1. Informações que recolhemos
1.1 Informações pessoais que nos fornece
Recolhemos as informações que nos fornece diretamente, incluindo:
- Informações da conta: Endereço de email, nome, palavra-passe e foto de perfil
- Informações de pagamento: Morada de faturação, detalhes do método de pagamento (processados pela Stripe)
- Conteúdo gerado: Prompts de texto, imagens carregadas e ficheiros SVG gerados
- Comunicações: Mensagens enviadas através do nosso formulário de contacto ou do sistema de suporte
- Preferências: Idioma, definições de tema e preferências de notificações
1.2 Informações recolhidas automaticamente
Quando visita o nosso serviço, recolhemos automaticamente determinadas informações sobre o seu dispositivo:
- Informações de registo: Endereço IP, tipo de browser, sistema operativo, URLs de origem
- Informações do dispositivo: Modelo de hardware, versão do sistema operativo, identificadores únicos do dispositivo
- Dados de utilização: Páginas visitadas, tempo despendido, funcionalidades usadas, histórico de gerações
- Cookies e tecnologias semelhantes: Cookies de sessão, tokens de autenticação, preferências
- Dados de análise: Métricas de desempenho, relatórios de erros, padrões de utilização
1.3 Informações de terceiros
Podemos receber informações sobre si de terceiros:
- Fornecedores OAuth: Informações de perfil da Google quando usa o login social
- Processadores de pagamentos: Confirmações de transações da Stripe
- Serviços de análise: Dados demográficos agregados do Google Analytics
2. Como usamos as suas informações
Usamos as informações recolhidas para diversas finalidades:
- Prestação do serviço: Para fornecer, manter e melhorar o nosso serviço de geração de SVG
- Gestão de contas: Para criar e gerir a sua conta e autenticar utilizadores
- Processamento de transações: Para processar pagamentos, enviar confirmações e gerir subscrições
- Comunicação: Para enviar atualizações do serviço, alertas de segurança e mensagens de suporte
- Personalização: Para memorizar as suas preferências e oferecer funcionalidades personalizadas
- Análise: Para compreender padrões de utilização, melhorar o desempenho e corrigir erros
- Segurança: Para detetar fraudes, prevenir abusos e garantir a segurança da plataforma
- Cumprimento legal: Para cumprir obrigações legais e responder a pedidos legais
- Marketing: Com o seu consentimento, para enviar materiais promocionais sobre novas funcionalidades
3. Partilha e divulgação de dados
3.1 Conteúdo público
Importante: O conteúdo que optar por tornar público na galeria Explorar ficará visível para todos os utilizadores e visitantes. Isto inclui o seu nome de utilizador, os SVGs gerados e as datas de criação.
3.2 Fornecedores de serviços
Partilhamos informações com fornecedores de serviços terceiros que nos ajudam a operar o nosso serviço:
- Supabase: Serviços de base de dados e autenticação
- Stripe: Processamento de pagamentos e gestão de subscrições
- Cloudflare R2: Entrega de conteúdos e armazenamento
- Google Analytics: Análise de utilização e monitorização de desempenho
- SendGrid: Serviços de envio de email
3.3 Requisitos legais
Podemos divulgar as suas informações se a lei o exigir ou em resposta a:
- Ordens judiciais, intimações ou processos legais
- Pedidos governamentais ou requisitos regulamentares
- Proteção dos nossos direitos, da nossa propriedade ou da nossa segurança
- Investigação de potenciais violações dos nossos Termos
3.4 Transferências empresariais
Em caso de fusão, aquisição ou venda de ativos, as suas informações podem ser transferidas para a entidade adquirente. Iremos notificá-lo dessas alterações.
4. Armazenamento e segurança dos dados
4.1 Local de armazenamento
Os seus dados são armazenados em servidores seguros em vários locais, incluindo a União Europeia e os Estados Unidos. Ao usar o nosso serviço, consente na transferência e no processamento das suas informações em conformidade com as leis de proteção de dados aplicáveis.
4.2 Medidas de segurança
Implementamos medidas técnicas e organizativas adequadas para proteger os seus dados:
- Encriptação dos dados em trânsito (TLS/SSL) e em repouso
- Auditorias de segurança e avaliações de vulnerabilidades regulares
- Controlos de acesso e requisitos de autenticação
- Cópias de segurança regulares e procedimentos de recuperação de desastres
- Formação dos colaboradores em práticas de proteção de dados
4.3 Notificação de violação de dados
Em caso de violação de dados que possa afetar as suas informações pessoais, iremos notificá-lo no prazo de 72 horas por email, com informações sobre o incidente e as ações recomendadas.
