Política de privacidade: fotos enviadas, armazenamento e exclusão

O trykissai é operado por um desenvolvedor independente, como pessoa física, e não por uma empresa registrada. O operador é responsável pelos dados pessoais descritos nesta política e pode ser contatado pelo e-mail support@trykissai.com.

Coletamos apenas o que precisamos para operar o Serviço:

• Dados da conta: seu endereço de e-mail e nome de exibição. Se você usa senha, armazenamos apenas um hash Argon2id dela. Se você entra com o Google, recebemos do Google seu nome, endereço de e-mail e foto de perfil.
• Fotos e resultados: os retratos que você envia e as fotos e vídeos gerados a partir deles.
• Registros de compra: o pacote de créditos, o valor, o status e as referências de pagamento da Stripe. Os dados do cartão vão diretamente para a Stripe e nunca chegam aos nossos servidores.
• Dados de uso: suas tarefas e o status delas, seu histórico de créditos e qualquer feedback que você nos enviar.
• Dados técnicos: páginas visualizadas, o site ou mecanismo de busca que levou você até nós, o desempenho de carregamento das páginas e o user agent do seu navegador. Seu endereço IP é usado para limitar a taxa de requisições e é armazenado apenas como hash com salt. Se você abrir um link de compartilhamento de um parceiro, o clique é registrado com seu endereço IP e user agent. Nosso provedor de hospedagem também mantém logs de servidor padrão.

Usamos esses dados para executar suas tarefas e entregar os resultados, gerenciar sua conta e seus créditos, processar pagamentos, enviar e-mails da conta, como mensagens de verificação e de redefinição de senha, prevenir fraudes e abusos, aplicar nossa Política de Conteúdo, responder a solicitações de suporte e ver quais páginas funcionam bem, para que possamos melhorar o Serviço. Não vendemos dados pessoais e não os usamos para publicidade.

As fotos enviadas e os resultados gerados ficam em armazenamento privado e só podem ser abertos por links assinados de curta duração. Para criar um resultado, suas fotos e as instruções da cena são enviadas ao provedor do modelo de IA que executa o modelo de imagem ou de vídeo.

As fotos vinculadas a uma tarefa são excluídas assim que a tarefa termina, falha ou é cancelada. As fotos que você envia, mas nunca usa em uma tarefa, são excluídas após 24 horas. As fotos e os vídeos gerados são excluídos 7 dias após sua criação. Não usamos suas fotos nem seus resultados para treinar modelos de IA.

• Fotos enviadas: até o fim da tarefa, ou 24 horas se nunca forem usadas em uma tarefa.
• Fotos e vídeos gerados: 7 dias.
• Sessões de login: 30 dias, renovadas enquanto você continuar usando o Serviço.
• Dados da conta, histórico de créditos, registros de compra e registros de tarefas (sem os arquivos): enquanto sua conta existir. A Stripe mantém seus próprios registros de cada pagamento, de acordo com a política dela.
• Dados técnicos e de análise: apenas pelo tempo em que forem úteis para operar e melhorar o Serviço.

Compartilhamos dados apenas com prestadores que nos ajudam a operar o Serviço, e somente o que cada um deles precisa:

• Vercel: hospedagem do site.
• Cloudflare: domínio e DNS, armazenamento privado de arquivos (R2) e encaminhamento dos e-mails de suporte.
• Um provedor de servidores dedicados: hospedagem do nosso banco de dados.
• Stripe: processamento de pagamentos.
• Resend: envio dos e-mails da conta.
• Google: login, se você optar por ele.
• Upstash: a fila de tarefas, que recebe os detalhes de cada tarefa, incluindo referências às fotos dela.
• Provedores de modelos de IA: executam os modelos de imagem e de vídeo e recebem as fotos e as instruções da cena de cada tarefa.

Também podemos divulgar dados quando a lei exigir, ou para denunciar às autoridades material de abuso sexual infantil e outros conteúdos ilegais graves.

Nossos prestadores operam nos Estados Unidos e em outros países, portanto seus dados podem ser armazenados e processados fora do país onde você mora.

Usamos apenas os cookies de que o Serviço precisa. Não usamos cookies de publicidade nem cookies de rastreamento de terceiros.

• auth_session: mantém sua sessão ativa (30 dias).
• NEXT_LOCALE: lembra o seu idioma.
• google_oauth_*: cookies de curta duração usados durante o login com o Google.
• trykiss_attribution: lembra como você encontrou o site pela primeira vez, por exemplo, por um mecanismo de busca (30 dias).
• ref_code: lembra o link de parceiro pelo qual você chegou (30 dias).

Também guardamos pequenos marcadores no armazenamento de sessão do seu navegador para que a mesma visita não seja contada duas vezes. A Stripe define seus próprios cookies na página de pagamento dela.

As conexões usam HTTPS, as senhas são armazenadas apenas como hashes Argon2id, os arquivos enviados ficam em armazenamento privado, acessível apenas por links assinados de curta duração, e o acesso aos sistemas de produção é restrito. Nenhum método de transmissão ou armazenamento é totalmente seguro, por isso não podemos garantir segurança absoluta.

O Serviço é destinado apenas a adultos com 18 anos ou mais. Não coletamos intencionalmente dados pessoais de menores de 18 anos e, se soubermos que isso aconteceu, nós os excluímos. Se você acredita que um menor de idade usou o Serviço, entre em contato conosco.

Dependendo de onde você mora, você pode ter o direito de acessar, corrigir, exportar ou excluir seus dados pessoais, ou de se opor à forma como os usamos ou de restringi-la. Para fazer uma solicitação, incluindo a exclusão da sua conta, envie um e-mail para support@trykissai.com a partir do endereço de e-mail da sua conta; responderemos em até 30 dias. A exclusão da conta remove seu perfil, suas sessões, tarefas, arquivos, créditos restantes e a nossa cópia dos seus registros de compra. Você também pode apresentar uma reclamação à autoridade de proteção de dados local.

Quando atualizarmos esta política, publicaremos a nova versão aqui e alteraremos a data efetiva. Se uma alteração afetar de forma relevante a forma como usamos seus dados, avisaremos você por e-mail ou por um aviso no site antes que ela entre em vigor.

Para dúvidas e solicitações sobre privacidade, envie um e-mail para support@trykissai.com com informações suficientes para que possamos verificar sua solicitação.