Em resumo: recolhemos apenas o mínimo necessário para operar o Flixy Studio, nunca vendemos os seus dados pessoais, o nosso próprio site não utiliza cookies de publicidade nem de rastreio, e pode aceder aos seus dados, exportá-los ou eliminá-los a qualquer momento escrevendo para privacy@flixy.studio.
1. Responsável pelo tratamento
O responsável pelo tratamento dos dados pessoais tratados através de flixy.studio e do serviço Flixy Studio é a sociedade MSA TECHNOLOGY, sociedade de responsabilidade limitada (SARL) de direito francês, registada no Registo Comercial e das Sociedades de Paris sob o SIREN 107 122 434 (SIRET da sede social: 107 122 434 00015) e no Registo Nacional de Empresas francês (RNE), com sede social em 47 rue Vivienne, 75002 Paris, França, e cuja atividade principal declarada é a programação informática (NAF/APE 62.01Z). Só a MSA Technology determina as finalidades e os meios do tratamento descrito nesta política, e explora o Serviço sob a marca Flixy.
Contacto para qualquer questão de privacidade: privacy@flixy.studio ou contact@flixy.studio. Respondemos a qualquer pedido legítimo relativo à privacidade no prazo de um mês a contar da sua receção, nos termos do RGPD.
Esta política aplica-se aos visitantes do nosso website, aos clientes e utilizadores do Serviço, às pessoas que nos contactam e aos potenciais clientes. Não abrange os dados pessoais dos visitantes de websites criados pelos nossos clientes: para esses, o nosso cliente é o responsável pelo tratamento e a Flixy atua como subcontratante ao abrigo do Acordo de Tratamento de Dados.
2. Dados que tratamos, finalidades e bases legais
| Dados | Finalidade | Fundamento jurídico (RGPD art. 6.º) | Retenção |
|---|---|---|---|
| Dados da conta: nome, e-mail, palavra-passe (com hash), idioma, definições da conta | Criar e gerir a sua conta, autenticá-lo e proteger o Serviço | Execução do contrato (b) | Duração da conta + até 3 anos para reclamações |
| Prompts, instruções, sites gerados, conteúdo enviado, versões | Gerar, editar, alojar e publicar os seus websites | Execução do contrato (b) | Duração da conta; eliminados no prazo de 90 dias após o encerramento (incluindo cópias de segurança) |
| Dados de faturação: nome e morada de faturação, número de IVA, plano, faturas, estado dos pagamentos, país de ligação no momento do pagamento (prova para efeitos de IVA; os dados do cartão são tratados pelo processador de pagamentos e nunca armazenados por nós) | Faturação, contabilidade, conformidade fiscal, prevenção de fraudes | Contrato (b); obrigação legal (c) | Faturas: 10 anos (Código Comercial francês, art. L.123-22); dados fiscais: conforme exigido por lei |
| Dados de registo de domínio (WHOIS): conforme exigido pelos registos | Registar e renovar domínios | Contrato (b); obrigação legal (c) | Duração do domínio + período exigido pelo registo |
| Endereços de e-mail profissional: conteúdo das caixas (mensagens, anexos, contactos), definições dos endereços, palavra-passe da caixa (cifrada) | Fornecer a caixa de correio, enviar e receber e-mails e mostrá-los no seu painel | Execução do contrato (b) | Duração do endereço; eliminados quando elimina o endereço ou 60 dias após o fim do plano |
| Serviços Google que liga ao seu site: o nome do negócio, o endereço e o identificador de local Google escolhidos para o mapa; para o Search Console, a autorização que deu (data, versão do texto), a propriedade verificada e as respetivas estatísticas de pesquisa (cliques, impressões, consultas, páginas, estado de indexação); o endereço de e-mail que adiciona para receber acesso de proprietário | Apresentar o seu mapa, declarar e verificar o seu site junto da Google em seu nome, mostrar o seu desempenho de pesquisa no seu painel | Execução do contrato (b), por sua instrução | Até retirar o serviço ou encerrar a sua conta; as estatísticas de pesquisa são atualizadas e só são conservados os últimos 28 dias |
