Esta tradução é disponibilizada por conveniência. A versão em inglês prevalece.

Política de Privacidade

Data de entrada em vigor: 6 de maio de 2026 · Última atualização: 6 de maio de 2026

A Broadimage ("nós", "nos", "nosso") respeita a sua privacidade. Esta Política de Privacidade explica que informações recolhemos quando utiliza o broadimage.com, por que motivo as recolhemos, como as utilizamos e que direitos tem sobre as suas informações.

1. Quem somos

Responsável pelo tratamento: Broadimage, com sede em Los Angeles, Califórnia, EUA, e uma delegação em Nova Iorque, Nova Iorque, EUA.

Contacto para questões de privacidade: privacy@broadimage.com

Morada postal para correspondência sobre privacidade: Disponível mediante pedido escrito para legal@broadimage.com.

2. O que recolhemos

2.1 Informações que nos fornece

• Informações da conta. Quando cria uma conta editorial, recolhemos: nome completo, nome da empresa, tipo de empresa, cargo, endereço de e-mail, número de telefone e palavra-passe (armazenada com hash e salt pelo AWS Cognito; nunca temos acesso à sua palavra-passe em texto simples).
• Envios através do formulário de contacto. Quando nos contacta através dos nossos formulários, recolhemos o nome, o e-mail, o assunto e a mensagem que nos fornece.
• Pedidos de licenciamento. Quando solicita condições de licenciamento, recolhemos as informações que nos fornece sobre a utilização prevista, o meio e o território.

2.2 Informações recolhidas automaticamente

• Dados técnicos de registo (logs). Endereço IP, user-agent do navegador, URL de referência, páginas visitadas e marcas temporais. Utilizados para fins de segurança, prevenção de fraude e análise agregada do sítio.
• Inferência de país/região. Na primeira visita, enviamos o seu IP para ipapi.co para detetar o seu país e apresentar o sítio no idioma adequado. Não armazenamos o país devolvido em associação com o seu IP.
• Armazenamento no dispositivo. Consulte a nossa Política de Cookies para conhecer os cookies e as entradas específicas de localStorage e sessionStorage.

2.3 Informações provenientes de terceiros

• AWS Cognito. Os tokens de autenticação e os códigos de autenticação multifator por SMS passam pelo AWS Cognito. O Cognito trata os números de telefone para o envio de SMS.

2.4 O que não recolhemos

• Os seus documentos de identificação emitidos pelo Estado (salvo se os fornecer voluntariamente para efeitos de KYC nos pagamentos de licenciamento, o que é tratado separadamente).
• Dados biométricos.
• Dados de crianças — ver Secção 14.
• Dados pessoais sensíveis (raça, religião, saúde, orientação sexual, opiniões políticas, filiação sindical) — não recolhemos nem tratamos estas categorias.

3. Por que motivo recolhemos (fundamento jurídico ao abrigo do art. 6.º do RGPD)

Para os utilizadores na UE/Reino Unido, os nossos fundamentos jurídicos são:

• Execução de um contrato (art. 6.º, n.º 1, alínea b)) — para criar e gerir a sua conta, entregar fotografias licenciadas e responder aos seus pedidos.
• Interesses legítimos (art. 6.º, n.º 1, alínea f)) — para proteger o nosso sítio contra abusos, prevenir a fraude, monitorizar a qualidade do serviço e servir o nosso modelo de negócio editorial. Os nossos interesses legítimos não prevalecem sobre os seus direitos fundamentais.
• Obrigação jurídica (art. 6.º, n.º 1, alínea c)) — para cumprir a legislação aplicável, incluindo a resposta a pedidos legítimos de autoridades públicas.
• Consentimento (art. 6.º, n.º 1, alínea a)) — para qualquer tratamento facultativo em que o consentimento seja o fundamento adequado (pode retirar o consentimento a qualquer momento).

