Color the Picture - Boyama Ekranı

Última atualização: 4 de julho de 2026
Data de entrada em vigor: 4 de julho de 2026

Este Termo de Consentimento Explícito explica o âmbito, o fundamento jurídico e as consequências do consentimento explícito que presta ao criar uma conta de pai/mãe ou tutor legal na Color the Picture (“Plataforma”, “Aplicação”, “nós”) e ao utilizar a Plataforma.

Este documento foi elaborado em conformidade com o Regulamento Geral sobre a Proteção de Dados (“RGPD”), nomeadamente o Artigo 6.º, n.º 1, alínea a), e o Artigo 7.º. Foram também tidos em conta os princípios da lei norte-americana COPPA (Children’s Online Privacy Protection Act) no que respeita ao tratamento de dados de crianças. Para os utilizadores que residam na Türkiye, aplica-se adicionalmente a Lei de Proteção de Dados Pessoais n.º 6698 (“KVKK”), conforme indicado na Secção 16.

Este texto destina-se aos pais e encarregados de educação; procurámos manter o conteúdo técnico e jurídico o mais claro possível. Para informação mais detalhada, consulte a nossa Política de Privacidade e Proteção de Dados.

Nota: Este documento inclui uma cláusula separada de consentimento explícito opcional (opt-in) para newsletter/comunicações de marketing por e-mail (ver Secção 8). Este consentimento separado não é condição prévia para utilizar a Plataforma e está desativado por predefinição.

1. Quem é o Responsável pelo Tratamento?

O responsável pelo tratamento dos seus dados pessoais é:

Denominação social: Color the Picture
Morada: ———
N.º de registo MERSİS: ———
N.º de registo comercial: ———
Endereço KEP (correio eletrónico registado, Türkiye): ———
Pedidos relativos à proteção de dados: kvkk@colorthepicture.com
Contacto geral: iletisim@colorthepicture.com

A empresa tem sede na Türkiye. Assim que a denominação social, morada e dados de registo definitivos estiverem disponíveis, este documento será atualizado e os campos entre parênteses retos acima serão preenchidos.

2. O Que Este Consentimento Abrange? (Dados Pessoais Tratados)

Ao aceitar este documento, presta o seu consentimento explícito para o tratamento dos dados pessoais abaixo listados, para as finalidades descritas na Secção 3.

2.1. Sobre o Pai/Mãe ou Tutor Titular da Conta (você)

Endereço de e-mail — criação de conta, início de sessão e comunicação
Nome e apelido — pode ser obtido automaticamente através do Início de Sessão com Google; caso contrário, é facultativo
Palavra-passe — armazenada exclusivamente através de resumo criptográfico irreversível (hash) com bcrypt; nunca é guardada em texto simples
Endereço IP — segurança da sessão e da conta
Informações sobre dispositivo, navegador e sistema operativo — compatibilidade e segurança
Estado da subscrição e do pagamento — planos Premium/Family/Teacher; os pagamentos são processados pela Lemon Squeezy (ver Secção 4)
Atividade na Plataforma — datas de início de sessão, funcionalidades utilizadas, movimentos do saldo de créditos

2.2. Sobre os Perfis de Criança (perfis associados à sua conta)

Importante: Os perfis de criança são criados sob a sua conta de pai/mãe ou tutor, por sua instrução e com o seu consentimento explícito. Não são recolhidos dados diretamente da criança, de forma independente. O único utilizador autorizado da conta é o pai/mãe ou tutor maior de 18 anos.

Alcunha (nickname) — não recomendamos a utilização do nome verdadeiro
Avatar — emoji ou imagem pequena
Desenhos coloridos e rascunhos guardados
Pontuações, níveis e distintivos do jogo (gamificação)
Preferências e resultados de geração de imagens por IA

2.3. Fotografias Carregadas para a IA (tratamento temporário)

Se carregar uma fotografia para gerar uma página de colorir com IA, essa imagem é tratada apenas temporariamente (em formato base64, durante o processo de geração) e não é armazenada de forma permanente. Após a conclusão da geração, a fotografia original não é mantida nos nossos servidores. O conteúdo carregado pode ser sujeito a moderação automática (por exemplo, deteção de conteúdo inadequado) para garantir a segurança das crianças.

Aviso: Não carregue imagens que contenham dados sensíveis, como documentos de identificação ou informação de saúde, nem fotografias identificáveis de terceiros. É da sua responsabilidade assegurar que o conteúdo carregado é lícito (ver Secção 12).

