Responsável pelo tratamento
O responsável pelo tratamento dos dados pessoais é:
Nostos
Para questões relacionadas com privacidade e proteção de dados:
Email: hello@nostos.studio
À medida que a Nostos evolua e passe a operar através de uma entidade legal própria, esta informação será atualizada para refletir a entidade responsável pelo tratamento.
Que dados recolhemos
Dependendo da utilização do website e dos serviços da Nostos, podemos recolher:
Dados de contacto
- Nome
- Endereço de email
- Número de telefone
- Instagram ou outro contacto fornecido voluntariamente
Pedidos de serviço
Quando submetes um pedido de serviço, podemos recolher:
- Serviço pretendido
- Data pretendida
- Localização
- Orçamento aproximado
- Informações fornecidas durante o onboarding
- Referências ou ficheiros enviados
- Informação adicional fornecida voluntariamente
Clientes e álbuns
Para prestação dos nossos serviços, podemos tratar:
- Dados de identificação e contacto
- Fotografias
- Favoritos
- Informações relacionadas com álbuns
- Histórico de compras
- Informações necessárias para disponibilizar fotografias
Compras
Quando realizas uma compra, podemos tratar:
- Identificação do cliente
- Álbum associado
- Fotografias adquiridas
- Tipo de compra
- Valor
- Data da compra
- Estado da compra
Os dados de pagamento necessários para processar uma transação podem ser tratados diretamente pelo respetivo fornecedor de pagamentos, quando aplicável. A Nostos não pretende armazenar dados completos de cartões de pagamento.
Utilização do website
Podemos recolher determinados dados técnicos e de utilização necessários para segurança, funcionamento e métricas da plataforma, tais como:
- Data e hora de acesso
- Página ou recurso acedido
- Informações técnicas do navegador
- Dados necessários para segurança da plataforma
- Eventos de utilização pseudonimizados ou agregados
Para que utilizamos os dados
Os dados pessoais podem ser utilizados para:
- Responder a contactos e pedidos de informação
- Avaliar e gerir pedidos de serviço
- Comunicar contigo relativamente a um serviço
- Prestar os serviços solicitados
- Criar e gerir álbuns privados
- Disponibilizar fotografias
- Processar compras
- Gerir favoritos e preferências dentro dos álbuns
- Garantir a segurança da plataforma
- Detetar e prevenir utilização abusiva ou fraudulenta
- Melhorar o funcionamento do website
- Produzir métricas agregadas sobre utilização
- Cumprir obrigações legais
Os dados não serão utilizados para finalidades incompatíveis com aquelas para as quais foram recolhidos.
Base legal
Dependendo da finalidade, o tratamento pode basear-se em diferentes fundamentos previstos no RGPD. Entre eles:
- Execução de contrato — quando o tratamento é necessário para prestar um serviço solicitado.
- Consentimento — quando este for necessário e tiver sido solicitado de forma válida.
- Obrigação legal — quando a conservação ou utilização dos dados for exigida por lei.
- Interesse legítimo — quando aplicável, nomeadamente para segurança, prevenção de abuso e funcionamento adequado dos serviços.
Quando o tratamento depender de consentimento, este poderá ser retirado a qualquer momento. A retirada do consentimento não afeta a legalidade do tratamento realizado anteriormente.
Fotografias
As fotografias podem conter pessoas identificáveis e, dependendo do contexto, podem constituir dados pessoais.
As fotografias fornecidas no âmbito de um serviço são utilizadas para a finalidade para a qual foram fornecidas, incluindo edição, armazenamento, entrega e disponibilização através de álbuns privados.
A publicação de fotografias na Galeria pública da Nostos será realizada apenas quando existir uma base legal adequada para essa utilização.
A publicação de uma fotografia na Galeria pública não concede a terceiros qualquer direito de utilização ou reprodução da mesma.
Claim
Quando utilizas a funcionalidade Claim e envias uma fotografia para procurar imagens visualmente semelhantes no arquivo da Nostos, a fotografia enviada pode ser processada para realizar essa pesquisa.
A Nostos informará, no momento do envio, como a fotografia será tratada, incluindo:
- Se será armazenada
- Durante quanto tempo será mantida
- Para que finalidade será utilizada
- Se será eliminada após o processamento
O comportamento definitivo desta funcionalidade será refletido nesta política antes da sua disponibilização pública.
