← Voltar ao SnapSpot Paris

Politica de Privacidade

Ultima atualizacao: 22 de outubro de 2026

1. Introducao

A presente politica de privacidade descreve como o SnapSpot Paris (doravante "nos", "nosso" ou "a Plataforma") recolhe, utiliza, armazena e protege os seus dados pessoais quando utiliza o nosso servico que coloca em contacto clientes e fotografos.

Comprometemo-nos a respeitar a sua privacidade em conformidade com o Regulamento Geral sobre a Protecao de Dados (RGPD - Regulamento UE 2016/679) e com a lei francesa de Informatica e Liberdades de 6 de janeiro de 1978 alterada.

2. Dados recolhidos

2.1 Dados que nos fornece

Categoria	Dados	Finalidade
Conta de utilizador	Nome proprio, apelido, endereco de email; palavra-passe facultativa (protegida com scrypt, com sal). Tambem e possivel iniciar sessao sem palavra-passe, com um codigo de utilizacao unica enviado por email: valido durante 10 minutos, guardado cifrado e apagado depois de utilizado ou expirado	Criacao e gestao da sua conta
Foto de perfil	Imagem carregada (opcional)	Personalizacao do perfil, apresentacao na aplicacao
Reservas	Data, hora, local, pack escolhido, preco; origem da sua visita e pais (ver 2.4)	Execucao do contrato de prestacao, historico
Mensagens	Conteudo das conversas entre cliente e fotografo	Comunicacao entre as partes, moderacao em caso de litigio
Avaliacoes	Classificacao (1-5), comentario de texto	Melhoria do servico, confianca entre utilizadores
Pagamento	Os dados do cartao bancario sao tratados diretamente pela Stripe (nunca armazenamos os numeros do seu cartao)	Pagamento seguro das prestacoes

2.2 Dados adicionais para os fotografos

Categoria	Dados	Finalidade
Perfil profissional	Biografia, especialidades, idiomas, disponibilidade	Apresentacao aos clientes, pesquisa
Portfolio	Fotografias, legendas	Montra profissional
Publicacoes (Snappies)	Fotos, legendas, etiquetas, locais	Feed comunitario, visibilidade

2.3 Dados recolhidos automaticamente

• Dados de sessao: endereco IP, navegador (User-Agent), data e hora de ligacao — para a seguranca da conta e a prevencao de abusos.
• Cookies de autenticacao: um cookie de sessao, estritamente necessario, que mantem a sua sessao iniciada (valido 7 dias, prolongado quando utiliza o servico) e, durante um inicio de sessao com Google ou uma autenticacao de dois fatores, um cookie temporario de alguns minutos. Estes cookies estao isentos de consentimento segundo as diretrizes da CNIL.

Nao utilizamos qualquer cookie publicitario nem ferramenta de analise de terceiros (sem Google Analytics, sem Meta Pixel). A nossa medicao de audiencia e feita internamente e esta descrita abaixo.

2.4 Medicao de audiencia (sem cookies)

Para saber quantas pessoas visitam o site e por que caminho chegam, medimos a audiencia nos proprios, sem ferramenta de analise de terceiros e sem cookies.