3. Para Que Finalidades São Estes Dados Tratados?

Prestação do serviço: Criação de conta, início de sessão, gestão de perfis; geração de páginas de colorir com IA através do sistema de créditos; biblioteca de desenhos prontos e tela de pintura; guardar obras/rascunhos; gamificação; galeria adequada a crianças com moderação por administradores (partilha sujeita à sua autorização).
Gestão de subscrições e pagamentos: Planos Premium/Family/Teacher, período de teste gratuito de 7 dias, acompanhamento do saldo de créditos.
Segurança: Deteção de atividade suspeita, limitação de taxa (rate limiting), proteção contra ataques de força bruta, registos de auditoria.
Segurança infantil e moderação de conteúdos: Moderação automática e/ou manual das imagens carregadas e das partilhas na galeria.
Cumprimento de obrigações legais: Registos de segurança e auditoria; registos de pagamento exigidos pela legislação fiscal aplicável.
Melhoria do serviço: Estatísticas de utilização agregadas e anónimas, análise da qualidade da geração por IA (sem identificação pessoal).

4. Partilha com Terceiros e Transferências Internacionais

Para que o serviço possa ser prestado, parte dos dados é partilhada com os seguintes prestadores de serviços. Estes prestadores atuam como subcontratantes e agem exclusivamente para as finalidades definidas, sujeitos a obrigações contratuais de confidencialidade e segurança.

Prestador	Finalidade	Localização
Google Cloud (Gemini)	Geração de imagens por IA e moderação de conteúdos (a fotografia é tratada temporariamente, sem armazenamento)	UE/EUA
Google OAuth	Verificação de conta através do “Início de Sessão com Google”	UE/EUA
Google Analytics 4	Análise/tráfego anónimo (apenas sujeito ao seu consentimento de cookies)	UE/EUA
Lemon Squeezy	Gestão de pagamentos e subscrições (Merchant of Record — comerciante registado)	EUA
Hetzner	Infraestrutura de servidores/alojamento	Alemanha/UE

Quaisquer novos prestadores que venham a ser utilizados no futuro (por exemplo, Início de Sessão com Apple, ou serviços de envio de e-mail como Resend/SendGrid) serão acrescentados mediante atualização deste documento.

Garantias para transferências internacionais: Parte do tratamento dos dados pode ocorrer fora da Türkiye (na UE e/ou nos EUA). Estas transferências são realizadas nos termos do Capítulo V do RGPD, com base no seu consentimento explícito e/ou em mecanismos de garantia adequados, como as Cláusulas Contratuais-Tipo (SCC) da Comissão Europeia. A nossa infraestrutura principal de alojamento (Hetzner) está localizada na UE (Alemanha).

5. Fundamento Jurídico do Consentimento e Outras Bases de Tratamento

As atividades de tratamento na Plataforma não assentam num único fundamento jurídico. Para cada atividade aplica-se a base mais adequada:

Consentimento explícito (Artigo 6.º, n.º 1, alínea a), do RGPD): Em particular, o tratamento de dados relativos aos perfis de criança, o tratamento de imagens para geração por IA, a análise sujeita a consentimento de cookies e (separadamente) as comunicações de marketing.
Execução de contrato (Artigo 6.º, n.º 1, alínea b), do RGPD): Prestação da conta, da subscrição e do serviço de colorir.
Interesse legítimo (Artigo 6.º, n.º 1, alínea f), do RGPD): Segurança da Plataforma e dos utilizadores, prevenção de fraude e utilização abusiva, melhoria do serviço.
Obrigação legal (Artigo 6.º, n.º 1, alínea c), do RGPD): Registos fiscais/contabilísticos e registos de auditoria e segurança.

Relativamente ao tratamento baseado em consentimento explícito, o seu consentimento tem as seguintes características:

Específico: Que dados são tratados e para que finalidade está detalhado individualmente nas Secções 2 e 3.
Informado: Este documento descreve de forma transparente as atividades de tratamento.
Livre: É possível recusar ou retirar o consentimento a qualquer momento (ver Secção 9).
Explícito e ativo: É prestado ativamente no momento do registo, através de uma caixa de confirmação não pré-assinalada por predefinição.

