Política de privacidade

Em vigor desde: 2026-11-01

Esta política descreve que dados pessoais tratamos quando utilizas o serviço SagaVu, para que fins, durante quanto tempo e quais os teus direitos a esse respeito. Procurámos redigir este documento de forma clara e acessível; se algo não estiver claro, escreve para privacy@sagavu.com.

1. Quem trata os teus dados?

Responsável pelo tratamento	SoundCam Productions Kft.
Sede	2364 Ócsa, Üllői utca 48.
Número de registo comercial	13-09-211186 Registro: Budapest Környéki Törvényszék Cégbírósága
Número de identificação fiscal	13580100-2-13
Contacto	legal@sagavu.com
Encarregado de proteção de dados	Não estamos abrangidos pela obrigação de designação prevista no artigo 37.º do RGPD, pelo que não nomeámos um encarregado de proteção de dados. Para questões relacionadas com a proteção de dados, pode contactar-nos através do endereço de e-mail indicado acima.

2. Que dados tratamos e de onde provêm?

Categoria de dados	O que abrange	Fonte
Dados de conta	Endereço de e-mail e nome de exibição. Não temos acesso à tua palavra-passe — esta é armazenada de forma encriptada pelo Amazon Cognito.	De ti
Dados do início de sessão com Google ou Apple	Se iniciares sessão com uma conta Google ou Apple: o teu endereço de e-mail e se está confirmado, bem como o nome indicado na tua conta (nome próprio e apelido).	Da Google ou da Apple (artigo 14.º do RGPD)
Idade e consentimento parental	A tua data de nascimento e o teu país. Se tiveres menos do que a idade aplicável no teu país (16 anos na Hungria): o endereço de e-mail do teu pai, mãe ou tutor, bem como a data e a forma da sua aprovação.	De ti e do teu progenitor
Conteúdo fornecido por ti	Prompts, guiões, imagens carregadas, ficheiros de áudio e vídeo, definições de projeto. Se incluíres dados relativos a pessoas reais (nome, imagem, amostra de voz), esses dados também serão tratados.	De ti
Dados da criança e de outras personagens da história	O nome ou alcunha das personagens, a faixa etária, as características e os pormenores que escreves sobre elas (por exemplo, preferidos, o que viveram nesse dia). No caso de uma personagem a partir de fotografias, até 4 fotografias por pessoa e a ficha de personagem desenhada a partir delas; nas funcionalidades de voz, uma amostra de voz.	De ti — não recolhemos dados diretamente da criança
Conteúdo gerado	As imagens, vídeos, áudios, textos criados e os respetivos metadados.	Criado pelo serviço
Dados de faturação	Nome, morada de faturação, número de identificação fiscal (se fornecido), montante e data da compra. Não armazenamos nem temos acesso a dados de cartão bancário — estes são tratados pelo Stripe.	De ti / do Stripe
Dados de utilização	Transações de crédito, histórico de geração, dados de utilização de chave API (última utilização, endereço IP), registos operacionais do lado do servidor.	Automaticamente, durante a utilização
Denúncias de conteúdo	Se denunciares um conteúdo: o motivo, a descrição, uma captura do conteúdo denunciado, o teu endereço de e-mail (se o indicares), bem como o teu endereço IP e os dados do teu navegador.	De ti
Pedidos de produção personalizada	Se nos escreveres pelo formulário de produção personalizada: nome, endereço de e-mail, o que gostarias, a descrição, o prazo, o orçamento aproximado, se encomendas como particular ou em nome de uma empresa (e o nome da empresa), e a hora do envio.	De ti

Não pretendemos tratar dados de categorias especiais (artigo 9.º do RGPD). Pedimos que não carregues material que contenha dados de saúde, religiosos, políticos ou outros dados de categorias especiais. Não criamos a partir das fotografias modelos aptos para reconhecimento facial, nem as utilizamos para identificar ninguém.

