Jurídico

Política de Privacidade

Status: 21 de outubro de 2026 · Todos os documentos jurídicos

Tradução para fins informativos. Apenas a versão alemã é juridicamente vinculativa.

Tradução para fins informativos. Apenas a versão alemã é juridicamente vinculativa.

---

1. Responsável e contacto

Responsável na aceção do Regulamento Geral sobre a Proteção de Dados (RGPD) é:

Matthias Anderer GmbH
Abt-Kaspar-Str. 19, 83607 Holzkirchen, Alemanha
Gerente: Matthias Anderer
E-mail: privacy@snapories.com · Telefone: +49 151 22837719
Amtsgericht München HRB 224848 · N.º de IVA DE305934264

Para todas as questões relativas à proteção de dados e ao exercício dos seus direitos: privacy@snapories.com.

Atualmente não foi nomeado um encarregado da proteção de dados; de acordo com a nossa avaliação, não se verificam os pressupostos do § 38 BDSG. Caso isso se altere, publicaremos aqui os dados de contacto.

---

2. Por aquilo que somos responsáveis — e por aquilo que o organizador é

O Snapories é sempre utilizado no âmbito de um evento que alguém reservou. Quem é responsável em termos de proteção de dados depende de quem reserva:

Independentemente disso, somos sempre responsáveis próprios pelo: cumprimento do contrato e faturação, segurança operacional e informática, prevenção de abusos, dados de utilização agregados sem referência pessoal, a medição da nossa própria publicidade (ponto 4), bem como o cumprimento de obrigações legais.

Para a aplicação para convidados temos, além disso, uma relação direta consigo enquanto convidado: utiliza a aplicação por sua própria decisão; a base jurídica é, nessa medida, o Art. 6 Abs. 1 lit. b DSGVO (relação de utilização).

---

3. As seis interfaces num relance

O Snapories é composto por seis websites/aplicações separados. Encontram-se em domínios próprios e não partilham armazenamento no navegador — com exceção dos cookies do Reddit-Pixel, que só surgem após o seu consentimento no website de marketing (ponto 4.6):

---

4. Website de marketing (snapories.com)

4.1 Dados de registo do servidor. Ao aceder, são tratados dados tecnicamente necessários: endereço IP, data e hora, recurso acedido, código de estado, volume de dados transmitido, referrer, user-agent. Finalidade: fornecimento, estabilidade, segurança informática. Base jurídica: Art. 6 Abs. 1 lit. f DSGVO (interesse legítimo numa oferta segura e funcional). Prazo de conservação: a curto prazo, no âmbito dos registos operacionais do nosso fornecedor de alojamento.

A nossa rede de distribuição regista adicionalmente, para o site de marketing, um registo de acessos com os mesmos dados. Analisamo-lo uma vez por dia para contar que páginas são acedidas por programas automatizados (por exemplo, os rastreadores dos motores de busca) e para detetar programas que se fazem passar por tais sem o serem. Depois disso, é guardado apenas quantas vezes um tal programa acedeu a uma página num dia — sem endereço IP. O próprio registo é eliminado ao fim de 7 dias. Base jurídica: Art. 6 Abs. 1 lit. f DSGVO (interesse legítimo em observar a localizabilidade do site e em detetar acessos abusivos).

4.2 Contagem de páginas sem cookie. Para sabermos que páginas são úteis e em que ponto o formulário de reserva perde visitantes, cada página envia ao nosso próprio servidor uma breve mensagem: que página foi acedida, até onde avançou no formulário de reserva, o domínio da página de referência (não o seu endereço completo), bem como dados de campanha que constavam do endereço através do qual chegou ao site (por exemplo, utm_source ou o identificador de clique de uma rede publicitária). Esta mensagem não contém qualquer identificador e não coloca nem um cookie nem qualquer outro registo no seu dispositivo.

Para agrupar as páginas de uma visita, o nosso servidor forma, a partir do seu endereço IP — encurtado ao segmento de rede (IPv4 /24, IPv6 /64) — e de um valor aleatório gerado de novo diariamente, um valor de hash. Serve apenas para reencontrar uma visita em curso; relativamente a uma visita é guardado um número aleatório que caduca ao fim de 30 minutos sem acesso a páginas. O valor aleatório diário é eliminado ao fim de 2 dias; depois disso, nem sequer nós conseguimos reconstituir que segmento de rede pertencia a que visita. O user-agent do seu navegador é lido apenas para filtrar rastreadores declarados; não é guardado. O que permanece são números diários agregados — acessos a páginas, visitas, passos no formulário de reserva, origem das visitas — sem referência a uma pessoa. Os dados não saem dos nossos próprios sistemas.

Base jurídica: Art. 6 Abs. 1 lit. f DSGVO. O nosso interesse legítimo consiste em compreender que conteúdos são utilizados e onde a reserva falha, a fim de melhorar a oferta. Consideramos os seus interesses salvaguardados pelo facto de não se criar qualquer identificador para além de uma visita, de nada ser guardado no seu dispositivo, de não se criar qualquer perfil e de nada ser transmitido a terceiros. Pode opor-se a este tratamento nos termos do Art. 21 DSGVO (ponto 13). Uma vez que a contagem funciona sem identificador, não o reconhecemos numa visita posterior e, por isso, não podemos associar uma oposição a qualquer visita futura; a própria mensagem pode, contudo, ser bloqueada a qualquer momento com um bloqueador de conteúdos no seu navegador, sem que o site fique por isso limitado.

