Política de Privacidade
As fotografias e os dados da sua família são preciosos. Aqui explicamos exatamente o que recolhemos, porquê e como o protegemos — em linguagem clara, sem jogos de letras miudinhas.
Última atualização: julho de 2026
Traduzido para sua comodidade
Esta é uma tradução não oficial disponibilizada apenas para o ajudar a compreender as nossas políticas. Não é juridicamente vinculativa. A versão em língua inglesa é a única versão autêntica deste documento e prevalece em caso de qualquer discrepância.
Ler a versão oficial em inglês →A Hello Storybook é um serviço operado pela Renji Labs, Inc. (“nós”, “nos”, “nosso”), com sede em 7775 Walton Pkwy, Ste. 100, New Albany, OH 43054, USA. Criamos livros infantis personalizados e ilustrados, e sabemos que confiar-nos uma fotografia do seu filho é algo importante — por isso escrevemos esta política para ser lida por uma pessoa de verdade.
Esta política abrange hellostorybook.com e os livros e serviços que fornecemos, e explica como a Renji Labs, Inc. atua como responsável pelo tratamento das informações pessoais que partilha connosco e as escolhas ao seu dispor. Quando o consentimento é obrigatório, a mera utilização do site não constitui consentimento; pedimo-lo através das definições de análise.
O que recolhemos
Recolhemos apenas aquilo de que precisamos para criar o seu livro e fazê-lo chegar até si:
- Dados de conta e de contacto — o seu nome e endereço de e-mail, para lhe podermos enviar a pré-visualização, o recibo e as atualizações da encomenda.
- Fotografias de referência — uma ou mais fotografias que decide carregar da criança e, se os incluir, de familiares, amigos, animais de estimação ou companheiros queridos, utilizadas para criar personagens de livro consistentes.
- Detalhes da história — o primeiro nome da criança, a idade, os pronomes e a lição delicada que gostaria que a história transmitisse.
- Informações de encomenda e de envio — o formato que escolher e, no caso dos livros impressos, a morada de entrega que transmitimos ao nosso parceiro de impressão.
- Dados de pagamento — processados de forma segura pela Stripe. Nunca vemos nem armazenamos o número completo do seu cartão.
- Utilização e diagnóstico — páginas públicas ou modelos de rota higienizados, origem de referência e etiquetas de campanha, navegador e dispositivo, região aproximada, cliques e passos do funil, campos selecionados de produto e comércio eletrónico, Core Web Vitals e outros tempos de desempenho, diagnósticos de erros higienizados e identificadores pseudónimos do navegador ou da sessão. Quando ativado, inclui também a reprodução de sessões protegida descrita abaixo.
Como as utilizamos
Utilizamos as suas informações para:
- Criar o livro e as ilustrações personalizadas do seu filho.
- Entregar o seu livro digital concluído e mantê-lo informado sobre a sua encomenda.
- Processar a sua encomenda, receber o pagamento e — no caso dos livros impressos — fabricá-lo e enviá-lo.
- Enviar e-mails transacionais: confirmações de encomenda, atualizações de envio e ligações para descarregar o livro.
- Prestar apoio, medir o desempenho de pesquisa e campanhas, compreender e melhorar os funis de criação e pagamento, acompanhar Core Web Vitals, diagnosticar erros e experiências confusas, e melhorar as nossas histórias, a qualidade da arte e o site.
Não vendemos as suas informações pessoais. Não utilizamos as suas fotografias para treinar modelos de IA. Não enviamos e-mails de marketing, exceto se nos pedir para o fazermos.
As nossas bases jurídicas
Quando o RGPD ou o RGPD do Reino Unido se aplica, estas são as bases jurídicas em que nos apoiamos para cada utilização das suas informações:
- Criar e entregar o seu livro, processar o pagamento e enviar emails transacionais — a execução do nosso contrato consigo (artigo 6.º, n.º 1, alínea b).
- Conservar registos de encomendas e financeiros — o cumprimento das nossas obrigações legais, como a legislação contabilística e fiscal (artigo 6.º, n.º 1, alínea c).
- A análise e a reprodução de sessões onde o consentimento é exigido (no EEE, Reino Unido e Suíça), e a newsletter opcional — o seu consentimento (artigo 6.º, n.º 1, alínea a), que pode retirar a qualquer momento.
