Política de Privacidade

O responsável pelo tratamento dos dados coletados através deste site (visitantes, leads, contas de estúdio) é João Pedro Inocêncio, empresa individual que opera a INKYA, Quai de la Broye 1, 1530 Payerne, Suíça, inkyatattoo@gmail.com (ver também o Impressum).

Quando um estúdio cliente usa a INKYA para conversar com os próprios clientes via WhatsApp, o estúdio é responsável por esse tratamento; a INKYA atua como operadora técnica (hospedagem, IA, envio de mensagens) por conta do estúdio.

Visitantes do site: formulário de contato (nome, estúdio, e-mail, número de WhatsApp opcional, plano desejado e, se você marcar a caixa, o consentimento de marketing). Medição de audiência sem cookies, registrada a cada visita: um identificador de sessão aleatório e uma impressão técnica (hash do endereço IP e do navegador), que também serve para limitar abusos. Não são, portanto, estatísticas agregadas ou anônimas.

Consentimento de marketing (opcional): se você marcar a caixa dedicada do formulário, registramos essa escolha, a data e a versão do texto que você viu, apenas para respeitar seu consentimento. Nenhum envio comercial automatizado está ativo até o momento.

Contas de estúdio: nome, e-mail, senha (com hash) ou login com o Google, dados do estúdio (nome, endereço, preços, estilos oferecidos). No login com o Google, o Google nos transmite o nome, o e-mail e a foto de perfil da conta; para isso, a página de login carrega o serviço Google Identity Services, fornecido pelo Google.

Conversas de WhatsApp geridas pela INKYA por conta de um estúdio: número de telefone, conteúdo das mensagens, projetos de tatuagem discutidos, orçamentos.

Dados sensíveis nessas conversas: o cliente de um estúdio pode mencionar informações sobre a sua saúde (alergias, estado da pele, cicatrização) e enviar fotos da parte do corpo a tatuar. Essas informações servem apenas para que o estúdio possa responder e preparar o projeto. As mensagens de voz são transcritas automaticamente, e o conteúdo das conversas é tratado pelos fornecedores de IA indicados no ponto 4.

Sinais pagos pelos clientes de um estúdio (ainda não ativo): quando o pagamento online for ativado e o estúdio ligar o sinal online, o cliente pagará com cartão ou TWINT pela Stripe. A INKYA registrará então o valor, o estado do pagamento e o projeto em causa, nunca o número do cartão.

Dados de cobrança (quando ativados): processados pela Stripe; a INKYA não armazena números de cartão.

Prestar o serviço (execução do contrato com o estúdio cliente), responder a pedidos de contato, melhorar o produto, cumprir obrigações legais e contábeis.

O tratamento das conversas de WhatsApp baseia-se no contrato entre a INKYA e o estúdio, e no consentimento do cliente final do estúdio para ser contatado por esse canal.

Supabase (banco de dados e autenticação), OpenAI e Google (Gemini) (geração das respostas do assistente e transcrição), Google (Google Identity Services, para o login com o Google), Meta / WhatsApp Business Platform (envio e recebimento de mensagens), Stripe (assinaturas dos estúdios e sinais pagos pelos seus clientes, com cartão ou TWINT, quando o pagamento online for ativado), Vercel (hospedagem da aplicação), Resend (envio de e-mails do sistema).

Esses prestadores podem tratar dados na União Europeia e nos Estados Unidos. As transferências para os Estados Unidos baseiam-se no Swiss-U.S. Data Privacy Framework quando o prestador é certificado ou, na falta disso, nas cláusulas contratuais-tipo reconhecidas pelo Encarregado Federal da Proteção de Dados e da Transparência (PFPDT).

Nenhum dado é vendido a terceiros.

Os dados de um estúdio (conta, conversas de WhatsApp, fotos, mensagens de voz, projetos, orçamentos, sinais) são conservados enquanto o estúdio usar a INKYA. Hoje não há exclusão automática: eles são apagados a pedido do estúdio ou da pessoa em causa e, no fim do contrato, apagados ou arquivados conforme as obrigações legais de conservação (documentos contábeis: 10 anos). A prova de aceitação dos termos é conservada enquanto a conta existir.

Um estúdio ou titular de dados pode solicitar acesso, correção ou eliminação dos seus dados; esses pedidos são tratados manualmente por uma pessoa, conforme a doutrina da INKYA.

Apenas se clicar em «Aceitar» no aviso de cookies do site público, este carrega a etiqueta Google Ads (gtag.js), que coloca cookies publicitários no seu navegador. Serve para medir se os nossos anúncios Google levam a um pedido de contacto ou a uma inscrição no teste gratuito (uma «conversão»). Estas medições não contêm o seu nome, o seu e-mail, o seu número de telefone nem nada do que escreve num formulário.

Sem o seu consentimento, ou se clicar em «Recusar», nenhum script do Google Ads é carregado e nenhum cookie publicitário é colocado. A sua escolha fica guardada no seu navegador durante 6 meses no máximo. Pode alterá-la ou retirar o seu consentimento a qualquer momento através da ligação «Definições de cookies» no fundo das páginas do site, ou apagando os dados do site no seu navegador.

Base legal: o seu consentimento. O Google Ads é um serviço da Google LLC (Estados Unidos): os dados de medição (identificadores dos cookies, endereço IP, páginas visitadas, clique num anúncio) podem ser transferidos para os Estados Unidos, com as garantias descritas no ponto 4.

Nos termos da nLPD, você tem direito de acesso, retificação, eliminação e oposição em relação aos seus dados pessoais, e o direito de receber os seus dados ou de os transmitir a terceiros (portabilidade). Para exercê-los, escreva para inkyatattoo@gmail.com ou para o endereço indicado no ponto 1. Você também pode recorrer ao Encarregado Federal da Proteção de Dados e da Transparência (PFPDT).