Responsável e contacto
Fábio Moreira Barros, NIF 252742281, com morada profissional em Rua da Portela 379 4745-493. Lenda Studio é a marca usada para apresentar o serviço.
Para exercer direitos ou esclarecer o tratamento dos dados: Email: fabio@lendastudio.com. Telefone: 911840648.
Dados que usamos
Da conta e encomenda: primeiro nome do adulto, email, dados de faturação, NIF quando indicado, confirmações, referências de pagamento e estados. Na compra física recolhemos também nome, morada e telefone do destinatário. Não recebemos nem guardamos os dados completos do cartão.
Da criação: nome a apresentar, idade, data editorial, fotografia, cinco respostas, versões confirmadas, ilustração, provas e ficheiros finais. A data editorial não é uma data de nascimento. O percurso comercial atual recolhe as respostas por escrito; não pede gravações de voz.
Finalidades e fundamentos
Os dados do comprador são usados para gerir a conta, preparar e cumprir a encomenda, cobrar, entregar e prestar apoio, com fundamento na execução do contrato ou em diligências a teu pedido. Os registos fiscais são tratados para cumprir obrigações legais.
Os materiais da criança são tratados exclusivamente para a criação solicitada por um adulto com legitimidade, com fundamento no interesse legítimo de prestar esse serviço personalizado e com salvaguardas de minimização, acesso privado e eliminação. Podes opor-te ao tratamento e contactar o apoio; avaliamos o pedido e o impacto na execução da encomenda.
Registos mínimos de segurança e reconciliação destinam-se a proteger a conta, prevenir fraude e resolver ocorrências. Não usamos dados da criança para marketing, treino, reconhecimento facial de identidade ou decisões sobre a criança. Não existe inscrição automática em newsletters.
Quem recebe os dados
Supabase: autenticação, base de dados e ficheiros privados. Vercel: execução e alojamento do site. OpenAI: fotografia e instruções necessárias à ilustração com IA. Stripe: dados indispensáveis ao pagamento. FIZ: faturação portuguesa. Gelato e transportadores: ficheiro final aprovado e dados necessários à produção e entrega física.
Resend: endereço de email do adulto e mensagens operacionais com referência opaca da encomenda, produto, valor e condições. Não enviamos fotografias, respostas, nome da criança, poster ou ligações públicas para ficheiros. Os avisos remetem para a conta autenticada. Os fornecedores só recebem o necessário à respetiva função, ao abrigo das condições e contratos aplicáveis.
Localização e transferências
A base de dados e o armazenamento principal da aplicação estão configurados na União Europeia. Isso não significa que todos os fornecedores, suporte, registos técnicos e subcontratantes tratem os dados exclusivamente na UE.
A geração OpenAI usa infraestrutura global. O envio pelo Resend envolve tratamento nos Estados Unidos. Outros fornecedores podem envolver transferências internacionais de acordo com os respetivos contratos. As transferências estão sujeitas às garantias aplicáveis, incluindo decisões de adequação ou cláusulas contratuais-tipo. Podes pedir informação sobre essas garantias pelo contacto de privacidade.
Durante quanto tempo
Materiais de um rascunho abandonado: eliminação após 7 dias. Fotografias e intermédios: eliminação até 24 horas após a submissão física confirmada ou disponibilização do digital. Provas, resultado, nome e respostas da criação: eliminação até 90 dias após a entrega. Uma eventual ocorrência de apoio só justifica conservar os materiais necessários, com motivo e novo prazo registados.
O download final deixa de estar disponível após o prazo de conservação. Os dados da conta mantêm-se enquanto a conta estiver ativa, salvo pedido de eliminação e registos que tenham fundamento para permanecer.
Os documentos fiscais e respetivos registos de suporte são arquivados durante os 10 anos civis subsequentes, quando exigido pela legislação aplicável. A informação necessária a direitos, obrigações e litígios mantém-se durante o respetivo prazo legal; essa conservação não inclui automaticamente fotografias, respostas ou posters.
A eliminação na aplicação não implica a remoção imediata de cópias de segurança. Os fornecedores têm prazos próprios de retenção e recuperação, ao abrigo dos contratos aplicáveis. Podes pedir informação sobre esses prazos pelo contacto de privacidade.