4.3 Formulário de reserva. Para a reserva, tratamos o nome, o endereço de e-mail, a morada de faturação e o país, o nome e o período do evento, o número de convidados escolhido e os contingentes, bem como um eventual código de desconto. Base jurídica: Art. 6 Abs. 1 lit. b DSGVO (execução do contrato), para os dados de faturação e fiscais adicionalmente Art. 6 Abs. 1 lit. c DSGVO (§ 14 UStG, § 147 AO).

Se chegou ao site através de um anúncio ou de uma ligação de campanha, guardamos ainda, relativamente à reserva, os dados de campanha do endereço de entrada (fonte, campanha, identificador de clique da rede publicitária), o próprio endereço de entrada e a origem da reserva daí derivada. Assim, reconhecemos que publicidade conduz a reservas. Base jurídica: Art. 6 Abs. 1 lit. f DSGVO (interesse legítimo em medir o êxito da própria publicidade). Estes dados permanecem connosco. Só são transmitidos a uma rede publicitária com o seu consentimento nos termos do ponto 4.6; só nesse caso recolhemos adicionalmente, na reserva, o seu endereço IP e o identificador do seu navegador (user-agent), e apenas por breve tempo para esta comunicação (pontos 4.6, 14).

4.4 Contacto. Se nos escrever, tratamos os seus dados para responder. Base jurídica: Art. 6 Abs. 1 lit. b ou lit. f DSGVO. Eliminamos a correspondência assim que deixe de ser necessária e não exista qualquer obrigação de conservação que a tal se oponha.

4.5 A sua escolha na primeira visita. Na primeira visita ao site de marketing, perguntamos-lhe se permite a medição publicitária nos termos do ponto 4.6. Recusar é tão fácil como aceitar e, até que tenha consentido, nada disso é carregado. Se o seu navegador enviar o sinal «Global Privacy Control», interpretamo-lo como uma recusa e não perguntamos. Guardamos a sua escolha no armazenamento local do seu navegador (data, versão desta pergunta e a sua resposta, sem identificador), para não termos de perguntar de novo a cada acesso a uma página; é válida durante 12 meses ou até alterarmos o conteúdo da pergunta. Através da ligação «Cookies» no rodapé de cada página, pode consultar e alterar a sua escolha a qualquer momento. Base jurídica: Art. 6 Abs. 1 lit. c DSGVO em conjugação com Art. 7 Abs. 1 DSGVO (prova do consentimento); a conservação da escolha não carece de consentimento nos termos do § 25 Abs. 2 Nr. 2 TDDDG. A aplicação para convidados, o painel do organizador e as nossas restantes interfaces não perguntam, porque aí não ocorre qualquer medição publicitária.

4.6 Medição dos nossos anúncios no Reddit (apenas com o seu consentimento). Fazemos publicidade na plataforma Reddit. Para que possamos reconhecer quais destes anúncios conduzem a visitas e reservas, e para que o Reddit possa mostrar os nossos anúncios às pessoas a quem estes interessam, utilizamos — apenas no site de marketing e apenas se tiver consentido — duas vias de medição do Reddit:

a) O pixel do Reddit no navegador. Após o seu consentimento, a página carrega um script de www.redditstatic.com. Este coloca no nosso domínio até dois cookies: _rdt_uuid, um número aleatório pelo qual o Reddit reconhece o seu navegador ao longo de várias visitas, e — se chegou através de um anúncio do Reddit — _rdt_cid com o identificador de clique desse anúncio. Ambos são válidos durante 90 dias. Encontram-se no domínio snapories.com e, por isso, são tecnicamente enviados também nos acessos às nossas restantes interfaces; aí ninguém os lê. O script comunica ao Reddit, a cada acesso a uma página, um evento de acesso à página e, após uma reserva paga, um evento de compra com o valor líquido, a moeda e um identificador de evento. Nesse processo, o Reddit recebe o endereço da página, a página de referência, os valores dos cookies mencionados, dados sobre o seu navegador e sobre o tamanho do ecrã, bem como — por motivos técnicos — o seu endereço IP. Se tiver sessão iniciada no Reddit, o seu navegador envia também os cookies de reddit.com; o Reddit pode então associar a comunicação à sua conta Reddit. Não fornecemos ao pixel qualquer endereço de e-mail nem número de telefone, e a comparação automática de dados de contacto apresentados na página está desativada.

