Política de privacidade

1. Quem é o responsável

O responsável pelo tratamento nos termos do RGPD é Yacine Bensaid, que opera como Kleiders. Contacto para todas as questões de privacidade: support@kleiders.com.

Somos uma equipa pequena e não somos obrigados a designar um encarregado da proteção de dados. Escreve para o endereço acima e um dos fundadores responde-te.

2. O que tratamos e porquê

Visitar o site

O nosso fornecedor de alojamento, a Vercel, trata o teu endereço IP, o tipo de navegador e as páginas que pedes, para que o site possa ser disponibilizado e protegido contra ataques. Fundamento jurídico: o nosso interesse legítimo num site que funcione e seja seguro (art. 6.º, n.º 1, alínea f), do RGPD). Os registos do servidor são guardados por pouco tempo, normalmente alguns dias.

A tua conta

Nome, endereço de email, nome de utilizador, uma palavra-passe protegida por hash, as escolhas que fazes durante a configuração inicial (por exemplo, a tua função e os tamanhos com que trabalhas), a data e a versão dos termos que aceitaste, e códigos de referência. Precisamos destes dados para te disponibilizar a conta (art. 6.º, n.º 1, alínea b), do RGPD). São guardados até eliminares a tua conta.

Os teus designs

As tuas descrições, as imagens que carregas, as vistas da peça que geramos para ti, os moldes, as medidas e os perfis de tamanho (incluindo as medidas que introduzes dos teus próprios clientes). Tratamo-los para prestar o serviço (art. 6.º, n.º 1, alínea b), do RGPD). São guardados até os eliminares ou eliminares a tua conta.

Controlo de qualidade

Podemos analisar as peças e os moldes gerados, e os pedidos que lhes deram origem, para encontrar erros e melhorar a qualidade da Kleiders. Não os usamos para treinar modelos de IA, não os usamos em marketing e não os tornamos públicos, a não ser que tu o decidas. Fundamento jurídico: o nosso interesse legítimo num serviço que funcione (art. 6.º, n.º 1, alínea f), do RGPD).

Fotos de pessoas

Se carregares fotos em que aparecem pessoas, incluindo os seus rostos, só as tratamos para criar os resultados que pedes. Não as usamos para reconhecer nem identificar ninguém. Só carregues fotos de outras pessoas se elas concordarem.

Emails

Os emails da conta (registo, reposição da palavra-passe, avisos de segurança) são necessários para a conta (art. 6.º, n.º 1, alínea b), do RGPD). A nossa newsletter só é enviada se te inscreveres (art. 6.º, n.º 1, alínea a), do RGPD); podes cancelar a subscrição em qualquer email.

Proteção contra abusos

Para evitar abusos e custos descontrolados, contamos os pedidos por conta e por endereço IP (por exemplo, o número de designs por minuto e por dia). Estes contadores expiram sozinhos ao fim de alguns minutos e, no máximo, de dois dias. Fundamento jurídico: o nosso interesse legítimo em proteger o serviço (art. 6.º, n.º 1, alínea f), do RGPD).

Estatísticas de utilização

Usamos o Umami, uma ferramenta de análise sem cookies, para contar as visualizações de páginas e a forma como as funcionalidades são usadas (por exemplo, quantos designs são criados). Quando tens sessão iniciada, estes eventos ficam associados ao ID da tua conta. Fundamento jurídico: o nosso interesse legítimo em melhorar o produto (art. 6.º, n.º 1, alínea f), do RGPD).

Análise opcional

Só se os aceitares no banner de cookies é que usamos também o Google Analytics e o Microsoft Clarity. O Clarity pode gravar a forma como navegas pelas páginas (gravações de sessão, com os campos de texto ocultos). Fundamento jurídico: o teu consentimento (art. 6.º, n.º 1, alínea a), do RGPD, § 25(1) TDDDG). Podes alterar a tua escolha a qualquer momento nas definições de cookies, no fundo da página.

Apoio

Quando nos escreves, usamos a tua mensagem e o teu endereço de email para te responder (art. 6.º, n.º 1, alínea b) ou f), do RGPD) e guardamos a conversa durante o tempo necessário para isso.

A tua própria chave de API

Se adicionares a tua própria chave de um fornecedor de IA, guardamo-la encriptada e só a usamos para os teus pedidos. Nesse caso, aplica-se o teu contrato com esse fornecedor, incluindo no que toca a saber se ele pode usar os teus dados.

Pagamentos

Os planos pagos ainda não estão disponíveis. Quando estiverem, os pagamentos serão processados pela Stripe e guardaremos as faturas durante os 10 anos exigidos pela legislação fiscal alemã.

3. Como usamos a IA

Quando escreves no estúdio, estás a trabalhar com um sistema de IA, não com uma pessoa. As respostas, as vistas da peça e os moldes são gerados automaticamente.

