POLÍTICA DE PRIVACIDADE
Última atualização: 10 de maio de 2026
A presente política de privacidade descreve a forma como JL CAPITAL recolhe, utiliza e protege os seus dados pessoais no âmbito do serviço Nanou Studio. Aplica-se ao sítio nanou.studio e às aplicações móveis iOS e Android, e complementa os nossos termos e condições.
1. Responsável pelo tratamento
O responsável pelo tratamento dos seus dados pessoais é:
JL CAPITAL, EURL com capital social de 1 000 €
Sede: 3 Place Léon Duguit, 33800 Bordeaux, França
Registo Comercial de Bordéus 993 098 920 · SIRET 993 098 920 00016
Contacto: o nosso formulário de contacto
2. Dados que recolhemos
Recolhemos apenas os dados estritamente necessários ao funcionamento do Serviço.
2.1. Dados de conta
- Endereço de correio eletrónico e palavra-passe cifrada (ou identificador federado Google / Apple quando utilizado);
- Nome e idade de cada criança adicionada ao seu perfil;
- Preferências de utilização (idioma, voz por defeito, plano de assinatura).
2.2. Dados de criação de histórias
- Fotos que importa para a fabricação dos retratos 3D;
- Casting escolhido (atores selecionados, nomes associados);
- Histórias geradas (texto, ilustrações, áudio) e metadados associados (género, cena, data).
2.3. Dados técnicos
- Informações relativas ao seu dispositivo (modelo, sistema operativo, identificador de instalação anónimo);
- Registos técnicos de funcionamento (carimbo temporal, código de erro, versão da aplicação);
- Dados de faturação transmitidos por App Store, Google Play ou pelo nosso prestador de pagamentos (sem o número completo do cartão bancário, que nunca passa pelos nossos servidores).
3. Finalidades e bases legais
| Finalidade | Base legal (RGPD) |
|---|---|
| Criação e gestão da sua conta | Execução do contrato (art. 6.1.b) |
| Geração das histórias personalizadas | Execução do contrato (art. 6.1.b) |
| Faturação e gestão das assinaturas | Execução do contrato (art. 6.1.b) e obrigações legais (art. 6.1.c) |
| Segurança, prevenção de fraude, combate aos abusos | Interesse legítimo (art. 6.1.f) |
| Moderação «safe for kids» dos conteúdos gerados | Interesse legítimo: proteção de menores (art. 6.1.f) |
| Resposta aos seus pedidos (apoio, direitos RGPD) | Execução do contrato (art. 6.1.b) e obrigação legal (art. 6.1.c) |
| Envio de comunicações transacionais (cancelamento, alertas) | Execução do contrato (art. 6.1.b) |
Nenhum tratamento para fins publicitários ou de definição de perfis comerciais é efetuado. Nenhum dado é revendido a terceiros.
4. Destino das fotos importadas
As fotos que importa para fabricar um retrato 3D são transmitidas de forma cifrada ao nosso prestador de geração de imagens, pelo tempo estritamente necessário à criação do retrato. A foto original é eliminada imediatamente após a transformação e nunca é conservada de forma duradoura nos nossos servidores nem utilizada para treinar um modelo de inteligência artificial. Apenas o retrato estilizado resultante é conservado, e apenas pelo tempo da duração da sua conta.
5. Destinatários e subcontratantes
Os seus dados são acessíveis apenas às pessoas habilitadas na JL CAPITAL, bem como aos seguintes subcontratantes, selecionados pelas suas garantias de conformidade com o RGPD:
- Google Ireland Limited (Firebase, Google Cloud Platform): alojamento, base de dados, autenticação, funções de servidor. Centros de dados europeus (Bélgica, Alemanha).
- Anthropic, PBC (Estados Unidos): modelo de linguagem utilizado para a geração do texto das histórias. Nenhum conjunto de dados de treino é constituído a partir dos seus pedidos (cláusula contratual expressa).
