Política de privacidade

Versão de 17 de outubro de 2026. Esta política explica que dados tratamos quando consulta o stavelens.com, utiliza o Finder ou é fotógrafo membro, porquê, durante quanto tempo, com quem, e quais são os seus direitos. Aplica-se independentemente do país a partir do qual nos visita. Complementa as Condições de utilização e as Condições para fotógrafos membros. Existe em vários idiomas; em caso de divergência de interpretação, prevalece a versão francesa.

1. Responsável pelo tratamento

stavelens Sàrl, sociedade de responsabilidade limitada de direito suíço, Rue Saint-Pierre 2, 1700 Friburgo, Suíça, UID CHE-486.072.610. Contacto para qualquer questão relativa aos dados: [email protected]. Não estamos obrigados a designar um conselheiro para a proteção de dados e não designámos nenhum.

2. Os nossos princípios

O Finder funciona sem conta, sem endereço de e-mail e sem identificação nominativa. Recolhemos o mínimo de dados possível, não os vendemos, não os alugamos, não os partilhamos para fins publicitários e não utilizamos publicidade nem rastreadores publicitários. Medimos a audiência do Site de forma anónima, sem cookies (artigo 10). Os nossos servidores e as fotos estão alojados na Suíça. Quando há dados que saem da Suíça, isso acontece unicamente junto dos prestadores de serviços enumerados no artigo 8, com as garantias indicadas.

3. Se é visitante ou casal

3.1 Consulta do Site

Como qualquer site, os nossos servidores e a nossa rede de distribuição recebem, por cada página pedida, informações técnicas: endereço IP, data e hora, página pedida, página de origem, tipo de navegador e de sistema. Estes registos técnicos servem para a segurança, para o diagnóstico de avarias e para o combate a abusos. São conservados durante, no máximo, trinta dias e depois eliminados. Não são cruzados com as suas sessões do Finder.

3.2 Impressões pseudonimizadas

Nunca registamos o seu endereço IP em texto simples no Finder: o nosso registo de segurança conserva-o cifrado, durante trinta dias, no máximo. Calculamos a partir dele uma impressão pseudonimizada (hash SHA-256 com uma chave secreta que só nós detemos), e fazemos o mesmo com um identificador aleatório guardado num cookie do seu navegador (ver artigo 10). Estas impressões não permitem recuperar o seu endereço IP sem a nossa chave e não as utilizamos para o identificar nominalmente; continuam, no entanto, a ser dados pessoais na aceção da lei e são protegidas como tal. Servem apenas para três coisas: aplicar os limites de sessões e detetar robôs ou manipulações; permitir que o seu navegador recupere os seus últimos resultados; comprovar que aceitou as condições de utilização (artigo 3.4). Não calculamos nenhuma impressão digital do seu navegador ou do seu dispositivo.

3.3 Sessões do Finder

Quando inicia uma sessão, registamos: o país ou a região escolhidos e as suas respostas à configuração; as fotos que lhe foram apresentadas e as notas ou escolhas que lhes atribuiu, com a respetiva marca temporal; o decorrer da sessão (duração, etapas, resultado apresentado, retrocessos); as ações na página de resultados (perfil consultado, clique para o site ou para o contacto de um fotógrafo).

Estes dados estão associados a um identificador de sessão aleatório e às impressões descritas no artigo 3.2. Não contêm o seu nome nem o seu endereço de e-mail; se tiver sessão iniciada numa conta de casal (artigo 3.7) ou num espaço de fotógrafo membro (artigo 4.2), a sessão fica associada a essa conta. A impressão do seu endereço IP é retirada da sessão após trinta dias; a impressão do cookie é retirada após quatrocentos dias, o tempo de vida do cookie, o que põe fim à ligação entre a sessão e o seu navegador. As notas e o decorrer da sessão, uma vez dissociados de qualquer impressão, são conservados sem limite de prazo: constituem a matéria que permite avaliar, calibrar e melhorar o Finder e já não dizem respeito a uma pessoa identificável.

