Política de Privacidade e Proteção de Dados Pessoais

Última atualização: 4 de julho de 2026
Data de entrada em vigor: 4 de julho de 2026

A Color the Picture (“Color the Picture”, “a plataforma”, o “serviço”, “nós” ou “a nossa empresa”) é uma aplicação online de colorir para crianças, com recursos de inteligência artificial (IA) (colorthepicture.com). Proteger a confiança das famílias e a privacidade das crianças é uma das nossas prioridades fundamentais.

Esta Política de Privacidade e Proteção de Dados Pessoais (“Política”) explica, em conformidade com a legislação aplicável — nomeadamente o Regulamento Geral sobre a Proteção de Dados da União Europeia (“RGPD”) e a lei norte-americana de proteção da privacidade infantil online, o Children’s Online Privacy Protection Act (“COPPA”) — que dados pessoais tratamos, para que finalidades, com que fundamento jurídico, com quem os partilhamos e como pode exercer os seus direitos.

Esta Política destina-se aos pais e encarregados de educação (representantes legais). Foi redigida em linguagem simples e clara; o nosso objetivo não é intimidá-lo(a), mas sim mostrar-lhe com transparência que passos de tratamento de dados estão por trás da experiência do seu filho ou filha.

---

1. Responsável pelo Tratamento e Contactos

Os seus dados pessoais são tratados, na qualidade de responsável pelo tratamento nos termos do RGPD, pela seguinte entidade:

• Firma/Denominação social: Color the Picture
• Morada: ———
• Número de registo comercial (MERSİS): ———
• Número de registo comercial: ———
• Endereço de correio eletrónico registado (KEP): ———
• Sítio web: colorthepicture.com

Os nossos canais de contacto:

• Geral: iletisim@colorthepicture.com
• Pedidos relativos a dados pessoais / proteção de dados: kvkk@colorthepicture.com
• Apoio técnico: destek@colorthepicture.com
• Moderação de conteúdos / denúncias de segurança: moderasyon@colorthepicture.com
• Notificações jurídicas: hukuk@colorthepicture.com

Nota: Assim que a firma, a morada e os dados de registo oficiais da empresa forem definidos, os campos entre parênteses retos acima serão atualizados. A informação mais recente está sempre disponível nesta página da Política, na plataforma.

---

2. Modelo de Utilizador: Conta de Pai/Mãe e Perfil de Criança

A Color the Picture não é uma plataforma em que as crianças criem contas diretamente.

• As contas são criadas exclusivamente por pais/mães ou representantes legais (maiores de 18 anos).
• As crianças (aproximadamente entre os 3 e os 13 anos) utilizam o serviço através de um “perfil de criança” criado no âmbito da conta do progenitor.
• Não recolhemos dados pessoais diretamente junto da criança. As informações do perfil da criança (por exemplo, a alcunha) são definidas e geridas pelo progenitor.

Este modelo foi concebido em conformidade com a abordagem de “consentimento parental verificável” da COPPA e com as proteções específicas para crianças previstas no RGPD (incluindo o artigo 8.º, relativo ao consentimento de menores em matéria de serviços da sociedade da informação).

---

3. Categorias de Dados Pessoais Tratados

3.1. Dados da Conta do Progenitor

• Endereço de correio eletrónico (para registo, início de sessão e comunicação)
• Nome / apelido (opcional; pode ser transmitido pela Google quando é utilizado o início de sessão com a Google)
• Palavra-passe — nunca armazenada em texto simples; guardada apenas sob a forma de hash gerado com bcrypt
• Data de criação da conta e data/hora do último início de sessão
• Endereço IP (para segurança da sessão e registos de auditoria)
• Informação sobre o dispositivo / navegador (tipo, sistema operativo, preferência de idioma)
• Estado da subscrição e do pagamento (plano contratado, estado do período de teste, identificador de cliente/subscrição junto do prestador de serviços de pagamento)

3.2. Dados do Perfil da Criança

Importante: os dados do perfil da criança são criados e geridos pelo progenitor. O nome real, o endereço de correio eletrónico ou o número de telefone da criança não são solicitados nem recolhidos.