| Funcionalidades de «Melhorar o meu site» que ativa: as respetivas definições; relativamente aos visitantes e clientes do seu site (enquanto seu subcontratante): avaliações, mensagens de chat, subscritores da newsletter e prova do consentimento, utilização de cupões e cartões-oferta, carimbos de fidelização, membros, orçamentos e faturas, lembretes por SMS e e-mail enviados, contagens anónimas de testes A/B; membros da equipa que convida (e-mail, direitos de acesso) | Fornecer as funcionalidades que escolheu e mostrar os respetivos resultados no seu painel | Contrato (b); para os dados dos seus visitantes, o seu próprio fundamento jurídico enquanto responsável pelo tratamento | Enquanto a funcionalidade ou a sua conta existirem; eliminados com o seu site ou a seu pedido |
| Importação do seu site existente: o endereço do site ou o PDF ou a imagem que carrega, o conteúdo público lido a partir deles (textos, contactos, fotografias, logótipo, cores), a data e o endereço IP da sua confirmação de que o conteúdo é seu | Preparar o seu novo site a partir dos seus próprios conteúdos | Execução do contrato (b) | Os ficheiros carregados são eliminados após a análise; os conteúdos importados permanecem no seu projeto durante toda a sua existência |
| Site multilingue: os textos do seu site enviados à IA para tradução, as traduções produzidas e as suas correções manuais | Publicar o seu site nos idiomas que escolher e evitar traduzir o mesmo texto duas vezes | Execução do contrato (b) | Durante toda a vida do seu projeto; eliminados com o seu projeto ou a sua conta |
| Automatizações de email (enquanto seu subcontratante): o endereço de email, o nome próprio e o idioma das pessoas em causa, o cenário enviado, a sua data e estado, o código promocional pessoal criado, os cancelamentos de subscrição | Enviar os cenários que ativou, apenas uma vez por pessoa, e respeitar os cancelamentos de subscrição | Execução do contrato (b); para os seus clientes, o fundamento jurídico escolhido por si enquanto responsável pelo tratamento (consentimento ou relação comercial existente) | Registo de envios: 24 meses; cancelamentos de subscrição guardados enquanto o site existir, para que sejam sempre respeitados |
| Ficheiro de clientes (na qualidade de seu subcontratante): os contactos recolhidos a partir das encomendas, reservas, formulários, newsletter, avaliações, membros, orçamentos, conversas e cartões de fidelização dos seus sites, as etiquetas e notas privadas que adiciona, os clientes que adiciona manualmente | Mostrar-lhe um perfil por cliente, segmentos e histórico; exportação a seu pedido | Execução do contrato (b); para os seus clientes, o fundamento jurídico escolhido por si enquanto responsável pelo tratamento | Enquanto existirem os dados subjacentes; etiquetas, notas e perfis manuais até os apagar ou encerrar a sua conta |
| Píxeis e conversões nos seus sites (enquanto seu subcontratante, apenas depois de o visitante aceitar os cookies): uma chave de conversão aleatória e o identificador de clique publicitário Flixy, guardados com o pedido, a reserva ou a encomenda, e os eventos de conversão (tipo, montante) | Contabilizar cada conversão uma única vez com o seu montante real e atribuí-la à campanha certa | O seu próprio fundamento jurídico enquanto responsável pelo tratamento (consentimento do visitante) | Conservados com o pedido, a reserva ou a encomenda; estatísticas de conversão 13 meses |
| Origem da sua primeira visita (fonte, meio e nome da campanha, indicador de clique publicitário, página de entrada), registada na sua conta no momento do registo | Medir que campanhas trazem novos clientes | Interesse legítimo (f) | Duração da conta |
