Política de Privacidade
1. Responsável pelo Tratamento
O Responsável pelo tratamento dos dados pessoais é Guido Di Pace, com sede operacional em Nápoles, Itália.
Contacto para questões de privacidade: privacy@katapic.com
2. Dados Pessoais Recolhidos
Recolhemos as seguintes categorias de dados pessoais:
- Dados de registo: endereço de e-mail, nome, nome da empresa (opcional), palavra-passe (armazenada de forma encriptada através de bcrypt)
- Dados técnicos: endereço IP, user agent do navegador, dados de início de sessão e de segurança
- Dados de pagamento: processados através da Stripe; os dados do cartão de crédito nunca são armazenados nos nossos servidores
- Conteúdos do utilizador: imagens de produtos e dados carregados, conteúdos gerados por inteligência artificial
- Dados de utilização das funções de IA: registos técnicos (função utilizada, modelo, número de tokens, custo, resultado); o conteúdo dos seus pedidos não é conservado nestes registos
- Preferências: idioma selecionado, definições da conta
3. Finalidades e Base Jurídica do Tratamento
- Execução do contrato (Art. 6(1)(b) GDPR): prestação do serviço, incluindo as funções de inteligência artificial, gestão da conta, processamento de pagamentos, apoio ao cliente
- Consentimento (Art. 6(1)(a) GDPR): envio de comunicações promocionais e de marketing
- Interesse legítimo (Art. 6(1)(f) GDPR): segurança da plataforma, prevenção de fraudes, melhoria do serviço
- Obrigação legal (Art. 6(1)(c) GDPR): cumprimento de obrigações fiscais e contabilísticas
4. Funcionalidades de Inteligência Artificial
A Katapic utiliza sistemas de inteligência artificial para gerar descrições de produtos e imagens, e para analisar as fotografias de produtos que carrega. Para este fim, os conteúdos que carrega ou introduz (textos e imagens dos produtos) são transmitidos aos seguintes fornecedores exclusivamente para efeitos de processamento:
- OpenRouter, Inc. (EUA): gateway para os modelos de linguagem e de geração de imagens que utilizamos (incluindo modelos Qwen, Anthropic Claude e Black Forest Labs Flux). Os pedidos são enviados com a definição que exclui os fornecedores que utilizam os dados para o treino de modelos.
- NanoBanana API: geração de imagens através de modelos Google Gemini.
Em conformidade com o artigo 50.º do Regulamento (UE) 2024/1689 (AI Act):
- os conteúdos gerados por IA são assinalados na aplicação com a etiqueta "Gerado com IA";
- as imagens geradas incorporam uma marcação legível por máquina (metadados padrão IPTC) que as identifica como geradas artificialmente;
- as funcionalidades baseadas em IA estão claramente identificadas como tal na interface.
A Katapic não toma decisões baseadas exclusivamente em tratamentos automatizados que produzam efeitos jurídicos na sua esfera (Art. 22 GDPR). Os conteúdos gerados estão sempre sujeitos à sua revisão e aprovação antes de qualquer publicação.
5. Análise Anónima da Loja
O site katapic.com disponibiliza uma ferramenta pública de análise de lojas que pode ser utilizada sem conta. Se utilizar esta ferramenta, tratamos:
- Endereço IP: utilizado exclusivamente para aplicar limites antiabuso; é conservado no máximo 24 horas em memória volátil e nunca é armazenado de forma permanente
- O URL da loja que indica e os dados públicos do catálogo: os resultados da análise são conservados em cache até 48 horas e depois eliminados automaticamente; nenhum dado é armazenado de forma permanente
Base jurídica: interesse legítimo (Art. 6(1)(f) GDPR) na proteção do serviço contra abusos e na prestação eficiente da análise solicitada.
6. Verificação de Visibilidade em IA
Os utilizadores registados podem utilizar a funcionalidade que verifica a visibilidade do seu catálogo nos motores de pesquisa baseados em inteligência artificial. Quando utiliza esta funcionalidade, o serviço consulta esses motores sobre categorias e domínios públicos e conserva os resultados (excertos das respostas e domínios citados) durante 12 meses.