6. Prestar o Consentimento É Opcional (mas parte do tratamento é essencial ao serviço)

Prestar este consentimento depende da sua vontade. No entanto, é importante que saiba:

Se não consentir no tratamento dos dados essenciais necessários para criar a conta e prestar o serviço de colorir (Secções 2.1–2.2), a conta não poderá ser criada — este tratamento constitui a base do serviço.
Se não quiser utilizar uma funcionalidade específica (por exemplo, a geração por IA), pode simplesmente não a utilizar; isto não o impede de usar as restantes funcionalidades da Plataforma.
O consentimento para comunicações de marketing (Secção 8) e para a análise sujeita a consentimento de cookies não é condição prévia para o serviço; pode utilizar a Plataforma sem prestar estes consentimentos.

7. Compromisso Quanto à Idade e Responsabilidade Parental (COPPA)

Ao criar uma conta, declara e garante que:

É pai/mãe ou tutor legal maior de 18 anos;
Detém a autoridade parental/tutela sobre a(s) criança(s) (aproximadamente entre os 3 e os 13 anos) para quem cria perfis associados à sua conta, e está autorizado(a) a prestar consentimento para o tratamento dos respetivos dados em nome dela(s);
Este consentimento relativo ao tratamento dos dados da criança constitui, para efeitos da COPPA, consentimento parental verificável.

Mesmo quando a criança completa 13 anos, o controlo da conta não é automaticamente transferido para ela; o controlo permanece consigo, enquanto pai/mãe ou tutor. Para proteger a privacidade da criança, recomendamos vivamente a utilização de uma alcunha e que não sejam introduzidos dados como o nome verdadeiro, morada ou escola.

8. Newsletter e Comunicações de Marketing por E-mail — Consentimento Explícito Separado e Opcional (Opt-in)

Este consentimento é totalmente separado, opcional e está DESATIVADO por predefinição. Não lhe será enviado qualquer e-mail com fins de marketing, a menos que assinale esta opção.

Nos termos do Artigo 6.º, n.º 1, alínea a), e do Artigo 7.º do RGPD, apenas se prestar consentimento separado e explícito, a Color the Picture poderá enviar-lhe, por e-mail, comunicações comerciais relativas a:

novas funcionalidades, atualizações de conteúdo e anúncios,
campanhas, descontos e ofertas.

Relativamente a este consentimento, esclarecemos expressamente que:

Este consentimento não é condição prévia para utilizar a Plataforma; pode utilizar todos os serviços mesmo que não o preste.
Pode retirar este consentimento a qualquer momento, gratuitamente e de forma simples: clicando na ligação “cancelar subscrição” (unsubscribe) presente em cada e-mail, através de /profile → Definições, ou enviando um e-mail para iletisim@colorthepicture.com.
A retirada do consentimento não afeta a licitude do tratamento efetuado anteriormente e produz efeitos apenas para o futuro.
A retirada deste consentimento não afeta a sua conta nem os restantes serviços que utiliza.

9. O Seu Direito de Retirar o Consentimento Explícito a Qualquer Momento (Artigo 7.º, n.º 3, do RGPD)

Pode retirar a qualquer momento o consentimento explícito que prestou. A retirada não afeta a licitude do tratamento realizado até esse momento; produz efeitos apenas para o futuro.

9.1. Como Retiro o Consentimento?

Aceda à página /profile.
Clique no separador “Definições”.
Selecione a opção “Retirar o Meu Consentimento Explícito”.
Confirme a sua identidade introduzindo a sua palavra-passe.

Em alternativa, pode também apresentar o seu pedido enviando um e-mail para kvkk@colorthepicture.com.

9.2. Consequências da Retirada do Consentimento Essencial Relativo à Conta

Quando o consentimento explícito para o tratamento essencial ao serviço (Secções 2.1–2.2) é retirado:

A sua conta e todos os seus dados são eliminados de forma permanente (dados do pai/mãe ou tutor + todos os perfis de criança + obras + rascunhos + distintivos + saldo de créditos).
Se tiver uma subscrição ativa, esta é cancelada (através da Lemon Squeezy).
A eliminação é registada no registo de auditoria como consent_revoked (ver Secção 10).
Esta ação é irreversível — não é possível recuperar os dados eliminados.
Pode voltar a criar uma conta com o mesmo e-mail; contudo, os dados anteriores não serão recuperados.

