Política de Privacidade

A Wall Art Frame processa os seus dados pessoais de acordo com o Regulamento Geral de Proteção de Dados (RGPD) da UE e a Lei Francesa de Proteção de Dados (Loi Informatique et Libertés).

Controlador de dados

Dados que coletamos

• Conta: endereço de e-mail (identificador de login), pseudônimo público, senha (armazenada como um hash Argon2, nunca em texto simples), preferência de idioma e preferências de notificação por e-mail.
• Compras: os pagamentos são geridos pela Stripe — nenhum dado de cartão chega ou é armazenado nos nossos servidores. Mantemos um identificador de cliente Stripe e o histórico das suas compras de créditos/passes e desbloqueios de obras de arte.
• Utilização: obras de arte que desbloqueia e transfere, coleções, coordenadas de recorte personalizadas (além de uma pré-visualização de baixa resolução regenerada a partir delas) e definições do Studio.
• Formulário de contacto: endereço de e-mail, categoria, mensagem e a pontuação do reCAPTCHA anti-spam.
• Registo de consentimento de cookies: um registo de adições das suas escolhas de cookies (carimbo de data/hora, escolhas, versão do texto aceite, idioma, user-agent do navegador e um hash salgado do endereço IP) mantido como prova de consentimento. Endereços IP brutos nunca são armazenados.
• Dados técnicos: registos de servidor e relatórios de erros da aplicação necessários para manter o Serviço seguro e fiável. A monitorização de erros é executada numa instância auto-hospedada na nossa própria infraestrutura — os dados de erro nunca são enviados para um serviço de análise de terceiros.

Fotos pessoais recortadas com a ferramenta de recorte gratuita são processadas inteiramente no seu navegador e nunca são carregadas para os nossos servidores.

Finalidades e bases legais

• Execução do contrato: gestão de conta, transferências, compras, apoio ao cliente.
• Obrigação legal: faturação e registos contabilísticos.
• Interesse legítimo: segurança, prevenção de fraudes e bots (Google reCAPTCHA v3 nos formulários de inscrição, login e contacto), monitorização de erros.
• Consentimento: cookies de análise e publicidade, além de e-mails opcionais (novidades, dicas); pode optar por sair a qualquer momento a partir do seu perfil ou através da ligação incluída em cada um desses e-mails.

Cookies

• Essenciais (sempre ativos): sessão, proteção CSRF, idioma e as suas escolhas de cookies.
• Análise / Publicidade (apenas com o seu consentimento): Google Tag Manager e Google AdSense, regidos pelo Google Consent Mode v2. Sem consentimento, os anúncios exibidos a contas gratuitas permanecem contextuais e não personalizados, e nenhum cookie de publicidade é definido.

Pode alterar as suas escolhas a qualquer momento através da ligação Configurações de cookies no rodapé. Se as finalidades ou a redação do banner mudarem, ser-lhe-á perguntado novamente.

Destinatários e processadores

• Stripe (pagamentos) — endereço de e-mail e dados da transação
• Resend (e-mails transacionais) — endereço de e-mail
• OVH (alojamento e armazenamento de ficheiros multimédia, França)
• Google (proteção anti-bot reCAPTCHA; publicidade via AdSense / Tag Manager, sujeito ao seu consentimento)

Os dados são hospedados em França (OVH). Alguns processadores (Stripe, Resend, Google) podem processar dados fora da União Europeia; tais transferências baseiam-se em decisões de adequação da Comissão Europeia ou em cláusulas contratuais-tipo.

Retenção

• Conta ativa: enquanto a sua conta existir.
• Eliminação de conta: a conta é desativada imediatamente, com um período de carência de 7 dias para mudar de ideias, sendo depois permanentemente anonimizada no prazo de 30 dias (recortes, coleções e desbloqueios são eliminados).
• Registos de faturação: 10 anos (obrigação contabilística estatutária).
• Relatórios de formulário de contacto: anonimizados após 18 meses.
• Registos de consentimento de cookies: 3 anos (prova de conformidade).

Os seus direitos

Tem direitos de acesso, retificação, apagamento, portabilidade, limitação e oposição. Pode exercê-los diretamente a partir do seu perfil (exportação completa de dados em JSON, eliminação de conta) ou escrevendo para contact@wall-art-frame.com. Pode também apresentar uma reclamação à autoridade de controlo francesa, a CNIL (www.cnil.fr).

Segurança

Todo o tráfego é encriptado (TLS). As palavras-passe são protegidas com hash Argon2. Os ficheiros de obras de arte originais e os seus dados pessoais residem em armazenamento privado acessível apenas através de URLs assinados e temporários, e o acesso administrativo é restrito e limitado por taxa.