Saltar para o conteúdo principal
Logo Vendy
Iniciar SessãoRegistarOfertas

Versão: União Europeia. Existe uma versão para o seu país (Estados Unidos) — consultá-la

Ver a versão de outro país

A versão aplicável a uma compra é determinada pelo país de faturação.

POLÍTICA DE PRIVACIDADE

Vendy Studio

Versão 04 - Última atualização: 06/10/2026

A presente Política de Privacidade tem por objeto informar os utilizadores da plataforma Vendy Studio («a Plataforma») das condições em que os seus dados pessoais são recolhidos, utilizados e protegidos, em conformidade com o Regulamento (UE) 2016/679 («RGPD»).

1. IDENTIDADE DO RESPONSÁVEL PELO TRATAMENTO

O responsável pelo tratamento é: Vendy Studio

Editor da plataforma:

  • VLA STUDIO - Sr. François Vella
  • Sede social: 1A Rue Marcel Sembat, 62880 Vendin-le-Vieil, França
  • Endereço de correio eletrónico de contacto: contact@vendystudio.fr

O sítio Web é alojado por: Vercel Inc. Endereço: 340 S Lemon Ave #4133, Walnut, CA 91789, EUA

2. DADOS PESSOAIS RECOLHIDOS

No âmbito da utilização do Serviço, a Vendy Studio pode recolher as seguintes categorias de dados:

  • Dados de identificação: endereço de correio eletrónico, identificador de conta;
  • Dados de ligação: registos técnicos, endereço IP, tipo de navegador, datas e horas de ligação;
  • Dados de navegação (medição de audiência): informações relativas à utilização da Plataforma (páginas consultadas, eventos, identificadores de cookies de medição de audiência), consoante as suas escolhas;
  • Dados de pagamento: informações relativas às transações (através da Stripe, sem acesso aos dados bancários completos);
  • Conteúdos carregados: fotografias de peças de vestuário (suscetíveis de conter dados pessoais caso o utilizador não respeite as regras);
  • Dados de utilização: número de gerações, consumo de créditos, preferências funcionais;
  • Trocas com o apoio ao cliente: quando escreve para contact@vendystudio.fr: endereço de correio eletrónico e nome do remetente, assunto e conteúdo da mensagem, data de receção, anexos (as imagens JPG, PNG e WebP são conservadas com o pedido; os restantes anexos constam apenas da cópia técnica da mensagem recebida), cabeçalhos técnicos da mensagem (identificador, encaminhamento, resultados das verificações de autenticação do remetente, como SPF, DKIM e DMARC), bem como as nossas respostas; se for caso disso, os dados da sua conta úteis ao tratamento do pedido, quando o endereço de envio corresponda a uma conta;
  • Dados de livre resolução: nome, apelido, endereço de correio eletrónico, referência da encomenda (ou data e montante da compra) e mensagem livre, comunicados através do formulário de livre resolução em linha — acessível SEM conta: estes dados podem, por conseguinte, dizer respeito a uma pessoa não registada.
  • Dados de prevenção de abusos (contas múltiplas): no momento do registo, forma normalizada do endereço de correio eletrónico, impressão irreversível (hash) do endereço IP e identificador técnico aleatório do dispositivo (cookie «vs_did»), utilizados exclusivamente para verificar o cumprimento do limite de uma conta gratuita por pessoa e por agregado familiar (Termos e Condições, art. 5.1 bis). O endereço IP nunca é conservado em claro. Após a eliminação de uma conta, só pode ser conservada uma impressão pseudonimizada destes dados (função de dispersão criptográfica (hash) com chave secreta, não reversível), nas condições do ponto 6.

O Serviço não se destina a tratar dados sensíveis na aceção do RGPD. Todavia, em caso de carregamento não conforme por parte do utilizador (p. ex., fotografia que contenha uma pessoa identificável, uma habitação, uma etiqueta com um nome), podem ser tratados de forma incidental dados pessoais — e potencialmente sensíveis. Nesse caso, a Vendy Studio reserva-se o direito de suprimir o conteúdo em causa e/ou de restringir o acesso ao Serviço em conformidade com os Termos e Condições.

