Política de Privacidade

A presente Política de Privacidade descreve que dados pessoais são tratados em sundaybooks.eu e no nosso chat de WhatsApp (ponto 16), para que finalidade e com que fundamento jurídico. Nos casos em que não ocorre qualquer tratamento, tal é expressamente indicado.

1. Responsável pelo tratamento

O responsável pelo tratamento de dados pessoais em sundaybooks.eu, na aceção do Regulamento Geral sobre a Proteção de Dados (DSGVO; em português, RGPD), é:

YouVenture! GmbH, Ericusspitze 4, 20457 Hamburg

Registo comercial: Amtsgericht Hamburg, HRB 172192 · Gerentes: Finn Alexander Dubbels, Viktor Dik · E-mail: support@sundaybooks.eu

Não foi designado um encarregado da proteção de dados; não existe qualquer obrigação legal nesse sentido. As questões relativas à proteção de dados podem ser dirigidas a support@sundaybooks.eu.

2. Panorâmica: tratamentos que não ocorrem

Em muitos pontos, a Sundaybooks não recolhe quaisquer dados. Por isso, indica-se em primeiro lugar o que não é descrito nos pontos seguintes, porque não ocorre:

• Nenhuma medição publicitária sem consentimento. Por iniciativa própria, a loja não instala cookies para fins publicitários ou de análise. O Meta Pixel, a Google Tag do Google Ads e os respetivos cookies só são criados após o seu consentimento na janela de consentimento; em caso de recusa, nada é enviado à Meta ou à Google para efeitos de medição publicitária (pontos 8.5 e 8.7). Separadamente, contamos nós próprios as visitas e os passos até à compra — com um identificador aleatório no seu navegador e sem consentimento (ponto 6).
• Nenhuma ferramenta de medição de terceiros sem consentimento. Para a publicidade no Facebook e no Instagram é utilizado o Meta Pixel (ponto 8.5); para a publicidade na Google, a Google Tag do Google Ads (ponto 8.7) — ambos exclusivamente após a concessão do consentimento. Para além disso, não estão integrados nem o Google Analytics, nem um widget de avaliações, nem uma newsletter, nem o envio de e-mails publicitários. A nossa própria contagem de visitantes (ponto 6) não é uma ferramenta de terceiros; os seus contadores encontram-se no nosso subcontratante Upstash (ponto 8.6).
• Os tipos de letra são fornecidos por nós. São descarregados uma única vez aquando da criação do sítio web e fornecidos pelo nosso próprio servidor. Durante a visita, o seu navegador não faz qualquer pedido ao Google Fonts; o seu endereço IP não é, assim, transmitido à Google.
• No editor, as fotografias permanecem no navegador durante a criação (ponto 4). Tal não se aplica a um livro criado no chat de WhatsApp: aí, envia-nos as suas fotografias e tratamo-las conforme descrito no ponto 16.
• Nenhuma análise das fotografias por IA no editor. A deteção de rostos para o recorte de imagem é aí calculada no seu dispositivo e não identifica pessoas (ponto 4.1). No chat de WhatsApp, pelo contrário, modelos de IA analisam as suas fotografias para criar o seu livro (pontos 16.3 e 16.5). Utilizamos as fotografias apenas para o seu livro e não para treinar modelos de IA; as pessoas não são identificadas (pontos 16.2 e 16.3).
• Nenhum conhecimento dos dados de pagamento. O pagamento é processado pela Stripe nas suas próprias páginas; o número do cartão, o IBAN e os dados de acesso ao PayPal nunca chegam até nós (ponto 8.3).

3. Acesso ao sítio web

Ao aceder a sundaybooks.eu, o nosso fornecedor de alojamento trata os dados de acesso tecnicamente necessários: endereço IP, data e hora do pedido, o endereço acedido, tipo e versão do navegador, sistema operativo, a página visitada anteriormente e o volume de dados transferido. Sem estes dados, não é tecnicamente possível disponibilizar a página.

A finalidade é a disponibilização da página, a sua estabilidade e a defesa contra ataques. O fundamento jurídico é o Art. 6 Abs. 1 lit. f DSGVO (interesse legítimo numa oferta segura e funcional). Não analisamos estes registos para fins estatísticos ou publicitários, não criamos perfis a partir deles e não os combinamos com quaisquer outros dados. A contagem de visitantes do ponto 6 não funciona com estes registos, mas sim com comunicações próprias do seu navegador. A identidade do fornecedor de alojamento consta do ponto 8.1.

4. Fotografias, layout e editor

O presente ponto descreve a criação no editor em sundaybooks.eu. A um livro criado no chat de WhatsApp aplica-se o ponto 16.

4.1 Tratamento no navegador

As fotografias para o livro são selecionadas no editor. Todo o processamento decorre no seu dispositivo, num processo em segundo plano do seu navegador: imagens de pré-visualização e miniaturas, avaliação da nitidez e da exposição, recorte de imagem, layout automático. Nada disto nos é enviado.

Dos ficheiros de imagem são lidos os dados registados pela câmara (EXIF): o momento da captura, para que as imagens fiquem na ordem correta, a orientação, para que fiquem na posição certa, e — se a sua câmara o registar — o local da captura (coordenadas GPS). O local da captura serve apenas para agrupar em capítulos as fotografias tiradas no mesmo local; não é apresentado em lado nenhum e nunca separa capítulos por si só, apenas reforça uma fronteira que já é plausível.

Para o recorte de imagem, o editor deteta rostos, para que nenhuma cabeça seja cortada ou desapareça na dobra do livro. Esta tarefa é realizada por um modelo de deteção que nós próprios fornecemos juntamente com o sítio web e que funciona inteiramente no seu navegador — sem fornecedores terceiros e sem qualquer interface com o exterior. São determinados exclusivamente a posição e o tamanho de áreas retangulares da imagem, juntamente com um valor de confiança. Não ocorre qualquer identificação biométrica, nem reconhecimento de pessoas, nem comparação com qualquer conjunto de dados. Se não for possível carregar o modelo no seu dispositivo, o seu livro é criado sem esta ajuda.

4.2 Local de armazenamento destes dados

Os seus ficheiros originais, as pré-visualizações e miniaturas calculadas a partir deles e os dados referidos encontram-se na base de dados local do seu navegador (IndexedDB). O layout do livro e o carrinho de compras encontram-se no armazenamento local do seu navegador (localStorage). Tudo isto se encontra no seu dispositivo. Enquanto não clicar em «Guardar livro» (ponto 4.4) nem concluir uma encomenda, não temos acesso a esses dados.

Isto tem um reverso que faz parte desta conceção: se mudar de dispositivo ou eliminar os dados do sítio web no seu navegador, o seu rascunho perde-se. Não se trata de um erro, mas da consequência de nada estar guardado do nosso lado. Pode eliminar os seus livros a qualquer momento — no editor ou através das definições do seu navegador.

4.3 Tratamento em caso de encomenda

Enquanto se limitar a criar o livro, tudo fica consigo. Isto muda em dois momentos, e em ambos os casos por iniciativa sua: quando clica em «Guardar livro» (ponto 4.4) e quando clica em «Encomendar com obrigação de pagamento». Um livro que deva ser impresso tem de sair do seu navegador.

São então transferidas as fotografias utilizadas no seu livro e o plano do seu livro — ou seja, que imagem está em que posição e com que recorte, e que texto lhe está sobreposto. Guardamos ambos de forma encriptada num armazenamento não público; o armazenamento só é acessível através de um endereço que contém uma assinatura criptográfica e situa-se em Frankfurt am Main. Não são transferidas as fotografias que tinha no editor mas não utilizou, nem as delimitações dos rostos e os dados GPS do ponto 4.1 — esses nunca saem do seu navegador.

A partir destes dados, geramos o ficheiro de impressão. Juntamente com o nome e a morada de entrega, este é enviado à nossa gráfica (ponto 8.4). Precisamos do seu endereço de e-mail para a confirmação da encomenda e para a notificação de envio. O fundamento jurídico de tudo isto é o Art. 6 Abs. 1 lit. b DSGVO (execução do contrato de compra e venda).

Se interromper o processo sem pagar, os dados carregados ficam guardados durante 7 dias — para que possa regressar e continuar — e são depois eliminados automática e integralmente. Não é necessária qualquer ação da sua parte.

4.4 Armazenamento de um rascunho através de «Guardar livro»

No editor existe o botão «Guardar livro». Serve para que o seu livro sobreviva a uma mudança de dispositivo — sem conta e sem início de sessão. Quando é acionado, o seu rascunho sai do navegador, e isso antes de uma encomenda: guardamos o plano do seu livro e as fotografias originais nele utilizadas (apenas as utilizadas, não todo o seu acervo de fotografias) no mesmo armazenamento que é utilizado pela encomenda.

