Política de Privacidade

1. Quem é o responsável

O Photizy é operado pela Yeah Works, Unipessoal Lda, NIF PT507644387, Av. Prof. Dr. Carlos Ribeiro, 82, 2840-473 Seixal, Portugal. Para qualquer assunto relacionado com os seus dados pessoais, escreva para [email protected].

Esta política cobre o site photizy.com, a app em app.photizy.com e as galerias alojadas nos endereços dos fotógrafos, como nome.photizy.com.

2. Dois papéis diferentes

Para as contas dos fotógrafos, visitantes do site e subscritores da newsletter, somos o responsável pelo tratamento — decidimos como e porquê os dados são tratados.

Para as fotos e dados de clientes dentro das galerias de um fotógrafo (nomes, emails, seleções, encomendas, moradas de entrega), atuamos como subcontratante por conta do fotógrafo, que é o responsável. Se é cliente de um fotógrafo e quer exercer direitos sobre esses dados, contacte primeiro o fotógrafo; se nos contactar, encaminhamos o pedido e ajudamos a resolvê-lo.

3. O que recolhemos

• Dados de conta — nome, email, password (guardada apenas como hash seguro), endereço da galeria (handle), preferências de idioma e moeda, e credenciais de dois fatores/passkeys se as ativar.
• Dados de faturação — plano, estado da subscrição e identificadores Stripe. Os números de cartão são tratados pela Stripe e nunca passam pelos nossos servidores.
• Conteúdo — as fotos que carrega e as definições das galerias, guardadas para prestar o Serviço.
• Dados de clientes, por conta dos fotógrafos — o nome e email que o cliente deixa ao selecionar fotos ou encomendar, as fotos escolhidas ou compradas e, nas encomendas de impressões, a morada de entrega recolhida no checkout.
• Newsletter — o email com que subscreve em photizy.com.
• Dados técnicos — endereço IP, informação do browser e registos de servidor gerados quando usa o Serviço, para segurança e diagnóstico.

4. Para que os usamos

• Prestar o Serviço (execução de contrato) — contas, galerias, encomendas, suporte.
• Faturar (contrato e obrigação legal) — subscrições, faturas, registos fiscais.
• Manter o Serviço seguro e melhorá-lo (interesse legítimo) — registos, prevenção de abuso, utilização agregada.
• Enviar a newsletter (consentimento) — só se a subscreveu; todos os emails têm link para cancelar.
• Enviar emails de serviço (contrato) — verificação de email, confirmações de encomenda, avisos de teste e faturação. Não são marketing e não podem ser desativados enquanto tiver conta.

5. Com quem os partilhamos

Não vendemos dados pessoais nem os partilhamos para publicidade. Partilhamos apenas com os fornecedores de que precisamos para operar o Serviço:

• Stripe — processamento de pagamentos, subscrições e, nas vendas, a ligação à conta Stripe do fotógrafo.
• Cloudflare — armazenamento das fotos (R2) e rede de distribuição de conteúdos.
• Fornecedores de alojamento e de envio de email — operação dos servidores e entrega dos emails descritos acima.

Podemos ainda divulgar dados quando a lei o exigir ou para proteger os nossos direitos e, se a empresa for vendida ou objeto de fusão, às partes envolvidas com as mesmas proteções.

6. Transferências internacionais

Alguns fornecedores (como a Stripe e a Cloudflare) tratam dados nos Estados Unidos. Essas transferências assentam no EU–US Data Privacy Framework e/ou nas Cláusulas Contratuais-Tipo da Comissão Europeia, com os equivalentes do Reino Unido e do Brasil quando aplicável.

7. Quanto tempo os guardamos

• Dados de conta e conteúdo — enquanto a conta existir. Depois do encerramento, o conteúdo deixa de estar disponível e é eliminado.
• Registos de faturação — até 10 anos, como exige a lei fiscal portuguesa.
• Email da newsletter — até cancelar a subscrição.
• Registos técnicos — por um período curto, para fins de segurança.

8. Os seus direitos

Consoante onde vive — ao abrigo do RGPD (UE), do UK GDPR, da LGPD brasileira ou de leis estaduais dos EUA como a CCPA da Califórnia — tem o direito de aceder, corrigir, eliminar e receber cópia dos seus dados pessoais, de limitar ou opor-se ao tratamento e de retirar o consentimento a qualquer momento. Não vendemos dados pessoais, pelo que não há nada a que se opor ao abrigo das disposições de "venda ou partilha" da CCPA.

Para exercer qualquer destes direitos, escreva para [email protected]. Respondemos dentro do prazo legal. Pode também apresentar reclamação a uma autoridade de controlo: a CNPD em Portugal, o ICO no Reino Unido, a ANPD no Brasil, ou a autoridade local.

9. Cookies

Usamos apenas cookies essenciais: um cookie de sessão e um cookie de segurança (CSRF), necessários para o login e os formulários funcionarem, e um cookie de idioma que guarda a versão do site que escolheu. A preferência de tema fica guardada localmente no seu browser. Não usamos cookies de publicidade nem de analytics de terceiros — é por isso que não vê um banner de cookies.

10. Segurança

Todo o tráfego é encriptado em trânsito (HTTPS), as passwords são guardadas como hashes seguros e as contas podem ser protegidas com autenticação de dois fatores e passkeys. Nenhum sistema é totalmente seguro; se uma violação afetar os seus dados, notificamos-lhe a si e à autoridade competente como a lei exige.

11. Menores

As contas Photizy destinam-se a adultos (18+). As galerias podem conter fotos de menores captadas pelos fotógrafos no âmbito do seu trabalho — é responsabilidade do fotógrafo ter o consentimento necessário dos pais ou tutores.

12. Alterações e contacto

Se alterarmos esta política de forma relevante, avisamos por email ou na app antes de a alteração entrar em vigor. Dúvidas? Escreva para [email protected] — Yeah Works, Unipessoal Lda, Av. Prof. Dr. Carlos Ribeiro, 82, 2840-473 Seixal, Portugal.