Política de privacidade da Modello
Edição de 24 de outubro de 2026. Publicada em https://www.modello.style/pt/privacy.
Responsável pelo tratamento (operador): empresário em nome individual MAKSIM POLIKANOV (denominação no registo: Individual Entrepreneur MAKSIM POLIKANOV), número de identificação 304820433, morada registada: Georgia, Tbilisi City 0108, Nino and Ilia Nakashidze Street N 1 (former Avlevi Area), Building N 3, Apartment N 3 (nós).
Representante na União Europeia nos termos do artigo 27.º do RGPD: Prighter EU Rep GmbH, Schellinggasse 3/10, 1010 Viena, Áustria. Representante no Reino Unido nos termos do artigo 27.º do UK GDPR: Prighter Ltd (UK), 20 Mortlake High Street, London SW14 8JN, Reino Unido. As autoridades de controlo e os titulares dos dados podem contactar os nossos representantes, incluindo através de app.prighter.com/portal/11749670888.
Contacto para qualquer questão sobre esta política, sobre os seus dados e sobre o exercício dos seus direitos: hello@modello.style.
1. Objeto deste documento
1.1. A Modello é um serviço de aconselhamento sobre vestuário. Identificamos a sua colorimetria e o seu tipo de corpo, mostramos-lhe looks e fazemos a prova desses looks na sua fotografia. Para isso precisamos dos seus dados pessoais, e esta política explica quais, para quê, para onde vão e como os pode recuperar.
1.2. Os termos utilizados nesta política estão definidos na secção 10.
2. Dados que tratamos
2.1. Dados da Conta. Endereço de correio eletrónico, o nome indicado no registo, a data de registo e a data do último início de sessão. A palavra-passe é guardada como um hash irreversível; não a podemos ver nem recuperar. Se iniciar sessão com a Google, recebemos da Google o seu nome e o seu endereço de correio eletrónico.
2.2. Respostas sobre a silhueta. Género, o objetivo escolhido, relação entre ombros e ancas, definição da cintura, zonas onde o peso tende a acumular-se, proporções do tronco e das pernas. Trata-se das suas próprias avaliações, não de medições. Se optar por afinar o tipo de corpo com medidas, indica também a sua altura, o tamanho de roupa e os perímetros do peito, da cintura e das ancas; utilizamo-los apenas para identificar o seu tipo de corpo com maior precisão. Não lhe pedimos o peso.
2.3. Questionário de colorimetria. Se identificar a sua colorimetria respondendo a perguntas em vez de carregar uma selfie: como a sua pele reage ao sol, que joias lhe ficam bem e a cor dos seus olhos.
2.4. Fotografias. De vários tipos, todas carregadas por si:
- (a) Selfie: utilizada uma única vez, para identificar a sua colorimetria a partir do tom da pele, dos olhos e do cabelo. Como estas características podem ser consideradas reveladoras da origem racial ou étnica, só analisamos a selfie com o seu consentimento explícito, que dá através de uma caixa de seleção própria antes do carregamento. Não guardamos a imagem: é enviada para análise e não fica na nossa base de dados. Se retirar este consentimento, a sua colorimetria é eliminada.
- (b) Fotografia de corpo inteiro: utilizada para mostrar como um look lhe fica.
- (c) Fotografias de peças do roupeiro: fotografias das peças que adiciona ao roupeiro, utilizadas para sugerir uma categoria e uma cor e para avaliar a peça (secção 4).
- (d) Imagens de looks: imagens que envia para a análise de um look. Não são guardadas (ponto 4.8).
2.5. Resultados das provas. As imagens das provas são guardadas num armazenamento de ficheiros privado. As ligações utilizadas para as mostrar na aplicação são válidas durante uma hora, no máximo; depois disso, o acesso ao ficheiro fecha-se automaticamente, mesmo que a ligação tenha sido guardada.
2.6. Não utilizamos as fotografias para estabelecer a sua identidade. Não as comparamos com outras imagens, não criamos modelos biométricos a partir delas, não fazemos reconhecimento facial e não as transmitimos a ninguém para esses fins.