• O que e medido: a pagina ou o ecra consultado, algumas acoes na aplicacao (por exemplo abrir uma reserva, um cancelamento, uma mudanca de idioma) com o seu contexto minimo (spot em causa, etapa), o site de origem se existir (referenciador, parametros de campanha utm_*), o tipo de dispositivo, o navegador, o sistema operativo e o pais, deduzido do endereco IP no momento da visita.
• O que nunca e conservado: nem o seu endereco IP nem o seu User-Agent completo. Para distinguir dois visitantes no mesmo dia calculamos uma impressao irreversivel (SHA-256) a partir de um sal secreto que muda todas as noites: a impressao do dia nao pode ser associada nem a si nem a sua visita da vespera. Desde 9 de agosto de 2026 esta impressao e apenas um recurso de reserva: a contagem apoia-se primeiro no identificador ss_vid descrito abaixo.
• Nenhum cookie e depositado, mas dois dados sao guardados na memoria local do seu navegador (localStorage):
  • ss_vid — um numero sorteado ao acaso, guardado 13 meses a contar da sua criacao e depois substituido por um novo. Nao deriva de nenhum dado seu: nem endereco IP, nem conta, nem caracteristica do seu aparelho. E enviado ao nosso servidor com cada medicao (pagina vista ou acao) e guardado com ela: e o que permite reconhecer que duas visitas feitas em dias diferentes vem do mesmo navegador, contando assim pessoas em vez de passagens, e reconstituir o percurso de uma visita (sequencia de paginas consultadas) na nossa ferramenta de estatisticas.
  • ss_attribution — a origem da sua primeira chegada a partir de outro site ou de um link de campanha (site de origem, parametros utm_*, pagina de chegada). Nao tem data de expiracao. Se reservar uma sessao, esta origem e enviada ao nosso servidor e guardada com a sua reserva, juntamente com o pais deduzido do seu endereco IP, para sabermos que acoes de promocao conduzem a reservas.
  Estes dados sao enviados apenas ao nosso servidor, nunca a terceiros nem para fins publicitarios. Pode apagar ss_vid e ss_attribution quando quiser, limpando os dados do site no navegador.
• Opor-se a medicao: abra https://snapspotparis.com/?ss_optout=1. O seu navegador deixa imediatamente de enviar as medicoes de paginas vistas e de acoes, em todas as paginas do site, e a definicao fica guardada. Para reverter, abra o mesmo endereco com ?ss_optout=0.
• Prazo de conservacao: 25 meses para as medicoes, em linha com a recomendacao da CNIL francesa para a medicao de audiencia; depois disso, sao eliminadas automaticamente. A origem guardada com uma reserva e conservada com essa reserva (seccao 7).
• Base legal: interesse legitimo (Art. 6.1.f) — conhecer o trafego do nosso proprio site e a eficacia das nossas acoes de promocao. Consideramos que a medicao de audiencia beneficia da isencao de consentimento prevista pela CNIL (uso unicamente estatistico, por nossa propria conta, sem partilha nem publicidade); por isso nao lhe e imposto qualquer banner.
• Os seus direitos: as medicoes nao contem o seu nome, nem o seu email, nem o seu endereco IP, e nao as conseguimos associar a sua conta. Para exercer os seus direitos sobre as medicoes associadas ao seu navegador, escreva-nos (seccao 8) indicando o valor de ss_vid: sem ele, nao as conseguimos encontrar. A origem guardada com uma reserva faz parte dos dados dessa reserva.

3. Bases legais do tratamento

Tratamento	Base legal (RGPD Art. 6)
Criacao de conta, reservas, pagamento, entrega de fotos, comunicacao	Execucao do contrato (Art. 6.1.b)
Moderacao das mensagens em caso de litigio	Interesse legitimo (Art. 6.1.f) — seguranca dos utilizadores e resolucao de litigios
Conservacao de faturas e dados contabilisticos	Obrigacao legal (Art. 6.1.c) — Art. L123-22 Codigo comercial frances (10 anos)
Envio de emails transacionais (confirmacao, lembrete)	Execucao do contrato (Art. 6.1.b)
Notificacoes WhatsApp (confirmacao, lembrete, fotos entregues) — numero de telefone fornecido voluntariamente	Consentimento (Art. 6.1.a) — caixa dedicada, revogavel a qualquer momento
Seguranca da conta e do servico (IP, limitacao do numero de pedidos, detecao de abusos, acompanhamento de erros tecnicos)	Interesse legitimo (Art. 6.1.f)

4. Moderacao das conversas

Em caso de litigio, denuncia ou comportamento abusivo, a equipa de moderacao do SnapSpot Paris pode aceder as mensagens trocadas entre um cliente e um fotografo para resolver o diferendo de forma equitativa.

Este acesso e:

• Limitado aos administradores habilitados;
• Estritamente necessario a resolucao do litigio;
• Registado nos nossos registos internos (quem acedeu, quando, porque);
• Fundamentado no nosso interesse legitimo em assegurar a seguranca e a confianca na plataforma.

