Política de Privacidade

Introdução

A presente política descreve como o Deep Stencil recolhe, utiliza, conserva e protege os seus dados pessoais, em conformidade com o Regulamento (UE) 2016/679 (RGPD). O serviço é reservado exclusivamente a utilizadores maiores de idade (18 anos ou mais). Ao utilizar o Deep Stencil, o utilizador aceita as práticas descritas nesta política.

Responsável pelo Tratamento

O responsável pelo tratamento de dados é o Deep Stencil, com sede em Itália. Para contactos relativos à privacidade: info@deepstencil.com

Dados Recolhidos

Dados de registo: endereço de email, nome (opcional), dados de autenticação OAuth (Google).

Dados de utilização: prompts de geração, designs criados, preferências de estilo, imagens carregadas.

Dados técnicos: endereço IP, tipo de navegador, sistema operativo, páginas visitadas, duração da sessão.

Dados de pagamento: geridos inteiramente pelo Stripe. Não armazenamos números de cartões de crédito nos nossos servidores.

Fotografias pessoais para o Try-On: se utilizar a funcionalidade de prova virtual, as fotografias do seu corpo ou do seu rosto que carregar são tratadas para aplicar o tatuagem em pré-visualização. Estas imagens são conservadas num espaço de armazenamento privado, acessível apenas através de ligações temporárias assinadas, e são removidas aquando da eliminação da conta.

Finalidades do Tratamento

Os seus dados são tratados para: prestação e fornecimento do serviço, geração dos designs e prova virtual, gestão da conta e das subscrições, melhoria da experiência do utilizador, análises estatísticas agregadas, comunicações relativas ao serviço, cumprimento de obrigações legais e fiscais, prevenção de abusos e fraudes.

Base Jurídica

Tratamos os seus dados com base nos seguintes fundamentos jurídicos (art. 6.º do RGPD): execução do contrato (fornecimento do serviço, geração, try-on, gestão da subscrição); consentimento (cookies analíticos e eventuais comunicações de marketing, revogável a qualquer momento); interesse legítimo (segurança da plataforma, prevenção de abusos, análises técnicas de funcionamento com dados minimizados); obrigação legal (cumprimento de deveres fiscais e contabilísticos).

Tratamento por IA

As imagens e os textos (prompts) que envia são processados por um fornecedor terceiro de inteligência artificial com sede nos Estados Unidos, para gerar os designs e a prova virtual. Os dados são transmitidos de forma encriptada e, de acordo com as condições do fornecedor, não são utilizados para treinar os modelos de IA. Tal implica uma transferência de dados para fora do Espaço Económico Europeu (ver secção Transferências Internacionais).

Conservação dos Dados

Conservamos os dados durante o tempo estritamente necessário: os dados da conta, as fotografias e os designs gerados são conservados até à eliminação da conta, que pode solicitar a qualquer momento a partir do painel de controlo; os eventos analíticos técnicos são automaticamente anonimizados após 90 dias, removendo qualquer referência ao utilizador; os registos de acesso administrativo são eliminados após 90 dias. Aquando da eliminação da conta, todos os seus dados pessoais, fotografias e designs são removidos de forma permanente.

Transferências Internacionais

Alguns fornecedores que utilizamos tratam os dados fora do Espaço Económico Europeu, em particular nos Estados Unidos (para o processamento por inteligência artificial e a análise de tráfego). Estas transferências são protegidas pelas Cláusulas Contratuais-Tipo (CCP) aprovadas pela Comissão Europeia e/ou por mecanismos de adequação equivalentes previstos no RGPD.

Os Seus Direitos (RGPD)

Tem o direito de: aceder aos seus dados, retificá-los, eliminá-los (direito ao esquecimento, disponível diretamente a partir do painel de controlo), limitar o seu tratamento, opor-se ao tratamento e revogar o consentimento. Tem ainda o direito à portabilidade: pode descarregar uma cópia dos seus dados num formato legível através da funcionalidade "Descarregar os meus dados" no painel de controlo. Pode exercer estes direitos escrevendo para info@deepstencil.com. Tem, por fim, o direito de apresentar reclamação junto da autoridade de controlo competente (em Itália, o Garante per la protezione dei dati personali (Itália)).

Serviços de Terceiros

Recorremos aos seguintes subcontratantes (sub-processadores), cada um com a sua própria política de privacidade: Supabase (base de dados, autenticação e armazenamento); Vercel (alojamento da aplicação); Stripe (processamento de pagamentos); um fornecedor terceiro de inteligência artificial generativa (geração de designs e try-on, EUA); Google Analytics 4 (análise de tráfego, EUA); Resend (envio de emails transacionais); Upstash (limitação de pedidos e proteção contra abusos); Sentry (monitorização de erros técnicos).

Segurança

Adotamos medidas técnicas e organizativas adequadas para proteger os seus dados: encriptação em trânsito (HTTPS/TLS), autenticação segura através de OAuth, armazenamento das fotografias sensíveis num espaço privado acessível apenas através de ligações temporárias assinadas, limitação do acesso aos dados apenas ao pessoal autorizado e monitorização dos acessos administrativos.

Idade Mínima

O Deep Stencil é reservado exclusivamente a pessoas maiores de idade (18 anos ou mais). No primeiro acesso é solicitada a confirmação da maioridade. Não recolhemos conscientemente dados de menores; caso tomemos conhecimento de uma conta criada por um menor, procederemos à sua eliminação.

Alterações à Política de Privacidade

Reservamo-nos o direito de atualizar esta política. As alterações significativas serão comunicadas por email ou através de aviso na plataforma.

Contacto DPO

Para qualquer pedido relativo à privacidade e ao tratamento dos seus dados pessoais: info@deepstencil.com