2.7. Chat com o estilista. As suas perguntas ao estilista de IA e as respetivas respostas (secção 4).
2.8. Dados de subscrição e de pagamento. Plano, montante, moeda, período, código promocional, estado. Não recebemos nem guardamos dados de cartões de pagamento; estes são tratados pelo Vendedor registado.
2.9. Dados de utilização. Número de provas, respetivas datas, resultados guardados, quota de provas restante.
2.10. Dados de convites. Se chegou através da ligação de outra pessoa: o código de quem o convidou e a data da visita. Se convidar outras pessoas: os contadores de visitas e registos associados ao seu código. Os parceiros recebem apenas números: nem endereços, nem nomes, nem fotografias das pessoas que convidaram.
2.11. Registo de consentimentos. Os consentimentos que deu ou retirou, quando, e a versão do texto que aceitou.
2.12. O que não recolhemos. Quando segue uma ligação de convite, não colocamos qualquer marcador no seu navegador: nem cookies nem outros identificadores que permitam reconhecê-lo numa visita posterior. Não guardamos o seu endereço IP na nossa base de dados nem criamos uma impressão digital do seu navegador. A atribuição funciona através do código: introduz o código no registo ou este vem no endereço da ligação que seguiu. Só determinamos a sua localização ao nível do país. Os nossos prestadores de alojamento e de distribuição tratam endereços IP nos seus registos de servidor para prestar e proteger o Serviço (secção 6). Não compramos dados sobre si a terceiros nem enriquecemos o seu perfil com fontes externas.
2.13. Correspondência. As mensagens que nos envia e as nossas respostas. Se utilizar o formulário de contacto do nosso sítio, o seu nome, o seu endereço de correio eletrónico e a sua mensagem chegam à nossa caixa de correio como uma mensagem de correio eletrónico e são guardados como correspondência; para evitar abusos do formulário, guardamos também o seu endereço de correio eletrónico e a hora de envio durante 30 dias.
2.14. Cidade (opcional). Se indicar a sua cidade na Conta, utilizamo-la para ter em conta o tempo do dia no look do dia. Guardamos o nome da cidade e as coordenadas do centro da cidade devolvidas pelo serviço de geocodificação, não a sua localização, e não pedimos a localização do seu dispositivo. Pode remover a cidade da Conta a qualquer momento.
2.15. Notificação matinal (opcional). Se ativar a notificação matinal na Conta, guardamos a subscrição push do seu navegador (um endereço de entrega e chaves de cifragem), o seu fuso horário e o seu idioma, para lhe enviar o look do dia às 8:00, hora local. Pode desativá-la na Conta a qualquer momento.
2.16. Proveniência no registo. Se criar uma Conta depois de seguir uma ligação publicada por nós (por exemplo, o nosso Pin no Pinterest), registamos o canal, a campanha e o cartão de onde veio essa ligação. Retiramo-los apenas do endereço dessa ligação e apenas de uma lista fixa de valores nossos; qualquer outro valor é registado como «outro». Para isso, nada é guardado no seu dispositivo, e o registo é feito uma única vez, quando a Conta é criada. Pode opor-se a este tratamento a qualquer momento (secção 7).
2.17. Pedidos de livre resolução e de cancelamento. Se resolver um contrato através da Função de livre resolução, ou cancelar a subscrição através da funcionalidade «Cancelar contratos aqui», registamos o que nos envia: o seu nome, o endereço de correio eletrónico da Conta e o endereço de correio eletrónico para a confirmação, a compra ou a subscrição em causa, o tipo de cancelamento e o motivo eventualmente indicado, a data pedida, a forma de reembolso escolhida, a data e a hora em que recebemos o pedido e o seguimento que lhe demos. O formulário de cancelamento também funciona sem iniciar sessão.
