← Voltar ao SnapSpot Paris

Politica de Privacidade

Ultima atualizacao: 16 de abril de 2026

1. Introducao

A presente politica de privacidade descreve como o SnapSpot Paris (doravante "nos", "nosso" ou "a Plataforma") recolhe, utiliza, armazena e protege os seus dados pessoais quando utiliza o nosso servico que coloca em contacto clientes e fotografos.

Comprometemo-nos a respeitar a sua privacidade em conformidade com o Regulamento Geral sobre a Protecao de Dados (RGPD - Regulamento UE 2016/679) e com a lei francesa de Informatica e Liberdades de 6 de janeiro de 1978 alterada.

2. Dados recolhidos

2.1 Dados que nos fornece

Categoria	Dados	Finalidade
Conta de utilizador	Nome proprio, apelido, endereco de email, palavra-passe (cifrada com bcrypt)	Criacao e gestao da sua conta
Foto de perfil	Imagem carregada (opcional)	Personalizacao do perfil, apresentacao na aplicacao
Reservas	Data, hora, local, pack escolhido, preco	Execucao do contrato de prestacao, historico
Mensagens	Conteudo das conversas entre cliente e fotografo	Comunicacao entre as partes, moderacao em caso de litigio
Avaliacoes	Classificacao (1-5), comentario de texto	Melhoria do servico, confianca entre utilizadores
Pagamento	Os dados do cartao bancario sao tratados diretamente pela Stripe (nunca armazenamos os numeros do seu cartao)	Pagamento seguro das prestacoes

2.2 Dados adicionais para os fotografos

Categoria	Dados	Finalidade
Perfil profissional	Biografia, especialidades, idiomas, disponibilidade	Apresentacao aos clientes, pesquisa
Portfolio	Fotografias, legendas	Montra profissional
Publicacoes (Snappies)	Fotos, legendas, etiquetas, locais	Feed comunitario, visibilidade

2.3 Dados recolhidos automaticamente

• Dados de sessao: endereco IP, navegador (User-Agent), data e hora de ligacao — para a seguranca da conta e a prevencao de abusos.
• Cookies de sessao: cookie de autenticacao estritamente necessario ao funcionamento do servico (isento de consentimento segundo as diretrizes da CNIL).

Nao recolhemos qualquer dado de geolocalizacao, nao utilizamos qualquer cookie publicitario nem ferramenta de analise de terceiros (sem Google Analytics, sem Meta Pixel).

3. Bases legais do tratamento

Tratamento	Base legal (RGPD Art. 6)
Criacao de conta, reservas, pagamento, comunicacao	Execucao do contrato (Art. 6.1.b)
Moderacao das mensagens em caso de litigio	Interesse legitimo (Art. 6.1.f) — seguranca dos utilizadores e resolucao de litigios
Conservacao de faturas e dados contabilisticos	Obrigacao legal (Art. 6.1.c) — Art. L123-22 Codigo comercial frances (10 anos)
Envio de emails transacionais (confirmacao, lembrete)	Execucao do contrato (Art. 6.1.b)
Seguranca da conta (IP, rate-limit, detecao de abusos)	Interesse legitimo (Art. 6.1.f)

4. Moderacao das conversas

Em caso de litigio, denuncia ou comportamento abusivo, a equipa de moderacao do SnapSpot Paris pode aceder as mensagens trocadas entre um cliente e um fotografo para resolver o diferendo de forma equitativa.

Este acesso e:

• Limitado aos administradores habilitados;
• Estritamente necessario a resolucao do litigio;
• Registado nos nossos registos internos (quem acedeu, quando, porque);
• Fundamentado no nosso interesse legitimo em assegurar a seguranca e a confianca na plataforma.

Ao registar-se, aceita esta possibilidade de moderacao, que e indispensavel ao bom funcionamento do servico.