| Espaço agência: os dados e a marca da sua agência (logótipo, cores, dados legais e bancários que introduzir); enquanto seu subcontratante, os dados dos seus próprios clientes e potenciais clientes que registar (empresa, nome do contacto, email, telefone, morada, número de IVA, etiquetas, notas, histórico de chamadas, emails e reuniões, negócios, orçamentos e faturas, pedidos de alteração, acesso ao portal e respetivo idioma); se optar por enviar a partir do seu próprio endereço de email, as definições da sua caixa de envio (servidor, endereço e respetiva palavra-passe, guardada encriptada e nunca apresentada) | Fornecer o CRM, os orçamentos e faturas, a faturação recorrente e os lembretes, o portal do cliente com a sua marca e os relatórios mensais; exportação a seu pedido | Execução do contrato (b); para os seus clientes, o fundamento jurídico escolhido por si enquanto responsável pelo tratamento | Enquanto o seu espaço agência existir; os orçamentos e faturas enviados são conservados pelo período exigido pela legislação contabilística (até 10 anos), salvo se nos pedir a sua eliminação e essa obrigação não se aplicar a nós |
| Estúdio de marketing: o que pede à IA para promover, a voz da sua marca e a sua zona, e as campanhas e publicações que ela escreve | Escrever e guardar os seus textos de marketing | Execução do contrato (b) | Até os eliminar ou encerrar a sua conta |
| Aplicações móveis Flixy Studio para iPhone, Android e Huawei (se ligar um telemóvel): nome do dispositivo (por exemplo «Pixel 8 · Application»), uma chave do dispositivo em hash, o token dado pelo serviço de notificações do telemóvel (Apple Push Notification service, Firebase Cloud Messaging ou Huawei Push Kit), as definições da aplicação (alertas, sites seguidos, horas de silêncio, fuso horário, idioma, aspeto), datas de ligação e utilização; se ativar o Face ID ou a impressão digital, nada sai do telemóvel (o rosto e as impressões digitais são verificados pelo telemóvel e nunca nos são enviados) | Iniciar sessão no seu telemóvel, enviar-lhe os alertas que escolher, bloquear a aplicação | Execução do contrato (b) | Até remover o telemóvel ou terminar sessão, ou até a sua conta ser eliminada |
| Aplicações móveis Flixy Studio — dados guardados no telemóvel: a última versão dos ecrãs abertos (sites, encomendas, reservas, mensagens, estatísticas) e as ações feitas sem ligação, encriptados com uma chave guardada no armazenamento seguro do telemóvel (Android Keystore / Porta-chaves do iOS), nunca legíveis por outra aplicação; as perguntas frequentes da aplicação estão incluídas na própria aplicação | Abrir a aplicação instantaneamente, mantê-la legível sem ligação, enviar as suas ações quando a ligação volta | Execução do contrato (b) | Substituídos a cada atualização; apagados (e a chave destruída) ao terminar sessão |
| Aplicações móveis Flixy Studio — ficheiros que partilha com o Flixy para criar um site (fotografias, folheto, ementa, cartão de visita, fatura ou orçamento, PDF, vídeo curto), apenas depois de confirmar que o conteúdo é seu e que o Flixy o pode ler: imagens reduzidas no telemóvel, algumas imagens de um vídeo (o vídeo fica no telemóvel), o PDF; lidos pela IA para preparar a descrição do seu site. Numa fatura, só são usados os dados da empresa que a emitiu, nunca os do cliente a quem se destina. As fotografias que decidir usar ficam guardadas nos ficheiros do seu site | Preparar a descrição do seu site, que revê antes de qualquer criação; acrescentar ao site as fotografias que escolher | Execução do contrato (b); a sua instrução | Os ficheiros recebidos são apagados logo após a leitura; a descrição e as fotografias guardadas ficam com o site até o apagar |
| Aplicações móveis Flixy Studio — estatísticas de utilização (desativáveis em Conta → Estatísticas de utilização): os nomes dos ecrãs abertos e o tempo passado, os nomes das funcionalidades usadas, o sistema e a versão da aplicação, um identificador de sessão aleatório; nunca o que escreve, os seus clientes, as suas encomendas ou o conteúdo dos seus sites | Perceber que funcionalidades são usadas e melhorar a aplicação | Interesse legítimo (f) | 13 meses |
| Aplicações móveis Flixy Studio — funcionalidades opcionais do telemóvel: a câmara (só enquanto o leitor está aberto, imagens analisadas no telemóvel e nunca enviadas), as impressoras Bluetooth já emparelhadas com o telemóvel (nome e endereço da impressora escolhida, guardados no telemóvel), a aplicação de calendário (uma reserva só é acrescentada a seu pedido), os lembretes locais de reservas e o widget «Hoje» (calculados no telemóvel) | Ler códigos QR e de barras, imprimir talões de encomenda, acrescentar uma reserva ao calendário, lembrá-lo das reservas | Execução do contrato (b) | Apenas no seu telemóvel, até alterar a definição ou terminar sessão |
