Política de privacidade

Quando usa PhotoPass ID, podemos recolher esta informação:

• O seu nome e o seu e-mail (quando faz uma encomenda)
• O seu telefone (opcional)
• As fotos que carrega para processamento
• Os dados de pagamento (processados de forma segura pela Stripe; nunca guardamos os dados do seu cartão)
• Dados técnicos como o endereço IP e o tipo de navegador (por segurança e para estatísticas)

• Para processar a sua encomenda e entregar o serviço de foto que pediu
• Para o contactar sobre o estado da sua encomenda
• Para cumprir as nossas obrigações legais
• Para melhorar o nosso serviço (apenas com estatísticas anonimizadas)

As fotos que carrega são usadas apenas para gerar a sua foto formatada para passaporte ou visto. Tanto a foto original como a imagem processada são apagadas de forma automática e definitiva dos nossos servidores no prazo de 72 horas após o processamento da sua encomenda. As ligações de descarga de uma encomenda digital paga funcionam até a foto ser apagada. Nunca reutilizamos nem vendemos as suas fotos e não as partilhamos com ninguém, exceto com os fornecedores de processamento de imagem indicados na secção 5, que atuam como subcontratantes por contrato e não podem usar a sua foto para nenhum outro fim.

O nosso software deteta onde está o seu rosto na foto para a poder recortar, ajustar e verificar. Nunca criamos, guardamos nem partilhamos um modelo facial ou qualquer outro identificador biométrico. Cada carregamento regista a versão deste aviso que lhe foi mostrada, a hora, o país da loja e um hash unidirecional do seu endereço IP (nunca o endereço em si).

Prazos de conservação:

• A foto que carregou, a foto final, a folha de impressão e a pré-visualização com marca de água: 72 horas a contar da criação da foto; depois são apagadas definitivamente
• As ligações de descarga da sua foto: antes do pagamento, 24 horas a contar da criação da foto; depois de paga, até a foto ser apagada (72 horas após a criação)
• Estatísticas anónimas dos passos da encomenda (sem nome, e-mail nem endereço IP): 90 dias
• Contagem de visitas medida nos nossos próprios servidores, sem cookies (página; país, região e cidade segundo a sua ligação; o site ou campanha que o trouxe; tipo de dispositivo, sistema operativo e família de navegador; se a visita é de um navegador ou de um bot, e o tipo de rede; um hash unidirecional do seu endereço IP, nunca o endereço em si, e nenhum hash se o seu navegador enviar Global Privacy Control). Se fizer uma encomenda, estes mesmos dados da visita são guardados com a encomenda para o podermos ajudar: 90 dias
• O registo dos e-mails que lhe enviamos (endereço, assunto e hora): 12 meses
• O histórico de alterações da encomenda, por segurança e para o apoiar: 24 meses
• O registo do aviso de privacidade ou do consentimento biométrico que lhe foi mostrado ao carregar a foto (versão, hora, país e um hash unidirecional do seu endereço IP): 24 meses
• O e-mail que decidiu deixar numa ferramenta gratuita, a ferramenta e o documento, o texto de consentimento que aceitou, a hora e um hash unidirecional do seu endereço IP: 24 meses, ou até cancelar a subscrição ou nos pedir para o apagar
• O e-mail que escolheu para um lembrete de renovação, o seu tipo de documento e o mês de validade, o texto de consentimento que aceitou, a hora e um hash unidirecional do seu endereço IP: até o lembrete ser enviado (no máximo 11 anos depois) e, em seguida, 24 meses; um lembrete que não conseguimos enviar é apagado 24 meses após a sua data. Antes disso, se cancelar a subscrição ou nos pedir para o apagar
• O seu código de recomendação, as recompensas que obteve (valor, hora e número de encomenda da pessoa recomendada) e os códigos de recompensa que lhe enviámos: 24 meses, ou até nos pedir para os apagar. Se cancelar a subscrição, guardamo-lo como hash unidirecional para não voltarmos a contactá-lo
• Os seus pedidos de acesso ou eliminação de dados e as nossas respostas: 24 meses
• As mensagens que envia à nossa equipa de apoio, as nossas respostas e qualquer reclamação por uma foto recusada (com o país, a cidade e o tipo de dispositivo a partir do qual escreveu): 24 meses
• Os registos de encomendas e faturas (valor, data e tipo de documento): 6 anos, como exige a legislação fiscal irlandesa; depois, o seu nome e os seus dados de contacto são removidos

