Política de privacidade

A VinylArt Co é gerida pela VinylArt Co LTD, uma empresa registada em Inglaterra e no País de Gales (n.º de empresa 10877872, n.º de IVA 359629450), com sede em Unit 2, 26 Hadfield Road, Cardiff, CF11 8AQ, United Kingdom. Somos o «responsável pelo tratamento» dos teus dados pessoais, o que significa que decidimos como são usados e somos responsáveis por eles.

• Dúvidas e solicitações sobre privacidade: privacy@vinylart.co
• Número de registo no ICO: ZB005032

Não temos um encarregado de proteção de dados (não somos obrigados a tê-lo), mas o e-mail acima chega às pessoas que dirigem a empresa.

• Recolhemos o necessário para fazer e entregar o teu disco: os dados da tua conta, da tua encomenda e a música, a arte e as palavras que nele colocas.
• Nunca vemos nem guardamos o número do teu cartão — a Stripe processa o pagamento.
• Usamos IA da Anthropic e da Google, além da OpenRouter e da OpenAI para algumas pequenas tarefas. O que escreves, dizes ou carregas nessas ferramentas é enviado a essas empresas para obter uma resposta.
• Os arquivos em Os meus arquivos (na tua conta) são guardados até os apagares ou a tua conta ser encerrada. Se encomendares sem conta, o áudio que carregas é apagado 30 dias depois de o áudio do teu disco estar concluído. As fotos e a arte ficam associadas à tua encomenda para podermos voltar a imprimir ou substituir o disco. Os registos de conversas com o Vinnie são apagados após 30 dias.
• Não vendemos os teus dados e o nosso site não tem rastreio de terceiros. Medimos nós próprios a utilização do site, nos nossos servidores. Isso inclui uma reprodução de cada visita, com tudo o que escreves oculto, e usamos essas reproduções apenas para resolver problemas técnicos e melhorar a velocidade do site. Podes desativar tudo com um clique em Medição neste site (no final da secção 3). Só enviamos e-mails de marketing se nos pedires.
• Podes pedir uma cópia dos teus dados, ou que sejam apagados, a qualquer momento.

A legislação de proteção de dados exige um fundamento jurídico («fundamento de licitude») para cada utilização. Os que usamos são: contrato (precisamos dos dados para fazer o que nos pediste), obrigação legal (a lei obriga-nos a guardá-los), interesses legítimos (uma necessidade razoável da empresa que não prevalece sobre os teus direitos — podes opor-te) e consentimento (disseste que sim e podes mudar de ideias).

A tua conta

• O quê: nome, endereço de e-mail, senha (guardada apenas como um «hash» irreversível — não conseguimos lê-la) e, opcionalmente, o teu número de telefone. O país, a moeda e o idioma que preferes. O teu saldo na loja e o respetivo histórico. Endereços de entrega guardados.
• Porquê: para poderes entrar, guardar designs, finalizar a compra e consultar as tuas encomendas.
• Fundamento jurídico: contrato.

Entrar por mensagem de texto

• O quê: se a tua conta tiver um número de telefone — incluindo um que nos tenhas dado para a entrega de uma encomenda anterior — podes entrar com um código de 6 dígitos que enviamos por mensagem de texto para esse número. Guardamos o código apenas de forma ilegível, é válido durante 5 minutos e guardamos a hora do envio.
• Quem envia: o sistema da nossa oficina, através da Twilio (ver secção 4).
• Fundamento jurídico: contrato (manter a tua conta segura).

A tua encomenda

• O quê: o teu nome, endereço de entrega (também usado como endereço de faturação), e-mail, número de telefone se o forneceres, o que encomendaste (produto, opções, pré-visualização do design, lista de faixas), o preço, qualquer desconto ou cartão-presente e uma referência de pagamento da Stripe. Registos do imposto (IVA) sobre a venda.
• Porquê: para fazer o teu disco, receber o pagamento, enviá-lo, resolver problemas ou devoluções e manter a contabilidade.
• Fundamento jurídico: contrato; e obrigação legal para os registos fiscais.
• Tens de fornecer estes dados? Precisamos do teu nome, e-mail e endereço de entrega para aceitar uma encomenda — sem eles não podemos fazer nem enviar o teu disco. O teu número de telefone é opcional (as transportadoras usam-no se houver um problema com a entrega).

