O responsável pelo tratamento dos seus dados pessoais é a Picasso IA, empresa legalmente constituída em Espanha. Para exercer os seus direitos ou realizar consultas sobre privacidade, pode contactar-nos em: team@picassoia.com
1. Introdução e Enquadramento Legal
Esta Política de Privacidade tem como objetivo informar os utilizadores do website picassoia.com (doravante, "Picasso IA", "o Website" ou "a Plataforma") sobre como recolhemos, utilizamos, armazenamos, protegemos e, quando aplicável, partilhamos os seus dados pessoais.
Esta política é elaborada em cumprimento do Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho, de 27 de abril de 2016 (Regulamento Geral sobre a Proteção de Dados ou RGPD), e da Lei Orgânica 3/2018, de 5 de dezembro, relativa à Proteção de Dados Pessoais e garantia dos direitos digitais (LOPDGDD) de Espanha.
Ao utilizar os nossos serviços, o utilizador aceita as práticas descritas nesta Política de Privacidade. Se não concordar com algum dos termos aqui expostos, rogamos que não utilize os nossos serviços.
2. Princípios do Tratamento de Dados
Na Picasso IA comprometemo-nos a tratar os dados pessoais dos nossos utilizadores de acordo com os seguintes princípios:
- Licitude, lealdade e transparência: Os dados são tratados de forma lícita, leal e transparente em relação ao titular dos dados.
- Limitação das finalidades: Os dados são recolhidos para finalidades determinadas, explícitas e legítimas.
- Minimização dos dados: Apenas recolhemos os dados estritamente necessários para as finalidades do tratamento.
- Exatidão: Mantemos os dados atualizados e tomamos medidas para suprimir ou retificar dados inexatos.
- Limitação da conservação: Os dados são conservados apenas durante o tempo necessário para as finalidades do tratamento.
- Integridade e confidencialidade: Implementamos medidas técnicas e organizativas para garantir a segurança dos dados.
3. Dados Pessoais que Recolhemos
Dependendo de como interage com a nossa Plataforma, podemos recolher os seguintes tipos de dados pessoais:
3.1 Dados fornecidos diretamente pelo utilizador
- Dados de registo: Endereço de e-mail, nome de utilizador e palavra-passe (encriptada).
- Dados de perfil: Nome, fotografia de perfil (opcional), preferências de idioma.
- Dados de comunicação: Informações incluídas em e-mails, formulários de contacto ou pedidos de suporte.
3.2 Dados recolhidos automaticamente
- Dados de utilização: Informações sobre como utiliza os nossos serviços, incluindo os modelos de IA utilizados, número de gerações, timestamps, etc.
- Dados técnicos: Endereço IP (anonimizado para análise), tipo de navegador, sistema operativo, tipo de dispositivo, fuso horário.
- Dados de desempenho: Tempos de carregamento, erros do sistema, métricas de desempenho para melhorar o serviço.
3.3 Dados de transações
- Informações de pagamento: A Picasso IA NÃO armazena dados de cartões de crédito/débito nem informações bancárias completas. Os pagamentos são processados por fornecedores de serviços de pagamento externos que cumprem as normas PCI-DSS.
- Histórico de transações: Registos de compras, subscrições, datas, valores e estados das transações (necessários para faturação e suporte).
4. Finalidades do Tratamento
Os dados pessoais recolhidos são utilizados para as seguintes finalidades:
- Prestação do serviço: Criar e gerir a sua conta, processar os seus pedidos de geração de conteúdo, fornecer acesso às funcionalidades da Plataforma.
- Gestão de pagamentos e faturação: Processar transações, emitir faturas, gerir subscrições e renovações.
- Comunicações do serviço: Enviar notificações importantes sobre a sua conta, alterações no serviço, atualizações de termos e políticas.
- Apoio ao cliente: Responder a consultas, resolver incidências técnicas, atender reclamações.
- Melhoria do serviço: Analisar padrões de utilização para melhorar a experiência do utilizador, desenvolver novas funcionalidades, otimizar o desempenho.