Os teus direitos
Podes pedir acesso, retificação, apagamento, limitação, portabilidade quando aplicável e opor-te a tratamentos baseados em interesse legítimo. Verificamos a legitimidade do pedido de forma proporcional. Respondemos nos prazos legais; certos registos fiscais podem ter de ser conservados.
Podes apresentar reclamação à Comissão Nacional de Proteção de Dados em www.cnpd.pt. Contactar-nos primeiro pode ajudar a resolver o pedido, mas não é condição para apresentar reclamação.
Estatísticas das páginas públicas
Com a tua autorização opcional usamos PostHog Cloud EU nas páginas públicas para medir visualizações, cliques em começar uma criação e abrir registo, e detetar erros técnicos. O fundamento é o consentimento (artigo 6.º, n.º 1, alínea a), do RGPD e artigo 5.º da Lei 41/2004). A conta, o estúdio, o checkout e a administração ficam excluídos desta medição geral. O Nosso Retrato tem configuração e aviso de estatísticas próprios.
Não há pedidos ao PostHog antes de escolheres «Permitir estatísticas». Podes escolher «Recusar» com o mesmo destaque e continuar a usar o site. O cartão fecha após a escolha. Depois, podes abrir «Estatísticas» no rodapé das páginas públicas e usar «Retirar autorização»; a retirada interrompe novos pedidos e não afeta a licitude do tratamento anterior.
Guardamos neste browser apenas a escolha, a sua data e a versão do aviso, durante 180 dias, para a respeitar. Esta preferência funcional não contém um identificador de visitante e não é enviada ao PostHog. Se o browser impedir a gravação, a escolha vale apenas na página atual. Ao terminar o prazo ou mudar o aviso, pedimos uma nova escolha.
Esta configuração não usa cookies persistentes de analytics nem associa eventos à conta. O fornecedor recebe os dados de rede necessários ao pedido e usa um identificador que muda diariamente; as contagens de visitantes são estimativas diárias. Só enviamos rotas públicas normalizadas, origem de tráfego por categoria e informação técnica filtrada. Não enviamos parâmetros dos endereços, conteúdo de formulários, materiais de crianças, emails ou mensagens originais dos erros.
Gravações de sessões, mapas de cliques, perfis de pessoas, inquéritos e testes A/B estão desligados. As estatísticas internas de registos, criações e compras são calculadas na nossa base de dados; contagens diárias agregadas de registos podem manter-se após eliminar a identidade.
O fornecedor é PostHog Inc., contratado como subcontratante. O projeto usa a região UE; pode existir acesso ou tratamento fora do Espaço Económico Europeu, protegido pelo EU–US Data Privacy Framework quando aplicável e pelas cláusulas contratuais-tipo previstas no acordo. Região UE não significa ausência de transferências.
Retirar autorização não elimina automaticamente os eventos já recebidos pelo fornecedor. Podes contactar-nos pelos meios indicados nesta política para exercer os teus direitos. Não associamos estes eventos à tua conta e podemos não conseguir individualizá-los; não recolhemos dados adicionais só para te identificar.
O prazo e o procedimento de eliminação dos eventos, incluindo cópias de segurança do fornecedor, estão em validação junto do PostHog. Ainda não existe uma purga periódica configurada nem um prazo de eliminação completa confirmado. A janela de consulta de um ano do plano gratuito não significa que os dados sejam apagados ao fim desse prazo.
Acesso, cookies e segurança
Os materiais ficam privados e exigem autenticação e autorização. O acesso interno é limitado às funções necessárias. Emails de aviso não substituem o acesso à conta. Não partilhes palavras-passe ou ligações de autenticação.
Usamos cookies necessários à sessão e segurança. A ativação de analytics ou cookies não essenciais exige avaliação e informação próprias; esta versão não prevê publicidade comportamental. Uma ocorrência de segurança é avaliada e comunicada quando a lei o exigir.
Versão
Versão commerce-pt-PT-2026-10-20, de 20 de outubro de 2026. Alterações relevantes são comunicadas de forma adequada; a versão apresentada no checkout fica registada.
Avisos de abertura e novidades
Se pedires um aviso de abertura, usamos o teu email para te avisar quando o serviço escolhido estiver disponível. Podes escolher separadamente receber novidades da Lenda Studio numa caixa facultativa, desmarcada por defeito. Estas inscrições são voluntárias e têm por fundamento o teu consentimento. Criar conta ou comprar uma criação não te inscreve nestas listas.
