Política de Privacidade

O que coletamos

Coletamos apenas o necessário para criar o seu livro e entregá-lo a você:

• Dados de conta e contato — seu nome e endereço de e-mail, para que possamos enviar a prévia, o recibo e as atualizações do pedido.
• Fotografias de referência — uma ou mais fotografias que decide carregar da criança e, se os incluir, de familiares, amigos, animais de estimação ou companheiros queridos, utilizadas para criar personagens de livro consistentes.
• Detalhes da história — o primeiro nome da criança, a idade, os pronomes e a lição delicada que você gostaria que a história ensinasse.
• Informações de pedido e entrega — o formato que você escolhe e, para livros impressos, o endereço de entrega que repassamos ao nosso parceiro de impressão.
• Informações de pagamento — processadas com segurança pela Stripe. Nós nunca vemos nem armazenamos o número completo do seu cartão.
• Utilização e diagnóstico — páginas públicas ou modelos de rota higienizados, origem de referência e etiquetas de campanha, navegador e dispositivo, região aproximada, cliques e passos do funil, campos selecionados de produto e comércio eletrónico, Core Web Vitals e outros tempos de desempenho, diagnósticos de erros higienizados e identificadores pseudónimos do navegador ou da sessão. Quando ativado, inclui também a reprodução de sessões protegida descrita abaixo.

Como usamos

Usamos suas informações para:

• Criar o livro personalizado e as ilustrações do seu filho.
• Entregar o seu livro digital finalizado e manter você atualizado sobre o seu pedido.
• Processar o seu pedido, receber o pagamento e — para livros impressos — fabricá-lo e enviá-lo.
• Enviar e-mails transacionais: confirmações de pedido, atualizações de envio e links de entrega do livro.
• Prestar apoio, medir o desempenho de pesquisa e campanhas, compreender e melhorar os funis de criação e pagamento, acompanhar Core Web Vitals, diagnosticar erros e experiências confusas, e melhorar as nossas histórias, a qualidade da arte e o site.

Não vendemos suas informações pessoais. Não usamos suas fotos para treinar modelos de IA. Não enviamos e-mails de marketing, a não ser que você solicite.

As nossas bases jurídicas

Quando o RGPD ou o RGPD do Reino Unido se aplica, estas são as bases jurídicas em que nos apoiamos para cada utilização das suas informações:

• Criar e entregar o seu livro, processar o pagamento e enviar emails transacionais — a execução do nosso contrato consigo (artigo 6.º, n.º 1, alínea b).
• Conservar registos de encomendas e financeiros — o cumprimento das nossas obrigações legais, como a legislação contabilística e fiscal (artigo 6.º, n.º 1, alínea c).
• A análise e a reprodução de sessões onde o consentimento é exigido (no EEE, Reino Unido e Suíça), e a newsletter opcional — o seu consentimento (artigo 6.º, n.º 1, alínea a), que pode retirar a qualquer momento.
• A análise onde a lei não exige consentimento, o diagnóstico de erros e a prevenção de fraude e abuso — os nossos interesses legítimos (artigo 6.º, n.º 1, alínea f): medir e melhorar o serviço e mantê-lo seguro e fiável.

A fotografia da criança é tratada ao abrigo do nosso contrato consigo, o pai, a mãe ou o tutor, que confirma ter autoridade para a partilhar. Nunca tratamos fotografias ou detalhes de aparência para identificar alguém de forma única — não são criados nem armazenados modelos biométricos —, pelo que, por conceção, não ocorre tratamento de categorias especiais (artigo 9.º).

Tratamento automatizado e IA

Os modelos de IA geram o texto e as ilustrações do livro a partir dos dados que fornece. Trata-se de geração de conteúdos, não de uma decisão que produza efeitos jurídicos ou igualmente significativos sobre si — pelo que as regras do RGPD sobre decisões automatizadas (artigo 22.º) não são acionadas.

Uma pessoa revê os livros sinalizados antes de seguirem para impressão, e pode sempre solicitar uma revisão humana de qualquer livro gerado, ou pedir uma correção, contactando o nosso apoio.

