Os teus dados
Política de privacidade
Última atualização: 22 de outubro de 2026. Versão em revisão antes do lançamento.
1. Responsável e contacto
O responsável pelo tratamento é Ricardo Pimentel, NIF 212690370, com morada profissional em Rua Escola, n.º 14, 1.º C, 2675-251 Odivelas, Portugal, que opera a loja art3factos.
Para questões sobre os teus dados ou para exercer direitos, escreve para [email protected].
2. Dados que tratamos
- Contacto e apoio: nome, email, assunto, mensagem e os elementos que escolhas enviar para explicar o pedido. Tratamos também dados técnicos necessários à prevenção de abuso, como o endereço IP.
- Conta Google: identificador da conta, nome, email verificado e imagem de perfil. Não recebemos a tua palavra-passe Google.
- Projetos e biblioteca: nomes de projetos, parâmetros, código guardado por ti, favoritos, datas, miniaturas, configurações compradas e ficheiros associados. Um rascunho local e um projeto guardado na conta são cópias distintas.
- Geração com IA: descrição escrita, imagem de entrada quando aplicável, opções, resultado, miniatura, estado e referências técnicas do pedido. Uma descrição, imagem, vídeo ou miniatura pode conter dados pessoais.
- Compras e encomendas: saldo e movimentos de créditos, carregamentos, valores, configurações, referências de pagamento, dados necessários à produção e envio e histórico de apoio. O Stripe recolhe dados de pagamento e, nas encomendas físicas, morada e contacto; a loja pode consultá-los para executar a encomenda. Não recebemos os dados completos do cartão.
- Funcionamento e segurança: registos técnicos de acesso, falhas, autenticação e alterações administrativas. As métricas opcionais são descritas separadamente abaixo.
3. Para que usamos os dados
Usamos os dados para responder a pedidos, criar e manter a conta, guardar projetos, executar gerações e compras, entregar ficheiros e peças e prestar apoio. O fundamento é a execução do contrato ou de diligências pedidas por ti antes da compra. Os dados necessários à faturação e ao cumprimento de deveres legais são tratados com esse fundamento.
A proteção do serviço, a prevenção de fraude e a investigação de falhas assentam no interesse legítimo de manter contas, pagamentos e ficheiros seguros. O registo de atribuição dos créditos de oferta impede a repetição indevida da oferta. As métricas opcionais dependem da tua escolha de permitir.
Precisamos dos dados essenciais ao serviço que pedes; sem eles não conseguimos, por exemplo, criar uma conta, executar uma geração ou entregar uma encomenda. Recusar métricas não impede a utilização da loja.
4. Fornecedores e acesso aos dados
A Hetzner fornece o alojamento do site e os respetivos backups na Alemanha. O Google fornece a autenticação; o Convex suporta contas, projetos, carteira, histórico e armazenamento de ficheiros; o Stripe processa pagamentos e respetiva prevenção de fraude. Os CTT recebem os dados necessários à entrega das peças físicas.
Quando pedes uma geração com IA, enviamos ao fal.ai (Features & Labels, Inc.) a descrição e/ou a imagem preparada, com as opções do pedido. O processamento pode envolver a infraestrutura e os fornecedores dos modelos disponibilizados através do fal.ai. Esta transmissão é necessária para executar a modalidade de IA escolhida.
A entrega de mensagens e a faturação também podem envolver fornecedores com acesso aos dados necessários à respetiva função. A identificação desses serviços e a confirmação da região efetiva dos serviços de conta e armazenamento em produção estão por concluir nesta versão em revisão.
O acesso pela loja destina-se à execução do serviço, apoio, segurança e obrigações legais. Não publicamos automaticamente os teus projetos ou conteúdos numa galeria. Não os utilizamos em publicidade sem uma autorização separada.
5. Tratamento por IA e transferências internacionais
Os serviços de IA e outros fornecedores podem tratar dados fora do Espaço Económico Europeu. A região da base de dados da loja não garante que toda a cadeia de processamento de IA esteja na mesma região.
Pedimos ao fal.ai que não conserve o conteúdo dos pedidos no histórico da API e indicamos uma expiração de 7 dias para os ficheiros de entrega dos novos pedidos. Estas opções têm âmbitos diferentes: não representam uma garantia de ausência de registos em toda a infraestrutura do modelo, nem de eliminação de todos os dados pessoais ao fim de 7 dias.
As ligações técnicas de entrega dos resultados do fornecedor podem ser acessíveis a quem as conhecer. O acesso aos downloads através da loja exige autenticação e verificação da conta. Evita enviar informação confidencial, dados de saúde ou outros dados sensíveis desnecessários; quando uma imagem represente outras pessoas, deves ter legitimidade para a utilizar.
Antes do lançamento, falta concluir a verificação dos contratos de tratamento de dados, subcontratantes, regiões e garantias de transferência aplicáveis à configuração efetiva. As condições do fornecedor estão disponíveis no acordo de tratamento de dados do fal.ai e na respetiva política de privacidade.
6. Conservação e eliminação
- Ficheiros de IA com prazo confirmado: o download fica disponível durante 7 dias após a conclusão, com data e hora de Lisboa no pedido. No fim do prazo, o acesso é encerrado e a eliminação automática dos ficheiros é agendada. Esta regra não altera retroativamente pedidos antigos sem prazo.
