POLÍTICA DE PRIVACIDADE

Vendy Studio

Versão 01 - Última atualização: 11/09/2026

A presente Política de Privacidade tem por objeto informar os utilizadores da plataforma Vendy Studio («a Plataforma») das condições em que os seus dados pessoais são recolhidos, utilizados e protegidos, em conformidade com o Regulamento (UE) 2016/679 («RGPD»).

1. IDENTIDADE DO RESPONSÁVEL PELO TRATAMENTO

O responsável pelo tratamento é: Vendy Studio

Editor da plataforma:

VLA STUDIO - Sr. François Vella
Sede social: 1A Rue Marcel Sembat, 62880 Vendin-le-Vieil, França
Endereço de correio eletrónico de contacto: contact@vendystudio.fr

O sítio Web é alojado por: Vercel Inc. Endereço: 340 S Lemon Ave #4133, Walnut, CA 91789, EUA

2. DADOS PESSOAIS RECOLHIDOS

No âmbito da utilização do Serviço, a Vendy Studio pode recolher as seguintes categorias de dados:

Dados de identificação: endereço de correio eletrónico, identificador de conta;
Dados de ligação: registos técnicos, endereço IP, tipo de navegador, datas e horas de ligação;
Dados de navegação (medição de audiência): informações relativas à utilização da Plataforma (páginas consultadas, eventos, identificadores de cookies de medição de audiência), consoante as suas escolhas;
Dados de pagamento: informações relativas às transações (através da Stripe, sem acesso aos dados bancários completos);
Conteúdos carregados: fotografias de peças de vestuário (suscetíveis de conter dados pessoais caso o utilizador não respeite as regras);
Dados de utilização: número de gerações, consumo de créditos, preferências funcionais;
Dados relativos ao apoio ao cliente: trocas de correio eletrónico;
Dados de livre resolução: nome, apelido, endereço de correio eletrónico, referência da encomenda (ou data e montante da compra) e mensagem livre, comunicados através do formulário de livre resolução em linha — acessível SEM conta: estes dados podem, por conseguinte, dizer respeito a uma pessoa não registada.
Dados de prevenção de abusos (contas múltiplas): no momento do registo, forma normalizada do endereço de correio eletrónico, impressão irreversível (hash) do endereço IP e identificador técnico aleatório do dispositivo (cookie «vs_did»), utilizados exclusivamente para verificar o cumprimento do limite de uma conta gratuita por pessoa e por agregado familiar (Termos e Condições, art. 5.1 bis). O endereço IP nunca é conservado em claro.

O Serviço não se destina a tratar dados sensíveis na aceção do RGPD. Todavia, em caso de carregamento não conforme por parte do utilizador (p. ex., fotografia que contenha uma pessoa identificável, uma habitação, uma etiqueta com um nome), podem ser tratados de forma incidental dados pessoais — e potencialmente sensíveis. Nesse caso, a Vendy Studio reserva-se o direito de suprimir o conteúdo em causa e/ou de restringir o acesso ao Serviço em conformidade com os Termos e Condições.

3. FINALIDADES E BASES JURÍDICAS

Os dados são tratados para as seguintes finalidades:

Prestação do Serviço (criação de conta, geração de imagens, gestão dos créditos) – Execução do contrato;
Gestão dos pagamentos e prevenção da fraude – Execução do contrato / interesse legítimo;
Segurança e estabilidade da Plataforma – Interesse legítimo;
Medição de audiência (Google Analytics) – Consentimento;
Melhoria do Serviço (estatísticas agregadas) – Interesse legítimo;
Comunicações relativas ao Serviço – Execução do contrato;
Prospeção comercial (se aplicável) – Consentimento;
Receção, aviso de receção, tratamento e conservação a título de prova das declarações de livre resolução – Obrigação legal (função de livre resolução em linha, art. 11.º-A da Diretiva 2011/83/UE; art. 6.1.c do RGPD);
Prevenção do abuso das vantagens gratuitas (limite de uma conta gratuita por pessoa e por agregado familiar, deteção de contas múltiplas) – Interesse legítimo. Em caso de deteção, apenas as vantagens gratuitas são afetadas; está previsto um exame manual das contestações (contact@vendystudio.fr).

