O Nosso Retrato · Condições do Retrato
Fotografias e participantes
Um comprador adulto envia fotografias para criar um retrato de uma a oito pessoas. Todas as pessoas visíveis devem ter pelo menos 13 anos quando foram fotografadas. A regra inclui fotografias antigas e homenagens a familiares falecidos.
Se não fores o comprador, recebemos a tua fotografia através dele. O comprador declara que tem autorização das pessoas vivas retratadas e dos representantes legais dos menores, e que os informou sobre o serviço e o tratamento dos materiais. Não exigimos autorizações escritas ou comprovativos de autorização.
A representação refere-se a quem é menor atualmente. Uma pessoa atualmente adulta autoriza a sua própria fotografia antiga. Fotografias de falecidos exigem legitimidade de utilização e respeito pelos direitos aplicáveis. Perante conhecimento de utilização indevida ou fora do âmbito, interrompemos os passos abrangidos.
Para que usamos os dados
Usamos as fotografias, contagens de participantes, estilo e pedidos de alteração para preparar, gerar, verificar e rever uma composição com inteligência artificial. A prova é privada e a impressão ou entrega final depende de aprovação expressa.
Os dados de conta, contacto, encomenda, pagamento, faturação e entrega servem as operações necessárias à compra e ao apoio. Retiramos os metadados das fotografias preparadas para armazenamento. Evita incluir documentos, moradas, textos privados ou pessoas que não vão entrar no retrato.
Os materiais não são publicados no portefólio nem autorizados para treino por esta declaração. O acesso operacional é limitado ao necessário. Não usamos as fotografias para verificar automaticamente a idade ou identificar pessoas desconhecidas.
Fundamentos do tratamento
Os dados necessários do comprador destinam-se à execução do contrato. A faturação cumpre obrigações legais. Os registos mínimos de segurança e defesa de direitos exigem necessidade e ponderação dos interesses das pessoas. As estatísticas opcionais, quando ativas, dependem de consentimento separado da autorização para usar fotografias. Consulta a secção Estatísticas deste aviso.
Quando a fotografia é de outra pessoa viva, o tratamento para esta criação depende da sua autorização informada, transmitida através do comprador, e da intervenção de quem a possa representar quando necessária. O comprador declara que obteve essa autorização para a criação com inteligência artificial e facultou esta informação. Cada participante pode contactar-nos diretamente, mesmo sem conta, para retirar a autorização ou exercer os seus direitos. Se soubermos que falta autorização ou que a pessoa se opõe, interrompemos os passos abrangidos e tratamos a situação.
Desconto e emails após a compra
Nas compras pagas durante um período ativo da campanha, disponibilizamos na conta um cupão de 10%, válido por 60 dias, após a conclusão da primeira encomenda elegível. Desligar a campanha não retira a validade dos cupões já atribuídos. Guardamos a referência da compra, o código, validade, reserva e utilização para cumprir o benefício e impedir usos repetidos. O desconto não depende de escrever uma avaliação nem da classificação atribuída.
Só com a tua autorização facultativa enviamos o agradecimento com o desconto, um convite para partilhar a experiência e um lembrete antes de expirar. Esta escolha é separada das condições da encomenda e não te inscreve numa newsletter. Podes retirar a autorização na conta ou pela ligação em cada email, sem perder o cupão ou os avisos essenciais da compra.
O envio usa a Resend, sem fotografias, sem medição de aberturas e sem dados de encomenda enviados antecipadamente ao Trustpilot. Ao abrires voluntariamente a ligação, o Trustpilot trata os dados segundo as suas condições e política. Não verificamos nem associamos automaticamente a publicação da tua avaliação ao cupão.
Eliminamos o conteúdo das mensagens após aceitação do envio e retiramos o destinatário local até 30 dias depois. Metadados operacionais dos envios são removidos até 90 dias depois. O estado do benefício e a preferência mínima são conservados enquanto necessários à conta e à prevenção de reemissão; os descontos associados a pagamentos seguem a conservação financeira aplicável, sem prolongar a conservação das fotografias.
Estatísticas opcionais do Retrato
Com a tua autorização opcional, usamos PostHog Cloud EU para medir visitas à landing, exploração dos estilos e etapas do estúdio e pagamento. Podes recusar e continuar a criar e comprar normalmente.
Esta medição exige uma autorização própria do Retrato. A autorização anterior das páginas públicas da Lenda não é reutilizada. Podes retirar a autorização em Estatísticas na landing, junto da ajuda do estúdio ou no checkout. A retirada interrompe novos pedidos, sem eliminar automaticamente eventos anteriores.
Guardamos apenas a escolha, data e versão neste browser durante 180 dias. A preferência não identifica o visitante e não é enviada ao PostHog; quando não é possível guardá-la, vale apenas na página atual. Não há pedidos ao PostHog antes de permitir nem envio posterior dos cliques realizados antes dessa escolha.
