Política de privacidade

1. Que dados tratamos

• Dados de contacto e identificação: nome, email, telefone, morada quando necessários à proposta e à facturação.
• Dados do evento: data, locais (preparativos, cerimónia, convívio), número de convidados indicativo e preferências relevantes para a reportagem.
• Dados de pagamento: processados pelo Stripe (não armazenamos o número completo do cartão no nosso site).
• Dados técnicos: identificadores de sessão, logs de utilização e cookies necessários ao funcionamento do site e, quando activo, à análise de audiência.
• Imagens e vídeo: captados no dia do batizado para execução do contrato; podem ser armazenados em servidores e cópias de segurança do estúdio.

2. Finalidades e bases legais

• Execução de contrato e pedido de proposta (art. 6.º, n.º 1, b) RGPD).
• Cumprimento de obrigações legais, nomeadamente fiscais (art. 6.º, n.º 1, c)).
• Interesse legítimo em melhorar o serviço e a segurança do site (art. 6.º, n.º 1, f)), com equilíbrio com os vossos direitos.
• Consentimento, quando solicitamos permissão explícita (por exemplo comunicações de marketing ou cookies não essenciais).

3. Destinatários e subprocessadores

Para operar este canal e cumprir o serviço, recorremos a prestadores de confiança:

• Stripe — pagamentos online seguros.
• Google (Firebase / infraestrutura em nuvem) — armazenamento e sincronização de dados da proposta e utilizador autenticado quando aplicável.
• HubSpot — gestão de contactos, pedidos e sincronização com o fluxo comercial.
• Vercel — alojamento e execução da aplicação web.
• Pixieset — apresentação de galerias editadas aos clientes (acesso privado, visualização e descarga conforme as opções do vosso pacote). Ao utilizar a galeria Pixieset, aplicam-se também os termos e a política de privacidade desse serviço.

Outros fornecedores (por exemplo email transaccional ou armazenamento de cópias de segurança) apenas na medida do estritamente necessário e com obrigação de confidencialidade.

4. Prazos de conservação

Conservamos dados de contacto e proposta pelo tempo necessário à execução do contrato e, após a entrega, por períodos alinhados às obrigações legais e à gestão de arquivo do estúdio (incluindo cópias de segurança). Conteúdos de imagem seguem política interna de arquivo; podem solicitar esclarecimentos sobre eliminação após o prazo contratual, sem prejuízo de obrigações legais.

5. Cookies e tecnologias semelhantes

Utilizamos cookies e armazenamento local quando necessário ao funil (por exemplo estado da proposta no dispositivo) e para métricas de produto. Pode gerir cookies no navegador; note que desactivar alguns cookies pode limitar funcionalidades.

6. Os seus direitos

• Acesso, rectificação, apagamento, limitação, oposição e portabilidade nos termos do RGPD.
• Retirar consentimentos quando o tratamento se baseie em consentimento.
• Apresentar reclamação à Comissão Nacional de Protecção de Dados (CNPD).

Para exercer direitos, contacte-nos através de correio@ricardomoura.net ou do telefone indicado no site. Podemos solicitar verificação de identidade antes de divulgar ou alterar dados.

7. Segurança

Aplicamos medidas técnicas e organizativas adequadas (ligação segura HTTPS, controlos de acesso, fornecedores com boas práticas). Nenhum sistema é isento de risco; em caso de incidente que vos afecte, comunicaremos quando exigido pela lei.

8. Alterações

Podemos actualizar esta política; a data da última revisão será indicada no topo da página. O uso continuado do site após alterações relevantes implica conhecimento da versão actualizada, sem prejuízo dos vossos direitos.