Política de privacidade

Que dados recolhemos

• A fotografia de retrato que carrega é um dado biométrico — categoria especial de dados pessoais nos termos do artigo 9.º do RGPD. É enviada ao serviço de imagem com IA da Google apenas após o seu consentimento explícito para gerar a fotografia de documento. Pequenas pré-visualizações encriptadas do original e do resultado são guardadas por um máximo de 7 dias, acessíveis apenas no painel do proprietário protegido por palavra-passe, e depois eliminadas automaticamente. Sem consentimento, a geração não começa.
• A segunda variante da fotografia é produzida por um segundo modelo de IA — o GPT-Image-2.5, da OpenAI; o pedido chega-lhe através do router.cheap, um gateway compatível. O seu retrato é enviado para lá nas mesmas condições em que segue para a Google: apenas após o seu consentimento explícito e apenas para criar a fotografia de documento. Não confirmamos separadamente as condições desta via — não dispomos de informação pública sobre a forma como esse gateway trata a imagem.
• O resultado enviado para pagamento é guardado de forma encriptada até 24 horas se não for pago, ou até 30 dias após o pagamento para descarregamento e apoio.
• A ligação para o resultado final — para voltar à fotografia, pagar de outra forma ou partilhá-la — guarda a fotografia final (nunca a selfie original) encriptada até 24 horas. Qualquer pessoa com a ligação pode abri-la; pode eliminá-la mais cedo na página do resultado.
• Plata by mono trata os dados do cartão. A Anfas.Pro não recebe nem guarda o número completo ou CVV; conserva apenas a encomenda, montante, estado e identificadores técnicos.
• Análise básica (visitas de página, país, navegador e ações no site) é recolhida pelo Plausible apenas com o seu consentimento para análise, de forma agregada e sem cookies; não está associada à sua fotografia nem ao seu correio eletrónico.
• A medição da publicidade usa o Yandex Metrica apenas com o seu consentimento de marketing. Cookies, identificadores pseudónimos do navegador (ClientID) e identificadores de cliques em anúncios (yclid) associam visualizações, ações no site e pagamentos confirmados à publicidade; os pagamentos incluem o montante real e a moeda. Conservamos esta atribuição publicitária até 21 dias. O Webvisor e a gravação de sessões estão desativados; fotografias, endereços de correio eletrónico, dados do cartão e chaves de acesso não são enviados para serviços de análise. Não vendemos dados. As suas preferências de cookies são guardadas até 180 dias; pode retirar o consentimento nas definições do rodapé.
• Relatórios de erros são captados pelo Sentry sem a sua fotografia, correio eletrónico ou dados de pagamento — apenas rastreios de pilha e metadados do pedido.

Fundamento jurídico (RGPD)

O tratamento da sua fotografia de retrato corresponde a dados biométricos de categoria especial nos termos do artigo 9.º do RGPD. O fundamento jurídico é o seu consentimento explícito na caixa de seleção antes da geração, ao abrigo do art. 9.º, n.º 2, alínea a). A fonte e o resultado são enviados para o Google AI; pequenas pré-visualizações encriptadas são guardadas por um máximo de 7 dias para o painel do proprietário protegido por palavra-passe e depois eliminadas automaticamente. O mesmo consentimento abrange o envio do retrato ao segundo subcontratante — o GPT-Image-2.5, da OpenAI, acedido através do gateway router.cheap —, que produz a segunda variante da fotografia. Sem consentimento, não é enviado qualquer pedido a nenhum dos modelos e nenhuma imagem é gerada.

