Privacidade

Esta página é uma tradução; em caso de divergência, prevalece a versão francesa.

Última atualização: 1 de novembro de 2026. Esta página explica o que fazemos com a sua foto e os seus dados, quem lhes tem acesso, durante quanto tempo os guardamos e como pode retomar o controlo sobre eles. Foi escrita para ser lida, e não na diagonal.

Quem trata os seus dados

A FIGU, responsável pelo tratamento na aceção do Regulamento (UE) 2016/679, conhecido como RGPD. A sua identidade e os seus contactos constam do aviso legal.

Para qualquer pergunta sobre esta página ou para exercer os seus direitos: contact@figushop.com.

O que tratamos, e porquê

Não recolhemos nada «para o caso de». Cada dado abaixo serve uma etapa precisa do fabrico da sua figura.

A sua conta: endereço de e-mail, palavra-passe (que nunca vemos: o nosso prestador de autenticação guarda-a sob a forma de hash) ou identificador Google, se entrar através dele, datas de criação e de início de sessão. Sem conta, não poderíamos encontrar a sua criação nem permitir-lhe apagar a sua foto.
A sua foto: a imagem que envia, a sua versão recortada, as suas dimensões, o nome do ficheiro, bem como a versão do aviso de direitos apresentado quando no-la confiou, e a data.
A sua configuração: estilo, pose, tamanho, número de pessoas e de animais, e as antevisões geradas.
A sua encomenda, no dia em que fizer uma: nome, morada de entrega, endereço de e-mail, telefone (para a transportadora), montante e acompanhamento do envio.
A sua avaliação, se deixar uma: a sua classificação, o seu texto, o nome que escolher apresentar, a foto que juntar e o seu consentimento para a publicar, associados à sua encomenda. Pedimo-la por e-mail após a entrega, uma vez e depois com um lembrete; cada um destes e-mails permite parar os pedidos.
O seu endereço, se pedir a sua antevisão por e-mail: o endereço, a língua e o país da sua visita, a criação em causa e a data de cada e-mail enviado, para nunca lhe escrevermos mais do que uma vez por dia.
Registos técnicos mantidos pelos nossos serviços de alojamento: endereço IP, data e natureza do pedido, indispensáveis para manter o serviço a funcionar e detetar abusos.
A sua visita: estatísticas de audiência, sem cookie de medição e sem o seu endereço IP, descritas mais abaixo, que pode recusar.
Se aceitar: estatísticas de visita através do Google Analytics e, à parte, a medição dos nossos anúncios com as ferramentas da Google. Sem o seu consentimento, nada disto é carregado.
Se aceitar a publicidade: a medição dos nossos anúncios no Facebook e no Instagram pelo píxel da Meta e, para uma encomenda feita depois desse consentimento, o envio da compra à Meta (número da encomenda, montante, moeda) com o seu e-mail, o seu telefone e o seu país em forma cifrada (hash), para saber que anúncio levou a ela. Sem o seu consentimento, nada é carregado nem enviado.
Se aceitar a publicidade: a medição dos nossos anúncios no Pinterest pela sua etiqueta (as páginas vistas, a pré-visualização, a adição ao carrinho e a compra, com número da encomenda, montante e moeda), para saber que anúncio levou a ela. Sem o seu consentimento, nada é carregado nem enviado.

A base legal é a execução do contrato que nos une (artigo 6.1.b do RGPD) para tudo o que serve para criar, fabricar e entregar a sua figura. É a obrigação legal (artigo 6.1.c) para os documentos contabilísticos ligados a uma encomenda, e o interesse legítimo (artigo 6.1.f) para a segurança do serviço e a medição da sua audiência. As estatísticas do Google Analytics e a medição publicitária baseiam-se no seu consentimento (artigo 6.1.a), que pode retirar a qualquer momento. Se começar uma criação sem a encomendar, podemos enviar-lhe a sua pré-visualização por email, no máximo três vezes, com base no nosso interesse legítimo: pode recusá-lo ao criar a sua conta («Não, obrigado») e a qualquer momento através da ligação de cancelamento de cada email. Se nos der o seu endereço para receber a sua pré-visualização, ou se aceitar os nossos emails ao criar a sua conta, recebe também alguns lembretes e as nossas ofertas, no máximo um email por dia, com base no seu consentimento, que pode retirar com um clique em cada um deles. Não enviamos nenhuma outra mensagem comercial sem o seu consentimento.