Analytics
A Nostos pode utilizar métricas internas para compreender como o website é utilizado.
As métricas podem incluir:
- Visitantes
- Visitas
- Visualizações de páginas
- Visualizações de fotografias
- Utilização da Galeria
- Pesquisas Claim
- Pedidos de serviço iniciados e concluídos
Quando possível, serão utilizados identificadores pseudonimizados ou dados agregados em vez de dados diretamente identificáveis.
Os dados de analytics serão conservados apenas durante o período necessário para as finalidades definidas pela Nostos.
Com quem partilhamos os dados
Os dados pessoais podem ser disponibilizados a prestadores de serviços que atuem em nome da Nostos quando isso seja necessário para fornecer os serviços.
Podem incluir, dependendo da arquitetura final:
- Serviços de alojamento
- Armazenamento de ficheiros
- Processamento de pagamentos
- Serviços de email
- Serviços técnicos e de infraestrutura
- Ferramentas necessárias para segurança e funcionamento da plataforma
Estes fornecedores apenas devem receber os dados necessários para a respetiva finalidade.
Os fornecedores utilizados pela Nostos serão identificados nesta política quando a infraestrutura definitiva estiver estabelecida.
Transferências internacionais
Quando os dados pessoais forem transferidos para fora do Espaço Económico Europeu, a Nostos adotará as medidas e garantias exigidas pelo RGPD.
As transferências e respetivas garantias serão identificadas nesta política quando os fornecedores utilizados pela Nostos estiverem definidos.
Segurança
A Nostos implementa medidas técnicas e organizativas destinadas a proteger os dados pessoais contra:
- Acesso não autorizado
- Alteração não autorizada
- Perda
- Destruição
- Divulgação indevida
O acesso aos dados é limitado de acordo com as funções e necessidades dos membros autorizados da equipa.
Os dados e ficheiros privados devem ser protegidos através de mecanismos adequados de autenticação, autorização e controlo de acesso.
Conservação dos dados
Os dados pessoais não serão conservados durante mais tempo do que o necessário para as finalidades para as quais foram recolhidos, salvo quando exista uma obrigação legal ou outra base legítima que exija uma conservação superior.
Os períodos de conservação são definidos de acordo com o tipo de informação e finalidade.
Exemplos:
- Pedidos de serviço — enquanto forem necessários para gerir o pedido e a relação associada.
- Dados de clientes — enquanto forem necessários para a prestação dos serviços e respetivas obrigações.
- Registos de compras — durante o período necessário para cumprimento das obrigações legais e contabilísticas.
- Analytics — durante o período definido para as respetivas métricas.
- Logs de segurança — durante o período necessário para segurança e investigação de incidentes.
Os períodos concretos de retenção serão definidos e documentados pela Nostos antes da utilização em produção.
Os teus direitos
Nos termos do RGPD, podes ter direito a:
- Ser informado sobre o tratamento dos teus dados
- Aceder aos teus dados pessoais
- Corrigir dados incorretos ou incompletos
- Solicitar a eliminação dos teus dados
- Solicitar a limitação do tratamento
- Solicitar a portabilidade dos dados, quando aplicável
- Opor-te a determinados tratamentos
- Retirar o consentimento quando o tratamento se basear no consentimento
Estes direitos podem estar sujeitos às limitações e exceções previstas na legislação aplicável.
Como exercer os teus direitos
Para exercer os teus direitos ou colocar uma questão relacionada com a proteção dos teus dados, envia um pedido para:
O pedido poderá exigir confirmação da identidade quando necessário para proteger os dados pessoais contra acesso indevido.
A Nostos tratará os pedidos nos prazos previstos no RGPD. Em regra, os pedidos devem ser respondidos sem demora injustificada e, em princípio, no prazo de um mês.
Reclamações
Se considerares que os teus direitos de proteção de dados não foram respeitados, podes contactar a Nostos através de:
Também tens o direito de apresentar uma reclamação junto da autoridade de controlo competente.
Em Portugal, a autoridade de controlo é a:
Comissão Nacional de Proteção de Dados (CNPD)
Website da CNPD
Alterações a esta política
Esta Política de Privacidade pode ser atualizada para refletir alterações no website, nos serviços, nos processos de tratamento de dados ou na legislação aplicável.
A versão mais recente estará sempre disponível nesta página.
Última atualização: 22 de setembro de 2026