Ao registar-se, aceita esta possibilidade de moderacao, que e indispensavel ao bom funcionamento do servico.

5. Destinatarios dos dados

Os seus dados pessoais sao acessiveis apenas a:

• A equipa SnapSpot Paris (administracao da plataforma);
• A sua contraparte numa reserva (o cliente ve o nome/perfil do fotografo e vice-versa);

Sao tratados pelos seguintes subcontratantes, que atuam por nossa conta:

Subcontratante	Funcao	Localizacao	DPA
Supabase Inc.	Base de dados PostgreSQL	EU-West-3 (Paris, Franca)	DPA
Stripe Inc.	Pagamentos online	EUA (SCC assinadas)	DPA
Cloudflare Inc.	Armazenamento de ficheiros (R2), copias de seguranca	EUA / UE (SCC assinadas)	DPA
Hostinger International Ltd	Alojamento do servidor (VPS)	UE (Lituania / Franca)	DPA
Google (Gmail SMTP)	Envio de emails transacionais	EUA (SCC assinadas)	DPA
Functional Software, Inc. (Sentry)	Acompanhamento dos erros tecnicos do servidor: descricao do erro (mensagem, rota em causa, navegador, identificador interno da conta em causa, excertos dos registos tecnicos que podem conter um endereco de email ou IP). Palavras-passe, cookies, conteudos dos pedidos e tokens de acesso sao ocultados antes do envio.	Dados alojados na UE (Frankfurt, Alemanha); empresa estabelecida nos EUA (Data Privacy Framework, SCC)	DPA
Twilio Inc.	Envio das notificacoes WhatsApp, apenas se as tiver ativado: numero de telefone e conteudo da mensagem (nomes, data, hora e local da sessao). A mensagem e depois transmitida pelo WhatsApp (Meta).	EUA (Data Privacy Framework, SCC)	DPA

Os subcontratantes com sede nos Estados Unidos assinaram as Clausulas Contratuais-Tipo (SCC) da Comissao Europeia, em conformidade com o artigo 46 do RGPD, assegurando um nivel adequado de protecao dos seus dados.

Servicos de terceiros contactados diretamente pelo seu navegador

Para mostrar algumas paginas, o seu navegador descarrega elementos diretamente de servicos de terceiros, que recebem portanto o seu endereco IP e os dados tecnicos do pedido (navegador, pagina de origem):

• Google Fonts (Google): tipos de letra, em todas as paginas;
• Cloudflare R2: fotos publicas (perfis, portfolios, publicacoes) e envio de fotos pelos fotografos;
• jsDelivr: bibliotecas tecnicas do mapa;
• OpenFreeMap: fundos de mapa;
• opendata.paris.fr e geo.api.gouv.fr: dados geograficos publicos mostrados no mapa;
• Open-Meteo: previsao meteorologica de um spot (coordenadas do spot e data da sessao);
• Google (lh3.googleusercontent.com): foto de perfil de uma conta criada com Google.

Servicos que escolhe utilizar

• Inicio de sessao com Google: a Google autentica-o e transmite-nos o seu nome, o seu endereco de email e a sua foto de perfil.
• Pagamento: introduz os seus dados bancarios na pagina de pagamento alojada pela Stripe.
• Notificacoes push: se as ativar, passam pelo servico de notificacoes do seu navegador (por exemplo Google, Apple ou Mozilla), que recebe o seu conteudo cifrado.
• Calendarios: adicionar uma sessao ao Google Calendar a partir de um email transmite a Google os dados da sessao (fotografo, data, local, pacote); um fotografo que subscreve um servico de calendario no seu calendario SnapSpot faz com que esse servico leia as suas proximas sessoes (nome do cliente, data, local).

6. Transferencias fora da UE

Alguns dados podem ser transferidos para fora do Espaco Economico Europeu (EEE), exclusivamente para os subcontratantes e servicos enumerados acima. Estas transferencias sao reguladas por:

• As Clausulas Contratuais-Tipo (SCC) aprovadas pela Comissao Europeia;
• O EU-US Data Privacy Framework para os subcontratantes certificados.