Os contadores de limitação de sessões e o registo das tentativas de abuso são eliminados, o mais tardar, trinta dias após a sua criação.

3.4 Prova da sua aceitação das condições de utilização

Antes de iniciar uma sessão, assinala uma caixa através da qual aceita as condições de utilização. Registamos então, numa tabela separada de acesso restrito: a versão das condições que lhe foi apresentada, a data e a hora, o idioma do texto, a página a partir da qual assinalou a caixa, as impressões pseudonimizadas do artigo 3.2 e a assinatura técnica do seu navegador (a chamada cadeia «user agent»). Quando a sua aceitação é memorizada (artigo 2 das condições de utilização), cada sessão seguinte regista o mesmo conjunto de dados, com a menção «aceitação memorizada» e a ligação à sua primeira aceitação explícita; o seu navegador conserva, sem cookie adicional, a versão aceite e a respetiva data. Este conjunto de dados tem uma única finalidade: permitir comprovar que houve uma aceitação, em que momento e sobre que texto. É conservado durante dez anos, prazo de prescrição ordinário do direito suíço (art. 127 do Código das Obrigações suíço), e depois eliminado. Não é utilizado para nenhuma outra finalidade. Esta caixa corresponde à aceitação de um contrato; não vale como consentimento para um tratamento de dados, que não lhe pedimos. A impressão do seu endereço IP é retirada desta prova após trinta dias, e a do cookie após quatrocentos dias; o que resta (versão, data e hora, idioma, página, assinatura do navegador, identificador de sessão) é suficiente para comprovar a aceitação.

3.5 Página de contacto e e-mails

Se nos escrever, tratamos o seu nome, o seu endereço de e-mail, o assunto escolhido e a sua mensagem, unicamente para lhe responder e dar seguimento ao pedido. Nenhum endereço IP é registado com a sua mensagem. Estes dados são conservados durante, no máximo, doze meses após a nossa última troca de mensagens, salvo litígio em curso. Se nos deixar voluntariamente o seu endereço de e-mail para ser avisado de uma novidade, utilizamo-lo apenas para esse fim e eliminamo-lo mediante simples pedido ou logo que a informação seja enviada.

3.6 O que não fazemos

Não criamos um perfil sobre si, não associamos as suas sessões entre si para além da impressão do cookie do seu navegador e, se tiver uma, da sua conta de casal (artigo 3.7), não deduzimos das suas notas nada que lhe diga pessoalmente respeito, não transmitimos aos fotógrafos nada das suas sessões e não utilizamos qualquer reconhecimento facial.

3.7 Conta de casal (opcional)

O Finder funciona sem conta. Se quiser reencontrar as suas pesquisas e os fotógrafos que pôs de lado numa próxima visita, pode criar uma conta de uma das três formas seguintes. As sessões iniciadas com a sessão aberta ficam-lhe associadas.

Token anónimo: um código aleatório longo que guarda consigo. Não contém nome, endereço de e-mail nem país, e não lhe pedimos mais nada. Conservamos apenas uma impressão do token, não o token em si: se o perder, não o podemos recuperar. Deixa de funcionar um ano após a última utilização; a conta e tudo o que lhe está associado são então apagados.

Endereço de e-mail e palavra-passe: conservamos o seu endereço de e-mail, a sua palavra-passe (com hash, nunca em claro), o seu idioma e a data do seu último início de sessão. Enviamos-lhe um link para confirmar o endereço; uma conta cujo endereço não seja confirmado no prazo de sete dias é apagada.

Google ou Apple: identifica-se junto da Google ou da Apple, que nos transmitem o seu endereço de e-mail, o nome associado à sua conta junto delas e um identificador técnico. Conservamos estes elementos, o seu idioma e a data do seu último início de sessão, nada mais: nem palavra-passe, nem acesso à sua conta Google ou Apple. A Google ou a Apple sabem que inicia sessão no stavelens, segundo a sua própria política de privacidade.

