As tuas fotografias pertencem-te.

O responsável pelo tratamento dos dados é a AVA FIRST AI, SAS, editora do Clichéo, com sede em 173 rue de Courcelles, 75017 Paris, França (SIREN 104 044 201). Contacto: contact@clicheo.com.

Para criar e entregar o teu cliché, tratamos:

• a fotografia ou fotografias que nos confias;
• o teu email (para te enviarmos o teu cliché e o seguimento);
• os detalhes da tua encomenda (universo, opções, morada de entrega no caso de impressão);
• um identificador de conta anónimo (cookie assinado) para gerir os teus créditos;
• dados técnicos mínimos (anti-robô, prevenção de abusos).

Os teus dados servem apenas para: gerar o teu visual, processar e entregar a tua encomenda, enviar-te os emails relacionados e prevenir fraudes. Fundamentos jurídicos (art. 6.º do RGPD): a execução do contrato (criação, encomenda, entrega, emails transacionais); o cumprimento das nossas obrigações legais (faturação, contabilidade); o nosso interesse legítimo (segurança do serviço, prevenção de abusos, estatísticas de visitas agregadas e sem cookies). Com o teu consentimento (art. 6.º, n.º 1, alínea a), do RGPD): a nossa medição de audiência interna, bem como a medição e otimização dos nossos anúncios. Se aceitares a publicidade, transmitimos à Meta Platforms Ireland, através do Pixel da Meta e da API de Conversões, o identificador de clique publicitário, o teu endereço IP, o teu navegador e, no momento de uma encomenda, o teu email com hash (ilegível em claro), o montante e o produto encomendado. Sem consentimento, nada é transmitido.

Fotos originais: apagadas em 30 dias, no máximo. Visuais gerados: as pré-visualizações são conservadas durante 30 dias; os visuais encomendados são conservados durante 12 meses para permitir uma reimpressão e para o apoio ao cliente, sendo depois apagados. Dados de encomenda e faturação: 10 anos (obrigação contabilística, art. L.123-22 do Código Comercial francês). Conta anónima e saldo de créditos: enquanto a conta estiver ativa e até 3 anos após a última atividade. Impressão digital antiabuso (endereço IP com hash): 30 dias. Medição de audiência: 13 meses, no máximo. Dados de medição publicitária (identificadores de clique, UTM): 13 meses, sendo depois apagados.

As tuas fotos e os dados da tua conta são armazenados na Europa. Recorremos a subcontratantes necessários ao serviço e, apenas com o teu consentimento, a uma plataforma publicitária:

• Supabase — base de dados e armazenamento das fotos (União Europeia);
• OpenAI (Estados Unidos) — geração da imagem a partir da tua foto. Transferência enquadrada pelas cláusulas contratuais-tipo da Comissão Europeia e pelo Quadro de Privacidade de Dados UE-EUA; os dados enviados através da API não são usados para treinar os modelos da OpenAI e são conservados pela OpenAI durante 30 dias, no máximo, para deteção de abusos;
• Stripe — pagamento seguro (se aplicável);
• Resend — envio dos emails;
• Cloudflare Turnstile — proteção anti-robô;
• Gelato — impressão e envio das impressões físicas (rede de gráficas na Europa);
• Vercel Inc. (Estados Unidos) — alojamento e distribuição do site, medição de audiência anonimizada (Vercel Web Analytics). Transferência enquadrada pelas cláusulas contratuais-tipo e pelo Quadro de Privacidade de Dados UE-EUA;
• Meta Platforms Ireland Ltd (Irlanda): medição de anúncios (Pixel da Meta e API de Conversões), apenas com o teu consentimento. Possível transferência para os Estados Unidos, enquadrada pelo Quadro de Privacidade de Dados UE-EUA e pelas cláusulas contratuais-tipo;
• Prodigi Group Ltd (Reino Unido): fabrico e expedição dos Blocos de coleção, a partir das suas oficinas no Reino Unido e nos Países Baixos. Transferência para o Reino Unido enquadrada pela decisão de adequação da Comissão Europeia.

Nunca revendemos as tuas fotos nem os teus dados, e nunca são usados para treinar uma IA.

Em conformidade com o RGPD, dispões dos direitos de acesso, retificação, apagamento, limitação, oposição e portabilidade. Para os exerceres, escreve para contact@clicheo.com. Podes também apresentar uma reclamação junto da CNIL (cnil.fr).

A Clichéo utiliza: (1) cookies estritamente necessários: o teu identificador de conta anónimo (cookie assinado) e a proteção anti-bots Cloudflare Turnstile; (2) o Vercel Web Analytics, que funciona sem cookies nem armazenamento no teu dispositivo e produz estatísticas agregadas; (3) apenas se a aceitares, a nossa medição de audiência interna (um identificador de sessão guardado no teu navegador e apagado ao fechar o separador); (4) apenas se os aceitares, cookies e rastreadores publicitários: o Pixel da Meta (Facebook, Instagram) no teu navegador e a API de Conversões da Meta a partir dos nossos servidores, que servem para medir e otimizar a eficácia dos nossos anúncios. Se adicionarmos outras plataformas publicitárias (TikTok, Google), só serão ativadas com o teu consentimento, nas mesmas condições, e esta página será atualizada. Fundamento jurídico: o teu consentimento (art. 6.º, n.º 1, alínea a), do RGPD e art. 82.º da lei francesa Informatique et Libertés). Escolhes no banner na tua primeira visita; «Recusar tudo» é tão simples como «Aceitar tudo» e, sem consentimento, nenhum rastreador publicitário ou de medição de audiência é instalado e nada é transmitido às plataformas publicitárias. A tua escolha é conservada durante 6 meses e depois voltamos a perguntar; os cookies publicitários duram no máximo 13 meses e os dados de medição publicitária são apagados ao fim de 13 meses. Podes retirar o teu consentimento a qualquer momento, com a mesma facilidade com que o deste, em «Gerir cookies» no fundo de cada página; a retirada produz efeitos para o futuro.