- Histórico de IA: o registo do pedido, descrição, parâmetros, créditos, relatórios e miniatura podem manter-se depois de os ficheiros expirarem. A miniatura pode continuar a representar pessoas e não é considerada anónima só por ter menor resolução.
- Imagens de entrada: as que não são usadas numa geração são encaminhadas para limpeza ao fim de 24 horas. As associadas a pedidos ativos ou em revisão são mantidas enquanto o pedido precisar delas; em pedidos concluídos com prazo, a retenção acompanha os ficheiros. Uma imagem partilhada por vários pedidos só é apagada quando deixar de ser necessária a todos.
- Projetos guardados na conta: podem ser removidos na área de projetos. Remover um projeto não apaga uma configuração que já compraste, nem os registos da compra.
- Conta, biblioteca, pagamentos e apoio: são conservados enquanto necessários à prestação do serviço, cumprimento de obrigações legais e resolução de pedidos ou litígios. Podes pedir a eliminação na página Conta e créditos, em Apagar a conta, ou pelo contacto de privacidade. O acesso à conta é bloqueado logo após a confirmação. Se houver saldo pago, pagamentos ou encomendas por regularizar, o pedido fica em análise até essas situações serem resolvidas; pedir a eliminação não renuncia a reembolsos nem descarta o saldo pago.
- Rascunhos e fontes no dispositivo: o browser pode conservá-los entre sessões. Podes remover projetos e versões pelas opções disponíveis ou apagar os dados do site nas definições do browser. Sair da conta não equivale a limpar todas as cópias locais.
Concluída a eliminação, removemos o nome, email, imagem de perfil, identificador Google e credenciais de acesso, os projetos, ficheiros, descrições e miniaturas. Mantêm-se os registos financeiros e de encomenda necessários a obrigações legais e à resolução de situações pendentes, e um identificador derivado da identidade Google para evitar ofertas de créditos repetidas; esse identificador é pseudónimo, não anónimo. A limpeza local afeta as cópias associadas à conta neste dispositivo; não apaga automaticamente dados em outros dispositivos ou cópias que tenhas descarregado. Os prazos de mensagens, logs, backups e registos que tenham de ser conservados ainda estão por definir nesta versão em revisão. A eliminação dos ficheiros de IA não elimina, por si só, toda a informação associada à conta.
7. Cookies e armazenamento no browser
O login usa cookies e armazenamento de sessão. O carrinho, os rascunhos, projetos locais, fontes e preferências podem usar armazenamento local, de sessão e bases de dados no browser para manter as escolhas e permitir continuar a edição. Estes dados podem perder-se ao mudar de dispositivo, limpar o browser ou usar navegação privada.
O código e os projetos guardados apenas no dispositivo não são enviados automaticamente para a conta só por iniciares sessão. Guardar na conta, comprar uma configuração ou pedir uma geração pode transmitir os dados necessários a essa ação.
Não utilizamos cookies publicitários nesta versão. A escolha de métricas é guardada neste browser. As tecnologias necessárias ao serviço não são ativadas por essa escolha e mantêm-se distintas das métricas opcionais.
8. Métricas opcionais
Até escolheres permitir, as métricas opcionais estão desativadas. Fechar o banner não constitui autorização. Podes recusar ou mudar a escolha pelo avatar, rodapé ou botão abaixo, sem perder acesso ao serviço.
Quando permitidas e ativas no servidor, enviam apenas o nome de uma ação ou falha e a categoria do modelo. Guardamos contagens agregadas por dia. O conteúdo dessas métricas não inclui identificador de conta, descrição, código, imagens ou dados de pagamento. O servidor trata o endereço IP transitoriamente para limitar abuso; os registos técnicos do alojamento são um tratamento distinto.
Retirar a autorização interrompe novos envios deste browser. As contagens já agregadas sem identificador individual não permitem isolar e remover a contribuição de uma pessoa.
9. Os teus direitos
Nos termos aplicáveis, podes pedir acesso, retificação, apagamento, limitação, portabilidade ou opor-te a tratamentos baseados em interesse legítimo. Quando exista consentimento, podes retirá-lo sem afetar a licitude do tratamento anterior.
Envia o pedido para [email protected], de preferência a partir do email da conta. Só pediremos elementos adicionais de identificação quando sejam necessários. Em regra, respondemos no prazo de um mês; se for necessária uma prorrogação legal, informamos-te dentro desse prazo.
Podes reclamar junto da Comissão Nacional de Proteção de Dados (CNPD). O pedido à loja não impede o recurso à autoridade.
10. Segurança e decisões automáticas
Usamos autenticação, verificações de titularidade dos ficheiros, limitação de pedidos e separação das credenciais do código enviado ao browser. Nenhum sistema garante segurança absoluta.
Existem validações automáticas de saldo, limites, preços e segurança de conteúdo, que podem impedir um pedido ou encaminhá-lo para revisão. Podes contactar o apoio para esclarecer um bloqueio ou uma cobrança; a geração de um conteúdo por IA não significa que a loja tenha efetuado uma avaliação humana desse conteúdo.
11. Atualizações
Podemos atualizar esta política quando os serviços ou os tratamentos mudarem. A data no início identifica a versão. Alterações que exijam uma nova escolha serão apresentadas antes de um tratamento assente nessa escolha.
Consulta também os Termos de utilização para as condições dos créditos, compras, ficheiros e encomendas.