Em todos os casos, o seu endereço de e-mail serve apenas para iniciar sessão: não lhe escrevemos, não o utilizamos para nenhum outro fim e não o comunicamos a ninguém. A conta é conservada até que a elimine, o que pode fazer a qualquer momento a partir da página da sua conta: a conta, a ligação à Google ou à Apple e os fotógrafos postos de lado são então apagados, e as notas das sessões são conservadas sem qualquer ligação a si (artigo 3.3).

4. Se é fotógrafo membro

4.1 Dados que nos confia

Conta: nome próprio, apelido, endereço de e-mail, palavra-passe (guardada sob a forma de hash, nunca em texto simples), idioma, data de aceitação das condições e das certificações, com a versão aceite. Perfil: país e região de estabelecimento, cidade, site, contas de redes sociais, idiomas falados, países ativados, respostas ao questionário e textos daí resultantes, foto de perfil, nome do estúdio. Fotos: os ficheiros que carrega, as respetivas versões técnicas (tamanhos, formatos), os metadados técnicos que contêm, que podemos ler para fins de verificação, os resultados dos nossos controlos (marca, autenticidade) e as características de estilo identificadas pelos nossos tratamentos e validadas por pessoas. Pagamento: situação da quota, vencimentos, histórico de pagamentos e faturas; os dados do cartão são introduzidos junto do nosso prestador de serviços de pagamento e não passam por nós, que recebemos apenas o tipo de meio de pagamento e os seus últimos dígitos. Comunicações: mensagens trocadas connosco, contestações e o respetivo tratamento.

4.2 Dados que produzimos

Registo das ações efetuadas no seu espaço (data, ação, elemento em causa), útil em caso de contestação e para a segurança; e-mails que lhe enviamos e o respetivo estado; decisões de admissão, de validação, de suspensão ou de exclusão e os respetivos motivos. Se utilizar o Finder com sessão iniciada no seu espaço, a sessão fica associada à sua conta, bem como o navegador utilizado (através do seu identificador aleatório, artigo 10): as sessões iniciadas posteriormente a partir desse navegador são-lhe atribuídas, mesmo sem sessão iniciada. Isto permite-nos distinguir os seus testes das sessões dos casais nas nossas estatísticas.

4.3 Finalidades

Utilizamos estes dados para: executar o contrato de adesão (conta, publicação, Finder, perfil, faturação, renovação, apoio); verificar o cumprimento da carta de autenticidade e prevenir a fraude; enviar-lhe as comunicações necessárias à execução do contrato; enviar-lhe, enquanto membro, as nossas informações (novidades, conselhos), cuja subscrição pode cancelar a qualquer momento; elaborar estatísticas; cumprir as nossas obrigações legais (contabilidade, fiscalidade); defender os nossos direitos em caso de litígio. Não utilizamos os seus dados para fins de prospeção por conta de terceiros.

4.4 Pessoas que figuram nas suas fotos

As suas fotos representam pessoas (noivos, convidados) que não conhecemos e que não procuramos identificar. Não aplicamos qualquer reconhecimento facial e não associamos nenhuma identidade a uma imagem. A licitude da representação dessas pessoas é da sua responsabilidade, nos termos das condições para fotógrafos membros. Qualquer pessoa representada que pretenda a retirada de uma imagem pode escrever-nos (artigo 12); tratamos o pedido com o fotógrafo em causa.

4.5 O que os casais veem

Durante a votação, os casais veem apenas as suas fotos, sem o seu nome. Na página de resultados e na sua página de perfil, veem o seu nome, o nome do seu estúdio, a sua foto de perfil, o seu país e a sua região, os seus textos, as suas fotos e os links que indicou. Os seus contactos diretos (e-mail, telefone) só são apresentados se os tiver incluído pessoalmente no seu perfil.

