Política de Privacidade
1. Quem é o responsável
Esta política explica o que acontece aos seus dados pessoais quando utiliza personalizedcomicbook.com (Personalized Comic Book). O responsável pelo tratamento nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD) é:
Lumond GmbH, Kolonnenstraße 8, 10827 Berlin, Alemanha. E-mail: [email protected]. Mais detalhes sobre a empresa encontram-se no Informação legal.
2. Que dados tratamos
- Conteúdo do livro: as fotos que carrega das pessoas que se tornam personagens na sua banda desenhada (e, se os adicionar, de animais de estimação ou objetos), os nomes, idades e outros detalhes das personagens (por exemplo, profissão, passatempos ou uma expressão favorita), as respostas que dá no criador de livros, e os textos e imagens criados para o seu livro.
- Dados de contacto: o seu nome, endereço de e-mail, país e, se o introduzir, o seu número de telemóvel, que usamos para o contactar sobre a sua encomenda, para questões de entrega, para o envio de até três lembretes por SMS se não concluir uma encomenda, e para os e-mails e até dois SMS sobre a edição impressa de um eBook que tenha comprado (secção 9). Para produtos impressos, também a morada de entrega.
- Encomendas: os produtos que encomenda, os montantes e o estado da encomenda e do pagamento. Os dados do seu cartão ou conta nunca chegam até nós: o pagamento é processado pela Stripe.
- Conta: se iniciar sessão, o seu endereço de e-mail. Ter uma conta é opcional.
- Dados técnicos: endereço IP, navegador e dispositivo, idioma, as páginas e etapas que visita, a página de onde veio, o identificador de cliques em anúncios e os parâmetros de campanha.
- E-mails: que e-mails lhe enviámos e se cancelou a subscrição.
3. Porque tratamos os dados e com que base legal
- Para criar, mostrar e entregar o seu livro, processar a sua encomenda e o pagamento, enviar a confirmação da encomenda e a ligação para o seu livro, e responder às suas dúvidas: execução do contrato (Art. 6.º, n.º 1, alínea b) do RGPD).
- Para ilustrar a banda desenhada a partir das suas fotos com a ajuda de serviços de IA: execução do contrato (Art. 6.º, n.º 1, alínea b) do RGPD). Ao carregar as fotos, confirma, conforme indicado nos nossos termos, que tem o direito de as utilizar, que as pessoas retratadas concordam e que apenas carrega a foto de um menor na qualidade de seu pai, mãe ou representante legal, ou com a autorização de um deles. Se nos pedir para eliminar as fotos, deixaremos de poder alterar ou voltar a desenhar o livro.
- Para guardar faturas e registos de encomendas: obrigação jurídica (Art. 6.º, n.º 1, alínea c) do RGPD).
- Para manter o site seguro, prevenir abusos e corrigir erros: o nosso interesse legítimo num serviço seguro e funcional (Art. 6.º, n.º 1, alínea f) do RGPD).
- Para medir a forma como o site é utilizado e o desempenho dos nossos anúncios: o nosso interesse legítimo em melhorar o site e a nossa publicidade (Art. 6.º, n.º 1, alínea f) do RGPD). Pode opor-se a qualquer momento; consulte a secção 7.
- Para enviar e-mails de lembrete sobre uma encomenda que iniciou mas não concluiu, ou sobre artigos deixados no carrinho, e até três e-mails sobre a edição impressa de um eBook que comprou, alguns com uma oferta limitada no tempo: o nosso interesse legítimo em ajudar a concluir uma encomenda iniciada connosco e em dar a conhecer aos clientes os nossos próprios produtos semelhantes (Art. 6.º, n.º 1, alínea f) do RGPD). Pode opor-se a qualquer momento e sem custos através da ligação de cancelamento de subscrição presente em cada lembrete. O mesmo se aplica aos SMS (até três lembretes e até dois sobre a edição impressa) enviados para o número de telemóvel que introduziu no formulário de encomenda; cada SMS inclui uma ligação para os desativar.
Precisamos das fotos e dos detalhes da história para criar a sua banda desenhada e, no site, do seu endereço de e-mail para a entregar (nas aplicações, o endereço de e-mail é opcional, secção 13). Sem estes dados, não podemos satisfazer uma encomenda. Não tomamos decisões automatizadas que produzam efeitos jurídicos a seu respeito (Art. 22.º do RGPD).
4. As suas fotos e os serviços de IA
As suas fotos são carregadas através de uma ligação encriptada e guardadas nos nossos servidores no nosso fornecedor de alojamento na UE.