• Alcunha / nome de utilizador — não é necessário o nome real
• Avatar (emoji ou pequena imagem de perfil)
• Desenhos coloridos
• Rascunhos incompletos
• Pontuação do jogo (Color Points) e nível
• Distintivos (badges) conquistados

3.3. Imagens Carregadas para a Inteligência Artificial (Tratamento Temporário)

As imagens que carrega para a funcionalidade de geração de página para colorir a partir de fotografia são tratadas apenas de forma temporária:

• A imagem não é armazenada como ficheiro permanente nos nossos servidores; é processada em formato base64 apenas durante o pedido de geração.
• Após a conclusão da geração pela IA, não é conservada qualquer cópia da imagem original carregada.
• Para mais informações, consulte a Secção 8 (Inteligência Artificial e Tratamento de Imagens).

3.4. Dados Técnicos Recolhidos Automaticamente

• Endereço IP (segurança e registos de auditoria)
• Navegador, sistema operativo, preferência de idioma
• Dados de visualização de páginas e de sessão (Google Analytics 4 — apenas mediante consentimento de cookies, de forma anonimizada)
• Estatísticas de geração e utilização de IA (por exemplo, que funcionalidade foi usada e em que data)

---

4. Finalidades do Tratamento de Dados Pessoais

Tratamos os seus dados pessoais para as seguintes finalidades:

1. Prestação do serviço: criação e início de sessão na conta, gestão de perfis de crianças, tela de colorir, biblioteca de desenhos prontos, geração de páginas para colorir com IA e funcionalidades de gamificação.
2. Galeria e moderação: publicação dos desenhos partilhados na galeria adequada a crianças, mantendo-a segura através de moderação administrativa.
3. Gestão de subscrição e pagamentos: acompanhamento do plano contratado (Premium / Family / Teacher), gestão do saldo de créditos, gestão do período de teste gratuito.
4. Geração por inteligência artificial: integrações técnicas necessárias para a geração de páginas para colorir com IA com base em créditos (ver Secções 6 e 8).
5. Segurança e prevenção de utilização abusiva: deteção de atividades suspeitas, limitação de taxa de pedidos (rate limiting), proteção contra ataques de força bruta.
6. Cumprimento de obrigações legais: registos de auditoria, registo de pedidos de eliminação/exportação de dados, obrigações fiscais e legais aplicáveis.
7. Melhoria do serviço: análise agregada e anónima, diagnóstico de erros e otimização de desempenho.

Não utilizamos nem vendemos os seus dados para quaisquer finalidades além das acima indicadas.

---

5. Fundamentos Jurídicos do Tratamento

Tratamos os seus dados pessoais com base em, pelo menos, um dos seguintes fundamentos jurídicos previstos no artigo 6.º do RGPD:

• Consentimento: tratamentos analíticos sujeitos a consentimento de cookies e outros tratamentos para os quais tenha dado consentimento explícito no momento do registo.
• Execução de um contrato: abertura da sua conta, prestação do serviço, gestão dos processos de subscrição e pagamento.
• Cumprimento de obrigação legal: manutenção de registos de auditoria e obrigações de conservação decorrentes da legislação fiscal e outra legislação aplicável.
• Interesse legítimo: segurança, prevenção de fraude e de utilização abusiva, preservação da integridade técnica do serviço (sempre ponderado em face dos seus direitos e liberdades fundamentais como titular dos dados).

Nos tratamentos baseados no consentimento, pode retirá-lo a qualquer momento (ver Secção 9).

---

6. Partilha com Terceiros e Transferências Internacionais

Para que possamos prestar o serviço, os seus dados pessoais podem ser partilhados com os seguintes prestadores de serviços, na medida e para os fins relevantes. Uma vez que os servidores de alguns destes prestadores se encontram fora do Espaço Económico Europeu, estas partilhas estão sujeitas às regras do RGPD relativas a transferências internacionais de dados.

Prestadores que poderão vir a ser utilizados no futuro (esta tabela será atualizada quando forem ativados): Apple Sign In (autenticação), Resend / SendGrid (envio de correio eletrónico transacional).