Para o efeito, recebe uma ligação com um identificador aleatório. Este identificador É a chave: quem tiver a ligação pode abrir o seu livro e continuar a editá-lo. Isto é intencional, por exemplo para a edição em conjunto. A partilha da ligação deve, por isso, ser feita de forma consciente. Não criamos qualquer conta nem pedimos quaisquer dados.

O fundamento jurídico é o Art. 6 Abs. 1 lit. b DSGVO: o armazenamento é efetuado a seu pedido expresso e serve diligências pré-contratuais. Sem este clique, não ocorre.

Um livro guardado desta forma é considerado rascunho: é eliminado automática e integralmente ao fim de 7 dias se não der origem a uma encomenda. A janela indica este prazo antes de a ligação ser gerada.

5. Armazenamento no seu equipamento terminal (§ 25 TDDDG)

O § 25 TDDDG (Lei alemã de proteção de dados nas telecomunicações e nos serviços digitais) não regula apenas os cookies, mas qualquer armazenamento de informações no seu equipamento terminal e qualquer acesso a essas informações — portanto, também o localStorage, o sessionStorage e o IndexedDB. Em lista exaustiva, utilizamos:

• localStorage — os seus livros e o seu carrinho de compras. Sem este armazenamento, o seu livro perder-se-ia sempre que a página fosse recarregada e o seu carrinho ficaria vazio. Estritamente necessário para o serviço por si solicitado, § 25 Abs. 2 Nr. 2 TDDDG.
• localStorage — o país de entrega escolhido. Para que a escolha não tenha de ser repetida em cada página. Igualmente § 25 Abs. 2 Nr. 2 TDDDG.
• IndexedDB — as suas fotografias. Original, pré-visualização e miniatura de cada imagem, para que o editor possa trabalhar com elas sem as carregar para o servidor. § 25 Abs. 2 Nr. 2 TDDDG.
• localStorage — um identificador de visitante aleatório (`sb.besucher`). Uma sequência de números aleatórios que é criada no primeiro acesso e permanece até eliminar os dados do sítio web no seu navegador. Serve exclusivamente para a contagem de visitantes e não é necessária para criar e encomendar um livro. Não solicitamos consentimento para o efeito. A finalidade, o fundamento jurídico e o seu direito de oposição constam do ponto 6.
• localStorage — o que já foi contado hoje (`sb.besucher.tag`). A data de hoje, o tipo de dispositivo («mobil» ou «desktop») e os nomes dos passos que o seu navegador já comunicou hoje (por exemplo, «besuch» ou «editor» com o identificador do livro). Para que o mesmo passo não seja transmitido novamente a cada recarregamento e para que um tablet rodado não mude de tipo de dispositivo a meio do dia. No dia seguinte, a entrada começa vazia. Faz parte da contagem de visitantes (ponto 6) e, tal como o identificador, não é necessária.
• localStorage — exclusão da contagem (`sb.besucher.intern`). Só é criada quando alguém acede à página de início de sessão da nossa administração e exclui esse navegador da contagem de visitantes — para que os nossos próprios acessos não distorçam os números.

Por iniciativa própria, a loja não instala cookies para fins publicitários, de análise ou de reconhecimento. O identificador de visitante acima não é um cookie, mas reconhece o seu navegador para efeitos da contagem. Só existem exceções para a medição publicitária, e dependem da sua decisão:

• Meta Pixel (`_fbp`, `_fbc`). Só depois de ter dado o seu consentimento na janela de consentimento. Associam a sua visita a um anúncio. O fundamento jurídico é o seu consentimento nos termos do § 25 Abs. 1 TDDDG e do Art. 6 Abs. 1 lit. a DSGVO; pormenores no ponto 8.5. Em caso de recusa, não são criados. Se, depois disso, tocar num botão que abre o WhatsApp, guardamos no localStorage, em `sb.chatklick`, os códigos do ponto 8.5 com a respetiva data de expiração, no máximo cinquenta. A entrada serve exclusivamente para, em caso de retirada do consentimento, eliminar os dados correspondentes do nosso lado; desaparece logo que o nosso servidor tenha confirmado a retirada.
• Google Ads (cookies cujo nome começa por `_gcl` — por exemplo, `_gcl_au` e, após um clique num anúncio da Google, também `_gcl_aw`). Só depois de ter dado o seu consentimento na janela de consentimento. Associam uma encomenda ao anúncio da Google através do qual chegou até nós; a Google Tag pode guardar adicionalmente os mesmos dados no localStorage, com nomes que começam por `_gcl`. O fundamento jurídico é o seu consentimento nos termos do § 25 Abs. 1 TDDDG e do Art. 6 Abs. 1 lit. a DSGVO; pormenores no ponto 8.7. Em caso de recusa, não são criados.
• A sua própria decisão (localStorage). Para que não lhe seja perguntado novamente em cada acesso a uma página e para que um «não» continue a ser um não. São guardados o momento, a versão da janela e a versão desta Política de Privacidade — sem esta prova, não seria possível demonstrar um consentimento nos termos do Art. 7 Abs. 1 DSGVO. Estritamente necessário, § 25 Abs. 2 Nr. 2 TDDDG.

Pode alterar a sua decisão a qualquer momento através de «Definições de cookies» no rodapé. Com a retirada do consentimento, removemos os cookies e as entradas da Meta e da Google acima referidos, na medida em que se encontrem no nosso domínio. A retirada produz efeitos para o futuro; o que tiver sido transmitido até então continua a ter sido transmitido licitamente (Art. 7 Abs. 3 DSGVO).

Isto não se aplica às páginas de pagamento da Stripe: aí, a Stripe é o operador e instala cookies próprios, necessários para o processamento de pagamentos e para a prevenção de fraudes. Os pormenores constam da política de privacidade da própria Stripe (ponto 8.3).

6. Contagem de visitantes e funil de compra

6.1 O que é contado

Gostaríamos de saber quantas pessoas visitam a loja, até onde chegam no caminho para o livro acabado e em que ponto desistem. Para isso, o seu navegador comunica ao nosso servidor determinados passos: página acedida, página de produto vista, editor aberto, fotografias adicionadas, livro criado, pré-visualização folheada, adicionado ao carrinho, carrinho acedido, clique em «Encomendar com obrigação de pagamento», página de pagamento da Stripe alcançada e compra concluída, bem como o toque num botão que abre o WhatsApp (ponto 16). Além disso, comunica quando falha uma importação de fotografias, a gravação de um livro ou uma encomenda, ou quando interrompe o pagamento na Stripe. Não comunicam nada a página do estado da sua encomenda, para a qual lhe enviamos uma ligação por e-mail, bem como a página de encomenda do chat de WhatsApp e a página de agradecimento após uma encomenda feita a partir daí — estes passos são contados por nós sem identificador de visitante, como passos do chat (ponto 16.9). A informação legal, as CGV e esta Política de Privacidade enviam apenas o sinal de presença do ponto 6.2. Nas páginas relativas ao chat de WhatsApp, comparamos ainda duas versões da indicação de preço: a versão que vê é determinada no seu navegador a partir do identificador que a Meta associa a um clique num anúncio; para isso, este identificador não nos é enviado. É contado apenas quantas vezes cada versão foi acedida e quantas vezes, em seguida, foi tocado um botão para o WhatsApp – como totais diários, sem identificador de visitante e sem endereço IP.

6.2 Dados transmitidos

Cada comunicação contém o identificador de visitante aleatório do localStorage (ponto 5) e o passo. Consoante o passo, acrescem: o identificador do livro do nosso catálogo (por exemplo, «willkommen-baby» ou «eigenes-buch»), o tipo de dispositivo («mobil» ou «desktop», deduzido da largura do ecrã e do modo de utilização no primeiro passo do dia), em caso de erro, o seu tipo (por exemplo, «rede» ou «carregamento de fotografias») e, na compra, o identificador da sessão de pagamento da Stripe, com o qual o nosso servidor verifica junto da Stripe se o pagamento foi efetivamente realizado. Não são transmitidos as suas fotografias, textos e títulos de livros, o seu nome, o seu endereço de e-mail e a sua morada, nem mensagens de erro no seu teor literal.

Enquanto uma página de sundaybooks.eu estiver aberta num separador visível do navegador, o seu navegador envia adicionalmente, a cada 45 segundos, um sinal de presença com o identificador de visitante e a área em que se encontra (loja, editor ou finalização da compra). Daí resulta quantas pessoas estão presentes nesse momento. Um separador em segundo plano não envia sinais de presença.