A sua foto, tratada à parte

É o dado mais sensível que nos confia, e tratamo-lo como tal.

Fica guardada num espaço de armazenamento privado. Nenhum endereço público leva até ela. Os nossos servidores emitem, quando necessário, links assinados de curta duração, e nada mais a abre.
Não fazemos qualquer reconhecimento facial nem tentamos identificar as pessoas presentes nas suas fotos. Nenhum modelo biométrico é calculado nem conservado.
A sua foto nunca serve para treinar um modelo, nem o nosso nem o de terceiros, e não é vendida, alugada nem cedida a ninguém fora dos prestadores indicados abaixo.
Nunca é publicada. Se um dia quiséssemos mostrar uma criação, pedir-lhe-íamos autorização à parte, e uma recusa não teria qualquer consequência na sua encomenda.
Se tocar em «Mostrar a alguém» na sua pré-visualização, é criada uma ligação privada: mostra a pré-visualização da sua FIGU, nunca a sua foto original, a quem a recebe, que a pode ver e encomendar tal como está. Não pode ser adivinhada e deixa de funcionar quando a criação é apagada.

Quem mais lhes tem acesso

Recorremos a prestadores que atuam segundo as nossas instruções e apenas para os nossos fins. Aqui estão eles, com o que veem e onde operam.

Supabase: contas, base de dados e armazenamento das fotos. Dados alojados na União Europeia.
Vercel: alojamento do site. Empresa sediada nos Estados Unidos.
OpenAI: geração da antevisão da sua figura a partir da sua foto, contagem das pessoas e dos animais que ela mostra, para pré-preencher a sua escolha, e verificação automática de que pode servir de modelo: uma pessoa ou um animal visível, sem nudez nem conteúdo chocante. Uma foto recusada não serve para nenhuma antevisão. Responde também às perguntas que escreve ao assistente do site; a FIGU guarda essas perguntas e as respostas durante um ano, no máximo, para melhorar o assistente; as fotos que anexa não são guardadas. Empresa sediada nos Estados Unidos. O tratamento é feito através da sua interface de programação, cujas condições destinadas a profissionais excluem o uso dos conteúdos transmitidos para o treino dos seus modelos.
Resend: envio dos e-mails das suas encomendas (confirmação, expedição, entrega) e dos seus pedidos de orçamento por medida: o seu nome, os seus contactos, os detalhes da encomenda ou a sua mensagem. Os e-mails da sua encomenda, dirigidos apenas a si, levam também uma pequena imagem da antevisão de cada peça; a foto da sua criação só é enviada para um orçamento. Empresa sediada nos Estados Unidos.
O atelier de fabrico, situado na China: recebe a sua foto, a antevisão que validou e as características da figura, porque é a partir delas que um artesão a faz. Não recebe o seu endereço de e-mail nem os seus dados bancários.
Stripe: o pagamento online. Introduz os dados do seu cartão na Stripe: nunca os vemos nem os guardamos. A Stripe recebe o seu endereço de e-mail, o nome, a morada e o telefone de entrega que aí indica, o montante, o nome das peças encomendadas e, para as mostrar na sua página de pagamento, uma pequena imagem da antevisão de cada uma, acessível apenas durante o pagamento; nunca a sua foto. Empresa sediada na Irlanda (Stripe Payments Europe); uma parte dos dados pode ser tratada nos Estados Unidos.
17TRACK: o seguimento do seu pacote depois de enviado, para sabermos quando é entregue. Recebe o número de seguimento e uma referência da encomenda, nada mais: nem nome, nem morada, nem e-mail. Empresa sediada na China.
Google (Google Tag Manager, Google Analytics e as suas ferramentas publicitárias), só se aceitar: as páginas vistas, informações técnicas sobre o seu navegador e os identificadores dos respetivos cookies. Empresa sediada nos Estados Unidos.
Meta (Facebook, Instagram), apenas se aceitar a publicidade: as páginas vistas, informações técnicas sobre o seu navegador, os identificadores dos seus cookies e, numa compra, os dados cifrados descritos acima. Empresa estabelecida na Irlanda e nos Estados Unidos.
Pinterest, apenas se aceitar a publicidade: as páginas vistas, informações técnicas sobre o seu navegador, os identificadores dos seus cookies e os passos descritos acima. Empresa estabelecida na Irlanda e nos Estados Unidos.