3. Para que fins tratamos os dados e com que base jurídica?

Finalidade	Fundamento jurídico (artigo 6.º, n.º 1, do RGPD)	Observação
Gestão de conta, prestação do serviço, geração de conteúdo	b) execução de contrato	Sem estes dados, o serviço não pode ser prestado.
Verificação da idade e comprovação do consentimento parental	c) obrigação legal	Artigo 8.º, n.º 2, e artigo 7.º, n.º 1, do RGPD.
Envio de personagens a partir de fotografias, amostras de voz e dados das personagens a fornecedores externos de IA	a) consentimento	Pedido separadamente e pode ser retirado a qualquer momento; abaixo dos 16 anos é necessária a aprovação parental. Quem carrega a fotografia declara que pode utilizar a imagem da pessoa nela representada (ver: Crianças e personagens a partir de fotografias).
Filtragem de segurança automática das fotografias carregadas (exclusão de imagens de nudez, sexuais, violentas ou ilícitas; proteção de menores)	f) interesses legítimos	Em cada fotografia, antes de qualquer fornecedor de IA a ver, na AWS em Frankfurt; registamos a decisão sem a imagem. Podes opor-te (ver: Os teus direitos), mas sem filtragem não é possível carregar fotografias.
Apresentação na Biblioteca de histórias de uma história que publiques e respetiva verificação antes da publicação	b) execução de contrato	Apenas a teu pedido; podes retirar a publicação a qualquer momento.
Faturação, contabilidade e obrigações fiscais	c) obrigação legal	Lei da Contabilidade, art. 169.º; Lei do IVA
Tratamento das denúncias de conteúdo, comunicação e fundamentação das decisões	c) obrigação legal	Artigos 16.º e 17.º do Regulamento dos Serviços Digitais da União Europeia (DSA); a conservação das provas constitui um interesse legítimo.
Prevenção de abusos, segurança operacional, resolução de problemas	f) interesses legítimos	Podes opor-te a este tratamento (ver: Os teus direitos).
Feedback voluntário para melhorar o serviço (avaliação de uma história e o que te fez desistir da compra)	f) interesses legítimos	Voluntário; conservado até à eliminação da conta e incluído na exportação e no apagamento de dados. Podes opor-te a este tratamento (ver: Os teus direitos).
Correção de erros do motor de histórias: a nossa equipa assinala alguns resultados deficientes e redige regras a partir deles	f) interesses legítimos	Isto não serve para treinar nenhum modelo de IA, e o excerto assinalado só é visto pela equipa interna. Podes opor-te a este tratamento (ver: Os teus direitos).
Envio de ofertas e novidades por email (só se o pedires nas Definições, a partir dos 18 anos)	a) consentimento	Consentimento nos termos do art. 6.º da lei húngara da publicidade (Grt.): nome e endereço de email. Podes retirá-lo a qualquer momento gratuitamente pelo link no fim de cada email, nas Definições, em privacy@sagavu.com ou por correio para a nossa sede; nesse caso apagamos o teu nome e endereço do registo.
Armazenamento não estritamente necessário no teu dispositivo	a) consentimento	Pode ser retirado a qualquer momento (ver: Cookies e armazenamento local).
Medição da abertura dos nossos e-mails e dos cliques nos seus links (apenas se a ativar nas Definições)	a) consentimento	Pode ser desativada a qualquer momento em Definições → Notificações. Desativada, os nossos e-mails não têm píxel de rastreio e os links não passam pelo servidor de medição.
Responder a pedidos de produção personalizada e preparar um orçamento (história, série de histórias, produção de vídeo)	b) diligências pré-contratuais a teu pedido	Também sem conta. Não os usamos para mais nada. Se no formulário também aceitares e-mails de marketing, são tratados conforme a linha dos e-mails de marketing.

O que acontece se não forneceres os dados? O endereço de e-mail e a palavra-passe são obrigatórios para criar uma conta. Os dados de faturação são obrigatórios para os planos pagos. O carregamento de conteúdo é voluntário.

4. Crianças e personagens a partir de fotografias

As histórias do SagaVu destinam-se a crianças, mas a conta e a história são criadas principalmente por um adulto — pai ou mãe, avô ou avó, tutor. Recebemos de ti os dados da criança que aparece na história; não recolhemos dados diretamente da criança.