Em cada comunicação, o nosso fornecedor de alojamento vê, como em qualquer acesso a uma página, o seu endereço IP (ponto 3). Para que motores de busca, programas de verificação e outros robôs não sejam contados como visitantes, o nosso servidor compara a identificação do navegador (user agent) com uma lista de motores de busca, bots e ferramentas de teste conhecidos, e o endereço IP com os intervalos de endereços dos centros de dados da Meta a partir dos quais a Meta verifica as páginas por detrás dos seus anúncios. Se uma destas condições se verificar, a comunicação não é contada. Nesse caso, contamos apenas que tal acesso ocorreu e registamo-lo numa lista de acessos excluídos: momento, identificação do navegador, o passo comunicado, incluindo o livro, e a rede de onde proveio o acesso — o endereço IP sem a sua última parte (no IPv4, os três primeiros números; no IPv6, os três primeiros blocos), nunca o endereço completo.

Em dois por cento dos visitantes, selecionados aleatoriamente no seu primeiro acesso contado a uma página num dado dia, guardamos ainda a identificação do navegador e o país que o nosso fornecedor de alojamento deduz do endereço IP — sem identificador de visitante e sem endereço IP (amostra de identificações de navegador). Com ela, verificamos se a lista deixa escapar robôs. Para além disso, não guardamos, para efeitos da contagem, nem o endereço IP nem a identificação do navegador.

6.3 Armazenamento

No nosso servidor, o identificador de visitante nunca figura em texto simples, mas apenas como valor de hash abreviado (SHA-256). Assim, é possível reconhecer se o mesmo navegador já comunicou um passo no mesmo dia — cada visitante conta uma vez por passo e por dia. O valor de hash figura em entradas de bloqueio, que expiram às 2 horas da madrugada do dia seguinte ao dia em causa — todas as entradas de um dia à mesma hora, ou seja, ao fim de, no máximo, 26 horas —, e na lista dos presentes no momento, da qual é removido poucos minutos após o último sinal de presença, o mais tardar ao fim de pouco mais de uma hora.

Por mais tempo são guardados totais diários — por exemplo, «120 visitantes, 14 no editor, 3 compras», também repartidos por livro, tipo de dispositivo e hora, bem como o número de acessos de robôs excluídos (ponto 6.2). Não contêm qualquer identificador e não permitem tirar conclusões sobre uma pessoa. Uma compra contada deixa um bloqueio próprio com o identificador da sessão de pagamento da Stripe, para que não seja contada duas vezes quando a página de agradecimento é recarregada; este bloqueio não figura junto do identificador de visitante e expira ao fim de 26 a 27 horas, a uma hora certa.

A lista de acessos excluídos contém, no máximo, as últimas 500 entradas e a amostra de identificações de navegador, no máximo, as últimas 300 (ponto 6.2). Uma entrada sai da lista logo que tenham sido acrescentadas outras tantas mais recentes; se durante 30 dias não for acrescentada nenhuma nova, toda a lista expira.

6.4 Finalidade e fundamento jurídico

A finalidade é conhecer o alcance da loja, detetar problemas de utilização e descobrir em que ponto os clientes desistem — por exemplo, na importação de fotografias no telemóvel ou pouco antes do pagamento. O fundamento jurídico é o Art. 6 Abs. 1 lit. f DSGVO; o nosso interesse legítimo é uma loja que funcione e cujos pontos fracos conheçamos. A contagem limita-se a esta finalidade: não criamos perfis, não guardamos o identificador juntamente com encomendas, nomes ou endereços de e-mail e não transmitimos os dados a ninguém, exceto ao nosso fornecedor de alojamento (ponto 8.1) e ao operador da base de dados de contagem (ponto 8.6).

6.5 Oposição

Pode opor-se à contagem a qualquer momento (Art. 21 DSGVO). Enquanto existirem entradas de bloqueio e entradas na lista dos presentes no momento (ponto 6.3), estas podem ser associadas a um identificador de visitante que nos indique. Se nos indicar o seu identificador — encontra-se nos dados do sítio web do seu navegador para sundaybooks.eu, em «sb.besucher» —, prestamos-lhe informações sobre essas entradas e eliminamo-las. Os totais diários não contêm qualquer identificador e não podem ser associados a ninguém.

Para que, no futuro, nada mais seja contado, a oposição tem também de produzir efeitos no seu navegador. Se eliminar os dados do sítio web de sundaybooks.eu, no acesso seguinte é criado um novo identificador sem relação com o anterior — no entanto, perdem-se também os livros guardados no seu navegador e o carrinho de compras (ponto 4.2). Se bloquear o armazenamento para este sítio web nas definições do seu navegador, o seu navegador deixa de ser reconhecido e passa a ser contado como novo visitante sempre que uma página é carregada. A contagem só deixa de ocorrer por completo sem JavaScript; nesse caso, porém, também não é possível utilizar o editor.

7. Formulário de contacto e apoio ao cliente

7.1 Dados transmitidos

Através do botão de ajuda, pode escrever-nos. São tratados o seu endereço de e-mail, para que possamos responder, a sua mensagem, a página em que abriu o formulário e uma breve indicação técnica sobre o navegador e o tamanho do ecrã do seu dispositivo. As duas últimas indicações evitam, em caso de pedido de apoio, a pergunta adicional sobre onde exatamente ocorreu o problema.

7.2 A captura de ecrã

Se o desejar, o formulário anexa uma imagem da parte da página que está visível no momento. A caixa de verificação para o efeito está pré-selecionada; pode desmarcá-la. A imagem é criada no seu navegador, sem que a página seja transmitida a um terceiro para o efeito.

Nota: se o seu livro estiver aberto nesse momento, as fotografias nele visíveis fazem parte desta imagem e chegam, com o seu pedido, à nossa caixa de correio de apoio ao cliente. Só por esta via as suas fotografias chegam à nossa caixa de correio de apoio ao cliente, e esta via é desencadeada exclusivamente por si. Se não o desejar, desmarque a caixa antes de enviar.

7.3 Endereço IP para prevenção de abusos

Para que o formulário não possa ser utilizado para enviar e-mails em massa, contamos durante um curto período os pedidos por endereço IP de origem e recusamos os seguintes logo que sejam demasiados. Para o efeito, o endereço figura exclusivamente na memória de trabalho da instância do servidor, não é guardado de forma permanente e expira por si só ao fim de pouco tempo. O fundamento jurídico é o Art. 6 Abs. 1 lit. f DSGVO (proteção contra abusos e contra custos decorrentes de envios automatizados). Além disso, o formulário contém um campo que não lhe é visível e que apenas os robôs de formulários preenchem; este campo não trata quaisquer dados sobre si.

7.4 Finalidade, fundamento jurídico e conservação

A finalidade do tratamento é dar seguimento ao seu pedido. O fundamento jurídico é o Art. 6 Abs. 1 lit. b DSGVO, quando estiver em causa um contrato ou diligências pré-contratuais, e, nos restantes casos, o Art. 6 Abs. 1 lit. f DSGVO (interesse legítimo em responder a pedidos).

O seu pedido não é guardado em nenhum sistema de tickets nem em nenhuma base de dados. Fica como e-mail na nossa caixa de correio de apoio ao cliente — juntamente com a nossa resposta e o aviso de receção que lhe é enviado automaticamente. Esta caixa de correio é gerida por nós junto de um fornecedor de e-mail que, nessa medida, atua como nosso subcontratante. Eliminamos o processo logo que esteja definitivamente resolvido e desde que a tal não se oponha nenhuma obrigação legal de conservação.

8. Destinatários e subcontratantes

Não transmitimos os seus dados a terceiros. Excetuam-se os seguintes prestadores de serviços, que trabalham para nós exclusivamente de acordo com as nossas instruções e com os quais existe um contrato de subcontratação nos termos do Art. 28 DSGVO. A Meta (ponto 8.5) e a Google (ponto 8.7), enquanto parceiros publicitários, não se incluem neste grupo: para a medição publicitária, só recebem dados com o seu consentimento e tratam-nos sob responsabilidade própria — pormenores nos respetivos pontos. Para o chat de WhatsApp, acrescem outros destinatários: a WhatsApp Ireland Limited, uma empresa do grupo Meta, enquanto nosso subcontratante, bem como os fornecedores de IA Replicate e OpenAI. Estes constam, com as respetivas funções, do ponto 16.5.

8.1 Alojamento — Vercel

O nosso sítio web e as suas funções de servidor — por exemplo, a contagem de visitantes, o formulário de contacto e a finalização da compra — são operados por nós junto da Vercel Inc., EUA. A Vercel trata, neste âmbito, os dados de acesso do ponto 3 e as comunicações da contagem de visitantes (ponto 6.2). O fundamento jurídico do tratamento é o Art. 6 Abs. 1 lit. f DSGVO. Sobre a transferência para os EUA, ver ponto 9.

8.2 Envio de e-mails — Resend

Os e-mails do formulário de contacto — o pedido ao nosso apoio ao cliente e o aviso de receção que lhe é enviado — são enviados por nós através da Resend, Inc., EUA. Para a entrega, a Resend utiliza o Amazon Simple Email Service (Amazon Web Services) como subcontratante ulterior. São transmitidos o seu endereço de e-mail, o assunto e o texto da mensagem, os dados técnicos de contexto do ponto 7.1 e, se for enviada, a captura de ecrã. Pela mesma via são enviadas também a confirmação de encomenda e a notificação de envio relativas a uma encomenda; para tal, são transmitidos o seu endereço de e-mail, o seu número de encomenda e o conteúdo da encomenda. O fundamento jurídico é o Art. 6 Abs. 1 lit. b ou lit. f DSGVO.