Pagamento

• Os dados do cartão são introduzidos num formulário seguro fornecido pela Stripe e enviados diretamente para a Stripe. Nunca passam pelos nossos servidores. Recebemos apenas uma referência de pagamento, o valor e o e-mail da tua conta. Se recarregares o saldo na loja, a Stripe também mantém um perfil de cliente com o teu nome e e-mail para associar as recargas à tua conta.
• Verificações de fraude: a Stripe verifica automaticamente os pagamentos para detetar fraude e pode recusar um pagamento sem revisão humana. Se isso te acontecer, envia-nos um e-mail — uma pessoa vai analisar o caso, podes explicar a situação e contestar a decisão.
• Fundamento jurídico: contrato; interesses legítimos (prevenção de fraude).

A música, a arte e as palavras no teu disco

• O quê: arquivos de áudio que carregas, faixas que escolhes na nossa pesquisa de música, imagens e fotos que carregas, texto que adicionas (nomes, datas, dedicatórias) e imagens que crias com as nossas ferramentas de arte com IA.
• Porquê: para criar o design, masterizar e gravar o teu disco.
• Fundamento jurídico: contrato.
• Carrega fotos e gravações de outras pessoas apenas se tiveres a sua autorização. Se uma foto mostrar o rosto de alguém, tratamo-la com cuidado, mas não a usamos para identificar ninguém.

Vinnie (o nosso assistente) — texto e voz

• O quê: o que escreves ou dizes ao Vinnie e as respostas do Vinnie. Se tiveres entrado na tua conta, o Vinnie também sabe o teu nome e país e — apenas se perguntares por uma encomenda — o número, estado, datas, ligação de rastreio e localidade e país de destino dessa encomenda (não o teu endereço de rua, e-mail ou telefone).
• Voz: quando tocas no microfone, a gravação é enviada para a Google (ou para a OpenAI como alternativa) para ser convertida em texto. O reconhecimento de voz do teu navegador também mostra legendas em tempo real enquanto falas; no Chrome, é fornecido pela Google. Não guardamos o áudio — apenas o texto resultante.
• Porquê: para responder às tuas perguntas e ajudar-te a criar o design e a encomendar.
• Registos: guardamos um registo das conversas com o Vinnie durante 30 dias para podermos corrigir problemas e melhorar as respostas; depois é apagado automaticamente.
• Fundamento jurídico: contrato quando usas o Vinnie para criar um design ou encomendar; interesses legítimos para o registo de 30 dias.
• Outras pessoas no que carregas: fotos, vozes e nomes de outras pessoas (uma música de casamento, uma mensagem de um avô ou de uma avó) são tratados com base no nosso interesse legítimo em fazer o disco que nos pediste. Confirmas ao finalizar a compra que tens a sua autorização e não usamos os seus dados para mais nada.
• O Vinnie é uma IA. Pode cometer erros. Não toma decisões sobre ti com efeitos jurídicos ou de importância semelhante — não pode, por exemplo, recusar a tua encomenda nem alterar um preço.
• Fornecedores de IA: a Anthropic, a Google, a OpenRouter e a OpenAI tratam o que enviamos apenas para nos dar uma resposta. Ao abrigo dos nossos acordos com estas empresas, não usam esses dados para treinar os seus modelos de IA.

Opiniões

• O quê: após a entrega, o Vinnie pode perguntar como ficou o teu disco. Tudo o que decidires dizer-nos (uma classificação e um comentário) fica guardado na tua conta.
• Porquê: para melhorar o nosso trabalho. Não publicamos estas opiniões. Fundamento jurídico: interesses legítimos.

Avaliações e apresentação do teu disco

• Se deixares uma avaliação na Trustpilot, a Trustpilot é responsável por essa avaliação. Podemos mostrar a tua avaliação (o teu nome público, foto se tiveres definido uma, classificação, data e texto) no nosso site.
• Gostamos de mostrar os discos que fazemos. Só mostramos uma foto, representação 3D ou arte do teu disco no nosso site ou nas redes sociais se tiveres assinalado a caixa que nos autoriza a fazê-lo. Podes mudar de ideias a qualquer momento e retiramos esse conteúdo.
• Fundamento jurídico: consentimento (mostrar o teu disco); interesses legítimos (mostrar avaliações públicas).