- A análise onde a lei não exige consentimento, o diagnóstico de erros e a prevenção de fraude e abuso — os nossos interesses legítimos (artigo 6.º, n.º 1, alínea f): medir e melhorar o serviço e mantê-lo seguro e fiável.
A fotografia da criança é tratada ao abrigo do nosso contrato consigo, o pai, a mãe ou o tutor, que confirma ter autoridade para a partilhar. Nunca tratamos fotografias ou detalhes de aparência para identificar alguém de forma única — não são criados nem armazenados modelos biométricos —, pelo que, por conceção, não ocorre tratamento de categorias especiais (artigo 9.º).
Tratamento automatizado e IA
Os modelos de IA geram o texto e as ilustrações do livro a partir dos dados que fornece. Trata-se de geração de conteúdos, não de uma decisão que produza efeitos jurídicos ou igualmente significativos sobre si — pelo que as regras do RGPD sobre decisões automatizadas (artigo 22.º) não são acionadas.
Uma pessoa revê os livros sinalizados antes de seguirem para impressão, e pode sempre solicitar uma revisão humana de qualquer livro gerado, ou pedir uma correção, contactando o nosso apoio.
A fotografia do seu filho
Esta é a parte que mais preocupa os pais, por isso mantemo-la simples:
- As fotografias de referência são utilizadas apenas para criar e verificar a qualidade da arte do seu livro — nada mais.
- As fotografias são eliminadas permanentemente dos nossos sistemas 30 dias após a entrega do seu livro — o mesmo prazo da nossa garantia de satisfação — e nunca mais de 120 dias após o carregamento. Se nunca chegarmos a entregar o seu livro — uma encomenda cancelada ou reembolsada, ou uma que não conseguimos concluir —, eliminamos a sua fotografia 30 dias após o carregamento.
- As fotografias nunca são vendidas, partilhadas com anunciantes, publicadas em público nem usadas para treinar qualquer modelo de IA.
- Pode pedir-nos para eliminar a sua fotografia (e tudo o resto) a qualquer momento — consulte “Os seus direitos”, mais abaixo.
A nossa explicação completa e dedicada encontra-se na página da Política de Fotografia e IA.
Análise, desempenho na pesquisa e reprodução de sessões
Utilizamos Google Analytics 4, Google Search Console e PostHog para compreender como os visitantes encontram a Hello Storybook, que páginas públicas e passos de criação são úteis, onde abandonam o funil, se as compras são concluídas, como o site funciona para visitantes reais e quando ocorrem erros técnicos:
- O Google Analytics 4 mede a aquisição de tráfego e um funil limitado de comércio eletrónico através de páginas ou rotas higienizadas, referências e etiquetas de campanha, localização aproximada, navegador e dispositivo, formato do produto, valor da encomenda, moeda e identificador de transação. Utiliza cookies analíticos próprios quando o armazenamento analítico é permitido.
- O Google Search Console informa como as nossas páginas públicas aparecem na Pesquisa Google, incluindo consultas, impressões, cliques, posições, indexação e Core Web Vitals. Adicionar o Search Console não adiciona ao nosso site um script de rastreio ou cookie separado.
- O PostHog fornece análise de produto, Core Web Vitals, relatórios higienizados de erros do cliente e reprodução de sessões através de identificadores pseudónimos do navegador e da sessão. Configuramos o PostHog para não conservar endereços IP brutos após qualquer processamento permitido de localização aproximada.
- A reprodução do PostHog reconstrói navegação, cliques, deslocamento e disposição da página; está configurada para mascarar todos os campos de formulário, bloquear fotografias carregadas, retratos gerados, páginas do livro e texto privado, remover valores privados de consultas e tokens de rota, excluir rotas privadas de leitura, encomendas, partilha de avaliações e cancelamento de subscrição, e não capturar corpos de pedidos ou respostas de rede, registos da consola, conteúdo de canvas ou frames entre origens.
Não enviamos intencionalmente ao Google Analytics ou ao PostHog o nome, idade, fotografia, aparência, detalhes da história, dedicatória ou mensagem de oferta de uma criança ou familiar; nem o email ou endereço de entrega de um adulto, dados do cartão, conteúdo escrito em formulários, meios carregados ou gerados, ou tokens privados de livros, encomendas, pagamento, avaliações, cartões-presente ou cancelamento de subscrição.
