Privacidade
Este site é meu e sou eu que trato os teus dados. Guardo pouco, só para o que aqui digo, e não vendo nem empresto nada a ninguém. Podes ver, corrigir ou apagar o que é teu, sozinho, em A minha conta. Se quiseres uma cópia de tudo, escreve-me.
Quem sou
Pedro Seabra, em Portugal. Sou o responsável pelo tratamento dos dados deste site, photo.pseabra.com.
Para tudo o que tenha a ver com privacidade, escreve-me para [email protected].
Sem conta
Podes ver o site sem me dizeres quem és.
- O servidor. O site está na Cloudflare. Para te entregar as páginas e travar abusos, a Cloudflare trata o teu endereço IP. Quando há registo de acessos do meu lado, o IP nunca é guardado: fica só um código feito a partir dele, que deixa de poder ser ligado ao IP ao fim de 2 dias. Fica também o tipo de browser e o país.
- Estatísticas. Só se aceitares os cookies de estatística (ver Cookies) uso o Google Analytics para saber quantas pessoas visitam o site e que páginas veem. Se não aceitares, não carrega.
Com conta
Quem cria conta e confirma o email vê os álbuns inteiros e a informação completa de cada fotografia.
O que guardo:
- O teu email e o teu nome. Servem para entrares (mando-te um link por email; não há passwords) e para te tratar pelo nome. Basta o primeiro nome.
- Se entrares com Google: o Google dá-me o teu email, o teu nome e um identificador da tua conta Google. Não guardo a fotografia nem mais nada. O Google não fica a saber que álbuns vês.
- Quando entras e que álbuns vês. Guardo durante 180 dias. Serve para eu saber quem acompanha o trabalho e o que interessa. É por álbum, não por fotografia. Só eu vejo. Não uso isto para te mandar mensagens à medida. Se não quiseres, desliga «Guardar os álbuns que vejo» em A minha conta: deixo de guardar e apago o que já tinha.
- Os dados da sessão: quando entraste, de que forma (email ou Google), e quando a sessão acaba.
- A data e a versão desta política que te foi mostrada quando criaste a conta.
Se quiseres, no teu perfil:
- Localidade e país. Servem para eu saber de onde é quem vê o site.
- Telefone. Só se aceitares as microdicas por WhatsApp, e só para isso. Se deixares de as querer, o número é apagado.
Os emails que te mando:
- Sempre, porque fazem parte da conta: o link para entrares e avisos importantes sobre a conta ou sobre esta política.
- Só se aceitares:
- Novidades por email: álbuns novos, exposições, e o que houver para quem tem conta. Poucas vezes por ano.
- Microdicas por WhatsApp, no número que indicares.
- Cada consentimento é separado, nenhum vem marcado, e nenhum é preciso para teres conta. Guardo quando o deste ou retiraste, e com que texto. Podes retirá-lo quando quiseres:
- em A minha conta;
- no link «deixar de receber» que vai em cada email, sem precisares de entrar;
- respondendo «PARAR» no WhatsApp.
- Os emails não têm medição de aberturas nem de cliques.
Quando me falas de uma fotografia, ou me pedes uma impressão
Em cada fotografia, quem tem conta pode escrever-me («Fala comigo») ou pedir uma impressão («Ter esta fotografia»).
- O que guardo: o que me escreves e as minhas respostas, a fotografia a que dizem respeito, e as datas. Num pedido de impressão, também o tamanho, o material e a nota que deixares.
- Quem vê: só tu e eu. Nada disto aparece no site. Vês as tuas conversas e os teus pedidos em A minha conta.
- Os emails: quando me escreves, recebo um aviso por email com o que escreveste. Quando te respondo, recebes um aviso, sem o texto da resposta: lês no site, com a tua conta. Num pedido de impressão, posso responder-te por email.
- Para quê: responder-te e, se combinarmos, fazer a impressão. Para já é só um pedido: não há pagamentos no site.
- Quanto tempo: enquanto tiveres conta. Apagam-se com ela.
Quando me escreves
Se me escreveres (para usar uma fotografia, para uma sessão, ou sobre os teus dados), guardo a conversa o tempo necessário para te responder e para tratar do que combinarmos.
Área privada
As sessões privadas são para clientes. As fotografias, as escolhas que marcas e o registo de acessos ficam guardados enquanto a sessão estiver disponível, e mais 30 dias. O registo de acessos é feito da mesma forma que o descrito em «Sem conta». Quem tem uma sessão recebe comigo a informação própria.
Com que fundamento
- A conta, a entrada e os emails da conta: são o serviço que pedes ao criar a conta (execução de um contrato, art. 6.º, n.º 1, al. b) do RGPD).
- Novidades por email, WhatsApp e cookies de estatística: o teu consentimento (art. 6.º, n.º 1, al. a) do RGPD e Lei n.º 41/2004). Retirá-lo não afeta o que foi feito antes.
