Política de Privacidade

Diferente de um serviço de arquivos, nós guardamos o que você gera: o texto da sua descrição e a imagem resultante ficam armazenados para aparecer na sua galeria de Criações até você excluí-los.

Sua descrição e, no modo de edição, a imagem que você envia são mandadas ao nosso provedor de geração por IA (OpenRouter) para produzir o resultado. Eles processam esses dados apenas para nos devolver a imagem gerada, como nosso suboperador.

Suas imagens e descrições são privadas: nunca são publicadas, e só você pode vê-las. Uma foto que você envia para uma edição é privada da mesma forma.

Dados da conta: seu nome, endereço de e-mail e — se você entrar com o Google — sua foto de perfil do Google.

Dados de produto: cada descrição que você envia, cada imagem que você gera e contadores simples (curtidas, downloads) ligados a elas.

Atividade da conta: um registro do que aconteceu na sua conta — cadastro, cada geração e se ela funcionou, movimentações de crédito, mudanças de plano e qual página levou você aos preços. Usamos isso para operar o serviço, achar falhas e ver quais partes são usadas. A maior parte é apagada depois de cento e oitenta dias; as movimentações de crédito ficam guardadas para que seu histórico continue completo.

Seu endereço IP: usamos para limitar com que frequência algumas ações podem ser repetidas a partir da mesma conexão — cadastro, pedido de redefinição de senha — para que o serviço não seja inundado. Para essa contagem ele fica apenas brevemente em memória. O único lugar em que ele é armazenado são os antigos registros de consentimento de publicação descritos abaixo.

E-mails de lembrete: podemos ocasionalmente escrever para você com base no que a sua conta mostra — você se cadastrou mas não gerou nada, seus créditos acabaram, você começou um pagamento sem terminar, ou seu plano encerrou. Cada e-mail desses traz um link de cancelamento e um clique interrompe todos eles. E-mails de conta — entrada, senha, recibos de pagamento — não são afetados, porque respondem a algo que você fez.

Se você assinar: seu cadastro de cliente na Stripe, incluindo o plano e o estado da assinatura. Os dados do cartão vão direto para a Stripe e nunca chegam até nós.

A Stripe também nos avisa de cada evento de pagamento, e guardamos uma cópia desses avisos por noventa dias para investigar um pagamento que deu errado. Eles contêm o que a Stripe nos manda — seu e-mail, nome, endereço de cobrança e o plano — nunca números de cartão.

Antigos registros de consentimento de publicação: o serviço permitia publicar imagens em uma galeria pública, e cada vez que você confirmava a publicação armazenávamos a data, seu endereço IP, o user-agent do seu navegador, o idioma da página e a versão dos termos que você aceitou. A publicação não existe mais e nenhum registro novo é criado; os que já existem são guardados para comprovar esse consentimento caso uma imagem venha a ser contestada.

Para operar o serviço que você pediu, para mostrar sua galeria de volta a você, para aplicar os limites do seu plano, para receber o pagamento e para proteger o serviço contra abusos.

Tratamos seus dados pessoais com as seguintes bases legais, nos termos do artigo 6 do RGPD e do artigo 5 da Lei turca de Proteção de Dados Pessoais (KVKK):

Execução do contrato com você: sua conta, a geração e o armazenamento das suas imagens, seu plano e seus pagamentos.

Obrigação legal: guardar registros de cobrança e fiscais pelo tempo que a lei exigir.

Interesse legítimo: manter o serviço seguro, prevenir abusos e limitar a frequência com que ações podem ser repetidas, o registro de atividade da conta, os registros de consentimento de publicação como prova e os e-mails do serviço, como os lembretes descritos acima, que você interrompe com um clique.

Consentimento: os cookies de análise do Microsoft Clarity. Você pode retirar seu consentimento a qualquer momento em "Configurações de cookies" no rodapé de todas as páginas, e interromper os e-mails de lembrete pelo link de descadastro em cada um deles. A retirada não afeta o tratamento feito antes.

OpenRouter (e o modelo de IA para o qual ele encaminha seu pedido), para gerar suas imagens. Google, se você escolher entrar com ele. Stripe, para pagamentos. Microsoft, através do Clarity, que mede como o site é usado. Nosso provedor de hospedagem, que roda os servidores em que o site fica. Nosso provedor de armazenamento, onde as imagens que você gera ficam guardadas. Nosso provedor de e-mail, para e-mails de conta como verificação e redefinição de senha. Mais ninguém, e não vendemos dados.

Alguns dos provedores citados acima — o OpenRouter e o modelo de IA para o qual ele encaminha seu pedido, a Stripe, o login com Google, o Microsoft Clarity e nossos provedores de hospedagem, armazenamento e e-mail — podem tratar seus dados fora do seu país, inclusive nos Estados Unidos.

Para essas transferências, nos baseamos em salvaguardas reconhecidas pela lei, como as cláusulas contratuais-padrão da Comissão Europeia (capítulo V do RGPD) e, para dados transferidos a partir da Turquia, os contratos-padrão do artigo 9 da KVKK ou, quando a lei exigir, o seu consentimento explícito.

Imagens geradas e descrições ficam guardadas até você excluí-las ou encerrar sua conta. Registros de conta e de cobrança ficam enquanto sua conta existir e pelo tempo que as regras fiscais exigirem depois disso.

Antigos registros de consentimento de publicação ficam guardados até o fim do prazo de prescrição para ações judiciais relativas à imagem — mesmo depois que você exclui a imagem ou encerra sua conta — porque são a nossa prova de que você concordou em publicá-la.

Você pode pedir uma cópia dos seus dados, pedir que os corrijamos, ou pedir que apaguemos sua conta e tudo que está ligado a ela. Escreva para ltd.bilgisam@gmail.com e respondemos em até trinta dias.

Você não precisa esperar por nós para o primeiro e o último desses pedidos: a página da sua conta tem um botão que baixa todos os seus dados e outro que exclui sua conta, e os dois funcionam na hora.

Ao todo, você tem direito de acesso, retificação, eliminação, limitação do tratamento, oposição e portabilidade dos dados, o direito de retirar seu consentimento a qualquer momento e o direito de não ficar sujeito a uma decisão tomada exclusivamente com base em tratamento automatizado que produza efeitos jurídicos sobre você ou que o afete de forma igualmente significativa. Se você está na Turquia, também tem os direitos do artigo 11 da KVKK. Envie qualquer um desses pedidos para ltd.bilgisam@gmail.com.

Você também pode apresentar uma reclamação a uma autoridade de controle: na UE, a autoridade de proteção de dados do país onde você mora; na Turquia, o Conselho de Proteção de Dados Pessoais (Kişisel Verileri Koruma Kurulu).

Bilgisam Ltd, —. Questões de dados: ltd.bilgisam@gmail.com