Política de Privacidade

(profilfoto-ki.de – Atualizado em: 08.06.2026)

1. Responsável

Profilfoto KI
Titular: Safak Tepecik
Heidestraße 2, 58239 Schwerte
Alemanha
E-mail: info@profilfoto-ki.de

2. Informações Gerais

Levamos a proteção dos seus dados pessoais muito a sério. Os dados pessoais são processados neste website exclusivamente no âmbito dos regulamentos de proteção de dados aplicáveis, em particular do Regulamento Geral sobre a Proteção de Dados (DSGVO).

3. Alojamento do Website

Este website é alojado de forma estática através da Netlify Inc. (2325 3rd Street, Suite 215, San Francisco, CA 94107, EUA). Ao aceder ao website, são processados dados tecnicamente necessários (por exemplo, endereço IP, data e hora de acesso, ficheiros consultados).

A Netlify utiliza uma CDN distribuída globalmente. Isto pode resultar no processamento de dados em países terceiros, particularmente nos EUA. A transferência baseia-se nas Cláusulas Contratuais Tipo da UE (Art. 46 Abs. 2 lit. c DSGVO). Existe um contrato de subcontratação de tratamento de dados (AVV) com a Netlify em conformidade com o Art. 28 DSGVO.

Base legal: Art. 6 Abs. 1 lit. f DSGVO (interesse legítimo numa operação segura e estável)

4. Contas de Utilizador e Autenticação

É necessária a criação de uma conta de utilizador para utilizar o serviço. Dados processados:

• Endereço de e-mail
• opcional: Nome (no login via Google)
• metadados técnicos (momento do registo, token de sessão)
• a indicação do género para a seleção das fotos de exemplo

Durante o registo, perguntamos o seu género. A indicação controla exclusivamente qual das três versões das nossas fotos de exemplo lhe mostramos ao selecionar um visual. Não é incluída na geração das suas imagens, pois a sua aparência resulta apenas das selfies que carrega, e não tem qualquer influência no preço, saldo ou resultado. Pode alterá-la a qualquer momento nas definições, e será eliminada juntamente com a sua conta.

A autenticação é efetuada através da Supabase Auth (Supabase Inc., 970 Toa Payoh North, Singapura). Os dados são armazenados em servidores na União Europeia (Frankfurt am Main, AWS eu-central-1). Existe um AVV com a Supabase em conformidade com o Art. 28 DSGVO.

Em alternativa, é possível iniciar sessão através do Google OAuth (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlanda). Neste caso, a Google transmite apenas o nome e o endereço de e-mail ao nosso serviço. Não recolhemos quaisquer outros dados. Para transferências para os EUA, aplica-se o EU-US Data Privacy Framework.

Base legal: Art. 6 Abs. 1 lit. b DSGVO (Cumprimento do contrato)

4a. E-mails de Serviço e Notificação

a) E-mails de contrato e integração (sem consentimento separado)

No âmbito da relação de utilização estabelecida pelo registo (ver TCG § 3 Abs. 3), enviamos os seguintes e-mails de serviço que são necessários para a prestação do serviço acordado:

• Confirmação do registo e login pelo nosso fornecedor de autenticação
• Confirmação de encomenda, fatura e recibos de pagamento para compras pagas
• Comunicações críticas de segurança e sistema
• Lembrete de passos de integração ainda pendentes, nomeadamente o carregamento de uma selfie e o início da primeira geração de imagem com o crédito gratuito (máximo de dois avisos por conta)

Cada um destes e-mails contém um link de cancelamento da subscrição através do qual pode impedir permanentemente o envio de mais avisos de integração.

Base legal: Art. 6 Abs. 1 lit. b DSGVO (Cumprimento do contrato e diligências pré-contratuais) ou Art. 6 Abs. 1 lit. c DSGVO (Obrigação legal)

b) E-mails promocionais e de campanhas (apenas com consentimento expresso)

Se o utilizador tiver ativado a caixa de seleção correspondente durante o registo ou numa data posterior, enviamos ocasionalmente informações sobre ofertas pagas, novas funcionalidades ou campanhas — por exemplo, um lembrete sobre atualizações de pacotes disponíveis após a conclusão do teste gratuito. Cada um destes e-mails contém um link de cancelamento de subscrição. Com um clique, revoga o consentimento permanentemente. A data e a hora do consentimento são documentadas.

Base legal: Art. 6 Abs. 1 lit. a DSGVO (Consentimento). Revogação possível a qualquer momento de acordo com o Art. 7 Abs. 3 DSGVO.

