Política de privacidade

Última atualização: 4 de novembro de 2026.

Aqui explicamos quais dados pessoais tratamos no Exhibify VR, para quê, com que base legal, por quanto tempo os guardamos e quais são os seus direitos. Esta política segue o Regulamento Geral sobre a Proteção de Dados (RGPD, Regulamento (UE) 2016/679) e a Lei Orgânica espanhola 3/2018, de Proteção de Dados Pessoais e garantia dos direitos digitais (LOPDGDD).

A compra da licença de uso único tem, além disso, uma informação própria, mais detalhada: a proteção de dados da compra.

1. Quem é o responsável pelo tratamento

Responsável (controlador): ITGALLERY SOLUTIONS SLU, titular do Exhibify VR.
NIF (identificação fiscal espanhola): B76238153.
Endereço: Calle Horno de Cal 4, Portal B, 35019 Las Palmas de Gran Canaria (Espanha).
Contato: hello@exhibify.net.

2. Quais dados tratamos e para quê

Ao visitar este site

Dados: os dados técnicos de cada visita (endereço IP, data e hora, página pedida e navegador), registrados ao servir o site.
Para quê: fazer o site funcionar e protegê-lo contra abusos e ataques.
Base legal: o nosso interesse legítimo na segurança do site (artigo 6.1.f do RGPD).
Por quanto tempo: no máximo 90 dias; os do formulário de contato, 30.
Este site não usa cookies nem ferramentas de análise: ver a política de cookies.

Ao escrever pelo formulário ou por e-mail

Dados: nome, e-mail, assunto, mensagem e idioma da página, e o endereço IP para limitar os envios seguidos.
Para quê: responder à sua consulta e, se você pedir informações sobre os planos anuais, preparar a proposta.
Base legal: a sua solicitação e as medidas prévias a um possível contrato (artigo 6.1.b do RGPD).
Por quanto tempo: se você não chegar a contratar, no máximo dois anos desde o último contato; se contratar, valem as regras do item seguinte.

Ao comprar a licença de uso único ou contratar um plano anual

Dados: os do formulário de compra (nome, sobrenome, e-mail, idioma, nome da exposição e dados de faturamento), os que o provedor de pagamento devolve (identificador do pagamento, valor e endereço de cobrança) e a versão dos termos aceitos, com a data. Os dados do cartão são tratados pelo provedor de pagamento: nós não os vemos.
Para quê: gerenciar a compra, criar a conta, prestar o serviço, cobrar e emitir a fatura.
Base legal: o contrato (artigo 6.1.b do RGPD) e as obrigações fiscais e contábeis (artigo 6.1.c).
Por quanto tempo: enquanto durar o contrato e, depois, os prazos exigidos pela lei espanhola: seis anos para a documentação contábil e as faturas (Código de Comércio) e os de prescrição das obrigações fiscais.
O detalhe está na proteção de dados da compra.

Ao usar o editor e a conta

Dados: e-mail e senha de acesso (guardada de forma que ninguém consiga lê-la), as exposições, obras, imagens e textos enviados e as datas da licença.
Dados de uso do editor: quando ativarmos a ferramenta de análise do editor (PostHog), quais funções são usadas, os erros e, em alguns casos, gravações da sessão na tela, para melhorar o produto e corrigir falhas. Antes, vamos pedir a sua permissão no próprio editor.
Para quê: prestar o serviço e melhorá-lo.
Base legal: o contrato, para prestar o serviço; para os dados de uso, o seu consentimento (artigo 6.1.a do RGPD).
Por quanto tempo: enquanto a conta estiver ativa e, depois que a licença é desativada, até apagarmos a conta e as exposições (você pode pedir isso quando quiser). Os dados de uso, até você retirar a sua permissão ou até não serem mais necessários para essa finalidade.

Ao visitar uma exposição publicada

As exposições publicadas podem ser vistas sem conta, com um link ou um QR code.
Dados de quem visita: os dados técnicos da visita e, quando ativarmos a análise, os dados de uso do visualizador, como no editor e também com permissão.
Dados que aparecem na exposição (por exemplo, o nome ou o site do artista): quem decide é o cliente que publica a exposição, que responde por ter permissão para mostrá-los. Para esses dados, o cliente é o responsável e nós os tratamos por conta dele.

Comunicações comerciais

Só se você marcar a caixa na compra (ou pedir): novidades e ofertas do Exhibify VR por e-mail.
Base legal: o seu consentimento (artigo 6.1.a do RGPD e artigo 21 da LSSI-CE).
Você pode cancelar quando quiser pelo link de cada e-mail ou escrevendo para hello@exhibify.net.
Por quanto tempo: até o cancelamento.

3. Dados obrigatórios

Os dados marcados como obrigatórios em cada formulário são necessários para responder, para a compra ou para prestar o serviço. Sem eles, não conseguimos fazer isso.

4. Quem mais trata os dados

Operadores (subcontratantes), que só usam os dados para o que pedimos e com contrato:
- o provedor de pagamento com cartão (Stripe);
- a hospedagem do site, do editor e da plataforma, e o envio de e-mails (Amazon Web Services, na Irlanda);
- o programa de faturamento (Holded);
- a ferramenta de análise do editor e do visualizador (PostHog), quando a ativarmos.
A plataforma Exhibify (vr.exhibify.net), onde ficam as contas e as exposições, é da ITGALLERY SOLUTIONS SLU: não é um terceiro.
Autoridades (por exemplo, a Receita espanhola), quando a lei exige.
Não vendemos nem cedemos dados a ninguém para fins próprios.

5. Transferências para fora do Espaço Econômico Europeu

Alguns desses provedores podem tratar dados fora do Espaço Econômico Europeu, por exemplo nos Estados Unidos. Nesse caso, fazem isso com as garantias do RGPD: o Quadro de Privacidade de Dados UE-EUA ou as cláusulas contratuais-tipo da Comissão Europeia. A Amazon Web Services os trata na União Europeia, na Irlanda.

6. Os seus direitos

Você pode nos pedir a qualquer momento:

acessar os seus dados;
corrigi-los se estiverem errados ou eliminá-los;
opor-se ao tratamento ou pedir que o limitemos;
recebê-los num formato que possa ser levado para outro serviço (portabilidade);
retirar o consentimento que tiver dado, sem que isso afete o que foi feito antes.

Não tomamos decisões automatizadas nem fazemos perfis com efeitos sobre as pessoas.

Para exercer esses direitos, escreva para hello@exhibify.net, com o assunto “Proteção de dados”, pelo e-mail da conta, se tiver uma. Se for preciso, pediremos alguma informação a mais para confirmar a identidade. Respondemos em até um mês (prorrogável por mais dois se a solicitação for complexa, com aviso prévio).

Se achar que não tratamos bem os seus dados, pode fazer uma reclamação à Agência Espanhola de Proteção de Dados (AEPD, www.aepd.es).

7. Menores

O Exhibify VR é um serviço para profissionais da arte e não se destina a menores de 14 anos. Não tratamos intencionalmente dados de menores dessa idade.

8. Segurança

Aplicamos medidas técnicas e organizacionais adequadas para proteger os dados, como a conexão criptografada (HTTPS) no site e no editor e o acesso restrito aos dados.

9. Mudanças nesta política

Se mudarmos esta política, publicaremos aqui a nova versão com a data. Se a mudança for importante, avisaremos os clientes por e-mail.