A PatronIA atribui grande importância à proteção dos seus dados pessoais. A presente política descreve que dados recolhemos, porquê, e como os protegemos, em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD — Regulamento (UE) 2016/679).
01. Responsável pelo tratamento
- Identidade: Baptiste Gaschet, empresário em nome individual (EI), que explora a atividade sob o nome «PatronIA»
- Morada: 3 avenue Pasteur, 49100 Angers, França
- Contacto para dados pessoais: [email protected]
02. Dados recolhidos
Recolhemos as seguintes categorias de dados:
| Categoria | Dados | Finalidade | Fundamento jurídico |
|---|---|---|---|
| Identidade | Nome, endereço de e-mail | Criação e gestão da conta de utilizador | Contrato |
| Autenticação | Palavra-passe (com hash), identificador Google OAuth | Proteção do acesso à conta | Contrato |
| Medidas | Busto, cintura, anca, comprimentos, etc. | Geração de moldes por medida | Contrato |
| Fotografias | Imagens carregadas pelo utilizador | Leitura da peça de roupa por inteligência artificial (tipo, mangas, decote…) e revisão pelo atelier antes do envio do molde | Contrato |
| Pagamento | Tratados diretamente pela Stripe (sem armazenamento) | Compra de créditos | Contrato |
| Mensagens | Nome, endereço de e-mail, assunto e texto das mensagens enviadas através do formulário de contacto | Responder aos seus pedidos e guardar o histórico das nossas trocas | Legítimo |
| E-mails enviados | O seu endereço de e-mail, a data, o assunto e o texto dos e-mails que lhe enviamos (nunca as ligações de início de sessão) | Saber o que já lhe escrevemos para acompanhar a sua encomenda e responder aos seus pedidos | Legítimo |
| Técnicos | Endereço IP, user-agent (sessões) | Segurança e prevenção da fraude | Legítimo |
| Utilização | Histórico dos projetos, transações | Funcionamento do serviço | Contrato |
Medidas corporais
As medidas que introduz (busto, cintura, anca, comprimentos…) servem exclusivamente para a confeção de moldes de peças de roupa por medida. Neste quadro puramente de vestuário, não constituem dados relativos à saúde na aceção do artigo 9.º do RGPD: são tratadas com fundamento na execução do contrato, unicamente para gerar os seus moldes, e nunca são utilizadas para outros fins.
O seu perímetro do busto, o seu perímetro da cintura, o seu perímetro da anca e, se os tiver introduzido, o comprimento da saia e o entrepernas são transmitidos à Anthropic para redigir o guia de confeção do seu molde; nenhuma fotografia é anexada a esse envio. Para construir, verificar ou corrigir o molde que encomendou, o conjunto das suas medidas e as suas fotografias são também transmitidos ao assistente do atelier, um programa que funciona a partir dos nossos servidores graças ao serviço da Anthropic, no âmbito do acordo de tratamento de dados que nos vincula. O seu nome e o seu endereço de e-mail nunca lhe são transmitidos. O detalhe do que é transmitido consta da secção Subcontratantes, destinatários e transferências.
03. Subcontratantes, destinatários e transferências
| Prestador | Finalidade | Localização |
|---|---|---|
| Hostinger | Alojamento da aplicação e base de dados | União Europeia |
| Cloudflare | Rede de distribuição (CDN), segurança e cifragem TLS do tráfego | EUA* |
| Anthropic | Inteligência artificial (Claude): leitura das fotografias da peça de roupa, redação do guia de confeção, e assistente do atelier que constrói e verifica o seu molde (fotografias, análise, medidas, escolhas) | EUA* |
| Stripe | Tratamento dos pagamentos | EUA* |
| Resend | Envio de e-mails transacionais | EUA* |
| Autenticação OAuth (opcional) | EUA* | |
| Sentry | Supervisão técnica e diagnóstico dos erros da aplicação | EUA* |
| Umami | Medição de audiência anónima e agregada (sem cookie nem perfil individual) | UE |
| Costureiras independentes | Confeção ou verificação da sua peça de roupa, unicamente a seu pedido ou com o seu acordo: molde, guia, medidas e, se necessário, fotografia da peça de roupa | França |
* Transferências para fora da UE: Anthropic (Estados Unidos) — para os envios através da API, cláusulas contratuais-tipo da Comissão Europeia integradas no seu acordo de tratamento de dados; para a assistência do atelier, ver abaixo. Para os nossos outros prestadores situados fora da UE, as garantias aplicáveis (cláusulas contratuais-tipo ou Data Privacy Framework) podem ser obtidas mediante pedido para [email protected].