A foto do seu filho

Esta é a parte com que os pais mais se importam, então vamos direto ao ponto:

• As fotografias de referência são utilizadas apenas para criar e verificar a qualidade da arte do seu livro — nada mais.
• As fotos são excluídas permanentemente dos nossos sistemas 30 dias após a entrega do seu livro — o mesmo prazo da nossa garantia de satisfação — e nunca depois de 120 dias do envio. Se nunca chegarmos a entregar o seu livro — um pedido cancelado ou reembolsado, ou um que não conseguimos concluir —, excluímos a sua foto 30 dias após o envio.
• As fotos nunca são vendidas, compartilhadas com anunciantes, publicadas ou usadas para treinar qualquer modelo de IA.
• Você pode nos pedir para excluir a sua foto (e todo o restante) a qualquer momento — veja “Seus direitos” abaixo.

Nossa explicação completa e dedicada está na página Política de Foto e IA.

Análise, desempenho na pesquisa e reprodução de sessões

Utilizamos Google Analytics 4, Google Search Console e PostHog para compreender como os visitantes encontram a Hello Storybook, que páginas públicas e passos de criação são úteis, onde abandonam o funil, se as compras são concluídas, como o site funciona para visitantes reais e quando ocorrem erros técnicos:

• O Google Analytics 4 mede a aquisição de tráfego e um funil limitado de comércio eletrónico através de páginas ou rotas higienizadas, referências e etiquetas de campanha, localização aproximada, navegador e dispositivo, formato do produto, valor da encomenda, moeda e identificador de transação. Utiliza cookies analíticos próprios quando o armazenamento analítico é permitido.
• O Google Search Console informa como as nossas páginas públicas aparecem na Pesquisa Google, incluindo consultas, impressões, cliques, posições, indexação e Core Web Vitals. Adicionar o Search Console não adiciona ao nosso site um script de rastreio ou cookie separado.
• O PostHog fornece análise de produto, Core Web Vitals, relatórios higienizados de erros do cliente e reprodução de sessões através de identificadores pseudónimos do navegador e da sessão. Configuramos o PostHog para não conservar endereços IP brutos após qualquer processamento permitido de localização aproximada.
• A reprodução do PostHog reconstrói navegação, cliques, deslocamento e disposição da página; está configurada para mascarar todos os campos de formulário, bloquear fotografias carregadas, retratos gerados, páginas do livro e texto privado, remover valores privados de consultas e tokens de rota, excluir rotas privadas de leitura, encomendas, partilha de avaliações e cancelamento de subscrição, e não capturar corpos de pedidos ou respostas de rede, registos da consola, conteúdo de canvas ou frames entre origens.

Não enviamos intencionalmente ao Google Analytics ou ao PostHog o nome, idade, fotografia, aparência, detalhes da história, dedicatória ou mensagem de oferta de uma criança ou familiar; nem o email ou endereço de entrega de um adulto, dados do cartão, conteúdo escrito em formulários, meios carregados ou gerados, ou tokens privados de livros, encomendas, pagamento, avaliações, cartões-presente ou cancelamento de subscrição.

Para visitantes do Espaço Económico Europeu, Reino Unido e Suíça, o armazenamento analítico e a captura do PostHog só começam após aceitação. Se recusar — ou antes de fazer uma escolha —, o Google Analytics não é carregado de todo e a Google não recebe nada, e a captura do PostHog permanece desligada. Noutros locais, estas ferramentas operam conforme permitido por lei, e qualquer pessoa pode alterar a escolha a qualquer momento nas Definições de cookies.

As nossas bases jurídicas são a execução do contrato consigo (criar e entregar uma encomenda), o seu consentimento quando exigido (incluindo análise não essencial e marketing), os nossos interesses legítimos quando permitidos (medir e melhorar o serviço, a segurança e o diagnóstico de erros) e o cumprimento de obrigações legais.