Fora destes prestadores, os seus dados não são comunicados a ninguém, salvo pedido de uma autoridade judicial a que sejamos obrigados a responder.

As transferências para fora da União Europeia

Vários destes prestadores tratam dados fora da União Europeia, e preferimos dizê-lo com franqueza em vez de o esconder numa fórmula.

Os Estados Unidos, para o alojamento do site, a geração da antevisão, o envio dos e-mails e uma parte do pagamento, bem como, se aceitar, para as medições da Google, aderente ao Quadro de Privacidade de Dados UE-EUA (Data Privacy Framework).
A Meta, se aceitar a publicidade, que também adere ao Quadro de Privacidade de Dados UE-EUA.
O Pinterest, se aceitar a publicidade, que também adere ao Quadro de Privacidade de Dados UE-EUA.
A China, para o fabrico. Este país não é objeto de nenhuma decisão de adequação da Comissão Europeia: por isso, a transferência assenta nas cláusulas contratuais-tipo adotadas pela Comissão, na aceção do artigo 46 do RGPD, complementadas pelas medidas necessárias.

Pode pedir-nos uma cópia das garantias que enquadram estas transferências, através do endereço indicado acima.

Durante quanto tempo os guardamos

Uma criação iniciada sem conta: pode enviar a sua foto, ver as suas cinco primeiras antevisões e até encomendar sem criar conta; a conta só é pedida para um segundo retoque ou uma sexta antevisão. Sem encomenda nem conta, a foto e a criação são apagadas ao fim de 7 dias. Se encomendar, aplica-se a regra de uma criação encomendada; se criar uma conta, passam para ela.
Uma criação sem encomenda: a foto e as respetivas antevisões são apagadas ao fim de 90 dias sem atividade na criação.
Uma criação encomendada: a foto é apagada 90 dias após a entrega. Este prazo cobre uma reclamação, danos durante o transporte ou um novo fabrico; passado esse prazo, deixa de nos ser útil e não temos qualquer razão para a guardar.
Uma avaliação: publicada durante 5 anos, depois apagada juntamente com a sua foto. Uma avaliação recusada é apagada ao fim de 1 ano. Pode pedir que a sua seja retirada a qualquer momento, escrevendo-nos.
Um endereço indicado para receber a antevisão: 3 anos após a sua última visita, ou até cancelar a subscrição; depois disso, guardamos apenas o necessário para não voltar a escrever-lhe.
A sua conta: enquanto existir. Pode eliminá-la a qualquer momento, o que apaga as suas criações e as suas fotos.
Os documentos contabilísticos de uma encomenda (fatura, montante, data): 10 anos, como impõe o artigo L123-22 do Código Comercial francês. Não contêm a sua foto.
Os registos técnicos: 12 meses, no máximo.
As estatísticas de audiência: 13 meses, no máximo.
Os cookies do Google Analytics: 13 meses no máximo. A sua escolha sobre os cookies: 6 meses, depois voltamos a perguntar-lhe.
Os cookies da Meta: 90 dias.
Os cookies do Pinterest: um ano.

As fotos onde aparecem outras pessoas

No direito francês, a imagem de uma pessoa pertence-lhe (artigo 9 do Código Civil francês). No momento em que nos confia uma foto, um aviso lembra-lhe que, ao continuar, confirma ter o direito de a usar e o consentimento das pessoas que nela aparecem, ou dos seus representantes legais no caso de um menor. Guardamos a versão desse aviso com a data.

Se aparece numa foto enviada por outra pessoa, escreva-nos: apagaremos a imagem e tudo o que dela resulta, sem lhe pedir outra justificação além do que permita confirmar que é quem aparece na imagem.