5. Tratamentos automatizados

As características de estilo de cada foto são identificadas por tratamentos automatizados por nós concebidos e depois verificadas por olhos humanos antes de qualquer publicação. O Finder calcula então, a partir das notas de uma sessão, uma proximidade entre essas características e os gostos expressos. Estes tratamentos incidem sobre imagens e notas, não sobre pessoas; não produzem nenhuma decisão com efeitos jurídicos ou significativos para um casal ou para um fotógrafo. As decisões de admissão, de validação das fotos, de suspensão e de exclusão são tomadas por pessoas.

6. Fundamentos jurídicos

Estamos sujeitos à Lei federal suíça sobre a proteção de dados (LPD), que exige um tratamento lícito, de boa-fé e proporcionado, e que admite, em particular, os tratamentos diretamente relacionados com a celebração ou a execução de um contrato. Quando o Regulamento Geral sobre a Proteção de Dados da União Europeia (RGPD), a sua versão britânica ou uma legislação equivalente se aplica em razão do seu local de residência, os nossos tratamentos têm por fundamento: a execução do contrato ou de diligências pré-contratuais (aceitação das condições e prova dessa aceitação, adesão, conta, faturação, apoio); o nosso interesse legítimo (funcionamento e melhoria do Finder, segurança, prevenção de abusos e de fraude, estatísticas, constituição de provas e defesa dos nossos direitos); o seu consentimento, quando exigido (comunicações não contratuais, e-mail deixado voluntariamente), que pode ser retirado a qualquer momento sem efeito retroativo; as nossas obrigações legais (contabilidade, fiscalidade, respostas às autoridades).

7. Prazos de conservação

Registos técnicos: no máximo, trinta dias. Contadores de limitação de sessões e registo de abusos: no máximo, trinta dias. Impressão do endereço IP associada a uma sessão do Finder: trinta dias; impressão do cookie associada a uma sessão: quatrocentos dias. Notas e decorrer das sessões, dissociados de qualquer impressão: sem limite. Provas de aceitação das condições de utilização (artigo 3.4): dez anos, sendo delas retirada a impressão do endereço IP após trinta dias e a do cookie após quatrocentos dias. Mensagens de contacto: doze meses após a última troca de mensagens. Conta de casal: até à sua eliminação pelo titular; uma conta por token é apagada um ano após a última utilização; uma conta por e-mail cujo endereço não seja confirmado é apagada ao fim de sete dias. Conta de fotógrafo: durante toda a adesão e, após a eliminação da conta, apagamento dos dados da conta, do perfil e das fotos no prazo de trinta dias e das cópias de segurança no prazo de noventa dias. Provas de aceitação das condições e das certificações dos fotógrafos, decisões de suspensão ou de exclusão: dez anos após o fim da adesão, para a defesa dos nossos direitos. Documentos contabilísticos (faturas, pagamentos): dez anos, nos termos do direito suíço. Uma conta não renovada e inativa pode ser eliminada ao fim de vinte e quatro meses, mediante aviso prévio. As estatísticas agregadas, que já não dizem respeito a uma pessoa, são conservadas sem limite.

