Aviso de privacidade
Que dados são tratados pelo site, pela aplicação Shopify e pelo apoio, quem é responsável e como nos contactar.
Última atualização: 11 de novembro de 2026
Site, aplicação Shopify e apoio
Estas informações abrangem o site aiconit com a demonstração interativa, a aplicação Shopify e o tratamento de pedidos de apoio. A ajuda pública está disponível sem uma conta de colaborador. A aplicação é instalada e utilizada através da Shopify; o site não liga nenhuma loja.
Quem é responsável
O responsável pelo tratamento é a Chamelion GmbH, Winkelriedstrasse 7, 6003 Lucerna, Suíça, representada pela gerente Olesja Becker. Para questões de privacidade e para exercer os teus direitos, contacta-nos através de:
Representação para a proteção de dados na UE
O nosso representante autorizado para a proteção de dados na Alemanha é Dirk Busshart. Para os tratamentos abrangidos pelo artigo 3.º, n.º 2, do RGPD, é também o nosso representante nos termos do artigo 27.º do RGPD. Os titulares dos dados e as autoridades de controlo podem contactá-lo sobre o tratamento de dados pessoais, além de contactarem a Chamelion ou em sua substituição.
Podes pedir a sua morada postal para assuntos de proteção de dados através deste endereço de e-mail.
Aviso único de lançamento
Se se inscrever, utilizamos o seu endereço de email, o idioma escolhido, as datas e horas do consentimento e o respetivo texto para enviar um email de confirmação e, após a confirmação, um único email de lançamento. O tratamento e o envio de emails utilizam os nossos serviços IONOS existentes; a administração é realizada a partir da Suíça. Quando o RGPD se aplica, a base é o consentimento nos termos do artigo 6.º, n.º 1, alínea a). As inscrições por confirmar expiram após 48 horas. Pode cancelar a subscrição a qualquer momento através da ligação no email. O seu endereço é eliminado após a retirada do consentimento, no prazo de sete dias após o email de lançamento ou após seis meses sem lançamento. Para limitar abusos, conservamos identificadores de ligação pseudónimos temporários durante um máximo de 24 horas. Os registos de ligação e entrega do prestador seguem as respetivas regras de conservação. Não são incluídos píxeis de rastreamento.
Este site
Alojamento e funcionamento seguro
Alojamos aiconit.com e a ajuda pública na IONOS, na sua região de centros de dados Europa. Ao visitar as páginas, são tratados o teu endereço IP, o endereço pedido, a hora e informações do navegador e do dispositivo, para apresentar os conteúdos e prevenir abusos. As imagens, os tipos de letra e os vídeos explicativos são carregados diretamente dos nossos servidores web.
Cópias de segurança do site, da aplicação e do apoio
Efetuamos cópias diárias dos ficheiros do site, da base de dados da aplicação e da base de dados e configuração necessária do sistema privado de apoio. As cópias cifradas na nuvem são armazenadas na IONOS, na região de cópias de segurança Europe; as exportações da base de dados da aplicação são também cifradas antes da transferência. As exportações locais regulares da aplicação e do apoio estão limitadas a sete versões e sete dias. A conservação regular na nuvem está definida uniformemente para 12 dias, sem cópias semanais ou mensais conservadas por mais tempo. O armazenamento imutável mantém depois as cópias eliminadas durante um período protegido adicional de 14 dias. O prazo total também tem em conta a eliminação no sistema ativo, a idade da fonte exportada e a limpeza técnica. As exportações desatualizadas são retiradas das fontes das cópias seguintes na nuvem. As cópias de apoio podem conter mensagens importadas; não incluem imagens originais da Shopify nem uma cópia completa da caixa de correio. Após a eliminação no sistema ativo, dados anteriores podem permanecer em cópias de acesso restrito até ao fim do prazo de conservação. Antes de um sistema restaurado voltar a funcionar, têm de ser aplicados os apagamentos posteriores à cópia. As cópias não são utilizadas no tratamento corrente.