b) A comunicação de uma reserva a partir do nosso servidor. Uma vez que os navegadores e os bloqueadores de publicidade impedem frequentemente comunicações a partir do navegador, o nosso servidor comunica adicionalmente ao Reddit uma reserva paga (Conversions API) — igualmente apenas se, no momento da reserva, tiver consentido na medição publicitária. São transmitidos: o evento «compra» e o seu momento, o valor líquido e a moeda, o mesmo identificador de evento que no navegador (para que o Reddit não conte uma reserva em duplicado), um valor de hash SHA-256 do seu endereço de e-mail, o identificador de clique do Reddit, o valor do cookie _rdt_uuid, o endereço através do qual chegou ao site, bem como o endereço IP e o identificador do navegador (user-agent) com que enviou a reserva. O Reddit utiliza o endereço IP e o identificador do navegador para associar a reserva ao anúncio através do qual chegou. Recolhemos ambos ao clicar em «Pagar» apenas se, nesse momento, tiver consentido na medição publicitária, e não os guardamos junto da sua reserva, mas separadamente desta, apenas até a comunicação ter sido enviada ao Reddit: eliminamos a nossa cópia assim que a comunicação tenha sido transmitida, mas o mais tardar ao fim de 14 dias — mesmo que a comunicação não se concretize. Não transmitimos o seu nome, a sua morada nem dados sobre o seu evento. Um valor de hash não é uma anonimização: o Reddit compara-o com os valores de hash dos endereços de e-mail dos seus utilizadores e pode, assim, associar a reserva a uma conta Reddit.

O que o Reddit faz com isso. O Reddit utiliza estes dados, nos termos das suas condições, para nos mostrar quantas visitas e reservas resultam dos nossos anúncios, para otimizar a difusão dos nossos anúncios e para melhorar os seus serviços publicitários; o Reddit pode também formar a partir deles públicos-alvo para publicidade no Reddit. Do Reddit recebemos apenas análises agregadas, não dados sobre pessoas individuais.

Base jurídica. A conservação dos cookies e a leitura de informações do seu navegador: § 25 Abs. 1 TDDDG, ou seja, o seu consentimento. O tratamento subsequente, incluindo a comunicação a partir do nosso servidor: Art. 6 Abs. 1 lit. a DSGVO, igualmente o seu consentimento.

Responsabilidade conjunta e própria. Pela recolha dos dados no nosso site e pela sua transmissão ao Reddit, nós e o Reddit decidimos conjuntamente sobre as finalidades e os meios; nessa medida, somos corresponsáveis com o Reddit na aceção do Art. 26 DSGVO (TJUE, acórdão de 29 de julho de 2019, C-40/17 — Fashion ID). Pela obtenção do seu consentimento e pela informação nos termos desta declaração, somos nós os responsáveis. Por tudo o que o Reddit faça com os dados após a receção, o Reddit é o único responsável; as condições publicitárias do Reddit (Reddit Business Tool Terms e Reddit Advertising Data Processing Agreement) descrevem o Reddit, nessa medida, como responsável autónomo. Pode exercer os seus direitos nos termos do ponto 13 perante nós e perante o Reddit; o que nos dirigir e que diga respeito ao tratamento do Reddit, encaminhamos. O modo como o Reddit trata os dados é descrito na declaração de privacidade do Reddit.

Destinatários. A parte contratante do Reddit para clientes de publicidade no Espaço Económico Europeu é a Reddit Netherlands B.V., Euro Business Center, Looiersgracht 43, 1016 VR Amsterdam, Países Baixos. Os dados são, além disso, tratados pela Reddit, Inc., 548 Market St. #16093, San Francisco, CA 94104, EUA. Contacto de proteção de dados do Reddit: dpo@reddit.com.

Transferência para país terceiro. A Reddit, Inc. está certificada ao abrigo do EU-US Data Privacy Framework; a transferência para os EUA baseia-se na decisão de adequação da Comissão Europeia de 10 de julho de 2023. Para o caso de esta base não ser aplicável ou deixar de existir, o Reddit e nós acordámos complementarmente as cláusulas contratuais-tipo da Comissão Europeia (Módulo 1, transferência entre responsáveis) (ponto 11).

Prazo de conservação. Os cookies _rdt_uuid e _rdt_cid são válidos durante 90 dias. Relativamente a uma reserva, guardamos o facto de ter consentido e o valor de _rdt_uuid, enquanto conservarmos a reserva (ponto 14). Eliminamos o endereço IP e o identificador do navegador da reserva assim que a comunicação tenha sido enviada ao Reddit, o mais tardar ao fim de 14 dias. O período durante o qual o Reddit conserva os dados rege-se pela declaração de privacidade do Reddit.

Revogação. Pode revogar o seu consentimento a qualquer momento com efeitos para o futuro — mais facilmente através da ligação «Cookies» no rodapé de cada página. A partir desse momento, o site deixa de comunicar o que quer que seja ao Reddit e deixa de carregar o pixel em visitas seguintes, os dois cookies são removidos do nosso domínio e o nosso servidor não comunica mais nenhuma reserva ao Reddit. A licitude do tratamento efetuado até esse momento não é por isso afetada. O que o Reddit já tiver recebido fica na posse do Reddit; pode solicitar ao Reddit a sua eliminação, e apoiamo-lo nessa diligência. Sem consentimento, pode utilizar o site e a reserva sem qualquer restrição.

---

5. Aplicação para convidados (app.snapories.com)

5.1 Identidade sem conta

Não cria nenhuma conta. Para que as suas imagens e o seu rolo de filme continuem associados a si, o nosso servidor emite-lhe um passe de acesso assinado. Este passe reside em três locais: no armazenamento local do seu navegador, num cookie definido por nós (spr_id) e — para o acesso atual — numa segunda entrada de curta duração.

Não utilizamos expressamente qualquer impressão digital de dispositivos (fingerprinting). Um procedimento anteriormente utilizado, que reconhecia o seu dispositivo com base em características técnicas, foi completamente removido: podia confundir dois dispositivos idênticos e não era justificável do ponto de vista da proteção de dados. Um dispositivo sem passe válido é, para nós, uma pessoa nova e desconhecida.

