Política de Privacidade

Tradução em português concluída; a revisão jurídica para Portugal e para a União Europeia ainda não foi concluída. Esta tradução torna o conteúdo acessível em português e não altera os compromissos jurídicos nem a jurisdição indicados no texto original.

Última atualização: 6 de julho de 2026 | Data de entrada em vigor: 6 de julho de 2026 | Versão: 2.0

1. Introdução

Bem-vindo à FlowPic.ai, uma plataforma criativa de IA para gerar fotografias de produtos, criativos publicitários, miniaturas, elementos visuais para páginas de destino e conceitos de vídeos curtos.

A presente Política de Privacidade explica como a FlowPic.ai ("FlowPic", "nós", "nosso" ou "nos") recolhe, utiliza, armazena, partilha e protege os seus dados pessoais quando utiliza os nossos serviços, e descreve os direitos de que dispõe relativamente aos seus dados.

Ao aceder ou utilizar a FlowPic.ai, aceita a recolha e a utilização de informações conforme descrito nesta política.

2. Informações que recolhemos

2.1 Informações da conta

• O que recolhemos: nome, endereço de email, fotografia de perfil (se utilizar início de sessão social) e quaisquer outras informações que forneça voluntariamente durante a criação da conta.
• Finalidade: criar e gerir a sua conta, autenticar a sua identidade e prestar apoio ao cliente.

2.2 Dados de utilização

• O que recolhemos: informações sobre a forma como interage com a FlowPic.ai — funcionalidades acedidas, Prompts submetidos, histórico de gerações, eventos de clique, duração da sessão e frequência de utilização.
• Finalidade: analisar a interação dos utilizadores, melhorar os nossos serviços, detetar utilizações abusivas e personalizar a sua experiência.

2.3 Informações técnicas e do dispositivo

• O que recolhemos: endereço IP, tipo e versão do navegador, sistema operativo, identificadores do dispositivo, URL de referência e registos de data e hora de acesso.
• Finalidade: otimizar os nossos serviços para diferentes dispositivos, garantir a segurança e diagnosticar problemas técnicos.

2.4 Cookies e tecnologias de rastreio

• O que recolhemos: identificadores de cookies, etiquetas de píxeis e dados de rastreio semelhantes colocados no seu dispositivo.
• Finalidade: manter o estado da sessão, memorizar preferências, medir o desempenho da plataforma e permitir análises.
• O seu controlo: pode gerir os cookies através das definições do seu navegador. A desativação de determinados cookies pode afetar a funcionalidade da plataforma. Para utilizadores da UE/Reino Unido, obtemos o consentimento para cookies nos termos da legislação aplicável.

2.5 Informações de pagamento e faturação

• O que recolhemos: montantes das transações, datas de faturação, tipo de método de pagamento (apenas os últimos 4 algarismos) e estado da subscrição. Não armazenamos números completos de cartões de crédito — todos os dados de pagamento são processados e armazenados pelos nossos prestadores de serviços de pagamento terceiros (Creem, PayPal).
• Finalidade: processar pagamentos, gerir subscrições e detetar transações fraudulentas.

2.6 Conteúdos de geração por IA

• O que recolhemos: Prompts de texto que submete, resultados de imagem/vídeo/música gerados e metadados associados (registos de data e hora, modelo utilizado, parâmetros de geração).
• Finalidade: prestar o serviço de geração, manter o histórico e melhorar as funcionalidades da plataforma com dados agregados e desidentificados. Não utilizamos Prompts pessoais nem resultados identificáveis para treinar modelos sem uma base jurídica separada e o consentimento exigido por lei.
• Armazenamento da Studio Library e sincronização opcional: a Studio Library permanece na memória da sessão até autorizar o armazenamento local do navegador. A sincronização na nuvem com a conta está desativada por predefinição e só trata uma cópia da Library quando um utilizador com sessão iniciada decide ativá-la.
• Tratamento por terceiros: os pedidos enviados ao Replicate ou OpenRouter são tratados segundo os termos e acordos de tratamento aplicáveis desses fornecedores.
• Conservação e controlo: pode apagar a cópia local do dispositivo nas definições do Studio. Se ativar a sincronização na nuvem com a conta, a cópia sincronizada é conservada com a sua conta até eliminar os elementos, ou desativar a sincronização e pedir a eliminação da cópia na nuvem associada à conta.

