Política de Privacidade

A Abstractika OÜ ("nós", "nosso"), a operar a marca CustomSoulMade, é a responsável pelo tratamento dos dados pessoais processados através de customsoulmade.com. Esta política explica o que recolhemos, porquê, com quem partilhamos e os direitos que lhe assistem ao abrigo do EU GDPR, do UK GDPR e da California Consumer Privacy Act (CCPA / CPRA).

1. Quem somos

Abstractika OÜ, uma osaühing (Estonian private limited company), registada junto da Estonian Business Register sob o registo 14871193.
Sede social: Majaka tn 26
Lasnamäe linnaosa
11415 Tallinn
Harju maakond
Estonia
Contacto: contact@customsoulmade.com

2. Que dados pessoais recolhemos

• Dados de conta e contacto — nome, endereço de e-mail, idioma preferido.
• Dados de encomenda e criação — a história, ocasião, detalhes de personagens, nomes e referências pessoais que fornece para a criação da sua música; quaisquer fotografias de referência que carregue; preferências de entrega.
• Dados de pagamento — processados pelos nossos prestadores de serviços de pagamento (Stripe, PayPal). Recebemos apenas a confirmação do pagamento e os últimos quatro dígitos do cartão; nunca armazenamos os dados completos do cartão nos nossos servidores.
• Comunicações — mensagens que nos envia através do formulário de contacto, e-mail ou webmail.
• Dados técnicos — endereço IP, tipo de dispositivo, navegador, páginas visualizadas e identificadores de cookies, recolhidos para efeitos de segurança, prevenção de fraude e melhoria do site.

3. Por que razão os tratamos (base jurídica ao abrigo do GDPR)

• Para a execução do seu contrato (Art. 6(1)(b) GDPR): criação e entrega da sua encomenda, prestação de apoio ao cliente, gestão de reembolsos.
• Para o cumprimento de obrigações legais (Art. 6(1)(c)): conservação de registos fiscais e contabilísticos; resposta a pedidos legítimos das autoridades.
• Interesses legítimos (Art. 6(1)(f)): prevenção de fraude, segurança do serviço, melhoria de produtos, análise agregada — sempre ponderados com os seus direitos.
• Consentimento (Art. 6(1)(a)): e-mails de marketing opcionais e cookies não essenciais. Pode retirar o seu consentimento a qualquer momento.

4. Subcontratantes com quem partilhamos dados

Recorremos aos seguintes terceiros estritamente para a prestação do serviço. Cada um está vinculado por um Acordo de Tratamento de Dados (DPA) e por salvaguardas adequadas (cláusulas-tipo de proteção de dados/SCCs ou decisões de adequação) para qualquer transferência para fora do EEE.

• Cloudflare, Inc. — alojamento, proteção DDoS, armazenamento de objetos R2 para ficheiros de encomendas (EUA / global).
• Contabo GmbH — infraestrutura de servidores dedicados (Alemanha, UE).
• Sendinblue SAS (Brevo) — envio de e-mails transacionais (França, UE).
• Google LLC (Gemini API) — geração de texto e imagem para o fluxo de trabalho criativo (EUA).
• Erweima Technology (sunoapi.org) — geração de músicas para cumprimento de encomendas (Singapura / EUA).
• OpenAI, L.L.C. — transcrição de voz para texto utilizada no alinhamento de letras (EUA).
• fal.ai, Inc. — geração de vídeo para os imagens generativas (EUA).
• Stripe, Inc. / Stripe Payments Europe Ltd. — processamento de pagamentos (EUA / Irlanda).
• PayPal (Europe) S.à r.l. et Cie, S.C.A. — processamento de pagamentos (Luxemburgo).

5. Transferências internacionais

A nossa infraestrutura está alojada predominantemente na UE (Alemanha). Alguns subcontratantes estão localizados nos Estados Unidos ou noutras jurisdições. As transferências baseiam-se nas Cláusulas Contratuais-Tipo da Comissão Europeia e, quando aplicável, em decisões de adequação (por exemplo, o Quadro de Privacidade de Dados UE–EUA / EU–US Data Privacy Framework).

6. Durante quanto tempo conservamos os seus dados

• Registos de encomendas e faturas — 7 anos (legislação fiscal dos EUA e da UE).
• Fotografias de referência carregadas e trabalhos criativos em curso — 90 dias após a entrega, sendo depois eliminados dos nossos sistemas de produção. Os ficheiros finais entregues permanecem no seu arquivo de cliente durante 12 meses, ficando depois disponíveis apenas no seu histórico de e-mail.
• Consentimento para marketing e mensagens de formulário de contacto — 24 meses ou até cancelar a subscrição / solicitar a eliminação.
• Registos técnicos e de análise — 12 meses.

7. Os seus direitos

Ao abrigo do GDPR / UK GDPR, tem o direito de: acesso, retificação, apagamento, limitação do tratamento, portabilidade dos dados, oposição e de retirar o consentimento a qualquer momento.

Ao abrigo da CCPA / CPRA, os residentes na Califórnia têm o direito de saber que informações pessoais recolhemos, de solicitar a eliminação, de corrigir informações inexatas, de recusar a venda ou partilha de informações pessoais e à não discriminação pelo exercício destes direitos. Não vendemos nem partilhamos informações pessoais para publicidade comportamental de contexto cruzado (cross-context behavioural advertising).

Para exercer qualquer direito, envie um e-mail para contact@customsoulmade.com. Responderemos no prazo de 30 dias.

8. Crianças

O nosso serviço não se destina a crianças com idade inferior a 13 anos (ou 16 anos na UE, consoante a legislação do Estado-Membro). Não recolhemos intencionalmente dados pessoais de menores. Se entender que uma criança nos forneceu dados, envie um e-mail para contact@customsoulmade.com e procederemos à sua eliminação.

9. Cookies

Consulte a nossa Política de Cookies separada para obter detalhes sobre os cookies que utilizamos e como os gerir.

10. Reclamações

Se considerar que o nosso tratamento viola a lei, pode apresentar uma reclamação junto da sua autoridade de controlo de proteção de dados local. Para utilizadores na UE, está disponível uma lista de autoridades em edpb.europa.eu. Para residentes na Califórnia, junto da California Privacy Protection Agency (cppa.ca.gov).

11. Alterações a esta política

Publicamos as atualizações nesta página e indicamos a data de entrada em vigor no topo. As alterações substanciais serão comunicadas por e-mail aos clientes registados.