Verificação da idade. Depois de iniciares sessão, perguntamos a tua data de nascimento. Se tiveres menos do que a idade aplicável no teu país (16 anos na Hungria, artigo 8.º do RGPD), só podes utilizar a tua conta — incluindo as funcionalidades que usam fotografias ou voz — depois de o teu pai, mãe ou tutor a ter aprovado através de uma ligação assinada, válida durante 7 dias, enviada para o endereço de e-mail que indicares. Conservamos o facto e a data da aprovação, bem como o endereço de e-mail do progenitor, como prova do consentimento.
Personagem a partir de fotografias. Se quiseres uma personagem de história desenhada a partir de uma pessoa real — por exemplo, o teu filho ou a tua filha —, podes carregar até 4 fotografias por pessoa. Antes de carregar, declaras que tens direito a utilizar a fotografia; a fotografia de uma criança requer o consentimento da pessoa que exerce as responsabilidades parentais (pormenores nos Termos e Condições Gerais). Removemos da fotografia os dados de localização e da câmara.
Para onde vai a fotografia? No carregamento, a fotografia é primeiro filtrada automaticamente pela Amazon Web Services em Frankfurt (são excluídas as imagens de nudez, sexuais ou violentas) antes de qualquer fornecedor de IA a receber. Depois, é tratada por dois fornecedores externos de IA: a Google (desenho e verificação da ficha de personagem) e a Anthropic (verificação de que a imagem não é uma personagem de conto protegida nem outra obra protegida por direitos de autor, e reserva para a verificação da ficha de personagem). Para tal, pedimos um consentimento específico, que podes retirar a qualquer momento; sem consentimento, a fotografia não chega a nenhuma delas. Nenhum outro fornecedor de IA recebe as imagens de uma história criada com uma personagem a partir de fotografia e, depois de a ficha de personagem estar pronta, as imagens, a voz e o filme da história são criados apenas a partir da ficha de personagem desenhada.
Durante quanto tempo a conservamos? Eliminamos o ficheiro original carregado no prazo de um dia e a fotografia processada depois de a ficha de personagem estar pronta — ou de imediato, se a removeres —, o mais tardar no prazo de 30 dias a contar do carregamento, juntamente com as suas versões anteriores armazenadas. A ficha de personagem desenhada e a história criada a partir dela fazem parte da tua história: conservamo-las até eliminares a história ou a tua conta. A semelhança desenhada também pode constituir um dado pessoal, porque se assemelha à pessoa real.
Não identificamos, não treinamos, não fazemos publicidade. Não criamos a partir das fotografias modelos aptos para reconhecimento facial, nem as utilizamos para identificar ninguém. Nos termos dos respetivos contratos, os fornecedores que tratam as fotografias não as utilizam para treinar os seus modelos. Só utilizamos a imagem ou a história de uma criança em publicidade com o teu consentimento expresso e específico.
Se não foste tu a carregar. Se outra pessoa carregou a fotografia ou a história do teu filho ou da tua filha, ou se és tu quem aparece na fotografia, escreve para privacy@sagavu.com ou utiliza o botão Denunciar na história: após verificação, removemo-la.
Publicação. A história só vai para a Biblioteca de histórias se o pedires; aí só é vista por utilizadores com sessão iniciada, e podes retirá-la a qualquer momento. As histórias que se assemelham a uma pessoa real são assinaladas como tal.

5. A quem transmitimos os teus dados?

Para o funcionamento do serviço recorremos a subcontratantes. Os dados só chegam à categoria de destinatários necessária para a funcionalidade que escolhes. Não vendemos os teus dados. Os dados só são usados para publicidade se, no aviso de cookies, aceitares também a medição de anúncios: nesse caso indicamos à Google, à Meta e à TikTok que te registaste, iniciaste a primeira história ou pagaste depois de chegares por um dos nossos anúncios. Com base no mesmo consentimento, além do teu navegador, o nosso servidor também envia o mesmo evento à Meta e à TikTok (API de Conversões da Meta, TikTok Events API), com um hash SHA-256 do teu endereço de e-mail e do teu identificador de conta, o teu endereço IP, os dados do teu navegador e o endereço da página, para que o possam associar ao clique no anúncio; não recebem o teu endereço de e-mail em texto simples e contam os dois sinais como um único evento. No modo infantil e nas páginas destinadas a crianças, a medição do TikTok não é executada. O conteúdo das histórias e os dados dos perfis infantis nunca são usados para publicidade.