Base jurídica: Art. 6 Abs. 1 lit. b DSGVO. A colocação do passe é tecnicamente indispensável e, por conseguinte, não carece de consentimento nos termos do § 25 Abs. 2 Nr. 2 TDDDG.

5.2 O seu nome

O nome introduzido ao aderir é de livre escolha. É apresentado aos restantes participantes deste evento, caso a pessoa organizadora o tenha configurado. Base jurídica: Art. 6 Abs. 1 lit. b DSGVO.

5.3 Fotografias e imagens

Tratamos as imagens captadas por si, versões derivadas tecnicamente (miniaturas), bem como metadados (momento, dimensões, associação a si e ao evento). Finalidade: disponibilização da galeria do evento. Base jurídica: Art. 6 Abs. 1 lit. b DSGVO em relação a si; no que respeita a outras pessoas retratadas, Art. 6 Abs. 1 lit. f DSGVO (interesse legítimo dos participantes na documentação conjunta de um acontecimento num círculo fechado).

As pessoas retratadas que não utilizam a aplicação dispõem dos direitos previstos no ponto 13 — em especial o direito de oposição nos termos do Art. 21 DSGVO. Na prática, existem duas vias: a pessoa organizadora pode bloquear de imediato uma imagem individual e nós eliminamos imagens mediante pedido. Não ocorre qualquer reconhecimento facial automático, qualquer ocultação automática nem comparação com uma imagem de referência.

Sem dados biométricos. A Snapories não cria modelos faciais (templates) nem vetores faciais e não realiza qualquer comparação biométrica. Não reconhecemos ninguém pelo seu rosto, não comparamos imagens com uma imagem de referência e não conseguimos depreender de uma imagem quem nela figura. Uma funcionalidade outrora prevista para tornar irreconhecível o próprio rosto foi suprimida antes do lançamento no mercado e não existe no sistema.

O que a análise de IA descreve. Quando uma imagem é analisada para a fotocabine com IA (ponto 6), gera-se uma breve descrição de cada pessoa retratada em primeiro plano — incluindo o seu tom de pele aparente e a sua origem étnica aparente. Serve para que a imagem gerada preserve o aspeto das pessoas retratadas e não o substitua por um aspeto alheio. Trata-se de dados de uma categoria especial na aceção do Art. 9 DSGVO, e designamo-los aqui, em vez de afirmar que não ocorrem. São utilizados exclusivamente para esta única finalidade: não os utilizamos para classificar, traçar perfis, segmentar, avaliar ou reconhecer alguém, e, no serviço, não influenciam nada para além da imagem que é gerada. Não são escritos na nossa base de dados. Para uma geração, são transportados de forma cifrada no token de sessão que a sua aplicação mantém durante essa sessão; na verificação automática nos termos do ponto 6.1a são descartados assim que deles for derivada a resposta sim/não. Pormenores sobre a transmissão, a base jurídica e o armazenamento junto do fornecedor de IA: ponto 6.

5.4 Quotas e partilha

Contamos quantas capturas e créditos consumiu e se uma imagem foi partilhada. Estes contadores são necessários ao funcionamento (gestão de quotas) e integram estatísticas agregadas e não pessoais. Base jurídica: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

5.5 Acesso à galeria

A galeria de um evento é acessível através do código de adesão aleatório de sete caracteres. O código é praticamente impossível de adivinhar, mas não constitui um início de sessão: quem o conhece pode ver as imagens disponibilizadas do evento. Chamamos a atenção para este facto para que possa avaliar quem pode ver as suas imagens.

Este acesso existe apenas durante o período do evento. Com o fim do evento, a galeria deixa de estar acessível aos convidados; a pessoa organizadora pode, posteriormente, disponibilizar as imagens através de uma hiperligação de partilha limitada no tempo (ponto 14).

5.6 Hiperligação pessoal de recuperação

Através da função «Guardar fotografias», cria uma hiperligação que contém o seu identificador. Quem possuir a hiperligação obtém acesso às suas imagens e quotas. Trate-a como uma palavra-passe. A hiperligação é válida por até 400 dias e só pode ser utilizada para assumir a identidade, não como chave de acesso geral.

---

6. Fotocabine com IA e verificação automática de imagens — transmissão ao fornecedor de IA

6.1 O que acontece na cabine fotográfica. A cabine fotográfica não tem câmara própria. Fotografa com a única câmara da aplicação; em seguida seleciona uma das suas próprias imagens que já se encontra na galeria e descreve o que deve ser feito com ela. Essa imagem é transmitida, juntamente com o seu texto, ao fornecedor de IA Google (Gemini API, generativelanguage.googleapis.com). Aí, em vários passos, é determinado o número de pessoas representadas, são geradas sugestões de fantasias e, por fim, é gerada a imagem de resultado. Guardamos o resultado como imagem adicional do seu evento.

A sua imagem original não é alterada nem substituída — permanece na galeria exatamente como a captou. Se aplicar a IA duas vezes à mesma imagem, obtém duas imagens de resultado.

