Política de Privacidade

1Quem é responsável, e o que isto abrange#

Esta página abrange tudo o que o site faz com os seus dados quando faz um vídeo: o que é guardado, quem mais o vê, e quando é apagado. Aplica-se ao site, ao vídeo e à forma como lhe respondemos, e a nada mais.

Nos termos do Regulamento Geral sobre a Proteção de Dados (Regulamento (UE) 2016/679, o RGPD), a responsável pelo tratamento dos seus dados pessoais é Ekaterina Begun, R. Agro de Cima 71, Apartamento R, 4400-353 Vila Nova de Gaia, Portugal, NIF 322710839, contactável em support@amovi.eu. Não foi designado encarregado da proteção de dados: não se verifica nenhuma das condições do artigo 37.º - não somos autoridade pública, não há controlo regular e sistemático de pessoas em grande escala, nem tratamento em grande escala de categorias especiais. O endereço acima chega a quem decide.

2O que guardamos, e por quanto tempo#

Quando começa um vídeo guardamos as fotografias que carrega, nesse momento e quando lhe pedimos uma depois de pagar, a história que escreveu, as respostas que dá às nossas perguntas, incluindo as que dispensa, aquilo em que as fotografias são convertidas (como é cada pessoa, e o lugar, o acontecimento e o ambiente de cada fotografia), um registo do que perguntámos aos modelos de IA e do que responderam, e o vídeo e as imagens que fazemos a partir disso. Quando paga, o nosso servidor é informado do pagamento e guarda dele duas coisas: o endereço de email com que pagou, para lhe podermos enviar a ligação, e os números de referência do próprio pagamento. Mais nada do pagamento fica guardado.

A mensagem que a Stripe nos envia sobre o seu pagamento leva mais do que isso - a sua morada de faturação, o seu nome e um eventual número de contribuinte - e nós descartamos esses campos em vez de os guardar. Não desaparecem: ficam com a Stripe, que responde por eles segundo a sua própria política de privacidade, e quem gere este serviço pode vê-los no painel da própria Stripe, como qualquer vendedor pode ver quem lhe pagou. Consultamo-los lá para encontrar uma encomenda ou responder a uma questão de pagamento, e uma cópia dos registos que a Stripe tem do pagamento segue também para a nossa medição no PostHog, onde contamos vendas, reembolsos e contestações; a tabela abaixo diz o que essa cópia contém e quanto tempo fica.

As 48 horas contam-se do momento em que o vídeo é entregue, ou de novo entregue se tivermos de o corrigir, e depois delas não guardamos cópia das suas fotografias, da sua história nem do vídeo. Um vídeo que nunca chega a ser entregue é apagado, com todas as fotografias enviadas para ele, incluindo uma que lhe pedimos mais tarde, 48 horas depois de ter enviado a história e as primeiras fotografias, pelo que esses ficheiros normalmente não são guardados mais do que cerca de quatro dias. Uma encomenda que ninguém paga é apagada no quarto de hora seguinte ao fecho da janela de pagamento, cerca de 75 minutos depois de ter sido enviada; se uma tentativa de a pagar falhou, o registo que a Stripe tem dessa tentativa fica na cópia que a nossa medição guarda (secção 7). Qualquer destes apagamentos pode ser atrasado por um reembolso que tenha de sair primeiro ou por uma falha do nosso lado; nesse caso os ficheiros desaparecem logo que isso se resolva, e cada atraso destes é-nos comunicado.