5. Destinatarios dos dados

Os seus dados pessoais sao acessiveis apenas a:

• Charles d'Anthouard de Vraincourt (administrador da plataforma);
• A sua contraparte numa reserva (o cliente ve o nome/perfil do fotografo e vice-versa);

Sao tratados pelos seguintes subcontratantes, que atuam por nossa conta:

Subcontratante	Funcao	Localizacao	DPA
Supabase Inc.	Base de dados PostgreSQL	EU-West-3 (Paris, Franca)	DPA
Stripe Inc.	Pagamentos online	EUA (SCC assinadas)	DPA
Cloudflare Inc.	Armazenamento de ficheiros (R2), copias de seguranca	EUA / UE (SCC assinadas)	DPA
Hostinger International Ltd	Alojamento do servidor (VPS)	UE (Lituania / Franca)	DPA
Google (Gmail SMTP)	Envio de emails transacionais	EUA (SCC assinadas)	DPA

Os subcontratantes com sede nos Estados Unidos assinaram as Clausulas Contratuais-Tipo (SCC) da Comissao Europeia, em conformidade com o artigo 46 do RGPD, assegurando um nivel adequado de protecao dos seus dados.

6. Transferencias fora da UE

Alguns dados podem ser transferidos para fora do Espaco Economico Europeu (EEE), exclusivamente para os subcontratantes enumerados acima. Estas transferencias sao reguladas por:

• As Clausulas Contratuais-Tipo (SCC) aprovadas pela Comissao Europeia;
• O EU-US Data Privacy Framework para os subcontratantes certificados.

7. Periodo de conservacao

Dados	Periodo de conservacao	Justificacao
Conta de utilizador ativa	Enquanto a conta estiver ativa	Execucao do contrato
Conta apos eliminacao	Anonimizada de imediato, dados contabilisticos conservados 10 anos	Art. L123-22 Codigo comercial frances
Mensagens	Eliminadas com a eliminacao da conta	Direito ao apagamento
Dados de sessao (IP, user-agent)	Ate a expiracao da sessao	Seguranca
Faturas / reservas	10 anos (anonimizadas se a conta for eliminada)	Obrigacao contabilistica legal
Copias de seguranca cifradas (R2)	30 dias moveis	Recuperacao apos desastre

8. Os seus direitos

Em conformidade com o RGPD, dispoe dos seguintes direitos sobre os seus dados pessoais:

• Direito de acesso (Art. 15): obter uma copia de todos os dados que detemos sobre si. Exercivel diretamente a partir do seu perfil > "Descarregar os meus dados".
• Direito de retificacao (Art. 16): corrigir dados inexatos ou incompletos. Modificavel nas definicoes do seu perfil.
• Direito ao apagamento (Art. 17): solicitar a eliminacao da sua conta e dos seus dados pessoais. Exercivel diretamente a partir do seu perfil > "Eliminar a minha conta".
• Direito a portabilidade (Art. 20): receber os seus dados num formato estruturado e legivel por maquina (JSON). Mesmo botao que o direito de acesso.
• Direito de oposicao (Art. 21): opor-se a um tratamento baseado no interesse legitimo.
• Direito a limitacao (Art. 18): solicitar a suspensao do tratamento dos seus dados em determinados casos.

Para exercer os seus direitos, contacte-nos em: snapspotparis@gmail.com

Responderemos num prazo maximo de 30 dias a contar da rececao do seu pedido.

9. Seguranca dos dados

Aplicamos as seguintes medidas tecnicas e organizativas para proteger os seus dados:

• Cifragem em transito (HTTPS/TLS em todas as comunicacoes);
• Cifragem em repouso (base de dados Supabase, copias de seguranca Cloudflare R2);
• Hashing das palavras-passe (bcrypt, irreversivel);
• Limitacao do numero de pedidos (rate-limiting) contra ataques de forca bruta;
• Cabecalhos de seguranca HTTP (Helmet.js: X-Frame-Options, X-Content-Type-Options, etc.);
• Row Level Security (RLS) ativada em todas as tabelas da base de dados;
• Acesso de administrador restrito por funcao e autenticacao;
• Copias de seguranca automaticas diarias com retencao de 30 dias.

10. Violacao de dados

Em caso de violacao de dados pessoais suscetivel de gerar um risco para os seus direitos e liberdades, comprometemo-nos a:

• Notificar a CNIL num prazo de 72 horas (Art. 33 RGPD);
• Informa-lo o mais rapidamente possivel se o risco for elevado (Art. 34 RGPD);
• Adotar todas as medidas corretivas necessarias.

11. Reclamacao

Se considerar que o tratamento dos seus dados nao respeita a regulamentacao, tem o direito de apresentar uma reclamacao junto da CNIL:

12. Alteracoes

Podemos atualizar esta politica de privacidade a qualquer momento. Em caso de alteracao substancial, informa-lo-emos por email ou por notificacao na aplicacao. A data da ultima atualizacao figura no topo deste documento.