3. O que guardamos no seu dispositivo (cookies e tecnologias semelhantes)
3.1. Segue-se a lista completa. Não utilizamos ferramentas de análise, contadores de visitas nem marcadores publicitários ou de rastreio.
| Elemento | Método | Finalidade | Duração |
|---|---|---|---|
sb-…-auth-token | cookie | Sessão iniciada: sem ela, não se mantém com sessão iniciada | Até terminar a sessão |
NEXT_LOCALE | cookie | O idioma da interface que escolheu | Até mudar de idioma |
modello_install_hint | cookie | Indicação de que o convite para instalar a aplicação não deve voltar a ser mostrado | Até limpar os dados do navegador |
modello-share-signed-out | armazenamento do separador | Indicação de que acabou de terminar a sessão, para que o ecrã de início de sessão limpe o que tinha partilhado | Até fechar o separador |
modello-share-v1 | cache do navegador | O que partilhou com a aplicação através do menu de partilha do sistema, enquanto o ecrã abre | No máximo 24 horas |
3.2. Estes elementos são estritamente necessários para o Serviço que o próprio pediu: iniciar sessão, mostrar a interface no seu idioma e receber o que partilhou. Por isso, a sua utilização está dispensada de consentimento (artigo 5.º da Lei n.º 41/2004, de 18 de agosto, e artigo 5.º, n.º 3, da Diretiva 2002/58/CE), e não é apresentado qualquer banner de cookies. Nenhum deles é utilizado para o reconhecer entre visitas, criar um perfil ou mostrar publicidade.
3.3. Qualquer um destes elementos pode ser eliminado através do navegador (limpeza dos dados do sítio). Depois disso, terá de iniciar sessão novamente e voltar a escolher o idioma.
4. Para que tratamos os seus dados
4.1. Tratamos dados pessoais para as seguintes finalidades e com os seguintes fundamentos jurídicos:
| Dados | Finalidade | Fundamento jurídico |
|---|---|---|
| Correio eletrónico, nome, palavra-passe ou início de sessão com a Google | Criar e proteger a Conta | Execução do contrato |
| Respostas sobre a silhueta, altura, tamanho de roupa e medidas corporais | Identificar o tipo de corpo e personalizar as recomendações | Execução do contrato |
| Respostas ao questionário de colorimetria | Identificar a colorimetria | Execução do contrato |
| Selfie (não guardada) | Identificar a colorimetria | O seu consentimento explícito |
| Fotografia de corpo inteiro | Prova de looks | Execução do contrato |
| Fotografias de peças do roupeiro | Sugestão de categoria e cor, opinião sobre uma peça | Execução do contrato |
| Subscrição e pagamentos | Prestar o serviço pago, liquidações, tratamento de litígios de pagamento | Execução do contrato; cumprimento de obrigações contabilísticas e fiscais |
| Registos de utilização | Aplicar os limites do plano, prevenir abusos | Execução do contrato; o nosso interesse legítimo em proteger o Serviço |
| Dados técnicos e registos de servidor | Prestar o Serviço e protegê-lo contra ataques e abusos | O nosso interesse legítimo na segurança e no funcionamento do Serviço |
| Dados de convites | Calcular as comissões dos parceiros | Execução do contrato com o parceiro |
| Etapas da integração | Identificar as etapas difíceis da integração e melhorá-las | O nosso interesse legítimo em melhorar o Serviço |
| Resposta a «Como nos conheceste?» | Perceber que canais trazem utilizadores ao Serviço | O nosso interesse legítimo em orientar o nosso marketing |
| Proveniência no registo | Perceber que canais trazem utilizadores que ficam e pagam | O nosso interesse legítimo em orientar o nosso marketing |
| Pedidos de livre resolução e de cancelamento | Tratar a livre resolução ou o cancelamento e o eventual reembolso, e comprovar a receção do pedido | Execução do contrato; cumprimento de obrigações legais |
| Correspondência, incluindo mensagens enviadas pelo formulário de contacto | Responder aos seus pedidos; prevenir abusos do formulário | Execução do contrato ou diligências pré-contratuais; o nosso interesse legítimo em responder aos pedidos e proteger o formulário |
| Cliques para lojas a partir do bloco «Encontrar parecido» | Perceber que seleções e lojas são úteis para os utilizadores | O nosso interesse legítimo em desenvolver o Serviço |
| Conversa com o estilista | Responder às suas perguntas sobre vestuário | Execução do contrato |
| Registo de consentimentos | Demonstrar a obtenção do consentimento | Cumprimento de obrigações legais; o nosso interesse legítimo em demonstrar a conformidade |
| Cidade (opcional) | Ter em conta o tempo do dia no look do dia | Execução do contrato |
| Notificação matinal (opcional) | Enviar o look do dia às 8:00 | O seu consentimento |
4.2. Medição da integração. Registamos as etapas da integração que alcançou: início, acesso ao perfil, entrada no questionário de colorimetria, questionário concluído. Cada registo contém apenas a etapa, o seu identificador e a hora, sem o seu endereço IP, sem informações sobre o dispositivo e sem cookies. Os registos são guardados por um período limitado e eliminados quando elimina a Conta. Pode opor-se a este tratamento a qualquer momento (secção 7).