9.3. Recomendações Antes de Retirar o Consentimento

Transfira os seus dados (JSON): Em /profile → Definições → “Transferir os Meus Dados”, pode fazer uma cópia de segurança das suas obras e dados. Esta cópia permanece consigo mesmo após a eliminação da conta.
Verifique a sua subscrição: Se tiver uma subscrição ativa, será automaticamente cancelada no final do processo.

9.4. Alternativa Mais Limitada: Eliminar Apenas um Perfil de Criança

Se não pretende eliminar toda a conta, pode eliminar apenas um perfil de criança específico: /profile → Definições → “Perfis de Crianças” → opção “Eliminar” no perfil pretendido. Esta ação elimina apenas as obras/rascunhos/distintivos dessa criança; a sua conta e os restantes perfis mantêm-se inalterados.

10. Prazos de Conservação e Dados Limitados Mantidos Após a Retirada do Consentimento

Dados da conta: Tratados enquanto a conta permanecer ativa.
Registos de eliminação/auditoria: Conservados durante 5 anos, por obrigação legal.
Registos (logs) de sistema/segurança: Eliminados ao fim de 90 dias.

Após a eliminação da conta, o registo de auditoria conserva apenas as seguintes informações limitadas:

Uma cópia pontual do seu endereço de e-mail (para permitir apurar quem eliminou e quando; a associação ao identificador da conta é removida)
Data e hora da eliminação
Motivo da eliminação (consent_revoked)
Endereço IP e informação do navegador no momento da operação
Número de registos afetados (quantas obras, quantos perfis foram eliminados)

Este registo de auditoria é eliminado automaticamente ao fim de 5 anos. Nenhum outro dado (obras, rascunhos, distintivos, informações de perfil, saldo de créditos, dados de pagamento) é conservado; tudo é eliminado de imediato e de forma permanente.

11. Os Seus Direitos como Titular dos Dados

Nos termos do Capítulo III do RGPD, assistem-lhe os seguintes direitos:

Informação e acesso: Saber que dados são tratados sobre si e obter uma cópia (em formato JSON).
Retificação: Solicitar a correção de dados incompletos ou incorretos.
Apagamento / esquecimento: Solicitar a eliminação dos seus dados.
Oposição e retirada do consentimento: Opor-se ao tratamento e retirar o consentimento explícito (Secções 8–9).
Oposição a decisões automatizadas: Opor-se a decisões baseadas exclusivamente em tratamento automatizado.

A maioria destes direitos pode ser exercida em regime de autoatendimento através de /profile. Pode também contactar-nos através de kvkk@colorthepicture.com. Os seus pedidos serão respondidos dentro dos prazos legalmente previstos. Para mais informações, consulte a nossa Política de Privacidade e Proteção de Dados.

12. Compromissos do Utilizador e Indemnização

Relativamente aos conteúdos que carrega ou cria, compromete-se a garantir que:

É titular dos direitos sobre as imagens e conteúdos que carrega, ou dispõe das autorizações necessárias para os utilizar;
Os conteúdos não violam direitos de propriedade intelectual, de privacidade ou de personalidade de terceiros;
Não irá carregar conteúdo ilícito, prejudicial ou contrário à segurança das crianças.

Compromete-se a indemnizar a Color the Picture, na medida permitida pela lei aplicável, por quaisquer danos, reclamações e despesas decorrentes do incumprimento destes compromissos.

13. Prestação do Serviço “Tal Como Está” e Limitação de Responsabilidade

“Tal como está” / “conforme disponível”: A Plataforma é fornecida tal como está (“as is”) e na medida da sua disponibilidade. Na máxima medida permitida pela lei aplicável, não é prestada qualquer garantia, expressa ou implícita; não garantimos a exatidão, adequação ou aptidão dos resultados gerados por IA para um fim específico, nem a continuidade ininterrupta do serviço.
Danos indiretos: Na máxima medida permitida pela lei aplicável, não somos responsáveis por danos indiretos, incidentais, especiais ou consequenciais.
Limite de responsabilidade: A nossa responsabilidade total, na máxima medida permitida pela lei aplicável, está limitada ao montante que nos pagou nos últimos 12 meses anteriores ao facto que deu origem à reclamação.

Direitos imperativos ressalvados: As limitações acima não afastam os direitos imperativos e irrenunciáveis que lhe assistam ao abrigo da legislação de defesa do consumidor e de proteção de dados aplicável no seu país de residência. Mantêm-se ressalvadas as responsabilidades que, por lei, não podem ser limitadas (por exemplo, dolo/negligência grave, danos pessoais).

