Política de Privacidade

Esta política explica o que acontece aos seus dados pessoais quando utiliza custompicturebooks.com (Custom Picture Books). O responsável pelo tratamento nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD) é:

Lumond GmbH, Kolonnenstraße 8, 10827 Berlin, Alemanha. E-mail: [email protected]. Mais informações sobre a empresa encontram-se na Informação legal.

• Conteúdo do livro: as fotografias que carrega (de uma criança e, se os adicionar, de outras pessoas, animais de estimação ou brinquedos), os nomes, idades e outros detalhes das personagens, as respostas que dá no criador de livros, e os textos, ilustrações e áudio criados para o seu livro.
• Dados de contacto: o seu nome, endereço de e-mail, país e, se o indicar, o seu número de telemóvel, que usamos para o contactar sobre a sua encomenda, para questões de entrega e para enviar até três lembretes por SMS se não concluir uma encomenda, bem como para os e-mails e até dois SMS sobre a edição impressa de um eBook que tenha comprado (secção 9). Para produtos impressos, também a morada de entrega.
• Encomendas: os produtos que encomenda, os montantes e o estado da encomenda e do pagamento. Os dados do seu cartão ou conta nunca chegam até nós: o pagamento é processado pela Stripe.
• Conta: se iniciar sessão, o seu endereço de e-mail. Ter conta é opcional.
• Dados técnicos: endereço IP, navegador e dispositivo, idioma, as páginas e passos que visita, a página de onde veio, o identificador de clique no anúncio e os parâmetros da campanha.
• E-mails: que e-mails lhe enviámos e se cancelou a subscrição.

• Para criar, mostrar e entregar o seu livro, processar a encomenda e o pagamento, enviar a confirmação da encomenda e a ligação para o livro, e responder às suas dúvidas: execução do contrato (art. 6.º, n.º 1, alínea b) do RGPD).
• Para ilustrar o livro a partir das suas fotografias com a ajuda de serviços de IA: execução do contrato (art. 6.º, n.º 1, alínea b) do RGPD). Ao carregar as fotografias confirma, tal como indicam os nossos termos, que é o pai, a mãe ou o representante legal, ou que tem a autorização destes. Se nos pedir para eliminar as fotografias, deixaremos de poder alterar ou voltar a ilustrar o livro.
• Para guardar faturas e registos de encomendas: obrigação jurídica (art. 6.º, n.º 1, alínea c) do RGPD).
• Para manter o site seguro, prevenir abusos e corrigir erros: o nosso interesse legítimo num serviço seguro e funcional (art. 6.º, n.º 1, alínea f) do RGPD).
• Para medir a utilização do site e o desempenho dos nossos anúncios: o nosso interesse legítimo em melhorar o site e a nossa publicidade (art. 6.º, n.º 1, alínea f) do RGPD). Pode opor-se a qualquer momento, consulte a secção 7.
• Para enviar e-mails de lembrete sobre uma encomenda que iniciou mas não concluiu, ou sobre artigos deixados no carrinho, e até três e-mails sobre a edição impressa de um eBook que comprou, alguns com uma oferta limitada no tempo: o nosso interesse legítimo em ajudá-lo a concluir uma encomenda iniciada connosco e em dar a conhecer aos clientes os nossos produtos semelhantes (art. 6.º, n.º 1, alínea f) do RGPD). Pode opor-se a qualquer momento e sem custos através da ligação de cancelamento de subscrição presente em cada lembrete. O mesmo se aplica aos SMS (até três lembretes e até dois sobre a edição impressa) enviados para o número de telemóvel que indicou no formulário de encomenda; cada SMS inclui uma ligação para os desativar.

Precisamos da sua fotografia e dos detalhes da história para criar o seu livro e, no site, do seu endereço de e-mail para o entregar (nas aplicações, o endereço de e-mail é opcional, secção 13). Sem estes dados, não nos é possível satisfazer a encomenda. Não tomamos decisões automatizadas que produzam efeitos jurídicos a seu respeito (art. 22.º do RGPD).

As suas fotografias são carregadas através de uma ligação encriptada e guardadas nos nossos servidores, no nosso fornecedor de alojamento na UE.

