Política de Privacidade

1. Informações que coletamos

Coletamos os seguintes tipos de informação:

• •Dados da conta: seu nome e e-mail, fornecidos no cadastro ou obtidos pelo Google OAuth
• •Dados do Google OAuth: quando você entra com o Google, recebemos o nome do seu perfil Google e seu e-mail. Não recebemos nem armazenamos sua senha do Google, seus contatos ou quaisquer outros dados da sua conta Google
• •Dados de pagamento: os dados de cartão e de cobrança são coletados e processados pelo Stripe. Não armazenamos o número completo do cartão, o CVV nem dados sensíveis de pagamento nos nossos servidores
• •Dados de uso: páginas visitadas, imagens vistas, downloads e interações com recursos
• •Dados técnicos: endereço IP, tipo e versão do navegador, tipo de dispositivo, sistema operacional e URL de origem
• •Cookies: cookies essenciais para autenticação e gerenciamento de sessão, e cookies opcionais de análise (veja a Seção 5)

2. Como usamos suas informações

• •Criar e gerenciar sua conta
• •Processar compras de pacotes de créditos e entregar os downloads de imagens
• •Enviar e-mails transacionais, como confirmações de compra e links de download
• •Prestar suporte ao cliente e responder às suas solicitações
• •Melhorar o Serviço, incluindo a análise de padrões de uso e a correção de erros
• •Prevenir fraudes, abusos e acessos não autorizados
• •Cumprir obrigações legais e fazer valer nossos Termos de Serviço
• •Enviar comunicações de marketing (somente com o seu consentimento; você pode cancelar a qualquer momento)

3. Tratamento de dados do Google OAuth

Quando você entra com o Google OAuth, solicitamos acesso apenas às informações básicas do perfil (nome e e-mail). Esses dados são usados exclusivamente para criar a conta e autenticar você. Não vendemos seus dados de usuário do Google a terceiros. Não usamos seus dados de usuário do Google para publicidade. Não solicitamos acesso ao seu Google Drive, contatos, agenda ou quaisquer outros serviços do Google. Nosso uso dos dados de usuário do Google está de acordo com a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

4. Compartilhamento de dados com terceiros

Não vendemos suas informações pessoais para ninguém. Compartilhamos dados com os seguintes prestadores de serviço, exclusivamente para operar o Serviço:

• •Stripe — processamento de pagamentos. O Stripe recebe seus dados de pagamento para processar as compras de pacotes de créditos. A política de privacidade do Stripe rege o tratamento dos seus dados de pagamento.
• •Resend — envio de e-mails transacionais. A Resend recebe seu e-mail para enviar confirmações de compra, links de download e avisos da conta.
• •Cloudflare — CDN, proteção contra DDoS e armazenamento de imagens (R2). A Cloudflare processa as requisições para entregar o Serviço e pode registrar endereços IP e metadados das requisições.
• •Hostinger — hospedagem de servidores. Nosso aplicativo e nosso banco de dados rodam em servidores que alugamos da Hostinger nos Estados Unidos.
• •Plausible Analytics — análise de site com foco em privacidade, hospedada por nós mesmos. Não usa cookies nem coleta dados pessoais; registra apenas visualizações de página, origens e país de forma agregada, e não armazena endereços IP.
• •Google Analytics — análise do site (quando ativado e consentido). O Google Analytics coleta dados de uso anonimizados para nos ajudar a entender como os visitantes interagem com o Serviço.

5. Cookies e rastreamento

Usamos os seguintes tipos de cookies:

• •Cookies essenciais: necessários para autenticação, gerenciamento de sessão e preferência de idioma. Não podem ser desativados, pois são necessários para o funcionamento do Serviço.
• •Cookies de análise: usados pelo Google Analytics para coletar dados de uso anonimizados. Esses cookies só são definidos se você der consentimento no aviso de cookies. Você pode retirar o consentimento a qualquer momento limpando seus cookies ou usando as configurações de cookies.

6. Segurança dos dados

Adotamos medidas de segurança padrão do setor para proteger seus dados. Todos os dados em trânsito são criptografados via HTTPS/TLS. O processamento de pagamentos é feito pelo Stripe, que tem certificação PCI-DSS Nível 1. As conexões com o nosso banco de dados são criptografadas e o acesso é restrito a sistemas autorizados. Fazemos revisões periódicas de segurança da nossa infraestrutura. Apesar dessas medidas, nenhum método de transmissão ou armazenamento eletrônico é 100% seguro, e não podemos garantir segurança absoluta.

7. Seus direitos

Dependendo da sua jurisdição, você pode ter os seguintes direitos sobre seus dados pessoais:

• •Acesso: solicitar uma cópia dos dados pessoais que temos sobre você
• •Correção: solicitar a correção de dados imprecisos ou incompletos
• •Exclusão: solicitar a exclusão da sua conta e dos dados pessoais associados pelo e-mail [email protected]. Processamos os pedidos de exclusão em até 30 dias, observadas as exigências legais de retenção
• •Portabilidade: solicitar uma cópia dos seus dados em formato estruturado e legível por máquina
• •Cancelamento de marketing: cancelar o recebimento de e-mails de marketing a qualquer momento pelo link presente em cada e-mail

8. Retenção de dados

Retemos seus dados de acordo com os seguintes prazos: os dados de contas ativas são mantidos enquanto a conta estiver ativa. Se você solicitar a exclusão da conta, removeremos seus dados pessoais em até 30 dias. Os registros de transações (histórico de compras, transações de créditos) são mantidos por sete (7) anos para fins contábeis e de conformidade legal. Dados de análise anonimizados podem ser mantidos indefinidamente.

9. Transferências internacionais de dados

O Serviço roda em servidores nos Estados Unidos (hospedados pela Hostinger), e nosso banco de dados PostgreSQL fica nesses servidores. As imagens são armazenadas no Cloudflare R2 e entregues pela rede global da Cloudflare. Seus dados podem ser processados e armazenados em jurisdições fora do seu país de residência, incluindo os Estados Unidos. Ao usar o Serviço, você concorda com a transferência dos seus dados para essas jurisdições. Garantimos que existam salvaguardas adequadas para as transferências internacionais de dados.

10. Privacidade de crianças

O Serviço não é destinado a menores de 18 anos. Não coletamos intencionalmente informações pessoais de menores de 18 anos. Se soubermos que coletamos informações pessoais de um menor de 18 anos, tomaremos medidas para excluí-las o mais rápido possível. Se você acredita que coletamos dados de um menor, escreva para [email protected].

11. Alterações desta política

Podemos atualizar esta Política de Privacidade periodicamente. Quando fizermos alterações relevantes, avisaremos os usuários cadastrados por e-mail e publicaremos a política atualizada no Serviço com uma nova data de "Última atualização". O uso continuado do Serviço após essas alterações significa que você aceita a política revisada.