8.3 Processamento de pagamentos — Stripe

O pagamento é efetuado através da Stripe. Para clientes na Europa, trata-se da Stripe Payments Europe, Limited, Dublin, Irlanda; esta pode envolver a sua sociedade-mãe norte-americana Stripe, Inc. (ponto 9).

O processo de pagamento decorre numa página da Stripe, e não em sundaybooks.eu. Os seus dados de pagamento — número do cartão, IBAN, acesso ao PayPal — são aí introduzidos por si; nunca chegam até nós, nem os podemos consultar posteriormente. Numa encomenda feita a partir do chat de WhatsApp, a Stripe recolhe aí também o seu nome, o seu endereço de e-mail e a sua morada de entrega e transmite-os depois a nós, porque deles precisamos para o contrato, a fatura e o envio. Numa encomenda feita a partir do editor, introduz estes dados já junto de nós, e criamos com eles o seu registo de cliente na Stripe; sem morada, a Stripe não consegue calcular o IVA. Além disso, transmitimos à Stripe o montante a pagar e, por cada livro, o seu título, a encadernação e o número de páginas, para que veja na página de pagamento o que está a pagar — nada das suas fotografias.

Para prevenção de fraudes, a Stripe trata, além disso, dados técnicos sobre o seu dispositivo e o seu comportamento de pagamento, sob responsabilidade própria da Stripe. O fundamento jurídico para o processamento do pagamento é o Art. 6 Abs. 1 lit. b DSGVO e, para a prevenção de fraudes, o Art. 6 Abs. 1 lit. f DSGVO. Os pormenores constam da política de privacidade da Stripe: stripe.com/de/privacy.

8.4 Gráfica — MediaPrint

A impressão, a encadernação e a preparação para expedição são efetuadas pela nossa gráfica MediaPrint, na Alemanha. São entregues o ficheiro de impressão do seu livro, o título do livro por si atribuído (que figura como designação do trabalho na folha de produção), bem como o nome e a morada de entrega para o pacote — nada mais. O seu endereço de e-mail, o seu número de encomenda na Stripe e o seu meio de pagamento não são enviados para lá.

A transferência é feita através de uma ligação encriptada (SFTP) para um servidor na Alemanha. O fundamento jurídico é o Art. 6 Abs. 1 lit. b DSGVO (execução do contrato de compra e venda). Para o envio do pacote, a MediaPrint recorre à Deutsche Post/DHL; para aí são enviados exclusivamente o nome e a morada de entrega.

8.5 Meta (Facebook, Instagram) — apenas com o seu consentimento

Fazemos publicidade no Facebook e no Instagram. Para reconhecer que anúncio levou a uma encomenda ou a um chat através do WhatsApp, utilizamos o Meta Pixel e a Conversions API da Meta Platforms Ireland Limited, Dublin. Ambos só são ativados quando dá expressamente o seu consentimento na janela de consentimento. Sem o seu «sim», o script do pixel não é carregado, não é criado nenhum cookie e nada é enviado à Meta.

Se der o seu consentimento, são transmitidos: a página acedida, a data e a hora, o navegador e o dispositivo, o seu endereço IP, bem como os cookies da Meta `_fbp` e `_fbc`. Acresce a indicação do passo que realizou — produto visto, adicionado ao carrinho, finalização da compra iniciada, encomendado —, sempre com o identificador do livro do nosso catálogo e, a partir do carrinho, o montante; numa encomenda, trata-se do valor da encomenda. Se tocar, no nosso sítio web, num botão que abre o WhatsApp (ponto 16), comunicamos ainda o passo chat de WhatsApp aberto — sem livro nem montante e sem nada do próprio chat.

O pixel não comunica mais nada: desativámos os eventos automáticos com os quais a Meta regista, por iniciativa própria, por exemplo cliques em botões, incluindo a respetiva legenda. As páginas cujo endereço contém uma chave pessoal — a ligação para um livro guardado (ponto 4.4) e a ligação para o estado da sua encomenda — não são de todo comunicadas por ele; aí, o pixel não é ativado.

Quando clica em «Encomendar com obrigação de pagamento» e quando a sua encomenda está paga, transmitimos adicionalmente o seu endereço de e-mail e o país de entrega — o nome e a morada não, pois podem ser os de quem recebe o livro como presente. Ambos não em texto simples: estes dados são previamente convertidos no nosso servidor, com SHA-256, num valor numérico irreversível. Com isso, a Meta pode verificar se existe uma conta na Meta que corresponda a estes valores e associar a encomenda ao anúncio correto. Os dados em texto simples nunca chegam à Meta.

Porquê duas vezes — pixel e Conversions API? O pixel no navegador perde-se com frequência: bloqueadores de anúncios, proteção contra rastreamento, um separador fechado. Por isso, a mesma encomenda é comunicada adicionalmente pelo nosso servidor. Ambas as comunicações têm o mesmo identificador, para que a Meta as reconheça como um único evento e não as conte duas vezes.

Encomendas através do WhatsApp. Se, após o seu consentimento, tocar num botão que abre o WhatsApp (ponto 16), acrescentamos à mensagem preparada um código curto. Não o vê: é composto por nove carateres não imprimíveis imediatamente a seguir ao emoji no fim da mensagem (por exemplo, «Olá! Gostava de criar um fotolivro 📸»). O código é uma sequência aleatória e não revela nada sobre si. Associados a ele, guardamos na nossa base de dados na Upstash (ponto 8.6): a página em que tocou, a data e a hora, o navegador e o dispositivo, o seu endereço IP, os cookies da Meta `_fbp` e `_fbc`, os dados de campanha do endereço da página (por exemplo, `utm_campaign`), bem como o momento e a versão do seu consentimento e a versão desta Política de Privacidade ao abrigo da qual consentiu. Se a mensagem com o código não nos chegar no prazo de duas horas, a base de dados elimina estes dados automaticamente. Se chegar, associamos o seu chat a esses dados, que são conservados durante, no máximo, oito dias a contar dessa mensagem; um código só é válido para o primeiro chat que o envie e, se mais tarde chegar um novo código no seu chat, eliminamos os dados relativos ao anterior. Se, durante esse período, pagar uma encomenda feita a partir do chat, o nosso servidor comunica a compra à Meta: com o valor da encomenda e o identificador do livro, com a página, o navegador e o dispositivo, o endereço IP e os cookies da Meta do momento em que tocou. O seu endereço de e-mail, o seu nome, a sua morada e o número da encomenda não são comunicados – quem paga pode ser uma pessoa diferente da que tocou. O código, os dados de campanha e a prova do seu consentimento não são comunicados à Meta; o próprio código circula na ligação e na sua mensagem, como qualquer mensagem, através do WhatsApp (ponto 16.5). Esta comunicação é feita apenas pelo nosso servidor e apenas uma vez; a página de agradecimento não volta a comunicar a mesma compra. Os conteúdos do seu chat – mensagens, fotografias, o seu livro – não fazem parte desta comunicação.

Sem o seu consentimento, não acrescentamos qualquer código nem guardamos nada disto. Um consentimento que tenha dado antes de esta Política de Privacidade descrever o código invisível (versão de 14 de outubro de 2026) não é por nós utilizado para este fim; pode renová-lo através de «Definições de cookies». Se, antes de enviar, apagar o emoji no fim da mensagem, o código desaparece com ele, e não associamos nada nem comunicamos qualquer compra; o mesmo acontece se se tiver oposto à contagem no chat (ponto 16.9). Se retirar o seu consentimento através de «Definições de cookies» no mesmo navegador, eliminamos os dados relativos aos códigos gerados por esse navegador; uma compra paga posteriormente não é comunicada. Se entretanto tiver mudado de navegador ou eliminado os respetivos dados, basta uma breve mensagem para nós (ponto 15).

O fundamento jurídico é exclusivamente o seu consentimento (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Nós e a Meta somos responsáveis conjuntos pelo tratamento no que respeita à recolha e à transmissão (Art. 26 DSGVO); para o efeito, existe o acordo disponibilizado pela Meta («Controller Addendum»). O que a Meta faz posteriormente com os dados é da exclusiva responsabilidade da Meta. Pormenores: facebook.com/privacy/policy.

A Meta Platforms Ireland pode transmitir dados à sociedade-mãe norte-americana Meta Platforms, Inc., que está certificada ao abrigo do EU-U.S. Data Privacy Framework (ponto 9). Ainda assim: no estado atual, uma transferência para os EUA não pode ser totalmente protegida contra o acesso das autoridades desse país. É precisamente por isso que pedimos o consentimento previamente.