Para criar a sua banda desenhada, as fotos e os detalhes que introduziu são enviados aos fornecedores dos modelos de IA que escrevem os textos e desenham as imagens: principalmente a Google (modelos Gemini), quer diretamente através da API da Google, quer através da OpenRouter, Inc. (EUA), uma plataforma que encaminha o pedido para o fornecedor do modelo. Quando o modelo da Google não consegue desenhar uma imagem, um modelo da OpenAI (OpenAI, EUA) desenha-a, através da OpenRouter.
Estes pedidos, que contêm as suas fotos, são enviados à Google ao abrigo dos termos da sua API paga, que não permitem à Google utilizá-los para treinar os seus modelos, e através da OpenRouter com uma configuração que apenas permite fornecedores que não utilizem o conteúdo para treinar os seus modelos e não o guardem para além do curto período necessário para processar o pedido.
Para verificar a qualidade de uma banda desenhada terminada, as suas páginas (nunca as suas fotos) são também enviadas para a TypeSafe AI (EUA), juntamente com o nome da personagem principal, a descrição do seu aspeto (idade, cabelo, tom de pele) e o que a imagem deve mostrar. O seu modelo de IA responde a perguntas sobre as imagens, por exemplo, se a personagem principal tem o mesmo aspeto em todas as páginas.
Usamos as suas fotos apenas para ilustrar a sua própria banda desenhada. Não as vendemos.
A sua banda desenhada abre através de uma ligação privada. Qualquer pessoa a quem dê esta ligação pode lê-la.
5. Quem recebe os seus dados
Utilizamos os seguintes prestadores de serviços. Cada um recebe apenas os dados de que necessita para a sua tarefa.
- Hetzner Online GmbH (Alemanha / Finlândia): alojamento do site, da base de dados e dos ficheiros.
- Cloudflare, Inc. (EUA): serviço de nomes de domínio (DNS) e a rede à frente do site que entrega as suas páginas (CDN e proxy); vê o seu endereço IP e os pedidos que o seu navegador faz. Também contabiliza as visualizações de página (secção 7).
- Google (API Gemini) e OpenRouter, Inc. (EUA) e, através desta, Google e OpenAI: criação de textos e imagens (secção 4).
- Stripe Payments Europe, Ltd. (Irlanda): pagamentos. A Stripe recebe os dados de pagamento que introduz, o montante, o seu endereço de e-mail e, para produtos impressos, a morada de entrega. Se pagar com PayPal ou Klarna, esse fornecedor recebe os dados necessários para o pagamento e trata-os ao abrigo da sua própria política de privacidade.
- Amazon Web Services (Amazon SES, EUA): envio dos nossos e-mails.
- Google Firebase Authentication (Google): início de sessão na sua conta através de uma ligação enviada para o seu endereço de e-mail.
- O nosso parceiro de impressão na UE e a transportadora: recebem os ficheiros de impressão e os dados de entrega para imprimir e enviar a sua encomenda.
- Google Fonts (Google): quando abre uma banda desenhada, os tipos de letra são carregados a partir dos servidores da Google, que recebem o seu endereço IP. A base legal é o nosso interesse legítimo em mostrar o livro com os tipos de letra escolhidos (Art. 6.º, n.º 1, alínea f) do RGPD).
- Google, Meta, Microsoft e AppLovin para análise e publicidade (secção 7).
- GatewayAPI (OnlineCity.IO ApS, Dinamarca): envio dos nossos lembretes por SMS. Recebe o número de telemóvel e o texto da mensagem.
- TypeSafe AI (EUA): verificação das páginas finais de uma banda desenhada, com o nome da personagem principal e a descrição do seu aspeto, nunca as suas fotos (secção 4).
6. Transferências para fora da UE
Alguns destes fornecedores tratam dados nos EUA. Para estas transferências, baseamo-nos no Quadro de Privacidade de Dados UE-EUA (EU-US Data Privacy Framework) quando o fornecedor é certificado e, nos restantes casos, nas cláusulas contratuais-tipo da Comissão Europeia. Pode pedir-nos uma cópia destas garantias através do e-mail [email protected].
7. Análise e publicidade
As seguintes ferramentas ficam ativas assim que abre o site. O site não tem aviso de cookies e não pedimos o seu consentimento prévio. Com exceção do Cloudflare Web Analytics, as ferramentas utilizam cookies e armazenamento semelhante no seu navegador.
- Google Tag Manager e Google Analytics 4 (Google Ireland Limited): medem que páginas e etapas são visitadas e que encomendas são feitas. O nosso servidor também comunica as compras ao Google Analytics.