Nas transferências internacionais de dados, recorremos a mecanismos de proteção adequados nos termos do RGPD, nomeadamente cláusulas contratuais-tipo (SCC) e acordos de tratamento de dados (DPA) com os respetivos prestadores. Os pagamentos são processados pela Lemon Squeezy, que atua como Merchant of Record; não vemos nem armazenamos os dados do seu cartão de pagamento.

---

7. Prazos de Conservação dos Dados Pessoais

Conservamos os seus dados pessoais pelo período necessário à finalidade do tratamento e exigido pela legislação aplicável:

Os dados cujo prazo de conservação tenha expirado são eliminados, destruídos ou tornados anónimos.

---

8. Inteligência Artificial e Tratamento de Imagens

Quando utiliza a funcionalidade de geração de página para colorir a partir de fotografia, a imagem que carrega:

1. Não é armazenada como ficheiro permanente nos nossos servidores; é tratada temporariamente (em formato base64) apenas durante o pedido de geração.
2. É transmitida ao serviço Google Cloud (Gemini) para geração da imagem por IA e, após a conclusão da geração, não é conservada qualquer cópia da imagem original.
3. A página para colorir gerada (a imagem de contornos) pode ser conservada como conteúdo da plataforma, associada ao respetivo perfil de utilizador/criança, e só pode ser publicada na galeria após moderação administrativa.

Informação sobre resultados gerados por inteligência artificial: as páginas para colorir geradas por IA são criadas de forma automática. Não podemos garantir que o resultado corresponda sempre ao esperado; por esse motivo, os conteúdos gerados passam por moderação administrativa no fluxo da galeria antes de serem disponibilizados às crianças. Se encontrar conteúdo inadequado, pode denunciá-lo através de moderasyon@colorthepicture.com.

---

9. Direitos do Titular dos Dados

Nos termos do RGPD, é titular dos seguintes direitos relativamente aos seus dados pessoais:

• Saber se os seus dados pessoais estão a ser tratados;
• Solicitar informação sobre esse tratamento, caso exista;
• Conhecer a finalidade do tratamento e se os dados estão a ser utilizados de forma compatível com essa finalidade;
• Saber a que terceiros, no país ou no estrangeiro, os dados são transferidos;
• Solicitar a retificação de dados incompletos ou inexatos;
• Solicitar o apagamento ou a destruição dos dados (“direito ao esquecimento”);
• Solicitar que as operações de retificação/apagamento sejam comunicadas aos terceiros a quem os dados tenham sido transmitidos;
• Opor-se à existência de uma decisão tomada exclusivamente com base em tratamento automatizado que produza efeitos negativos na sua esfera jurídica;
• Solicitar reparação de danos sofridos em resultado de tratamento ilícito;
• Solicitar a portabilidade dos seus dados num formato estruturado e de uso corrente (artigo 20.º do RGPD).

9.1. Como Exercer os Seus Direitos

Pode exercer muitos dos seus direitos diretamente, em regime de autosserviço, a partir da sua página de perfil:

• Descarregar os meus dados (JSON): pode descarregar os dados associados à sua conta e aos perfis das suas crianças (incluindo desenhos, rascunhos e distintivos) num único ficheiro JSON.
• Retificação: pode atualizar informações do perfil, como a alcunha ou o avatar, diretamente na sua página de perfil. Para alterar o endereço de correio eletrónico ou a palavra-passe, contacte destek@colorthepicture.com.
• Eliminação do perfil de uma criança: todos os dados associados a esse perfil são eliminados de forma permanente.
• Eliminação total da conta: a sua conta, todos os perfis de crianças a ela associados e os respetivos dados são eliminados de forma permanente. Esta operação é irreversível; recomendamos que faça previamente uma cópia através da funcionalidade “Descarregar os meus dados”.
• Retirada do consentimento: nos tratamentos baseados em consentimento, pode retirá-lo a qualquer momento. Este pedido fica registado nos nossos registos de auditoria e resulta na eliminação dos dados em causa.