7. Comunicação de Dados a Terceiros
Os seus dados pessoais podem ser comunicados aos seguintes destinatários, que atuam como subcontratantes ou como responsáveis pelo tratamento independentes:
- Stripe, Inc.: processamento de pagamentos e subscrições
- OpenRouter, Inc.: processamento de conteúdos por IA (ver secção 4)
- NanoBanana API: geração de imagens por IA (ver secção 4)
- Tavily, Inc. (EUA): serviço de pesquisa na web utilizado para enriquecer as fichas de produto; são transmitidos exclusivamente o nome ou título do produto, a marca e o código EAN/MINSAN, nunca dados pessoais dos nossos utilizadores
- Meta Platforms, Inc.: apenas se ligar os seus canais
- Shopify / WooCommerce: apenas se ligar a sua loja de comércio eletrónico
- Hostinger: infraestrutura de alojamento e e-mail de domínio (servidores na Europa)
- Hetzner Online GmbH: armazenamento das cópias de segurança encriptadas (centros de dados na Europa)
8. Transferências de Dados para Fora da UE
Alguns fornecedores estão sediados nos Estados Unidos. As transferências para esses fornecedores realizam-se, quando o fornecedor está certificado ao abrigo do EU-U.S. Data Privacy Framework, com base nessa certificação ou, em alternativa, com base nas Cláusulas Contratuais-Tipo (SCC) aprovadas pela Comissão Europeia (Decisão 2021/914). A tabela seguinte resume os subcontratantes que utilizamos:
| Fornecedor | Localização | Função | Garantia para a transferência |
|---|---|---|---|
| OpenRouter, Inc. | EUA | Geração de textos por IA | Cláusulas Contratuais-Tipo e DPA |
| NanoBanana API (baseada em Google Gemini) | EUA | Geração de imagens por IA | Cláusulas Contratuais-Tipo |
| Stripe, Inc. | EUA | Pagamentos | Data Privacy Framework |
| Meta Platforms, Inc. | EUA | Apenas se ligar os seus canais | Data Privacy Framework |
| Tavily, Inc. | EUA | Enriquecimento das fichas de produto | Cláusulas Contratuais-Tipo e DPA |
| Hostinger | UE | E-mail de domínio | Tratamento integralmente na UE |
| Hetzner Online GmbH | UE (Alemanha) | Cópias de segurança encriptadas | Tratamento integralmente na UE |
Os seus dados são armazenados em servidores situados na Europa (Hostinger). As cópias de segurança são encriptadas e conservadas em centros de dados europeus (Hetzner).
9. Prazo de Conservação
- Dados da conta: conservados durante toda a vigência da relação contratual; no prazo de 30 dias após o pedido de eliminação, os dados pessoais são eliminados ou anonimizados de forma automática e irreversível
- Dados de faturação: conservados durante 10 anos, conforme exigido pela legislação fiscal italiana
- Registos de segurança e de atividade (incluindo o endereço IP): conservados durante 12 meses e depois eliminados automaticamente
- Registos de utilização das funções de IA: anonimizados após 12 meses (é removida a associação ao utilizador)
- Registos de consentimento: conservados durante toda a vigência da relação e nos 5 anos seguintes, para efeitos probatórios
- Cópias de segurança: encriptadas, com rotação automática
10. Os Seus Direitos
Ao abrigo do GDPR, tem o direito de:
- Acesso (Art. 15): obter confirmação e acesso aos seus dados pessoais
- Retificação (Art. 16): corrigir dados inexatos ou incompletos
- Apagamento (Art. 17): solicitar a eliminação dos seus dados; pode fazê-lo diretamente nas Definições da sua conta
- Limitação (Art. 18): limitar o tratamento em determinadas circunstâncias
- Portabilidade (Art. 20): receber os seus dados num formato estruturado; pode descarregá-los diretamente em formato JSON nas Definições da sua conta
- Oposição (Art. 21): opor-se ao tratamento baseado no interesse legítimo
- Retirada do consentimento (Art. 7(3)): retirar o consentimento de marketing em qualquer momento nas Definições ou através da ligação de anulação da subscrição presente nos nossos e-mails
Para exercer os seus direitos, escreva para privacy@katapic.com. Responderemos no prazo de 30 dias.
11. Direito de Apresentar Reclamação
Tem o direito de apresentar reclamação junto da Autoridade italiana de proteção de dados (Garante per la protezione dei dati personali):
- Piazza Venezia, 11 - 00187 Roma, Itália
- Site: www.garanteprivacy.it
12. Cookies
A Katapic utiliza exclusivamente cookies técnicos estritamente necessários ao funcionamento do serviço e cookies de preferências (idioma, sessão). Não utilizamos cookies analíticos, publicitários ou de definição de perfis. Para mais detalhes, consulte a Política de Cookies.
13. Idade Mínima e Utilização Profissional
O Serviço está reservado a pessoas com pelo menos 18 anos de idade que o utilizem para fins profissionais ou comerciais. O Serviço não se destina a menores; nos termos da lei italiana sobre inteligência artificial (L. 132/2025), o acesso às funções de IA por menores de 14 anos exigiria o consentimento dos pais e não é permitido na Katapic.
14. Alterações a esta Política
Reservamo-nos o direito de alterar a presente política. Em caso de alterações substanciais, ser-lhe-á pedido que reveja e aceite a nova versão no primeiro acesso após a publicação.
Última atualização: 9 de julho de 2026 (Versão 3)