Para criar o seu livro, as fotografias e os detalhes que introduziu são enviados para os fornecedores dos modelos de IA que escrevem os textos, desenham as ilustrações e gravam a narração: principalmente a Google (modelos Gemini), quer diretamente através da API da Google, quer através da OpenRouter, Inc. (EUA), uma plataforma de ligação que encaminha o pedido para o fornecedor do modelo. Quando o modelo da Google não consegue desenhar uma ilustração, um modelo da OpenAI (OpenAI, EUA) desenha-a, através da OpenRouter. Nos livros para bebés, os modelos da OpenAI também escrevem os textos e descrevem o aspeto da criança a partir das fotografias.

Os pedidos de textos e ilustrações, que são os que contêm as suas fotografias, são enviados para a Google ao abrigo dos termos da sua API paga, que não permitem à Google utilizá-los para treinar os seus modelos, e através da OpenRouter com uma definição que apenas permite fornecedores que não utilizem o conteúdo para treinar os seus modelos e não o guardem além do curto período necessário para processar o pedido. Para a narração, é enviado apenas o texto da história, que contém os nomes que introduziu.

Para verificar a qualidade de um livro terminado, as suas ilustrações (nunca as suas fotografias) são também enviadas para a TypeSafe AI (EUA), juntamente com o nome da personagem principal, a descrição do seu aspeto (idade, cabelo, tom de pele) e o que a ilustração deve mostrar. O seu modelo de IA responde a perguntas sobre as imagens, por exemplo, se a personagem principal tem o mesmo aspeto em todas as páginas.

Usamos as suas fotografias apenas para ilustrar o seu próprio livro. Não as vendemos.

O seu livro abre através de uma ligação privada. Qualquer pessoa a quem partilhe esta ligação pode ler o livro.

Recorremos aos seguintes prestadores de serviços. Cada um recebe apenas os dados de que necessita para a sua função.

• Hetzner Online GmbH (Alemanha / Finlândia): alojamento do site, da base de dados e dos ficheiros.
• Cloudflare, Inc. (EUA): serviço de nomes de domínio (DNS) e a rede à frente do site que entrega as suas páginas (CDN e proxy); vê o seu endereço IP e os pedidos que o seu navegador faz. Também contabiliza as visualizações de página (secção 7).
• Google (API Gemini) e OpenRouter, Inc. (EUA) e, através desta, Google e OpenAI: criação de textos, ilustrações e narração (secção 4).
• Stripe Payments Europe, Ltd. (Irlanda): pagamentos. A Stripe recebe os dados de pagamento que introduz, o montante, o seu endereço de e-mail e, para produtos impressos, a morada de entrega. Se pagar com PayPal ou Klarna, esse prestador recebe os dados necessários para o pagamento e trata-os de acordo com a sua própria política de privacidade.
• Amazon Web Services (Amazon SES, EUA): envio dos nossos e-mails.
• Google Firebase Authentication (Google): início de sessão na sua conta através de uma ligação enviada para o seu endereço de e-mail.
• O nosso parceiro de impressão na UE e a transportadora: recebem os ficheiros de impressão e os dados de entrega para imprimir e enviar a sua encomenda.
• Google Fonts (Google): quando abre um livro, os tipos de letra são carregados a partir dos servidores da Google, que recebem o seu endereço IP. O fundamento é o nosso interesse legítimo em apresentar o livro com o tipo de letra que escolheu (art. 6.º, n.º 1, alínea f) do RGPD).
• Google, Meta, Microsoft e AppLovin para análise e publicidade (secção 7).
• GatewayAPI (OnlineCity.IO ApS, Dinamarca): envio dos nossos lembretes por SMS. Recebe o número de telemóvel e o texto da mensagem.
• TypeSafe AI (EUA): verificação das ilustrações finais de um livro, com o nome da personagem principal e a descrição do seu aspeto, nunca as suas fotografias (secção 4).

Alguns destes prestadores tratam dados nos EUA. Para estas transferências, baseamo-nos no Quadro de Privacidade de Dados UE-EUA (EU-US Data Privacy Framework) quando o prestador é certificado e, nos restantes casos, nas cláusulas contratuais-tipo da Comissão Europeia. Pode pedir-nos uma cópia destas garantias através do e-mail [email protected].

As seguintes ferramentas ficam ativas assim que abre o site. O site não tem aviso de cookies e não pedimos o seu consentimento prévio. Com exceção do Cloudflare Web Analytics, as ferramentas utilizam cookies e armazenamento semelhante no seu navegador.