4. DESTINATÁRIOS DOS DADOS

Recorremos a prestadores que atuam na qualidade de subcontratantes na aceção do RGPD, para prestar o Serviço:

Alojamento / infraestrutura: Vercel (alojamento da aplicação, registos técnicos).
Base de dados e armazenamento: Supabase (armazenamento das fotografias de peças de vestuário e das imagens geradas, base de dados).
Geração de imagens: Google (GenAI) (geração de imagens a partir das fotografias de peças de vestuário).
Geração e melhoria de imagens (modelos complementares): Replicate (geração e melhoria/aumento de resolução (upscaling) de imagens a partir das fotografias de peças de vestuário).
Medição de audiência: Google (Google Analytics) (estatísticas de tráfego da Plataforma).
Pagamento: Stripe (processamento dos pagamentos e prevenção da fraude).
Correio eletrónico: Resend (envio das mensagens de correio eletrónico transacionais e de apoio ao cliente).

Podemos igualmente partilhar determinados dados com prestadores estritamente necessários à segurança (prevenção da fraude, combate aos abusos) e ao bom funcionamento do Serviço.

Nenhum dado é vendido nem alugado a terceiros.

5. TRANSFERÊNCIAS PARA FORA DA UNIÃO EUROPEIA

Alguns dos nossos prestadores podem tratar dados fora do Espaço Económico Europeu (nomeadamente em função das opções de alojamento, de infraestrutura ou das operações de apoio ao cliente).

Quando ocorrem tais transferências, baseamo-nos em garantias adequadas na aceção do RGPD, nomeadamente as cláusulas contratuais-tipo (CCT) da Comissão Europeia e, quando necessário, medidas complementares.

Pode solicitar informações sobre estas garantias escrevendo para contact@vendystudio.fr.

6. PRAZOS DE CONSERVAÇÃO

Dados de conta: duração da relação contratual + 3 anos;
Dados de pagamento: obrigações legais contabilísticas (10 anos);
Registos técnicos: 6 a 12 meses;
Imagens carregadas e geradas: período estritamente necessário à prestação do Serviço, seguido de supressão ou anonimização, supressão 10 dias após a data de geração; estas imagens não são utilizadas para treinar ou retreinar os modelos de IA.
Dados de marketing: até à retirada do consentimento;
Dados de prevenção de abusos: impressão do endereço IP e identificador do dispositivo suprimidos, o mais tardar, doze (12) meses após o registo; a forma normalizada do endereço de correio eletrónico é conservada durante o período de existência da conta;
Declarações de livre resolução: cinco (5) anos a contar da declaração. São conservadas a título de prova MESMO após a supressão da conta (art. 17.3.b e 17.3.e do RGPD): o endereço de correio eletrónico é então mascarado, ao passo que o nome, o apelido e a eventual mensagem são conservados, por serem necessários à identificação do contrato em causa.

7. DIREITOS DOS TITULARES DOS DADOS

Em conformidade com o RGPD, dispõe dos seguintes direitos:

Direito de acesso, de retificação e de apagamento;
Direito à limitação e de oposição;
Direito à portabilidade;
Direito de retirar o seu consentimento a qualquer momento;
Direito de apresentar reclamação junto da autoridade de controlo competente em matéria de proteção de dados do seu país de residência.

Pode exercer os seus direitos escrevendo para: contact@vendystudio.fr

8. SEGURANÇA DOS DADOS

A Vendy Studio aplica medidas técnicas e organizativas adequadas para proteger os dados (controlos de acesso, cifragem, gestão de chaves, registo de atividade, cópias de segurança).

Todavia, nenhum sistema está totalmente isento de risco.

9. VIOLAÇÃO DE DADOS

Em caso de violação de dados pessoais suscetível de originar um risco para os direitos e liberdades das pessoas, a Vendy Studio notificará a autoridade de controlo competente e, se for caso disso, os titulares dos dados em causa, em conformidade com o RGPD.

10. ALTERAÇÃO DA POLÍTICA

A presente Política pode ser alterada a qualquer momento.

A versão aplicável é a publicada na Plataforma à data de utilização do Serviço.