Política de privacidade

Quem somos

O Crispost é gerido por [legal name, address and tax ID], responsável pelo tratamento dos seus dados. Email: hello@crispost.com.

Que dados recolhemos

• O flyer que carrega e tudo o que ele mostra, incluindo fotografias de pessoas.
• A informação que lemos do flyer e as correções que fizer, as cores da sua marca, se publicaria um dos designs, o seu email (quando paga, ou se nos pedir para enviar a pré-visualização), a língua da página, a hora e o país aproximado, calculado a partir do endereço IP.
• Uma versão codificada (hash) do seu endereço IP, para limitar as tentativas grátis.
• Se aceitar os cookies: dados do pixel da Meta (páginas visitadas, análises do flyer, pré-visualizações vistas, cliques para pagar e compras).
• Se pagar: a Stripe trata o pagamento. Recebemos o seu nome, email e o estado do pagamento, nunca o número do cartão.

Para que os usamos

• Para analisar o seu flyer, criar as pré-visualizações e, se pagar, os designs, e enviar-lhe as imagens. Base legal: o contrato (art. 6.º, n.º 1, al. b) do RGPD).
• Para limitar as tentativas grátis e bloquear bots. Base legal: interesse legítimo (art. 6.º, n.º 1, al. f)).
• Para medir os nossos anúncios, só com o seu consentimento (art. 6.º, n.º 1, al. a)). Pode retirá-lo em qualquer momento no link "Cookies" no fim da página.
• Para cumprir obrigações fiscais quando há pagamento (art. 6.º, n.º 1, al. c)).

Usamos as fotografias de pessoas só para fazer o seu design. Nunca usamos o seu flyer, nem as pessoas que nele aparecem, em anúncios ou exemplos sem pedir autorização.

Quem trata os dados por nós

• Vercel (alojamento do site e proteção contra bots).
• Cloudflare (armazenamento das imagens).
• Resend (envio de emails).
• OpenRouter e os fornecedores de modelos de IA a que ele dá acesso, como a OpenAI, para ler e redesenhar o flyer.
• Meta (medição de anúncios, só com consentimento).
• Stripe (pagamentos).

Alguns destes fornecedores estão nos Estados Unidos. As transferências baseiam-se no Quadro de Privacidade de Dados UE-EUA ou em cláusulas contratuais-tipo.

Durante quanto tempo

• O flyer, a informação lida, os designs e o IP codificado são apagados 30 dias depois do envio.
• O seu email e as mensagens trocadas: até 12 meses.
• Registos de pagamento: o tempo exigido pela lei fiscal.

Os seus direitos

Pode pedir acesso, correção, apagamento, portabilidade ou limitação dos seus dados e opor-se ao tratamento, escrevendo para hello@crispost.com. Pode também apresentar queixa à CNPD (Portugal), à ANPD (Brasil) ou à autoridade do seu país.

Menores

O Crispost não se destina a menores de 16 anos.

Alterações

Se esta política mudar, atualizamos esta página e a data no topo.