8.6 Contagem de visitantes — Upstash

As entradas de bloqueio, a lista dos presentes no momento e os totais diários do ponto 6.3 encontram-se numa base de dados da Upstash, Inc., EUA. A base de dados está localizada em Frankfurt am Main. Para a contagem de visitantes, são aí guardados o valor de hash do identificador de visitante, o momento do último sinal de presença, os passos contados com o identificador do livro e do tipo de dispositivo, o identificador de uma sessão de pagamento da Stripe paga e as duas listas do ponto 6.2 (acessos de robôs excluídos, com identificação do navegador e rede abreviada; amostra de identificação do navegador e país) — nenhum endereço IP completo, nenhum nome, nenhuma fotografia. Com o seu consentimento, encontram-se aí também os dados relativos a um código do ponto 8.5, incluindo o seu endereço IP, durante, no máximo, oito dias a contar da sua mensagem com o código (sem mensagem, duas horas), e, durante oito dias, uma anotação de que uma compra foi comunicada à Meta. A Upstash é uma empresa norte-americana; por isso, não é possível excluir um acesso a partir dos EUA (ponto 9). O fundamento jurídico é o Art. 6 Abs. 1 lit. f DSGVO (ponto 6.4) e, para os dados do ponto 8.5, o seu consentimento.

8.7 Google Ads — apenas com o seu consentimento

Também fazemos publicidade na Google. Para reconhecer que anúncio levou a uma encomenda, utilizamos a Google Tag (gtag.js) para a medição de conversões do Google Ads. O fornecedor é a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. A Google Tag só é ativada quando dá expressamente o seu consentimento na janela de consentimento. Sem o seu «sim», o script não é carregado, não é criado nenhum cookie e nada é enviado à Google. Não utilizamos o Google Analytics.

Se der o seu consentimento, são transmitidos: a página acedida, a data e a hora, o navegador e o dispositivo, o seu endereço IP, bem como — se tiver chegado através de um anúncio da Google — o identificador de clique desse anúncio. Acresce a indicação do passo que realizou — adicionado ao carrinho, finalização da compra iniciada, encomendado — com o respetivo montante. Numa encomenda, trata-se do valor da encomenda e do seu número de encomenda; através deste, a Google reconhece a mesma encomenda e não a conta duas vezes.

Não transmitimos à Google o nome, o endereço de e-mail nem a morada — nem mesmo em forma convertida. Nas páginas cujo endereço contém uma chave pessoal — a ligação para um livro guardado (ponto 4.4) e a ligação para o estado da sua encomenda —, a Google Tag não é ativada; de todos os outros endereços, removemos o que a Google não precisa de saber.

Nenhuma publicidade personalizada. Utilizamos o Google Ads apenas para medir o êxito dos nossos anúncios. A Google Tag comunica expressamente à Google que os dados não podem ser utilizados para publicidade personalizada; deste modo, não é incluído em nenhuma lista de público-alvo para publicidade repetida (remarketing).

Para o efeito, a Google guarda cookies no nosso domínio (ponto 5) e pode ler e instalar cookies próprios em domínios da Google, por exemplo em doubleclick.net. Se retirar o seu consentimento, removemos as entradas no nosso domínio; as que se encontram em domínios da Google estão fora do nosso alcance — podem ser eliminadas nas definições do seu navegador.

O fundamento jurídico é exclusivamente o seu consentimento (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Pela recolha através da Google Tag no nosso sítio web e pela transmissão à Google somos nós os responsáveis. O que a Google faz posteriormente com os dados é da responsabilidade da Google, enquanto responsável pelo tratamento autónomo; aplicam-se os «Google Ads Controller-Controller Data Protection Terms». Pormenores: policies.google.com/privacy.

A Google Ireland pode transmitir dados à sociedade-mãe norte-americana Google LLC, que está certificada ao abrigo do EU-U.S. Data Privacy Framework (ponto 9). Ainda assim: no estado atual, uma transferência para os EUA não pode ser totalmente protegida contra o acesso das autoridades desse país. É precisamente por isso que pedimos o consentimento previamente.

8.8 Outros destinatários

Não existem outros destinatários, além dos do chat de WhatsApp indicados no ponto 16.5. Em especial, não estão integrados nenhuma ferramenta de análise de terceiros, como o Google Analytics, nenhum portal de avaliações e nenhum serviço de envio de newsletters. Só utilizamos serviços de IA no chat de WhatsApp (ponto 16.5), e não no editor. As suas fotografias nunca entram na medição publicitária da Meta ou da Google — nem o pixel, nem a Conversions API, nem a Google Tag recebem dados de imagem. Se nos enviar fotografias através do WhatsApp, estas passam pela plataforma da WhatsApp Ireland Limited, uma empresa do grupo Meta, que as transmite enquanto nosso subcontratante (ponto 16.5). Só são transmitidos dados a autoridades na medida em que a tal estejamos legalmente obrigados.

9. Transferência para os EUA

A Vercel, a Resend, a Upstash e — mediante consentimento — a Meta e a Google são acessíveis através de sociedades norte-americanas; no caso da Stripe, o nosso parceiro contratual está, é certo, sediado na Irlanda, mas não é possível excluir o envolvimento da sociedade-mãe norte-americana. A base de dados da Upstash está, é certo, localizada em Frankfurt am Main, mas não é possível excluir um acesso a partir dos EUA. Um tratamento nos EUA é, por conseguinte, possível. A Vercel, a Resend, a Upstash, a Stripe, Inc., a Meta Platforms, Inc. e a Google LLC estão — tal como a Amazon Web Services — certificadas ao abrigo do EU-U.S. Data Privacy Framework. Para os destinatários certificados, a Comissão Europeia constatou um nível de proteção de dados adequado; a transferência baseia-se, assim, no Art. 45 DSGVO. Complementarmente, aplicam-se as cláusulas contratuais-tipo da Comissão Europeia nos termos do Art. 46 Abs. 2 lit. c DSGVO, constantes dos contratos de subcontratação. Para o chat de WhatsApp, acrescem o WhatsApp com as suas sociedades norte-americanas, bem como a Replicate e a OpenAI; a Replicate e a OpenAI não estão certificadas. Os pormenores constam do ponto 16.6.

O Departamento do Comércio dos EUA mantém uma lista pública das empresas certificadas: dataprivacyframework.gov.

10. Prazo de conservação

• Registos de acesso (ponto 3): por um curto período, de acordo com as regras do nosso fornecedor de alojamento, seguindo-se a eliminação automática.
• Endereço IP para prevenção de abusos (ponto 7.3): apenas na memória de trabalho da instância do servidor; expira ao fim de pouco tempo, sem armazenamento permanente.
• Contagem de visitantes (ponto 6): o identificador de visitante no seu navegador, até eliminar os dados do sítio web. A entrada «o que já foi contado hoje» no navegador, até ao dia seguinte. No nosso servidor, apenas como valor de hash: em entradas de bloqueio, até às 2 horas da madrugada do dia seguinte ao dia em causa (no máximo, 26 horas); na lista dos presentes no momento, poucos minutos, o mais tardar pouco mais de uma hora. O bloqueio de uma compra contada, 26 a 27 horas. Os totais diários sem referência a pessoas, 400 dias na base de dados de contagem; enquanto parte da nossa análise de negócio, podem ser conservados durante mais tempo. A lista de acessos de robôs excluídos e a amostra de identificações de navegador, com, no máximo, 500 e 300 entradas, respetivamente; uma entrada sai da lista logo que tenham sido acrescentadas outras tantas mais recentes e, o mais tardar, 30 dias após a entrada mais recente da sua lista.
• Pedidos de contacto: até à resolução definitiva do seu assunto; depois, eliminação, desde que a tal não se oponha nenhuma obrigação legal de conservação.
• Ficheiros carregados relativos a uma encomenda não concluída: 7 dias. Depois, eliminamo-los automática e integralmente, sem qualquer ação da sua parte. Se o ficheiro pertencer a uma encomenda paga, não é considerado rascunho e é conservado até 30 dias após o envio do seu livro.
• Fotografias, rascunhos de livros e carrinho de compras no editor: encontram-se no seu navegador e aí permanecem até os eliminar. Não os podemos consultar nem eliminar — a menos que tenha guardado o seu livro com «Guardar livro» (ponto 4.4); nesse caso, aplica-se à cópia guardada o prazo de 7 dias.
• A sua decisão sobre cookies: até a alterar ou eliminar os dados do sítio web do seu navegador.
• Entradas do Google Ads no nosso domínio (o nome começa por `_gcl`): enquanto cookie, 90 dias a contar da última instalação; no localStorage, até à retirada do consentimento ou até eliminar os dados do sítio web do seu navegador. Com a retirada do consentimento, removemos ambos.
• Dados relativos a um código na mensagem de WhatsApp (ponto 8.5): no nosso servidor, duas horas a contar do toque no botão; se, nesse período, chegar a sua mensagem com o código, no máximo oito dias a contar dessa mensagem. Depois, a base de dados elimina-os automaticamente; após uma retirada do consentimento e quando chega um novo código no seu chat, imediatamente. No navegador (`sb.chatklick`), até o nosso servidor ter confirmado uma retirada do consentimento, no máximo oito dias e duas horas a contar do toque, ou até eliminar os dados do sítio web do seu navegador; um código cujo prazo tenha expirado é removido no acesso seguinte ao nosso sítio web. Com uma encomenda, conservamos o momento e a versão do seu consentimento, a versão da Política de Privacidade e os dados de campanha, e o código apenas até ao pagamento – nenhum endereço IP, nenhum dado do navegador, nenhum valor de cookie; aplica-se a estes dados o prazo dos dados da encomenda.
• Eventos transmitidos à Meta e à Google: o prazo de conservação é determinado pela Meta e pela Google; não temos qualquer influência sobre ele e não os podemos eliminar aí. A retirada do consentimento impede transmissões futuras.
• Dados da encomenda (número da encomenda, artigos, preços, nome, morada, endereço de e-mail): até à execução integral e, depois, durante os prazos legais de conservação nos termos do § 147 AO (Código Tributário alemão) e do § 257 HGB (Código Comercial alemão). Durante esse período, o tratamento limita-se à conservação.
• Fotografias e ficheiros de impressão de uma encomenda paga: até 30 dias após o envio do seu livro, para que possamos reimprimir em caso de reclamação. Depois, eliminamo-los automaticamente; os prazos de conservação do ponto anterior NÃO se aplicam a estes — uma fotografia não é um documento contabilístico.