Pode também exercer os seus direitos através do endereço kvkk@colorthepicture.com. Os seus pedidos serão respondidos dentro do prazo previsto na legislação aplicável (nos termos do RGPD, em regra no prazo de um mês, prorrogável em casos justificados). Podemos solicitar-lhe informação adicional razoável para confirmar a sua identidade.

9.2. Processos de Decisão Automatizada

Alguns limites, como os relativos a créditos ou ao período de teste, são calculados de forma automática. Se pretender contestar uma decisão deste tipo, pode contactar-nos através de kvkk@colorthepicture.com.

9.3. Direito de Reclamação

Caso o seu pedido seja indeferido ou considere a nossa resposta insuficiente, tem o direito de apresentar reclamação junto da autoridade de controlo competente — na União Europeia, junto da autoridade de proteção de dados do seu país de residência (em Portugal, a Comissão Nacional de Proteção de Dados, CNPD) ou, se residir na Türkiye, junto da Autoridade de Proteção de Dados Pessoais turca (Kişisel Verileri Koruma Kurumu — no âmbito da Lei n.º 6698, sobre a Proteção de Dados Pessoais, “KVKK”, aplicável aos titulares de dados situados na Türkiye).

---

10. Privacidade das Crianças (COPPA e RGPD)

A privacidade das crianças está no centro da conceção do nosso serviço:

• As contas só podem ser criadas por pais/mães ou representantes legais (maiores de 18 anos); as crianças não podem criar contas diretamente.
• Os perfis de crianças são criados e geridos no âmbito da conta do progenitor.
• Não recolhemos dados diretamente junto da criança; não solicitamos o nome real, o endereço de correio eletrónico ou o número de telefone da criança.
• O progenitor tem sempre o direito de visualizar, retificar e eliminar os dados do perfil da criança (ver Secção 9).
• Nos termos da COPPA, presume-se que o progenitor que cria a conta prestou consentimento parental verificável e tem poderes para consentir em nome da criança (ver Secção 11).

Se tomar conhecimento de que os dados de uma criança foram tratados sem o nosso conhecimento e sem o consentimento parental adequado, contacte-nos em kvkk@colorthepicture.com; procederemos de imediato à respetiva eliminação.

---

11. Declarações do Progenitor / Representante Legal

Ao criar uma conta ou ao utilizar o serviço, declara e garante que:

• Tem mais de 18 anos e capacidade jurídica plena;
• É progenitor ou representante legal da(s) criança(s) cujo(s) perfil(is) gere, e tem poderes para consentir em seu nome;
• Detém os direitos necessários sobre qualquer imagem ou conteúdo que carregue e que esse conteúdo não viola direitos de propriedade intelectual, de privacidade ou outros direitos de terceiros.

É responsável, na medida permitida por lei, por quaisquer reclamações de terceiros decorrentes do incumprimento destas declarações, e compromete-se a indemnizar-nos pelos danos daí resultantes.

---

12. Conteúdo Gerado pelo Utilizador e Moderação de Conteúdos

Os desenhos partilhados na galeria são sujeitos a moderação administrativa, a fim de garantir um ambiente seguro para as crianças. Reservamo-nos o direito de recusar a publicação, remover ou restringir o acesso a conteúdos que violem as regras da comunidade, a legislação aplicável ou direitos de terceiros. Este poder é exercido para proteger a segurança das crianças, e não para restringir a sua liberdade de expressão.

---

13. Segurança dos Dados

Adotamos medidas técnicas e organizativas adequadas para proteger os seus dados pessoais:

• Proteção da palavra-passe: as palavras-passe são convertidas em hash com bcrypt; nunca são armazenadas em texto simples.
• Segurança nas comunicações: toda a transmissão de dados é cifrada através de HTTPS/TLS.
• Controlo de acesso: aplicamos controlo de acesso baseado em funções (RBAC); os dados só são acessíveis a pessoas autorizadas, na medida necessária às suas funções.
• Registos de auditoria: operações sensíveis, como a eliminação e a exportação de dados, ficam registadas para fins de auditoria.
• Infraestrutura: os nossos servidores estão alojados na União Europeia (Alemanha).