3Para que usamos os dados, e com que fundamento#

• Para fazer e entregar o seu vídeo (fotografias, história, respostas, as imagens e o vídeo gerados, o seu email): execução do contrato que celebra ao pagar e, antes disso, as diligências que nos pede para o celebrar, artigo 6.º, n.º 1, alínea b). O que diz respeito às outras pessoas das suas fotografias e da sua história tem um fundamento próprio (secção 4). Sem as fotografias e a história não há vídeo para fazer, pelo que fornecê-las é necessário para comprar um.
• Para receber o pagamento (os números de referência do pagamento): o contrato, artigo 6.º, n.º 1, alínea b). Também o é consultar uma encomenda no painel da Stripe, onde estão o seu nome e a sua morada de faturação, o que só fazemos para encontrar a encomenda ou responder a uma questão de pagamento ou de livre resolução. O registo do pagamento, a fatura e o imposto da venda ficam com o comerciante responsável pela transação, que a contabiliza; a nossa contabilidade regista apenas o que esse comerciante nos paga, sem nada sobre si.
• Para responder a uma questão de pagamento, de livre resolução ou de defeito depois de o vídeo desaparecer (o registo de entrega: identificadores, datas, entre elas quando o contrato foi confirmado e quando o vídeo foi mostrado pela primeira vez, quando o ficheiro foi pedido pela primeira e pela última vez e quantas vezes, a versão dos termos com que concordou, custo, se foi entregue ou reembolsado, o passo em que parou um vídeo que não foi feito e a parte a que se deveu uma recusa, e a duração, as faixas de som e a língua da narração do ficheiro entregue): o nosso interesse legítimo em poder demonstrar o que aconteceu, artigo 6.º, n.º 1, alínea f). Não contém história, fotografia, vídeo nem endereço, mas os identificadores de pagamento que tem levam até si através da Stripe, pelo que o tratamos como dados seus e respondemos a um pedido sobre ele.
• Para manter o serviço de pé (o seu endereço IP e o registo de pedidos do servidor): o nosso interesse legítimo num serviço que não seja usado de forma abusiva, artigo 6.º, n.º 1, alínea f). O registo não contém fotografias, texto da história nem endereços de email; contém o seu endereço IP e os endereços que o seu navegador pede, que levam o identificador do seu vídeo e os nomes das pessoas que nele aparecem, porque é assim que se pedem ao servidor o vídeo e as suas imagens. Contém também as notas do próprio servidor sobre o andamento do seu vídeo, que nomeiam as pessoas que nele aparecem e levam os números de referência do pagamento.
• Para encontrar e corrigir o que corre mal (o registo do que perguntámos aos modelos de IA e do que responderam e os rascunhos que as nossas verificações recusaram, guardados com o seu vídeo e apagados com ele, e um relatório de cada erro no nosso servidor, enviado ao PostHog sem as palavras da sua história, as suas respostas nem o seu endereço de email, e os nossos alertas sobre uma encomenda que correu mal, guardados 12 meses na nossa caixa de correio de apoio para que ainda se possa responder a uma questão sobre ela): o nosso interesse legítimo num serviço que funcione, artigo 6.º, n.º 1, alínea f). Um erro no seu navegador só é comunicado se aceitar a medição, como parte dela.
• Para contar as nossas vendas (os registos que a Stripe tem do seu pagamento, copiados para a nossa medição: nome, email e morada de faturação, um eventual número de contribuinte, o cartão, a carteira ou a conta bancária com que pagou, o montante, uma eventual tentativa de pagamento falhada, um eventual reembolso ou contestação, as verificações de fraude da Stripe sobre o pagamento e um eventual alerta de fraude, e a referência do pagamento com a ligação do seu vídeo): o nosso interesse legítimo em saber como o negócio está a correr a partir dos próprios pagamentos, artigo 6.º, n.º 1, alínea f). A cópia fica no PostHog, que a trata por nossa conta, e não serve para mais nada.
• Para responder ao que nos escreve (os emails que nos envia e os que lhe escrevemos, guardados 12 meses depois de a questão ser fechada ou de o email seguir): o contrato, quando se trata do seu vídeo, artigo 6.º, n.º 1, alínea b), e, nos outros casos, o nosso interesse legítimo em responder-lhe, artigo 6.º, n.º 1, alínea f). O registo que o nosso fornecedor de email guarda de cada email que lhe enviámos, durante 12 meses: o nosso interesse legítimo em poder demonstrar que o contrato e a ligação lhe chegaram, artigo 6.º, n.º 1, alínea f).
• Para responder a uma chamada, a uma mensagem ou a uma reclamação (o número de onde nos liga ou escreve e o que nos diz; uma reclamação no livro de reclamações, com os dados sobre si que ele nos transmite, e a nossa resposta): o contrato, quando se trata do seu vídeo, artigo 6.º, n.º 1, alínea b), e, nos outros casos, o nosso interesse legítimo em responder-lhe, artigo 6.º, n.º 1, alínea f); responder a uma reclamação no livro de reclamações é uma obrigação legal, artigo 6.º, n.º 1, alínea c), e a nossa resposta segue pelo livro de reclamações, que a transmite à entidade de controlo de mercado competente.
• Para medir o site: o seu consentimento, artigo 6.º, n.º 1, alínea a), dado na barra de consentimento e retirável a qualquer momento. Se recusar, nada é medido no seu navegador e só a sua resposta fica guardada nele, além do histórico do separador e de um código promocional que a política de cookies descreve. Responda como responder, o nosso servidor comunica ao PostHog quando um vídeo é pago, precisa de uma resposta ou de uma fotografia sua, fica concluído, falha ou é reembolsado, quando a página de pagamento de uma encomenda expira sem pagamento, quando o vídeo concluído é aberto pela primeira vez e cada vez que é descarregado e, se nos quiser dizer, como soube da Amovi e quantos corações deu ao vídeo, com uma referência a esse vídeo; isso assenta no nosso interesse legítimo em saber como o serviço está a correr, artigo 6.º, n.º 1, alínea f). Só se tiver aceitado leva também o seu número de visitante, que o liga à sua visita; essa ligação assenta no seu consentimento e termina quando o retirar.