• Google Tag Manager e Google Analytics 4 (Google Ireland Limited): medem que páginas e passos são visitados e que encomendas são feitas. O nosso servidor também comunica as compras ao Google Analytics.
• Píxel da Meta e API de Conversões (Meta Platforms Ireland Limited): medem os resultados dos nossos anúncios nas plataformas da Meta, como o Facebook e o Instagram. Para tal, as visitas, os passos e as compras são enviados para a Meta a partir do seu navegador e do nosso servidor, juntamente com o seu endereço IP, navegador, identificadores de cliques e dados de contacto encriptados por hash (endereço de e-mail, nome e, quando disponível, número de telemóvel, localidade, código postal e país) e um ID interno de visitante.
• Microsoft Clarity (Microsoft): regista a forma como o site é utilizado, por exemplo cliques, deslocamento no ecrã (scroll) e movimentos do rato, para podermos encontrar e corrigir problemas.
• Google Ads (Google Ireland Limited): mede os resultados dos nossos anúncios na Google. A etiqueta do Google Ads é executada no seu navegador e o nosso servidor comunica novos dados de contacto e compras ao Google Ads com o identificador de clique no anúncio, o seu endereço IP, o seu navegador, o seu endereço de e-mail, número de telemóvel e nome encriptados por hash, o seu país e código postal, e se já nos fez alguma encomenda anteriormente.
• Microsoft Advertising (Microsoft Ireland Operations Limited): mede os resultados dos nossos anúncios no Bing. A etiqueta da Microsoft é executada no seu navegador e o nosso servidor comunica novos dados de contacto e compras à Microsoft com o identificador de clique no anúncio, o seu endereço IP, o seu navegador, o seu endereço de e-mail e número de telemóvel encriptados por hash, e um ID interno de visitante.
• AppLovin (AppLovin Corporation, EUA): mede os resultados dos nossos anúncios na rede AppLovin. O píxel da AppLovin é executado no seu navegador e envia visitas, passos e compras para a AppLovin, com o seu endereço de e-mail encriptado por hash assim que o introduz, e o nosso servidor comunica as compras à AppLovin com o identificador de clique no anúncio, o seu endereço IP, o seu navegador, o seu endereço de e-mail e número de telemóvel encriptados por hash, o seu país e código postal, e se já nos fez alguma encomenda anteriormente.
• Cloudflare Web Analytics (Cloudflare, Inc.): contabiliza as visualizações de página e a velocidade de carregamento, sem cookies e sem o reconhecer entre visitas. É executado em todas as páginas do site, incluindo as páginas abertas a partir das nossas aplicações.

Assim, as compras efetuadas no site são comunicadas ao Google Analytics, Google Ads, Meta, Microsoft Advertising e AppLovin. As compras efetuadas nas nossas aplicações não são comunicadas a nenhum serviço de análise ou publicidade (secção 13).

Como se opor:

• No seu navegador: bloqueie ou elimine os cookies, ou utilize proteção contra monitorização ou um bloqueador de conteúdos.
• Google: o suplemento de navegador para desativação do Google Analytics em tools.google.com/dlpage/gaoptout e as suas definições de anúncios em myadcenter.google.com.
• Meta: as suas definições de anúncios em www.facebook.com/adpreferences/ad_settings.
• Escreva-nos para [email protected] para se opor a este tratamento.

O próprio site guarda alguns elementos no seu navegador de que necessita para funcionar: o seu idioma, o livro que está a criar, o seu carrinho e o seu início de sessão. A Stripe define cookies no formulário de pagamento para processar os pagamentos e prevenir fraudes. As ferramentas indicadas na secção 7 definem os seus próprios cookies.

Enviamos-lhe por e-mail a confirmação da encomenda e novidades sobre a mesma, como a ligação para o seu livro. Se introduzir o seu e-mail no formulário de encomenda e não a concluir, enviamos até três lembretes sobre a mesma. Os clientes que compraram um eBook também recebem lembretes sobre artigos deixados no carrinho e até três e-mails, ao longo de cerca de oito dias, sobre a edição impressa do seu livro, alguns com uma oferta limitada no tempo. Todos os e-mails de lembrete incluem uma ligação para cancelar a subscrição e pode opor-se a estes e-mails a qualquer momento. Se também indicar um número de telemóvel, poderemos enviar até três lembretes por SMS no prazo de cerca de três dias e, se o tiver introduzido sob o aviso que os menciona, até dois SMS sobre a edição impressa de um eBook que tenha comprado. Cada SMS tem uma ligação que interrompe o envio de mais mensagens para esse número, e cancelar a subscrição dos e-mails de lembrete também os interrompe.