| Aplicações móveis Flixy Studio — reconhecimento de chamadas (apenas se o ativar e autorizar no telemóvel): nome dos clientes, os 9 últimos dígitos do número de telefone e o número de encomendas, reservas e pedidos, retirados das suas próprias encomendas, reservas e formulários, guardados cifrados no telemóvel e atualizados duas vezes por dia; o telemóvel compara os números recebidos no próprio dispositivo, nenhuma chamada nem nenhum número nos é enviado | Mostrar o nome de um cliente que lhe liga | Execução do contrato (b); a sua instrução | Apenas no telemóvel, apagado quando o desativa ou termina sessão |
| Aplicação Flixy Studio para iPhone — reconhecimento de chamadas: o iPhone identifica as chamadas a partir de uma lista entregue ao telefone, por isso os números completos dos seus clientes (no máximo 3 por cliente) são guardados cifrados na aplicação e entregues à identificação de chamadas do iPhone, apenas no telefone; nenhuma chamada e nenhum número nos é enviado | Mostrar o nome de um cliente que lhe liga | Execução do contrato (b); a sua instrução | Apenas no telemóvel, apagado quando o desativa ou termina sessão |
| Aplicação Flixy Studio para iPhone — acompanhamento em direto (apenas se o ativar): o token dado pela Apple para cada acompanhamento em direto e a encomenda ou reserva que acompanha, para que o seu ecrã de bloqueio se atualize mesmo com a aplicação fechada | Manter o seu ecrã de bloqueio atualizado | Execução do contrato (b) | Eliminado no fim do acompanhamento, no máximo após 12 horas |
| Aplicações móveis Flixy Studio — acompanhamento em direto, botão das definições rápidas, respostas por voz, atalhos da pesquisa do telemóvel (encomendas em curso e reservas de hoje) e etiquetas NFC: calculados e guardados no telemóvel; as respostas por voz usam a síntese de voz do telemóvel | Mostrar a sua atividade e agir a partir do ecrã de bloqueio, das definições rápidas, do assistente e da pesquisa do telemóvel | Execução do contrato (b) | Apenas no seu telemóvel, até alterar a definição ou terminar sessão |
| Chaves de acesso (se criar uma): chave pública da chave de acesso, o seu identificador, um nome (o modelo do telemóvel), as datas de criação e de última utilização; o rosto, a impressão digital e a chave privada ficam no dispositivo | Iniciar sessão sem palavra-passe | Execução do contrato (b) e o nosso interesse legítimo na segurança (f) | Até remover a chave de acesso ou a sua conta ser eliminada |
| Apps móveis Flixy Studio — ferramentas do dia a dia: a fotografia de um produto, de uma fatura de fornecedor ou de um talão, ou uma fotografia a publicar nas redes sociais, enviada ao fornecedor de IA apenas quando o pede (o fundo da fotografia de um produto é removido no telemóvel antes do envio), com o nome do seu negócio, a língua e a moeda; as sugestões devolvidas (nome, descrição, categoria, preço, texto e hashtags, fornecedor, data, montantes, IVA, categoria) | Sugerir os dados de um produto, ler uma fatura de fornecedor, escrever uma publicação que publica você mesmo | Execução do contrato (b); a sua instrução | Fotografias: como as outras imagens do seu site (até as eliminar ou eliminar o site); as sugestões não são guardadas, salvo se as guardar |
| Despesas registadas na app: fornecedor, data, total, IVA, moeda, categoria, nota e fotografia da fatura; as vendas mensais são calculadas a partir das encomendas pagas dos seus sites | Mostrar as despesas e a margem do mês | Execução do contrato (b) | Até eliminar a despesa ou a sua conta ser eliminada |