Para visitantes do Espaço Económico Europeu, Reino Unido e Suíça, o armazenamento analítico e a captura do PostHog só começam após aceitação. Se recusar — ou antes de fazer uma escolha —, o Google Analytics não é carregado de todo e a Google não recebe nada, e a captura do PostHog permanece desligada. Noutros locais, estas ferramentas operam conforme permitido por lei, e qualquer pessoa pode alterar a escolha a qualquer momento nas Definições de cookies.
As nossas bases jurídicas são a execução do contrato consigo (criar e entregar uma encomenda), o seu consentimento quando exigido (incluindo análise não essencial e marketing), os nossos interesses legítimos quando permitidos (medir e melhorar o serviço, a segurança e o diagnóstico de erros) e o cumprimento de obrigações legais.
Diagnóstico de erros
Quando algo corre mal — uma página não carrega, ou um livro não é gerado — o nosso software envia um relatório de diagnóstico para podermos encontrar a falha e corrigi-la. Esses relatórios são processados por nossa conta pela Sentry (Functional Software, Inc.). O conteúdo pessoal é removido nos nossos próprios servidores, antes do envio, e não depois de chegarem.
Antes de qualquer relatório sair dos nossos sistemas:
- Removemos o nome do seu filho ou filha e os nomes das restantes pessoas da história dos campos identificados de cada relatório e, quando o nosso software conhece esses nomes (enquanto geramos o seu livro e no seu próprio navegador), também do texto da mensagem de erro.
- Removemos endereços de correio eletrónico, ligações da encomenda e a ligação privada para o seu livro terminado.
- Descartamos o relatório inteiro, sem o enviar, se contiver uma fotografia ou quaisquer outros dados de imagem.
- Nunca incluímos gravações de sessão, nada do que escreveu num formulário, cookies ou as instruções que enviamos aos nossos fornecedores de IA.
O que resta é um rastreio da pilha, uma mensagem de erro e números de referência internos — o suficiente para corrigir o problema, mas não para o identificar a si ou à sua criança. A Sentry atua como nosso subcontratante ao abrigo dos seus termos padrão, armazena estes relatórios em infraestrutura nos Estados Unidos e elimina-os automaticamente ao fim de 90 dias.
Onde os seus dados são tratados
A Renji Labs, Inc. tem sede nos Estados Unidos e os fornecedores que nos ajudam a operar o serviço (como os nossos parceiros de pagamento, impressão, alojamento e e-mail) poderão tratar as suas informações nos Estados Unidos ou noutros países. As leis de proteção de dados nesses países podem diferir das do país onde reside.
Quando transferimos informações pessoais para fora do Espaço Económico Europeu, do Reino Unido ou da Suíça, apoiamo-nos em salvaguardas reconhecidas. A Stripe, a Google, a Cloudflare e a Sentry estão certificadas ao abrigo do Quadro de Privacidade de Dados UE-EUA (Data Privacy Framework), incluindo a Extensão do Reino Unido e o quadro Suíça-EUA. Os nossos restantes fornecedores norte-americanos (Supabase, Railway, OpenAI e Anthropic) tratam informações pessoais ao abrigo de acordos de tratamento de dados celebrados que incorporam as Cláusulas Contratuais-Tipo da Comissão Europeia, juntamente com a adenda do Reino Unido e as adaptações suíças, e mantemos avaliações de impacto das transferências. As suas informações são tratadas nos Estados Unidos ao abrigo destas salvaguardas.
Representante
Valorizamos a sua privacidade e os seus direitos como titular de dados e, por isso, nomeamos o Grupo Prighter, com os seus parceiros locais, como o nosso representante de privacidade e o seu ponto de contacto para as seguintes regiões:
- União Europeia (UE)
- Reino Unido (UK)
O Prighter oferece uma forma simples de exercer os seus direitos relacionados com a privacidade (por exemplo, pedidos de acesso ou eliminação de dados pessoais). Se quiser contactar-nos através do nosso representante, Prighter, ou exercer os seus direitos como titular de dados, visite: https://app.prighter.com/portal/renjilabs
Privacidade das crianças
A Hello Storybook é um serviço para pais, avós e quem oferece presentes — os nossos clientes são adultos. O site não se destina a crianças e não recolhemos conscientemente informações pessoais diretamente de crianças com menos de 13 anos.
As fotografias e os dados que fornece podem dizer respeito a uma criança, mas são enviados por si, o cliente adulto, com autoridade para o fazer. Se acredita que uma criança nos forneceu informações diretamente, contacte-nos e eliminá-las-emos.