Categoria de destinatário	Finalidade	Dados em causa	Localização do tratamento
Fornecedores de nuvem, armazenamento e autenticação	Gestão de contas, base de dados, armazenamento de ficheiros e início de sessão	Dados de conta, projetos, conteúdo carregado e gerado	Principalmente UE; algumas operações de suporte nos EUA
Fornecedores de pagamento e faturação	Pagamento, subscrição e faturação legal	Dados de contacto, de compra e de faturação; não temos acesso a dados de cartão bancário	EU / USA
Fornecedores de IA generativa e de voz	Execução da funcionalidade de texto, imagem, vídeo ou áudio escolhida	A ideia e o texto da história (incluindo o nome e a faixa etária das personagens); fotografias e amostras de voz apenas se escolheres uma funcionalidade desse tipo	EUA (nos pontos de acesso globais dos fornecedores)
Fornecedores de infraestrutura GPU	Execução dos nossos modelos generativos auto-hospedados	Entrada de texto, imagem ou áudio necessária para a execução da tarefa	UE / EUA, conforme a configuração de infraestrutura ativa
Análise web — Microsoft Clarity (apenas com consentimento, responsável independente pelo tratamento)	Medição da utilização do site e da aplicação (mapas de calor, reprodução de sessões com ocultação) para melhorar a interface. Nos termos das suas próprias condições, a Microsoft é um responsável independente pelo tratamento e pode também utilizar os dados para os seus próprios fins.	Identificador pseudonimizado do visitante, dados do dispositivo e do navegador, visualizações de página, cliques e deslocamento; o conteúdo dos campos de introdução e da área com sessão iniciada é ocultado	EU / USA
Medição de anúncios (apenas com consentimento)	Medir quais visitantes vindos dos nossos anúncios (Google, Facebook, Instagram, TikTok) se registam, iniciam a primeira história ou pagam; não criamos listas de remarketing. Na recolha e transmissão dos dados de medição do Facebook e do Instagram, a Meta é responsável conjunta pelo tratamento connosco e, no tratamento posterior, responsável independente segundo a sua própria política de privacidade. A TikTok (TikTok Technology Limited, Irlanda, e TikTok Information Technologies UK Limited) é responsável conjunta pelo tratamento connosco na recolha e transmissão dos dados de medição do TikTok e nos relatórios de medição, responsável independente no tratamento posterior (otimização de anúncios, segurança) e pode, segundo as suas próprias garantias, transferir os dados dentro do seu grupo também para Singapura e para os EUA. Nos termos do acordo de responsabilidade conjunta, é a TikTok que assegura o exercício dos direitos dos titulares dos dados; podes ler sobre o tratamento de dados pela TikTok em https://www.tiktok.com/legal/page/eea/privacy-policy/en	Identificador pseudónimo do clique no anúncio, o tipo de conversão, o valor e a moeda da compra e um identificador de encomenda ou conta não reversível; à Meta e à TikTok, a partir do nosso servidor (API de Conversões da Meta, TikTok Events API), também um hash SHA-256 do endereço de e-mail e do identificador de conta, o endereço IP, os dados do navegador e o endereço da página. Não enviamos nome, endereço de e-mail em texto simples nem o conteúdo das histórias	EU / USA

Os destinatários, identificados pelo nome, com a sua função, o local do tratamento e a garantia da transferência:

Destinatário	Função e finalidade	Onde trata os dados	Garantia de transferência
Amazon Web Services EMEA SARL	Subcontratante — Alojamento, base de dados, armazenamento de ficheiros, início de sessão, envio de e-mails, montagem de vídeo; filtragem de segurança automática das fotografias carregadas (Amazon Rekognition)	UE (Frankfurt)	Sem transferência para países terceiros
Stripe Payments Europe, Limited	Subcontratante; responsável independente pelo tratamento na prevenção da fraude — Pagamentos e subscrições	UE e EUA	Quadro de Privacidade de Dados UE-EUA (artigo 45.º do RGPD), com cláusulas contratuais-tipo como reserva
KBOSS.hu Kft. (Számlázz.hu)	Subcontratante — Emissão de faturas	Hungria (UE)	Sem transferência para países terceiros
Microsoft (Clarity)	Responsável independente pelo tratamento — Análise web, apenas com consentimento	UE e EUA	Quadro de Privacidade de Dados UE-EUA (artigo 45.º do RGPD), com cláusulas contratuais-tipo como reserva
Google Ireland Ltd. (Google Ads)	Responsável independente pelo tratamento — Medição de anúncios, apenas com consentimento	UE e EUA	Quadro de Privacidade de Dados UE-EUA (artigo 45.º do RGPD), com cláusulas contratuais-tipo como reserva
Meta Platforms Ireland Ltd. (Meta-pixel, Konverziók API)	Responsável conjunto na recolha e transmissão; depois, responsável independente — Medição de anúncios (Facebook, Instagram), apenas com consentimento	UE e EUA	Quadro de Privacidade de Dados UE-EUA (artigo 45.º do RGPD), com cláusulas contratuais-tipo como reserva
TikTok Technology Limited (IE) / TikTok Information Technologies UK Limited (TikTok Pixel, Events API)	Responsável conjunto na recolha e transmissão; depois, responsável independente — Medição de anúncios (TikTok), apenas com consentimento	Irlanda e Reino Unido	Decisão de adequação relativa ao Reino Unido (artigo 45.º do RGPD, (UE) 2025/2574)
Google Cloud EMEA Limited / Google LLC	Subcontratante — Geração de imagens, texto e música, verificação de imagens, verificação da Biblioteca de histórias, desenho da ficha de personagem a partir de fotografias	Ponto de acesso global — o fornecedor trata os dados em vários países, sobretudo nos EUA	Quadro de Privacidade de Dados UE-EUA (artigo 45.º do RGPD), com cláusulas contratuais-tipo como reserva
OpenAI Ireland Ltd.	Subcontratante — Redação da história, chat de apoio ao cliente, criação de histórias por voz em direto, transcrição, geração de imagens de reserva sem personagens a partir de fotografias	Ponto de acesso global — o fornecedor trata os dados em vários países, sobretudo nos EUA	Cláusulas contratuais-tipo da Comissão Europeia (artigo 46.º, n.º 2, alínea c), do RGPD)
Anthropic Ireland, Limited	Subcontratante — Verificação da fotografia carregada (se é uma obra gráfica protegida por direitos de autor), verificação de imagens e redação de texto de reserva, assistente de edição	Ponto de acesso global — o fornecedor trata os dados em vários países, sobretudo nos EUA	Cláusulas contratuais-tipo da Comissão Europeia (artigo 46.º, n.º 2, alínea c), do RGPD)
SpaceXAI LLC (xAI, Grok)	Subcontratante — Geração de imagens e vídeo de reserva sem personagens a partir de fotografias	Ponto de acesso global — o fornecedor trata os dados em vários países, sobretudo nos EUA	Cláusulas contratuais-tipo da Comissão Europeia (artigo 46.º, n.º 2, alínea c), do RGPD)
Eleven Labs Inc.	Subcontratante — Narração, efeitos sonoros, legendagem, clonagem de voz	Ponto de acesso global — o fornecedor trata os dados em vários países, sobretudo nos EUA	Quadro de Privacidade de Dados UE-EUA (artigo 45.º do RGPD), com cláusulas contratuais-tipo como reserva
Runpod, Inc.	Subcontratante — GPU alugadas para os modelos de vídeo e voz que nós próprios operamos	Centros de dados na UE; empresa dos EUA	Cláusulas contratuais-tipo da Comissão Europeia (artigo 46.º, n.º 2, alínea c), do RGPD) — assinatura do acordo de tratamento de dados em curso
Runpod, Inc. (Public Endpoints)	Subcontratante — Funcionalidade opcional de personagem falante (modelo externo)	EUA	Cláusulas contratuais-tipo da Comissão Europeia (artigo 46.º, n.º 2, alínea c), do RGPD) — assinatura do acordo de tratamento de dados em curso

Para além disso, podemos transmitir dados a autoridades quando a lei nos obrigue a fazê-lo.

6. Transferência de dados para fora da UE

Guardamos os teus dados principalmente na União Europeia (Amazon Web Services, Frankfurt). No entanto, para criar as histórias e para alguns serviços complementares, também transferimos dados para os Estados Unidos; a coluna "Garantia de transferência" da tabela nominativa acima mostra que garantia se aplica a cada destinatário.

Quadro de Privacidade de Dados UE-EUA (artigo 45.º do RGPD): para os destinatários certificados no âmbito do quadro (Amazon, Google, Microsoft, Meta, Stripe, ElevenLabs), a garantia é a decisão de adequação da Comissão Europeia; a certificação pode ser verificada em dataprivacyframework.gov. Nestes casos, o contrato inclui também cláusulas contratuais-tipo como reserva.
Cláusulas contratuais-tipo (artigo 46.º, n.º 2, alínea c), do RGPD): as transferências para destinatários não certificados no âmbito do quadro (Anthropic, OpenAI, xAI, RunPod) são efetuadas com base nas cláusulas contratuais-tipo adotadas pela Comissão Europeia através da Decisão (UE) 2021/914.

Podes pedir uma cópia das garantias através do endereço privacy@sagavu.com.

