A sua história continua privada

Quem somos

A VidToPixar (“nós”) cria filmes de animação 3D personalizados no estilo Pixar a partir das fotos dos clientes. Endereço: Rua Angola 16, Olival Basto 2620-067, Portugal. Contato: support@vidtopixar.com.

Quais dados coletamos

• Dados do pedido: seu nome e e-mail, o nome de quem vai receber, o texto da história, a ocasião, detalhes especiais, preferências de música/voz e a duração do filme.
• Fotos: as imagens que você envia para criarmos os personagens e as cenas do filme.
• E-mail e conta: para atualizações do pedido, sua conta de cliente (senha armazenada apenas como hash seguro) e, se você se inscrever, o código de boas-vindas de US$ 5.
• Dados de pagamento: processados pela Stripe — nunca vemos nem armazenamos o número completo do cartão; recebemos metadados limitados (status, valor, bandeira/últimos 4 dígitos).
• Dados técnicos: endereço IP e informações básicas do navegador/dispositivo nos logs do servidor (segurança e prevenção de abusos) e os cookies descritos abaixo.
• País: estimamos seu país a partir do endereço IP com um banco de dados local (nenhum endereço IP é salvo com o pedido), e a Stripe nos informa o país de cobrança e o país emissor do cartão. Usamos isso para as configurações de consentimento, prevenção de fraudes e estatísticas de vendas anônimas. Não pedimos nenhum dado adicional.
• Avaliações (opcionais): se você avaliar seu filme, salvamos a nota, o nome informado, o texto e uma foto opcional, além da sua permissão para exibir nome e foto. As avaliações só aparecem no site depois da nossa aprovação; sem sua permissão, mostramos apenas as iniciais e nenhuma foto.

Por que tratamos os dados (bases legais)

• Criar e entregar seu filme digital, as revisões e o suporte (contrato).
• Receber pagamentos e prevenir fraudes (contrato / interesse legítimo).
• Manter registros contábeis e tratar disputas de pagamento (obrigação legal).
• Cookies opcionais de análise e marketing apenas com seu consentimento (consentimento); para visitantes dos EUA, com possibilidade de recusa (veja “Consentimento por região”).

Nossos operadores

• Stripe — pagamentos e verificações antifraude (Política de privacidade da Stripe). Os dados do cartão vão diretamente para a Stripe.
• Google Drive (Google LLC) — armazenamento seguro dos filmes prontos. Eles são exibidos para você pelo nosso site; os links do Drive nunca são públicos.
• Hostinger — envio de e-mails (pedido, conta, suporte) e serviços de domínio.
• Meta Platforms (Facebook/Instagram) — apenas com seu consentimento de Marketing (EUA: a menos que você recuse) — medição de anúncios com o Meta Pixel e a API de Conversões da Meta (veja abaixo).
• Nosso provedor de hospedagem VPS (UE) — executa o site e armazena os dados dos pedidos e as fotos enviadas.

Os operadores atuam sob nossas instruções, com base em contratos de tratamento de dados. Não vendemos seus dados pessoais.

Cookies

• Necessários (sempre ativos): sessões da sua conta de cliente, segurança do pagamento, vtp_consent, que guarda sua escolha de cookies por 12 meses, e vtp_locale, que guarda o idioma.
• Análise (opcionais): por exemplo, Google Analytics — carregado apenas se você aceitar Análise.
• Marketing (opcionais): cookies do Meta Pixel (_fbp, _fbc) para medir nossos anúncios no Facebook/Instagram — definidos apenas se você aceitar Marketing.
• Indicação (necessário/funcional): vtp_ref — se você abrir o link de indicação de um amigo (?ref=…), guardamos por 30 dias o número do pedido de quem indicou, para anotá-lo no seu pedido. Nenhum rastreamento em outros sites.