O que transmitimos à Anthropic: para a leitura da peça de roupa, as suas fotografias (a vista principal e, se as acrescentar, as costas e o pormenor); para a redação do guia de confeção, a descrição da peça de roupa resultante dessa leitura, uma parte das suas medidas (perímetros do busto, da cintura e da anca e, se for caso disso, comprimento da saia e entrepernas) e as características do molde traçado (peças, dimensões). O próprio molde é traçado pelo nosso programa de modelação, sem inteligência artificial.
Para a assistência do atelier, que constrói, verifica e, se necessário, corrige os moldes encomendados, para cada um dos seus projetos pagos: a inicial do seu nome, as fotografias, a análise da peça de roupa, o conjunto das suas medidas, as suas escolhas e o estado da sua encomenda em créditos. Nunca o seu nome, o seu endereço de e-mail nem os seus dados de pagamento.
Esta assistência passa principalmente pela API da Anthropic, a partir dos nossos servidores. Fica então coberta pelo acordo de tratamento de dados e pelas cláusulas contratuais-tipo descritos acima: os dados não servem para treinar os modelos, e os ficheiros transmitidos são eliminados na Anthropic uma vez tratada a encomenda.
Uma parte da verificação pode ainda passar por uma conta Claude do atelier cuja opção de melhoria dos modelos está desativada: esses dados não servem para treinar os modelos da Anthropic. Este caminho não está coberto pelo acordo de tratamento de dados: a Anthropic trata então esses dados nos Estados Unidos segundo as suas próprias condições de utilização e a sua política de privacidade. Cada leitura fica registada.
Os dados transmitidos para a leitura da peça de roupa e a redação do guia de confeção não são utilizados para treinar os modelos da Anthropic: nos termos das condições da API da Anthropic, servem apenas para produzir a resposta pedida e não são reutilizados para fins de treino.
04. Prazo de conservação
| Dados | Prazo |
|---|---|
| Conta de utilizador | Até à eliminação da conta pelo utilizador |
| Contas anónimas (experiência sem registo) | 30 dias após a última atividade (eliminação automática da conta, das fotografias, das medidas e dos moldes associados) |
| Projetos e fotografias | Até à eliminação da conta |
| Medidas | Até à eliminação da conta (ou do perfil de medidas, se o eliminar antes) |
| Mensagens do formulário de contacto | Até à eliminação da conta associada ao mesmo endereço de e-mail; sem conta, 3 anos após o envio da mensagem |
| E-mails que lhe enviamos | Até à eliminação da conta associada ao mesmo endereço de e-mail; sem conta, 3 anos após o envio do e-mail |
| Dados de pagamento | Tratados e conservados pela Stripe; os documentos contabilísticos são conservados durante 10 anos. |
| Registos técnicos (logs) | 12 meses no máx. |
05. Os seus direitos
Nos termos do RGPD, dispõe dos seguintes direitos:
- Direito de acesso: obter a comunicação dos seus dados pessoais
- Direito de retificação: alterar os seus dados a partir da página Definições
- Direito ao apagamento («direito a ser esquecido»): eliminar a sua conta e todos os seus dados a partir da página Definições
- Direito de portabilidade: receber os seus dados num formato estruturado
- Direito de oposição: opor-se ao tratamento
- Direito à limitação: pedir a limitação do tratamento
Para exercer os seus direitos, escreva-nos para o endereço dedicado: [email protected]. Respondemos num prazo máximo de 30 dias.
A eliminação da conta está também disponível diretamente nas suas definições. Implica o apagamento dos seus dados logo que a sua conta é eliminada (conta, projetos, fotografias, medidas, perfis).
07. Segurança
Aplicamos medidas técnicas e organizativas adequadas para proteger os seus dados:
- Cifragem das comunicações (HTTPS / TLS)
- Palavras-passe com hash, através de um algoritmo seguro
- Base de dados não exposta publicamente
- Tokens de sessão com duração limitada
- Verificação das assinaturas dos webhooks de pagamento
08. Reclamação
Se considerar que o tratamento dos seus dados não respeita a regulamentação, pode apresentar uma reclamação à CNIL:
- Autoridade: CNIL — Commission Nationale de l'Informatique et des Libertés (autoridade francesa de proteção de dados)
- Morada: 3 Place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07
- Sítio: www.cnil.fr
Se residir noutro país da União Europeia, pode também apresentar a sua reclamação à autoridade de proteção de dados do seu país de residência (artigo 77.º do RGPD).