4Fotografias de outras pessoas#

As fotografias que carrega podem mostrar outras pessoas além de si, e a sua história pode nomear outras. De cada uma delas guardamos o que nos deu - a fotografia, o nome, ou o papel dessa pessoa na história quando não lhe deu nome, e o que a sua história diz sobre ela - e uma descrição da aparência obtida a partir da fotografia, como a idade aparente, o género, a constituição, o cabelo, o tom de pele, a roupa, o que lhe cobre a cabeça, marcas visíveis como tatuagens e uma cadeira de rodas ou outra ajuda com que se desloque. Usamos isso apenas para fazer o seu vídeo: a fotografia e a descrição para as desenhar como personagens de desenho animado, cabendo à idade aparente decidir também se são desenhadas como adulto, adolescente ou criança, e o nome e o que a história diz sobre elas para escrever a narração e as legendas, que as podem nomear mesmo quando não estão em nenhuma fotografia, por não ter nenhuma fotografia delas, por ter preferido não a enviar ou por não as encontrarmos na que enviou; as próprias fotografias nunca aparecem nele. Todas as pessoas que a história refere e que encontramos numa fotografia são desenhadas em pelo menos uma cena. As outras pessoas das suas fotografias e da sua história não são parte da sua compra, pelo que tudo isto assenta no nosso interesse legítimo em fazer o vídeo que encomendou, artigo 6.º, n.º 1, alínea f), ponderado com os interesses delas: serve este único vídeo e é apagado com ele. O acordo das pessoas das suas fotografias em aparecer, em todas as fotografias que envia para o vídeo, incluindo as que lhe pedimos depois de pagar, é uma condição da venda, que confirma ao comprar, e não o fundamento jurídico.

