Esta política explica que dados pessoais tratamos quando visita o site, nos pede uma análise, trabalha connosco ou recebe um email nosso: porquê, com que fundamento, durante quanto tempo e como exercer os seus direitos.

1. Quem é o responsável

O responsável pelo tratamento é André Silva, empresário em nome individual, NIF 243172869, que exerce a atividade com o nome comercial Himura Creative Studio, em Lisboa, Portugal.

Para qualquer assunto de privacidade: andre@himuracreativestudio.pt, com "Privacidade" no assunto, ou +351 918 522 032. Não existe encarregado de proteção de dados, por não ser obrigatório numa atividade desta dimensão: responde diretamente o responsável.

2. Em resumo

• Não vendemos dados nem os usamos para publicidade.
• O site não tem publicidade, pixels de redes sociais nem ferramentas de seguimento de terceiros.
• A medição no navegador só acontece se a autorizar no aviso de cookies, e pode mudar de ideias a qualquer momento.
• Pedimos apenas o necessário para responder ao seu pedido.

3. Que dados tratamos e de onde vêm

• Pedidos de análise e contactos: nome, nome do negócio, email ou telemóvel, site ou perfil indicado, mensagem opcional, serviço escolhido e a página de onde enviou o pedido. Chegam de si: pelo formulário, pela janela de pedido rápido, por email, telefone ou WhatsApp.
• Origem do pedido: a página por onde entrou no site, o site de onde veio e a campanha indicada no endereço (por exemplo, utm_source).
• Visitas ao site: páginas vistas, data e hora, página de origem, navegador, sistema operativo, tipo de equipamento, idioma, país e cidade aproximados e endereço IP.
• Medição no navegador, só com a sua autorização: cliques em botões de contacto, início e envio de formulários, profundidade de leitura e tempos de carregamento (Web Vitals). Nunca inclui o que escreve nos campos.
• Escolha de cookies: a opção que fez no aviso de cookies, a data e um identificador aleatório, para podermos demonstrar o consentimento.
• Clientes: dados de contrato, faturação e comunicação necessários à prestação do serviço.
• Avaliações: o texto e o nome do autor de avaliações públicas deixadas no perfil da Himura Creative Studio no Google, quando as mostramos no site.
• Emails trocados: as mensagens que nos envia e as que lhe enviamos. Nas mensagens enviadas pelo estúdio pode existir uma pequena imagem de medição e ligações de seguimento, que registam a abertura e os cliques, para sabermos se uma proposta chegou e a quem responder primeiro.
• Contactos profissionais de empresas: para apresentar os nossos serviços, podemos usar contactos profissionais publicados pelas próprias empresas, por exemplo no site ou no perfil público do negócio.
• Demonstrações: as reservas, marcações e inscrições de teste ficam no seu navegador e não nos são enviadas (ponto 9).
• Segurança: endereço IP, navegador, página pedida e registo de tentativas de abuso, bloqueios e acessos à área reservada.

Não pedimos categorias especiais de dados, como dados de saúde; por favor, não os inclua nas mensagens. Os nossos serviços destinam-se a empresas e profissionais, e não recolhemos intencionalmente dados de menores de 16 anos.

Para escolher o idioma, o site lê no navegador o fuso horário do equipamento. Essa informação é usada no momento e não é enviada nem guardada.

4. Para que usamos os dados e com que fundamento

Quando o fundamento é o interesse legítimo, avaliámos que o tratamento é necessário, proporcional e esperado por quem nos visita ou contacta. Pode opor-se a qualquer momento (ponto 8).

5. Quem tem acesso aos dados

Os dados são tratados pelo responsável e ficam guardados em fornecedores que atuam por conta dele (subcontratantes), vinculados a obrigações de confidencialidade e segurança:

• Alojamento: o site, a base de dados e o email estão alojados num fornecedor de alojamento web contratado para o efeito.
• Localização aproximada: para saber o país e a cidade aproximados de uma visita, o endereço IP pode ser consultado no serviço ip-api.com; o resultado fica guardado para não repetir a consulta.
• Pagamentos: as compras na loja de modelos, quando disponível, são pagas através da Stripe, que trata os dados de pagamento. Nunca vemos os dados do cartão.
• WhatsApp: se nos contactar por WhatsApp, a conversa é também tratada pela WhatsApp, nos termos da política de privacidade dela.

Não vendemos dados nem os cedemos para publicidade. Podemos comunicá-los a autoridades quando a lei o exigir, e aos serviços de contabilidade quando for necessário para cumprir obrigações fiscais.

6. Transferências para fora do Espaço Económico Europeu

Quando um fornecedor trata dados fora do Espaço Económico Europeu (por exemplo, a Stripe ou a WhatsApp, nos Estados Unidos), a transferência apoia-se nos mecanismos previstos no RGPD: decisões de adequação, incluindo o Quadro de Privacidade de Dados UE-EUA, ou cláusulas contratuais-tipo aprovadas pela Comissão Europeia.

7. Durante quanto tempo guardamos os dados

Os prazos podem ser prolongados quando os dados forem necessários para defender direitos num processo ou para cumprir uma obrigação legal.

8. Os seus direitos

Pode, a qualquer momento e sem custos:

• aceder aos seus dados e receber uma cópia;
• corrigir dados inexatos ou incompletos;
• pedir o apagamento dos dados;
• pedir a limitação do tratamento;
• receber os dados que nos deu num formato de uso corrente (portabilidade);
• opor-se aos tratamentos baseados em interesse legítimo, incluindo a contagem de visitas e os contactos comerciais;
• retirar o consentimento dado no aviso de cookies, no botão Definições de cookies no fim de cada página, sem afetar o que foi feito antes.

Para exercer estes direitos, escreva para andre@himuracreativestudio.pt. Respondemos sem demora injustificada e, no máximo, no prazo de um mês. Se precisarmos de confirmar a sua identidade, pedimos apenas o indispensável.

Se considerar que os seus dados não foram tratados corretamente, pode apresentar reclamação à Comissão Nacional de Proteção de Dados (www.cnpd.pt).

9. Demonstrações

As demonstrações apresentadas em Trabalho são de negócios fictícios. As reservas, marcações, inscrições e outras escolhas que fizer numa demonstração são simuladas: ficam apenas no seu navegador, não são enviadas para o nosso servidor e não chegam a nenhum negócio real. Pode apagá-las nas definições do navegador, e não precisa de introduzir dados reais.

Numa versão anterior do site, as reservas e as inscrições na newsletter das demonstrações de restaurante (NAMI 38 e PÁTIO 1755) eram enviadas para o nosso servidor. Esses testes são apagados automaticamente 12 meses depois de terem sido feitos.

10. Decisões automatizadas

Não tomamos decisões exclusivamente automatizadas com efeitos jurídicos ou igualmente significativos. A ordem de resposta aos pedidos pode ser apoiada por uma pontuação interna simples, que nunca decide sozinha se um pedido é respondido.

11. Segurança

Usamos ligações cifradas (HTTPS), acesso à área reservada com autenticação de dois fatores, limitação de tentativas, firewall própria, cópias de segurança e acesso restrito aos dados. Nenhum sistema é infalível: uma violação de dados é avaliada de imediato e, quando a lei o exige, comunicada à CNPD no prazo de 72 horas e às pessoas afetadas.

12. Cookies

O que o site guarda no seu navegador, e como mudar a sua escolha, está explicado na Política de Cookies.

13. Alterações a esta política

Esta política pode ser atualizada quando mudarem funcionalidades, fornecedores ou a lei. A data da última atualização está no início da página, e as alterações importantes são assinaladas no site.