Política de Privacidade

Última atualização: 21 de outubro de 2026

Esta é uma tradução da versão em inglês. A versão norueguesa (Bokmål) prevalece em caso de qualquer conflito.

Esta política explica como processamos dados pessoais quando utiliza o the-key.no, compra livros ou posters de arte, obtém o primeiro capítulo gratuito ou utiliza uma conta na galeria Live Art.

"Nós" refere-se ao vendedor e responsável pelo tratamento descrito abaixo.

1. Responsável pelo tratamento e contacto

• Website: the-key.no
• E-mail para privacidade e apoio ao cliente: [email protected]
• Vendedor e responsável pelo tratamento: Amund Mortensen, pessoa singular. Não está registado um número de organização.

Não nomeámos um encarregado de proteção de dados.

2. Que dados processamos, porquê e com base em que fundamento jurídico

2.1 Compras (e-book, capa dura e posters de arte)

• Dados: nome, endereço de e-mail, país e possivelmente o código postal do seu cartão de pagamento, morada de envio (apenas para bens físicos), o que comprou, preço, moeda, hora, e referências de encomenda e pagamento da Stripe. Para compras de e-books, registamos também a hora do seu consentimento para a entrega imediata. Não recebemos o número do seu cartão – a Stripe trata disso.
• Finalidade: concluir a compra, entregar o e-book (link de download e recibo por e-mail), enviar bens físicos e gerir o serviço de apoio ao cliente, reclamações e desistências.
• Fundamento jurídico: contrato, Artigo 6(1)(b) do RGPD.
• Contabilidade: A documentação de vendas deve ser conservada nos termos da Lei da Contabilidade norueguesa (bokføringsloven). Base: obrigação legal, Artigo 6(1)(c).
• Retenção: Os dados da encomenda que façam parte dos registos contabilísticos são conservados durante 5 anos após o final do exercício financeiro (Bookkeeping Act section 13). Os dados não necessários para a contabilidade (ex: morada de envio e correspondência) são eliminados no máximo 2 anos após a entrega, quando o período de reclamação tiver expirado.

2.2 Primeiro capítulo gratuito e novidades sobre o livro

• Dados: endereço de e-mail, hora do seu consentimento, idioma, link de download pessoal e número de downloads.
• Finalidade: enviar-lhe o primeiro capítulo e, ocasionalmente, enviar novidades sobre o livro. O consentimento no formulário abrange ambos.
• Fundamento jurídico: consentimento, Artigo 6(1)(a). Pode retirar o consentimento a qualquer momento através do link de anulação de subscrição em cada e-mail ou contactando-nos. A retirada não afeta a licitude do tratamento efetuado antes da retirada.
• Retenção: O link de download é válido por 30 dias e para um máximo de 5 downloads. O seu endereço de e-mail é conservado até que anule a subscrição ou retire o consentimento. Após a anulação da subscrição, conservamos apenas o endereço marcado como "não subscrito", com as horas de consentimento e de anulação, por um período de até 3 anos, para que não lhe enviemos e-mails novamente e possamos documentar o consentimento. Pode solicitar-nos a eliminação antecipada.
• Os dados são armazenados numa base de dados (Supabase) que nós próprios gerimos no nosso próprio servidor na Noruega. Os e-mails são enviados a partir do nosso próprio servidor de correio (notify.the-key.no).

2.2 Conta da galeria Live Art

• Dados: endereço de e-mail e palavra-passe (armazenados apenas em formato hashed), ou – se iniciar sessão com a Google – nome, endereço de e-mail e fotografia de perfil da sua conta Google. Se tiver uma subscrição, também o estado da subscrição e referências de pagamento da Stripe.
• Finalidade: criar e operar a sua conta e dar-lhe acesso à galeria.
• Fundamento jurídico: contrato, Artigo 6(1)(b).
• Retenção: enquanto tiver uma conta. Quando solicitar a eliminação, os dados são eliminados no prazo de 30 dias, exceto as cópias em backups, que são eliminadas na próxima rotação (ver 2.5), e os dados que devemos conservar nos termos da Lei da Contabilidade (Bookkeeping Act). As contas não são eliminadas automaticamente por inatividade; pode solicitar a eliminação a qualquer momento.

Dados da Google: Utilizamos os dados que recebemos da Google (nome, e-mail, fotografia de perfil) apenas para iniciar a sua sessão e exibir a sua conta. Não os utilizamos para publicidade, não os vendemos nem os transferimos para terceiros, a menos que seja necessário para prestar o serviço, exigido por lei ou que tenha dado o seu consentimento. A nossa utilização e transferência de informações recebidas das APIs da Google adere à Google API Services User Data Policy, incluindo os requisitos de Limited Use.

2.2 "Crie a sua visão" na galeria

O texto que escreve para encontrar obras que correspondam à sua visão do futuro é processado por um modelo de IA que corre no nosso próprio servidor na Noruega. O texto e as correspondências são armazenados na nossa base de dados para melhorar a seleção, mas sem o seu nome, e-mail, conta ou endereço IP. Por favor, não insira dados pessoais no campo. Base: interesse legítimo (Artigo 6(1)(f)).