3. FINALIDADES E BASES JURÍDICAS

Os dados são tratados para as seguintes finalidades:

  • Prestação do Serviço (criação de conta, geração de imagens, gestão dos créditos) – Execução do contrato;
  • Gestão dos pagamentos e prevenção da fraude – Execução do contrato / interesse legítimo;
  • Segurança e estabilidade da Plataforma – Interesse legítimo;
  • Medição de audiência (Google Analytics) – Consentimento;
  • Melhoria do Serviço (estatísticas agregadas) – Interesse legítimo;
  • Comunicações relativas ao Serviço – Execução do contrato;
  • Prospeção comercial (se aplicável) – Consentimento;
  • Receção, aviso de receção, tratamento e conservação a título de prova das declarações de livre resolução – Obrigação legal (função de livre resolução em linha, art. 11.º-A da Diretiva 2011/83/UE; art. 6.1.c do RGPD);
  • Tratamento dos pedidos dirigidos ao apoio ao cliente (receção, aviso de receção automático, resposta e acompanhamento) – Execução do contrato ou de diligências pré-contratuais; Interesse legítimo (responder às pessoas que nos contactam) para os restantes pedidos. Pode ser-lhe enviado um aviso de receção automático: atesta apenas a receção da sua mensagem, sem constituir aceitação nem recusa do seu pedido, e só é enviado para endereços de envio autenticados;
  • Assistência do apoio ao cliente por inteligência artificial: as mensagens recebidas são analisadas por um sistema de IA para identificar o seu objeto, consultar, em modo de apenas leitura, as informações da sua conta úteis ao pedido (créditos, compras, gerações e respetivas imagens, trocas anteriores com o apoio ao cliente, pedidos de livre resolução, subscrição) e preparar um projeto de resposta e, se for caso disso, propostas de operações. Nenhuma resposta é enviada e nenhuma operação é realizada sem ter sido revista e validada por uma pessoa; nenhuma decisão que produza efeitos jurídicos na sua esfera ou que o afete significativamente de forma similar é tomada exclusivamente com base no tratamento automatizado (art. 22.º do RGPD). Apenas o aviso de receção, de conteúdo fixo, é enviado automaticamente. Fundamento jurídico: Execução do contrato ou de diligências pré-contratuais (clientes); Interesse legítimo (outras pessoas: tratar rapidamente os pedidos que nos são dirigidos);
  • Verificação da autenticidade das mensagens recebidas e filtragem das mensagens não solicitadas (proteção contra a usurpação de identidade e o phishing) – Interesse legítimo;
  • Conservação, a título de prova, dos pedidos de exercício de direitos e das declarações de livre resolução recebidos por correio eletrónico – Obrigação legal (art. 6.1.c do RGPD) e Interesse legítimo (declaração, exercício ou defesa de direitos num processo judicial);
  • Prevenção do abuso das vantagens gratuitas (limite de uma conta gratuita por pessoa e por agregado familiar, deteção de contas múltiplas) – Interesse legítimo. Em caso de deteção, apenas as vantagens gratuitas são afetadas; está previsto um exame manual das contestações (contact@vendystudio.fr);
  • Conservação, após a eliminação de uma conta, de uma impressão pseudonimizada, a fim de impedir a obtenção repetida de créditos gratuitos através da eliminação e da recriação de uma conta – Interesse legítimo.

4. DESTINATÁRIOS DOS DADOS

Recorremos a prestadores que atuam na qualidade de subcontratantes na aceção do RGPD, para prestar o Serviço:

  • Alojamento / infraestrutura: Vercel (alojamento da aplicação, registos técnicos).
  • Base de dados e armazenamento: Supabase (armazenamento das fotografias de peças de vestuário e das imagens geradas, base de dados, incluindo as trocas com o apoio ao cliente e as respetivas imagens anexas).
  • Geração de imagens: Google (GenAI) (geração de imagens a partir das fotografias de peças de vestuário).
  • Geração e melhoria de imagens (modelos complementares): Replicate (geração e melhoria/aumento de resolução (upscaling) de imagens a partir das fotografias de peças de vestuário).
  • Medição de audiência: Google (Google Analytics) (estatísticas de tráfego da Plataforma).
  • Pagamento: Stripe (processamento dos pagamentos e prevenção da fraude).
  • Correio eletrónico: Resend (envio das mensagens de correio eletrónico transacionais).
  • Caixa de correio: OVH SAS (alojamento da caixa contact@vendystudio.fr, receção das mensagens enviadas ao apoio ao cliente e envio das nossas respostas e avisos de receção; França).
  • Assistência de IA do apoio ao cliente: Google (API Gemini, oferta paga: os conteúdos transmitidos não são utilizados para treinar os modelos da Google) (análise das mensagens recebidas pelo apoio ao cliente, consulta em modo de apenas leitura das informações da conta úteis ao pedido e preparação de projetos de resposta, revistos e validados por uma pessoa antes de qualquer envio).