- Quando entras e que álbuns vês, e a segurança do site: o meu interesse legítimo (art. 6.º, n.º 1, al. f)): saber quem segue o trabalho, e proteger o site e as contas. Podes opor-te quando quiseres.
- Responder-te quando me escreves: o teu pedido ou o meu interesse legítimo em responder.
- As conversas sobre as fotografias e os pedidos de impressão: o teu pedido (art. 6.º, n.º 1, al. b) do RGPD): é o que me pedes ao escrever.
Quanto tempo
| O quê | Quanto tempo |
|---|---|
| Pedido de entrada (email e nome antes de confirmares) | o link vale 30 minutos; tudo é apagado no dia seguinte. A conta só existe depois de confirmares |
| Sessão | 90 dias desde que entras |
| Quando entras e que álbuns vês | 180 dias |
| As conversas sobre as fotografias e os pedidos de impressão | enquanto tiveres conta |
| A conta | enquanto a usares. Se não entrares durante 3 anos, é apagada |
| Conta bloqueada por abuso | 12 meses |
| Registo de acessos (IP em código) | 180 dias |
| Estatísticas do Google Analytics | 2 meses |
| Cópias de segurança | o que apagas pode ficar nas cópias de segurança até 30 dias, e depois desaparece |
Quem mais trata os dados
Só empresas que me prestam serviços, com contrato e só para o que lhes peço:
- Cloudflare: onde o site, a base de dados e as fotografias estão alojados, e a proteção contra robôs. A base de dados está na Europa, mas a Cloudflare serve as páginas a partir de todo o mundo.
- Resend: envia os emails.
- Google: para entrares com a conta Google, se escolheres essa forma; e o Google Analytics, se aceitares os cookies de estatística.
- WhatsApp (Meta): se aceitares as microdicas.
Algumas destas empresas são dos Estados Unidos, e os dados podem passar por lá. Isso só acontece com as garantias que o RGPD prevê: o Quadro de Privacidade de Dados UE-EUA, para as empresas certificadas, ou as cláusulas contratuais-tipo aprovadas pela Comissão Europeia.
O que não faço:
- Não vendo, não alugo e não partilho os teus dados para publicidade.
- Não tomo decisões automáticas sobre ti.
- Não junto o que vês com conta às estatísticas do Google Analytics.
Os teus direitos
Podes:
- pedir uma cópia de todos os teus dados: escreve-me e envio-ta num ficheiro;
- corrigi-los: o perfil, em A minha conta; o email, em «Mudar o email»;
- apagar a conta e tudo o que lhe está ligado, incluindo as conversas e os pedidos de impressão (A minha conta, «Apagar a conta»);
- retirar um consentimento ou opor-te ao registo dos álbuns que vês;
- pedir que eu limite o uso dos teus dados enquanto vemos uma questão.
Para o resto, ou se preferires, escreve para [email protected] a partir do email da tua conta. Respondo no prazo de um mês.
Se achares que não tratei bem os teus dados, podes queixar-te à Comissão Nacional de Proteção de Dados (CNPD), em www.cnpd.pt. Gostava que me dissesses primeiro.
Idade
A conta é para quem tem 16 anos ou mais. Se souber que uma conta é de alguém mais novo, apago-a.
Segurança
- Não há passwords.
- Os links de entrada são de uso único e valem 30 minutos.
- Os links e as sessões ficam guardados de forma que nem eu os consigo ler.
- O acesso aos dados é só meu.
- Se alguma coisa correr mal com os teus dados, aviso-te e aviso a CNPD, como a lei manda.
Cookies
Um cookie é um pequeno ficheiro que o site guarda no teu browser. Uso estes:
| Nome | Para quê | Quanto tempo | Precisa da tua autorização? |
|---|---|---|---|
__Host-fps_conta | Manter a tua sessão quando tens conta | 90 dias desde que entras | Não. Sem ele não consegues entrar |
__Host-fps_ui | Mostrar o teu primeiro nome na barra | o mesmo da sessão. Apaga-se ao saíres | Não |
| Entrada com Google | Concluir com segurança a entrada com Google | 10 minutos | Não |
__Host-fps_sess | A sessão na área privada | enquanto a sessão estiver disponível | Não |
fps_cookies | Lembrar se aceitaste ou recusaste os cookies de estatística | 6 meses | Não |
| Preferências de visualização (no browser) | Lembrar opções que escolhes, como mostrar as legendas | até as apagares | Não |
_ga, _ga_… (Google Analytics) | Contar visitas e páginas vistas | até 2 anos | Sim. Só depois de «Aceitar» |
Recusar não muda nada do que vês. Podes mudar de ideias quando quiseres na ligação Cookies, no fundo de cada página.
Alterações
Se esta política mudar, a data abaixo muda também. Se a mudança for importante, aviso por email quem tem conta. Se mudar alguma coisa que dependa do teu consentimento, volto a pedi-lo.
Versão de 2026-10-27