4. Como utilizamos as suas informações

• Disponibilizar, operar e manter o broadimage.com
• Autenticar o início de sessão e gerir as contas editoriais
• Processar pedidos de licenciamento e entregar conteúdos licenciados
• Detetar e prevenir fraudes, abusos e incidentes de segurança
• Cumprir obrigações legais e responder a pedidos legítimos
• Enviar comunicações relacionadas com o serviço (alterações à conta, alertas de segurança, atualizações de licenças)
• Enviar comunicações de marketing/notícias com opt-in, apenas se tiver dado o seu consentimento e sempre com uma opção clara de cancelamento em cada mensagem

5. Partilha e divulgação

Não vendemos as suas informações pessoais a terceiros.

Partilhamos informações apenas com:

• Service providers operating on our behalf under written contracts containing confidentiality, security, and data-protection obligations:
  • Amazon Web Services (AWS) — hosting, authentication (Cognito), storage (S3), database (DynamoDB)
  • ipapi.co — deteção do país (apenas o IP; não são enviados outros dados pessoais)
  • Google — tipos de letra (Poppins), reCAPTCHA (quando presente)
  • Infraestrutura de envio de e-mail/SMS para mensagens transacionais
• Autoridades legais, quando exigido por lei, por processo legal válido ou para defender os nossos direitos
• Sucessores, no âmbito de uma fusão, aquisição, financiamento ou venda de ativos, casos em que exigiremos a proteção continuada das suas informações

6. Transferências internacionais

As informações pessoais são transferidas para os Estados Unidos e outros países onde os nossos prestadores de serviços operam, e aí tratadas. Para as transferências a partir do Espaço Económico Europeu, do Reino Unido ou da Suíça, baseamo-nos nas Cláusulas Contratuais-Tipo (CCT) da Comissão Europeia e na adenda equivalente do Reino Unido, quando exigido. Quando forem necessárias garantias adicionais, aplicamos medidas técnicas e organizativas suplementares, em conformidade com as orientações em vigor do Comité Europeu para a Proteção de Dados.

7. Conservação dos dados

Conservamos as informações pessoais apenas durante o tempo necessário para as finalidades descritas nesta política ou conforme exigido por lei:

• Informações da conta — durante a vigência da sua conta ativa, acrescida de um período máximo de 24 meses após o encerramento da conta, para tratar litígios ou reclamações legais; depois são eliminadas ou anonimizadas.
• Envios através do formulário de contacto — até 24 meses a contar da receção, salvo se for necessário conservá-los durante mais tempo para responder a pedidos em curso ou a questões jurídicas.
• Dados técnicos de registo — normalmente 12 meses ou menos.
• Registos de transações de licenciamento — conservados durante o período exigido pela legislação fiscal, contabilística e de defesa dos direitos de autor (normalmente 7 anos nos EUA).

8. Segurança

Implementamos salvaguardas administrativas, técnicas e físicas conformes às normas do setor, concebidas para proteger as informações pessoais contra perda, roubo, utilização indevida e acesso não autorizado — incluindo transporte cifrado (HTTPS/TLS), armazenamento cifrado na AWS, palavras-passe com hash e salt (geridas pelo AWS Cognito), autenticação multifator, controlos de acesso segundo o princípio do menor privilégio e registo de auditoria. Nenhuma transmissão pela Internet ou sistema de armazenamento é 100% seguro; não podemos garantir uma segurança absoluta.

9. Os seus direitos — UE / Reino Unido (RGPD & UK GDPR)

Se se encontrar no Espaço Económico Europeu, no Reino Unido ou na Suíça, tem os seguintes direitos:

• Acesso às informações pessoais que conservamos a seu respeito
• Retificação — corrigir informações inexatas ou incompletas
• Apagamento ("direito a ser esquecido") — pedir a eliminação nas circunstâncias previstas
• Limitação do tratamento nas circunstâncias previstas
• Portabilidade — receber as suas informações num formato estruturado, de uso corrente e de leitura automática
• Oposição ao tratamento baseado em interesses legítimos, incluindo o marketing direto
• Retirada do consentimento a qualquer momento, quando o tratamento se baseie no consentimento
• Apresentação de reclamação junto da sua autoridade de proteção de dados local. Está disponível uma lista das autoridades da UE em edpb.europa.eu; a autoridade de controlo do Reino Unido é o Information Commissioner's Office (ICO).

Para exercer qualquer direito, contacte privacy@broadimage.com. Responderemos no prazo de 30 dias (prorrogável até 90 dias para pedidos complexos).