Podemos igualmente partilhar determinados dados com prestadores estritamente necessários à segurança (prevenção da fraude, combate aos abusos) e ao bom funcionamento do Serviço.

Nenhum dado é vendido nem alugado a terceiros.

5. TRANSFERÊNCIAS PARA FORA DA UNIÃO EUROPEIA

Alguns dos nossos prestadores podem tratar dados fora do Espaço Económico Europeu (nomeadamente em função das opções de alojamento, de infraestrutura ou das operações de apoio ao cliente).

Quando ocorrem tais transferências, baseamo-nos em garantias adequadas na aceção do RGPD, nomeadamente as cláusulas contratuais-tipo (CCT) da Comissão Europeia e, quando necessário, medidas complementares.

O tratamento de assistência de IA do apoio ao cliente confiado à Google pode ser realizado fora do Espaço Económico Europeu, nomeadamente nos Estados Unidos. Nesse caso, apoiamo-nos na decisão de adequação relativa ao Quadro de Privacidade de Dados UE-EUA (Data Privacy Framework), quando o destinatário esteja nele certificado, e/ou nas cláusulas contratuais-tipo da Comissão Europeia.

Pode solicitar informações sobre estas garantias escrevendo para contact@vendystudio.fr.

6. PRAZOS DE CONSERVAÇÃO

  • Dados de conta: durante toda a vigência da relação contratual; são apagados logo que a conta seja eliminada, o que pode fazer a qualquer momento a partir da sua área «Minha conta»;
  • Dados de pagamento e documentos contabilísticos: dez (10) anos (obrigações legais contabilísticas). Após a eliminação da conta, os registos de compra (data, montante, número de créditos, referência de transação Stripe) são conservados sem ligação direta à conta (art. 17.3.b do RGPD); a referência de transação permite encontrar, junto da Stripe, o pagamento correspondente. O nosso prestador de pagamento Stripe conserva os seus próprios dados de transação de acordo com as suas obrigações legais;
  • Registos técnicos: 6 a 12 meses;
  • Imagens carregadas e geradas: período estritamente necessário à prestação do Serviço, seguido de supressão ou anonimização, supressão 10 dias após a data de geração; estas imagens não são utilizadas para treinar ou retreinar os modelos de IA.
  • Dados de marketing: até à retirada do consentimento;
  • Dados de prevenção de abusos: impressão do endereço IP e identificador do dispositivo suprimidos, o mais tardar, doze (12) meses após o registo; a forma normalizada do endereço de correio eletrónico é conservada durante o período de existência da conta. Após a eliminação de uma conta que tenha beneficiado de créditos gratuitos (ou à qual esses créditos tenham sido recusados ao abrigo do limite por agregado familiar), é conservada durante doze (12) meses uma impressão pseudonimizada (função de dispersão criptográfica (hash) com chave secreta, não reversível) do endereço de correio eletrónico normalizado, do identificador do dispositivo e, se o registo tiver ocorrido há menos de dez (10) dias, da impressão do endereço IP (apenas durante esses dez dias), com o único objetivo de impedir a obtenção repetida de créditos gratuitos;
  • Eliminação de conta: o código de confirmação (com hash) é conservado durante sete (7) dias; um registo técnico do procedimento (identificador técnico da conta, sem endereço de correio eletrónico) é conservado durante noventa (90) dias; um registo da eliminação, sem endereço de correio eletrónico (identificador técnico, saldos de créditos à data da eliminação), é conservado durante cinco (5) anos a título de prova; os registos técnicos residuais associados à conta são apagados automaticamente nos dias seguintes. As cópias de segurança da base de dados, conservadas no máximo trinta (30) dias, são substituídas findo esse prazo; em caso de restauro, as eliminações entretanto efetuadas são novamente aplicadas;
  • Trocas com o apoio ao cliente: vinte e quatro (24) meses após o encerramento do pedido e, o mais tardar, vinte e quatro (24) meses após a última troca; imagens anexas: noventa (90) dias após a sua receção; cópia técnica integral da mensagem recebida (incluindo todos os seus anexos): trinta (30) dias; mensagens identificadas como não solicitadas (spam, prospeção, notificações automáticas): o mais tardar sessenta (60) dias após a sua última mensagem. Aquando da eliminação da sua conta, as trocas com o apoio ao cliente associadas à sua conta ou ao seu endereço de correio eletrónico são apagadas, sob a única reserva das declarações de livre resolução recebidas por correio eletrónico abaixo referidas;
  • Análises e projetos de resposta produzidos pela IA do apoio ao cliente: conservados com a troca de mensagens em causa, pelos mesmos prazos. O prestador de IA (Google) conserva os seus próprios registos técnicos de acordo com as suas condições (Google: cinquenta e cinco (55) dias para a deteção de abusos);
  • Declarações de livre resolução recebidas por correio eletrónico: a troca no decurso da qual uma livre resolução é declarada por correio eletrónico é conservada durante cinco (5) anos a contar da declaração, a título de prova (art. 17.3.b e 17.3.e do RGPD). Em caso de eliminação da sua conta antes desse prazo, apenas a mensagem que contém a declaração (com o seu conteúdo, a sua data e o endereço de correio eletrónico de envio, necessários à prova) é conservada até ao termo do prazo; o resto da troca é apagado;
  • Declarações de livre resolução: cinco (5) anos a contar da declaração. São conservadas a título de prova MESMO após a supressão da conta (art. 17.3.b e 17.3.e do RGPD): o endereço de correio eletrónico é então mascarado, ao passo que o nome, o apelido e a eventual mensagem são conservados, por serem necessários à identificação do contrato em causa.

