Política de Privacidade

O BooklyBot (“nós”) transforma uma foto e algumas escolhas num livro infantil personalizado, entregue como edição digital e/ou livro impresso. Para os dados pessoais descritos nesta política, o BooklyBot é o responsável pelo tratamento.

Operamos a partir do Reino Unido e tratamos dados pessoais ao abrigo do UK General Data Protection Regulation (UK GDPR) e do Data Protection Act 2018 e, quando aplicável, do RGPD da UE. O nosso fundador atua como responsável pela proteção de dados e pode ser contactado através dos dados no final desta política.

Conta e encomendas. Quando crias uma conta, recolhemos o teu endereço de email. Quando encomendas um livro impresso, recolhemos o nome do destinatário e a morada de entrega que introduzes no checkout. O pagamento é processado inteiramente pela Stripe, um processador certificado PCI-DSS Nível 1 — os dados do teu cartão nunca chegam aos nossos servidores e não conseguimos vê-los nem armazená-los.

Detalhes do livro. Para personalizar uma história, recolhemos o que escolhes introduzir: o primeiro nome da criança, uma definição de idade de leitura, e os interesses, temas, personagens e escolhas de história que fazes. Pedimos apenas o primeiro nome — os apelidos nunca são pedidos e nunca aparecem num livro.

A tua biblioteca. Armazenamos os livros terminados que crias — o seu texto e ilustrações — para que os possas ler, editar, descarregar e reimprimir a partir da tua biblioteca.

Dados técnicos. Processamos automaticamente informação técnica limitada, como o endereço IP, o tipo de navegador e de dispositivo, para manter o serviço seguro, prevenir fraude e abuso, e garantir que as páginas funcionam. As análises (analytics) só funcionam com o teu consentimento — ver “Cookies e análises” abaixo.

O que deliberadamente não guardamos: fotos carregadas (nunca armazenadas — ver a secção seguinte), dados do cartão de pagamento, o apelido ou data de nascimento da criança, quaisquer dados de categoria especial, e nenhum perfil comportamental ou publicitário sobre ti ou a tua criança.

Uma foto é o que torna o livro pessoal — e nenhuma foto carregada é alguma vez armazenada pelo BooklyBot. Quando carregas uma, ela é transmitida através de uma ligação encriptada diretamente para o nosso fornecedor de IA de imagem, apenas para gerar a personagem ilustrada da tua criança. Nunca é guardada em qualquer sistema de armazenamento de dados do BooklyBot: a foto de origem existe apenas durante o tempo necessário para criar a ilustração.

Só utilizamos fornecedores e modelos de IA cujos termos proíbam tanto reter os dados que enviamos como usá-los para treinar modelos de IA, e o nosso principal fornecedor de imagem é auditado de forma independente segundo as normas SOC 2 Type 2, ISO/IEC 27001:2022 e ISO/IEC 27701:2019.

Por definição, o resultado é sempre uma ilustração estilizada — nunca uma semelhança fotorrealista — para que o livro terminado evoque a tua criança sem reproduzir uma imagem fotográfica identificável dela.

Só usamos dados pessoais para operar o BooklyBot:

• Para gerar, ilustrar e armazenar os livros personalizados que crias.
• Para processar o pagamento e mandar produzir e entregar os teus livros impressos.
• Para enviar livros impressos para o destinatário e a morada que forneceres.
• Para enviar confirmações de encomenda, atualizações de entrega e emails essenciais sobre a conta.
• Para responder às tuas mensagens e corrigir as coisas quando algo corre mal.
• Para manter o serviço seguro e detetar e prevenir fraude e abuso.
• Para compreender, de forma agregada, como o serviço é usado, para o podermos melhorar.

As nossas bases legais ao abrigo do UK GDPR são: execução de um contrato (criar os teus livros, processar o pagamento, cumprir encomendas); os nossos interesses legítimos (proteger o serviço, prevenir fraude, melhorar o seu funcionamento); o teu consentimento (emails de marketing e cookies de análise); e obrigação legal (manter os registos exigidos pela legislação fiscal e contabilística).

Só enviamos emails de marketing se decidires aderir, e todos têm um cancelamento de subscrição num único clique. Os emails transacionais — confirmações de encomenda, atualizações de entrega, avisos de conta — fazem parte da prestação do próprio serviço.

Só partilhamos dados pessoais com os subcontratantes abaixo, cada um vinculado por contrato a agir segundo as nossas instruções e a receber apenas o que a sua função exige:

• Stripe — processa os pagamentos. A Stripe trata os dados do teu cartão do início ao fim; nunca os recebemos.
• OpenAI e OpenRouter — geram o texto e as ilustrações da história. Recebem a foto que carregas e os detalhes do livro que introduzes, e só usamos modelos que, segundo os termos dos fornecedores, não podem reter esses dados nem usá-los para treino.
• Peecho — imprime e expede os teus livros. A Peecho recebe o nome do destinatário e a morada de entrega que forneceres, e mais nada.
• Resend — entrega os nossos emails. A Resend recebe o teu endereço de email, e mais nada.
• Vercel — aloja o site e fornece as nossas análises (analytics), que só funcionam com o teu consentimento (ver “Cookies e análises”).
• O nosso fornecedor de base de dados na cloud — armazena a tua conta, encomendas e biblioteca em nosso nome, de forma encriptada e com acesso controlado.