10. Os seus direitos — Califórnia (CCPA / CPRA)

Se for residente na Califórnia, tem, ao abrigo da California Consumer Privacy Act (conforme alterada pela California Privacy Rights Act), os direitos de:

• Direito de conhecer — pedir as categorias e os elementos específicos de informações pessoais que recolhemos
• Direito de eliminação — pedir a eliminação das suas informações pessoais (sujeito a exceções)
• Direito de correção — pedir a correção de informações pessoais inexatas
• Direito de recusar a venda ou a partilha — a Broadimage não vende nem partilha informações pessoais para publicidade comportamental entre contextos; não obstante, este direito é preservado
• Direito de limitar a utilização de informações pessoais sensíveis — não recolhemos informações pessoais sensíveis na aceção da CPRA
• Direito à não discriminação — não o discriminaremos por exercer os seus direitos de privacidade

Para exercer qualquer um destes direitos, contacte privacy@broadimage.com com o assunto "California Privacy Rights Request". Poderemos verificar a sua identidade antes de responder.

Categorias de informações pessoais recolhidas (últimos 12 meses): identificadores (nome, e-mail, telefone), informações comerciais (registos de conta/licença), atividade na Internet (logs, cookies), localização geográfica inferida (apenas o país).

Categorias vendidas ou partilhadas: nenhuma.

11. Os seus direitos — outros estados dos EUA

Se residir na Virgínia (VCDPA), no Colorado (CPA), no Connecticut (CTDPA), no Utah (UCPA) ou noutros estados dos EUA com leis de privacidade abrangentes comparáveis, tem direitos semelhantes aos descritos na Secção 10 (acesso, eliminação, correção, recusa da publicidade direcionada e da venda). Contacte privacy@broadimage.com para exercer estes direitos. Não fazemos publicidade direcionada nem vendemos informações pessoais.

12. Os seus direitos — Brasil (LGPD), Canadá (PIPEDA) e outras regiões

Se residir no Brasil, no Canadá, na Austrália, no Japão, na Coreia do Sul ou noutra jurisdição com legislação abrangente de proteção de dados pessoais, poderá ter direitos de acesso, retificação, eliminação, portabilidade ou limitação do tratamento das suas informações. Contacte privacy@broadimage.com com o pedido pertinente e a indicação da sua jurisdição.

Utilizadores brasileiros (LGPD): o tratamento dos seus dados pessoais baseia-se na execução de contrato, no legítimo interesse e no cumprimento de obrigações legais. Pode contactar a autoridade brasileira de proteção de dados (ANPD) em gov.br/anpd.

13. Cookies e tecnologias semelhantes

Consulte a nossa Política de Cookies específica para saber que cookies e tecnologias semelhantes (localStorage, sessionStorage) utilizamos e como os controlar.

14. Privacidade das crianças

O broadimage.com não se destina a crianças com menos de 13 anos (ou menos de 16 anos na UE). Não recolhemos conscientemente informações pessoais de crianças. Se considerar que uma criança nos forneceu informações pessoais, contacte privacy@broadimage.com e procederemos à sua eliminação.

15. Do Not Track (não rastrear)

Atualmente, a Broadimage não responde aos sinais "Do Not Track" dos navegadores, pois não existe consenso no setor sobre a forma de os interpretar. Não utilizamos rastreio entre sítios nem publicidade comportamental, independentemente do estado do DNT.

16. Alterações a esta política

Podemos atualizar esta Política de Privacidade periodicamente. A data de "Última atualização" no topo reflete a alteração mais recente. As alterações substanciais serão destacadas no sítio e, quando exigido por lei, comunicadas por e-mail ou por aviso na sua conta.

17. Contacto

Para questões, pedidos ou reclamações relacionados com a privacidade:

• E-mail: privacy@broadimage.com
• Telefone: +1 310 697 2999
• Morada postal (para correspondência sobre privacidade): fornecida mediante pedido escrito para legal@broadimage.com

Nada nesta Política de Privacidade constitui renúncia a quaisquer direitos irrenunciáveis de que possa beneficiar ao abrigo da legislação da sua jurisdição.