A tua visita ao site

• O quê: o teu endereço IP (o número que identifica a tua ligação à internet), tipo de navegador e páginas que solicitas.
• Porquê: para mostrar preços na tua moeda e as opções de envio para o teu país (identificamos o teu país a partir do teu endereço IP no nosso servidor, usando dados de países da IPinfo — não o enviamos para nenhum outro local nem guardamos o resultado associado a ti), manter o site seguro e a funcionar e impedir abusos.
• Fundamento jurídico: interesses legítimos.
• Não usamos Google Analytics, píxeis de publicidade nem ferramentas de rastreio ou definição de perfis de terceiros.

Como medimos o site (nós próprios, sem terceiros)

• O quê: um número aleatório de visitante e um número de visita (dois cookies, abaixo), as páginas que consultas, a origem da tua visita (uma pesquisa, um dos nossos anúncios e o respetivo código de clique, uma ligação), o teu país, região e localidade aproximada (calculados a partir do teu endereço IP no nosso servidor, usando dados de localização da DB-IP; o endereço IP em si não é guardado), o tipo de dispositivo e navegador, a velocidade de carregamento das páginas, erros do site e os passos que segues no editor e ao finalizar a compra — por exemplo, que abriste o editor, adicionaste um disco ao carrinho, começaste a finalizar a compra ou pagaste — e a encomenda resultante de uma visita.
• Nunca: o teu nome, e-mail, endereço ou número de telefone, as tuas fotos ou o teu áudio. Nos campos que preenches, registamos apenas se cada um foi preenchido, nunca o que escreveste.
• Reproduções: em cada visita também gravamos uma reprodução da utilização das páginas: o que estava na tela, cliques, deslocações pela página e movimentos do cursor. Usamos estas reproduções apenas para resolver problemas técnicos e melhorar a velocidade do site: um botão que não responde, uma página que deixa de funcionar ou demora a carregar, um passo em que algo corre mal. Nunca são entregues a empresas de publicidade, usadas para direcionar anúncios nem para criar um perfil sobre ti. Tudo o que escreves no site fica oculto na reprodução, tal como as palavras na finalização da compra, na tua conta e nas conversas com o Vinnie. Os dados do cartão são introduzidos no campo seguro do nosso fornecedor de pagamentos, que nunca é gravado, e as fotos e o áudio que carregas e a pré-visualização do editor também não são gravados. As reproduções são guardadas durante um máximo de 90 dias e depois apagadas.
• Porquê: para encontrar o que não funciona ou está lento e corrigi-lo, perceber que páginas e passos do editor funcionam e saber quais dos nossos anúncios levam a vendas.
• Quem vê: apenas nós. Os dados são gravados no nosso servidor e lidos pelo nosso sistema de marketing; nenhuma outra empresa os recebe.
• Durante quanto tempo: os eventos individuais durante 90 dias, um resumo de uma linha de cada visita durante 25 meses (para podermos comparar um Natal com o seguinte) e, depois disso, apenas totais.
• Como desativar: usa «Desativar medição» em Medição neste site, logo abaixo desta secção. A partir daí, nada é definido, enviado ou gravado para esse navegador (guardamos a escolha num cookie).
• Fundamento jurídico: interesses legítimos (manter e melhorar a loja). Podes opor-te a qualquer momento através dessa ligação ou enviando-nos um e-mail.

Lembretes do carrinho

• O quê: se começares a finalizar uma compra, nos deres o teu e-mail e saíres sem encomendar, podemos enviar-te até três e-mails curtos sobre esse carrinho (cerca de uma hora, um dia e três dias depois), com um botão para voltares a ele.
• Estes e-mails deixam de ser enviados assim que encomendares e todos têm uma ligação para deixar de os receber definitivamente. Referem-se apenas ao teu carrinho, nunca a ofertas ou outros produtos.
• Guardamos um registo dos lembretes enviados e de se o carrinho deu origem a uma encomenda, para nunca enviarmos o mesmo lembrete duas vezes e sabermos se são úteis.
• Fundamento jurídico: interesses legítimos; deste-nos o teu e-mail durante o processo de compra.