Com quem compartilhamos dados

Trabalhamos com um pequeno conjunto de fornecedores de confiança e compartilhamos apenas o mínimo que cada um precisa para fazer o seu trabalho:

• Stripe — processamento de pagamentos. A Stripe recebe diretamente os seus dados de pagamento; não recebemos nem armazenamos o número completo do cartão.
• Gelato — produção por encomenda e envio de novas encomendas de capa mole e dura. A Gelato recebe os ficheiros prontos para impressão, os dados do destinatário e o endereço de entrega necessários. A Lulu é mantida apenas para reconciliar e apoiar encomendas antigas anteriormente encaminhadas para ela.
• Supabase e Railway — base de dados, armazenamento de ficheiros, alojamento da aplicação e processamento em segundo plano de registos de clientes, encomendas, livros e operações.
• Cloudflare — entrega de conteúdos, segurança, prevenção de abusos e deteção aproximada do país para apresentar a opção analítica adequada.
• Brevo — emails transacionais de encomendas e, apenas quando opta por aderir, envio da newsletter e gestão de subscritores.
• Anthropic, Google Gemini e OpenAI — consoante o fornecedor de geração configurado, a história, fotografias de referência, instruções ou arte gerada necessárias para criar e verificar a qualidade do seu livro.
• Google LLC — Google Analytics 4 e Google Search Console para relatórios de aquisição, comércio eletrónico, pesquisa pública, indexação e desempenho.
• PostHog Inc. (nuvem dos EUA) — análise de produto, Core Web Vitals, rastreio higienizado de erros e reprodução de sessões protegida.
• Sentry (Functional Software, Inc.) — diagnóstico de erros. Recebe relatórios técnicos de erro dos quais removemos previamente todo conteúdo pessoal; veja “Diagnóstico de erros” abaixo.

Também podemos divulgar informações se exigido por lei, para cumprir processos legais ou para proteger os direitos, a propriedade e a segurança dos nossos clientes, do público ou da nossa empresa — inclusive em conexão com uma fusão, aquisição, financiamento ou venda de ativos, caso em que suas informações poderão ser transferidas como parte dessa transação. Nós nunca vendemos os seus dados.

Diagnóstico de erros

Quando algo dá errado — uma página não carrega, ou um livro não é gerado — nosso software envia um relatório de diagnóstico para que possamos encontrar a falha e corrigi-la. Esses relatórios são processados para nós pela Sentry (Functional Software, Inc.). O conteúdo pessoal é removido nos nossos próprios servidores, antes do envio, e não depois da chegada.

Antes de qualquer relatório sair dos nossos sistemas, nós:

• Removemos o nome do seu filho ou filha e os nomes das demais pessoas da história dos campos identificados de cada relatório e, quando nosso software conhece esses nomes (enquanto geramos o seu livro e no seu próprio navegador), também do texto da mensagem de erro.
• Removemos endereços de e-mail, links do pedido e o link privado para o seu livro pronto.
• Descartamos o relatório inteiro, sem enviá-lo, se ele contiver uma foto ou qualquer outro dado de imagem.
• Nunca incluímos gravações de sessão, nada do que você digitou em um formulário, cookies ou as instruções que enviamos aos nossos provedores de IA.

O que resta é um rastreamento de pilha, uma mensagem de erro e números de referência internos — o suficiente para corrigir o problema, mas não para identificar você ou sua criança. A Sentry atua como nossa operadora de dados sob seus termos padrão, armazena esses relatórios em infraestrutura nos Estados Unidos e os exclui automaticamente após 90 dias.

Onde seus dados são processados

A Renji Labs, Inc. está sediada nos Estados Unidos, e os fornecedores que nos ajudam a operar o serviço (como nossos parceiros de pagamento, impressão, hospedagem e e-mail) podem processar suas informações nos Estados Unidos ou em outros países. As leis de proteção de dados nesses países podem ser diferentes das do país onde você vive.

