Política de Privacidade

1. Responsável pelo tratamento

[Nome do responsável], [rua, código postal, cidade, país]. Email: [email de contacto]. Consulte o nosso Aviso legal para mais detalhes.

2. Que dados tratamos

• A(s) sua(s) foto(s) — o(s) selfie(s) e a imagem dos óculos que envia, usados apenas para gerar a sua imagem de prova.
• O seu endereço de email — apenas se pedir que enviemos o seu resultado.
• Dados básicos de utilização — registos padrão de servidor/CDN e, se ativada, análise respeitadora da privacidade (ver ponto 6).

A sua foto é usada para gerar uma imagem, não para o/a identificar. Não fazemos reconhecimento facial nem criamos perfis biométricos.

3. Finalidades e bases jurídicas

• Criar a sua imagem de prova — execução do serviço solicitado (art. 6.º, n.º 1, al. b) RGPD) e o seu consentimento para tratar a foto (art. 6.º, n.º 1, al. a)).
• Enviar o seu resultado — o seu consentimento (art. 6.º, n.º 1, al. a)), através da caixa antes do envio.
• Novidades ocasionais — apenas se assinalar a caixa de marketing, separada e opcional (art. 6.º, n.º 1, al. a)); revogável a qualquer momento.

4. Destinatários / subcontratantes

Para prestar o serviço recorremos aos seguintes subcontratantes, cada um ao abrigo de um contrato de tratamento de dados:

• Cloudflare — alojamento/CDN do site e da API.
• OpenRouter — encaminha o pedido de imagem para o modelo de IA, configurado sem registo nem treino.
• Google (modelo de imagem Gemini) — gera a imagem de prova; os seus dados não são usados para treino.
• Resend — envia o email com o resultado, apenas se o solicitar.

Alguns destes fornecedores estão sediados nos EUA, pelo que o tratamento pode implicar uma transferência para fora da UE/EEE. Tais transferências baseiam-se no Data Privacy Framework UE-EUA e/ou nas Cláusulas Contratuais-Tipo da UE.

5. Conservação

• Fotos — não são guardadas nos nossos servidores; são usadas uma única vez para gerar a imagem e não são conservadas pelo fornecedor de IA ao abrigo da política de não registo. A imagem resultante só é guardada na medida em que lhe é enviada por email (na sua caixa e nos sistemas do seu fornecedor de email).
• Endereço de email — até 24 meses, ou até que retire o consentimento ou peça a eliminação.

6. Análise / estatísticas

Se a análise web (p. ex. Google Analytics) estiver ativada, pode usar cookies ou tratar dados de utilização; quando a lei o exige, tal só ocorre com o seu consentimento, que pode recusar ou retirar.

7. Os seus direitos

Tem direito de acesso, retificação, apagamento, limitação, portabilidade e oposição. Quando o tratamento se baseia no consentimento, pode retirá-lo a qualquer momento com efeito futuro. Para exercer qualquer direito, escreva para [email de contacto]. Tem também o direito de apresentar reclamação a uma autoridade de controlo (em Portugal, a CNPD).