Se aparece num vídeo que outra pessoa encomendou: recebemos a sua fotografia, se estiver numa, e o que a história diz sobre si, de quem o encomendou. Pode opor-se ou pedir o apagamento escrevendo para support@amovi.eu, e agiremos em conformidade; a página de perguntas (em inglês) responde a isso num título próprio, nas palavras que procuraria quem não comprou nada. Uma nota prática: não conseguimos procurar ninguém pelo rosto, e um nome pode pertencer a mais de uma pessoa, pelo que o pedido tem de identificar o vídeo - a ligação dele, ou quem o encomendou - para termos a certeza de que agimos sobre o vídeo certo. Para o apagamento, basta identificar o vídeo. Uma cópia do que temos sobre si é diferente, porque qualquer pessoa que conheça o endereço de quem comprou a poderia pedir: enviamo-la quando o pedido traz a ligação do vídeo, ou depois de confirmarmos a sua identidade junto de quem encomendou o vídeo, o que só fazemos com o seu acordo; caso contrário, descrevemos-lhe por palavras o que temos. Depois de o vídeo ser apagado, normalmente o mais tardar cerca de quatro dias depois de a encomenda nos ter chegado, a nossa cópia da sua fotografia, do seu nome e do que a história diz sobre si, e de tudo o que foi feito a partir deles, desaparece. A Google guarda o que lhe foi enviado, incluindo a sua fotografia, até 55 dias para detetar abusos do seu serviço; a ElevenLabs guarda a narração, que pode dizer o seu nome, nas suas cópias de segurança até 30 dias depois de a apagarmos, e os seus registos de depuração e de moderação podem guardar dados sobre ela por um prazo que a ElevenLabs não indica; o registo de pedidos do nosso servidor guarda o seu nome, se estiver numa das fotografias e a história, ou as respostas de quem encomendou o vídeo, o indicarem, durante até 14 dias; e, se quem encomendou o vídeo nos tiver enviado de novo por email a sua fotografia e a história para refazermos um vídeo com defeito, a Zoho, que aloja a nossa caixa de correio de apoio, guarda esse email durante até mais 30 dias depois de o apagarmos, e as suas cópias de segurança podem guardá-lo durante até três meses depois disso.

Não o podemos informar nós quando um vídeo é feito: não temos forma de o contactar, e encontrar essa forma obrigaria a procurar um desconhecido por dados que apagamos em poucos dias, o que é o esforço desproporcionado que o artigo 14.º, n.º 5, alínea b), admite para dados que não foram obtidos junto da própria pessoa. Por isso pedimos a quem compra que o informe, e o email que confirma a encomenda leva uma nota curta para passar adiante, que remete para aqui.

Os rostos não servem para identificar ninguém

Nenhum rosto é comparado com outro nem convertido num modelo biométrico, e não é criado qualquer dado biométrico na aceção do artigo 9.º. Para desenhar cada pessoa, a fotografia dela é convertida numa breve descrição da sua aparência, como a idade aparente, o género, o cabelo, o tom de pele, o que lhe cobre a cabeça e uma cadeira de rodas ou outra ajuda com que se desloque. Serve apenas para o seu vídeo, para saber quem, nas suas fotografias, é quem na sua história e para as desenhar, cabendo à idade aparente escolher a figura em que cada uma é desenhada, de adulto, de adolescente ou de criança, e é apagada com o vídeo.

O que uma história ou uma fotografia pode revelar

Uma história pode referir coisas que a lei trata como sensíveis, como a saúde, a religião ou quem se ama. Não as pedimos e o vídeo não precisa delas, e o ecrã da história pede-lhe que deixe de fora esses pormenores sobre outras pessoas; se as incluir, são tratadas como o resto da história e apagadas com ela.

Também uma fotografia pode mostrar algumas delas, como uma cobertura da cabeça usada por fé ou uma cadeira de rodas. A descrição da aparência de uma pessoa só as regista para que seja desenhada como a fotografia a mostra: uma cobertura da cabeça que faz parte da forma de vestir de alguém, como um hijab ou um turbante, é registada como peça de roupa, nunca com o motivo por que é usada, e mantém-se em todas as cenas, incluindo o dia do casamento, onde um chapéu do dia a dia seria tirado, e quem se desloca com uma cadeira de rodas ou outra ajuda é desenhado com ela. Tal como o resto da descrição, serve apenas para desenhar essa pessoa no seu vídeo, nunca para identificar, classificar ou comparar ninguém, e é apagada com o vídeo.