Os seus direitos

Tem direito de acesso, de retificação, de apagamento, de limitação, de oposição e de portabilidade (artigos 15 a 22 do RGPD).

O apagamento não exige qualquer pedido: pode eliminar a sua conta sem nos contactar, a partir do seu perfil, no fundo da secção «Os seus dados». As suas fotos, as suas criações e as respetivas antevisões saem então dos ficheiros e da base de dados, imediatamente e sem possibilidade de recuperação. Só ficam os documentos contabilísticos das suas encomendas anteriores, sem a sua foto, durante o prazo legal indicado acima. Se uma encomenda estiver em fabrico, apagar a foto impede que seja concluída: dizemos-lho antes de agir, não depois.

Para os outros direitos, escreva-nos para contact@figushop.com: respondemos no prazo de um mês, e mais depressa sempre que possível.

Se a nossa resposta não for satisfatória, pode apresentar reclamação à Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou em cnil.fr.

Medição de audiência

Para saber quantas pessoas visitam o site, de onde chegam e em que passo param, medimos a sua audiência nós próprios, sem qualquer ferramenta externa. Estas estatísticas servem para melhorar o site e para mais nada: nem publicidade, nem perfis, nem revenda.

O que é contado: as páginas vistas e a duração da visita; os passos de uma criação (criação iniciada, foto enviada, antevisão recebida, adição ao carrinho, pagamento, compra); as escolhas feitas na antevisão (tamanho, cabeça, pose, guia de tamanhos, modificação, ofertas); o código de um erro mostrado ao enviar uma foto ou na antevisão, nunca a própria foto; se o pedido de conta foi mostrado; o número de artigos do carrinho e o seu valor; o país e a cidade, deduzidos da sua ligação pelo nosso serviço de alojamento (nunca mais precisos do que a cidade); a língua; o tipo de dispositivo (telemóvel, tablet ou computador, conforme o tamanho do ecrã); o site ou a campanha que o trouxe até aqui; e se tem sessão iniciada.
Como se reconhece uma visita: por um identificador gerado aleatoriamente, guardado no armazenamento local do seu navegador (figu.visiteur), e outro para a visita em curso (figu.visite), esquecido quando fecha o separador. Não contêm nada que permita saber quem é. Quando uma visita leva a uma encomenda, a compra é contada nela, sem a encomenda: a medição nunca diz quem comprou.
O que não é contado: nenhum cookie de medição, nenhuma impressão digital do seu dispositivo, nenhuma ferramenta de terceiros nesta medição (o Google Analytics, descrito mais abaixo, só é carregado com o seu consentimento). O seu endereço IP não é registado: só serve, durante um pedido, para travar robôs. As estatísticas ficam connosco e não são vendidas nem partilhadas.
Durante quanto tempo: o identificador de visitante é renovado ao fim de 13 meses, sem nunca ser prolongado, e as medições com mais de 13 meses são apagadas.

Pode recusar ser contado, a qualquer momento, sem qualquer consequência para a sua navegação ou para as suas encomendas. A escolha vale para este navegador; fica guardada no seu armazenamento local (figu.mesure) e num cookie (figu-mesure), que lhe permite sobreviver ao fim de sessão. Se o seu navegador enviar o sinal Global Privacy Control, isso vale como recusa, sem nada a configurar aqui.

Não me contar

Cookies e armazenamento local

O site não coloca nenhum cookie de medição de audiência, de publicidade ou de redes sociais sem o seu consentimento. Na primeira visita, um banner permite-lhe aceitar ou recusar, tão facilmente uma coisa como a outra, e escolher por finalidade; pode mudar de ideias a qualquer momento com a ligação «Gerir cookies», no fundo de cada página. Enquanto não escolher, nada da Google nem da Meta é carregado. Os cookies necessários ao funcionamento não precisam de consentimento:

os cookies de sessão do nosso prestador de autenticação, que mantêm a sua sessão iniciada e são inacessíveis aos scripts da página;
figu-connecte, um simples indicador que informa a interface de que tem sessão iniciada. Não concede nenhum acesso por si só. O seu valor, gerado aleatoriamente em cada início de sessão, não contém nada que permita saber quem é.
figu-invite e figu-invite-jeton, colocados quando começa uma criação sem conta: o primeiro indica à interface que lhe deve propor a conta antes da antevisão; o segundo, inacessível aos scripts, permite associar a sua criação à conta que vier a criar. Desaparecem quando inicia sessão e, o mais tardar, ao fim de 7 dias.
figu-sortie, colocado quando termina a sessão e quando elimina a conta: pede à página seguinte que apague o que este navegador guardava da conta (carrinho, criações) e depois desaparece, no máximo ao fim de 30 dias. Não diz nada sobre si.
figu-reprise, colocado quando abre, a partir de um e-mail, a ligação que retoma um pagamento: guarda a referência desse pagamento apenas para as páginas de encomenda, sem ser acessível aos scripts (2 horas).
figu-pays, o seu país, que define a moeda e as unidades de medida: guardado um ano se o escolheu no seletor, um dia se vier da ligação por onde chegou (um anúncio, uma página noutra língua).
figu-langue, a língua do site: guardada um ano se a escolheu no seletor, um dia se vier da ligação por onde chegou.
figu-pub, colocado quando chega através de alguns dos nossos anúncios: guarda apenas o nome do anúncio (por exemplo animaux), para que o site continue a mostrar-lhe os mesmos exemplos durante a visita (um dia).
figu-mesure, colocado apenas se recusar a medição de audiência: guarda essa recusa, e mais nada.
figu-equipe, colocado apenas nos dispositivos da nossa equipa, para que as nossas próprias visitas e encomendas de teste não sejam contadas (13 meses).
figu-client, colocado quando uma encomenda é paga a partir deste navegador: indica ao site que já não lhe mostre a oferta de boas-vindas, reservada à primeira compra (2 anos). Não diz mais nada sobre si.
__stripe_mid e __stripe_sid, colocados pela Stripe, o nosso prestador de pagamentos, apenas na página de pagamento, para detetar fraudes (um ano o primeiro, 30 minutos o segundo).

Testes de versões (A/B): para saber que versão de uma página ajuda mais, por vezes mostramos duas, cada uma a uma metade dos visitantes, sorteada. Um cookie guarda a versão sorteada, para que volte a ver a mesma: contém apenas o seu nome (por exemplo avec ou sans), nada que o identifique. A versão vista é registada na medição de audiência descrita acima, que compara as duas metades. Se recusar ser contado, ou se o seu navegador enviar o sinal Global Privacy Control, não participa em nenhum teste: vê a versão habitual, sem nenhum destes cookies. Cada um destes cookies dura 30 dias, e um teste terminado já não coloca o seu:

figu-essai-bandeau: duas apresentações da janela dos cookies.
figu-essai-notification: com ou sem a etiqueta que indica quantas antevisões foram criadas em 24 horas.
figu-essai-prix: com ou sem o preço de partida por baixo do botão da página inicial.
figu-essai-chemin: duas sequências de ecrãs entre a escolha da foto e a antevisão.
figu-essai-panier: duas apresentações do carrinho.
figu-essai-arrivee: vindo de um anúncio, a chegada à página inicial ou diretamente ao ecrã da foto.
figu-essai-style: para uma figura de duas pessoas ou mais, a Cabeça grande ou a Clássica escolhida à partida.
figu-essai-appli: na app do Facebook ou do Instagram, o pagamento aberto na app, ou no Safari ou no Chrome.
figu-essai-cookies-photo: ao chegar ao ecrã da foto, a janela dos cookies de imediato, ou depois de a foto ser enviada.
figu-essai-prix-style: no ecrã do estilo, o preço inicial em cada cartão, ou só na pré-visualização.

Só com o seu consentimento: _ga e _ga_…, colocados pelo Google Analytics se aceitar as estatísticas de visita, para distinguir os visitantes (13 meses no máximo); os cookies publicitários da Google (_gcl_…), se aceitar a publicidade. Retirar o seu consentimento apaga-os.

Apenas com o seu consentimento à publicidade: _fbp e _fbc, colocados pelo píxel da Meta para ligar uma visita a um anúncio no Facebook ou no Instagram (90 dias). Retirar o consentimento apaga-os.

