Esta tradução é disponibilizada por conveniência. A versão em inglês prevalece.

Política de Privacidade — Portal do Colaborador

Data de entrada em vigor: 6 de maio de 2026 · Última atualização: 6 de maio de 2026

A Broadimage («nós», «nosso») respeita a sua privacidade. Esta Política de Privacidade explica que informações recolhemos quando utiliza o portal do colaborador em upload.broadimage.com, porque as recolhemos, como as utilizamos e os direitos de que dispõe sobre as suas informações.

1. Quem somos

Responsável pelo tratamento: Broadimage, com sede em Los Angeles, Califórnia, EUA, e uma delegação em Nova Iorque, Nova Iorque, EUA.

Contacto para questões de privacidade: privacy@broadimage.com

Endereço postal para correspondência sobre privacidade: Disponível mediante pedido por escrito para legal@broadimage.com.

2. O que recolhemos

2.1 Informações que fornece na qualidade de colaborador

• Informações da conta. Nome completo, denominação social ou nome comercial (se aplicável), país, endereço de e-mail, número de telefone e palavra-passe (armazenada com hash e salt pelo AWS Cognito; nunca temos acesso à sua palavra-passe em texto simples).
• Informações de pagamento / royalties. Dados bancários, informações de conta PayPal/Wise, identificação fiscal (W-9, W-8BEN ou equivalente local) e morada para envio de formulários fiscais. Necessárias para pagar os royalties que lhe são devidos ao abrigo do Contrato de Submissão do Colaborador.
• Conteúdos submetidos. As fotografias e os vídeos que carrega, bem como os metadados IPTC que fornece (legenda, data, local, identificações, crédito do fotógrafo, aviso de direitos de autor).
• Comunicações. Mensagens que envia através do formulário de contacto, de pedidos de apoio ou por e-mail.

2.2 Informações recolhidas automaticamente

• Dados técnicos de registo. Endereço IP, user-agent do navegador, URL de referência, páginas visitadas, eventos de carregamento, interações com o painel, marcas temporais. Utilizados para segurança, prevenção de fraude e análise operacional.
• Inferência de país/região. Na primeira visita, enviamos o seu IP a ipapi.co para detetar o seu país e apresentar o portal no idioma adequado.
• Armazenamento no dispositivo. Consulte a nossa Política de Cookies.

2.3 Informações provenientes de terceiros

• AWS Cognito. Os tokens de autenticação e os códigos de autenticação multifator por SMS passam pelo AWS Cognito.
• Processadores de pagamentos. Quando processamos pagamentos de royalties, o nosso processador de pagamentos (p. ex., prestador de transferências bancárias ACH, PayPal, Wise) devolve confirmações das transações e pode partilhar dados de despistagem de fraude.

2.4 O que não recolhemos

• Documentos de identificação emitidos por autoridades públicas, para além do exigido pelo cumprimento das obrigações fiscais.
• Dados biométricos.
• Dados de menores — consulte a Secção 14.
• Informações pessoais sensíveis (raça, religião, saúde, orientação sexual, opiniões políticas, filiação sindical) — não recolhemos nem tratamos estas categorias.

3. Porque recolhemos (fundamento jurídico nos termos do art. 6.º do RGPD)

• Execução de contrato (art. 6.º, n.º 1, al. b)) — para operar a sua conta de colaborador, aceitar submissões, distribuir conteúdos licenciados, calcular e pagar royalties, responder a pedidos de informação.
• Interesses legítimos (art. 6.º, n.º 1, al. f)) — para proteger o portal, prevenir fraudes, monitorizar a qualidade do serviço.
• Obrigação jurídica (art. 6.º, n.º 1, al. c)) — para cumprir obrigações de comunicação fiscal (1099, 1042-S) e pedidos legítimos das autoridades.
• Consentimento (art. 6.º, n.º 1, al. a)) — para qualquer tratamento facultativo em que o consentimento seja o fundamento adequado.

4. Como utilizamos as suas informações

• Operar e manter o portal do colaborador
• Autenticar o início de sessão e gerir a sua conta de colaborador
• Aceitar, rever, legendar e distribuir os conteúdos que submete
• Calcular, reportar e pagar os royalties que lhe são devidos
• Emitir formulários fiscais (1099, 1042-S, equivalentes locais)
• Detetar e prevenir fraudes, abusos e incidentes de segurança
• Cumprir obrigações legais e responder a pedidos legítimos das autoridades
• Enviar comunicações relacionadas com o serviço (alterações à conta, alertas de segurança, extratos de royalties, atualizações contratuais)

5. Partilha e divulgação

Não vendemos as suas informações pessoais.

