Política de privacidade

1. Dados que coletamos

• Conta: nome, e-mail, senha protegida por hash e preferências de exibição.
• Uso: prompts, parâmetros, arquivos gerados, projetos, elementos e favoritos.
• Cobrança: identificador de cliente e de assinatura no gateway. Não armazenamos número de cartão.
• Técnicos: endereço IP e eventos de segurança para rate limit e prevenção de abuso.

2. Para que usamos

• Entregar o serviço, executar gerações e manter seus arquivos.
• Cobrar a assinatura e emitir faturas.
• Enviar avisos de conta, pagamento e espaço.
• Prevenir fraude, abuso e incidentes de segurança.

3. Com quem compartilhamos

Só com os processadores necessários para operar o serviço:

• Neon / Postgres — banco de dados; Better Auth — autenticação.
• Asaas — pagamentos e assinaturas.
• Resend — envio de e-mails transacionais.
• Cloudflare R2 — armazenamento dos arquivos.
• Vercel — hospedagem da aplicação.
• Runware e Sjinn — fornecedores de geração escolhidos por você, com a sua chave.

Não vendemos dados pessoais e não usamos seus prompts para treinar modelos.

4. Retenção

Arquivos ficam disponíveis enquanto a conta estiver ativa e por 30 dias após bloqueio, cancelamento ou encerramento. Depois disso são removidos. Registros fiscais e de cobrança são mantidos pelo prazo legal aplicável.

5. Seus direitos

Você pode acessar, corrigir, exportar ou excluir seus dados. A exclusão da conta remove os arquivos e o perfil, preservando apenas o que a lei exigir. Para exercer um direito, escreva para privacidade@exemplo.com.

6. Segurança

Senhas são protegidas por hash, chaves de fornecedor são cifradas com AES-256-GCM e o acesso ao banco é isolado por regras por usuário. Nenhum sistema é infalível: se ocorrer um incidente relevante, avisaremos as pessoas afetadas e a autoridade competente.

7. Cookies

Usamos apenas cookies essenciais de sessão. Não usamos cookies de publicidade nem rastreadores de terceiros nesta versão.