Política de privacidade

1. Que dados tratamos

• Dados de contacto e identificação: nome, email, telefone, morada quando necessários à proposta e à facturação.
• Dados do evento: data, locais (preparativos, cerimónia, convívio), número de convidados indicativo e preferências relevantes para a reportagem.
• Dados de pagamento: processados pelo Stripe (não armazenamos o número completo do cartão no nosso site).
• Dados técnicos: identificadores de sessão, logs de utilização e cookies necessários ao funcionamento do site e, quando activo, à análise de audiência.
• Imagens e vídeo: captados no dia do batizado para execução do contrato; podem ser armazenados em servidores e cópias de segurança do estúdio.

2. Finalidades e bases legais

• Execução de contrato e pedido de proposta (art. 6.º, n.º 1, b) RGPD).
• Cumprimento de obrigações legais, nomeadamente fiscais (art. 6.º, n.º 1, c)).
• Interesse legítimo em melhorar o serviço e a segurança do site (art. 6.º, n.º 1, f)), com equilíbrio com os vossos direitos.
• Consentimento, quando solicitamos permissão explícita (por exemplo comunicações de marketing ou cookies não essenciais).

3. Destinatários e subprocessadores

Para operar este canal e cumprir o serviço, recorremos a prestadores de confiança:

• Stripe — pagamentos online seguros.
• Google (Firebase / infraestrutura em nuvem) — armazenamento e sincronização de dados da proposta e utilizador autenticado quando aplicável.
• HubSpot — gestão de contactos, pedidos e sincronização com o fluxo comercial.
• Vercel — alojamento e execução da aplicação web.
• Pixieset — apresentação de galerias editadas aos clientes (acesso privado, visualização e descarga conforme as opções do vosso pacote). Ao utilizar a galeria Pixieset, aplicam-se também os termos e a política de privacidade desse serviço.
• Google (Google Ads) e OpenAI (OpenAI Ads Manager) — apenas com o vosso consentimento para «Anúncios relevantes»: medição de campanhas e de conversões (por exemplo, proposta guardada ou reserva paga). Estas ferramentas podem ler no navegador o email, telefone e nome introduzidos nos formulários e enviá-los cifrados por hash (SHA-256), para associar a conversão ao anúncio que vos trouxe. Não são usados para vos contactar. Podem retirar este consentimento a qualquer momento em «Preferências de privacidade».

Outros fornecedores (por exemplo email transaccional ou armazenamento de cópias de segurança) apenas na medida do estritamente necessário e com obrigação de confidencialidade.

4. Prazos de conservação

Conservamos dados de contacto e proposta pelo tempo necessário à execução do contrato e, após a entrega, por períodos alinhados às obrigações legais e à gestão de arquivo do estúdio (incluindo cópias de segurança). Conteúdos de imagem seguem política interna de arquivo; podem solicitar esclarecimentos sobre eliminação após o prazo contratual, sem prejuízo de obrigações legais.

5. Cookies e tecnologias semelhantes

Utilizamos cookies e armazenamento local essenciais à plataforma de reserva (por exemplo estado da proposta no dispositivo e a tua preferência de privacidade). Com o teu consentimento, podemos usar ferramentas para melhorar a experiência (incluindo, se o contentor de etiquetas as injectar, gravação de sessão via Hotjar) e para anúncios relevantes (medição de campanhas e personalização Google Ads, e medição de campanhas OpenAI Ads Manager, incluindo o envio de contactos cifrados descrito na secção 3). O inventário actualizado por ferramenta está em /cookies (Cookies e parceiros). Podes gerir as categorias opcionais em «Preferências de privacidade» no rodapé; desactivar cookies essenciais no browser pode limitar funcionalidades.

6. Os seus direitos

• Acesso, rectificação, apagamento, limitação, oposição e portabilidade nos termos do RGPD.
• Retirar consentimentos quando o tratamento se baseie em consentimento.
• Apresentar reclamação à Comissão Nacional de Protecção de Dados (CNPD).

Para exercer direitos, contacte-nos através de correio@ricardomoura.net ou do telefone indicado no site. Podemos solicitar verificação de identidade antes de divulgar ou alterar dados.

7. Segurança

Aplicamos medidas técnicas e organizativas adequadas (ligação segura HTTPS, controlos de acesso, fornecedores com boas práticas). Nenhum sistema é isento de risco; em caso de incidente que vos afecte, comunicaremos quando exigido pela lei.

8. Alterações

Podemos actualizar esta política; a data da última revisão será indicada no topo da página. O uso continuado do site após alterações relevantes implica conhecimento da versão actualizada, sem prejuízo dos vossos direitos.