Quando transferimos informações pessoais para fora do Espaço Económico Europeu, do Reino Unido ou da Suíça, apoiamo-nos em salvaguardas reconhecidas. A Stripe, a Google, a Cloudflare e a Sentry estão certificadas ao abrigo do Quadro de Privacidade de Dados UE-EUA (Data Privacy Framework), incluindo a Extensão do Reino Unido e o quadro Suíça-EUA. Os nossos restantes fornecedores norte-americanos (Supabase, Railway, OpenAI e Anthropic) tratam informações pessoais ao abrigo de acordos de tratamento de dados celebrados que incorporam as Cláusulas Contratuais-Tipo da Comissão Europeia, juntamente com a adenda do Reino Unido e as adaptações suíças, e mantemos avaliações de impacto das transferências. As suas informações são tratadas nos Estados Unidos ao abrigo destas salvaguardas.

Representante

Valorizamos a sua privacidade e os seus direitos como titular de dados e, por isso, nomeamos o Grupo Prighter, com os seus parceiros locais, como o nosso representante de privacidade e o seu ponto de contacto para as seguintes regiões:

• União Europeia (UE)
• Reino Unido (UK)

O Prighter oferece uma forma simples de exercer os seus direitos relacionados com a privacidade (por exemplo, pedidos de acesso ou eliminação de dados pessoais). Se quiser contactar-nos através do nosso representante, Prighter, ou exercer os seus direitos como titular de dados, visite: https://app.prighter.com/portal/renjilabs

Privacidade das crianças

A Hello Storybook é um serviço para pais, avós e quem quer presentear — nossos clientes são adultos. O site não é direcionado a crianças, e não coletamos, de forma consciente, informações pessoais diretamente de crianças menores de 13 anos.

As fotografias e os dados que fornece podem dizer respeito a uma criança, mas são enviados por si, o cliente adulto, com autoridade para o fazer. Se acredita que uma criança nos forneceu informações diretamente, contacte-nos e eliminá-las-emos.

Para sermos explícitos sobre os dados da criança que conservamos: são o primeiro nome da criança, a idade, os pronomes, os detalhes de aparência e as fotografias de referência que carrega. São fornecidos por si, o cliente adulto, no exercício da sua autoridade parental ou de tutela, e são utilizados exclusivamente para criar o livro que encomendou. Todos os direitos sobre esses dados — acesso, eliminação e os restantes — são exercidos pelo pai, mãe ou tutor através dos canais descritos em «Os seus direitos e opções».

Por quanto tempo guardamos as coisas

• Fotografias de referência carregadas: conservadas até 30 dias após a entrega do livro, para podermos corrigi-lo ou reimprimi-lo se algo estiver errado, e nunca por mais de 120 dias após o carregamento; o que ocorrer primeiro. Se o livro nunca for entregue — uma encomenda cancelada ou reembolsada, ou uma que não conseguimos concluir —, eliminamos a fotografia 30 dias após o carregamento.
• Ficheiros do livro terminado: conservados para poder voltar a descarregar a compra, até pedir a sua remoção.
• Registos de encomendas: conservados durante 7 anos para cumprir obrigações contabilísticas, fiscais e de garantia.
• Dados de eventos ao nível do utilizador do Google Analytics: até 14 meses; os relatórios agregados podem continuar disponíveis por mais tempo.
• Dados de desempenho de pesquisa do Google Search Console: até 16 meses, de acordo com a retenção atual do serviço Google.
• Reproduções de sessões do PostHog: conservadas por até 30 dias. Eventos de análise de produto e de erros do cliente higienizados no PostHog: o nosso plano atual do PostHog especifica um período de retenção de eventos de 84 meses (7 anos). A aplicação técnica desse limite não está atualmente ativa para o nosso projeto, pelo que não podemos prometer a eliminação automática exatamente aos 84 meses. Podemos eliminar estes dados mais cedo, atenderemos pedidos de eliminação válidos conforme exigido por lei e podemos conservar por mais tempo informações agregadas que já não identifiquem uma pessoa.