Durante a duração de uma geração, criamos na região de dados do evento uma cópia de trabalho da imagem que escolheu. Ela não é exibida em lado nenhum; existe para que uma imagem que recusemos por inadequada possa ser descartada sem tocar na sua fotografia na galeria. Se a sua imagem for recusada, eliminamos essa cópia de imediato. Caso contrário, pertence aos dados do evento e é eliminada com ele; pode solicitar a sua eliminação a qualquer momento (ponto 13).

6.1a Verificação automática de cada imagem carregada. Para que a aplicação saiba em que imagens lhe pode sequer oferecer a função de IA, cada imagem que carrega é verificada automaticamente — não apenas aquelas que mais tarde efetivamente utiliza. Isto acontece sem qualquer ação da sua parte, imediatamente após o carregamento, e para tal a imagem é transmitida ao mesmo fornecedor de IA, nas mesmas condições que no ponto 6.1 (Google, Gemini API) — reduzida a um comprimento de aresta de no máximo 1.280 píxeis, na medida em que o nosso software consiga recodificar a imagem, caso contrário sem redução.

O que perguntamos e o que conservamos. Perguntamos duas coisas: se há de todo uma pessoa na imagem e se o enquadramento é suficientemente amplo para que uma fantasia tenha espaço. Daí derivamos uma única resposta sim/não, e apenas esta resposta — um valor, nada mais — guardamos junto à imagem. A resposta do fornecedor em si não a guardamos; é descartada assim que a resposta sim/não dela é derivada (o que ela contém está descrito na caixa do ponto 5.3).

Quando não ocorre. A verificação é executada apenas em eventos para os quais a pessoa organizadora reservou imagens de IA. Num evento sem elas, nada é transmitido e nada é verificado. Se a verificação falhar ou demorar demasiado, a sua imagem simplesmente permanece sem avaliação — é carregada, guardada e exibida como antes, e nada nela se altera.

O que isto significa para si. A resposta decide unicamente se a função de IA é oferecida para essa imagem. Não é um juízo sobre a imagem nem sobre as pessoas nela representadas, não é exibida a ninguém, não é transmitida e não produz efeitos sobre mais nada no serviço.

6.2 Base jurídica. Para uma geração solicitada por si: Art. 6 Abs. 1 lit. b DSGVO — a geração é a prestação que solicitou. Para a verificação automática nos termos do ponto 6.1a: Art. 6 Abs. 1 lit. f DSGVO — o nosso interesse legítimo e o da pessoa organizadora em oferecer a função de IA reservada apenas onde ela possa efetivamente funcionar, em vez de oferecer uma ação que falharia. Pode opor-se a qualquer momento nos termos do Art. 21 DSGVO (ponto 13); basta uma mensagem para nós.

6.3 O que o fornecedor faz com isso. De acordo com as condições aplicáveis à utilização paga, a Google não utiliza as entradas e os resultados para treinar os seus modelos. A Google regista as entradas e os resultados por um período limitado exclusivamente para a deteção de abusos e para o cumprimento de obrigações legais.

6.4 Local de tratamento e transferência para país terceiro. A interface utilizada trata dados, também para eventos com região de dados UE, fora da União Europeia, em particular nos Estados Unidos. A base é a decisão de adequação da Comissão Europeia relativa ao EU-US Data Privacy Framework, na medida em que o destinatário esteja certificado, complementada pelas cláusulas contratuais-tipo da Comissão Europeia, acrescidas de medidas de proteção adicionais. Apesar destes instrumentos, subsistem riscos residuais numa transferência para os EUA, em particular no que respeita a possibilidades de acesso por autoridades estatais.

6.5 Limites. Transmitimos imagens e, para uma geração, o seu texto — nada mais: não o seu nome, não o seu identificador, não o seu endereço de correio eletrónico e não as imagens de outros convidados. Numa geração, trata-se exatamente da única imagem escolhida por si. Na verificação automática nos termos do ponto 6.1a, trata-se da respetiva imagem carregada, individualmente no carregamento — nunca da sua galeria como um todo.

6.6 Identificação. Os resultados da cabine fotográfica são identificados de forma visível na aplicação como gerados por IA (Art. 50 Abs. 4 KI-VO).

---

7. Proteção contra abuso automatizado (Cloudflare Turnstile)

7.1 Nos formulários que desencadeiam uma geração ou enviam um correio eletrónico, utilizamos o Cloudflare Turnstile — uma alternativa aos enigmas de imagens respeitadora da proteção de dados.

7.2 O que é tratado nesse processo. O módulo de verificação carrega a partir de challenges.cloudflare.com e avalia sinais do seu navegador. Na confirmação do lado do servidor, transmitimos à Cloudflare o token de verificação emitido e o seu endereço IP.

7.3 O que não acontece nesse processo. Medimos que o Turnstile não deixa, no nosso domínio, nem um cookie nem qualquer outro registo no armazenamento do seu navegador. Não é definido nenhum identificador publicitário nem é formado qualquer perfil entre sítios.

7.4 Base jurídica. Art. 6 Abs. 1 lit. f DSGVO (considerando 49: segurança das redes e da informação, prevenção de fraude). O carregamento do módulo de verificação é tecnicamente imprescindível para a função solicitada por si e, por conseguinte, dispensa consentimento nos termos do § 25 Abs. 2 Nr. 2 TDDDG.

