Privacidade e cookies
O que recolhemos e por quê
Esta política vale para celestiart.com: os guias, o editor de mapas das estrelas, a sua compra e os e-mails que enviamos. Foi escrita para cumprir o RGPD da União Europeia e do Reino Unido e a lei turca de proteção de dados (KVKK, n.º 6698).
Atualizado em 28 de setembro de 2026. Esta versão em português existe para facilitar a sua leitura; a que vale legalmente é a versão em inglês.
Em resumo
- Não existem contas. Cria de forma anônima; nunca pedimos nome ou palavra-passe.
- Os dados do seu cartão e do pagamento vão para a Paddle, nossa revendedora, nunca para nós.
- Usamos o seu e-mail uma vez, para enviar o link dos seus ficheiros, e guardamos só uma impressão digital irreversível dele para reenviar links se pedir.
- O seu design e os seus ficheiros são apagados trinta dias depois da compra; designs não comprados, depois de trinta dias sem mudanças.
- O Google Analytics só roda nos guias se aceitar. A Cloudflare conta as visitas sem cookies e sem o identificar. As fontes e todo o resto vêm deste site.
Quem é o controlador
O controlador é Burak Kadan, desenvolvedor independente na Turquia (veja as informações do vendedor). Contacto para qualquer assunto sobre os os seus dados: support@celestiart.com.
O que tratamos
| O quê | Para quê | Base legal | Por quanto tempo |
|---|---|---|---|
| O seu design (lugar, data, palavras, estilo), guardado no nosso servidor com um cookie de sessão anônimo | Para salvar e comprar, e para gerar os seus ficheiros | Execução de contrato (art. 6.º, n.º 1, al. b) RGPD; art. 5(2)(c) KVKK) | 30 dias depois da compra, ou 30 dias depois da sua última mudança se não comprar |
| Registo da compra vindo da Paddle: IDs de transação e de cliente, valor, moeda, data, status de reembolso | Para liberar o design, tratar defeitos e reembolsos e manter a contabilidade | Contrato; obrigação legal (art. 6.º, n.º 1, al. c) RGPD; art. 5(2)(ç) KVKK) | Pelo tempo exigido pelas leis fiscais e contábeis |
| O seu consentimento à entrega imediata na página de pagamento, com horário e versão do texto | Para comprovar que a entrega imediata foi aceite por si | Obrigação legal | Pelo mesmo tempo do registo da compra |
| O seu e-mail, recebido da Paddle | Para enviar uma vez o link dos seus ficheiros | Contrato | Não fica guardado; só um hash com chave secreta (uma impressão digital irreversível) é mantido para recuperar links, pelo mesmo tempo do registo da compra |
| Um e-mail que digita em “Recuperar a minha compra” | Para reenviar os seus links | Contrato; interesse legítimo | Não fica guardado |
| Os seus ficheiros (PNG, PDF, SVG) | Para descarregar | Contrato | 30 dias depois da compra |
| Registos de download: quando cada ficheiro foi descarregado, em qual formato, pelo editor ou pelo seu link privado, e um hash com chave secreta do endereço IP | Para comprovar a entrega se um pagamento for contestado ou estornado | Interesse legítimo (prevenção de fraude) | 180 dias |
| Dados de segurança: endereço IP com hash para limitar requisições, registos sem conteúdo pessoal | Para proteger o serviço contra abusos | Interesse legítimo (art. 6.º, n.º 1, al. f) RGPD; art. 5(2)(f) KVKK) | Limite de requisições 1 dia, registos até 30 dias |
| Estatísticas de visita em todas as páginas (Cloudflare Web Analytics): a página, o site de origem, o tipo de navegador e de dispositivo, o país e a velocidade de carregamento. Sem cookies ou armazenamento parecido, e sem criar perfil | Para ver quais páginas são usadas e se carregam rápido | Interesse legítimo | Estatísticas agregadas, conforme os prazos da Cloudflare |
Análise nos guias (Google Analytics 4, ID de medição G-ELCZBRGQS8) |
Para ver quais páginas são úteis | Consentimento (art. 6.º, n.º 1, al. a) RGPD; consentimento explícito KVKK) | Conforme os prazos do Google, até 14 meses |
Cookies
- Cookies de sessão e de segurança (editor): mantêm os seus designs juntos e protegem as suas requisições. São estritamente necessários e expiram em 30 dias.
- Cookies de análise (guias): só se aceitar aqui embaixo.
A sua escolha sobre a análise
A análise só roda se aceitou na sua primeira visita.
Quem mais trata os seus dados
- Paddle (Paddle.com Market Limited, Reino Unido) vende o mapa das estrelas para si como nossa revendedora e trata os seus dados de pagamento e cobrança como controladora independente, conforme a política de privacidade da Paddle.
- Cloudflare (Cloudflare, Inc.) hospeda o site, guarda os designs e ficheiros, gera os seus ficheiros, envia os nossos e-mails, conta as visitas sem cookies (Web Analytics) e roda a verificação antirrobôs Turnstile, como operadora.
- Open-Meteo recebe o nome do lugar que busca no editor para encontrar as coordenadas; nada que o identifique vai junto.
- Google só recebe dados de análise se aceitar.
Alguns desses fornecedores tratam dados fora da Turquia e da União Europeia (por exemplo, nos Estados Unidos). As transferências se apoiam em cláusulas contratuais padrão ou no EU–US Data Privacy Framework, e, para a Turquia, nas garantias do art. 9 da KVKK.
O que não fazemos
- Não vemos nem guardamos os dados do seu cartão ou do pagamento.
- Não guardamos o seu e-mail de forma legível.
- Não vendemos dados, não mostramos anúncios e não criamos perfis.
- Não pedimos idade nem documentos.
Os seus direitos
Pode pedir acesso aos seus dados, correção, eliminação, bloqueio ou oposição ao tratamento, e recebê-los num formato portável (arts. 15.º a 21.º RGPD; art. 11 KVKK). Pode retirar o consentimento à análise a qualquer momento aqui em cima. Como não existem contas, informe o e-mail usado no pagamento ou o número do recibo da Paddle para identificarmos a sua compra. Escreva para support@celestiart.com; respondemos em até 30 dias.
Também pode reclamar a uma autoridade de proteção de dados: em Portugal, a Comissão Nacional de Proteção de Dados (CNPD); na Turquia, a Autoridade de Proteção de Dados Pessoais (KVKK, kvkk.gov.tr); na União Europeia, a autoridade do seu país; no Reino Unido, o ICO.
Crianças
A CelestiArt não é voltada para crianças. Para comprar, é preciso ter 18 anos ou a autorização de um dos pais ou responsável (veja os termos).
Mudanças
Se mudarmos a forma de tratar os dados, atualizaremos esta página e a data lá em cima.