7. Durante quanto tempo conservamos os dados?

Categoria de dados	Prazo de conservação
Dados da conta (endereço de e-mail, perfil)	Até a exclusão da conta
Projetos, roteiros, imagens e vídeos gerados	Até a exclusão da conta ou até que o usuário os exclua
Transações de crédito	Até a exclusão da conta
Feedback voluntário (avaliação de uma história, motivos de uma compra não realizada)	Até a exclusão da conta
Consentimento para emails publicitários (nome, endereço de email, data, versão do texto de consentimento)	Até à retirada do consentimento
O facto e a data da retirada do consentimento publicitário (sem nome nem endereço de email)	Até a exclusão da conta
Fotografia carregada (personagem a partir de fotografias)	Eliminada depois de a ficha de personagem estar pronta, ou de imediato quando removida, o mais tardar no prazo de 30 dias a contar do carregamento; o ficheiro original carregado, no prazo de um dia
Declaração sobre a fotografia (por fotografia: data e hora, versão do texto da declaração, endereço IP, navegador)	Até a exclusão da conta
Decisão da filtragem de segurança de uma fotografia carregada (sem a fotografia: impressão digital, etiquetas, decisão)	Ainda não está fixado um prazo de conservação; mantém-se mesmo após a eliminação da conta, porque uma recusa pode ser prova de um eventual crime (artigo 17.º, n.º 3, alínea e), do RGPD)
Data de nascimento, país, o facto e a data da aprovação parental, o endereço de e-mail do progenitor	Até a exclusão da conta
Consentimento para fornecedores externos de IA (data, versão da informação)	Até à retirada ou até à eliminação da conta
Aceitação dos Termos e Condições Gerais e desta política, renúncia ao direito de livre resolução (data, versão, endereço IP)	Até a exclusão da conta
Histórias publicadas na Biblioteca de histórias, comentários, reações	Até à retirada ou até à eliminação da conta
Conversas de apoio ao cliente	Até a exclusão da conta
Pedidos de produção personalizada	1 ano após a última mensagem e depois apagados; se der origem a uma encomenda, o contrato e a fatura são conservados segundo as regras que lhes são aplicáveis
Reclamações de consumidores e respetiva resposta	3 anos (artigo 17/A, n.º 7, da Fgytv.) — mesmo após a eliminação da conta
Denúncias de conteúdo (DSA)	Ainda não está fixado um prazo de conservação: conservamos os casos encerrados como prova e para detetar infrações repetidas; os identificadores, o endereço IP e os dados do navegador de quem denuncia são apagados quando a sua conta é eliminada
Encomenda de livro impresso (nome, morada de entrega)	Durante o tempo necessário para a execução; após a entrega, é eliminada quando a conta é eliminada (a fatura é conservada durante 8 anos)
Faturas emitidas	8 anos (Lei C de 2000, art. 169 — mesmo após a exclusão da conta)
Registros de operação do servidor	30 dias
Registos de segurança (operações AWS, acessos às fotografias e aos conteúdos multimédia dos utilizadores)	1 ano
Registo dos acessos da equipa	2 anos
Registo da eliminação da conta (identificador, datas, tarefas pendentes)	1 ano após a eliminação
Cópias de segurança da base de dados	Os dados eliminados desaparecem também das cópias de segurança no prazo máximo de 30 dias
Ficheiro de exportação de dados	7 dias
Versões anteriores de ficheiros eliminados no armazenamento	30 dias

Quando eliminares a tua conta, os teus projetos, conteúdos gerados e ficheiros armazenados serão também eliminados. As faturas já emitidas devem ser conservadas independentemente disso — a lei da contabilidade assim o exige, e o artigo 17.º, n.º 3, alínea b) do RGPD expressamente o permite.

8. Cookies e armazenamento local

Para além do armazenamento estritamente necessário ao funcionamento, utilizamos também armazenamento sujeito a consentimento. Podes alterar as tuas preferências a qualquer momento através da ligação "Definições de cookies" no rodapé da página.