Podemos também divulgar dados pessoais quando a lei o exigir, para proteger os direitos e a segurança dos nossos utilizadores, ou — caso o BooklyBot venha a ser vendido ou fundido com outra empresa — a um sucessor que permaneça vinculado a esta política.

Nunca vendemos dados pessoais, nunca os partilhamos com corretores de dados ou anunciantes, e os detalhes da tua criança nunca são usados para nada além de criar e entregar o teu livro.

Alguns dos nossos subcontratantes estão sediados nos Estados Unidos. Quando os dados pessoais saem do Reino Unido ou do Espaço Económico Europeu, recorremos a salvaguardas reconhecidas: o UK–US Data Bridge e o EU–US Data Privacy Framework quando o fornecedor está certificado, ou o UK International Data Transfer Addendum e as Cláusulas Contratuais-Tipo da UE nos restantes casos.

Seja qual for o mecanismo aplicável, todos os subcontratantes permanecem contratualmente vinculados a proteger os teus dados segundo o padrão descrito nesta política.

Usamos um pequeno número de cookies essenciais para coisas sem as quais o site não funciona: manter-te com sessão iniciada, lembrar o teu cesto de compras e idioma, e proteger contra fraude. Estes não exigem consentimento.

Usamos o Vercel Analytics para compreender, de forma agregada, como o site é usado. Só funciona se aceitares as análises na nossa barra de consentimento de cookies, e podes recusar aí a qualquer momento. A lista completa de cookies está na nossa Política de Cookies.

A tua conta e os livros na tua biblioteca são mantidos enquanto a tua conta estiver ativa, para que os possas revisitar, editar e reimprimir. As fotos carregadas nunca são retidas — ver “Fotos da tua criança” acima.

Os registos de encomendas e pagamentos são mantidos durante o tempo exigido pela legislação fiscal e contabilística — normalmente seis anos. Quando eliminas a tua conta, eliminamos os teus dados pessoais, exceto os registos que somos legalmente obrigados a manter.

Os dados são encriptados em trânsito e em repouso, e o acesso é restrito ao que a operação do serviço exige. Os dados mais sensíveis nunca chegam a estar nos nossos sistemas: as fotos nunca são armazenadas, e os pagamentos são tratados do início ao fim pela Stripe.

A nossa melhor proteção é a minimização — quanto menos guardarmos, menos há para proteger. Nenhum sistema pode ser garantido como 100% seguro, mas se alguma vez uma falha afetar os teus dados pessoais, notificar-te-emos, bem como o ICO, conforme exigido pelo UK GDPR.

Porque os nossos livros apresentam crianças, tratamos a segurança infantil como uma condição fundamental de design. Concluímos uma Avaliação de Impacto sobre a Proteção de Dados que abrange o tratamento de dados de crianças, e alinhamos o nosso design com o Age Appropriate Design Code do ICO (o Children's Code). Os detalhes sobre uma criança que aparecem num livro são fornecidos pelo titular da conta, que é responsável por ter o direito de os partilhar.

Também limitamos deliberadamente o que qualquer livro pode conter sobre uma criança: apenas primeiros nomes, nenhuma representação fotorrealista, e estilização obrigatória de todas as personagens — pessoal o suficiente para encantar, nunca o suficiente para identificar.

Ao abrigo do UK GDPR (e do RGPD da UE quando aplicável), tens o direito de:

• Aceder aos dados pessoais que guardamos sobre ti e receber uma cópia dos mesmos.
• Fazer corrigir dados incorretos ou incompletos.
• Fazer eliminar os teus dados pessoais.
• Receber os teus dados num formato portátil e legível por máquina.
• Opor-te a, ou restringir, determinados tratamentos dos teus dados.
• Retirar o consentimento a qualquer momento — por exemplo, cancelar a subscrição de marketing ou alterar as tuas escolhas de cookies.

Podes exercer a maioria destes direitos diretamente a partir da tua conta. Para tudo o resto, envia-nos um email usando os dados abaixo — exercer os teus direitos é gratuito, e responderemos no prazo de um mês.

Se achares que tratámos mal os teus dados, também tens o direito de apresentar reclamação junto do UK Information Commissioner's Office (ico.org.uk) ou da tua autoridade de supervisão local — embora gostássemos de ter primeiro a oportunidade de corrigir a situação.

Se fizermos alterações materiais a esta política, atualizamos a data no topo e, sempre que uma alteração te afete de forma significativa, informamos por email antes de entrar em vigor. Versões anteriores estão disponíveis mediante pedido.

Para qualquer questão de privacidade, ou para exercer qualquer um dos teus direitos, contacta o nosso responsável pela proteção de dados em support@booklybot.com.