Os seus livros, fotografias e dados de encomenda ficam guardados para que possa abrir, alterar e voltar a encomendar o seu livro. Não existe um prazo de eliminação automática. Isto também se aplica a livros que começou a criar mas não chegou a comprar.

Quando nos pede para eliminar os seus dados, eliminamos as suas fotografias, o conteúdo criado para o seu livro e os seus dados pessoais. As faturas e os registos de encomendas são conservados durante o tempo exigido pela legislação fiscal e comercial, que na Alemanha é de 6 a 10 anos.

Tem o direito de:

• saber que dados guardamos sobre si (acesso)
• corrigir dados incorretos (retificação)
• eliminar os seus dados (apagamento)
• limitar o tratamento dos dados
• receber os seus dados num formato de uso corrente (portabilidade dos dados)
• opor-se ao tratamento baseado nos nossos interesses legítimos, incluindo o tratamento para fins de publicidade
• retirar um consentimento a qualquer momento, com efeitos para o futuro

Para exercer estes direitos, escreva para [email protected].

Pode também apresentar uma reclamação junto de uma autoridade de controlo de proteção de dados: o Comissário de Berlim para a Proteção de Dados e Liberdade de Informação (Berliner Beauftragte für Datenschutz und Informationsfreiheit) ou a autoridade do seu país de residência (em Portugal, a Comissão Nacional de Proteção de Dados, CNPD).

O nosso serviço destina-se a adultos: pais e representantes legais. Só pode carregar a fotografia de uma criança se for o pai, a mãe ou o representante legal, ou se tiver a autorização de um deles.

A Custom Picture Books também está disponível como aplicação para iOS (App Store) e Android (Google Play). As aplicações recolhem os mesmos dados que o site: as fotografias que carrega, os nomes e detalhes das personagens e as suas respostas no criador de livros. Nas aplicações, o seu endereço de e-mail é opcional: se o indicar, utilizamo-lo para lhe enviar uma cópia do seu livro e para o avisar quando estiver pronto. Tudo o que esta política refere sobre o site aplica-se da mesma forma às aplicações, exceto a secção 7 (análise e publicidade).

Tal como no site, as suas fotografias e respostas são enviadas para os modelos de IA que criam o seu livro: principalmente os modelos Gemini da Google e os modelos de imagem da OpenAI quando os da Google não conseguem desenhar uma ilustração, através da API da Google ou da plataforma OpenRouter. A TypeSafe verifica as ilustrações finais (nunca as suas fotografias) com o nome e o aspeto da personagem principal. A secção 4 explica como funciona.

Se comprar um eBook numa aplicação, o pagamento é processado pela Apple (App Store) ou pela Google (Google Play). Estas partilham connosco apenas os dados da compra e da transação, tais como o produto, o número da transação, o preço e se se tratou de uma compra de teste. Os dados do seu cartão ou conta nunca chegam até nós. Para o pagamento em si, aplica-se a política de privacidade da Apple ou da Google.

As aplicações guardam as ligações para os seus livros no seu dispositivo, para que os possa abrir novamente. No iOS, estas ligações também são guardadas no armazenamento do iCloud e, no Android, podem fazer parte da cópia de segurança do dispositivo, pelo que são restauradas num dispositivo novo. São removidas quando elimina a aplicação e os respetivos dados, e do iCloud ou da cópia de segurança quando desativa estas opções para a aplicação ou elimina a cópia de segurança.

Nenhuma informação das aplicações é enviada para serviços de análise ou publicidade: as sessões iniciadas nas aplicações, as compras nelas efetuadas e as páginas do nosso site que abre a partir de uma aplicação (ou a partir dos nossos e-mails sobre um livro criado numa aplicação) não enviam nada para o Google Analytics, Google Ads, Meta, Microsoft ou AppLovin. A única exceção é a contagem de páginas sem cookies da Cloudflare, que é executada em todas as páginas do site (secção 7).

Atualizamos esta política quando o serviço ou a lei mudam. A versão atual encontra-se sempre nesta página.