O que NÃO fazemos

• Não vendemos, alugamos nem partilhamos a sua fotografia com terceiros para além dos subcontratantes enumerados abaixo.
• Pequenas pré-visualizações encriptadas só são conservadas após o consentimento explícito para gerar e são eliminadas automaticamente no prazo máximo de 7 dias.
• Não utilizamos a sua fotografia para treinar qualquer modelo — o serviço de imagem com IA da Google é executado num plano pago com exclusão voluntária da revisão de abusos, estando configurado para não treinar com os seus dados de entrada.
• Quanto à segunda via não damos essa garantia: não encontrámos documentação pública do gateway router.cheap sobre os prazos de conservação das imagens nem sobre a sua utilização para treino, pelo que não confirmamos separadamente as respetivas condições. Nós próprios não utilizamos o seu retrato para treinar modelos em nenhuma das duas vias.
• Não enviamos comunicações de marketing sem o seu consentimento expresso.

Subcontratantes

As seguintes empresas tratam os seus dados por nossa conta, na qualidade de subcontratantes nos termos do RGPD, dispondo cada uma da sua própria política de privacidade, com exceção do gateway indicado à parte mais abaixo:

• Google LLC / Google Ireland Ltd (serviço de imagem com IA, Estados Unidos) — executa o modelo de IA que gera a sua fotografia de documento a partir do retrato que carrega. A transferência internacional rege-se pelas Cláusulas Contratuais-Tipo da UE.
• OpenAI (modelo de imagem GPT-Image-2.5, Estados Unidos) — produz a segunda variante da sua fotografia de documento a partir do mesmo retrato.
• router.cheap (gateway compatível para o modelo de imagem; desconhecemos a entidade jurídica e o país) — é por aí que passa o pedido da segunda variante, pelo que existe um intermediário na cadeia de transmissão. Não encontrámos documentação pública das suas condições — prazos de conservação, utilização das imagens — e não as confirmamos separadamente.
• Vercel Inc. (Estados Unidos) — alojamento da aplicação e funções serverless.
• Neon Inc. (Estados Unidos) — armazenamento de métricas, encomendas e resultados encriptados durante os prazos indicados.
• Universal Bank / Plata by mono (Ucrânia) — adquirência e tratamento seguro dos dados do cartão.
• Plausible Analytics (Alemanha / UE) — análise agregada sem cookies apenas com consentimento para análise.
• Yandex Metrica — medição da publicidade através de cookies e identificadores pseudónimos apenas com consentimento de marketing.
• Sentry (Estados Unidos) — relatórios de erros do lado do servidor.

Transferências internacionais de dados

A sua fotografia de retrato é transmitida ao serviço de imagem com IA da Google nos Estados Unidos para gerar a fotografia de documento. A transferência está coberta pelas Cláusulas Contratuais-Tipo (CCT) da UE aprovadas pela Comissão Europeia. A imagem é processada em memória e não é conservada pela Google num projeto de API de plano pago com a exclusão voluntária da revisão de abusos ativada. A segunda variante é produzida pelo GPT-Image-2.5, da OpenAI, pelo que o retrato é igualmente transmitido para os Estados Unidos para esse efeito, através do gateway router.cheap. Para essa via não podemos invocar cláusulas contratuais verificadas separadamente nem as confirmamos em nome do intermediário; o consentimento dado antes da geração abrange também esta transferência.

Os seus direitos

Nos termos do RGPD, pode solicitar uma cópia de quaisquer dados pessoais que conservamos sobre si (art. 15.º), a sua retificação (art. 16.º), o apagamento (art. 17.º), a limitação do tratamento (art. 18.º), a portabilidade dos dados (art. 20.º), bem como retirar o consentimento ou opor-se ao tratamento (art. 21.º) a qualquer momento. Para exercer qualquer um destes direitos, escreva para privacy@anfas.pro — respondemos no prazo de 30 dias. Tem ainda o direito de apresentar uma reclamação junto da sua autoridade de controlo competente em matéria de proteção de dados.

Responsável pelo tratamento

O responsável pelo tratamento é o operador da Anfas.Pro; a identificação completa do vendedor está publicada nos Termos de Utilização. Contacto: privacy@anfas.pro para todas as questões de privacidade, ou support@anfas.pro para tudo o resto.