Política de privacidade
Última atualização .
Que dados recolhemos
- A fotografia de retrato que carrega é um dado biométrico — categoria especial de dados pessoais nos termos do artigo 9.º do RGPD. É enviada ao serviço de imagem com IA da Google apenas após o seu consentimento explícito para gerar a fotografia de documento. Pequenas pré-visualizações encriptadas do original e do resultado são guardadas por um máximo de 7 dias, acessíveis apenas no painel do proprietário protegido por palavra-passe, e depois eliminadas automaticamente. Sem consentimento, a geração não começa.
- O resultado enviado para pagamento é guardado de forma encriptada até 24 horas se não for pago, ou até 30 dias após o pagamento para descarregamento e apoio.
- Plata by mono trata os dados do cartão. A Anfas.Pro não recebe nem guarda o número completo ou CVV; conserva apenas a encomenda, montante, estado e identificadores técnicos.
- Análise básica (visitas de página, país, navegador) é recolhida pelo Plausible de forma agregada e sem cookies, não estando associada à sua fotografia nem ao seu correio eletrónico.
- Relatórios de erros são captados pelo Sentry sem a sua fotografia, correio eletrónico ou dados de pagamento — apenas rastreios de pilha e metadados do pedido.
Fundamento jurídico (RGPD)
O tratamento da sua fotografia de retrato corresponde a dados biométricos de categoria especial nos termos do artigo 9.º do RGPD. O fundamento jurídico é o seu consentimento explícito na caixa de seleção antes da geração, ao abrigo do art. 9.º, n.º 2, alínea a). A fonte e o resultado são enviados para o Google AI; pequenas pré-visualizações encriptadas são guardadas por um máximo de 7 dias para o painel do proprietário protegido por palavra-passe e depois eliminadas automaticamente. Sem consentimento, nenhuma imagem é gerada.
O que NÃO fazemos
- Não vendemos, alugamos nem partilhamos a sua fotografia com terceiros para além dos subcontratantes enumerados abaixo.
- Pequenas pré-visualizações encriptadas só são conservadas após o consentimento explícito para gerar e são eliminadas automaticamente no prazo máximo de 7 dias.
- Não utilizamos a sua fotografia para treinar qualquer modelo — o serviço de imagem com IA da Google é executado num plano pago com exclusão voluntária da revisão de abusos, estando configurado para não treinar com os seus dados de entrada.
- Não enviamos comunicações de marketing sem o seu consentimento expresso.
Subcontratantes
As seguintes empresas tratam os seus dados por nossa conta, na qualidade de subcontratantes nos termos do RGPD, dispondo cada uma da sua própria política de privacidade:
- Google LLC / Google Ireland Ltd (serviço de imagem com IA, Estados Unidos) — executa o modelo de IA que gera a sua fotografia de documento a partir do retrato que carrega. A transferência internacional rege-se pelas Cláusulas Contratuais-Tipo da UE.
- Vercel Inc. (Estados Unidos) — alojamento da aplicação e funções serverless.
- Neon Inc. (Estados Unidos) — armazenamento de métricas, encomendas e resultados encriptados durante os prazos indicados.
- Universal Bank / Plata by mono (Ucrânia) — adquirência e tratamento seguro dos dados do cartão.
- Plausible Analytics (Alemanha / UE) — análise de páginas agregada e sem cookies.
- Sentry (Estados Unidos) — relatórios de erros do lado do servidor.
Transferências internacionais de dados
A sua fotografia de retrato é transmitida ao serviço de imagem com IA da Google nos Estados Unidos para gerar a fotografia de documento. A transferência está coberta pelas Cláusulas Contratuais-Tipo (CCT) da UE aprovadas pela Comissão Europeia. A imagem é processada em memória e não é conservada pela Google num projeto de API de plano pago com a exclusão voluntária da revisão de abusos ativada.
Os seus direitos
Nos termos do RGPD, pode solicitar uma cópia de quaisquer dados pessoais que conservamos sobre si (art. 15.º), a sua retificação (art. 16.º), o apagamento (art. 17.º), a limitação do tratamento (art. 18.º), a portabilidade dos dados (art. 20.º), bem como retirar o consentimento ou opor-se ao tratamento (art. 21.º) a qualquer momento. Para exercer qualquer um destes direitos, escreva para privacy@anfas.pro — respondemos no prazo de 30 dias. Tem ainda o direito de apresentar uma reclamação junto da sua autoridade de controlo competente em matéria de proteção de dados.
Responsável pelo tratamento
O responsável pelo tratamento é o operador da Anfas.Pro (ФОП Кравченко Євген Євгенович, empresário em nome individual ucraniano). Contacto: privacy@anfas.pro para todas as questões de privacidade, ou support@anfas.pro para tudo o resto.