Para sermos explícitos sobre os dados da criança que conservamos: são o primeiro nome da criança, a idade, os pronomes, os detalhes de aparência e as fotografias de referência que carrega. São fornecidos por si, o cliente adulto, no exercício da sua autoridade parental ou de tutela, e são utilizados exclusivamente para criar o livro que encomendou. Todos os direitos sobre esses dados — acesso, eliminação e os restantes — são exercidos pelo pai, mãe ou tutor através dos canais descritos em «Os seus direitos e opções».
Durante quanto tempo guardamos as coisas
- Fotografias de referência carregadas: conservadas até 30 dias após a entrega do livro, para podermos corrigi-lo ou reimprimi-lo se algo estiver errado, e nunca por mais de 120 dias após o carregamento; o que ocorrer primeiro. Se o livro nunca for entregue — uma encomenda cancelada ou reembolsada, ou uma que não conseguimos concluir —, eliminamos a fotografia 30 dias após o carregamento.
- Ficheiros do livro terminado: conservados para poder voltar a descarregar a compra, até pedir a sua remoção.
- Registos de encomendas: conservados durante 7 anos para cumprir obrigações contabilísticas, fiscais e de garantia.
- Dados de eventos ao nível do utilizador do Google Analytics: até 14 meses; os relatórios agregados podem continuar disponíveis por mais tempo.
- Dados de desempenho de pesquisa do Google Search Console: até 16 meses, de acordo com a retenção atual do serviço Google.
- Reproduções de sessões do PostHog: conservadas por até 30 dias. Eventos de análise de produto e de erros do cliente higienizados no PostHog: o nosso plano atual do PostHog especifica um período de retenção de eventos de 84 meses (7 anos). A aplicação técnica desse limite não está atualmente ativa para o nosso projeto, pelo que não podemos prometer a eliminação automática exatamente aos 84 meses. Podemos eliminar estes dados mais cedo, atenderemos pedidos de eliminação válidos conforme exigido por lei e podemos conservar por mais tempo informações agregadas que já não identifiquem uma pessoa.
Os seus direitos e opções
Onde quer que viva, pode pedir-nos acesso aos dados que temos sobre si, a sua correção ou eliminação, e pode retirar qualquer consentimento a qualquer momento. Pode alterar as escolhas de análise nas Definições de cookies. Se estiver no EEE, Reino Unido ou Califórnia, tem direitos específicos ao abrigo de leis como o RGPD e a CCPA, incluindo acesso, eliminação, portabilidade, restrição ou oposição a certos tratamentos e o direito a não ser discriminado por os exercer.
Para fazer qualquer pedido, escreva para hello@hellostorybook.com. Os pedidos são gratuitos. Verificamos cada pedido com o endereço de email da sua encomenda ou conta e respondemos no prazo de um mês; quando a lei permitir um prazo mais longo para um pedido complexo, informá-lo-emos e explicaremos porquê. Também pode encaminhar qualquer pedido através do portal do nosso representante para a UE e o Reino Unido (veja a secção «Representante» acima). Para os utilizadores no Canadá, a pessoa responsável pela proteção das informações pessoais é o diretor executivo (CEO) da Renji Labs, contactável em hello@hellostorybook.com. Se estiver no EEE ou no Reino Unido e acreditar que não tratámos os seus dados corretamente, tem ainda o direito de apresentar uma reclamação junto da sua autoridade de controlo de proteção de dados — embora agradecêssemos a oportunidade de resolver o assunto primeiro.
Segurança
Protegemos as suas informações com encriptação em trânsito, controlos de acesso e fornecedores de infraestrutura de boa reputação. Os dados de pagamento são tratados pela Stripe e nunca passam pelos nossos servidores. Nenhum sistema é perfeitamente seguro, mas tratamos os dados da sua família com o cuidado que desejaríamos para os nossos próprios.
Alterações e contacto
Poderemos atualizar esta política à medida que o produto cresce. Quando fizermos uma alteração significativa, atualizaremos a data no topo e, quando adequado, informá-lo-emos.
Tem dúvidas sobre a sua privacidade? Envie-nos um e-mail a qualquer momento para hello@hellostorybook.com, ou escreva-nos para Renji Labs, Inc., 7775 Walton Pkwy, Ste. 100, New Albany, OH 43054, USA.
Dúvidas sobre esta política? Contacte-nos.
Criar o livro →