- Segurança: Prevenir fraudes, detetar atividades suspeitas, proteger os nossos sistemas e utilizadores.
- Cumprimento legal: Cumprir com obrigações legais, responder a requisições de autoridades competentes.
5. Base Legal do Tratamento
O tratamento dos seus dados pessoais fundamenta-se nas seguintes bases legais, de acordo com a finalidade:
- Execução de um contrato (Art. 6.1.b RGPD): O tratamento é necessário para a prestação dos serviços contratados (criação de conta, processamento de gerações, gestão de subscrições).
- Consentimento (Art. 6.1.a RGPD): Para o envio de comunicações comerciais, newsletters e com fins de marketing (sempre revogável).
- Interesse legítimo (Art. 6.1.f RGPD): Para a melhoria do serviço, análise de utilização, prevenção de fraude e segurança da Plataforma.
- Obrigação legal (Art. 6.1.c RGPD): Para o cumprimento de obrigações fiscais, contabilísticas e legais.
6. Política de Cookies
A Picasso IA utiliza cookies e tecnologias similares de forma mínima. A nossa filosofia é respeitar ao máximo a privacidade do utilizador:
6.1 Cookies estritamente necessárias
Utilizamos apenas cookies técnicas essenciais para o funcionamento da Plataforma, como cookies de sessão para manter a autenticação do utilizador. Estas cookies não requerem consentimento.
6.2 Cookies analíticas
Podemos utilizar ferramentas de análise (como Firebase Analytics) para compreender como a nossa Plataforma é utilizada. Estas ferramentas podem utilizar cookies. Os dados são recolhidos de forma agregada e anonimizada quando possível.
6.3 Gestão de cookies
O utilizador pode configurar o seu navegador para rejeitar todas as cookies ou ser notificado quando uma cookie for enviada. No entanto, algumas funcionalidades da Plataforma podem não estar disponíveis se as cookies técnicas forem desativadas.
7. Partilha de Dados com Terceiros
A Picasso IA NÃO vende, aluga nem comercializa os dados pessoais dos seus utilizadores. No entanto, podemos partilhar dados com terceiros nos seguintes casos:
7.1 Fornecedores de serviços
Partilhamos dados com fornecedores que nos ajudam a prestar os nossos serviços, incluindo:
- Fornecedores de infraestrutura cloud (Firebase, Cloudflare)
- Processadores de pagamentos (que cumprem as normas PCI-DSS)
- Serviços de e-mail transacional
- Fornecedores de modelos de inteligência artificial
Todos os nossos fornecedores estão sujeitos a acordos de confidencialidade e processamento de dados que garantem a proteção das suas informações.
7.2 Obrigações legais
Podemos divulgar dados pessoais quando for exigido por lei, em resposta a solicitações de autoridades públicas (como ordens judiciais ou requisições de organismos reguladores), ou quando acreditamos de boa-fé que tal divulgação é necessária para proteger os nossos direitos, a sua segurança ou a de outros.
7.3 Transferências internacionais
Alguns dos nossos fornecedores de serviços podem estar localizados fora do Espaço Económico Europeu (EEE). Nestes casos, asseguramos que existem garantias adequadas, como cláusulas contratuais tipo aprovadas pela Comissão Europeia, decisões de adequação ou certificações de marcos de privacidade reconhecidos.
8. Segurança dos Dados
A segurança dos seus dados pessoais é uma prioridade para a Picasso IA. Implementamos medidas técnicas e organizativas apropriadas para proteger os seus dados contra acesso não autorizado, alteração, divulgação ou destruição, incluindo:
- Encriptação: As comunicações são realizadas através de HTTPS (TLS 1.2 ou superior). As palavras-passe são armazenadas utilizando funções de hash seguras.
- Controlo de acesso: Acesso restrito aos dados pessoais baseado no princípio da necessidade de conhecer.
- Monitorização: Sistemas de deteção e resposta a incidentes de segurança.