- Google LLC (Estados Unidos): modelos de geração de imagens e de voz sintética (Gemini).
- Apple Inc. e Google LLC: faturação das assinaturas subscritas a partir da App Store e Google Play, em conformidade com as suas próprias políticas de privacidade.
6. Transferências fora da União Europeia
Alguns prestadores estão estabelecidos nos Estados Unidos. As transferências para estes destinatários são enquadradas pelas cláusulas contratuais-tipo adotadas pela Comissão Europeia (decisão 2021/914) e, quando aplicável, pela sua adesão ao quadro EU-US Data Privacy Framework. Pode obter cópia destas garantias mediante simples pedido através de o nosso formulário de contacto.
7. Prazo de conservação
- Dados de conta: durante toda a duração de utilização do Serviço, e suprimidos num prazo máximo de 30 dias após a eliminação da conta.
- Fotos importadas: suprimidas imediatamente após a transformação em retrato 3D.
- Retratos 3D e histórias geradas: conservados enquanto a sua conta estiver ativa, e suprimidos com a conta.
- Dados de faturação: conservados durante 10 anos, conforme o artigo L. 123-22 do Código Comercial francês.
- Registos técnicos: 12 meses no máximo.
8. Segurança
Aplicamos medidas técnicas e organizativas adequadas para proteger os seus dados contra qualquer perda, alteração, divulgação ou acesso não autorizado: cifragem em trânsito (TLS) e em repouso, compartimentação dos ambientes, controlo dos acessos, registos, cópias de segurança regulares e procedimento documentado de gestão de incidentes.
9. Menores
O Serviço destina-se a um público familiar. As crianças não têm conta própria: o seu perfil é criado e gerido por um titular do poder paternal. Nenhuma criança se pode inscrever sozinha. Se considerar que uma conta foi criada sem o acordo do progenitor em questão, pode passar por o nosso formulário de contacto para obter a sua supressão sem demora.
10. Os seus direitos
Em conformidade com os artigos 15.º a 22.º do RGPD, dispõe dos seguintes direitos:
- Acesso: obter a confirmação de que dados que lhe dizem respeito são tratados e obter cópia.
- Retificação: fazer corrigir dados inexatos ou incompletos.
- Eliminação: solicitar a supressão dos seus dados, dentro dos limites das obrigações legais de conservação.
- Limitação: solicitar que o tratamento dos seus dados seja suspenso.
- Oposição: opor-se a um tratamento fundado no interesse legítimo.
- Portabilidade: recuperar os seus dados num formato estruturado e legível por máquina.
- Diretivas post mortem: definir o destino dos seus dados após a sua morte.
Pode exercer estes direitos a qualquer momento escrevendo através de o nosso formulário de contacto. Uma resposta ser-lhe-á dada num prazo máximo de um mês.
Dispõe igualmente do direito de apresentar uma reclamação junto da CNIL (Comissão Nacional francesa da Informática e das Liberdades), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou em linha em www.cnil.fr/fr/plaintes.
11. Cookies e armazenamento local
Nanou Studio deposita apenas cookies e identificadores de armazenamento local estritamente necessários ao funcionamento do Serviço: manutenção da sua sessão autenticada, memorização das suas preferências. Nenhum cookie publicitário, nenhum rastreador de terceiros, nenhuma ferramenta de análise comportamental é utilizado. A esse título, o seu consentimento prévio não é necessário (artigo 82 da lei francesa Informática e Liberdades).
12. Alteração da política
A presente política pode ser alterada para refletir as evoluções do Serviço ou da regulamentação. Qualquer alteração substancial ser-lhe-á notificada por correio eletrónico ou através de uma notificação na aplicação. A data da última atualização figura no topo da página.
13. Contacto
Para qualquer questão relativa aos seus dados pessoais ou para exercer os seus direitos, pode passar por o nosso formulário de contacto ou por correio postal para JL CAPITAL, 3 Place Léon Duguit, 33800 Bordeaux, França.
← Voltar ao início