7.5 Destinatário e país terceiro. Cloudflare, Inc., EUA, ou a Cloudflare Germany GmbH. As transferências para os EUA ocorrem com base no EU-US Data Privacy Framework e, complementarmente, nas cláusulas contratuais-tipo.

---

8. Outros tratamentos no âmbito da nossa atividade

8.1 Limites contra a utilização abusiva da demonstração gratuita. Para que a funcionalidade gratuita de experimentação não seja explorada de forma automatizada, contamos as gerações por passe de acesso e por área de rede. O teu endereço IP não é armazenado: é primeiro reduzido a uma área de rede (IPv4 /24, IPv6 /64) e esse valor é, em seguida, encurtado de forma irreversível através de um procedimento criptográfico de hash. Apenas este hash e um contador são armazenados. Período de conservação: 2 dias. Base jurídica: Art. 6 Abs. 1 lit. f DSGVO (proteção contra a utilização abusiva e contra custos descontrolados).

8.2 Processamento de pagamentos. Processamos os pagamentos através da Stripe (Stripe Payments Europe, Ltd., Irlanda). Nesse processo, os dados de pagamento e de faturação são transmitidos diretamente à Stripe; os dados completos do cartão não chegam aos nossos sistemas. Se pagares com o PayPal, tal ocorre como método de pagamento dentro da Stripe. Base jurídica: Art. 6 Abs. 1 lit. b DSGVO e, para a documentação fiscal, Art. 6 Abs. 1 lit. c DSGVO. A Stripe trata os dados de pagamento, em parte, também na qualidade de responsável autónoma, para efeitos de prevenção de fraude e de cumprimento das suas próprias obrigações regulamentares.

8.3 Início de sessão através de código de utilização única. Para o início de sessão no painel do organizador e na consola interna, enviamos um código de utilização única de seis dígitos para o endereço indicado. O código é válido durante 10 minutos e é eliminado em seguida. Base jurídica: Art. 6 Abs. 1 lit. b DSGVO.

8.3a Recuperação das chaves de administração. Através da funcionalidade de recuperação, enviamos as chaves de administração de um evento exclusivamente para o endereço registado. Base jurídica: Art. 6 Abs. 1 lit. b DSGVO.

8.4 Dados de organizadores, parceiros e do programa de recomendação. Tratamos o nome, o endereço de e-mail, a região, os eventos reservados, os dados de faturação e de pagamento, bem como — no caso dos parceiros — o nome da empresa, o site, o país, o logótipo e a cor da marca e — no programa de recomendação — o código pessoal, os respetivos resgates e o saldo de pontos. Base jurídica: Art. 6 Abs. 1 lit. b DSGVO e, para os dados com relevância fiscal, Art. 6 Abs. 1 lit. c DSGVO.

8.5 Consola interna. Os nossos colaboradores visualizam, na consola interna, indicadores comerciais, dados de base de eventos e de contas, códigos, resgates e dados de parceiros. O acesso está limitado a uma lista de endereços expressamente registada e todos os colaboradores estão vinculados ao dever de confidencialidade.

8.6 Seguimento de um evento: as imagens e uma questão por e-mail. Cerca de 35 horas após o fim de um evento reservado, escrevemos para o endereço de e-mail com o qual o evento foi reservado. A mensagem contém uma hiperligação com limite temporal, através da qual é possível descarregar todas as imagens do evento sob a forma de um arquivo, e o pedido de que nos respondas brevemente a dizer como correu. É enviada exclusivamente à pessoa que efetuou a reserva — relativamente aos convidados, não temos qualquer endereço de e-mail armazenado (ponto 5.1). Para o efeito, são tratados o endereço de e-mail e o nome da pessoa que efetuou a reserva, o nome e o período do evento, bem como a hiperligação de partilha gerada para esse fim.

Duas finalidades, duas bases jurídicas. A disponibilização das imagens é a prestação que adquiriste: Art. 6 Abs. 1 lit. b DSGVO. A questão constitui publicidade direta de prestações próprias semelhantes: Art. 6 Abs. 1 lit. f DSGVO (interesse legítimo em promover e melhorar a própria oferta), regulada de forma setorial no § 7 Abs. 3 UWG. Cumprimos os respetivos requisitos: obtivemos o teu endereço no contexto da venda, utilizamo-lo apenas para prestações próprias semelhantes, não escrevemos a ninguém que se tenha oposto e informamos-te do teu direito de oposição tanto no momento da recolha do endereço como em cada e-mail deste tipo.

8.7 Oposição a este e-mail e o que armazenamos a esse respeito. Podes opor-te a qualquer momento à utilização do teu endereço para a questão — através da hiperligação presente em cada e-mail deste tipo ou de forma informal para support@snapories.com. Não incorres em quaisquer custos para além dos custos de transmissão de acordo com as tarifas de base. Após uma oposição, continuas a receber o e-mail com as tuas imagens, pois este constitui o cumprimento do contrato; a questão deixa de ter lugar. Mais pormenores sobre o direito de oposição constam do ponto 13.

Relativamente à própria oposição, armazenamos o teu endereço de e-mail, o momento e o meio através do qual esta nos chegou. Base jurídica: Art. 6 Abs. 1 lit. c DSGVO em conjugação com o § 7 Abs. 3 Nr. 3 UWG, bem como Art. 6 Abs. 1 lit. f DSGVO (interesse legítimo em poder respeitar de forma permanente uma oposição uma vez declarada). Este registo não é eliminado; a razão consta do ponto 14.