A Kleiders usa a API Gemini da Google para ler o teu pedido e desenhar as vistas da peça. Para isso, as tuas palavras e imagens são enviadas para a Google. Usamos a API Gemini paga, com a qual a Google não usa as tuas instruções nem os teus resultados para treinar os seus modelos e os trata como nossa subcontratante. A Google guarda-os durante um período limitado para detetar utilizações abusivas.

Não treinamos modelos de IA com os teus designs, ficheiros carregados ou resultados, e não os vendemos.

As imagens geradas por IA têm a marca de água invisível SynthID da Google, e nós acrescentamos uma etiqueta legível por máquina a indicar que foram geradas por IA, como exige o Regulamento da UE sobre IA (art. 50.º). Por favor, não removas estas marcas.

A IA pode errar. Verifica as vistas da peça e os moldes antes de confiares neles, por exemplo com uma peça de teste. Nenhuma decisão com efeitos jurídicos sobre ti, ou que te afete de forma igualmente significativa, é tomada automaticamente (art. 22.º do RGPD).

4. Quem recebe os teus dados

Só partilhamos dados com prestadores de serviços que nos ajudam a gerir a Kleiders, ao abrigo de acordos de tratamento de dados:

Vercel

alojamento, servidores em Frankfurt (Vercel Inc., EUA)

Supabase

base de dados, região UE

Upstash

contadores de proteção contra abusos, região UE

Google (API Gemini)

tratamento por IA dos teus pedidos

Cloudinary

armazenamento e entrega de imagens

Cloudflare

serviço de reserva para descrever imagens, só usado quando o principal não está disponível

Resend

envio de emails

Umami

estatísticas de utilização sem cookies

Google Analytics e Microsoft Clarity

só com o teu consentimento

Stripe

pagamentos, quando houver planos pagos

Algumas destas empresas têm sede nos EUA ou podem aceder aos dados a partir de lá. As transferências estão abrangidas pelo Quadro de Privacidade de Dados UE-EUA quando o fornecedor é certificado e, nos restantes casos, pelas cláusulas contratuais-tipo da UE (arts. 45.º e 46.º do RGPD).

Não vendemos dados pessoais e só transmitimos dados às autoridades quando a lei o exige.

5. Cookies e armazenamento no teu dispositivo

Necessários

um cookie de início de sessão, o teu idioma e a tua escolha sobre cookies. São necessários para o site funcionar e não precisam de consentimento (§ 25(2) TDDDG).

Designs começados antes de iniciares sessão

quando descreves uma peça ou adicionas imagens na página inicial antes de teres conta, ficam guardados apenas no teu navegador (IndexedDB), para estarem à tua espera no estúdio depois de te registares ou iniciares sessão. Nada nos é enviado até carregares em Criar. A cópia é eliminada quando o design é criado, quando começas um design novo, quando terminas sessão ou ao fim de 24 horas.

Alterações por guardar

o editor de moldes guarda no teu navegador as alterações ainda não guardadas, para não se perderem se o separador fechar.

Opcionais

o Google Analytics e o Microsoft Clarity só colocam cookies depois de os aceitares.

6. Durante quanto tempo guardamos os dados

Dados da conta e designs: até os eliminares ou eliminares a tua conta. Os dados eliminados desaparecem das cópias de segurança em cerca de 30 dias. Registos do teu consentimento: enquanto a conta existir e até três anos depois, para o podermos comprovar. Registos do servidor e contadores de abusos: de alguns minutos a alguns dias. Faturas, quando houver planos pagos: 10 anos.

7. Os teus direitos

Podes pedir-nos a qualquer momento:

• o acesso aos teus dados e uma cópia deles (art. 15.º do RGPD),
• a retificação de dados incorretos (art. 16.º),
• o apagamento (art. 17.º); também podes eliminar a tua conta tu mesmo nas definições,
• a limitação do tratamento (art. 18.º),
• os teus dados num formato comum e legível por máquina (art. 20.º).
• Podes opor-te a qualquer momento ao tratamento baseado no nosso interesse legítimo (art. 21.º) e retirar qualquer consentimento com efeitos para o futuro (art. 7.º, n.º 3).
• Podes apresentar uma reclamação a uma autoridade de proteção de dados, por exemplo o Gabinete Estatal da Baviera para a Supervisão da Proteção de Dados (BayLDA), ou a autoridade do sítio onde vives.

Basta escreveres para support@kleiders.com.

8. Tens de fornecer dados?

Para criar uma conta precisas de um endereço de email e de uma palavra-passe. Tudo o resto é opcional, mas o estúdio não consegue criar um design sem uma descrição ou uma imagem.

9. Alterações

Quando a Kleiders muda, esta política também muda. Indicamos no topo a data da versão mais recente e avisamos-te por email sobre alterações importantes.