11. Ausência de decisões individuais automatizadas

Não ocorrem decisões individuais automatizadas, incluindo a definição de perfis, na aceção do Art. 22 DSGVO. O layout automático dispõe as imagens nas páginas e propõe recortes — uma ajuda à criação que pode substituir a qualquer momento e que não produz efeitos na sua esfera jurídica.

12. Os seus direitos

Perante nós, goza dos seguintes direitos:

• Acesso aos dados que lhe dizem respeito e que são tratados (Art. 15 DSGVO)
• Retificação de dados inexatos (Art. 16 DSGVO)
• Apagamento (Art. 17 DSGVO), desde que a tal não se oponha nenhuma obrigação legal de conservação
• Limitação do tratamento (Art. 18 DSGVO)
• Portabilidade dos dados (Art. 20 DSGVO)
• Oposição a tratamentos que baseamos no Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Retirada de um consentimento com efeitos para o futuro (Art. 7 Abs. 3 DSGVO), caso tenha sido dado um consentimento — a licitude do tratamento efetuado até então não é afetada

Para exercer estes direitos, basta uma mensagem informal para support@sundaybooks.eu.

Relativamente a tudo o que se encontra exclusivamente no seu navegador — as suas fotografias, os seus rascunhos de livros, o seu carrinho de compras —, não lhe podemos prestar informações nem eliminar nada, porque não temos acesso a esses dados e estes não nos permitem identificar o titular dos dados (Art. 11 DSGVO). Estes dados estão exclusivamente nas suas mãos: através do editor ou das definições do seu navegador.

13. Direito de apresentar reclamação a uma autoridade de controlo

Sem prejuízo de quaisquer outras vias de recurso, tem o direito de apresentar reclamação a uma autoridade de controlo da proteção de dados. A autoridade competente para nós é a da sede de YouVenture! GmbH: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (datenschutz-hamburg.de). Pode igualmente dirigir-se à autoridade de controlo do local da sua residência habitual ou do seu local de trabalho.

14. Alterações a esta Política de Privacidade

Adaptamos esta Política de Privacidade quando a nossa oferta ou a situação jurídica se alteram. Última alteração em 28 de outubro de 2026: os pontos 2, 8, 8.8 e 9 indicam agora expressamente o que se aplica ao chat de WhatsApp: aí, modelos de IA analisam as suas fotografias, e a WhatsApp Ireland, uma empresa do grupo Meta, transmite o chat enquanto nosso subcontratante (ponto 16). O ponto 8.3 indica de forma completa o que a Stripe recebe de nós, incluindo o título do seu livro. O ponto 10 indica com exatidão o prazo para as fotografias e os ficheiros de impressão de uma encomenda: 30 dias após o envio. O ponto 7.2 indica com mais precisão quando as fotografias chegam à nossa caixa de correio de apoio ao cliente, os pontos 16.5 e 16.7 referem o vídeo em que o seu livro é folheado, o ponto 16.2 indica que o lembrete de uma encomenda pendente oferece um desconto, o ponto 6.1 refere a contagem para a comparação de duas versões da indicação de preço e, nos termos do ponto 16.2, o assistente lembra uma encomenda pendente, no máximo, duas vezes, a segunda no último dia do desconto. A mensagem de WhatsApp preparada é, em todas as páginas, «Olá! Gostava de criar um fotolivro 📸» (pontos 8.5 e 16.1). Antes, em 22 de outubro de 2026: a contagem de visitantes exclui motores de busca e robôs de verificação — com base na identificação do navegador e em endereços IP dos centros de dados da Meta — e conserva, para o efeito, uma lista de acessos excluídos e uma amostra de identificações de navegador (pontos 6.2, 6.3, 8.6 e 10). Além disso, o ponto 5 deixou de designar o botão que abre o WhatsApp pelo seu nome anterior, «Jetzt WhatsApp öffnen». Antes, em 19 de outubro de 2026: a mensagem de WhatsApp preparada era, em todas as páginas, «Fotobuch starten 📸» (pontos 8.5 e 16.1). Antes, em 14 de outubro de 2026: o código do ponto 8.5 deixou de figurar como linha visível na mensagem de WhatsApp preparada, passando a figurar de forma invisível a seguir ao emoji; o ponto 8.5 indica como o pode remover antes do envio, e os pontos 16.1 e 16.2 foram adaptados em conformidade; a mensagem preparada era, em todas as páginas, «Los geht’s! 🎉». Um consentimento anterior a esta versão não é por nós utilizado para o código. A contagem de visitantes passou a contar também o toque num botão que abre o WhatsApp (ponto 6.1). Antes, em 13 de outubro de 2026: o ponto 8.5 descreve o código na mensagem de WhatsApp preparada e a comunicação à Meta de uma compra paga feita a partir do chat, ambos apenas com o seu consentimento; os pontos 5, 8.6, 10 e 16.2 foram completados em conformidade. Além disso: o assistente no chat de WhatsApp envia lembretes sobre fotografias em falta e sobre uma encomenda pendente, com base no nosso interesse legítimo, e «Parar» põe termo a esses lembretes (ponto 16.2); numa resposta a uma mensagem anterior, sabemos a qual se refere e, no caso de uma fotografia, a IA também o sabe (pontos 16.1 e 16.5); após um recomeço, mantêm-se o título e um «Parar» e, após um pagamento, a anotação de que foi pago, e o prazo do chat recomeça (ponto 16.7); são também contados os lembretes e as fotografias retiradas individualmente (ponto 16.9). Antes, em 5 de outubro de 2026: foi acrescentado o ponto 16, a criação e a encomenda através do WhatsApp com um assistente de IA; para esta via, prevalece sobre os restantes pontos. O ponto 8.5 refere, para o efeito, o passo «chat de WhatsApp aberto» e o ponto 16.9 a contagem dos passos no chat como totais diários; o ponto 6.1 indica que a página de encomenda e a página de agradecimento do chat não comunicam dados à contagem de visitantes. Antes, em 22 de setembro de 2026: o endereço de e-mail e o país de entrega são enviados à Meta, convertidos, logo no clique em «Encomendar com obrigação de pagamento», e não apenas após o pagamento; o nome, o código postal e a localidade deixaram de ser enviados à Meta, nem mesmo após o pagamento (ponto 8.5). Antes, em 21 de setembro de 2026: foi acrescentado o Google Ads, exclusivamente com o seu consentimento (ponto 8.7); «Outros destinatários» passou, por isso, de 8.7 para 8.8, e os pontos 2, 5, 8, 9 e 10 foram adaptados em conformidade. No mesmo dia, o ponto 8.5 incluiu duas restrições do Meta Pixel: nenhum evento automático, nenhuma página com chave pessoal. A Política de Privacidade foi elaborada em conjunto com a Google Tag, e não depois. Antes, em 17 de setembro de 2026: foi acrescentada a contagem de visitantes com o funil de compra (ponto 6), bem como a Upstash enquanto operador da base de dados de contagem (ponto 8.6); os pontos 2, 3, 5, 8.1, 8.7 (atualmente 8.8), 9 e 10 foram adaptados em conformidade. A Política de Privacidade foi elaborada em conjunto com a contagem, e não depois. Antes, em 14 de setembro de 2026: foi acrescentado o Meta Pixel (ponto 8.5). A versão em vigor encontra-se sempre aqui, em sundaybooks.eu.

