1. Dados tratados
Tratamos e-mail, nome, credenciais de autenticação administradas pelo serviço de identidade, foto de perfil, referências enviadas, escolhas de criação, prompts, resultados, saldo, extrato e identificadores de pedidos. Dados técnicos de sessão e registros operacionais podem ser processados pela hospedagem e pelos prestadores para manter o serviço e investigar falhas ou abusos.
2. Finalidades e fundamentos
Usamos os dados necessários para criar a conta, autenticar acessos, gerar e salvar conteúdo, processar compras e prestar suporte. Conforme a finalidade, o tratamento se fundamenta na execução do contrato, no cumprimento de obrigações legais, no exercício regular de direitos ou em interesses legítimos sujeitos aos direitos do titular. Tratamentos opcionais que exijam consentimento devem apresentar uma escolha específica; usar a plataforma não equivale a consentimento genérico para publicidade.
3. Prestadores e compartilhamento
A infraestrutura atual utiliza Hostinger para hospedagem, Supabase para autenticação, dados e arquivos, Stripe para pagamentos e OpenRouter para encaminhar pedidos aos modelos de IA utilizados na geração. Referências e instruções necessárias podem ser enviadas ao provedor do modelo. O checkout coleta os dados de pagamento diretamente; o app utiliza identificadores e status para conciliar a compra. Não armazenamos número completo de cartão ou código de segurança no banco da aplicação.
4. Processamento no exterior
Os prestadores e seus suboperadores podem processar dados fora do Brasil. O local e as condições dependem de cada serviço. O tratamento deve observar as regras aplicáveis de proteção de dados e transferência internacional. Não presumimos que todos os dados ou pedidos de IA permaneçam no Brasil.
5. Cookies, preferências e proteção
O app utiliza um cookie de sessão necessário para manter o login e armazenamento local para preferências, como maiúsculas nos CTAs e a frequência do convite para instalar o app. O PWA mantém em cache apenas a tela sem conexão e os ícones, sem dados da conta ou criativos. A implementação atual não adiciona rastreadores publicitários próprios. Serviços externos, inclusive o checkout, têm suas próprias políticas. Medidas de controle de acesso e arquivos privados reduzem riscos, sem eliminar a possibilidade de incidentes.
6. Conservação e exclusão
Conta e criativos são mantidos enquanto necessários ao serviço solicitado. Você pode excluir criativos pela galeria e pedir a exclusão da conta pelo canal de privacidade. A exclusão pode não abranger imediatamente cópias de segurança ou registros que precisem ser retidos por obrigação legal, prevenção a fraude ou defesa de direitos. Não prometemos prazos de retenção dos prestadores que não estejam sob nosso controle.
7. Seus direitos
Nos termos da LGPD e conforme aplicável, você pode solicitar confirmação de tratamento, acesso, correção, informações de compartilhamento, anonimização, bloqueio ou eliminação de dados desnecessários ou irregulares, portabilidade e revogação de consentimento. Podemos precisar confirmar sua identidade de forma proporcional antes de atender ao pedido. Use Contato e escolha Privacidade e dados.
8. Fotos de pessoas e dados sensíveis
Evite enviar dados sensíveis ou referências de terceiros sem autorização. Não use fotos de menores em fluxos comerciais de geração. As referências visuais são processadas para compor o conteúdo solicitado; não há promessa de que a imagem gerada reproduzirá perfeitamente uma identidade.
9. Responsável e atualizações
O responsável pela operação deve manter sua identificação e o canal de privacidade atualizados. Mudanças nesta política serão identificadas pela versão e pela data.
Plataforma em fase de testes. A identificação comercial completa do responsável ainda está em configuração e deverá ser disponibilizada antes da abertura de vendas reais.