Responsável pelo tratamento
KOWEEK GLOBAL, 33 A rue de la République, 76240 Le Mesnil-Esnard, France (ver a informação legal). Para qualquer questão sobre os seus dados: hello@pizan.app.
O que guardamos
- A sua conta: nome próprio, endereço de e-mail, palavra-passe (guardada cifrada de forma irreversível, nunca em texto simples), contas Google ou Apple se iniciar sessão com elas, definições (lembrete do dia, notificações).
- Os seus conteúdos: fotos (o original é guardado tal como está) e as suas versões, informações do ficheiro (data em que foi tirada e, se constar, localização GPS), legendas, respostas, histórias e as suas versões, fichas das pessoas, comentários e acrescentos das pessoas próximas.
- A voz: no ditado e na conversa em voz alta, a voz é transmitida em direto ao serviço de reconhecimento de voz. Guardamos o texto, nunca a gravação. O que deixar por detrás de um código QR (uma mensagem de voz, um vídeo) e as vozes guardadas durante uma noite Pizan TV, com o acordo de cada pessoa, são guardados como as suas fotos, até as apagar.
- O registo de utilização: as escolhas feitas no Pizan (uma paginação, um estilo, uma sugestão aceite ou recusada), sem o conteúdo das suas páginas, para melhorar o que o Pizan lhe propõe. Guardado durante 13 meses e apagado com a sua conta. Não é uma ferramenta de medição de audiências: nada sai do Pizan.
- O seu círculo: as pessoas convidadas, as suas permissões, os pedidos de entrada.
- Compras: plano, faturas, consumo (histórias escritas, minutos de conversa), morada de entrega de um livro. Os dados do cartão ficam na Stripe.
- Segurança: registos técnicos (endereço IP, data, erros) guardados durante pouco tempo para proteger o serviço.
O Pizan não faz qualquer reconhecimento facial. Quando indica quem está numa foto, é o próprio utilizador que o diz: nada é deduzido do rosto.
Porquê, e com que fundamento
- Prestar o serviço que pede (álbum, escrita, paginação, livro, envio dos e-mails ligados à sua conta): execução do contrato.
- Faturar e manter a contabilidade: obrigação legal.
- Proteger o serviço e prevenir abusos: interesse legítimo.
- Lembrete do dia por notificação ou e-mail, lista de espera: o seu consentimento, que pode retirar a qualquer momento em «A minha conta» ou com um simples e-mail.
Quem tem acesso
As suas páginas são privadas por predefinição: é o utilizador que escolhe partilhá-las com pessoas próximas, com todo o seu círculo, ou tornar um livro legível online. Do lado do Pizan, só os prestadores abaixo tratam dados, por nossa conta e apenas para a função pedida:
- Render (alojamento da aplicação e da base de dados, servidores em Frankfurt); Cloudflare R2 (armazenamento das fotos, jurisdição da UE).
- Resend (envio dos e-mails, Irlanda); Google Workspace (a nossa caixa hello@pizan.app, se nos escrever).
- Twilio (encaminhamento das chamadas para a nossa assistente de voz, Estados Unidos, só se nos ligar).
- Anthropic (leitura das fotos, escrita e reescrita das histórias, transcrição de documentos); Mistral AI (escrever e reescrever as histórias, ler uma foto e fazer as perguntas: a foto e as suas respostas; servidores na Europa); OpenAI (conversa em voz alta, ditado, assistente de voz do telefone, sequências de números calculadas a partir de notas curtas dos seus relatos para encontrar recordações parecidas, algumas imagens de capa, escrever e reescrever as histórias, ler uma foto e fazer as perguntas, de reserva para a escrita de um plano, quando o primeiro fornecedor não responde (a foto e as suas respostas)); Google (Gemini: foto de estúdio, retoque de uma parte da foto, ilustrações, jogo das diferenças, só quando o pede); Higgsfield (melhoria de uma foto e vídeo «Dar vida», só com os botões «Melhorar» e «Dar vida»; para «Transformar em desenho», a Higgsfield passa a foto à xAI); xAI (Grok Imagine, através da Higgsfield: um desenho de uma foto a aguarela ou a lápis, só com o botão «Transformar em desenho»); Photoroom (recorte, só com o botão «Recortar», sem conservação das imagens).
- Geoapify e Photon da komoot (Alemanha, dados OpenStreetMap) (pesquisa de lugares e trajetos: as palavras escritas e coordenadas); Visual Crossing (meteorologia de uma data e de um lugar: apenas coordenadas e data).
- Stripe (pagamento e faturas); a nossa gráfica parceira (ficheiros do livro e morada de entrega, só quando encomenda um livro); Merci Facteur (França: impressão e envio dos seus postais, o postal e a morada do destinatário, só quando envia um postal).