Nome	Tipo	Finalidade	Duração	Necessário?
sagavu:billing-funnel	sessionStorage	Análise estatística: associa o saldo insuficiente, a escolha do plano e a abertura do pagamento através de um identificador aleatório do percurso	No máximo até ao fim da sessão do separador; não utilizado após 30 minutos e eliminado quando o consentimento é retirado	sujeito a consentimento
sagavu:decline-survey-asked	sessionStorage	Memoriza que a pergunta «O que te fez desistir?» já foi feita nesta sessão, para não a repetir (a resposta não é guardada aqui)	Até ao fim da sessão do separador do navegador	sim
sagavu.santaExitFeedback	armazenamento local	Memoriza que a pergunta «O que vos fez hesitar?» da página do Pai Natal já foi feita neste navegador, ou que já carregaste no botão de encomenda, para não voltar a perguntar (a resposta não fica guardada aqui)	Até ser excluído	sim
sagavu-support-thread	sessionStorage	Identificador da conversa de apoio aberta (o texto permanece no servidor)	Até ao fim da sessão do separador ou ao início de uma nova conversa	sim
CognitoIdentityServiceProvider.*	cookie	Manutenção da sessão de login (Amazon Cognito)	Até o fim da sessão ou até a expiração do token	sim
NEXT_LOCALE	cookie	Memorização do idioma escolhido (húngaro / inglês)	1 ano	sim
meseneked-color-scheme	armazenamento local	Memorização da preferência de tema claro / escuro	Até ser excluído	sim
meseneked-cookie-consent	armazenamento local	Armazenamento do seu consentimento de cookies (sem isso, perguntaríamos a cada visita)	Até ser revogado	sim
wizardData, currentStoryProjectId, studioResult, pending	armazenamento local	Preservação da sessão em andamento (estado do assistente, projeto selecionado, visualização do estúdio) para que o recarregamento da página não faça você perder o trabalho	Até ser excluído	sim
meseneked.onboarding.*, research.insights	armazenamento local	Estado do guia de introdução e configurações do painel de pesquisa	Até ser excluído	sim
_clck	cookie	Análise web (Microsoft Clarity): identificador pseudonimizado do visitante para agregar visitas repetidas	1 ano	sujeito a consentimento
_clsk	cookie	Análise web (Microsoft Clarity): associa as visualizações de página de uma mesma visita	1 dia	sujeito a consentimento
_gcl_au	cookie	Medição de anúncios (Google Ads): liga um clique num anúncio a um registo ou compra posterior	90 dias	sujeito a consentimento
_gcl_aw	cookie	Medição de anúncios (Google Ads): o identificador do clique (GCLID) se chegaste por um dos nossos anúncios	90 dias	sujeito a consentimento
_fbp	cookie	Medição de anúncios (Meta): identificador do navegador que associa um dos nossos anúncios do Facebook ou Instagram a um registo ou compra posterior	90 dias	sujeito a consentimento
_fbc	cookie	Medição de anúncios (Meta): o identificador do clique no anúncio (fbclid) quando chegou por um dos nossos anúncios do Facebook ou Instagram	90 dias	sujeito a consentimento
_ttp	cookie	Medição de anúncios (TikTok): identificador do navegador que associa um dos nossos anúncios do TikTok a um registo ou compra posterior	13 meses	sujeito a consentimento
ttclid	cookie	Medição de anúncios (TikTok): o identificador do clique no anúncio (ttclid) se chegaste por um dos nossos anúncios do TikTok	13 meses	sujeito a consentimento
ttcsid, ttcsid_<pixel>	cookie	Medição de anúncios (TikTok): identificador da visita (sessão) que, na medição do TikTok, liga os eventos da mesma visita	13 meses	sujeito a consentimento
sagavu-tiktok-events-pending	armazenamento local	Medição de anúncios (TikTok): identificadores das conversões já enviadas a partir do navegador e ainda não confirmadas a partir do nosso servidor, para que a TikTok conte as duas como um único evento	Até ser revogado	sujeito a consentimento
sagavu-ads-sent	armazenamento local	Medição de anúncios: lista das conversões já comunicadas, para não enviar a mesma duas vezes	Até ser revogado	sujeito a consentimento
sagavu-ads-checked-at	sessionStorage	Medição de anúncios: hora da última verificação de conversões, para não consultar o servidor com demasiada frequência	Até ao fim da sessão do separador do navegador	sujeito a consentimento

9. Decisões automatizadas e conteúdo gerado por IA

Não tomamos decisões com efeitos jurídicos sobre ti baseadas exclusivamente em tratamento automatizado, nem realizamos criação de perfis (artigo 22.º do RGPD).

Antes da publicação, uma história destinada à Biblioteca de histórias é submetida a uma verificação automática (segurança infantil, qualidade). Esta decide sobre o conteúdo, não sobre ti, e não produz efeitos jurídicos que te digam respeito; se não permitir a publicação da história, mostramos-te o motivo e podes pedir que um membro da nossa equipa a reveja.

O serviço produz conteúdo com recurso a inteligência artificial e marca o resultado com etiquetagem legível por máquina (IPTC "trainedAlgorithmicMedia"). O material gerado é criado artificialmente e não constitui uma gravação real — mesmo que pareça realista. Se publicares conteúdo que represente pessoas reais, poderás estar sujeito a uma obrigação de identificação adicional ao abrigo do artigo 50.º do AI Act; os detalhes constam dos Termos e Condições.