| Alertas inteligentes (se os ativar): as suas escolhas, a data do último alerta enviado para cada site ou produto; para verificar que um site responde, os nossos servidores consultam a sua página inicial a cada 30 minutos; para os novos emails, o identificador da última mensagem vista em cada endereço profissional (o conteúdo nunca é lido para isso) | Avisá-lo no telemóvel de uma queda de visitas, de um site que não responde, de stock baixo ou de um novo email | Execução do contrato (b) | Enquanto o alerta estiver ativo |
| Localização do seu negócio (apenas se a guardar a partir da aplicação, no local): latitude e longitude do negócio, nunca as suas deslocações | Mostrar os cartões Wallet dos seus clientes no ecrã de bloqueio quando passam à porta do seu negócio | Execução do contrato (b); a sua instrução | Até a alterar ou remover, ou eliminar o site |
| Lista de espera do seu negócio (como seu subcontratante): nome próprio, número de pessoas, o telemóvel ou o email que o cliente decide indicar, o dia pedido se quiser ser avisado quando vagar um lugar, o estado e as horas (em espera, chamado, atendido); lembretes de reserva: a resposta do cliente (confirmar ou cancelar) e a data | Gerir a sua fila, avisar os clientes quando é a vez deles ou quando vaga um lugar, reduzir as faltas | Execução do contrato (b); para os seus clientes, o seu interesse legítimo (f) | Entradas da lista de espera: 6 horas depois de atendidas ou de saírem, e no dia seguinte ao dia pedido; respostas aos lembretes: com a reserva |
| Orçamentos assinados no ecrã (como seu subcontratante): o nome escrito pelo signatário, a imagem da assinatura, a data, a hora e o endereço IP da ligação | Prova de aceitação do orçamento; fatura de sinal automática se tiver definido um | Execução do contrato (b); o seu interesse legítimo (f) em guardar uma prova | Com o orçamento, enquanto o orçamento for guardado |
| Cartões Wallet dos seus clientes (cartões-oferta, cartões de fidelização, vales de recompensa adicionados ao Apple Wallet ou Google Wallet): código do cartão, saldo ou carimbos, nome indicado para o cartão, data de validade; para o Apple Wallet, um identificador do dispositivo e um token de notificação para atualizar o cartão | Entregar e atualizar os cartões que os seus clientes adicionam ao telemóvel (como seu subcontratante) | Execução do contrato (b); para os seus clientes, o seu interesse legítimo (f) | Enquanto o cartão existir; os registos de dispositivos são removidos quando o cliente apaga o cartão |
| Autenticação de dois fatores (se a ativar): a chave secreta da sua aplicação de autenticação (encriptada), as impressões digitais (hashes) dos seus códigos de recuperação (nunca os próprios códigos), a data de ativação | Proteger a sua conta no início de sessão | Execução do contrato (b) e o nosso interesse legítimo na segurança (f) | Até a desativar ou até a sua conta ser eliminada |
| Ask Flixy (guia no painel): as suas perguntas, as respostas, o ecrã a partir do qual perguntou, o tema, a sua avaliação da resposta e se foram mostrados conselhos; para responder, é enviado ao fornecedor de IA um resumo da sua conta (sites, estado, funções ativadas, contagens simples), nunca os dados pessoais dos seus clientes | Orientá-lo na utilização do Serviço e sugerir funções relevantes; melhorar o guia | Execução do contrato (b); interesse legítimo (f) para a melhoria do guia | 90 dias, depois eliminados |
| Conversas de suporte, pedidos de assistência, mensagens do assistente de IA | Responder a pedidos e melhorar a qualidade do suporte | Contrato (b); interesse legítimo (f) | 3 anos após a última comunicação |
| Registos técnicos: endereço IP, navegador, carimbos temporais, erros, eventos de segurança | Segurança, prevenção de abusos, depuração | Interesse legítimo (f) | Até 12 meses |
| Flixy API (programadores): conta de programador (nome, e-mail, impressão digital da palavra-passe, organização Flixy Studio associada, se existir), impressões digitais das chaves, registo de chamadas (data, endpoint, estado, duração, preço, endereço IP), dados enviados nos pedidos, movimentos do saldo | Fornecimento da API, faturação, segurança e prevenção de abusos | Contrato (b), interesse legítimo (f), obrigação legal (c) para a contabilidade | Dados dos pedidos 30 dias; registo de chamadas 12 meses; movimentos do saldo e faturas 10 anos |