Embora nenhum sistema possa garantir segurança absoluta, mantemos medidas razoáveis e atualizadas para proteger os seus dados. Se tiver conhecimento de um incidente de segurança, contacte-nos através de moderasyon@colorthepicture.com ou destek@colorthepicture.com.

---

14. Cookies

Informação detalhada sobre cookies e tecnologias semelhantes consta de um documento separado, a Política de Cookies. Os cookies analíticos só funcionam mediante o seu consentimento.

---

15. Limitações de Responsabilidade Relativas ao Serviço

As limitações seguintes aplicam-se na medida máxima permitida por lei e sem prejuízo dos direitos de consumo e de proteção de dados de natureza imperativa aplicáveis no seu país de residência.

• Prestação do serviço (“tal como está”): o serviço é prestado “tal como está” e “conforme disponível”. Na medida permitida por lei, excluem-se quaisquer garantias implícitas não expressamente indicadas (como garantias de comercialização ou de adequação a um fim específico). Não garantimos que o serviço seja ininterrupto ou isento de erros, nem que os resultados gerados por IA sejam, em todos os casos, exatos, completos ou adequados a um fim específico.
• Âmbito da responsabilidade: na medida permitida por lei, não somos responsáveis por danos indiretos, incidentais, especiais ou consequenciais.
• Limite máximo de responsabilidade: na medida permitida por lei, a nossa responsabilidade total por reclamações decorrentes do serviço está limitada ao montante que nos tenha pago nos 12 meses anteriores ao facto que originou a reclamação.

Nenhuma disposição desta secção exclui ou limita a nossa responsabilidade em casos de dolo, negligência grave, morte ou lesão corporal, nem em quaisquer outros casos em que a lei aplicável não permita tal limitação. Os direitos que lhe assistem ao abrigo da legislação de defesa do consumidor mantêm-se salvaguardados e não podem ser afastados por esta Política.

---

16. Lei Aplicável e Foro Competente

A empresa tem sede na Türkiye. Esta Política e quaisquer litígios decorrentes da utilização do serviço regem-se pela lei da República da Türkiye, sendo competentes os tribunais e serviços de execução de Istambul, bem como os órgãos de arbitragem de consumo (tüketici hakem heyetleri) territorialmente competentes na Türkiye.

Não obstante, mantêm-se salvaguardados os direitos que lhe sejam conferidos pela legislação imperativa de proteção do consumidor e de proteção de dados do seu país de residência, os quais não podem ser afastados por esta Política. Relativamente a esses direitos de natureza imperativa, mantém-se a possibilidade de recorrer às autoridades competentes do seu local de residência.

---

17. Alterações, Suspensão e Cessação

• Alterações ao serviço e à Política: podemos atualizar periodicamente o serviço e esta Política. Comunicaremos as alterações significativas de forma razoável, através de notificação para o endereço de correio eletrónico registado ou de aviso na plataforma. A versão em vigor está sempre disponível nesta página, e a data de “Última atualização” é ajustada em conformidade.
• Suspensão e cessação: reservamo-nos o direito de suspender ou encerrar a conta ou o serviço em caso de incumprimento da legislação aplicável, dos termos de utilização ou dos requisitos de segurança. Pode igualmente eliminar a sua conta a qualquer momento.

---

18. Força Maior

Não seremos responsabilizados pelo incumprimento das nossas obrigações quando este resulte de acontecimentos razoavelmente fora do nosso controlo (casos de força maior), tais como catástrofes naturais, incêndios, epidemias, guerra, ciberataques, falhas de infraestrutura ou de serviços de terceiros, ou alterações legislativas. Esta disposição não afeta os direitos imperativos que lhe assistem ao abrigo da legislação de proteção de dados.

---

19. Divisibilidade e Integralidade

A eventual invalidade ou inaplicabilidade de qualquer disposição desta Política não afeta a validade das restantes disposições; a disposição inválida será interpretada de forma a corresponder, tanto quanto possível, ao seu objetivo original. Esta Política, em conjunto com os Termos de Utilização e a Política de Cookies aplicáveis, constitui a informação completa sobre o tratamento de dados pessoais.

---

Última atualização: 4 de julho de 2026
Data de entrada em vigor: 4 de julho de 2026