4.3. «Como nos conheceste?». Depois de receber a sua análise de estilo, perguntamos-lhe como nos conheceu, propondo uma lista fechada de opções. A resposta é facultativa e pode saltar a pergunta. O registo contém apenas a opção escolhida, o identificador da sua Conta e a hora, e não afeta o preço nem o conteúdo das suas recomendações. É guardado enquanto a Conta existir. Pode opor-se a este tratamento a qualquer momento (secção 7).
4.4. Cliques para lojas. Quando carrega num botão do bloco «Encontrar parecido», registamos a loja, a categoria da peça e o seu mercado, juntamente com o seu identificador e a hora. Não registamos o seu endereço IP nem informações sobre o dispositivo, não vemos o que faz na loja e não partilhamos com a loja qualquer informação sobre si. Os registos são guardados durante o período necessário para comparar a utilização entre estações e eliminados quando elimina a Conta. Pode opor-se a este tratamento a qualquer momento (secção 7).
4.5. Opinião sobre uma peça do roupeiro. Quando nos pede para avaliar uma peça do seu roupeiro, a fotografia é enviada ao nosso prestador de IA para análise. A fotografia é guardada até eliminar a peça ou a Conta. O resultado da análise só é guardado se optar por guardá-lo.
4.6. Sugestão de categoria e cor. Quando adiciona uma peça ao roupeiro, a fotografia é enviada automaticamente ao nosso prestador de IA para sugerir uma categoria e uma cor. Se for atingido um limite diário ou o prestador estiver indisponível, preenche estes campos manualmente. A sugestão é guardada juntamente com a sua escolha, para podermos medir a qualidade da deteção automática, com base no nosso interesse legítimo em melhorar o Serviço.
4.7. Chat com o estilista. As suas perguntas e as respostas do estilista são guardadas para que a conversa se mantenha coerente. As mensagens são tratadas pelo nosso prestador de IA; é enviado apenas texto, sem fotografias. A conversa é guardada por um período limitado e eliminada de imediato quando elimina a Conta. As respostas são geradas por inteligência artificial, o que é indicado no Serviço. Pedimos-lhe que não partilhe dados de saúde nem outras informações sensíveis no chat.
4.8. As imagens enviadas para a análise de um look podem mostrar outras pessoas, como modelos ou criadores de conteúdos. Analisamos apenas o vestuário, não identificamos nem descrevemos as pessoas representadas e não guardamos as imagens. Os eventuais dados pessoais dessas pessoas são tratados com base no nosso interesse legítimo em prestar a análise pedida, com garantias que reduzem ao mínimo o impacto sobre elas. Como não sabemos quem são e não as podemos informar individualmente, a presente cláusula serve de informação pública sobre este tratamento. Qualquer pessoa que considere que a sua imagem foi tratada pode opor-se através dos contactos indicados no início desta política. Como as imagens não são guardadas, só podemos eliminar uma análise guardada se a imagem nos for fornecida.
4.9. Os dados da Conta e as respostas sobre a silhueta são necessários para utilizar o Serviço. Sem selfie nem questionário de colorimetria, a identificação da colorimetria não está disponível; sem fotografia de corpo inteiro, a prova virtual não está disponível. Todas as outras informações são facultativas.