Crianças

O serviço destina-se a adultos. Uma criança só pode aparecer numa fotografia, incluindo uma enviada depois de pagar, se um dos pais ou outra pessoa com responsabilidades parentais concordar, o que é uma condição da venda. A fotografia e a descrição de uma criança assentam no mesmo interesse legítimo que as de qualquer outra pessoa, ponderado dando primeiro lugar aos interesses da criança: servem apenas para a desenhar, como criança, neste vídeo e são apagadas com ele, e quem exerça as responsabilidades parentais pode, a qualquer momento, fazê-las apagar escrevendo-nos. Não é feito nenhum vídeo para a conta de uma criança, porque não há contas.

Pessoas falecidas

A fotografia de alguém que já faleceu continua protegida em Portugal (Lei n.º 58/2019, de 8 de agosto, artigo 17.º): quem essa pessoa designou ou, na falta disso, os seus herdeiros podem exercer estes direitos por ela, escrevendo-nos.

5Quem recebe os seus dados#

As suas fotografias e a sua história servem apenas para fazer o seu vídeo. Nunca vão para a nossa medição nem para parceiros de publicidade, nunca são usadas em publicidade, nunca são publicadas nem mostradas a outro cliente, e nunca são usadas para treinar nada nosso. Usamos estas empresas para prestar o serviço:

• Google (Gemini), Estados Unidos: lê as fotografias, escreve o guião e desenha as imagens.
• xAI (SpaceXAI, LLC; Grok), Estados Unidos: anima as imagens e substitui a Google quando os modelos dela não estão disponíveis, lendo então as fotografias e escrevendo o guião no lugar dela.
• ElevenLabs, Estados Unidos: grava a narração e faz a música.
• Stripe e Sold through Link, LLC, Estados Unidos e Irlanda: recebem o pagamento; a Stripe responde pelos dados do seu pagamento como responsável pelo tratamento, a título autónomo (secção 8).
• Brevo, França: envia os nossos emails.
• PostHog (PostHog, Inc.), alojamento na Alemanha: medição do site, relatórios de erros, e os nossos números de vendas a partir de uma cópia dos registos de pagamento da Stripe (secção 7).
• Contabo, França: aloja o servidor.
• Zoho, União Europeia: aloja a nossa caixa de correio de apoio.

A Google guarda o que lhe enviamos até 55 dias, para detetar abusos do seu serviço; a ElevenLabs guarda cada gravação na nossa conta até a apagarmos, 48 horas depois de ser feita, ou logo que alguém nos peça que apaguemos o vídeo, depois guarda uma cópia nas suas cópias de segurança durante até 30 dias, e os seus registos de depuração e de moderação podem guardar dados sobre uma gravação durante um prazo que não indica; a xAI não guarda nada. A Google não o usa para treinar os seus modelos, exceto os que usa para detetar abusos; a xAI e a ElevenLabs não o usam para treinar os delas. A Brevo guarda um registo de cada email que envia durante 12 meses. Quando apagamos um email da nossa caixa de correio de apoio, a Zoho, que a aloja, guarda-o durante até mais 30 dias, e uma cópia pode ficar nas suas cópias de segurança durante até três meses depois disso. Além de si, as suas fotografias podem ser vistas pela única pessoa que gere este serviço, quando alguma coisa falha ou tem de ser corrigida, ou para responder a um pedido sobre elas, e, dentro desses 55 dias, por pessoal autorizado da Google a verificar abusos. Não vendemos nada a ninguém e não temos parceiros de publicidade.