| Medição de audiência do website em flixy.studio: páginas visualizadas, tempo gasto, profundidade de deslocamento, secções visualizadas, botões e links clicados, website de referência, idioma, tipo de dispositivo e navegador, país (derivado do pedido; o endereço IP não é armazenado), um identificador de sessão aleatório mantido apenas para o separador do navegador (sem cookie, eliminado ao fechar o separador); robôs: nome do robô e página apenas. O conteúdo dos formulários nunca é registado. | Medir a audiência e melhorar o website (apenas estatísticas agregadas) | Interesse legítimo (f) — medição de audiência isenta de consentimento (orientações da CNIL): anónima, de primeira parte, não partilhada, não combinada com outros dados | 13 meses |
| Utilização do Serviço pelos clientes: ecrãs e janelas abertos, etapas dos percursos de criação, publicação e pagamento (incluindo a etapa em que um percurso é interrompido), botões utilizados, erros apresentados, tempo gasto, tipo de website criado (setor, estilo, estrutura, idioma, funcionalidades pedidas) — nunca o conteúdo que escreve | Compreender como o Serviço é utilizado, resolver problemas e decidir melhorias | Interesse legítimo (f): melhoria do Serviço; pode opor-se escrevendo-nos | 13 meses |
| Dados do formulário de contacto e de parceiros | Responder à sua mensagem, dar seguimento a pedidos de parceria | Etapas pré-contratuais (b); interesse legítimo (f) | 3 anos após a última comunicação |
| Newsletter: e-mail, idioma, data do consentimento | Enviar novidades e dicas sobre o produto | Consentimento (a), revogável a qualquer momento | Até cancelar a inscrição |
| Novidades, novas funcionalidades e ofertas da Flixy por e-mail, enviadas a clientes sobre serviços semelhantes aos que utilizam | Comunicações informativas e de marketing a clientes existentes | Interesse legítimo (f) e artigo L.34-5 do Código Francês das Comunicações Postais e Eletrónicas: pode recusar no momento do checkout (caixa «Não desejo receber…») e cancelar a subscrição a qualquer momento através da ligação presente em cada e-mail | Até se opor, ou durante 3 anos após o fim da relação de cliente |
| Informações importantes sobre a sua conta: alterações aos Termos e políticas, segurança, faturação, alterações do serviço | Execução do contrato, obrigação legal de informar | Contrato (b); obrigação legal (c) | Duração da conta |
| Emails de produto e dicas para clientes: atualizações do serviço, sugestões de funcionalidades que o seu site ainda não utiliza, avisos sobre a sua utilização da IA incluída no seu plano; o tipo de email, o idioma, a data em que foi agendado e enviado, e se foi aberto (uma imagem pixel) e clicado (um link de redirecionamento) | Ajudá-lo a tirar o máximo partido do Serviço sem enviar emails desnecessários (nunca sobre uma funcionalidade que já utiliza, no máximo uma dica a cada poucos dias), medir a sua utilidade | Interesse legítimo (f) / Código francês dos Correios e das Comunicações Eletrónicas, art. L.34-5; oposição em cada email e no seu perfil. Avisos de utilização da IA: execução do contrato (b) | Duração da conta; histórico de envios eliminado 13 meses após o envio |
| Utilização da IA: os trabalhos de IA executados para os seus sites (tipo, data, quantidade de IA utilizada) e os avisos enviados | Aplicar a IA incluída no seu plano, os créditos de boas-vindas e a utilização razoável, mostrar-lhe o seu indicador de utilização | Execução do contrato (b); interesse legítimo (f) na prevenção de abusos | Duração da conta + até 3 anos para reclamações |
Não tomamos decisões baseadas exclusivamente em tratamento automatizado que produzam efeitos jurídicos ou efeitos igualmente significativos que o afetem. Os sistemas de deteção de abusos podem sinalizar conteúdos automaticamente, mas as decisões de suspensão que afetem a sua conta são revistas por uma pessoa, e pode contestá-las.