5. Carregamento de imagens Selfie

Para criar fotos de perfil por IA, os utilizadores carregam fotos de retrato (PNG, JPG, WebP). A utilização desta funcionalidade pressupõe uma conta de utilizador ativa. Com a conclusão do registo e a aceitação dos termos de utilização, o utilizador declara o seu acordo com o processamento de imagem descrito.

Armazenamento

Os ficheiros de imagem são armazenados numa área de armazenamento privada e com acesso restrito na Supabase (Servidor UE, Frankfurt am Main). O acesso público aos ficheiros não é possível; a recuperação é feita exclusivamente através de URLs assinados e com limite de tempo (validade: 1 hora).

Base legal: Art. 6 Abs. 1 lit. b DSGVO (Cumprimento do contrato) em conjugação com o Art. 9 Abs. 2 lit. a DSGVO (Consentimento expresso)

6. Processamento de Imagens Assistido por IA

Para a geração das fotos de perfil, as imagens carregadas são transmitidas através de um pipeline de processamento automatizado para os seguintes serviços:

• n8n GmbH (Joachimsthaler Str. 12, 10719 Berlim, Alemanha) — Automação de fluxo de trabalho, coordena o processo de processamento. O processamento de dados ocorre na UE. Existe um AVV com a n8n em conformidade com o Art. 28 DSGVO.
• Google LLC / Google Gemini API (1600 Amphitheatre Parkway, Mountain View, CA 94043, EUA) — Modelo de geração de imagens por IA (Gemini Image Generation). As imagens carregadas são transmitidas para a Google AI API para criar as fotos de perfil. A transferência para os EUA baseia-se nas Cláusulas Contratuais Tipo da UE (Art. 46 Abs. 2 lit. c DSGVO) bem como no EU-US Data Privacy Framework. Existe um contrato de subcontratação de tratamento de dados com a Google em conformidade com o Art. 28 DSGVO (Google Cloud Data Processing Addendum). A Google utiliza os dados transmitidos exclusivamente para a prestação do serviço API e não para a melhoria dos seus próprios produtos, a menos que exista uma configuração diferente.

A transmissão ocorre exclusivamente para a prestação do serviço solicitado pelo utilizador. Não são guardados perfis biométricos, vetores de reconhecimento facial ou características pessoais permanentes pelos subcontratantes.

Base legal: Art. 6 Abs. 1 lit. b DSGVO; Art. 9 Abs. 2 lit. a DSGVO; Art. 28 DSGVO (Subcontratação do tratamento)

7. Armazenamento e Eliminação

As selfies carregadas são eliminadas automaticamente, o mais tardar após 90 dias — independentemente de o utilizador estar ativo ou não. A eliminação é feita diariamente de forma automatizada e inclui tanto o ficheiro no sistema de armazenamento como a entrada correspondente na base de dados. Os utilizadores são informados de forma transparente na aplicação sobre o tempo de armazenamento restante através de uma data de validade por selfie. Em caso de eliminação da conta, todas as selfies armazenadas e fotos geradas são removidas de imediato e de forma irreversível dos nossos sistemas.

Os utilizadores podem solicitar a eliminação dos seus dados a qualquer momento por e-mail para info@profilfoto-ki.de ou diretamente nas definições da conta. As selfies e as fotos geradas são então imediatamente e irreversivelmente removidas. Os dados de faturação e contabilidade estão sujeitos a prazos legais de conservação. Até ao final desses prazos, conservamo-los exclusivamente para esse fim e bloqueamo-los para qualquer outro processamento (Art. 17 Abs. 3 lit. b, Art. 18 Abs. 2 DSGVO).

As faturas e os recibos contabilísticos são guardados por oito anos (§ 147 Abs. 1 Nr. 4 e Abs. 3 Satz 1 AO, § 14b Abs. 1 UStG). O prazo inicia-se no final do ano civil em que a fatura foi emitida. Prolonga-se enquanto o prazo de fixação de imposto para o ano em questão ainda estiver em curso (§ 147 Abs. 3 Satz 5 AO). Na medida em que se trate de registos fiscais e demonstrações financeiras anuais, aplica-se um prazo de dez anos (§ 147 Abs. 1 Nr. 1 AO).

Base legal: Art. 6 Abs. 1 lit. b DSGVO; Art. 17 DSGVO (Direito ao apagamento dos dados)

8. Processamento de Pagamentos

O processamento dos pagamentos é efetuado através da Stripe Payments Europe Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlanda). Não recebemos dados de cartão de crédito ou dados bancários. Apenas os IDs de referência da transação e o estado do pagamento são guardados na nossa base de dados. A Stripe tem um AVV em conformidade com o Art. 28 DSGVO.