---

9. Armazenamento no teu dispositivo

Sem o teu consentimento, a Snapories armazena apenas o que é estritamente necessário para o serviço solicitado. Concretamente, trata-se do seguinte: alguns cookies definidos por nós — spr_id na aplicação para convidados, para que as tuas imagens continuem associadas a ti, spr_oclaim durante uma reserva, com o qual reconhecemos que a tua página de confirmação é aquela a partir da qual efetuaste o pagamento, e spr_lang para a língua que escolheste — bem como algumas entradas no armazenamento local do teu navegador relativas ao passe de acesso, à escolha de língua, ao aspeto, ao último evento aberto, à tua escolha no pedido de consentimento e à versão offline da aplicação. Para este armazenamento, o § 25 Abs. 2 Nr. 2 TDDDG exige uma informação, não um consentimento.

Com o teu consentimento, acrescem no site de marketing os cookies do píxel do Reddit (ponto 4.6). Só são definidos depois de teres consentido na medição publicitária e são removidos quando revogas o teu consentimento. Na aplicação para convidados, no painel do organizador e nas restantes interfaces não existe qualquer armazenamento sujeito a consentimento; por isso, aí também não surge qualquer pedido.

A lista completa e sempre atualizada de cada entrada individual — chave, finalidade, duração, fornecedor — está disponível em snapories.com/de/cookies. Esta lista é gerada diretamente a partir do código-fonte e imposta através de uma verificação automática: uma nova entrada de armazenamento no código faz com que o teste falhe até que esta aí esteja declarada. Deste modo, a indicação não pode ficar desatualizada.

---

10. Destinatários dos teus dados

Apenas transmitimos dados pessoais na medida em que tal seja necessário para o funcionamento ou em que estejamos legalmente obrigados a fazê-lo. Categorias de destinatários:

• Alojamento e armazenamento: Amazon Web Services (centros de dados em Frankfurt ou na Virgínia do Norte, consoante a região de dados do evento; os registos de contas e comerciais sempre em Frankfurt — ponto 12), bem como a entrega das imagens através da rede de distribuição de conteúdos do mesmo fornecedor (ponto 12)
• Geração por IA e verificação automática de imagens: Google (ponto 6)
• Proteção contra a utilização abusiva: Cloudflare (ponto 7)
• Medição publicitária, apenas com o teu consentimento: Reddit (ponto 4.6) — não na qualidade de subcontratante, mas sim como responsável conjunta connosco ou autónoma
• Processamento de pagamentos: Stripe (ponto 8.2)
• Envio de e-mails: o nosso prestador de serviços de envio
• Consultores e autoridades: consultoria fiscal, consultoria jurídica, auditoria, bem como autoridades e tribunais, na medida do legalmente exigido

A lista nominativa e sempre atualizada, com sede, local de tratamento e base de transferência, encontra-se na Lista dos subcontratantes.

Exceto ao Reddit no âmbito do teu consentimento nos termos do ponto 4.6, não transmitimos os teus dados a redes publicitárias, nem a corretores de dados ou fornecedores de análise. Não ocorre qualquer venda.

---

11. Transferência para países terceiros

Ocorre uma transferência para países fora do Espaço Económico Europeu na geração por IA e na verificação automática de imagens (Google, EUA — ponto 6), na proteção contra abusos (Cloudflare, EUA), na medição publicitária com o teu consentimento (Reddit, EUA — ponto 4.6), bem como na entrega das imagens (Amazon Web Services): enquanto um evento decorre, as imagens são temporariamente armazenadas em cache em localizações edge para efeitos de entrega, também fora da UE (ponto 12). A base é:

• a decisão de adequação da Comissão Europeia de 10 de julho de 2023 relativa ao EU-US Data Privacy Framework, na medida em que a empresa recetora esteja certificada, bem como
• complementarmente as cláusulas contratuais-tipo da Comissão Europeia (Decisão de Execução (UE) 2021/914), juntamente com uma avaliação de impacto da transferência e medidas de proteção adicionais (encriptação em trânsito e em repouso, minimização de dados, nenhuma transmissão de nomes ou identificadores ao fornecedor de IA).

Uma cópia das respetivas garantias pode ser obtida mediante pedido através de privacy@snapories.com.

---

12. Região de dados (UE / EUA)

Para cada evento é definida, no momento da reserva, uma região de dados. Esta determina em que região os dados desse evento são armazenados e tratados por nós:

• UE → Frankfurt am Main (eu-central-1)
• EUA → Virgínia do Norte (us-east-1)

Não ocorre qualquer espelhamento dos dados de um evento entre as regiões. Cada região dispõe, para o efeito, de bases de dados próprias e de áreas de armazenamento próprias.