3. Tratamento por IA
Os seus prompts, instruções e o conteúdo necessário para criar o seu site são enviados ao(s) fornecedor(es) de modelos de IA que utilizamos para gerar o resultado. De acordo com os nossos contratos com os fornecedores, esses dados são tratados para fornecer o Serviço e não são utilizados por esses fornecedores para treinar os seus modelos. Não utilizamos o seu Conteúdo do Cliente para treinar modelos de IA próprios; podemos utilizar informações de utilização agregadas e desidentificadas para melhorar o Serviço. Evite introduzir dados pessoais sensíveis (saúde, religião, etc.) nos prompts. Veja também o Aviso de Transparência em IA.
4. Destinatários e subcontratantes
Nunca vendemos nem alugamos dados pessoais e não os partilhamos para publicidade comportamental entre contextos. Partilhamo-los apenas com prestadores de serviços que atuam segundo as nossas instruções, com autoridades quando legalmente exigido e com um sucessor em caso de transmissão do negócio.
| Fornecedor | Papel | Localização / garantias |
|---|---|---|
| Anthropic, PBC | Modelos de IA para a geração de sites, o assistente de suporte e o guia Ask Flixy | EUA — Quadro de Privacidade de Dados UE-EUA e/ou Cláusulas Contratuais-Tipo |
| Google Ireland Ltd / Google LLC (API Gemini) | Criação das imagens e vídeos com IA que solicita (a sua instrução e, quando edita uma imagem, essa imagem) | UE / EUA — DPF / CCP |
| Cloudflare, Inc. | Alojamento de sites publicados, CDN, DNS, SSL, segurança | Rede global — DPF / SCCs |
| Hostinger International Ltd. | Registo de nomes de domínio (revendedor) e alojamento da plataforma | UE (Lituânia / Chipre) e de acordo com o respetivo DPA |
| Mollie B.V. (Amesterdão, Países Baixos) | Processamento de pagamentos com cartão, prevenção de fraude e autenticação forte do cliente (3-D Secure) | UE |
| Forward Email LLC ou Hostinger International Ltd. (consoante o endereço) | Alojamento dos endereços de e-mail profissional (caixas, envio e receção) | EUA — Cláusulas contratuais-tipo |
| Google Ireland Ltd / Google LLC | Serviços Google que escolhe ligar (apresentação do Google Maps, verificação e estatísticas do Search Console, Google Analytics no seu site) | UE / EUA — DPF / CCP |
| Sendinblue SAS (Brevo), Paris, França | Envio de SMS de confirmação e de lembrete de reservas, apenas quando os ativa | UE |
| OVH SAS (OVHcloud), Roubaix, França | Envio dos emails da plataforma (conta, faturas, lembretes, notificações) | UE |
| Apple Inc., Google LLC ou Huawei Technologies (consoante o telemóvel) | Entrega das notificações das aplicações móveis que ativar: o título e o texto curto de cada notificação passam pelo serviço de notificações do telemóvel (Apple Push Notification service, Google Firebase Cloud Messaging ou Huawei Push Kit), sem uso publicitário | Todo o mundo — DPF / SCCs |
| Apple Inc. e Google LLC (apenas para os cartões Wallet adicionados pelos seus clientes) | Apple Wallet: o ficheiro do cartão é descarregado pelo iPhone do cliente e atualizado através do Apple Push Notification service; Google Wallet: o cartão (código, saldo ou carimbos, nome do negócio) é guardado pela Google para o mostrar no Google Wallet | Todo o mundo — DPF / SCCs |
| Registos de domínios e registadores acreditados pela ICANN | Dados de registo exigidos pelas regras do registo | Em todo o mundo, de acordo com a política de cada registo |
Uma lista atualizada está disponível mediante pedido em privacy@flixy.studio. Sempre que os dados sejam transferidos para fora do Espaço Económico Europeu, recorremos a uma decisão de adequação (incluindo o Quadro de Privacidade de Dados UE-EUA), às Cláusulas Contratuais-Tipo da Comissão Europeia ou a outro mecanismo válido nos termos do Capítulo V do RGPD.
5. Os seus direitos
Nos termos da legislação aplicável, tem o direito de: aceder aos seus dados; retificar dados inexatos; apagar dados; limitar o tratamento ou opor-se ao mesmo (incluindo, a qualquer momento, ao marketing direto); portabilidade dos dados; retirar o consentimento a qualquer momento, sem afetar o tratamento anteriormente realizado; e não ficar sujeito a decisões exclusivamente automatizadas com efeitos significativos.