Só medimos rotas normalizadas da landing, estúdio e checkout inicial, estilo e formato do catálogo, etapa, origem por categoria e versões técnicas. Não enviamos fotografias, campos preenchidos, nomes de ficheiros, contagens de pessoas/menores ou identificadores de conta, criação e encomenda. A conta, administração, condições, privacidade e complemento posterior ficam excluídos.
Não usamos identificadores persistentes de analytics nem ligamos os eventos à conta. O fornecedor recebe os dados de rede necessários e usa um identificador diário; isto não constitui anonimização irreversível. Gravações, autocapture, perfis, mapas de cliques, inquéritos e testes A/B ficam desligados. O funil não liga dias/dispositivos e só observa pagamentos no regresso ao site confirmados pelo servidor; os totais comerciais vêm da nossa base de dados.
O fornecedor é PostHog Inc., na região UE, com possibilidade de acessos ou tratamento fora do Espaço Económico Europeu ao abrigo das garantias contratuais aplicáveis. O prazo e o procedimento de eliminação completa, incluindo backups e eventos sem perfis, continuam em esclarecimento. Não há purga periódica configurada nem prazo de eliminação confirmado; a janela de consulta não equivale a apagamento. Podes contactar-nos para exercer os teus direitos; podemos não conseguir individualizar eventos sem associação à conta.
Quem intervém
Supabase e Vercel: conta, aplicação e armazenamento/processamento privado. OpenAI: fotografias preparadas, instruções e provas necessárias à geração e verificação visual. Gelato e parceiros: ficheiro final aprovado e dados necessários à impressão e entrega física.
Stripe: pagamento e referências da encomenda, sem fotografias nesta integração. FIZ e Autoridade Tributária: informação fiscal necessária. Resend: email e mensagens operacionais ao comprador, sem fotografias anexadas. Hostinger: correspondência de apoio.
Google ou Meta/Facebook: autenticação escolhida pelo comprador. Não enviamos fotografias do retrato por estas integrações. O PostHog segue os limites e as escolhas descritos na secção Estatísticas deste aviso. O arquivo operacional conserva apenas registos mínimos, sem cópias das fotografias.
A região europeia da base de dados não significa que todos os tratamentos ocorram na União Europeia. A Supabase Pte. Ltd., de Singapura, fornece a base configurada em Paris. A Vercel, nos Estados Unidos, aloja a aplicação, com funções configuradas em Paris. O contrato europeu da geração é com a OpenAI Ireland Limited e a impressão é coordenada pela Gelato ASA, da Noruega, com parceiros de produção e transporte. Pagamentos, autenticação, fiscalidade e transporte podem envolver responsáveis com finalidades próprias e tratamento global. Quando há transferências para fora do Espaço Económico Europeu, aplicam-se os mecanismos adequados ao destinatário e operação, nomeadamente decisões de adequação ou cláusulas contratuais-tipo. Podes pedir ao apoio informação e cópia das garantias aplicáveis, protegendo dados alheios e informação confidencial.
No regime standard da API OpenAI, registos de segurança podem conter conteúdo durante até 30 dias, com exceções. Não prometemos retenção zero. Eliminar um ficheiro na Lenda não elimina imediatamente todas as cópias externas.
Durante quanto tempo
Rascunhos abandonados: entrada no processo de eliminação após sete dias de inatividade. Fotografias de referência e intermédios: eliminação prevista até 24 horas após submissão física confirmada ou disponibilização digital. Provas e ficheiros finais: até 90 dias após entrega; o complemento digital posterior não prolonga o prazo.
Encomendas sem progresso: contacto aos 30 dias de inatividade e decisão documentada até aos 60, sem perda automática do pagamento. Pedidos de interrupção suspendem novos passos abrangidos; a limpeza tem objetivo de até sete dias depois de reconciliar as operações em curso.
Na Gelato, pedimos manualmente a eliminação dos ficheiros e dados de entrega dispensáveis no fim da necessidade operacional, em regra aos 90 dias após entrega, e acompanhamos a conclusão. Pedidos procedentes de direitos são tratados antes disso. Enviar o pedido não significa confirmar a eliminação.
A Gelato indicou cerca de 181 dias desde a criação da encomenda para ficheiros carregados e conservação dos dados de entrega enquanto a conta estiver ativa, salvo pedido anterior. As cópias nos parceiros e backups têm prazos próprios, com pontos ainda em esclarecimento. Não prometemos purga imediata ou um prazo universal de 14 dias.
Os registos fiscais abrangidos pela obrigação de arquivo são conservados durante os dez anos civis subsequentes, sem guardar fotografias por esse motivo. Os dados da conta mantêm-se enquanto necessários aos serviços pedidos. Apoio, obrigações e litígios podem justificar registos mínimos separados, com fundamento e revisão, sem conservação geral dos materiais criativos.