8. Destinatários e prestadores de serviços

Não vendemos nem alugamos quaisquer dados. Só partilhamos dados com os prestadores de serviços de que necessitamos, vinculados por contrato e que só os podem utilizar por nossa conta: Infomaniak Network SA, Genebra, Suíça: alojamento dos servidores, armazenamento das fotos, cópias de segurança, caixa de e-mail de contacto; Kreativ Media GmbH, Zurique, Suíça: envio dos e-mails do Site; Google LLC e Apple Inc., Estados Unidos: apenas se optar por iniciar sessão com a Google ou a Apple (artigo 3.7), segundo a sua própria política de privacidade; Cloudflare, Inc., Estados Unidos, com pontos de presença em todo o mundo: rede de distribuição, proteção contra ataques e robôs, certificados, medição anónima de audiências (artigo 10); a Cloudflare vê os endereços IP dos visitantes e pode instalar cookies de segurança; a transferência está abrangida pelo quadro de proteção de dados Suíça-Estados Unidos e UE-Estados Unidos ao abrigo do qual a Cloudflare declara estar certificada, bem como pelas cláusulas contratuais-tipo; Stripe (Stripe Payments Europe Ltd, Irlanda, e Stripe, Inc., Estados Unidos): processamento dos pagamentos e das subscrições dos membros, nos termos da sua própria política de privacidade. As nossas ferramentas internas de notificação e de administração transmitem ao editor alertas reduzidos ao estritamente necessário (por exemplo, que uma foto aguarda validação). Por último, podemos comunicar dados quando uma lei ou uma autoridade competente a isso nos obrigue, para fazer valer os nossos direitos em juízo, ou no âmbito de uma transmissão do Site a uma sociedade que nos suceda (artigo 12 das condições para fotógrafos membros), continuando as presentes garantias a aplicar-se.

9. Transferências para fora da Suíça

Os nossos dados estão alojados na Suíça, país reconhecido pela União Europeia e pelo Reino Unido como assegurando um nível de proteção adequado. Quando há dados transmitidos a prestadores de serviços situados num país que não beneficia de uma decisão de adequação do Conselho Federal suíço ou da Comissão Europeia, nomeadamente os Estados Unidos, baseamo-nos no quadro de proteção de dados Suíça-Estados Unidos e UE-Estados Unidos (Data Privacy Framework, reconhecido pelo Conselho Federal desde 15 de setembro de 2024) quando o prestador está certificado, e nas cláusulas contratuais-tipo adotadas pela Comissão Europeia, complementadas para a Suíça, bem como em medidas técnicas (cifragem em trânsito e em repouso). Pode obter uma cópia das garantias aplicáveis escrevendo-nos.

10. Cookies e armazenamento local

Utilizamos apenas cookies estritamente necessários ao funcionamento do Site ou a funções que solicita. Nenhum cookie publicitário, nenhum cookie de medição de audiências, nenhum rastreador publicitário. É por isso que não apresentamos um banner de consentimento; se isso vier a mudar, pedir-lhe-emos previamente o consentimento sempre que a lei o exija.

Cookie de sessão (stavelens-session) e token de segurança (XSRF-TOKEN): funcionamento dos formulários e proteção contra pedidos forjados; duração da sessão. Cookie de idioma (sl_lang): memoriza o idioma escolhido para as páginas de conta; um ano. Identificador aleatório do Finder (sl_fid): número aleatório que serve para os limites de sessões, a proteção contra abusos, a apresentação dos seus últimos resultados e a prova de aceitação das condições; até quatrocentos dias; não contém qualquer informação sobre si, mas constitui um dado pseudonimizado. Cookie de acesso (pr_auth): durante o período de lançamento, memoriza que introduziu a palavra-passe de acesso; trinta dias. Cookie de sessão iniciada (remember_web): manutenção da sessão no espaço do membro ou na conta de casal. Cookies de segurança da Cloudflare (__cf_bm, cf_clearance e semelhantes): distinção entre visitantes humanos e robôs; de alguns minutos a algumas horas. O seu navegador conserva também localmente, sem cookie, o facto de ter lido o aviso do período de lançamento.

Medição de audiências: utilizamos o Cloudflare Web Analytics, que não instala nenhum cookie nem quaisquer outros dados no seu navegador e não segue os visitantes individualmente. Em cada página vista, transmite à Cloudflare o endereço da página, a página de origem, o tipo de navegador e de dispositivo, o país e os tempos de carregamento, a partir dos quais a Cloudflare nos fornece apenas estatísticas agregadas.

Pode eliminar ou bloquear os cookies nas definições do seu navegador. O Site continuará acessível; algumas funções (resultados recentes, limites de sessões, início de sessão numa conta) deixarão de funcionar normalmente. Os sinais «Do Not Track» e «Global Privacy Control» não têm aplicação no nosso Site, uma vez que não seguimos ninguém para fins publicitários e não vendemos nem partilhamos quaisquer dados.