7. Periodo de conservacao

Dados	Periodo de conservacao	Justificacao
Conta de utilizador ativa	Enquanto a conta estiver ativa	Execucao do contrato
Conta apos eliminacao	Anonimizada de imediato, dados contabilisticos conservados 10 anos	Art. L123-22 Codigo comercial frances
Telefone (notificacoes WhatsApp)	Ate a retirada do consentimento ou o apagamento do numero; eliminado com a eliminacao da conta	Consentimento (Art. 6.1.a)
Fotos de sessao entregues	Enquanto a conta estiver ativa; apos 12 meses de inatividade: aviso por email e eliminacao 30 dias depois; eliminacao imediata com a eliminacao da conta	Execucao do contrato, minimizacao dos dados
Mensagens	Eliminadas com a eliminacao da conta	Direito ao apagamento
Dados de sessao (IP, user-agent)	Ate a expiracao da sessao	Seguranca
Faturas / reservas	10 anos (anonimizadas se a conta for eliminada)	Obrigacao contabilistica legal
Copias de seguranca cifradas (R2)	30 dias moveis	Recuperacao apos desastre

Quando o fotografo entrega as suas fotos atraves do seu proprio servico de galeria, essas fotos sao alojadas por esse servico, sob a responsabilidade do fotografo; o SnapSpot Paris apenas conserva a data de entrega e, se lhe tiver sido comunicado, o link da galeria (apagado com a eliminacao da sua conta).

8. Os seus direitos

Em conformidade com o RGPD, dispoe dos seguintes direitos sobre os seus dados pessoais:

• Direito de acesso (Art. 15): obter uma copia de todos os dados que detemos sobre si. Exercivel diretamente a partir do seu perfil > "Descarregar os meus dados".
• Direito de retificacao (Art. 16): corrigir dados inexatos ou incompletos. Modificavel nas definicoes do seu perfil.
• Direito ao apagamento (Art. 17): solicitar a eliminacao da sua conta e dos seus dados pessoais. Exercivel diretamente a partir do seu perfil > "Eliminar a minha conta".
• Direito a portabilidade (Art. 20): receber os seus dados num formato estruturado e legivel por maquina (JSON). Mesmo botao que o direito de acesso.
• Direito de oposicao (Art. 21): opor-se a um tratamento baseado no interesse legitimo.
• Direito a limitacao (Art. 18): solicitar a suspensao do tratamento dos seus dados em determinados casos.

Para exercer os seus direitos, contacte-nos em: snapspotparis@gmail.com

Responderemos num prazo maximo de 30 dias a contar da rececao do seu pedido.

9. Seguranca dos dados

Aplicamos as seguintes medidas tecnicas e organizativas para proteger os seus dados:

• Cifragem em transito (HTTPS/TLS em todas as comunicacoes);
• Cifragem em repouso (base de dados Supabase, copias de seguranca Cloudflare R2);
• Hashing das palavras-passe (scrypt com sal, irreversivel);
• Limitacao do numero de pedidos (rate-limiting) contra ataques de forca bruta;
• Cabecalhos de seguranca HTTP (Helmet.js: X-Frame-Options, X-Content-Type-Options, etc.);
• Row Level Security (RLS) ativada em todas as tabelas da base de dados;
• Acesso de administrador restrito por funcao e autenticacao;
• Copias de seguranca automaticas diarias com retencao de 30 dias.

10. Violacao de dados

Em caso de violacao de dados pessoais suscetivel de gerar um risco para os seus direitos e liberdades, comprometemo-nos a:

• Notificar a CNIL num prazo de 72 horas (Art. 33 RGPD);
• Informa-lo o mais rapidamente possivel se o risco for elevado (Art. 34 RGPD);
• Adotar todas as medidas corretivas necessarias.

11. Reclamacao

Se considerar que o tratamento dos seus dados nao respeita a regulamentacao, tem o direito de apresentar uma reclamacao junto da CNIL:

12. Alteracoes

Podemos atualizar esta politica de privacidade a qualquer momento. Em caso de alteracao substancial, informa-lo-emos por email ou por notificacao na aplicacao. A data da ultima atualizacao figura no topo deste documento.