Quando nos contactas

• O quê: tudo o que nos envias por e-mail ou mensagem, incluindo fotos de um disco danificado.
• Porquê / fundamento jurídico: para te ajudar — contrato, ou interesses legítimos se não se tratar de uma encomenda.

Marketing

• Só enviamos e-mails de marketing se deres o teu consentimento, e todos têm uma ligação para deixar de os receber. Os e-mails sobre a conta e as encomendas (como «o teu disco foi enviado») não são marketing e vais recebê-los independentemente dessa escolha. Fundamento jurídico: consentimento.

Dados que recebemos de outras fontes

• Trustpilot: se nos avaliares nessa plataforma, recolhemos da Trustpilot o teu nome público, foto de perfil, classificação, data e texto da avaliação e podemos associar a avaliação à tua encomenda para mostrar o disco de que falas.
• Stripe e transportadoras: se o teu pagamento foi concluído e atualizações de rastreio da tua encomenda.
• O nosso site anterior: ver secção 10.

Crianças

• Tens de ter pelo menos 18 anos para fazer uma encomenda (ver os nossos Termos). O nosso site não se destina a crianças e não recolhemos dados de pessoas que saibamos terem menos de 13 anos.

Os nossos interesses legítimos, num só lugar

Quando nos baseamos em interesses legítimos, são estes: manter o site seguro e prevenir fraude e abusos; corrigir problemas e melhorar o Vinnie (os registos de 30 dias); mostrar preços e opções de envio para o teu país; compreender as opiniões sobre os nossos discos; mostrar avaliações públicas; e defender-nos em ações judiciais.

Não vendemos os teus dados pessoais. Só os partilhamos com empresas que nos ajudam a manter a VinylArt Co a funcionar, ao abrigo de contratos que as obrigam a protegê-los e a usá-los apenas por nossa conta, ou quando a lei o exige.

Se alguma vez vendermos ou reestruturarmos a empresa, os teus dados passarão para o novo proprietário ao abrigo desta mesma política.

Os nossos servidores estão na Alemanha. O Reino Unido reconhece que a UE oferece proteção adequada e a UE reconhece o mesmo em relação ao Reino Unido, pelo que os dados circulam entre ambos sem documentação adicional.

Alguns dos serviços da secção 4 estão nos EUA:

• A Google, a Stripe e a Twilio estão certificadas ao abrigo da Extensão do Reino Unido ao Quadro de Privacidade de Dados UE–EUA, que o governo britânico aprovou como oferecendo proteção adequada.
• A Anthropic, a OpenAI e a OpenRouter estão abrangidas por contratos que usam a Adenda sobre Transferências Internacionais de Dados aprovada pela autoridade reguladora britânica (e as cláusulas contratuais-tipo da Comissão Europeia para clientes da UE).
• A Royal Mail e a UPS recebem os teus dados de entrega porque nos pediste que enviássemos o teu disco para esse endereço, e as transportadoras internacionais têm de transmitir os dados aduaneiros ao país de destino.

Envia-nos um e-mail se quiseres uma cópia das garantias que usamos.

Os cookies são pequenos arquivos que um site guarda no teu navegador. Usamos apenas os necessários para o funcionamento do site ou para memorizar uma escolha que fizeste. Não usamos cookies de análise ou publicidade de terceiros e nada nas nossas páginas comunica dados à Google, à Meta ou a qualquer outro serviço de rastreio. Medimos nós próprios o nosso site (ver «Como medimos o site» na secção 3), e o interruptor «Desativar medição» em Medição neste site (no final da secção 3) interrompe essa medição. Há apenas um elemento adicional: se chegares através de um dos nossos anúncios ou de uma ligação com parâmetros de campanha, guardamos essa informação durante 90 dias para sabermos quais os anúncios que levaram a uma venda. É o único rastreio no site e é exclusivamente nosso. Para uma encomenda proveniente de um anúncio Google, comunicamos ao Google Ads qual dos cliques nos seus anúncios levou à encomenda e o valor da mesma; nada mais sobre ti. Não guardamos nada para os visitantes que nos encontram de outra forma.

