Documento jurídico
Política de privacidade
Como o Blueprint Maker recolhe, utiliza e protege os seus dados pessoais.
Última atualização: 5 de agosto de 2026
Responsável pelo tratamento
O responsável pelo tratamento é a BEAM Consulting, SARL unipessoal inscrita no Registo Comercial e das Sociedades de Paris (RCS Paris) sob o número 930 217 609, com sede em 60 rue François Ier, 75008 Paris. Para qualquer questão relativa aos seus dados: privacy@blueprint-maker.com.
Até à data não foi designado qualquer encarregado da proteção de dados (DPO); os seus pedidos são tratados no endereço acima indicado.
Dados recolhidos
Recolhemos as seguintes categorias de dados:
- Dados da conta: nome, endereço de correio eletrónico e identificador transmitido pelo seu fornecedor de identidade (Google, GitHub) no momento da ligação.
- Conteúdo do utilizador: descrições, prompts, dados e ficheiros que fornece, bem como as aplicações geradas e as suas especificações.
- Dados de faturação: tratados pelo nosso prestador de pagamento (Stripe); não armazenamos os dados do seu cartão bancário.
- Dados de utilização e técnicos: registos de ligação, endereço IP, eventos de utilização, métricas de geração.
- Cookies e rastreadores: ver a secção dedicada.
Finalidades do tratamento
Os seus dados são tratados para:
- fornecer o Serviço: gerar, implementar, exportar e alojar as aplicações;
- gerir a sua conta, a autenticação e o apoio;
- assegurar a faturação e o acompanhamento das subscrições;
- garantir a segurança, prevenir a fraude e os abusos;
- melhorar o Serviço. Em particular, no plano gratuito, as aplicações geradas, as suas especificações e os dados de geração associados podem ser utilizados para analisar, treinar e aperfeiçoar os motores de geração e os produtos do ecossistema Blueprint (nomeadamente o Blueprint Mind e o Blueprint Mirror). Nos planos pagos, este tratamento de melhoria não tem lugar salvo acordo distinto da sua parte;
- cumprir as nossas obrigações legais e, com o seu consentimento, enviar-lhe comunicações.
Fundamentos jurídicos
Consoante a finalidade, o tratamento assenta em:
- a execução do contrato (fornecimento do Serviço, gestão da conta, faturação);
- o nosso interesse legítimo (segurança, prevenção de abusos, melhoria do Serviço);
- o seu consentimento (cookies não essenciais, comunicações de marketing);
- o cumprimento de uma obrigação legal (contabilidade, conservação).
A utilização de melhoria das aplicações geradas no plano gratuito (análise, treino dos motores, produtos Blueprint Mind e Mirror) assenta na execução do contrato: a disponibilização gratuita do Serviço tem como contrapartida essa utilização, levada ao seu conhecimento de forma transparente. Pode opor-se a ela passando a um plano pago, no qual essa utilização não tem lugar.
Destinatários dos dados
Recorremos a subcontratantes que atuam segundo as nossas instruções:
- Fornecedores de modelos de IA para a geração: Anthropic, OpenAI, xAI e Google. As suas descrições são-lhes transmitidas para produzir a especificação e o código.
- Prestadores de pagamento: Stripe (e, se aplicável, um prestador de pagamento alternativo como o LemonSqueezy).
- Fornecedores de autenticação: Google e GitHub.
- Fornecedor de alojamento: OVH (ver «Alojamento e transferências»).
- Envio de e-mails transacionais e notificações: Resend (Estados Unidos).
- Alertas técnicos internos de exploração: Telegram.
- Geração de paletas de cores, a pedido: Colormind.
- Medição de audiência e publicidade: Google Ireland Limited e Google LLC (Google Analytics 4, Google Ads), apenas após o seu consentimento.
Não vendemos os seus dados pessoais. Podem ser comunicados às autoridades quando a lei o exija.
Alojamento e transferências
O Serviço está alojado na OVH, em França (União Europeia).
Alguns subcontratantes: nomeadamente os fornecedores de modelos de IA (Anthropic, OpenAI, xAI, Google): podem tratar dados fora da União Europeia, em particular nos Estados Unidos. Tais transferências estão enquadradas por garantias adequadas, principalmente as cláusulas contratuais-tipo da Comissão Europeia, complementadas quando aplicável por uma decisão de adequação aplicável.
Prazo de conservação
Conservamos os seus dados durante o tempo necessário às finalidades prosseguidas:
- dados da conta: durante a vigência da relação, e depois até 3 anos após a última atividade;
- dados de faturação: conservados durante o prazo legal (10 anos em matéria contabilística);
- conteúdo do utilizador e aplicações geradas: até à eliminação da conta, e depois expurgo no prazo de 30 dias (salvo dados já anonimizados);
- registos técnicos: 12 meses.
Os seus direitos (RGPD)
Dispõe dos direitos de acesso, retificação, apagamento, limitação, portabilidade e oposição, bem como do direito de retirar o seu consentimento a qualquer momento e de definir diretrizes relativas ao destino dos seus dados após o seu falecimento.
Para exercer estes direitos: privacy@blueprint-maker.com. Pode igualmente apresentar uma reclamação junto da autoridade de controlo francesa, a CNIL (www.cnil.fr).
Segurança
Aplicamos medidas técnicas e organizativas razoáveis para proteger os seus dados: cifragem das comunicações (HTTPS), controlo dos acessos, alojamento seguro.
Uma vez que nenhum sistema é totalmente infalível, não podemos garantir uma segurança absoluta. Em caso de violação de dados suscetível de originar um risco elevado para os seus direitos, será informado em conformidade com a regulamentação.
Contacto e reclamações
Para qualquer questão relativa à presente política ou aos seus dados: privacy@blueprint-maker.com.
Autoridade de controlo competente: a Comissão Nacional da Informática e das Liberdades francesa (CNIL), 3 place de Fontenoy, 75007 Paris, www.cnil.fr.