Exerça os seus direitos a partir do seu painel (secção Dados: exportação e eliminação) ou escrevendo para privacy@flixy.studio. Respondemos no prazo de um mês (prorrogável por dois meses no caso de pedidos complexos) e poderemos pedir-lhe que confirme a sua identidade. Pode apresentar uma reclamação junto de uma autoridade de controlo — em França, a Commission nationale de l’informatique et des libertés (CNIL, cnil.fr) — ou junto da autoridade do seu país de residência ou de trabalho.
6. Informações específicas por região
Reino Unido
Tratamos dados pessoais do Reino Unido ao abrigo do UK GDPR e do Data Protection Act 2018. As transferências internacionais baseiam-se na Extensão do Reino Unido ao Quadro de Privacidade de Dados UE-EUA ou na Adenda Internacional de Transferência de Dados do Reino Unido. Pode apresentar uma reclamação ao Information Commissioner’s Office (ico.org.uk).
Suíça
Cumprimos a Lei Federal revista de Proteção de Dados (nFADP). As transferências baseiam-se no DPF Suíça-EUA ou nas SCC reconhecidas pelo FDPIC.
Estados Unidos (Califórnia e outros estados)
Ao abrigo do CCPA/CPRA e de leis estaduais semelhantes (Virgínia, Colorado, Connecticut, Utah, Texas, Oregon e outras), tem o direito de saber que categorias de informações pessoais recolhemos (identificadores, informações comerciais, atividade na internet, conteúdos do cliente, conforme descrito acima), de as aceder, corrigir e eliminar, de obter uma cópia portátil e de não ser discriminado por exercer os seus direitos. Não vendemos nem partilhamos informações pessoais, tal como definidas por estas leis, e não tratamos informações pessoais sensíveis para inferir características. Pode recorrer a um agente autorizado. Pedidos: privacy@flixy.studio. Se recusarmos um pedido, pode recorrer respondendo à nossa resposta.
Canadá
Tratamos as informações pessoais em conformidade com a PIPEDA e as leis provinciais aplicáveis (incluindo a Lei 25 do Québec). Pode contactar o nosso responsável pela privacidade em privacy@flixy.studio e apresentar uma queixa ao Gabinete do Comissário para a Privacidade do Canadá.
Brasil
Nos termos da LGPD, tem os direitos enumerados no artigo 18.º (confirmação, acesso, correção, anonimização, portabilidade, eliminação, informação sobre a partilha e revogação do consentimento). O nosso contacto para os titulares (encarregado): privacy@flixy.studio. Pode apresentar reclamação à ANPD.
Austrália, Nova Zelândia e outros países
Tratamos as informações pessoais de forma consistente com os Princípios de Privacidade Australianos, a Lei de Privacidade da Nova Zelândia de 2020 e outras leis aplicáveis. Contacte-nos para qualquer pedido ou reclamação; pode também contactar a sua autoridade reguladora local (por exemplo, a OAIC).
7. Segurança
Implementamos medidas técnicas e organizativas adequadas: encriptação em trânsito (TLS), palavras-passe com hash, restrições de acesso, registos de atividade, pré-visualizações isoladas, publicação protegida, minimização e revisões periódicas. Nenhum sistema é perfeitamente seguro; em caso de violação de dados pessoais suscetível de gerar risco, notificaremos a autoridade competente e, quando exigido, as pessoas afetadas. Veja Segurança e confiança.
8. Crianças
O Serviço não se destina a menores de 18 anos e não recolhemos conscientemente os seus dados. Se considera que um menor nos forneceu dados pessoais, contacte-nos e eliminaremos essas informações.
9. Cookies
Consulte a nossa Política de Cookies. O nosso site público utiliza apenas cookies estritamente necessários e análises sem cookies.
10. Alterações
Podemos atualizar esta política. A data no topo indica a versão mais recente; alterações relevantes serão comunicadas por e-mail ou no painel.
Dúvidas sobre este documento? Escreva para legal@flixy.studio.
Esta versão em inglês é a versão vinculativa. As traduções são fornecidas apenas para conveniência, exceto quando a lei local imperativa exigir o contrário.