Política de Privacidade

Última actualização: 12 de Junho de 2026

Esta política explica como a XYZ Prints recolhe, usa, partilha e conserva os seus dados pessoais quando usa este site para encomendar impressões fine art, digitalização e serviços relacionados.

Quem somos (responsável pelo tratamento)

Este site é operado pela XYZ Prints, um estúdio de impressão fine art sediado em Lisboa, Portugal, parte do ecossistema XYZ (XYZ Books / XYZ Press / XYZ Prints). A XYZ Prints é a responsável pelo tratamento dos seus dados pessoais.

• Entidade jurídica: Pedro Duarte Guimarães – FOTOGRAFIA, Unipessoal, Lda.
• Sede: Rua Ilha do Principe 3A, Armazém E, 1170-182 Lisboa, Portugal
• NIF: 514471182
• Contacto para questões de privacidade: info [at] xyz-prints.com

Que dados recolhemos

• Dados de conta e contacto — nome, endereço de email e (se criar uma conta) uma palavra-passe definida por si. Nunca vemos a sua palavra-passe em formato legível.
• Dados de encomenda e facturação — nome, morada e telefone de facturação e entrega, e o seu número de contribuinte (NIF / número de IVA) quando o indica para facturação.
• As suas obras e ficheiros enviados — os ficheiros de imagem que envia para impressão (por exemplo TIFF, JPEG, PNG ou HEIC). Estes ficheiros podem conter metadados incorporados (EXIF), que podem incluir informação da câmara e, nalguns casos, localização GPS. Usamos os seus ficheiros apenas para produzir a encomenda que faz.
• Dados de pagamento — o montante, a moeda e o método de pagamento da sua encomenda. Os dados de cartão e de conta de pagamento são introduzidos junto do prestador de pagamento e por ele processados; não recebemos nem guardamos o número completo do seu cartão.
• Dados técnicos — endereço IP, tipo de browser e registos do servidor, conservados por segurança e para operar o site.

Para que os usamos e os fundamentos jurídicos

• Para cumprir a sua encomenda — produzir, embalar e enviar as suas impressões e gerir a sua conta — com fundamento na execução de um contrato (art. 6.º, n.º 1, alínea b) do RGPD).
• Para cumprir obrigações legais — emitir a factura legalmente exigida (fatura-recibo) com o seu NIF e manter registos fiscais — com fundamento numa obrigação jurídica (art. 6.º, n.º 1, alínea c)).
• Para manter o site seguro e melhorar o nosso serviço — com fundamento nos nossos interesses legítimos (art. 6.º, n.º 1, alínea f)).
• Cookies e eventuais mensagens de marketing — apenas com o seu consentimento (art. 6.º, n.º 1, alínea a)), que pode retirar a qualquer momento.

Com quem partilhamos os seus dados

Partilhamos dados apenas com os prestadores de serviços (subcontratantes) de que precisamos para gerir o estúdio, e apenas na medida do necessário:

• KeyInvoice (facturação) — o seu nome, NIF, morada de facturação e detalhes da encomenda, para emitir a fatura-recibo legalmente exigida.
• Dropbox (arquivo seguro de ficheiros) — as obras que envia e a referência da encomenda são arquivadas para podermos produzir, reimprimir e contabilizar a sua encomenda. O Dropbox é operado pela Dropbox, Inc. nos Estados Unidos; isto implica uma transferência internacional (ver abaixo).
• CTT – Correios de Portugal (envio) — nome do destinatário, morada de entrega, telefone e referência da encomenda, para entregar as suas impressões e fornecer rastreio.
• Prestadores de pagamento — quando paga, o pagamento é tratado pelo prestador respectivo (por exemplo MB WAY / Multibanco actualmente; Stripe, PayPal ou outros se forem activados no futuro). Tratam os seus dados de pagamento como responsáveis autónomos, segundo as suas próprias políticas de privacidade.
• Envio de email — é usado um serviço de email transaccional para lhe enviar confirmações e actualizações da encomenda.
• Alojamento — o nosso site e os dados estão alojados em Portugal pelo nosso fornecedor de alojamento (PTISP).

Não vendemos os seus dados pessoais nem os usamos para definição de perfis ou publicidade.

Transferências internacionais

A maior parte dos seus dados permanece na UE/EEE. Quando um prestador trata dados fora da UE/EEE (por exemplo o Dropbox nos Estados Unidos), baseamo-nos numa garantia adequada reconhecida pelo RGPD — [GARANTIA DE TRANSFERÊNCIA DROPBOX — Cláusulas Contratuais-Tipo e/ou o Quadro de Privacidade de Dados UE-EUA; confirmar com o consultor].

Cookies e consentimento

Usamos apenas os cookies necessários ao funcionamento do site, salvo se consentir mais. Os scripts não essenciais (como um prestador de pagamento por cartão, se activado) ficam bloqueados até dar consentimento através do nosso aviso de cookies. Pode rever as categorias e alterar ou retirar a sua escolha a qualquer momento. Para a lista completa de cookies e finalidades, consulte a nossa Política de Cookies.

Os seus direitos

Ao abrigo do RGPD tem o direito de aceder aos seus dados, de os rectificar, de os apagar, de limitar ou opor-se ao seu tratamento, e à portabilidade dos dados. Quando o tratamento se baseia no consentimento, pode retirá-lo a qualquer momento sem afectar o tratamento anterior. Para exercer qualquer destes direitos, contacte-nos através de info [at] xyz-prints.com.

Tem também o direito de apresentar reclamação à autoridade de controlo portuguesa, a Comissão Nacional de Proteção de Dados (CNPD) — Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa; tel. +351 213 928 400; geral@cnpd.pt; www.cnpd.pt.

Alterações a esta política

Podemos actualizar esta política à medida que os nossos serviços ou obrigações legais mudam. Publicaremos a versão actualizada aqui e alteraremos a data no topo.