem ser analisados automaticamente pelo nosso subcontratante Mistral AI (União Europeia) para detetar conteúdos manifestamente inapropriados (nudidade explícita, violência, etc.). Esta análise não toma qualquer decisão definitiva por si só: o organizador mantém o controlo e a palavra final (validação, restauração ou remoção manual). Nenhum dado é utilizado para treinar modelos de IA.
6. Transferências fora da União Europeia
Os nossos dados são, por princípio, alojados e processados na União Europeia. Quando um subcontratante implica um tratamento fora da UE, este é enquadrado por garantias adequadas (cláusulas contratuais-tipo da Comissão Europeia e medidas complementares).
7. Durações de conservação
- Médias e dados do evento : eliminados automaticamente no final do período de conservação da oferta subscrita.
- Dados de faturação : conservados conforme as obrigações legais (nomeadamente contabilísticas).
- Registos de segurança : conservados por um período limitado e proporcional.
8. Segurança
Os média são cifrados em trânsito e em repouso (AES-256). O acesso é feito por ligações assinadas e com validade limitada e código (PIN), em galerias não públicas, com identificadores não enumeráveis. Os metadados EXIF de localização são removidos. Os acessos de administração são protegidos por autenticação dupla. Os dados de faturação são armazenados separadamente dos média.
9. Os seus direitos
Em conformidade com o RGPD, dispõe dos direitos deacesso, retificação, apagamento, oposição, limitação, portabilidade, do direito de retirar o seu consentimento a qualquer momento e de definir diretivas relativas ao destino dos seus dados após o seu falecimento. Qualquer pessoa identificável num média dispõe de um direito à imagem e pode solicitar a sua remoção. Para exercer os seus direitos: contact@fotelya.com. Respondemos num prazo de um mês.
10. Reclamação
Pode apresentar uma reclamação junto da CNPD (Comissão Nacional de Proteção de Dados, cnpd.pt) ou da autoridade de controlo do seu país de residência.
11. Menores
O Serviço não se destina a pessoas com menos de 15 anos sem o acordo de um titular da autoridade parental. Eliminamos quaisquer dados de um menor que nos seja comunicado na ausência de tal acordo.
12. Residentes fora da União Europeia
Aplicamos um padrão de proteção inspirado no RGPD à escala global. Podem aplicar-se direitos específicos consoante o seu local de residência:
- Califórnia (CCPA/CPRA) : direitos de acesso, supressão e oposição à «venda» de dados pessoais. A fotelya não vende dados.
- Brasil (LGPD) : direitos equivalentes de acesso, correção e supressão.
- Outras jurisdições: contacte-nos para exercer os seus direitos locais.
13. Cookies
A utilização de cookies é detalhada na nossa Política de cookies. Nenhum rastreador publicitário é utilizado.
14. Alterações e contacto
Esta política pode evoluir. A versão aplicável é a publicada nesta página. Para quaisquer questões relativas aos seus dados: contact@fotelya.com.