11. Segurança

O Site é servido exclusivamente em HTTPS. As palavras-passe são guardadas sob a forma de hash. Os endereços IP e os identificadores de cookie utilizados no Finder são pseudonimizados com uma chave secreta. As provas de aceitação são conservadas numa tabela separada de acesso restrito. O acesso aos dados está reservado ao editor e aos seus prestadores de serviços, com base na necessidade de conhecer. Os servidores estão alojados na Suíça e são objeto de cópias de segurança regulares. Nenhum sistema é infalível; em caso de violação de dados suscetível de implicar um risco elevado para si, informá-lo-emos, bem como a autoridade competente, nos termos da lei.

12. Os seus direitos

Onde quer que resida, pode pedir-nos: o acesso aos dados que detemos sobre si e uma cópia dos mesmos; a sua retificação; o seu apagamento; a limitação de um tratamento baseado no nosso interesse legítimo ou a oposição a esse tratamento; a entrega dos seus dados num formato corrente (portabilidade), quando a lei o preveja; a retirada de um consentimento, sem efeito sobre os tratamentos já efetuados. Os fotógrafos membros podem exercer a maior parte destes direitos diretamente no seu espaço (alteração do perfil, retirada de fotos, eliminação da conta).

Para exercer um direito, escreva para [email protected]. Podemos pedir-lhe que comprove a sua identidade de forma proporcionada, a fim de não comunicarmos os seus dados a terceiros. Respondemos no prazo de trinta dias, prorrogável se o pedido for complexo, o que lhe comunicaremos. O exercício dos seus direitos é gratuito, salvo pedido manifestamente infundado ou excessivo. Como as sessões do Finder não contêm nome nem endereço, só as podemos associar a si a partir da sua conta de casal, se tiver uma, ou do identificador do cookie do seu navegador, que nos pode comunicar; sem esse elemento, não temos forma de as encontrar. As provas de aceitação das condições são conservadas para a defesa de direitos em juízo e não são apagadas antes do termo do prazo previsto no artigo 7.

Residentes no Espaço Económico Europeu e no Reino Unido: dispõe, além disso, do direito de apresentar reclamação à autoridade de controlo do seu país de residência, do seu local de trabalho ou do local da alegada infração. Residentes na Suíça: a autoridade competente é o Comissário Federal para a Proteção de Dados e a Transparência (PFPDT). Residentes na Califórnia e noutros estados norte-americanos dotados de uma lei sobre a privacidade: não vendemos as suas informações pessoais e não as partilhamos para fins de publicidade comportamental; não as vendemos nem partilhámos nos últimos doze meses; as categorias recolhidas são os identificadores e contactos, as informações comerciais (no caso dos membros) e a atividade no Site descritas acima; dispõe dos direitos de saber, de eliminar, de corrigir e de não sofrer discriminação por ter exercido os seus direitos, e pode designar um mandatário autorizado, cujos poderes verificaremos. Residentes no Brasil: dispõe dos direitos previstos na LGPD, incluindo o de recorrer à Autoridade Nacional de Proteção de Dados (ANPD).

13. Menores

O stavelens destina-se a pessoas maiores de idade. Não recolhemos conscientemente dados de pessoas com menos de 18 anos. Se considerar que um menor nos transmitiu dados, escreva-nos e eliminá-los-emos.

14. Modificações

Podemos modificar a presente política, nomeadamente para refletir uma evolução do Site, dos nossos prestadores de serviços ou da lei. A versão em vigor é a publicada aqui, com a respetiva data; as versões anteriores são arquivadas e disponibilizadas mediante pedido. Em caso de alteração importante, informamos os fotógrafos membros no seu espaço e os visitantes através de um aviso no Site.

15. Contacto

Para qualquer questão ou pedido relativo aos seus dados: [email protected], ou por correio para o endereço indicado no artigo 1.