10. Apoio da raposa e conversas guardadas

Guardamos numa base de dados da AWS as mensagens do chat com sessão iniciada, o identificador da conta, o caminho da página em causa, datas e horas, estados e as respostas dos agentes de apoio, para prestar assistência e acompanhar o pedido. Para a resposta de IA, o histórico de mensagens é tratado pela OpenAI e, em caso de indisponibilidade desta, pela Anthropic. Os agentes autorizados podem rever a conversa e os dados relacionados de subscrição, faturas e tokens; a IA não tem acesso a esses dados da conta. O chat não tem fins publicitários. Não escrevas nele palavras-passe, dados de cartão bancário nem dados pessoais de crianças. A utilização dos guias estáticos, por si só, não constitui uma conversa guardada. O botão de nova conversa não apaga o pedido anterior guardado no servidor; podes pedir a exportação e o apagamento dos dados nas opções de privacidade da conta. O histórico geral de apoio é conservado até à eliminação da conta. Conservamos as reclamações de consumidores e a respetiva resposta de mérito durante, pelo menos, 3 anos, nos termos do artigo 17/A, n.º 7, da lei húngara de defesa do consumidor (Fgytv.), mesmo após a eliminação da conta (artigo 6.º, n.º 1, alínea c), e artigo 17.º, n.º 3, alínea b), do RGPD). Este prazo mínimo é também prolongado pela última resposta de mérito de um agente ou pelo registo da comunicação; uma reclamação em aberto é conservada até ser resolvida. A eliminação programada remove o material de reclamações expirado e resolvido.

11. Os teus direitos

Direito	O que significa e como podes exercê-lo
Acesso (artigo 15.º)	Podes descarregar os teus dados imediatamente através do botão Definições → Descarregar os meus dados.
Retificação (artigo 16.º)	Podes alterar os dados do teu perfil na página de Definições.
Eliminação (artigo 17.º)	Em Definições → Eliminar conta. A eliminação abrange os teus projetos, conteúdos gerados e ficheiros armazenados. Bloqueamos a conta e concluímos o apagamento após a expiração dos acessos existentes. Conservamos as faturas emitidas durante 8 anos e os processos de reclamação durante pelo menos 3 anos. Os dados necessários para encomendas pendentes, assuntos jurídicos, registos dos prestadores e cópias de segurança podem seguir regras de conservação distintas.
Limitação (artigo 18.º)	Podes solicitar a suspensão do tratamento enquanto uma questão controvertida estiver a ser esclarecida.
Portabilidade de dados (Artigo 20.º)	A exportação de dados está disponível em formato JSON legível por máquina.
Direito de oposição (Artigo 21.º)	Podes opor-te ao tratamento de dados baseado em interesses legítimos.
Retirada do consentimento (Artigo 7.º, n.º 3)	O consentimento relativo a cookies pode ser retirado a qualquer momento no rodapé da página, e o consentimento dado a fornecedores externos de IA e o consentimento para e-mails publicitários, nas Definições. A retirada não afeta a licitude do tratamento realizado anteriormente.
Direitos da criança e das pessoas que aparecem nas fotografias	Os direitos podem ser exercidos em nome da criança pela pessoa que exerce as responsabilidades parentais. Se uma pessoa que aparece na história ou na fotografia — por exemplo, o outro progenitor ou o filho que já tem 16 anos — o pedir, eliminamos, após verificação, a fotografia e a personagem que lhe dizem respeito.

Os pedidos que vão além das funcionalidades de self-service podem ser enviados para privacy@sagavu.com. Respondemos no prazo máximo de um mês; este prazo pode ser prorrogado por mais dois meses em casos justificados. A resposta é gratuita.

12. Segurança dos dados

O tráfego de dados é transmitido através de uma ligação encriptada (TLS).
O acesso aos ficheiros armazenados está separado por utilizador; as fotografias carregadas só podem ser acedidas pela tua conta e pelo sistema que as trata.
As palavras-passe são geridas pelo Amazon Cognito; nós não temos acesso a elas.
A autenticação de dois fatores (TOTP) está disponível — recomendamos que a atives.
Registamos os acessos da equipa aos dados dos utilizadores.
Em caso de violação de dados pessoais, agimos em conformidade com os Artigos 33.º e 34.º do RGPD: notificamos a autoridade competente no prazo de 72 horas e informamos-te também, caso o incidente represente um risco elevado para ti.

13. Alterações ao aviso

Atualizamos este aviso periodicamente — por exemplo, quando integramos um novo subprocessador. A data de entrada em vigor consta no topo da página. Informamos-te previamente sobre alterações relevantes através do serviço ou por e-mail.

14. Vias de recurso

Podes também dirigir a tua reclamação diretamente a nós, através do endereço privacy@sagavu.com. Independentemente disso, podes apresentar uma reclamação à autoridade de supervisão:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

1055 Budapest, Falk Miksa utca 9-11. · https://naih.hu · ugyfelszolgalat@naih.hu

Podes também recorrer a tribunal. Podes intentar a ação no tribunal competente do teu domicílio ou residência habitual.