A inscrição exige confirmação por email. Registamos o endereço, o serviço e as opções escolhidas, a versão da informação apresentada e as datas do pedido, da confirmação e de eventual cancelamento. Estes registos ficam privados no Supabase; o Resend gere os contactos, as preferências e os envios. Não enviamos fotografias, histórias ou materiais das criações para estas listas. Os fornecedores e as transferências internacionais seguem as garantias descritas nesta política; o Resend pode conservar dados nos Estados Unidos.
Os pedidos sem confirmação são eliminados após sete dias; a ligação de confirmação expira ao fim de 48 horas. O interesse no aviso mantém-se até à abertura do serviço ou ao cancelamento. A associação à lista do aviso é removida até 30 dias depois do envio. A inscrição nas novidades mantém-se até cancelares. Depois do fim da finalidade, removemos os registos identificáveis dispensáveis em 30 dias, preservando apenas a informação mínima necessária para respeitar cancelamentos e as janelas de conservação dos fornecedores.
Podes cancelar cada categoria ou todos os emails de divulgação através da ligação incluída nas mensagens do Resend, ou pelo contacto de privacidade indicado nesta página. Cancelar estas listas não impede os emails necessários à tua conta ou encomenda. Não é necessário criar uma conta para pedir um aviso. Para prevenir abuso, usamos contadores temporários com identificadores protegidos de endereço e ligação, eliminados ao fim de um dia.
Informação específica destas inscrições: versão subscriptions-pt-PT-2026-10-25, de 25 de outubro de 2026.
Diagnóstico técnico do site — Sentry
Usamos o Sentry para detetar e corrigir falhas do site, incluindo nas áreas de conta, criação e administração. O fundamento é o nosso interesse legítimo em manter a segurança e o funcionamento do serviço (artigo 6.º, n.º 1, alínea f), do RGPD), com recolha limitada ao diagnóstico técnico. Esta operação é distinta das estatísticas opcionais e não depende da escolha de permitir essas estatísticas.
Os eventos contêm o tipo de erro, a localização da falha no código, a data e a informação técnica da versão e do ambiente. Antes do envio, removemos mensagens livres, endereços das páginas e parâmetros, conteúdo de pedidos, cabeçalhos, dados de conta e outros contextos livres. Não enviamos fotografias, áudios, respostas, histórias, dados de pagamento ou materiais das criações. Não gravamos sessões nem usamos cookies ou identificadores persistentes de visitante nesta integração.
O fornecedor é Functional Software, Inc., que opera como Sentry, nos Estados Unidos, contratado como subcontratante. A organização usa armazenamento na União Europeia. O fornecedor recebe os dados de ligação necessários ao pedido; o IP real é substituído no evento e estão configurados filtros para impedir a conservação de IP e geografia nos eventos. Suporte, infraestrutura e subcontratantes podem envolver tratamento fora do Espaço Económico Europeu, ao abrigo do acordo de tratamento de dados e das garantias aplicáveis, incluindo o EU–US Data Privacy Framework quando aplicável e cláusulas contratuais-tipo.
No plano Developer atual, os eventos de erro são eliminados automaticamente após 30 dias. As cópias de segurança do fornecedor têm ciclos próprios de eliminação, até 90 dias desde a criação da cópia; não prometemos apagamento instantâneo dessas cópias. Contagens e metadados operacionais podem permanecer depois de expirar um evento. Os mapas de código enviados para tornar as falhas legíveis contêm código da aplicação, sem materiais de clientes; têm um prazo separado de 90 dias sem utilização, reiniciado quando voltam a ser usados.
O acesso ao diagnóstico fica limitado à operação autorizada da Lenda Studio. Podes usar os contactos desta política para exercer os teus direitos, incluindo oposição a este tratamento. Como não associamos os eventos à conta, podemos não conseguir relacionar um erro contigo; não recolhemos dados adicionais apenas para te identificar. Se detetarmos dados privados num evento, interrompemos a recolha afetada e tratamos a sua eliminação pelas ferramentas do fornecedor. Informação atualizada em 26 de outubro de 2026.