6Dados que saem do Espaço Económico Europeu#

A Google e a ElevenLabs tratam os seus dados nos Estados Unidos como empresas certificadas ao abrigo do Quadro de Privacidade de Dados UE-EUA, que a Comissão Europeia considerou adequado a 10 de julho de 2023. A xAI não é certificada e trata-os lá ao abrigo das cláusulas contratuais-tipo da Comissão. A Stripe trata o pagamento segundo a sua própria política de privacidade, como responsável pelo tratamento, a título autónomo. A Brevo, o PostHog, a Contabo e a Zoho guardam os seus dados na União Europeia; os termos do PostHog permitem também o tratamento nos Estados Unidos, ao abrigo da sua certificação no Quadro de Privacidade de Dados, os da Brevo permitem o tratamento pelas empresas do seu grupo e prestadores de serviços nos Estados Unidos e na Índia, ao abrigo do Quadro de Privacidade de Dados ou das cláusulas contratuais-tipo da Comissão, e o pessoal de apoio da Zoho na Índia pode aceder à caixa de correio de apoio quando for preciso, ao abrigo das cláusulas contratuais-tipo da Comissão. A Google pode também tratar dados noutros países onde opera, ao abrigo das cláusulas contratuais-tipo dos seus termos de tratamento de dados. Para qualquer transferência feita ao abrigo dessas cláusulas, escreva-nos e enviamos-lhe uma cópia.

7Como medimos o site#

Usamos o PostHog, alojado na União Europeia, para ver como o site é usado. Se aceitar na barra de consentimento, o seu navegador indica ao PostHog que páginas são abertas, o que é clicado, o tipo de dispositivo, o site ou a campanha que o trouxe e os erros que encontre, o PostHog guarda tudo isso num só perfil associado ao número de visitante do seu navegador, com a origem da sua primeira visita, para que uma visita de regresso conte como o mesmo visitante, e é feita uma gravação da sessão da sua visita, na qual tudo o que escreve e todas as imagens que carrega são ocultados antes de saírem do seu navegador, e na página do seu vídeo todas as palavras do ecrã também. A partir do seu endereço IP, o PostHog deduz aproximadamente onde está - país, região, cidade, código postal, coordenadas e fuso horário - e guarda isso com os eventos, mas não o endereço em si. Se recusar, o seu navegador não envia nada ao PostHog. Responda como responder, o nosso servidor comunica ao PostHog quando um vídeo é pago, precisa de uma resposta ou de uma fotografia sua, fica concluído, falha ou é reembolsado, quando a página de pagamento de uma encomenda expira sem pagamento, e quando o vídeo concluído é aberto pela primeira vez e cada vez que é descarregado, com factos sobre ele como a ocasião, a duração, a língua, o narrador, quantas fotografias foram enviadas, o custo, a razão de uma falha e a razão de um reembolso; se nos quiser dizer como soube da Amovi ou avaliar o vídeo com os nossos corações, transmite também essa resposta; e comunica cada erro no nosso servidor para o podermos corrigir. Se aceitou quando começou o vídeo, os números de visitante e de sessão do seu navegador ficam guardados com ele, para que estes registos se liguem à sua visita. São apagados com o vídeo e, depois de retirar o seu consentimento, deixam de ser usados para qualquer vídeo que o seu navegador tenha começado.

Nada do que o seu navegador ou o nosso servidor lhe envia contém as suas fotografias, a sua história, o seu vídeo, o seu endereço de email ou a ligação do seu vídeo. Porque não contém nada disso, não é apagado com o vídeo: o PostHog conserva os eventos e os relatórios de erros sem prazo fixo, até apagarmos o nosso projeto no PostHog, e as gravações durante 30 dias.