15. Contacto

Para questões relativas à proteção de dados ou ao exercício dos seus direitos, pode contactar-nos através de support@sundaybooks.eu ou por correio postal para YouVenture! GmbH, Ericusspitze 4, 20457 Hamburg.

16. Criação e encomenda através do WhatsApp

Pode também mandar criar um livro através do WhatsApp. Envia-nos fotografias para um chat, um assistente de IA compõe com elas o seu livro, e a encomenda é feita numa página de encomenda em sundaybooks.eu. O presente ponto descreve o que acontece aos seus dados neste processo. Para esta via, prevalece sobre os restantes pontos, na medida em que estes disponham de forma diferente. Isto diz respeito sobretudo aos pontos 2, 4, 8, 9 e 10, que descrevem a criação no editor. Também aqui, o responsável pelo tratamento é YouVenture! GmbH (ponto 1).

16.1 Dados tratados

Quando nos escreve através do WhatsApp, tratamos:

• O seu número de telefone e o identificador que o WhatsApp lhe atribui para a nossa empresa. Se utilizar um nome de utilizador do WhatsApp, é possível que só nos chegue esse identificador. Com eles, associamos as suas mensagens ao seu chat e respondemos-lhe. Pelo indicativo do país do seu número e, se chegar através de uma das nossas páginas, pela língua da mensagem preparada, reconhecemos ainda em que língua lhe escrevemos e em que moeda indicamos os preços; guardamos ambos com o seu chat. Não guardamos o seu nome de perfil do WhatsApp.
• As suas mensagens: textos, respostas a botões de seleção e o momento de cada mensagem; se responder, no WhatsApp, a uma mensagem anterior, também a mensagem a que responde.
• As suas fotografias. Guardamos cada fotografia sem alterações, pois é a partir dela que se imprime. Uma fotografia enviada como ficheiro contém os dados que a sua câmara nela registou (EXIF), por exemplo o momento da captura e, se a sua câmara o registar, o local da captura. Destes, utilizamos apenas dois: a orientação, para que a fotografia fique na posição certa, e o momento da captura. Com ele, colocamos as fotografias por ordem e situamos no tempo capítulos, títulos ou subtítulos (por exemplo, «julho de 2026»). Para o efeito, também a IA recebe o momento da captura, como data e hora (ponto 16.5). Adicionalmente, geramos de cada fotografia uma cópia reduzida sem os dados de câmara incorporados. Como imagem, a IA vê apenas esta cópia. O local da captura não lhe é fornecido.
• As suas mensagens de voz. Mandamos convertê-las em texto e, depois, trabalhamos apenas com o texto (ponto 16.4).
• Resultados da IA: para cada fotografia, uma breve descrição (por exemplo, «duas crianças a construir um castelo de areia»), o motivo, a cena e uma ocasião reconhecível. Além disso, uma avaliação da nitidez, da exposição e da adequação para a capa e para áreas grandes, bem como o centro de interesse da imagem, que deve permanecer na imagem ao recortar; no caso de pessoas, trata-se da posição dos rostos. E ainda o plano do seu livro e o livro construído a partir dele.
• Em caso de encomenda, o país de entrega que escolhe na página de encomenda e os dados que introduz depois na página de pagamento da Stripe: nome, morada de entrega e endereço de e-mail. A Stripe transmite-os depois a nós (ponto 8.3); utilizamo-los conforme descrito no ponto 4.3.
• De onde vem. Se abrir o chat através de uma das nossas páginas, encontra aí uma mensagem preparada para si («Olá! Gostava de criar um fotolivro 📸»). Se esta provier de uma versão anterior das nossas páginas, reconhecemos por ela a ocasião da página (por exemplo, «álbum do bebé»). Se chegar ao chat diretamente através de um anúncio, o WhatsApp transmite-nos o identificador desse anúncio. Guardamos ambos com o seu chat e, se for o caso, com a sua encomenda, para adaptar a saudação e para ver que publicidade leva a encomendas (Art. 6 Abs. 1 lit. f DSGVO).

16.2 Finalidade e fundamento jurídico

Tratamos estes dados para, a seu pedido, criar o seu livro, mostrá-lo no chat e executar os seus pedidos de alteração. Se encomendar, executamos com eles, além disso, o contrato de compra e venda. O fundamento jurídico é o Art. 6 Abs. 1 lit. b DSGVO (diligências pré-contratuais a seu pedido e execução do contrato). Utilizamos as fotografias e as mensagens de voz exclusivamente para o seu livro, não para publicidade, não para análises sobre si e não para treinar modelos de IA. Até onde os chats chegam no seu conjunto é contado por nós apenas como totais diários, sem relação consigo (ponto 16.9).

Se o seu livro ficar parado durante algum tempo, o assistente envia-lhe um lembrete – sobre fotografias em falta, no máximo uma vez por livro; sobre uma encomenda ainda pendente, no máximo duas vezes; apenas nas 24 horas seguintes à sua última mensagem e nunca entre as 21 e as 9 horas. O fundamento jurídico é o Art. 6 Abs. 1 lit. f DSGVO; o nosso interesse legítimo é que um livro iniciado não se perca sem que se dê por isso. Pode opor-se a qualquer momento (Art. 21 DSGVO): escreva «Parar» ou diga ao assistente que não deseja lembretes; a partir daí, deixa de ser enviado qualquer lembrete neste chat. O primeiro lembrete sobre uma encomenda pendente oferece-lhe um desconto no seu livro; o segundo chega no último dia desse desconto, que termina então à meia-noite. Para além disso, não lhe enviamos mensagens publicitárias através do WhatsApp.

A ligação de encomenda no chat contém um identificador aleatório e assinado do seu chat. Quem tiver a ligação pode ver e encomendar o seu livro enquanto o chat existir (ponto 16.7). Por isso, partilhe-a apenas de forma consciente. Como o endereço da página de encomenda contém esta chave, aí não são executados nem o Meta Pixel nem a Google Tag. Para prevenir abusos, contamos aí, tal como no formulário de contacto, as tentativas de encomenda por endereço IP durante um curto período, na memória de trabalho (ponto 7.3).

Se tiver consentido, no nosso sítio web, na medição pela Meta (ponto 8.5), a mensagem preparada contém adicionalmente, a seguir ao emoji, um código invisível (ponto 8.5); numa versão anterior, o código figurava de forma visível numa linha própria, por exemplo «Ref. K7F-3QX-2MD». Se chegar sem alterações, retiramo-lo da mensagem antes de o assistente a ler e guardamos o código com o seu chat, tal como a página através da qual chegou (ponto 16.1), também após um recomeço (ponto 16.7), e com uma encomenda até ao respetivo pagamento. Com ele, comunicamos à Meta uma compra feita a partir do chat, conforme descrito no ponto 8.5. O fundamento jurídico é o seu consentimento (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), e não o nosso interesse legítimo.

16.3 O assistente de IA

No chat, quem lhe responde é um assistente de IA, e não uma pessoa. É o que ele lhe diz na sua primeira mensagem. Analisa cada fotografia, seleciona as fotografias e ordena-as numa história. Define quais as fotografias que ficam em grande e qual vai para a capa, escolhe um modelo de design e propõe um título, se não indicar nenhum. Omite fotografias desfocadas ou quase idênticas e imagens que não sejam fotografias, como capturas de ecrã, e comunica-lhe esse facto. Os seus pedidos de alteração, escritos ou falados, são por ele traduzidos em alterações a este plano. As próprias páginas são compostas pelo nosso software segundo regras fixas.

A IA descreve as pessoas apenas de forma genérica, por exemplo «um casal» ou «dois adultos e uma criança». Damos-lhe instruções para não reconhecer ninguém, não adivinhar nomes e não associar pessoas entre várias fotografias. Não ocorre qualquer identificação biométrica.

O assistente não toma nenhuma decisão baseada exclusivamente no tratamento automatizado que produza efeitos na sua esfera jurídica ou que o afete significativamente de forma similar (Art. 22 DSGVO). Faz uma proposta para a criação do seu livro. Vê o resultado antes da encomenda e pode mandar alterar qualquer seleção, incluindo recuperar o que foi omitido. Só é encomendado o que aprovar na página de encomenda.

16.4 Mensagens de voz

Mandamos converter uma mensagem de voz em texto por um modelo de reconhecimento de voz. Para o efeito, carregamos a gravação na Replicate (ponto 16.5) e solicitamos a sua eliminação imediatamente após a conversão. Não a guardamos nos nossos servidores. O assistente mostra-lhe o texto reconhecido («Percebi: …»), para que um erro de compreensão seja detetado de imediato. Depois, trata-o como uma mensagem escrita.