Seus direitos e escolhas

Onde quer que viva, pode pedir-nos acesso aos dados que temos sobre si, a sua correção ou eliminação, e pode retirar qualquer consentimento a qualquer momento. Pode alterar as escolhas de análise nas Definições de cookies. Se estiver no EEE, Reino Unido ou Califórnia, tem direitos específicos ao abrigo de leis como o RGPD e a CCPA, incluindo acesso, eliminação, portabilidade, restrição ou oposição a certos tratamentos e o direito a não ser discriminado por os exercer.

Para fazer qualquer pedido, escreva para hello@hellostorybook.com. Os pedidos são gratuitos. Verificamos cada pedido com o endereço de email da sua encomenda ou conta e respondemos no prazo de um mês; quando a lei permitir um prazo mais longo para um pedido complexo, informá-lo-emos e explicaremos porquê. Também pode encaminhar qualquer pedido através do portal do nosso representante para a UE e o Reino Unido (veja a secção «Representante» acima). Para os utilizadores no Canadá, a pessoa responsável pela proteção das informações pessoais é o diretor executivo (CEO) da Renji Labs, contactável em hello@hellostorybook.com. Se estiver no EEE ou no Reino Unido e acreditar que não tratámos os seus dados corretamente, tem ainda o direito de apresentar uma reclamação junto da sua autoridade de controlo de proteção de dados — embora agradecêssemos a oportunidade de resolver o assunto primeiro.

Segurança

Protegemos suas informações com criptografia em trânsito, controles de acesso e provedores de infraestrutura de boa reputação. Os dados de pagamento são tratados pela Stripe e nunca passam pelos nossos servidores. Nenhum sistema é perfeitamente seguro, mas tratamos os dados da sua família com o cuidado que gostaríamos para os nossos próprios.

Cookies

Utilizamos cookies e armazenamento semelhante do navegador para o serviço funcionar e, quando permitido, para análise:

• O armazenamento local ou de sessão essencial recorda o rascunho de criação e a transferência da fotografia, identificadores anónimos de pré-visualização e rascunho, a escolha de consentimento e a deduplicação de eventos de compra. Não guarda números de cartões de pagamento. Voltamos a pedir a sua escolha de consentimento pelo menos a cada 12 meses. Dois cookies próprios necessários (NEXT_LOCALE e hsb_locale_source) recordam durante 1 ano o idioma em que lê o site e como foi escolhido — definidos quando abre o site numa das suas edições de idioma e substituídos quando escolhe um idioma no seletor de idioma do site, que tem sempre prioridade — para podermos continuar a mostrar-lhe o site no seu idioma. O armazenamento local essencial também recorda como chegou pela primeira vez ao site — o endereço da página que o encaminhou e as eventuais etiquetas de campanha da ligação, conservados até 90 dias — para que, quando fizer uma encomenda, possamos registar de onde veio.
• O Google Analytics utiliza cookies próprios como _ga e _ga_<stream-id>, com duração até 2 anos, para distinguir visitantes e sessões pseudónimos quando o armazenamento analítico é concedido; os dados analíticos que ajudam a recolher são conservados durante 14 meses, e quem recusa não recebe esses cookies analíticos.
• O PostHog utiliza identificadores pseudónimos do navegador e da sessão no armazenamento do navegador, conservados cerca de 1 ano, para análise de produto e reprodução protegida permitidas; fica desativado quando um visitante numa região de consentimento recusa a análise.

Utilize as Definições de cookies do site para aceitar, recusar ou alterar a análise não essencial a qualquer momento. Também pode limpar ou bloquear cookies e armazenamento no navegador, embora limpar o armazenamento essencial possa repor uma criação inacabada.

Alterações e contato

Podemos atualizar esta política à medida que o produto cresce. Quando fizermos uma alteração relevante, atualizaremos a data no topo e, quando apropriado, avisaremos você.

Dúvidas sobre a sua privacidade? Envie um e-mail a qualquer momento para hello@hellostorybook.com ou escreva para nós em Renji Labs, Inc., 7775 Walton Pkwy, Ste. 100, New Albany, OH 43054, USA.