- Google e Apple (só se iniciar sessão com eles ou importar do Google Fotos / Drive); os serviços de notificação da Apple, da Google ou da Mozilla (só se ativar o lembrete por notificação).
- Sem qualquer dado pessoal: Wikimedia Commons, Internet Archive, Europeana, Banco Mundial, BnF, Open Food Facts (referências, arquivos e produtos).
Os tipos de letra e as ferramentas de apresentação do sítio são servidos pelo próprio Pizan; só os fundos de mapa no ecrã vêm do OpenFreeMap, e o seu navegador transmite-lhe então o seu endereço IP. Nenhum dado é vendido nem utilizado para publicidade, e não utilizamos os seus conteúdos para treinar modelos de inteligência artificial. Mais pormenores em A IA e os seus dados.
Transferências para fora da União Europeia
Alguns prestadores estão estabelecidos nos Estados Unidos (nomeadamente Anthropic, OpenAI, Google, Stripe, Visual Crossing, Photoroom, Twilio). Estas transferências assentam no Quadro de Privacidade de Dados UE-EUA (Data Privacy Framework), para as empresas que a ele aderiram, ou nas cláusulas contratuais-tipo da Comissão Europeia.
Chamadas telefónicas
Se ligar para o Pizan através do +33 1 88 73 22 44 (ou do +1 888 667 4926, gratuito a partir dos Estados Unidos e do Canadá), é atendido pela Louise, uma assistente de voz com inteligência artificial, que o diz logo no início da chamada. Responde a perguntas sobre o Pizan, consulta o estado de uma encomenda a partir da respetiva referência ou do endereço de e-mail que soletrar e pode enviar-lhe, durante a chamada, um e-mail com os passos a seguir.
- O que guardamos: o seu número (exceto se estiver oculto), o número para o qual ligou, o país e a língua deduzidos do número, a data, a duração e a transcrição escrita da conversa; se pedir um e-mail, o endereço e o nome próprio que indicar. O Pizan não grava o som da chamada.
- Porquê, e com que fundamento: responder ao seu pedido e acompanhá-lo através do nosso apoio ao cliente; execução do contrato ou diligências pré-contratuais a seu pedido, e o nosso interesse legítimo em acompanhar os pedidos que recebemos.
- Durante quanto tempo: 30 dias. Ao fim de 30 dias, o registo da chamada, a transcrição e o seu número são apagados, também no pedido que cada chamada abre no nosso apoio ao cliente. O pedido mantém-se, sem eles, para o acompanhamento: a referência, o endereço de e-mail e o nome que nos indicou e o e-mail eventualmente enviado.
- Prestadores: a Twilio (Estados Unidos) encaminha a chamada; a OpenAI (Estados Unidos) dá voz à assistente e transcreve a conversa; para as perguntas sobre o Pizan, a assistente consulta a mesma IA da nossa página de ajuda; a Resend envia o e-mail. As transferências para os Estados Unidos assentam no Quadro de Privacidade de Dados UE-EUA ou nas cláusulas contratuais-tipo (ver acima).
- Apagamento: pode pedir-nos a qualquer momento que apaguemos as suas chamadas (registo e transcrição), escrevendo para hello@pizan.app com o número a partir do qual ligou e a data.
Google Fotos e Google Drive
Se escolher importar fotos do Google Fotos ou do Google Drive, o Pizan utiliza os seletores oficiais da Google com autorizações limitadas: photospicker.mediaitems.readonly (só as fotos que escolher no Google Fotos) e drive.file (só os ficheiros que escolher no Google Drive). O Pizan não vê nem percorre o resto da sua biblioteca.
As fotos escolhidas são copiadas para o seu livro Pizan, para serem mostradas, organizadas, paginadas, impressas se encomendar o livro e, se utilizar essas funções, analisadas para lhe fazer perguntas e escrever a história. O acesso dado pela Google não é guardado: serve durante a cópia e depois a sessão de seleção é eliminada. Nada é alterado nem eliminado na sua conta Google. Estes dados não são vendidos, nem utilizados para publicidade, nem para treinar modelos de inteligência artificial, e ninguém os consulta fora do que pedir, de uma obrigação legal ou da segurança do serviço.
A utilização e a transferência pelo Pizan de informações recebidas das API da Google respeitam a Google API Services User Data Policy, incluindo os requisitos de utilização limitada («Limited Use»).
Durante quanto tempo
- Conta e conteúdos: enquanto a sua conta existir. Quando a conta é eliminada, são apagados; as cópias de segurança técnicas desaparecem à medida que vão sendo substituídas.
- Faturas e documentos contabilísticos: 10 anos (obrigação legal).
- Chamadas telefónicas: 30 dias para o registo da chamada, a transcrição e o seu número, em todo o lado, incluindo no pedido ao apoio ao cliente (ver «Chamadas telefónicas»).