Os direitos de cada pessoa
Podes contactar fabio@lendastudio.com, mesmo sem conta, para pedir informação, acesso, correção, apagamento, limitação ou outros direitos aplicáveis. Nos tratamentos baseados em consentimento, podes retirá-lo sem afetar a licitude do tratamento anterior.
Um pedido relativo a uma pessoa é tratado sem revelar os dados dos restantes participantes. Confirmamos a legitimidade de pedidos de acesso de forma proporcional, para evitar divulgar dados a outra pessoa. Essa verificação não é um pedido de comprovativos de autorização para encomendar.
Um pedido pode obrigar a interromper uma criação conjunta. Reconciliamos operações em curso e explicamos o que ainda pode ser interrompido; não prometemos desfazer uma impressão concluída. Uma conservação excecional deve ter motivo e revisão.
Respondemos aos pedidos de direitos em regra num mês, comunicando nesse prazo uma eventual extensão fundamentada. Podes reclamar junto da Comissão Nacional de Proteção de Dados, em www.cnpd.pt, sem teres de contactar primeiro a Lenda.
Uma explicação para partilhar
Gostava de incluir-te num retrato da Lenda Studio. A fotografia será usada para criar uma composição com inteligência artificial e rever uma prova privada. A criação pode incluir impressão e entrega ao comprador. Os materiais não vão para o portefólio. A geração pode envolver tratamento fora da União Europeia e conservação limitada pelos fornecedores, conforme este aviso. Podes ler este aviso e contactar o apoio mesmo sem conta. Só envio a fotografia com a autorização necessária.
Esta explicação é informativa: não exige uma resposta escrita ou a conservação de mensagens. Para menores, envolve quem os pode representar e adapta a informação à sua compreensão.
Responsável e contacto
O Nosso Retrato é um serviço da Lenda Studio, prestado por Fábio Moreira Barros, NIF 252742281, com morada em Rua da Portela 379 4745-493.
Podes contactar-nos em fabio@lendastudio.com ou pelo telefone 911840648. Respondemos em até dois dias úteis.
Versão de informação: portrait-information-pt-PT-2026-10-29. As condições aceites em encomendas anteriores mantêm a sua versão original.
Diagnóstico técnico do site — Sentry
Usamos o Sentry para detetar e corrigir falhas do site, incluindo nas áreas de conta, criação e administração. O fundamento é o nosso interesse legítimo em manter a segurança e o funcionamento do serviço (artigo 6.º, n.º 1, alínea f), do RGPD), com recolha limitada ao diagnóstico técnico. Esta operação é distinta das estatísticas opcionais e não depende da escolha de permitir essas estatísticas.
Os eventos contêm o tipo de erro, a localização da falha no código, a data e a informação técnica da versão e do ambiente. Antes do envio, removemos mensagens livres, endereços das páginas e parâmetros, conteúdo de pedidos, cabeçalhos, dados de conta e outros contextos livres. Não enviamos fotografias, áudios, respostas, histórias, dados de pagamento ou materiais das criações. Não gravamos sessões nem usamos cookies ou identificadores persistentes de visitante nesta integração.
O fornecedor é Functional Software, Inc., que opera como Sentry, nos Estados Unidos, contratado como subcontratante. A organização usa armazenamento na União Europeia. O fornecedor recebe os dados de ligação necessários ao pedido; o IP real é substituído no evento e estão configurados filtros para impedir a conservação de IP e geografia nos eventos. Suporte, infraestrutura e subcontratantes podem envolver tratamento fora do Espaço Económico Europeu, ao abrigo do acordo de tratamento de dados e das garantias aplicáveis, incluindo o EU–US Data Privacy Framework quando aplicável e cláusulas contratuais-tipo.
No plano Developer atual, os eventos de erro são eliminados automaticamente após 30 dias. As cópias de segurança do fornecedor têm ciclos próprios de eliminação, até 90 dias desde a criação da cópia; não prometemos apagamento instantâneo dessas cópias. Contagens e metadados operacionais podem permanecer depois de expirar um evento. Os mapas de código enviados para tornar as falhas legíveis contêm código da aplicação, sem materiais de clientes; têm um prazo separado de 90 dias sem utilização, reiniciado quando voltam a ser usados.
O acesso ao diagnóstico fica limitado à operação autorizada da Lenda Studio. Podes usar os contactos desta política para exercer os teus direitos, incluindo oposição a este tratamento. Como não associamos os eventos à conta, podemos não conseguir relacionar um erro contigo; não recolhemos dados adicionais apenas para te identificar. Se detetarmos dados privados num evento, interrompemos a recolha afetada e tratamos a sua eliminação pelas ferramentas do fornecedor. Informação atualizada em 26 de outubro de 2026.