16.5 Destinatários

Para esta via, recorremos, além dos prestadores de serviços do ponto 8, aos seguintes:

• WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda, enquanto subcontratante para a nossa conta empresarial na WhatsApp Business Platform. Através do WhatsApp decorre todo o chat, nos dois sentidos: as suas mensagens, fotografias e mensagens de voz e as nossas respostas, incluindo as imagens de pré-visualização e o vídeo em que o seu livro é folheado. No percurso entre o seu telemóvel e a plataforma, as mensagens são encriptadas; a plataforma desencripta-as para nós. Segundo as indicações da Meta, a plataforma guarda as mensagens durante, no máximo, 30 dias, por exemplo para repetir uma entrega. As imagens e os vídeos carregados por nós ficam aí até 30 dias. À sua utilização do próprio WhatsApp aplicam-se os termos e a política de privacidade do WhatsApp: whatsapp.com/legal/privacy-policy-eea.
• Replicate, LLC, 101 Townsend Street, San Francisco, CA 94107, EUA, para a análise por modelos de IA. Isto inclui a avaliação de cada fotografia, a criação do livro, a compreensão dos seus pedidos e a conversão das suas mensagens de voz em texto. Para o efeito, a Replicate recebe as cópias reduzidas das suas fotografias sem os dados de câmara incorporados, imagens de conjunto com miniaturas numeradas das suas fotografias, o momento da captura (data e hora) de cada fotografia que o contenha, os resultados anteriores da IA relativos às suas fotografias, o teor das suas mensagens e do seu título, incluindo o texto reconhecido das suas mensagens de voz, em caso de resposta a uma das suas fotografias também a fotografia em causa, bem como as gravações das suas mensagens de voz. Segundo as indicações da Replicate, os dados de entrada e de saída desses pedidos são eliminados automaticamente ao fim de uma hora.
• OpenAI (EUA). Os modelos utilizados (GPT-5 mini, GPT-5.4 e GPT-4o Transcribe) são da OpenAI. A Replicate pode transmitir os dados referidos à OpenAI para execução. Segundo as indicações da OpenAI, os dados recebidos através da sua interface de programação não são utilizados para o treino de modelos de IA, a menos que o utilizador da interface o autorize expressamente. A OpenAI conserva até 30 dias os registos para deteção de abusos, que podem conter pedidos e respostas; para a conversão de voz em texto, a OpenAI não indica tal conservação. Segundo as suas próprias indicações, a OpenAI verifica as imagens quanto a representações de abuso sexual de crianças e pode conservá-las durante mais tempo para esse fim.
• A Vercel (ponto 8.1) opera a ligação ao WhatsApp e a página de encomenda. Guardamos aí as suas fotografias e o estado de trabalho do seu livro, no armazenamento não público em Frankfurt am Main, tal como no ponto 4.3. A Upstash (ponto 8.6) guarda o estado do seu chat, na mesma base de dados em Frankfurt am Main.
• Em caso de encomenda, acrescem os destinatários dos pontos 8.2 a 8.4: a Resend para os e-mails, a Stripe para o pagamento e a MediaPrint para a impressão.

16.6 Transferência para os EUA

Segundo as suas próprias indicações, a WhatsApp Ireland transfere dados para a WhatsApp LLC e para a Meta Platforms, Inc., nos EUA. Baseia-se, para o efeito, no EU-U.S. Data Privacy Framework e, subsidiariamente, em cláusulas contratuais-tipo. Ambas as empresas constam da lista do Data Privacy Framework (ponto 9).

A Replicate e a OpenAI estão sediadas nos EUA e não constam desta lista. Para a transferência para estas empresas, não existe, por conseguinte, qualquer decisão de adequação da Comissão Europeia. No estado atual, uma transferência para os EUA não pode ser totalmente protegida contra o acesso das autoridades desse país.

16.7 Prazo de conservação

• Estado do seu chat (lista das suas fotografias, resultados da IA, o seu título e os seus pedidos): até ao fim do chat, 7 dias após a sua primeira mensagem ou, após um recomeço, 7 dias após este. Depois, a base de dados elimina-o automaticamente. Se nos escrever depois disso, começa um novo chat sem as fotografias anteriores.
• Fotografias, cópias reduzidas, plano e livro construído: cada ficheiro, 7 dias a contar da sua última gravação. Depois, eliminamo-los automática e integralmente. Se encomendar, aplica-se às fotografias e aos ficheiros de impressão da encomenda o ponto 10.
• Mensagens que ainda aguardam processamento: no máximo, um dia. Normalmente, são processadas em segundos.
• Somas de verificação dos identificadores de mensagens: oito dias, para que uma mensagem entregue em duplicado pelo WhatsApp não seja processada duas vezes.
• Associação do seu número de encomenda ao seu chat: até ao envio da confirmação no chat, no máximo oito dias. Depois, no estado do seu chat consta apenas que foi pago – para que o assistente não lhe envie lembretes sobre uma encomenda concluída –, até ao fim do chat.
• Contagem dos passos no chat: a anotação dos passos alcançados pelo seu chat, até ao fim do chat; os totais diários, que não têm relação consigo, 400 dias (ponto 16.9).
• Mensagens de voz: nos nossos servidores, não são guardadas; na Replicate, até à eliminação imediatamente após a conversão (ponto 16.4).
• No WhatsApp: mensagens, no máximo, 30 dias; imagens e vídeos carregados por nós, até 30 dias (ponto 16.5).
• Na Replicate e na OpenAI: dados de entrada e de saída de um pedido, segundo as indicações da Replicate, uma hora. O que a OpenAI conserva consta do ponto 16.5.

Se pedir ao assistente para recomeçar do início e o confirmar, eliminamos imediatamente o estado do seu chat. Até ao fim do chat – 7 dias após o recomeço – mantêm-se apenas o título que definiu no chat para o seu livro, a página ou o anúncio através do qual chegou (ponto 16.1), a indicação de se cancelou os lembretes (ponto 16.2) e a anotação dos passos que o seu chat já alcançou (ponto 16.9) — para que o mesmo chat não seja contado uma segunda vez após um recomeço. Os ficheiros guardados expiram com o prazo acima referido.

16.8 Os seus direitos

Os seus direitos previstos no ponto 12 e o direito de apresentar reclamação previsto no ponto 13 aplicam-se também aqui. Para o acesso, a retificação ou o apagamento, basta uma mensagem informal para support@sundaybooks.eu. Indique, nessa mensagem, o número de telefone com que nos escreveu. O que está guardado no WhatsApp no seu telemóvel é gerido por si nesse local.

16.9 Contagem dos passos no chat

Para ver em que ponto as conversas com o assistente se interrompem e para melhorar o processo, contamos quantos chats alcançam determinados passos: chat iniciado, saudação enviada, primeiras fotografias enviadas, fotografias suficientes para um livro, criação iniciada, livro construído, pré-visualização mostrada com o caminho para a encomenda, encomenda pretendida, escolha da encadernação enviada, página de encomenda aberta, página de pagamento da Stripe aberta e pago. Além disso, contamos se um chat pediu uma alteração ou recomeçou, se foram retiradas fotografias individualmente, se um livro esteve bloqueado ou se a sua construção falhou, se o assistente enviou lembretes sobre fotografias em falta ou sobre a encomenda e se houve depois uma resposta, e quantas vezes um livro foi reconstruído após um pedido.

São guardados apenas totais diários — por exemplo, «12 chats iniciados, 5 livros construídos, 2 pagos» —, repartidos pela ocasião da página através da qual o chat começou e pelo facto de ter chegado ou não através de um anúncio (ponto 16.1). Os totais não contêm qualquer número de telefone, identificador, mensagem ou fotografia e não permitem tirar conclusões sobre uma pessoa. Conservamo-los durante 400 dias, na base de dados da Upstash (ponto 8.6). Para que cada passo conte apenas uma vez por chat, anotamos no estado do seu chat os nomes dos passos que este já alcançou, sem indicação do momento; esta anotação termina com o chat (ponto 16.7). Se houve pagamento, contamo-lo com base na encomenda, sem o seu chat.

O fundamento jurídico é o Art. 6 Abs. 1 lit. f DSGVO; o nosso interesse legítimo é uma via de encomenda no chat que funcione e cujos pontos fracos conheçamos. Não criamos perfis a partir destes dados, e os conteúdos das suas mensagens, fotografias e mensagens de voz não são considerados. Pode opor-se à contagem (Art. 21 DSGVO); basta uma mensagem informal (ponto 16.8). Nesse caso, anotamos a oposição no estado do seu chat e, a partir daí, nenhum passo do seu chat volta a ser contado, nem mesmo o pagamento de uma encomenda feita a partir dele. A anotação termina com o chat; se nos escrever depois disso, começa um novo chat. Os totais anteriores não podem ser associados a ninguém e mantêm-se.