Dados de conta e de faturação. A tua conta junto de nós — endereço de e-mail, códigos de acesso e os eventos geridos através deles — está situada na União Europeia (Frankfurt am Main), e isto relativamente a cada evento, independentemente da respetiva região de dados. O mesmo se aplica às contas de parceiros e de recomendação, aos códigos de desconto e às suas utilizações, aos direitos de recomendação, bem como à destinatária da fatura e à fatura relativa a uma reserva. Estes registos são mantidos uma única vez e são lidos a partir de ambas as regiões: uma conta gere eventos em ambas as regiões, e um voucher emitido numa região tem de ser utilizável na outra — uma repartição pelas regiões significaria que um código seria recusado na região em que não foi emitido. Para um evento com região de dados EUA isto significa: as imagens do evento e os dados dos seus convidados estão situados na Virgínia do Norte, a conta com a qual foi reservado e a fatura correspondente estão situadas em Frankfurt.

Entrega das imagens. Para que as imagens cheguem a todo o lado de forma rápida e fiável, entregamo-las através de uma rede de distribuição de conteúdos (Amazon CloudFront). Nesse processo, são temporariamente armazenadas em cache em localizações edge — também fora da UE; o âmbito das localizações abrange os Estados Unidos, o Canadá, a Europa e Israel. Este armazenamento em cache existe apenas enquanto o evento decorre; com o fim do evento esvaziamos a cache, deixando de ser possível qualquer acesso por esta via. A versão armazenada de uma imagem não abandona a região de dados.

O que a região de dados abrange e o que não abrange: a região de dados determina os dados deste evento — as suas imagens e aquilo que é registado relativamente ao evento e às pessoas que nele participam — e define onde estes são armazenados, tratados e eliminados. Três coisas estão fora dela. Não descreve todo e qualquer local em que um byte é mantido brevemente para efeitos de entrega (acima). Não abrange os registos de conta e de negócio (acima), que são mantidos uma única vez na UE e lidos a partir de ambas as regiões. E não abrange as invocações de fornecedores externos descritas no ponto 6 e no ponto 7; estes tratam os dados independentemente da região de dados escolhida, sendo aí determinante o ponto 11.

---

13. Os teus direitos

Nos termos do RGPD, tens direito a:

Como exerces os teus direitos: de forma informal, por e-mail para privacy@snapories.com. Nós respondemos sem demora, no prazo máximo de um mês. Caso não te possamos identificar sem indicações adicionais — o que, na utilização sem conta da aplicação de convidados, é o caso regra —, necessitamos de indicações que permitam a associação (Art. 11 n.º 2 RGPD), tais como o código de adesão ao evento, o nome utilizado e o momento aproximado.

Caso especial de pessoas retratadas: Se apareceres numa imagem sem utilizares a aplicação, contacta privacy@snapories.com e descreve o evento e a imagem com o maior rigor possível. Nós removemos a imagem ou — no caso de eventos empresariais em que somos subcontratante — encaminhamos o pedido sem demora à organização responsável e apoiamo-la na respetiva resolução.

Caso especial de publicidade direta. Podes opor-te a qualquer momento, ao abrigo do Art. 21 Abs. 2 DSGVO, ao tratamento dos teus dados para efeitos de publicidade direta — que, no nosso caso, se resume apenas à pergunta no e-mail de acompanhamento (ponto 8.6). Esta oposição é incondicional: não há qualquer ponderação de interesses e não tens de a fundamentar. A partir daí deixamos de tratar os teus dados para esse efeito. O caminho mais rápido é a ligação em cada um desses e-mails; uma mensagem informal para support@snapories.com é igualmente suficiente.

Direito de reclamação. Tens o direito de apresentar reclamação junto de uma autoridade de controlo da proteção de dados, em particular a que é competente para nós:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach
https://www.lda.bayern.de

---

14. Prazos de conservação em resumo

---

15. Ausência de decisões automatizadas

Não há decisões automatizadas em casos individuais, incluindo a definição de perfis, na aceção do Art. 22 DSGVO. A cabina fotográfica com IA produz uma imagem; não toma qualquer decisão sobre uma pessoa e não tem efeitos jurídicos. A verificação automática da imagem (ponto 6.1a) decide unicamente se a funcionalidade de IA é oferecida numa imagem concreta; não avalia ninguém, não tem efeitos jurídicos e também não produz qualquer prejuízo significativo comparável. As decisões sobre a remoção de conteúdos são tomadas por pessoas.

---

16. Segurança

Adotamos medidas técnicas e organizativas ao abrigo do Art. 32 DSGVO. Entre elas incluem-se a cifragem no transporte (TLS), a cifragem dos dados em repouso, a separação estrita das regiões de dados para os dados de eventos, sistemas internos com acesso restrito, tokens de acesso assinados e de curta duração para os ficheiros de imagem, uma proteção contra abuso do lado do servidor, bem como a atualização regular dos componentes utilizados. Os pormenores constam do Anexo 2 do contrato de subcontratação.

---

17. Alterações a esta declaração

Adaptamos esta declaração sempre que o serviço, os prestadores de serviços utilizados ou a situação jurídica se alterem. A versão em cada momento em vigor está disponível em snapories.com/privacy.html; a data no cabeçalho indica a versão em vigor.

---

18. Versão linguística vinculativa

Apenas a versão alemã desta declaração de proteção de dados é vinculativa. As versões noutras línguas são disponibilizadas exclusivamente para fins informativos. Em caso de divergências, prevalece a versão alemã. Perante os titulares dos dados que se tenham baseado numa versão noutra língua por nós disponibilizada, isto só se aplica na medida em que a versão alemã não lhes seja menos favorável.