Os nossos números de vendas são a única exceção. O PostHog guarda também uma cópia dos registos que a Stripe tem de cada pagamento, a que o ligamos para contar vendas, reembolsos e contestações no mesmo sítio que as visitas: o seu nome, o seu endereço de email e a sua morada de faturação, um eventual número de contribuinte, o cartão, a carteira ou a conta bancária com que pagou, com a marca, os últimos quatro dígitos, a data de validade e o país emissor de um cartão, ou o banco e os últimos quatro caracteres de uma conta, o montante, uma eventual tentativa de pagamento falhada e o motivo indicado, um eventual reembolso ou contestação, as verificações de fraude da Stripe sobre o pagamento e um eventual alerta de fraude, e a referência do pagamento, que leva a ligação do seu vídeo. As suas fotografias, a sua história e o vídeo nunca lá chegam. Essa cópia também não é apagada com o vídeo: fica sem prazo fixo, até desligarmos a Stripe do PostHog ou apagarmos o nosso projeto no PostHog.

Só é colocado um cookie se aceitar. A política de cookies enumera o que cada resposta guarda e como mudar de ideias, e "Definições de cookies" ("Cookie settings" nas páginas em inglês), no fim de qualquer página, volta a abrir a pergunta.

8Pagamento#

O vídeo é-lhe vendido por nós. O pagamento é recebido pela Sold through Link, LLC, afiliada da Stripe que atua como comerciante responsável pela transação: debita-lhe o pagamento e trata do imposto e do recibo. A Stripe responde pelos dados do seu pagamento como responsável pelo tratamento, a título autónomo, segundo a política de privacidade da Link. Nunca vemos o número completo do seu cartão nem o código de segurança.

9Os seus direitos#

Pode pedir uma cópia dos seus dados, a sua retificação, o seu apagamento e a limitação do seu tratamento, e pode pedir que aquilo que nos deu lhe seja entregue em formato portável. Pode retirar o consentimento para a medição a qualquer momento, sem que isso afete o que foi medido antes; se quiser que isso também seja apagado, diga-nos e apagamos o que conseguirmos ligar ao seu navegador.

O seu direito de oposição. Quando nos baseamos no nosso interesse legítimo - os dados de qualquer pessoa das fotografias ou da história além de quem compra, o registo de entrega, o registo de pedidos, os relatórios de erros do nosso servidor, os nossos alertas sobre uma encomenda sua que correu mal, os eventos que o nosso servidor envia ao PostHog sobre o seu vídeo, a cópia dos registos de pagamento da Stripe na nossa medição, o registo do que perguntámos aos modelos de IA, os emails que nos envia e os que lhe escrevemos, as chamadas e mensagens para o nosso número, e o registo do nosso fornecedor de email, e o registo que o servidor faz do andamento do seu vídeo - pode opor-se a qualquer momento, e deixamos de tratar os dados, salvo se tivermos razões imperiosas e legítimas que prevaleçam sobre os seus interesses, direitos e liberdades, ou precisarmos deles para um processo judicial. Pode também pedir-nos a ponderação que sustenta cada interesse legítimo indicado nas secções 3 e 4.

Escreva para support@amovi.eu a partir do endereço com que pagou, ou envie a ligação do seu vídeo: não há contas, pelo que são essas as duas formas de termos a certeza de qual é o seu vídeo. Depois de o vídeo ser apagado, 48 horas após a entrega, o que fica está indicado na secção 2, e respondemos também a pedidos sobre isso. Respondemos no prazo de um mês.

Pode também apresentar reclamação a uma autoridade de controlo: em Portugal, a Comissão Nacional de Proteção de Dados (cnpd.pt), ou a do país onde vive ou trabalha, ou onde entenda que a infração ocorreu.