Partilhamos informações apenas com:

• Prestadores de serviços ao abrigo de contratos escritos: AWS (alojamento, Cognito, S3, DynamoDB), processadores de pagamentos (ACH, PayPal, Wise), ipapi.co (deteção de país), Google (tipos de letra, reCAPTCHA), infraestrutura de envio de e-mail/SMS
• Parceiros de distribuição que licenciam os seus conteúdos — partilhamos os metadados dos conteúdos, o crédito do fotógrafo e as informações de licenciamento necessárias para que o parceiro distribua e reporte as vendas
• Autoridades legais quando exigido por lei ou por processo legal válido
• Sucessores no âmbito de uma fusão, aquisição, financiamento ou venda de ativos, com manutenção da proteção

6. Transferências internacionais

As informações pessoais são transferidas para os Estados Unidos e outros países onde os nossos prestadores de serviços operam, e aí tratadas. Para transferências a partir do Espaço Económico Europeu, do Reino Unido ou da Suíça, baseamo-nos nas Cláusulas Contratuais-Tipo (CCT) da Comissão Europeia e na adenda equivalente do Reino Unido, quando exigido.

7. Conservação dos dados

• Informações da conta de colaborador — durante a vigência da sua conta ativa, acrescida de até 24 meses após o encerramento da conta para tratar litígios ou reclamações legais, sendo depois eliminadas ou anonimizadas.
• Conteúdos submetidos — conservados durante o período em que o seu Contrato de Submissão do Colaborador permite à Broadimage honrar licenças de clientes preexistentes (normalmente 18 meses após a cessação).
• Registos de royalties / transações financeiras — conservados durante o período exigido pela legislação fiscal, contabilística e de defesa dos direitos de autor (normalmente 7 anos nos EUA).
• Comunicações — até 24 meses a contar da receção, salvo se for necessário conservá-las por mais tempo para responder a pedidos em curso ou a questões legais.
• Dados técnicos de registo — normalmente 12 meses ou menos.

8. Segurança

Aplicamos salvaguardas administrativas, técnicas e físicas conformes com os padrões do setor — transporte encriptado (HTTPS/TLS), armazenamento encriptado na AWS, palavras-passe com hash e salt (geridas pelo AWS Cognito), autenticação multifator, controlos de acesso segundo o princípio do menor privilégio e registo de auditoria. Nenhum sistema de transmissão pela Internet ou de armazenamento é 100% seguro; não podemos garantir segurança absoluta.

9. Os seus direitos — UE / Reino Unido (RGPD & UK GDPR)

Se se encontrar no Espaço Económico Europeu, no Reino Unido ou na Suíça, tem os direitos de: Acesso, Retificação, Apagamento, Limitação, Portabilidade, Oposição, Retirada do consentimento e Apresentação de reclamação junto da sua Autoridade de Proteção de Dados local. As autoridades da UE estão listadas em edpb.europa.eu; a autoridade de controlo do Reino Unido é o ICO. Contacte privacy@broadimage.com; respondemos no prazo de 30 dias (prorrogável até 90 para pedidos complexos).

10. Os seus direitos — Califórnia (CCPA / CPRA)

Os residentes na Califórnia têm os direitos de Saber, Eliminar (sujeito às exceções de conservação de registos fiscais), Retificar, Recusar a venda ou partilha (a Broadimage não vende nem partilha para publicidade comportamental em contextos cruzados), Limitar a utilização de informações pessoais sensíveis e Não discriminação. Contacte privacy@broadimage.com com o assunto «California Privacy Rights Request».

Categorias de informações pessoais recolhidas (últimos 12 meses): identificadores, informações comerciais, informações financeiras, atividade na Internet, localização geográfica inferida (apenas o país).

Categorias vendidas ou partilhadas: nenhuma.

11. Os seus direitos — outros estados dos EUA

Se residir na Virgínia (VCDPA), no Colorado (CPA), no Connecticut (CTDPA), no Utah (UCPA) ou noutros estados dos EUA com leis de privacidade abrangentes, tem direitos semelhantes aos da Secção 10. Contacte privacy@broadimage.com.

12. Os seus direitos — Brasil (LGPD), Canadá (PIPEDA) e outras regiões

Se residir no Brasil, no Canadá, na Austrália, no Japão, na Coreia do Sul ou noutra jurisdição com legislação abrangente de proteção de dados pessoais, pode ter direitos de acesso, retificação, apagamento, portabilidade ou limitação do tratamento. Contacte privacy@broadimage.com.

13. Cookies e tecnologias semelhantes

Consulte a nossa Política de Cookies específica.

14. Privacidade de menores

O portal do colaborador da Broadimage não se destina a menores de 18 anos. Não aceitamos conscientemente submissões nem contas de colaborador de menores. Se considerar que um menor nos forneceu informações pessoais, contacte privacy@broadimage.com e procederemos à sua eliminação.

15. Do Not Track

A Broadimage não responde atualmente aos sinais «Do Not Track» do navegador, porque não existe consenso no setor sobre a forma de os interpretar. Não utilizamos rastreio entre sítios nem publicidade comportamental, independentemente do estado do DNT.

16. Alterações a esta política

Podemos atualizar esta Política de Privacidade. A data de «Última atualização» no topo reflete a alteração mais recente. As alterações substanciais serão destacadas no portal e, quando exigido por lei, comunicadas por e-mail ou por aviso na sua conta de colaborador.

17. Contacto

E-mail: privacy@broadimage.com
Telefone: +1 310 697 2999
Endereço postal: disponibilizado mediante pedido por escrito para legal@broadimage.com

Nada nesta Política de Privacidade constitui renúncia a quaisquer direitos irrenunciáveis de que possa dispor ao abrigo das leis da sua jurisdição.