7. DIREITOS DOS TITULARES DOS DADOS

Em conformidade com o RGPD, dispõe dos seguintes direitos:

  • Direito de acesso, de retificação e de apagamento;
  • Direito à limitação e de oposição;
  • Direito à portabilidade;
  • Direito de retirar o seu consentimento a qualquer momento;
  • Direito de apresentar reclamação junto da autoridade de controlo competente em matéria de proteção de dados do seu país de residência.

Pode eliminar a sua conta por si próprio, a qualquer momento, a partir da sua área «Minha conta» (botão «Eliminar a minha conta»), após confirmação através de um código enviado para o seu endereço de correio eletrónico; a eliminação é imediata, salvo pedido de livre resolução ou litígio de pagamento pendente (Termos e Condições, art. 14.2). Os dados já transmitidos, com o seu consentimento, aos nossos parceiros de medição de audiência e de publicidade continuam sujeitos aos respetivos prazos de conservação.

Pode igualmente exercer todos os seus direitos, incluindo o direito ao apagamento, escrevendo para: contact@vendystudio.fr

As mensagens de correio eletrónico trocadas com o apoio ao cliente são igualmente conservadas na nossa caixa de correio (OVH): um pedido de apagamento, tal como a eliminação da sua conta, aplica-se também aí, sob a mesma reserva das declarações de livre resolução conservadas a título de prova.

8. SEGURANÇA DOS DADOS

A Vendy Studio aplica medidas técnicas e organizativas adequadas para proteger os dados (controlos de acesso, cifragem, gestão de chaves, registo de atividade, cópias de segurança).

Todavia, nenhum sistema está totalmente isento de risco.

9. VIOLAÇÃO DE DADOS

Em caso de violação de dados pessoais suscetível de originar um risco para os direitos e liberdades das pessoas, a Vendy Studio notificará a autoridade de controlo competente e, se for caso disso, os titulares dos dados em causa, em conformidade com o RGPD.

10. ALTERAÇÃO DA POLÍTICA

A presente Política pode ser alterada a qualquer momento.

A versão aplicável é a publicada na Plataforma à data de utilização do Serviço.