Base legal: Art. 6 Abs. 1 lit. b DSGVO (Cumprimento do contrato)

9. Rastreamento e Cookies

Este website não utiliza o Google Analytics nem qualquer outra ferramenta de análise de terceiros. A medição de alcance ocorre através de um contador próprio no nosso servidor. A página visitada, o endereço de referência, o país de origem, o tempo de permanência, a profundidade de rolagem e os valores técnicos de carregamento são registados. Não é definido qualquer cookie e não há reconhecimento para além da sessão individual. Armazenamos duas informações no armazenamento de sessão do navegador: a origem da visita e se uma caixa de aviso foi fechada. Ambos são eliminados pelo navegador assim que o separador for fechado. Os cookies de sessão para autenticação são tecnicamente necessários e não exigem um consentimento separado.

Base legal: Art. 6 Abs. 1 lit. a DSGVO (Consentimento para cookies de análise); Art. 6 Abs. 1 lit. f DSGVO (Interesse legítimo para cookies de sessão tecnicamente necessários)

9a. Medição de Alcance e de Canal (Primeira Parte, sem cookies)

Queremos ser capazes de perceber através de que canal os novos utilizadores tomam conhecimento da nossa oferta, por exemplo através de um motor de busca, através das redes sociais ou através de um acesso direto. Para este fim, apenas avaliamos informações que o próprio utilizador transmite ao visitar a nossa página e não utilizamos cookies nem serviços de terceiros.

As seguintes informações são recolhidas:

• a fonte, o meio e a campanha dos parâmetros de referência (utm_source, utm_medium, utm_campaign) do link em que clicou,
• a origem da página de referência, nomeadamente apenas o domínio sem caminho, desde que o seu navegador o transmita,
• para identificadores de clique em redes sociais ou anúncios publicitários (por exemplo, fbclid, igshid, gclid) apenas o nome do canal daí derivado, como instagram, nunca o próprio identificador,
• a primeira página que visitou no nosso website.

Estas informações são mantidas apenas no armazenamento de sessão (sessionStorage) do seu navegador durante a sua visita e são automaticamente eliminadas quando fecha o separador do navegador, de modo que nem haja reconhecimento em visitas posteriores, nem rastreamento entre outros websites. Assim que criar uma conta de utilizador, a origem assim determinada será atribuída e guardada na sua conta de forma permanente uma única vez, para que possamos avaliar o sucesso dos nossos canais. Com a eliminação da sua conta, estas informações também são eliminadas.

Base legal: Art. 6 Abs. 1 lit. f DSGVO. O nosso interesse legítimo reside em medir a eficácia dos nossos próprios canais de marketing sem recorrer a serviços de terceiros ou rastreamento entre dispositivos. Pode opor-se a este processamento a qualquer momento de acordo com o Art. 21 DSGVO; basta enviar uma breve mensagem para a morada mencionada na Ficha Técnica.

10. Subcontratantes e Transferências para Países Terceiros

Os dados pessoais são transferidos para os seguintes subcontratantes:

SCC = Cláusulas Contratuais Tipo da UE (Art. 46 Abs. 2 lit. c DSGVO); DPF = EU-US Data Privacy Framework

11. Direitos dos Titulares dos Dados

Tem os seguintes direitos em qualquer altura:

• Direito de acesso (Art. 15 DSGVO) — que dados seus processamos
• Direito de retificação (Art. 16 DSGVO) — permitir a correção de dados incorretos
• Direito ao apagamento dos dados (Art. 17 DSGVO) — eliminação a qualquer momento através da aplicação ou por e-mail
• Direito à limitação do tratamento (Art. 18 DSGVO)
• Direito à portabilidade dos dados (Art. 20 DSGVO)
• Direito de oposição (Art. 21 DSGVO) ao processamento com base em interesses legítimos
• Direito a retirar o consentimento (Art. 7 Abs. 3 DSGVO) a qualquer momento com efeitos para o futuro

Para efetuar pedidos, por favor dirija-se a: info@profilfoto-ki.de

Além disso, existe o direito de apresentar reclamação a uma autoridade de controlo de proteção de dados competente. Para a Renânia do Norte-Vestefália: Landesbeauftragte für Datenschutz und Informationsfreiheit NRW, Kavalleriestr. 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

12. Atualização

Esta política de privacidade será atualizada em caso de alterações técnicas ou legais. A versão atual está indicada acima.