4.10. Quando nos baseamos no nosso interesse legítimo, avaliámos que este não é superado pelos seus interesses e direitos. Quando nos baseamos no seu consentimento, pode retirá-lo a qualquer momento nas definições da Conta, sem comprometer a licitude do tratamento efetuado antes da retirada. Quando a lei do seu país exigir consentimento para algum dos tratamentos descritos nesta secção, pedimo-lo separadamente.
4.11. Para os utilizadores do Espaço Económico Europeu, os fundamentos jurídicos acima correspondem ao artigo 6.º, n.º 1, alíneas a), b), c) e f), e, para a selfie, ao artigo 9.º, n.º 2, alínea a), do Regulamento Geral sobre a Proteção de Dados.
5. Com quem partilhamos os dados
5.1. Não vendemos dados pessoais nem os partilhamos para fins publicitários de terceiros. Estes são os tipos de terceiros com quem podemos partilhar os seus dados pessoais:
(i) Alojamento e infraestrutura
Supabase Pte. Ltd. (Singapura)
- Tipo: prestador de base de dados, armazenamento de ficheiros e autenticação.
- Função: subcontratante.
- Dados e finalidade: todos os dados guardados no Serviço, incluindo os dados da Conta, o perfil de estilo, as fotografias, os resultados das provas, o roupeiro e o chat com o estilista, para os guardar e proteger.
- Local de tratamento: Alemanha (Frankfurt); é possível o acesso remoto para efeitos de assistência a partir de Singapura e dos Estados Unidos.
- Política de privacidade: Política de privacidade da Supabase
Vercel Inc. (Estados Unidos)
- Tipo: prestador de alojamento da aplicação.
- Função: subcontratante.
- Dados e finalidade: dados técnicos e dados que passam pela aplicação, para fazer funcionar o Serviço.
- Local de tratamento: Alemanha (Frankfurt).
- Política de privacidade: Política de privacidade da Vercel
(ii) Serviços de inteligência artificial
Anthropic, PBC (Estados Unidos)
- Tipo: prestador de inteligência artificial.
- Função: subcontratante.
- Dados e finalidade: selfie, imagens de looks enviadas para análise, fotografias de peças do roupeiro, mensagens do chat com o estilista e dados textuais do perfil, para identificar a colorimetria, analisar looks, fazer sugestões para o roupeiro e assegurar o chat com o estilista.
- Local de tratamento: Estados Unidos.
- Política de privacidade: Política de privacidade da Anthropic
FASHN LTD (Reino Unido)
- Tipo: prestador de prova virtual.
- Função: subcontratante.
- Dados e finalidade: fotografia de corpo inteiro, imagens de looks e fotografias de peças do roupeiro, para gerar as imagens das provas.
- Local de tratamento: Estados Unidos e Sudeste Asiático.
- Política de privacidade: Política de privacidade da FASHN
(iii) Correio eletrónico
Plus Five Five, Inc., que opera como Resend (Estados Unidos)
- Tipo: prestador de envio de correio eletrónico.
- Função: subcontratante.
- Dados e finalidade: endereço de correio eletrónico e conteúdo das mensagens, para enviar ligações de início de sessão, confirmações e avisos do Serviço.
- Local de tratamento: Estados Unidos e União Europeia.
- Política de privacidade: Política de privacidade da Resend
Google Ireland Limited (Irlanda), Google Workspace
- Tipo: prestador de correio eletrónico empresarial.
- Função: subcontratante.
- Dados e finalidade: endereço de correio eletrónico e conteúdo da correspondência connosco, para receber as suas mensagens e responder-lhes.
- Local de tratamento: União Europeia e Estados Unidos.
- Política de privacidade: Política de privacidade da Google
(iv) Pagamentos
Freemius, Inc. (Estados Unidos)
- Tipo: vendedor registado (Merchant of Record).
- Função: responsável pelo tratamento independente.
- Dados e finalidade: dados de pagamento e de compra, para vender os planos pagos, processar pagamentos, emitir faturas, cobrar impostos e efetuar reembolsos.
- Local de tratamento: Estados Unidos.