Meta Pixel e API de Conversões (publicidade)

Se você aceitar os cookies de Marketing (visitantes dos EUA: a menos que recusem — veja “Consentimento por região”), informamos à Meta quando você visita o site, inicia um pedido, se inscreve para o código de US$ 5 (Lead) ou conclui uma compra, para medir e melhorar nossos anúncios. Isso acontece no navegador (Meta Pixel) e no nosso servidor (API de Conversões). O servidor envia: seu e-mail com hash SHA-256 (nunca em texto puro), seu endereço IP e o user agent do navegador, os IDs de cookies da Meta (_fbp/_fbc, incluindo um ID de clique se você veio de um anúncio) e os detalhes do pedido (ID, pacote, valor, moeda). A Meta atua como controladora conjunta/operadora conforme sua Política de privacidade. Se você recusar Marketing, usar “Não vender nem compartilhar” ou se o seu navegador enviar Global Privacy Control, nada é enviado à Meta. Segundo algumas leis estaduais dos EUA, esse compartilhamento pode ser considerado “compartilhamento para publicidade comportamental entre contextos” — você pode recusar a qualquer momento.

Você pode alterar ou retirar sua escolha a qualquer momento em “Configurações de cookies” no rodapé. Se o seu navegador enviar um sinal Global Privacy Control, tratamos isso como recusa dos cookies de marketing (venda/compartilhamento).

Consentimento por região

• UE/EEE, Reino Unido, Suíça e todos os outros países (e se não for possível determinar seu país): consentimento prévio (opt-in) — os cookies de análise e marketing ficam desativados até você aceitá-los no banner.
• Estados Unidos: recusa (opt-out) — análise (Google Analytics) e marketing (Meta Pixel e API de Conversões) ficam ativos por padrão e mostramos um aviso curto. Você pode recusar a qualquer momento em “Não vender nem compartilhar minhas informações pessoais” ou “Configurações de cookies”; sua escolha é salva em vtp_consent. Um sinal Global Privacy Control sempre desativa o marketing.

Sua região é determinada no nosso próprio servidor a partir do endereço IP com o banco de dados IP Geolocation by DB-IP (licença CC BY 4.0). Seu IP não é enviado a terceiros para isso.

Retenção

• Fotos: usadas apenas para o seu filme e excluídas em até 30 dias após a conclusão e entrega (por mais tempo somente se houver uma revisão em aberto ou uma disputa legal ou de pagamento).
• Filmes prontos: guardados para que você possa baixá-los novamente pela sua conta; peça a exclusão quando quiser.
• Dados de pedidos e pagamentos: pelo tempo exigido pela legislação fiscal/contábil.
• Escolha de cookies: 12 meses; depois perguntamos de novo.

Seus direitos (RGPD / UK GDPR)

Se você estiver no EEE ou no Reino Unido, tem o direito de:

• acessar seus dados pessoais e obter uma cópia
• corrigir dados incorretos ou pedir a exclusão
• restringir ou se opor a determinados tratamentos
• portabilidade dos dados que você nos forneceu
• retirar o consentimento a qualquer momento (por exemplo, cookies) sem afetar o tratamento anterior
• apresentar reclamação à sua autoridade de proteção de dados (em Portugal: CNPD)

Seus direitos de privacidade na Califórnia / nos estados dos EUA (CCPA/CPRA)

• Direito de saber quais categorias e quais dados pessoais coletamos (veja acima) e como os usamos.
• Direito de exclusão e direito de correção dos seus dados.
• Direito de recusar a venda ou o compartilhamento: não vendemos dados pessoais. Os cookies de marketing opcionais podem ser considerados “compartilhamento” para publicidade entre contextos — use “Não vender nem compartilhar minhas informações pessoais” no rodapé (ou um sinal Global Privacy Control) para recusar.
• Direito de limitar o uso de dados sensíveis — não os usamos para finalidades que exijam esse direito.
• Nenhuma discriminação por exercer seus direitos.

Como fazer uma solicitação

Envie um e-mail para support@vidtopixar.com a partir do endereço usado no pedido. Respondemos em até 30 dias (RGPD) / 45 dias (CCPA) e talvez precisemos primeiro confirmar sua identidade.

Transferências internacionais

Estamos sediados em Portugal (UE). Alguns operadores (por exemplo, Stripe, Google) podem tratar dados fora da UE com salvaguardas adequadas, como as Cláusulas Contratuais Padrão.

Contato

Dúvidas sobre privacidade: support@vidtopixar.com · Informações legais · Contato

Última atualização: 24 de outubro de 2026.