10Decisões tomadas por máquina#

O vídeo é feito por máquina do princípio ao fim, e o serviço pode recusar automaticamente uma história ou uma fotografia. Uma história que a nossa revisão recuse volta para si, com a passagem a que se opôs quando a consegue indicar, e o mesmo acontece a uma história que refira mais de cinco pessoas, com as pessoas que contámos; pode alterá-la e enviá-la de novo. Uma recusa mais adiante, quando as regras de segurança de um fornecedor recusam uma fotografia, a história, ou uma personagem ou uma cena desenhadas a partir delas, não se resolve editando: esse vídeo não é feito, e o pagamento volta às 48 horas. Se uma das pessoas de quem o vídeo trata não aparecer em nenhuma fotografia que nos chegue, o vídeo também não pode ser feito, e o pagamento volta às 48 horas; quais são as pessoas de quem o vídeo trata, e se uma fotografia as mostra, é lido por máquina. O mesmo acontece quando uma falha técnica não pode ser ultrapassada, ou quando o custo previsto do vídeo ultrapassa um limite fixado à partida, de cerca de uma vez e um quarto o que normalmente custa fazer um vídeo, limite esse um pouco mais alto quando mais de duas das pessoas da sua história estão nas suas fotografias. Nada disto lhe custa nada, e o registo de entrega guarda o passo em que a máquina parou e, numa recusa, a parte a que se deveu (uma fotografia, a história, uma cena ou uma personagem), sem nenhum nome, para lhe podermos dizer em que parou mesmo depois de o vídeo desaparecer. Quando uma destas paragens põe fim à sua encomenda, a decisão é tomada por máquina, o que o RGPD permite quando é necessária para executar o contrato (artigo 22.º, n.º 2, alínea a)); pode pedir que uma pessoa a volte a ver, dizer-nos porque discorda e contestá-la, no endereço de apoio.

11Segurança#

O site é servido por HTTPS. As suas fotografias e o seu vídeo ficam numa pasta de um servidor e, exceto para a única pessoa que gere este serviço, só são acessíveis através da ligação do vídeo, que contém um identificador aleatório. Esse identificador está na barra de endereço, a seguir ao # dessa ligação, e é para isso que serve o #: um navegador nunca envia o que vem depois dele a servidor nenhum, pelo que o identificador não segue consigo quando sai da página por uma ligação, nunca é enviado para a nossa medição pelo seu navegador nem pelo nosso servidor, e nunca é colocado numa página que um motor de busca possa ler. Aparece, sim, no registo de pedidos do próprio servidor, que fica no servidor, porque é assim que se pede o vídeo. Segue também para a Stripe com o seu pagamento, para que o pagamento se ligue ao seu vídeo, e com os registos que a Stripe tem do pagamento para a cópia que a nossa medição guarda (secção 7); está nas ligações dos emails que a Brevo lhe envia e dos que lhe enviemos da nossa caixa de correio de apoio; os alertas que a Brevo transporta sobre uma encomenda que correu mal levam-no à nossa caixa de correio de apoio, na Zoho; e está no assunto de um email que nos envie a partir da página do seu vídeo.

Não lemos a localização que um telemóvel guarda numa fotografia, e retiramos-lhe os restantes dados da câmara, guardando apenas a data em que foi tirada, que segue com a fotografia para o modelo que a lê. Quem tiver a sua ligação pode abrir a página do seu vídeo: ver o vídeo, ver as personagens com os seus nomes, os nomes das pessoas da sua história que não encontrámos nas suas fotografias, e as perguntas feitas, entre elas recortes das pessoas nas suas fotografias quando perguntamos quem é quem, ver a sua história enquanto lhe é pedida uma alteração, e responder em seu nome, incluindo enviar uma fotografia que lhe pedimos. É por isso que lhe pedimos que a guarde para si. Se houver uma violação dos seus dados, informamos a autoridade de controlo no prazo de 72 horas, salvo se for improvável que a violação ponha alguém em risco, e informamo-lo também a si quando for provável que o ponha em elevado risco.

12Alterações a esta política#

Se esta política mudar, a nova versão aparece aqui com uma nova data no cabeçalho. Não a alteramos retroativamente: um vídeo já feito é tratado segundo a política em vigor quando o começou.

13Contacto e vendedora#

Para qualquer assunto sobre os seus dados, escreva-nos. Esse endereço é lido por uma pessoa.