Cookies

Dados guardados no teu navegador (não são cookies e nunca nos são enviados automaticamente)

Podes apagar todos estes dados nas configurações do teu navegador; o site apenas vai esquecer as tuas escolhas e fazer-te sair da tua conta.

O teu direito de oposição. Quando usamos os teus dados com base nos nossos interesses legítimos (secção 3), podes opor-te a qualquer momento e deixaremos de os usar, a menos que tenhamos um motivo forte que prevaleça sobre os teus interesses (por exemplo, investigar fraude). Se te opuseres ao marketing, paramos sempre.

Também tens o direito de:

• Obter uma cópia dos dados pessoais que guardamos sobre ti.
• Corrigir qualquer informação incorreta.
• Apagar os teus dados. Apagaremos tudo o que não formos obrigados por lei a guardar — por exemplo, temos de guardar os registos da tua encomenda para fins fiscais, pelo que esses permanecem durante o período indicado na secção 6.
• Limitar a forma como usamos os teus dados, por exemplo enquanto verificamos algo que nos disseste.
• Levar os teus dados para outro serviço (portabilidade dos dados) num formato comum.
• Retirar o consentimento a qualquer momento, por exemplo para e-mails de marketing ou para mostrar o teu disco. Isto não afeta nada do que fizemos antes de o retirares.
• Pedir a revisão por uma pessoa de qualquer decisão tomada automaticamente sobre ti (ver «Verificações de fraude»).

Para exercer qualquer um destes direitos, envia um e-mail para privacy@vinylart.co a partir do endereço de e-mail da tua conta (para sabermos que és tu). É gratuito. Responderemos no prazo de um mês. Se precisarmos de verificar quem és ou o que estás a pedir, esse mês começa depois de nos forneceres essa informação; para solicitações complexas, podemos precisar de até mais dois meses e vamos explicar-te porquê.

Se não estiveres satisfeito com a forma como tratámos os teus dados, podes apresentar-nos uma reclamação através de privacy@vinylart.co. Confirmaremos a receção da tua reclamação no prazo de 30 dias, vamos analisá-la devidamente e comunicar-te o resultado sem demora injustificada.

Também podes reclamar junto da autoridade reguladora britânica, a Information Commission (anteriormente Information Commissioner’s Office) — ico.org.uk, 0303 123 1113. Se viveres na UE, podes reclamar junto da autoridade de proteção de dados do teu país — em Espanha, a Agencia Española de Protección de Datos (aepd.es).

Se compraste no nosso site anterior, migrámos a tua conta de cliente (nome, endereço de e-mail, número de telefone e endereços) e o teu histórico de encomendas, para poderes entrar e consultar as tuas encomendas anteriores. Não migrámos a tua senha — definirás uma nova da próxima vez que entrares — nem os arquivos de designs antigos. Também não migrámos quaisquer preferências de marketing: se quiseres receber os nossos e-mails de marketing, terás de dar novamente o teu consentimento. As contas incompletas, duplicadas ou que claramente não correspondiam a clientes reais não foram migradas e foram apagadas. O fundamento jurídico para migrar a tua conta e as tuas encomendas é o nosso interesse legítimo em continuar a prestar-te serviço e manter os nossos registos de encomendas; tudo nesta política se aplica da mesma forma aos teus dados.

O nosso site usa encriptação (HTTPS) em todas as páginas. As senhas são guardadas como hashes irreversíveis. Os dados dos cartões nunca chegam até nós. O acesso aos dados dos clientes está limitado às pessoas que precisam deles para fazer e enviar o teu disco, e é necessário entrar para aceder às áreas de administração. Nenhum sistema é perfeito — se algo correr mal e te colocar em risco, vamos avisar-te a ti e à autoridade reguladora conforme a lei exige.

Atualizaremos esta página quando houver alterações e mudaremos a data no topo. Se uma alteração for significativa, avisamos-te por e-mail ou no site antes de entrar em vigor.

VinylArt Co LTD, Unit 2, 26 Hadfield Road, Cardiff, CF11 8AQ, United Kingdom. E-mail: privacy@vinylart.co