- Política de privacidade: Política de privacidade da Freemius
(v) Início de sessão
Google LLC (Estados Unidos) e Google Ireland Limited (Irlanda)
- Tipo: prestador de início de sessão.
- Função: responsável pelo tratamento independente.
- Dados e finalidade: credenciais da conta da plataforma para a autorização através da Google; recebemos o seu nome e o seu endereço de correio eletrónico. Apenas se optar por iniciar sessão com a Google.
- Política de privacidade: Política de privacidade da Google
(vi) Meteorologia e mapas
O Instituto Meteorológico da Noruega (MET Norway) recebe as coordenadas da sua cidade, arredondadas a cerca de 10 km, para devolver a previsão do tempo. A OpenStreetMap Foundation (Nominatim) recebe o nome da cidade que introduz quando a guarda, para a encontrar no mapa. Nenhum deles recebe o seu nome, o seu endereço de correio eletrónico ou qualquer identificador da sua Conta.
(vii) Notificações
O serviço push do seu navegador (Google, Apple ou Mozilla, consoante o navegador) recebe o endereço de entrega do seu navegador para fazer chegar a notificação. O conteúdo da notificação está cifrado para o seu navegador e não pode ser lido pelo serviço push.
5.2. Os destinatários que atuam como subcontratantes tratam os dados pessoais apenas de acordo com as nossas instruções, ao abrigo de um contrato de subcontratação, e não os podem utilizar para fins próprios. O Vendedor registado e a Google, quando opta por iniciar sessão com a Google, atuam como responsáveis pelo tratamento independentes, segundo as respetivas políticas de privacidade.
5.3. Quando os dados pessoais são transferidos para um país que não assegura um nível de proteção adequado, a transferência baseia-se em garantias adequadas, em especial nas Cláusulas contratuais-tipo, ou, quando a lei do seu país o exigir, no seu consentimento. Pode pedir uma cópia das garantias aplicáveis através dos contactos indicados no início desta política. A OpenStreetMap Foundation está estabelecida no Reino Unido. As transferências para o Reino Unido baseiam-se na decisão de adequação da Comissão Europeia relativa ao Reino Unido.
5.4. Podemos ainda comunicar dados pessoais às autoridades públicas quando a lei o exija, a consultores profissionais sujeitos a sigilo, quando necessário para a declaração, o exercício ou a defesa de um direito num processo judicial, e a um sucessor em caso de transmissão do Serviço.
6. Prazos de conservação
6.1. Só conservamos os dados pessoais durante o período necessário às finalidades para que foram recolhidos (secção 4). Quando os dados deixam de ser necessários, eliminamo-los ou anonimizamo-los. Os prazos de conservação são aplicados automaticamente.
6.2. O prazo de conservação de cada categoria de dados é determinado segundo os seguintes critérios:
- (a) Se os dados são necessários para lhe prestar o Serviço;
- (b) Se a finalidade para que os dados foram recolhidos foi atingida;
- (c) As nossas obrigações legais, em especial em matéria contabilística e fiscal;
- (d) A necessidade de declarar, exercer ou defender um direito num processo judicial ou de demonstrar o cumprimento da lei;
- (e) Se retirou o seu consentimento, se opôs ao tratamento ou eliminou os dados ou a Conta.
6.3. A selfie não é guardada: a análise é feita no momento do carregamento, e apenas o resultado é registado no seu perfil. As imagens de looks enviadas para análise também não são guardadas; conservamos apenas o texto da opinião e uma impressão técnica da imagem, a partir da qual não é possível reconstituir a imagem, durante um curto período e sem ligação à sua Conta.
6.4. As imagens não são utilizadas para treinar modelos de inteligência artificial. Quando os sistemas de segurança automáticos do nosso prestador de IA detetam uma possível utilização abusiva, esse prestador pode conservar os elementos do pedido durante um período mais longo, fixado por ele, para investigar essa utilização.