14. Alterações, Suspensão e Cessação

Reservamo-nos o direito de atualizar, melhorar ou alterar o serviço e este documento por motivos razoáveis. Em caso de alterações substanciais, iremos informá-lo através de um meio adequado (por exemplo, e-mail ou notificação na Plataforma).
Podemos suspender temporariamente o serviço por motivos de segurança, conformidade legal ou manutenção; podemos encerrar a conta em caso de utilização abusiva ou incumprimento contratual.
Pode, a qualquer momento, encerrar a sua conta e retirar o seu consentimento (Secção 9).

15. Força Maior

Não seremos responsáveis por atrasos ou incumprimentos resultantes de acontecimentos razoavelmente fora do nosso controlo, como catástrofes naturais, incêndios, epidemias, guerra, ataques informáticos, ou interrupções de infraestrutura/comunicações, ou decisões de autoridades públicas, enquanto tais acontecimentos persistirem.

16. Lei Aplicável, Foro e Direitos Imperativos do Consumidor

A este documento aplica-se a lei da República da Türkiye. Em caso de litígio, e dentro dos limites de valor aplicáveis, são competentes as Comissões Arbitrais de Consumo e os tribunais e serviços de execução de İstanbul, na Türkiye.
Direitos imperativos ressalvados: Relativamente aos utilizadores que atuem na qualidade de consumidores e residam habitualmente na UE/EEE ou noutro país, mantêm-se ressalvados os direitos imperativos e irrenunciáveis conferidos pela legislação de defesa do consumidor e de proteção de dados do seu país de residência, bem como a possibilidade de recorrer aos tribunais desse país. Nenhuma disposição deste documento deve ser interpretada de forma a limitar ou afastar tais direitos imperativos.
Nota para utilizadores na Türkiye: Se residir na Türkiye, o tratamento dos seus dados pessoais está ainda sujeito à Lei de Proteção de Dados Pessoais n.º 6698 (“KVKK”), cujas disposições relevantes (nomeadamente os artigos 5.º, 8.º, 9.º, 11.º e 12.º) se aplicam cumulativamente ao aqui exposto com base no RGPD.

17. Divisibilidade e Integralidade do Acordo

Divisibilidade: Caso alguma disposição deste documento seja considerada inválida ou inexequível, tal não afeta a validade das restantes disposições. A disposição inválida será substituída por outra válida que mais se aproxime do seu propósito original.
Integralidade: Este documento, em conjunto com a Política de Privacidade e Proteção de Dados, os Termos de Utilização e a Política de Cookies, forma um conjunto integral.

18. Segurança

Adotamos medidas adequadas ao setor para proteger os seus dados: resumo criptográfico (hash) das palavras-passe com bcrypt, encriptação HTTPS/TLS em todo o tráfego, registos de auditoria e controlo de acesso baseado em funções. Ainda que nenhum sistema possa garantir segurança absoluta, trabalhamos continuamente para reduzir os riscos na medida do razoável.

19. Contactos

Para questões, pedidos ou reclamações:

Contacto geral: iletisim@colorthepicture.com
Pedidos relativos à proteção de dados: kvkk@colorthepicture.com
Suporte: destek@colorthepicture.com
Conteúdo/moderação: moderasyon@colorthepicture.com
Notificações jurídicas: hukuk@colorthepicture.com

Declaração de Consentimento

Li, compreendi e aceito este Termo de Consentimento Explícito. Presto o meu consentimento explícito ao tratamento dos meus dados pessoais acima indicados e dos dados relativos aos perfis de criança associados à minha conta, para as finalidades indicadas, com os terceiros identificados (incluindo transferências internacionais) e pelos prazos indicados.

Declaro que sou maior de 18 anos, que estou autorizado(a) a prestar consentimento em nome da criança, e que tenho conhecimento de que posso retirar este consentimento a qualquer momento através de /profile → Definições ou de kvkk@colorthepicture.com, bem como das respetivas consequências (Secção 9).

☐ (Separado e opcional — desativado por predefinição): Presto ainda o meu consentimento explícito para comunicações de marketing, para ser informado(a) por e-mail pela Color the Picture sobre novidades e campanhas. Tenho conhecimento de que este consentimento não é condição prévia para o serviço e que posso retirá-lo gratuitamente a qualquer momento (Secção 8).