Apenas com o seu consentimento à publicidade: _pin_unauth, _epik e _derived_epik, colocados pela etiqueta do Pinterest para ligar uma visita a um anúncio no Pinterest (um ano). Retirar o consentimento apaga-os.

A sua escolha fica guardada no armazenamento local deste navegador (figu.consentement), sem nada que o identifique. Mantém-se depois de terminar a sessão, porque vale para este navegador, e voltamos a perguntar-lhe ao fim de seis meses.

Além disso, o seu navegador guarda, no armazenamento local, a criação em curso, o carrinho e as respetivas opções (figu.configurations.v1, figu.cart.v1, figu.cart.options.v1), o momento em que uma criação lhe foi lembrada neste dispositivo, para não lha lembrar com demasiada frequência (figu.rappel.v1), e os identificadores da medição de audiência descrita acima (figu.visiteur, figu.visite, figu.mesure). Estes dados ficam no seu dispositivo, são apagados quando termina a sessão e desaparecem se limpar os dados do site.

O seu navegador guarda aí também, sem nada que o identifique:

figu.cart.promo.v1, o código promocional introduzido, para mostrar o desconto no carrinho (o pagamento volta a verificá-lo).
figu.commandes.envoi.v1, os artigos que seguiram para pagamento com cada encomenda, para retirar apenas esses do carrinho depois de a encomenda ser paga (10 encomendas no máximo).
figu.commandes.panier-vide.v1, o número das encomendas cujo carrinho já foi esvaziado, para não esvaziar um carrinho preenchido depois (20 encomendas no máximo).
figu.reprise-oubli.v1, depois de pedir uma nova palavra-passe, a página onde retomar a sua criação (uma hora).
figu.compte.v1, um código derivado da conta com sessão iniciada, nunca o seu endereço nem o seu identificador: se outra conta iniciar sessão neste navegador, os dados da primeira são apagados antes.
figu.offre-apero.v1, as criações para as quais o acessório a condizer já lhe foi proposto, para não o propor duas vezes (100 no máximo).
figu.zoom.vu, o facto de já ter feito zoom numa antevisão, para deixar de mostrar a indicação.
figu.citations.vues, as frases já lidas enquanto uma antevisão era preparada, para lhe mostrar novas (300 no máximo).
figu.meta.achats e figu.pinterest.achats, apenas com o seu consentimento à publicidade: o número das últimas encomendas já comunicadas à Meta ou ao Pinterest, para nunca as comunicar duas vezes (20 no máximo).
figu.contact, o facto de já ter pedido a sua antevisão por e-mail neste dispositivo, para não voltar a propor este envio.

E, no armazenamento do separador, apagado quando o fecha:

figu.suite-invite.v1, a alteração pedida na antevisão mesmo antes de criar a sua conta, para a reencontrar depois (uma hora).
figu.rappel.accord, a sua escolha de receber ou não a sua antevisão por e-mail, enquanto cria a sua conta.
figu.rattrapage.v1, as criações para as quais já lhe foi proposto corrigir a antevisão.
figu.recadrer, um pedido de reenquadramento da foto, válido durante dez segundos.
figu.notification, o momento em que a etiqueta das antevisões apareceu, para não a mostrar com demasiada frequência.
figu.garder.depart, a janela «Guarde a sua FIGU» já mostrada durante esta visita, para não a mostrar duas vezes.

Os tipos de letra do site são descarregados durante a compilação e servidos a partir do nosso próprio domínio: o seu navegador não contacta nenhum servidor de tipos de letra externo.

Segurança

As fotos ficam num espaço de armazenamento privado ao qual nenhum endereço público leva. O envio é feito do navegador para esse espaço através de um link assinado de utilização única e de curta duração, emitido pelo nosso servidor depois de verificar a sua sessão. Os cookies de sessão estão marcados como httpOnly e, por isso, são ilegíveis para um script injetado na página. Os acessos à base de dados passam pelo nosso servidor, nunca pelo seu navegador.

Alterações

Se esta página mudar, a data de atualização no topo muda com ela. Uma alteração que afete o que fazemos com a sua foto ser-lhe-ia comunicada, e não inserida discretamente numa revisão.