6.5. O quadro seguinte indica durante quanto tempo é conservada cada categoria de dados:
| Dados | Conservação |
|---|---|
| Dados da Conta, perfil de estilo, fotografia de corpo inteiro, roupeiro, looks guardados, dados de início de sessão, resposta a «Como nos conheceste?», proveniência no registo, registos de utilização | Enquanto a Conta existir, ou até eliminar os dados em causa |
| Resultados das provas e opiniões associadas | Durante um período limitado após a prova, após o qual são eliminados ou anonimizados; em qualquer caso, eliminados quando a Conta é eliminada |
| Chat com o estilista | Durante o período limitado necessário para manter a coerência da conversa; eliminado quando a Conta é eliminada |
| Etapas da integração, cliques para lojas e outros registos de análise | Durante o período necessário para analisar a utilização do Serviço, após o qual são eliminados |
| Dados de convites | As visitas durante um período limitado; a atribuição enquanto a Conta existir, sendo depois anonimizada |
| Lista de espera e acesso à beta fechada | Durante um período limitado após o fim da lista de espera ou da beta |
| Registo de consentimentos, de pedidos de execução imediata e de pedidos de livre resolução e de cancelamento | Durante o prazo de prescrição das ações em que possam servir de prova |
| Dados de subscrição, de pagamento e de Créditos; dados de parceiros e de pagamentos a parceiros | Durante o prazo exigido pela legislação contabilística e fiscal |
| Correspondência connosco | Durante o tempo necessário para tratar o seu pedido e o respetivo seguimento |
| Registos de utilização do formulário de contacto (endereço de correio eletrónico e hora de envio) | 30 dias |
| Registos de servidor | Durante o período limitado necessário ao funcionamento e à segurança do Serviço |
| Cópias de segurança da base de dados | Substituídas segundo uma rotação regular |
| Imagens no nosso prestador de provas | Eliminadas pouco depois do tratamento; o prestador conserva um registo técnico do pedido, sem as imagens |
| Dados no nosso prestador de IA | Nos termos das condições do prestador, conforme descrito no ponto 6.4 |
6.6. Quando elimina a Conta, eliminamos ou anonimizamos os seus dados pessoais, com exceção dos que a lei nos obriga a conservar. Os dados eliminados são também retirados das cópias de segurança no decurso da sua rotação regular.
7. Os seus direitos
7.1. Pode consultar e corrigir os seus dados, retirar os seus consentimentos e eliminar a Conta nas definições da Conta, sem nos contactar.
7.2. Nas condições e com as exceções previstas na lei aplicável, tem ainda o direito de:
- (a) Ser informado sobre o tratamento dos seus dados pessoais, aceder-lhes e obter uma cópia;
- (b) Obter a retificação de dados pessoais inexatos ou incompletos;
- (c) Obter o apagamento dos seus dados pessoais;
- (d) Obter a limitação do tratamento dos seus dados pessoais;
- (e) Receber os dados pessoais que nos forneceu num formato estruturado, de uso corrente e de leitura automática, e transmiti-los a outro prestador;
- (f) Opor-se ao tratamento baseado no nosso interesse legítimo;
- (g) Retirar o consentimento a qualquer momento, sem comprometer a licitude do tratamento efetuado antes da retirada;
- (h) Obter uma explicação sobre a forma como um Resultado foi gerado e pedir que seja revisto por uma pessoa.
7.3. Quando elimina a Conta, apagamos o seu perfil, as fotografias, os resultados das provas, os métodos de início de sessão e os restantes dados pessoais, com exceção dos dados que a lei nos obriga a conservar e dos registos referidos no ponto 7.6. Quando tiverem passado pela sua Conta pagamentos ou comissões de parceiros, os registos de liquidação correspondentes são conservados de forma anonimizada.
7.4. Se retirar o consentimento para a análise da selfie, a sua colorimetria é eliminada.
7.5. Os dados eliminados são retirados das cópias de segurança da base de dados no decurso da sua rotação regular. Se alguma vez for restaurada uma cópia de segurança, as eliminações voltam a ser aplicadas.
7.6. O registo dos consentimentos que deu é conservado enquanto puder ser necessário como prova da obtenção do consentimento. Não contém fotografias nem descrições da aparência.