Tratamos os seus dados pessoais com estes fundamentos jurídicos:

• Execução de um contrato: para concluir a sua encomenda
• Interesse legítimo: para melhorar o nosso serviço e prevenir a fraude
• Obrigação legal: para cumprir o direito irlandês e da UE
• Consentimento: para as cookies de análise e de publicidade, apenas se as aceitar

Não vendemos os seus dados pessoais. Podemos partilhar dados limitados com a Stripe, para processar o pagamento de forma segura.

Para preparar a sua foto, a imagem é enviada a estes fornecedores de processamento de imagem, que atuam como subcontratantes e estão contratualmente proibidos de a usar para qualquer outro fim:

• OpenAI e Anthropic (Estados Unidos): verificação automática com IA de que é possível produzir uma foto válida e do que a pessoa tem vestido
• Cutout.pro (RAE de Hong Kong): remoção do fundo e recorte às medidas oficiais
• remove.bg (Alemanha): remoção do fundo, como alternativa

As transferências para fornecedores fora do Espaço Económico Europeu baseiam-se nas cláusulas contratuais-tipo da Comissão Europeia. As fotos enviadas a estes fornecedores são apagadas segundo o prazo de 72 horas descrito na secção 3.

Ao abrigo do RGPD, tem direito a:

• Aceder aos dados pessoais que temos sobre si
• Pedir a sua retificação ou eliminação
• Opor-se ao tratamento ou pedir a sua limitação
• Receber os seus dados num formato portátil
• Retirar o seu consentimento a qualquer momento, sem afetar o tratamento anterior
• Apresentar uma reclamação junto de uma autoridade de controlo: a Data Protection Commission da Irlanda, a nossa autoridade principal, ou a Comissão Nacional de Proteção de Dados (CNPD)

Para exercer os seus direitos, escreva-nos para privacy@photopass.ie. Confirmamos a sua identidade cruzando o e-mail e o número da encomenda, e respondemos no prazo de 30 dias.

Se nos pedir para apagar os seus dados, removemos o seu nome e os seus dados de contacto dos nossos registos. Conservamos o valor e a data da encomenda durante 6 anos porque a legislação fiscal irlandesa o exige.

Usamos sempre as cookies estritamente necessárias para o site funcionar. As cookies de análise e de publicidade só são usadas se escolher «Aceitar tudo» no aviso de cookies; se escolher «Rejeitar tudo», continuam desativadas, e pode alterar ou retirar a sua decisão a qualquer momento em «Definições de cookies», no rodapé de cada página. O chat em direto (Tawk.to) também só é carregado depois de «Aceitar tudo».

Se aceitar, estes serviços podem instalar cookies e receber informação sobre a sua visita e, se fizer uma encomenda, o facto e o valor dessa encomenda: Google Analytics, Google Ads, Meta (Facebook e Instagram), TikTok e Reddit. Depois de aceitar, o seu e-mail pode ser partilhado com estes serviços de forma cifrada (codificação unidirecional) para que possam associar uma encomenda a um anúncio que viu; o endereço em si nunca é enviado. A sua foto nunca é partilhada com nenhum serviço de publicidade.

Cada um destes fornecedores atua como responsável independente pelos dados que recebe, e aplicam-se os seus próprios avisos de privacidade. Também pode desativar as cookies nas definições do seu navegador, embora algumas funcionalidades do site possam não funcionar corretamente.

Lei aplicável: o Regulamento Geral sobre a Proteção de Dados (RGPD) da UE e a Lei n.º 58/2019, de 8 de agosto, que assegura a sua execução na ordem jurídica portuguesa.