Google Analytics e Google Ads
Só carregamos o Google Analytics 4 para medir visitas e envios bem-sucedidos de formulários após o teu consentimento voluntário. Se também consentires na medição publicitária, os cliques em anúncios podem ser associados a estes eventos na nossa conta Google Ads ligada. O destinatário é a Google Ireland Limited; pode haver tratamento nos EUA. Os dados incluem páginas visitadas, informações técnicas do navegador e dispositivo, endereços de origem abreviados, identificadores de cookies e, com consentimento publicitário, identificadores de cliques. A Google também recebe tecnicamente o teu endereço IP; o GA4 não guarda endereços IP individuais. Não enviamos endereços de e-mail, textos de formulários, tokens de confirmação nem identificadores de utilizador próprios. O Google Signals, os dados fornecidos pelos utilizadores e a publicidade personalizada estão desativados. Um envio medido não significa que o e-mail tenha sido confirmado. Os dados de eventos e utilizadores são conservados durante dois meses; relatórios agregados podem permanecer por mais tempo. A base é o teu consentimento, incluindo o artigo 6.º, n.º 1, alínea a) do RGPD, quando aplicável. Podes alterar as escolhas nas “Definições de privacidade”. Antes do consentimento e após a recusa, não carregamos etiquetas de medição Google.
Demonstração e respostas ao guia
Os textos personalizados, as cores e as respostas ao guia são tratados apenas na memória da página aberta. O nosso código não os transmite nem os guarda de forma permanente. São repostos ao recarregar a página. Não há pedidos a uma IA nem carregamentos das tuas imagens.
Quando nos escreves
Uma ligação de e-mail abre o teu programa de correio. Ao enviares uma mensagem, tratamos dados como nome, endereço de e-mail, conteúdo e detalhes técnicos da mensagem para responder ao pedido e, quando aplicável, preparar um contrato. As mensagens ficam na caixa de correio e podem ser importadas para o nosso sistema privado de apoio, que também pode guardar o estado do pedido, os responsáveis e notas internas. A ajuda pública não permite aceder a estes dados. Envia apenas as informações necessárias para o pedido, nunca palavras-passe nem tokens de acesso.
Finalidades e fundamentos jurídicos
Aplica-se o direito suíço de proteção de dados. Quando o RGPD é aplicável, o funcionamento seguro e os pedidos gerais assentam no nosso interesse legítimo, nos termos do artigo 6.º, n.º 1, alínea f). Aos pedidos pré-contratuais aplica-se a alínea b). Não tens de preencher a demonstração nem de nos enviar dados pessoais.
Conservação e tratamento no estrangeiro
Em regra, eliminamos os pedidos de apoio habituais seis meses de calendário após o encerramento. Prevalecem as obrigações legais de eliminação mais curtas, os pedidos de apagamento fundamentados e os prazos Shopify aplicáveis. Apenas documentos contratuais ou contabilísticos especificamente necessários e pretensões jurídicas justificadas podem exigir uma conservação separada mais longa. Isto abrange os pedidos e as cópias correspondentes na caixa de correio. Os dados técnicos de funcionamento e segurança são conservados enquanto forem necessários à respetiva finalidade. Administramos o serviço a partir da Suíça. Os prestadores também podem aceder aos dados ou tratá-los fora da Suíça e do Espaço Económico Europeu. Estas transferências estão sujeitas à legislação aplicável de proteção de dados; consoante o destinatário, aplicam-se decisões de adequação ou garantias apropriadas, como cláusulas contratuais-tipo. Encontras mais informações sobre destinatários, países e transferências nas informações dos prestadores acessíveis pelas ligações e na secção relativa ao tratamento em causa.
Ligações externas
As ligações, por exemplo para fontes da UE, abrem num novo separador e esta página permanece aberta. Ao seguir uma ligação, o fornecedor de destino recebe os dados de ligação necessários para carregar a página. Aí aplicam-se as suas informações de privacidade. As nossas ligações externas não transmitem o endereço da página de origem; isso não torna a visita anónima.
A aplicação Shopify
A aplicação e o seu processamento de imagens funcionam na IONOS, na UE. A base de dados da aplicação está alojada na Supabase, em Frankfurt, Alemanha. O sistema privado de apoio, incluindo a sua base de dados, funciona no nosso servidor IONOS. A Chamelion administra o serviço a partir da Suíça. Os acessos de apoio, administração e prestadores podem ocorrer fora da UE; por isso, estas localizações de armazenamento não significam que todo o tratamento decorra exclusivamente na UE.