7.7. Os pedidos de exercício dos seus direitos podem ser enviados através dos contactos indicados no início desta política. Podemos pedir-lhe que confirme a sua identidade antes de dar seguimento a um pedido. Respondemos sem demora injustificada e, em qualquer caso, no prazo de um mês a contar da receção do pedido, salvo se a lei aplicável fixar um prazo mais curto. Quando a lei aplicável o permitir, este prazo pode ser prorrogado por até mais dois meses se o pedido for complexo ou se recebermos um grande número de pedidos; nesse caso, informamo-lo da prorrogação e dos respetivos motivos no primeiro mês. Os pedidos são gratuitos, salvo se forem manifestamente infundados ou excessivos.
7.8. Pode apresentar uma reclamação junto da autoridade de controlo da proteção de dados do país onde reside, trabalha ou onde ocorreu a alegada infração, ou junto da autoridade de controlo competente da Geórgia, onde estamos registados. Em Portugal, a autoridade de controlo é a Comissão Nacional de Proteção de Dados (CNPD), Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, www.cnpd.pt.
8. Menores
8.1. O Serviço destina-se exclusivamente a pessoas com 18 anos ou mais, e os utilizadores confirmam que preenchem este requisito no registo. Não recolhemos conscientemente dados pessoais de menores de 18 anos.
8.2. Se tivermos conhecimento de que uma Conta pertence a um menor de 18 anos, encerramos a Conta e eliminamos os dados pessoais correspondentes sem demora injustificada.
8.3. Um progenitor ou representante legal que considere que um menor de 18 anos se registou pode contactar-nos através dos contactos indicados no início desta política.
9. Alterações a esta política
9.1. Podemos atualizar esta política para refletir alterações do Serviço, do nosso tratamento de dados pessoais ou da lei aplicável. Cada nova edição é publicada no mesmo endereço, com a respetiva data, e as edições anteriores estão disponíveis a pedido.
9.2. Informá-lo-emos das alterações substanciais por correio eletrónico ou no Serviço antes da sua entrada em vigor.
9.3. Quando uma alteração exigir o seu consentimento, em especial quando pretendermos tratar dados pessoais para uma nova finalidade com base no consentimento, a alteração só se lhe aplica depois de ter dado esse consentimento.
9.4. Mantemos um registo da versão de cada consentimento que deu, com a data e a hora, para podermos demonstrar que edição aceitou.
10. Definições
10.1. Nesta política, as expressões seguintes têm o significado abaixo indicado.
- Autoridade de controlo: uma autoridade pública independente responsável por fiscalizar a aplicação da legislação de proteção de dados.
- Categorias especiais de dados pessoais: dados pessoais que revelem a origem racial ou étnica, dados relativos à saúde e as outras categorias enumeradas no artigo 9.º do RGPD.
- Cláusulas contratuais-tipo: as cláusulas contratuais-tipo para a transferência de dados pessoais para países terceiros adotadas pela Comissão Europeia na Decisão de Execução (UE) 2021/914.
- Conta: a sua área pessoal no Serviço.
- Dados pessoais: qualquer informação relativa a uma pessoa singular identificada ou identificável.
- Espaço Económico Europeu: os Estados-Membros da União Europeia, juntamente com a Islândia, o Liechtenstein e a Noruega.
- Responsável pelo tratamento: a pessoa que determina as finalidades e os meios do tratamento de dados pessoais; para o Serviço, o operador identificado no início desta política.
- Resultado: qualquer resultado gerado pelo Serviço para si, nomeadamente a colorimetria, o tipo de corpo, as recomendações, as opiniões, as imagens das provas e as respostas do chat com o estilista.
- RGPD: o Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho, de 27 de abril de 2016 (Regulamento Geral sobre a Proteção de Dados).
- Serviço: o serviço de estilismo Modello disponível em www.modello.style, incluindo a respetiva aplicação web.
- Subcontratante: a pessoa que trata dados pessoais por conta e de acordo com as instruções do responsável pelo tratamento.
- Tratamento: qualquer operação efetuada sobre dados pessoais, como a recolha, a conservação, a utilização, a transmissão ou o apagamento.
- Vendedor registado (Merchant of Record): a Freemius, Inc., que vende os planos pagos do Serviço e processa os pagamentos.