2.2 Segurança, operações, logs e backups

• Dados: endereço IP, hora, páginas solicitadas, tipo de navegador e dados técnicos semelhantes nos logs do servidor e na Cloudflare, bem como backups das bases de dados.
• Finalidade: manter o website disponível e seguro, monitorizar as operações, detetar e prevenir abusos e fraudes, e restaurar dados após falhas.
• Fundamento jurídico: interesse legítimo, Artigo 6(1)(f). O nosso interesse é um serviço seguro e estável. Concluímos que isto não prevalece sobre a sua privacidade, porque os dados são limitados, utilizados apenas para este fim e conservados por um curto período de tempo.
• Retenção: logs do servidor por até 30 dias; backups noturnos por 30 dias antes de serem eliminados. A monitorização e os backups correm na nossa própria infraestrutura na Noruega.

2.2 Apoio ao cliente e questões

• Dados: o que nos escreve e os seus dados de contacto.
• Finalidade e base: responder à sua questão – contrato (ponto (b)) quando se refere a uma compra, caso contrário, interesse legítimo (ponto (f)).
• Retenção: 12 meses após o encerramento do assunto, a menos que faça parte das contas ou de um processo de reclamação.

3. Com quem partilhamos dados

Nunca vendemos dados pessoais. Partilhamos dados apenas com:

• Stripe (pagamentos e Stripe Checkout): processa dados de pagamento e do comprador. A Stripe atua parcialmente como nosso operador e parcialmente como controlador independente, inclusive para a prevenção de fraudes e as suas próprias obrigações legais. Consulte a política de privacidade da Stripe.
• Cloudflare (CDN, DNS, segurança e túnel à frente do website): processa dados de tráfego, tais como endereços IP, na qualidade de nosso operador.
• Google (apenas se escolher "Iniciar sessão com o Google"): o Google gere a autenticação sob os seus próprios termos e envia-nos o seu nome, e-mail e fotografia de perfil.
• Google Fonts: O website carrega fontes do Google. O seu navegador envia, então, o seu endereço IP para o Google. O Google Fonts não define cookies.
• Gelato (impressão e entrega de posters de arte): recebe o seu nome e morada de envio para imprimir e enviar o poster.
• Prestador de envios (apenas capa dura): recebe o seu nome e morada de envio para entregar a encomenda.
• Contabilista e autoridades públicas, quando necessário para as contas ou exigido por lei.

O website, as bases de dados (incluindo Supabase) e o servidor de correio eletrónico funcionam no nosso próprio servidor na Noruega.

4. Transferências para fora da UE/EEE

A Stripe, a Cloudflare e a Google podem processar dados fora da UE/EEE, incluindo nos EUA. Estes fornecedores estão certificados ao abrigo do EU–US Data Privacy Framework, e os seus termos de processamento de dados incluem igualmente as cláusulas contratuais padrão da Comissão Europeia. Contacte-nos se desejar saber mais.

5. Os seus direitos

Tem o direito de:

• aceder aos dados que detemos sobre si,
• solicitar a retificação de dados inexatos,
• solicitar a apagamento de dados quando já não sejam necessários ou não tenhamos base para os conservar,
• solicitar a restrição do tratamento,
• receber os dados que nos forneceu num formato legível por máquina (portabilidade dos dados),
• opor-se ao tratamento com base em interesses legítimos,
• retirar o consentimento a qualquer momento.

Envie o seu pedido para [email protected]. Responderemos no prazo de um mês. Poderemos solicitar a verificação da sua identidade. Tenha em atenção que não podemos apagar dados que sejamos obrigados a conservar nos termos da (bokføringsloven).

6. Reclamações

Pode apresentar uma reclamação junto da Autoridade Norueguesa de Proteção de Dados (Datatilsynet) se considerar que processamos dados em violação das normas. Consulte datatilsynet.no. Agradecemos que nos contacte primeiramente.

7. Cookies e armazenamento local

Utilizamos apenas cookies e armazenamento local necessários:

• Login/sessão na galeria Live Art,
• Escolha de idioma (armazenada no seu navegador),
• Stripe Checkout, para concluir o pagamento de forma segura e prevenir fraudes,
• Cloudflare, para segurança e proteção contra ataques.

Não utilizamos cookies para publicidade ou análise, e não utilizamos ferramentas de análise. Os cookies necessários não requerem consentimento.

8. Decisões automatizadas

Não tomamos decisões sobre você baseadas exclusivamente em processamento automatizado, incluindo a definição de perfis. (A Stripe poderá utilizar verificações de fraude automatizadas durante o pagamento; consulte a política de privacidade da Stripe.)

9. Crianças

O serviço não é direcionado a crianças com menos de 13 anos. Crianças com menos de 13 anos não devem criar uma conta Live Art nem subscrever e-mails. Se tivermos conhecimento de que detemos dados relativos a uma criança com menos de 13 anos, iremos eliminá-los.

10. Segurança

Utilizamos ligações encriptadas (HTTPS), armazenamos as palavras-passe apenas sob a forma de hash, restringimos o acesso aos dados e efetuamos cópias de segurança noturnas. Nenhuma solução é completamente isenta de riscos, mas notificaremos você e o Datatilsynet em caso de violações graves, sempre que a lei assim o exigir.

11. Idioma

O website está disponível em vários idiomas. Em caso de conflito entre as versões linguísticas desta política, prevalece a versão norueguesa (Bokmål).

12. Alterações

Podemos atualizar esta política. A data no topo indica quando foi alterada pela última vez. Para alterações substanciais, notificá-lo-emos através do website ou por e-mail, caso tenhamos o seu endereço.