- Cópias de segurança: Procedimentos regulares de backup para garantir a disponibilidade dos dados.
- Atualizações: Manutenção regular de sistemas e software para corrigir vulnerabilidades.
Apesar dos nossos esforços, nenhum método de transmissão pela Internet ou método de armazenamento eletrónico é 100% seguro. Em caso de violação de segurança que afete os seus dados pessoais, notificá-lo-emos de acordo com os requisitos legais aplicáveis.
9. Conservação dos Dados
Conservamos os seus dados pessoais apenas durante o tempo necessário para cumprir as finalidades para as quais foram recolhidos:
- Dados de conta: Enquanto a conta permanecer ativa e durante um período adicional de 30 dias após o pedido de eliminação.
- Dados de transações: Durante o período legalmente estabelecido para obrigações fiscais e contabilísticas (6 anos segundo a legislação espanhola).
- Dados de comunicações: Durante o tempo necessário para resolver a consulta ou incidência, mais um período razoável para referência futura.
- Conteúdo gerado: Enquanto o utilizador mantiver a sua conta ativa, salvo eliminação expressa por parte do utilizador.
Após os períodos de conservação, os dados serão eliminados de forma segura ou anonimizados de forma irreversível.
10. Os Seus Direitos como Titular dos Dados
De acordo com o RGPD e a LOPDGDD, tem os seguintes direitos em relação aos seus dados pessoais:
- Direito de acesso: Obter confirmação sobre se tratamos os seus dados e, em tal caso, aceder aos mesmos e obter uma cópia.
- Direito de retificação: Solicitar a correção de dados inexatos ou incompletos.
- Direito ao apagamento (direito ao esquecimento): Solicitar a eliminação dos seus dados quando já não forem necessários, retire o seu consentimento ou se oponha ao tratamento, entre outros casos.
- Direito de oposição: Opor-se ao tratamento dos seus dados em determinadas circunstâncias, especialmente para fins de marketing direto.
- Direito à limitação do tratamento: Solicitar a suspensão do tratamento em certos casos, mantendo os dados bloqueados.
- Direito à portabilidade: Receber os seus dados num formato estruturado, de uso comum e leitura automática, e transmiti-los a outro responsável.
- Direito a não ser objeto de decisões automatizadas: Não ser objeto de decisões baseadas unicamente no tratamento automatizado que produzam efeitos jurídicos ou o afetem significativamente.
- Direito a retirar o consentimento: Retirar o seu consentimento em qualquer momento, sem que isso afete a licitude do tratamento anterior.
Para exercer qualquer um destes direitos, pode enviar um pedido para team@picassoia.com indicando o direito que deseja exercer e anexando uma cópia do seu documento de identidade. Responderemos ao seu pedido no prazo máximo de um mês. team@picassoia.com
11. Proteção de Menores
Os serviços da Picasso IA são destinados a maiores de 18 anos (ou a idade mínima exigida na sua jurisdição para consentir o tratamento de dados pessoais). Não recolhemos intencionalmente dados pessoais de menores de tal idade.
Se tiver conhecimento de que um menor forneceu dados pessoais sem o consentimento parental adequado, rogamos que nos contacte para procedermos à sua eliminação.
12. Modificações desta Política
A Picasso IA reserva-se o direito de modificar esta Política de Privacidade em qualquer momento. As modificações serão efetivas desde a sua publicação no Website. Em caso de alterações substanciais, notificaremos os utilizadores registados através de e-mail ou mediante um aviso destacado na Plataforma.
Recomendamos que reveja periodicamente esta página para estar informado de qualquer atualização. A data da última atualização é indicada no início deste documento.
13. Contacto
Para qualquer consulta, pedido ou reclamação relacionada com esta Política de Privacidade ou o tratamento dos seus dados pessoais, pode contactar-nos em: team@picassoia.com
Comprometemo-nos a responder às suas consultas relacionadas com proteção de dados no menor tempo possível e, em todo o caso, dentro do prazo legalmente estabelecido.