Política de privacidade

A Flechi (flechi.com) é uma plataforma onde fotógrafos mostram as fotografias dos seus eventos e os clientes as escolhem, encomendam e descarregam. Esta página explica, de forma simples, que dados pessoais tratamos, para quê, com que base legal, com quem os partilhamos, durante quanto tempo e quais são os seus direitos.

1. Quem é o responsável

Pelos dados de conta (de clientes e de fotógrafos) e pelo funcionamento da plataforma, o responsável pelo tratamento é Tiago Gonçalves Correia, com o contacto geral@flechi.com. Pelas fotografias e pelos dados dos convidados de cada evento, o responsável é o fotógrafo desse evento; a Flechi trata-os por conta dele, como subcontratante (art. 28.º do RGPD).

2. Que dados tratamos

• Conta com email: o seu email e a palavra-passe (guardada cifrada; ninguém a consegue ler).
• Conta com o Google: ver o ponto 3.
• Fotógrafos: o nome do estúdio, o email, os dados de contacto que escolher mostrar e as definições da loja (formatos, preços, formas de entrega).
• Pedidos: o nome, o telemóvel, o email, as fotografias e formatos escolhidos, o estado do pagamento e, se pedir envio pelo correio, a morada.
• Favoritas: as fotografias que marcou numa galeria, ligadas a um identificador guardado só no seu aparelho.
• Funcionamento e segurança: registos técnicos mínimos de entrada e de erros (por exemplo, data e hora de login), para manter o serviço seguro.

Não pedimos dados sensíveis e não tomamos decisões automatizadas com efeitos sobre si.

3. Entrar com a conta Google

Se escolher «Continuar com Google», o Google partilha connosco apenas: o seu nome, o seu endereço de email, a fotografia de perfil (se tiver) e um identificador da sua conta Google. Não temos acesso à sua palavra-passe do Google, aos seus contactos, ao Gmail, ao Drive nem a nenhum outro dado da sua conta.

• Para que usamos: só para o identificar e o deixar entrar na sua conta Flechi (ver os seus pedidos ou, se for fotógrafo, gerir o seu estúdio).
• Não usamos estes dados para publicidade, não os vendemos e não os partilhamos com terceiros, salvo os subcontratantes do ponto 6, apenas para fazer o serviço funcionar.
• Como retirar o acesso: a qualquer momento em myaccount.google.com/permissions. Para apagar a conta Flechi e os dados recebidos do Google, escreva para geral@flechi.com.

O uso dos dados recebidos das APIs da Google cumpre a Política de Dados do Utilizador dos Serviços API da Google, incluindo os requisitos de uso limitado.

4. Para que servem e com que base legal

• Criar e manter a conta, preparar e entregar o pedido — execução do contrato (art. 6.º/1/b do RGPD).
• Enviar os emails do serviço (confirmação do pedido, link das fotografias digitais, aviso de galeria a fechar, recuperação de acesso) — execução do contrato.
• Entregar fotografias digitais de imediato — com o seu consentimento expresso no momento da compra.
• Segurança e prevenção de abusos — interesse legítimo em manter o serviço seguro.
• Cumprir obrigações legais (por exemplo, conservar dados de transações) — obrigação legal.

Não enviamos publicidade nem newsletters.

5. Quem vê os seus dados

O fotógrafo do evento vê apenas os dados dos pedidos feitos às suas galerias, para os poder preparar e entregar. Não vendemos nem cedemos dados pessoais a terceiros.

6. Serviços que usamos (subcontratantes)

• Supabase — base de dados, contas e armazenamento das fotografias.
• Cloudflare — alojamento e entrega do site, e encaminhamento do email da Flechi.
• Stripe — pagamentos online, quando o fotógrafo os aceita. Os dados do cartão ficam na Stripe; a Flechi não os vê.
• Resend e Brevo — envio dos emails do serviço.
• Google — só se escolher entrar com a conta Google.
• Telegram — avisos internos ao responsável (por exemplo, quando um fotógrafo novo se regista: nome e email do estúdio).

7. Onde ficam os dados

Os dados são guardados em servidores no Reino Unido, país com decisão de adequação da União Europeia (proteção reconhecida como equivalente). Está em curso a passagem para servidores na União Europeia. Alguns subcontratantes podem tratar dados fora da UE, sempre com as garantias legais exigidas (cláusulas contratuais-tipo da UE ou decisões de adequação).

8. Quanto tempo guardamos

• Os links para descarregar fotografias digitais duram 30 dias.
• As galerias ficam disponíveis durante o prazo definido pelo fotógrafo.
• A conta e os pedidos ficam guardados enquanto a conta existir, para os poder voltar a ver; pode pedir para os apagar a qualquer momento.
• O conteúdo dos emails enviados é apagado ao fim de 30 dias.
• Dados que a lei obriga a conservar (por exemplo, de faturação) ficam pelo prazo legal.

9. Armazenamento no seu aparelho

Usamos apenas armazenamento essencial no seu navegador (para manter a sessão iniciada e lembrar as suas favoritas). Não usamos cookies de publicidade nem ferramentas de rastreio.

10. Segurança

As ligações são sempre cifradas (HTTPS), as palavras-passe são guardadas cifradas e cada fotógrafo só tem acesso aos seus próprios dados. As fotografias para venda e as digitais ficam em armazenamento privado, só acessível por links temporários.

11. Os seus direitos

Ao abrigo do RGPD, pode aceder aos seus dados, corrigi-los, apagá-los, limitar ou opor-se ao tratamento, pedir a portabilidade e retirar o consentimento a qualquer momento (sem afetar o que foi feito antes). Para dados da sua conta, escreva para geral@flechi.com; respondemos no prazo máximo de um mês. Para as fotografias de um evento, fale com o fotógrafo, que trata do pedido. Se achar que os seus direitos não foram respeitados, pode reclamar à CNPD (Comissão Nacional de Proteção de Dados, www.cnpd.pt).

12. Alterações

Se esta política mudar, a nova versão é publicada nesta página, com a data de atualização.

Última atualização: 8 de novembro de 2026.