- Píxeis da Meta e API de Conversões (Meta Platforms Ireland Limited): medem os resultados dos nossos anúncios nas plataformas da Meta, como o Facebook e o Instagram. Para tal, as visitas, etapas e compras são enviadas à Meta a partir do seu navegador e do nosso servidor, juntamente com o seu endereço IP, navegador, identificadores de cliques e dados de contacto encriptados (hash) (endereço de e-mail, nome e, quando disponível, número de telemóvel, localidade, código postal e país) e um ID interno de visitante.
- Microsoft Clarity (Microsoft): regista a forma como o site é utilizado, por exemplo, cliques, deslocamento no ecrã (scroll) e movimentos do rato, para que possamos encontrar e corrigir problemas.
- Google Ads (Google Ireland Limited): mede os resultados dos nossos anúncios no Google. A etiqueta do Google Ads é executada no seu navegador e o nosso servidor comunica novos dados de contacto e compras ao Google Ads com o identificador de cliques no anúncio, o seu endereço IP, o seu navegador, o seu endereço de e-mail, número de telemóvel e nome encriptados (hash), o seu país e código postal, e a indicação de já nos ter feito ou não encomendas anteriormente.
- Microsoft Advertising (Microsoft Ireland Operations Limited): mede os resultados dos nossos anúncios no Bing. A etiqueta da Microsoft é executada no seu navegador e o nosso servidor comunica novos dados de contacto e compras à Microsoft com o identificador de cliques no anúncio, o seu endereço IP, o seu navegador, o seu endereço de e-mail e número de telemóvel encriptados (hash), e um ID interno de visitante.
- AppLovin (AppLovin Corporation, EUA): mede os resultados dos nossos anúncios na rede AppLovin. O píxel da AppLovin é executado no seu navegador e envia visitas, etapas e compras à AppLovin, com o seu endereço de e-mail encriptado (hash) assim que o introduz, e o nosso servidor comunica as compras à AppLovin com o identificador de cliques no anúncio, o seu endereço IP, o seu navegador, o seu endereço de e-mail e número de telemóvel encriptados (hash), o seu país e código postal, e a indicação de já nos ter feito ou não encomendas anteriormente.
- Cloudflare Web Analytics (Cloudflare, Inc.): contabiliza as visualizações de página e a velocidade de carregamento das páginas, sem cookies e sem o reconhecer entre visitas. É executado em todas as páginas do site, incluindo as páginas abertas a partir das nossas aplicações.
Assim, as compras efetuadas no site são comunicadas ao Google Analytics, Google Ads, Meta, Microsoft Advertising e AppLovin. As compras efetuadas nas nossas aplicações não são comunicadas a nenhum serviço de análise ou publicidade (secção 13).
Como se opor:
- No seu navegador: bloqueie ou elimine os cookies, ou utilize proteção contra monitorização ou um bloqueador de conteúdos.
- Google: a extensão de navegador para desativação do Google Analytics em tools.google.com/dlpage/gaoptout e as suas definições de anúncios em myadcenter.google.com.
- Meta: as suas definições de anúncios em www.facebook.com/adpreferences/ad_settings.
- Escreva-nos para [email protected] para se opor a este tratamento.
8. Cookies e armazenamento local
O próprio site guarda algumas informações no seu navegador das quais precisa para funcionar: o seu idioma, o seu livro em curso, o seu carrinho e o seu início de sessão. A Stripe define cookies no formulário de pagamento para processar pagamentos e prevenir fraudes. As ferramentas indicadas na secção 7 definem os seus próprios cookies.
9. E-mails
Enviamos-lhe por e-mail a confirmação da encomenda e novidades sobre a mesma, como a ligação para o seu livro. Se introduzir o seu e-mail no formulário de encomenda e não concluir a encomenda, enviamos até três lembretes sobre a mesma. Os clientes que compraram um eBook também recebem lembretes sobre artigos deixados no carrinho e até três e-mails ao longo de cerca de oito dias sobre a edição impressa do seu livro, alguns com uma oferta limitada no tempo. Cada e-mail de lembrete tem uma ligação para cancelar a subscrição, e pode opor-se a estes e-mails a qualquer momento. Se também introduzir um número de telemóvel, poderemos enviar até três lembretes por SMS no espaço de cerca de três dias e, se o tiver introduzido sob o aviso que os menciona, até dois SMS sobre a edição impressa de um eBook que tenha comprado. Cada SMS tem uma ligação que interrompe o envio de mais mensagens para esse número, e cancelar a subscrição dos e-mails de lembrete também os interrompe.