Autoridade de controlo: a Comissão Nacional de Proteção de Dados (CNPD), www.cnpd.pt. Também pode reclamar junto da Data Protection Commission da Irlanda, a nossa autoridade principal.

Para exercer os seus direitos, escreva-nos para privacy@photopass.ie. Respondemos no prazo de um mês.

Todos os serviços que recebem dados pessoais da nossa parte, para que os usam, onde são tratados e em que se baseia qualquer transferência:

• Stripe: pagamentos com cartão e carteira digital, e controlos antifraude. Dados: nome, e-mail, dados de faturação e cartão de pagamento (guardado apenas pela Stripe). Localização: UE (Irlanda) e Estados Unidos. Transferência: Quadro de Privacidade de Dados UE-EUA e cláusulas contratuais-tipo
• Google Cloud (Cloud Run): executa os nossos servidores e prepara a sua foto. Dados: foto (apagada em 72 horas), dados da encomenda e hash do endereço IP. Localização: Reino Unido (Londres, europe-west2). Transferência: decisão de adequação do Reino Unido
• Neon: a nossa base de dados de encomendas. Dados: dados da encomenda, dados de contacto e a foto durante um máximo de 72 horas. Localização: a confirmar (região de alojamento em análise jurídica). Transferência: cláusulas contratuais-tipo se estiver fora do EEE
• Netlify: aloja o site. Dados: endereço IP e dados do navegador nos registos do servidor. Localização: Estados Unidos e rede global de distribuição. Transferência: cláusulas contratuais-tipo
• OpenAI: verificação automática de que é possível produzir uma foto válida. Dados: a sua foto (não é guardada para treinar modelos). Localização: Estados Unidos. Transferência: cláusulas contratuais-tipo
• Anthropic: verificação automática de que é possível produzir uma foto válida. Dados: a sua foto (não é guardada para treinar modelos). Localização: Estados Unidos. Transferência: cláusulas contratuais-tipo
• Cutout.pro: remoção do fundo e recorte ao tamanho oficial. Dados: a sua foto. Localização: RAE de Hong Kong. Transferência: cláusulas contratuais-tipo
• remove.bg (Kaleido): remoção do fundo (como alternativa). Dados: a sua foto. Localização: Alemanha (UE). Transferência: não necessária (dentro da UE)
• Namecheap Private Email: envia os e-mails de encomendas e de fotos. Dados: e-mail, nome, dados da encomenda e a foto em anexo. Localização: Estados Unidos. Transferência: cláusulas contratuais-tipo
• Tawk.to: chat em direto (só é carregado se aceitar todas as cookies). Dados: mensagens do chat, endereço IP e dados do navegador. Localização: Estados Unidos e UE. Transferência: cláusulas contratuais-tipo
• Trustpilot: opiniões de clientes (só se decidir deixar uma). Dados: nome e e-mail se nos avaliar. Localização: Dinamarca (UE). Transferência: não necessária (dentro da UE)
• Google Analytics e Google Ads: estatísticas do site e medição de anúncios (só com «Aceitar tudo»). Dados: identificadores de cookies, páginas visitadas, valor da encomenda e e-mail cifrado. Localização: Estados Unidos. Transferência: Quadro de Privacidade de Dados UE-EUA
• Meta (Facebook, Instagram): medição de anúncios (só com «Aceitar tudo»). Dados: identificadores de cookies, páginas visitadas e valor da encomenda. Localização: Estados Unidos. Transferência: Quadro de Privacidade de Dados UE-EUA
• Reddit: medição de anúncios (só com «Aceitar tudo»). Dados: identificadores de cookies, páginas visitadas e valor da encomenda. Localização: Estados Unidos. Transferência: cláusulas contratuais-tipo
• TikTok: medição de anúncios (só com «Aceitar tudo»). Dados: identificadores de cookies, páginas visitadas e valor da encomenda. Localização: Estados Unidos, Singapura e Malásia. Transferência: cláusulas contratuais-tipo

Para qualquer questão sobre privacidade, escreva-nos:

Ingenie Technologies Ltd, Irlanda

privacy@photopass.ie