2.7 Comunicações

• O que recolhemos: correspondência por email com a nossa equipa de apoio, comentários enviados e respostas a inquéritos.
• Finalidade: responder às suas questões e melhorar os nossos serviços.

3. Fundamento jurídico do tratamento (GDPR — utilizadores da UE/Reino Unido)

Para utilizadores na União Europeia e no Reino Unido, tratamos os seus dados pessoais com base nos seguintes fundamentos jurídicos previstos no GDPR/UK GDPR:

4. Como utilizamos as suas informações

Utilizamos os dados recolhidos para:

• Disponibilizar, operar e manter os nossos serviços
• Processar transações e gerir subscrições
• Enviar emails transacionais (recibos, avisos de renovação, alertas de segurança)
• Enviar comunicações de marketing (apenas com o seu consentimento, podendo optar por deixar de as receber a qualquer momento)
• Detetar, investigar e prevenir atividades fraudulentas, nocivas ou ilegais
• Cumprir obrigações jurídicas e aplicar os nossos Termos de Serviço
• Melhorar os resultados dos modelos de IA e as funcionalidades da plataforma (utilizando dados agregados e anonimizados)

5. Partilha e divulgação de dados

Não vendemos os seus dados pessoais. Podemos partilhar os seus dados nas seguintes circunstâncias limitadas:

5.1 Prestadores de serviços (subcontratantes)

Partilhamos dados com fornecedores terceiros de confiança que os tratam em nosso nome, sujeitos a obrigações contratuais de proteção de dados:

5.2 Requisitos legais

Podemos divulgar as suas informações quando exigido por lei, ordem judicial ou autoridade governamental, ou quando necessário para proteger os direitos, os bens ou a segurança da FlowPic.ai, dos nossos utilizadores ou de terceiros.

5.3 Transmissões de empresas

Em caso de fusão, aquisição ou venda de ativos, os seus dados pessoais podem ser transferidos no âmbito dessa transação. Iremos notificá-lo por email e/ou através de um aviso destacado no nosso site antes de a transferência ocorrer e de qualquer alteração do responsável pelo tratamento produzir efeitos.

5.4 Dados agregados/anonimizados

Podemos partilhar estatísticas agregadas e desidentificadas (por exemplo, "10,000 imagens geradas por dia") que não permitam razoavelmente identificar qualquer pessoa.

6. Transferências internacionais de dados

O FlowPic.ai e os seus prestadores podem tratar dados em vários países. Se estiver na UE, no Reino Unido ou noutra região com restrições à transferência, os seus dados podem ser transferidos e tratados fora do seu país de residência.

Para transferências de dados pessoais da UE/Reino Unido, baseamo-nos em:

• Cláusulas Contratuais-Tipo (CCT) aprovadas pela Comissão Europeia, ou
• Decisões de adequação, quando aplicável.

Pode solicitar uma cópia das nossas garantias relativas à transferência de dados através de support@flowpic.ai.

7. Conservação de dados

Conservamos os seus dados pessoais durante o período necessário para prestar os nossos serviços e cumprir obrigações jurídicas:

Após o encerramento da conta, eliminaremos ou anonimizaremos os seus dados pessoais no prazo de 30 dias, exceto quando a conservação seja exigida por lei.

8. Os seus direitos de privacidade

8.1 Direitos de todos os utilizadores

Independentemente da localização, tem o direito de:

• Aceder a uma cópia dos dados pessoais que conservamos sobre si
• Retificar dados inexatos ou incompletos
• Eliminar a sua conta e os dados pessoais associados
• Deixar de receber comunicações de marketing a qualquer momento (através da ligação para cancelar a subscrição ou por email)

8.2 Utilizadores da UE/Reino Unido — direitos ao abrigo do GDPR

Se estiver na UE ou no Reino Unido, dispõe adicionalmente do direito de:

• Portabilidade dos dados — receber os seus dados num formato estruturado e de leitura automática (Art. 20)
• Limitação do tratamento — limitar a forma como utilizamos os seus dados em determinadas circunstâncias (Art. 18)
• Oposição ao tratamento — opor-se ao tratamento baseado em interesses legítimos (Art. 21)
• Retirada do consentimento — quando o tratamento se baseie no consentimento, retirá-lo a qualquer momento, sem afetar a licitude do tratamento anterior
• Apresentar uma reclamação — junto da sua autoridade local de proteção de dados (APD). Está disponível uma lista das APD da UE em edpb.europa.eu. Os utilizadores do Reino Unido podem contactar o ICO em ico.org.uk.