10. Durante quanto tempo guardamos os seus dados
As suas bandas desenhadas, fotos e dados de encomenda ficam guardados para que possa abrir, alterar e voltar a encomendar a sua banda desenhada. Não existe um prazo de eliminação automática. Isto também se aplica a bandas desenhadas que começou a criar mas não chegou a comprar.
Quando nos pede para eliminar os seus dados, eliminamos as suas fotos, o conteúdo criado para a sua banda desenhada e os seus dados pessoais. As faturas e os registos de encomendas são guardados durante o tempo exigido pela legislação fiscal e comercial, que na Alemanha é de 6 a 10 anos.
11. Os seus direitos
Tem o direito de:
- ser informado sobre que dados guardamos a seu respeito (acesso)
- solicitar a correção de dados incorretos (retificação)
- solicitar a eliminação dos seus dados (apagamento)
- solicitar a limitação do tratamento
- receber os seus dados num formato de uso corrente (portabilidade dos dados)
- opor-se ao tratamento baseado nos nossos interesses legítimos, incluindo o tratamento para fins de publicidade
- retirar um consentimento a qualquer momento, com efeitos para o futuro
Para exercer estes direitos, escreva para [email protected].
Pode também apresentar uma reclamação junto de uma autoridade de controlo da proteção de dados: o Comissário de Berlim para a Proteção de Dados e Liberdade de Informação (Berliner Beauftragte für Datenschutz und Informationsfreiheit) ou a autoridade do seu local de residência (em Portugal, a Comissão Nacional de Proteção de Dados).
12. Menores
O nosso serviço destina-se a adultos, e as pessoas nas nossas bandas desenhadas são geralmente adultos também. Só pode carregar a foto de um menor (uma pessoa com menos de 18 anos) se for o seu pai, mãe ou representante legal, ou se tiver a autorização de um deles.
13. As nossas aplicações para iPhone, iPad e Android
A Personalized Comic Book também está disponível como aplicação para iOS (App Store) e Android (Google Play). As aplicações recolhem os mesmos dados que o site: as fotos que carrega, os nomes e detalhes das personagens e as suas respostas no criador de livros. Nas aplicações, o seu endereço de e-mail é opcional: se o introduzir, utilizamo-lo para lhe enviar uma cópia da sua banda desenhada e para o avisar quando estiver pronta. Tudo o que esta política refere sobre o site aplica-se da mesma forma às aplicações, exceto a secção 7 (análise e publicidade).
Tal como no site, as suas fotos e respostas são enviadas para os modelos de IA que criam a sua banda desenhada: principalmente os modelos Gemini da Google e os modelos de imagem da OpenAI quando os da Google não conseguem desenhar uma imagem, através da API da Google ou da plataforma OpenRouter. A TypeSafe verifica as imagens finais (nunca as suas fotos) com o nome e o aspeto da personagem principal. A secção 4 explica como funciona.
Se comprar um eBook numa aplicação, o pagamento é processado pela Apple (App Store) ou pela Google (Google Play). Estas partilham connosco apenas os dados da compra e da transação, tais como o produto, o número da transação, o preço e se se tratou de uma compra de teste. Os dados do seu cartão ou conta nunca chegam até nós. Para o pagamento em si, aplica-se a política de privacidade da Apple ou da Google.
As aplicações guardam as ligações para as suas bandas desenhadas no seu dispositivo, para que as possa voltar a abrir. No iOS, estas ligações são também guardadas no seu armazenamento chave-valor do iCloud e, no Android, podem fazer parte da cópia de segurança do seu dispositivo, pelo que são restauradas num dispositivo novo. São removidas quando elimina a aplicação e os respetivos dados, e removidas do iCloud ou da cópia de segurança quando desativa estas opções para a aplicação ou elimina a cópia de segurança.
Nenhuma informação das aplicações é enviada para serviços de análise ou publicidade: as sessões iniciadas nas aplicações, as compras nelas efetuadas e as páginas do nosso site que abre a partir de uma aplicação (ou a partir dos nossos e-mails sobre uma banda desenhada criada numa aplicação) não enviam nada para o Google Analytics, Google Ads, Meta, Microsoft ou AppLovin. A única exceção é a contagem de páginas sem cookies da Cloudflare, que é executada em todas as páginas do site (secção 7).
14. Alterações a esta política
Atualizamos esta política quando o serviço ou a lei mudam. A versão atual encontra-se sempre nesta página.