Pessoas primeiro e a tua decisão de etiquetagem
Ao iniciares Pessoas primeiro, o nosso servidor processa temporariamente pequenas pré-visualizações Shopify em memória com um modelo local. Não é chamado nenhum serviço externo de análise por IA. Guardamos resultado, versões da imagem e modelo, hora e progresso, sem reconhecimento facial, identidades ou cópias de imagens. A análise pode ser pausada e continua com a aplicação fechada. Deteta possíveis pessoas, não a origem por IA. Confirmas tu cada etiqueta de IA.
O que a aplicação guarda
Guardamos domínio da loja, dados de instalação e sessão, permissões e tokens de acesso cifrados. Também associações entre imagens e produtos, endereços e versões das imagens, decisões, alterações, definições, resultados e progresso das tarefas. As sessões Shopify podem conter ID, nome, e-mail e idioma do pessoal. Nos planos tratamos estado da subscrição e capacidade; a Shopify gere a faturação. Os valores hash não são anonimização completa.
Que dados da loja consulta
A aplicação lê informações sobre imagens e produtos para associar imagens e apresentar as indicações. As permissões atuais não permitem obter encomendas, dados de pagamento ou listas de clientes. Nomes de ficheiros, endereços de imagens, textos alternativos, informações de produtos e conteúdos das imagens podem, ainda assim, conter dados pessoais. As pré-visualizações são carregadas da Shopify; não guardamos ficheiros de imagem completos na base de dados da aplicação.
Quando um cliente visita a loja
A loja pede à Shopify as etiquetas confirmadas correspondentes. A Shopify pode transmitir tecnicamente um IP e um ID de cliente para clientes com sessão iniciada. O nosso código não os guarda na base de dados nem cria perfis de visitantes. O monitor interno conserva números agregados durante 48 horas, sem IP, identificadores de lojas, imagens ou conteúdos dos pedidos. Os alertas por e-mail contêm apenas detalhes técnicos de incidentes.
Cookies da aplicação
A aplicação guarda o idioma e o modo claro ou escuro em cookies funcionais («chamelion-ai-labels-language» e «aiconit-appearance») até 365 dias. Ambos usam HTTPS e são particionados por site que incorpora a aplicação; o cookie de idioma também não é acessível a JavaScript. O código dos avisos na loja não usa cookies próprios nem armazenamento persistente. A Shopify pode usar os seus cookies.
O nosso papel e o da loja
A Chamelion é responsável pelo tratamento no seu próprio site e nos contactos comerciais. Quando tratamos dados pessoais da loja para a identificação de imagens segundo as suas instruções, atuamos como subcontratante; a loja mantém a responsabilidade pela utilização e pela informação aos seus clientes. A distribuição através da Shopify App Store não substitui as nossas obrigações de privacidade nem os acordos de tratamento necessários.
Eliminação e conservação
Revisões e definições são conservadas durante a instalação ativa. Após desinstalação confirmada, o acesso é bloqueado e o processo de eliminação limpa sessões, revisões e tarefas. Verificamos e processamos notificações de privacidade da Shopify. Mantemos registos técnicos mínimos para evitar eventos repetidos ou tardios. As cópias protegidas podem conter dados anteriores e não são usadas na loja ativa. O pessoal pode exportar os seus dados e pedir a eliminação na aplicação; recebemos outros pedidos por e-mail.
Os clientes de uma loja devem contactar primeiro essa loja sobre os seus dados. Para questões sobre a aplicação ou a tua relação comercial com a Chamelion, contacta-nos diretamente através do e-mail acima.
Os teus direitos
Segundo o direito aplicável, podes pedir acesso, retificação, apagamento e, quando previsto, cópia ou transferência dos teus dados. Se o RGPD se aplicar, podem existir também direitos de limitação e oposição. Podes retirar um consentimento dado para tratamentos futuros. Contacta-nos no endereço acima. Podes também dirigir-te ao PFPDT suíço ou à tua autoridade de proteção de dados competente.