8.3 Residentes na California — direitos ao abrigo da CCPA/CPRA

Se for residente na California, tem o direito de:

• Saber que dados pessoais recolhemos, utilizamos, divulgamos e vendemos
• Eliminar os dados pessoais que recolhemos sobre si
• Retificar dados pessoais inexatos
• Recusar a venda ou partilha — não vendemos dados pessoais. Não partilhamos dados pessoais para publicidade comportamental em diferentes contextos.
• Limitar a utilização de dados pessoais sensíveis — não utilizamos dados pessoais sensíveis para fins que excedam os permitidos pela CPRA.
• Não discriminação — não o discriminaremos por exercer os seus direitos ao abrigo da CCPA.

Representantes autorizados: os residentes na California podem designar um representante autorizado para apresentar pedidos em seu nome, mediante autorização escrita.

8.4 Como exercer os seus direitos

Apresente um pedido relativo aos direitos de privacidade para:

Email: support@flowpic.ai
Assunto: Privacy Rights Request — [Right You Are Exercising]

Responderemos no prazo de 30 dias (GDPR) ou 45 dias (CCPA), com a possibilidade de uma única prorrogação de 45/90 dias, se necessário. Poderemos ter de verificar a sua identidade antes de satisfazer o pedido.

9. Segurança dos dados

Implementamos medidas de segurança técnicas e organizativas comercialmente razoáveis, incluindo:

• Encriptação TLS/SSL dos dados em trânsito
• Encriptação em repouso de dados sensíveis
• Controlos de acesso e requisitos de autenticação para sistemas internos
• Análises de segurança e avaliações de vulnerabilidades regulares

Nenhum método de transmissão ou armazenamento é 100% seguro. Em caso de violação de dados que represente um risco para os seus direitos e liberdades, notificaremos os utilizadores afetados e as autoridades competentes conforme exigido pela legislação aplicável (no prazo de 72 horas para violações sujeitas a comunicação ao abrigo do GDPR).

10. Privacidade das crianças

A FlowPic.ai não se destina a crianças com menos de 13 anos (ou 16 na UE). Não recolhemos conscientemente dados pessoais de crianças com menos de 13 anos. Se tomarmos conhecimento de que uma criança com menos de 13 anos forneceu dados pessoais, eliminá-los-emos prontamente. Se considerar que uma criança nos forneceu dados, contacte support@flowpic.ai.

11. Ligações e serviços de terceiros

A nossa plataforma pode conter ligações para sites de terceiros ou integrar serviços de terceiros. Esta Política de Privacidade aplica-se apenas à FlowPic.ai. Não somos responsáveis pelas práticas de privacidade de sites ou serviços de terceiros. Recomendamos que consulte as respetivas políticas de privacidade antes de fornecer quaisquer dados pessoais.

12. Resumo da política de cookies

Utilizamos as seguintes categorias de cookies:

Os utilizadores da UE/Reino Unido verão um banner de consentimento para cookies na primeira visita. Pode atualizar as suas preferências a qualquer momento.

13. Alterações a esta política

Podemos atualizar esta Política de Privacidade periodicamente. Relativamente a alterações substanciais (as que afetem significativamente os seus direitos ou a forma como utilizamos os seus dados), iremos:

• Publicar um aviso destacado no nosso site, e
• Enviar uma notificação por email aos utilizadores registados, pelo menos, 14 dias antes de as alterações produzirem efeitos (para utilizadores da UE/Reino Unido) ou com 30 dias de antecedência para alterações substanciais que afetem os fundamentos jurídicos do GDPR.

A utilização continuada da FlowPic.ai após a data de entrada em vigor constitui aceitação da política atualizada.

14. Contacte-nos

Para questões relacionadas com a privacidade, pedidos de titulares dos dados ou preocupações:

Responsável pelo tratamento: FlowPic.ai
Email: support@flowpic.ai
Assunto: Privacy Inquiry
Prazo de resposta: no prazo de 2 dias úteis (confirmação inicial); no prazo de 30 dias (resposta substantiva)
Página de contacto: flowpic.ai/contact

Os utilizadores da UE/Reino Unido que não estejam satisfeitos com a nossa resposta têm o direito de apresentar uma reclamação junto da respetiva autoridade de controlo local.

Ao utilizar a FlowPic.ai, reconhece que leu e compreendeu esta Política de Privacidade e consente na recolha e utilização das suas informações conforme aqui descrito.