- Pedidos ao apoio ao cliente (e-mails, mensagens, anexos): são apagados juntamente com a sua conta se a eliminar e, enquanto a conta estiver ativa, 2 anos após a última mensagem.
- Códigos de acesso: 10 minutos. Lista de espera: até o Pizan abrir para si, ou até o pedir.
Eliminar a sua conta
Na aplicação: Conta e depois Eliminar a minha conta. Sem a aplicação: a página Eliminar a minha conta, com um código recebido por e-mail. A conta é encerrada de imediato; durante 30 dias pode transferir os seus conteúdos ou anular a eliminação voltando a iniciar sessão; depois, a sua conta e tudo o que acrescentou são apagados, incluindo nos livros das pessoas próximas, salvo se escolher deixar-lhes esses conteúdos. Ficam apenas as faturas e as encomendas (10 anos, obrigação legal), e os vídeos e as vozes por trás dos códigos QR de um livro encomendado: o livro impresso continua a reproduzi-los, como prometem as condições de venda.
Os seus direitos
Pode aceder aos seus dados, retificá-los, pedir o seu apagamento, receber uma cópia num formato corrente (portabilidade), limitar ou opor-se a um tratamento e retirar a qualquer momento um consentimento dado (artigos 15.º a 22.º do RGPD). Pode também indicar-nos o que deve acontecer aos seus dados depois da sua morte: é particularmente importante num álbum de recordações, diga-nos a quem o confiar (ver também o artigo 17.º da Lei n.º 58/2019, de 8 de agosto). Escreva para hello@pizan.app; respondemos no prazo de um mês.
Pode apresentar uma reclamação à Comissão Nacional de Proteção de Dados (CNPD, cnpd.pt). Como a KOWEEK GLOBAL está estabelecida em França, a autoridade de controlo principal é a CNIL (cnil.fr), que trata a reclamação em cooperação com a CNPD (artigos 56.º e 77.º do RGPD).
As pessoas de quem fala
As suas histórias falam de outras pessoas, por vezes já falecidas. Conte-as com respeito; uma pessoa que se reconheça num álbum pode pedir-nos que retiremos o que lhe diz respeito, e falaremos sobre isso com o autor da página.
Menores
- Uma conta a partir dos 15 anos. Para criar uma conta no Pizan é preciso ter pelo menos 15 anos, acima dos 13 que a lei portuguesa fixa para consentir sozinho no tratamento dos dados (artigo 16.º da Lei n.º 58/2019). Declara-o ao inscrever-se, assinalando uma caixa; não lhe pedimos a data de nascimento para o verificar.
- Os mais novos, pela ligação de um familiar. Uma criança pode participar no álbum de um familiar sem conta própria, através da ligação que esse familiar lhe envia: responder a uma pergunta, contar uma recordação. O familiar convida-a com o acordo de um dos pais e continua responsável pelo que é partilhado.
- As crianças nas fotografias e nas histórias. Um nascimento, as férias, um aniversário: as crianças estão em todos os álbuns de família. O que as mostra continua privado enquanto não decidir outra coisa: só o veem as pessoas com quem o álbum ou o livro é partilhado pelo nome. O Pizan não o utiliza para publicidade nem para treinar modelos de inteligência artificial. Antes de mostrar uma criança fora da família (um livro à venda, uma publicação), peça autorização aos pais, e à própria criança quando já tiver idade para dar a sua opinião: a sua imagem é protegida (artigo 79.º do Código Civil).
- Retirar e apagar. Um pai ou uma mãe pode pedir-nos a qualquer momento que retiremos a fotografia ou a história do filho, ou que fechemos uma conta aberta por um menor de 15 anos: escreva para hello@pizan.app, fazemo-lo de imediato. Qualquer pessoa pode pedir que se apague o que foi posto em linha sobre ela quando era menor (artigo 17.º do RGPD).
Cookies
O Pizan utiliza cookies estritamente necessários: um cookie de sessão para manter a sessão iniciada, um cookie de idioma e outro de país na página inicial e, se chegar pelo link de um padrinho, um cookie que o guarda 30 dias. O navegador guarda também algumas preferências de apresentação. O Pizan conta ainda as suas visitas por si próprio, sem cookies nem identificadores: cada página vista é contada por dia, idioma e país, sem guardar o seu endereço IP; a página de chegada fica no seu navegador durante a visita, para sabermos que páginas trazem inscrições.
Não há nenhuma ferramenta de publicidade: por isso, não há aviso de consentimento.
Segurança
Ligações cifradas (HTTPS), palavras-passe cifradas de forma irreversível, ligações de acesso assinadas, fotos servidas apenas às pessoas autorizadas, cópias de segurança. Se uma violação de dados representasse um risco para si, avisá-lo-íamos.
Alterações
Cada versão desta página é datada. Em caso de alteração importante, avisamo-lo por e-mail.