5. Cookies e tecnologias de rastreio
5.1 Cookies essenciais
Necessários para o funcionamento do nosso serviço:
- Autenticação: Para o manter com sessão iniciada em segurança
- Segurança: Para prevenir fraudes e proteger a sua conta
- Balanceamento de carga: Para garantir um desempenho ideal
5.2 Cookies funcionais
Melhoram a sua experiência:
- Preferências: Memorizam as suas definições (tema, idioma)
- Atividade recente: Acompanham o seu histórico de gerações
5.3 Cookies de análise
Ajudam-nos a compreender a utilização:
- Google Analytics: Acompanha visualizações de páginas, percursos dos utilizadores e dados demográficos
- Monitorização de desempenho: Identifica páginas lentas e erros
5.4 Gestão de cookies
Pode controlar os cookies através das definições do seu browser. Desativar cookies essenciais pode impedir a utilização de determinadas funcionalidades do nosso serviço.
6. Os seus direitos e opções
6.1 Acesso e portabilidade
Tem o direito de aceder às suas informações pessoais e de receber uma cópia dos seus dados num formato estruturado e legível por máquina.
6.2 Retificação e atualização
Pode atualizar as informações da sua conta a qualquer momento através das definições do perfil ou contactando a nossa equipa de suporte.
6.3 Eliminação
Pode pedir a eliminação da sua conta e das suas informações pessoais. Note que algumas informações podem ser conservadas para fins legais ou fins comerciais legítimos.
6.4 Exclusão (opt-out)
Pode optar por não receber ou não participar em:
- Comunicações de marketing, através dos links de anulação da subscrição ou das definições da conta
- Rastreio para fins de análise, usando as ferramentas de privacidade do browser
- Cookies, através das definições do browser
6.5 Não rastrear (Do Not Track)
Atualmente não respondemos a sinais Do Not Track. No entanto, pode controlar o rastreio através das definições de cookies e das ferramentas de privacidade.
7. Transferências internacionais de dados
Operamos a nível global e podemos transferir as suas informações para países fora do seu país de residência. Garantimos que existem salvaguardas adequadas para as transferências internacionais, incluindo:
- Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia
- Conformidade com o quadro Privacy Shield (quando aplicável)
- Medidas de segurança adequadas conforme exigido pelo RGPD
8. Privacidade das crianças
O nosso serviço não se destina a menores de 13 anos. Não recolhemos intencionalmente informações pessoais de crianças com menos de 13 anos. Se tomarmos conhecimento de que recolhemos informações pessoais de uma criança com menos de 13 anos, eliminaremos essas informações.
9. Direitos de privacidade da Califórnia (CCPA)
Os residentes da Califórnia têm direitos adicionais ao abrigo da California Consumer Privacy Act:
- Direito a saber que informações pessoais são recolhidas, usadas, partilhadas ou vendidas
- Direito a eliminar as informações pessoais que detemos
- Direito a recusar a venda de informações pessoais (não vendemos informações pessoais)
- Direito à não discriminação pelo exercício dos direitos de privacidade
10. Direitos de privacidade europeus (RGPD)
Se se encontra no Espaço Económico Europeu, tem direitos adicionais:
- Base legal: Processamos os dados com base no consentimento, num contrato ou em interesses legítimos
- Encarregado de Proteção de Dados: Contacte o nosso EPD através de [email protected]
- Autoridade de controlo: Pode apresentar reclamações junto da sua autoridade local de proteção de dados
- Retirada do consentimento: Pode retirar o consentimento a qualquer momento quando o processamento se basear no consentimento
11. Conservação dos dados
Conservamos as suas informações por períodos diferentes consoante o tipo:
- Informações da conta: Até à eliminação da conta, mais 30 dias
- Conteúdo gerado: De acordo com os limites do seu plano de subscrição
- Registos de pagamentos: 7 anos, para fins fiscais e contabilísticos
- Dados de análise: 26 meses (predefinição do Google Analytics)
- Registos de segurança: 90 dias, para monitorização de segurança
12. Links de terceiros
O nosso serviço pode conter links para sites de terceiros. Não somos responsáveis pelas práticas de privacidade desses sites externos. Recomendamos que consulte as respetivas políticas de privacidade.
13. Alterações a esta Política de privacidade
Podemos atualizar esta Política de privacidade periodicamente. Iremos notificá-lo de quaisquer alterações publicando a nova Política de privacidade nesta página e atualizando a data de "Última atualização". As alterações relevantes serão comunicadas por email ou através de um aviso destacado no nosso serviço.
14. Informações de contacto
Se tiver questões ou preocupações sobre esta Política de privacidade, contacte-nos:
- Email: [email protected]
- Encarregado de Proteção de Dados: [email protected]
- Morada: VectorX Ltd., 128 City Road, London EC1V 2NX, United Kingdom
- Número de registo da empresa: 16739534
Última atualização: setembro de 2025