Política de Privacidade

1. Controlador dos dados

O controlador dos seus dados pessoais é a Graphicmania OÜ, código de registro 14237556, Maleva põik 6-18, 11712 Tallinn, Estonia. Para qualquer dúvida sobre seus dados, escreva para info@genframe.ai.

Esta política descreve como tratamos dados no site genframe.ai e no app app.genframe.ai de acordo com o Regulamento Geral sobre a Proteção de Dados da UE (GDPR). A política está disponível em vários idiomas; em caso de divergência entre as traduções, prevalece a versão em inglês.

2. Quais dados, para quê e com qual base legal

Não vendemos dados, não os usamos para criação de perfis publicitários e não treinamos redes neurais com eles. Não envie ao Serviço documentos, dados médicos ou fotos de outras pessoas sem o consentimento delas. Não tomamos decisões com efeitos jurídicos exclusivamente por meios automatizados: um filtro pode rejeitar um prompt, mas bloqueios de conta são revisados por uma pessoa.

3. Login com Google

Quando você entra com Google, recebemos apenas seu nome, endereço de e-mail, foto de perfil e ID da conta. Usamos esses dados somente para fazer seu login e entrar em contato sobre sua conta; não os compartilhamos com terceiros para publicidade nem os usamos para treinar modelos de IA. O uso de informações recebidas das APIs do Google está em conformidade com a Google API Services User Data Policy, incluindo os requisitos de Limited Use.

4. Pagamentos

Os pagamentos são processados pela Stripe Payments Europe, Ltd. (Irlanda). Você insere os dados do cartão na página da Stripe: o número completo do cartão nunca chega até nós. Da Stripe, recebemos e armazenamos o ID de cliente Stripe, nome, e-mail, endereço e país de cobrança, número de IVA (se você o informou), bandeira e últimos 4 dígitos do cartão com a data de validade, e o histórico de pagamentos, assinaturas, faturas e reembolsos.

Finalidade: receber o pagamento, gerenciar sua assinatura, emitir faturas, cobrar e declarar o IVA, manter a contabilidade e prevenir fraudes (Stripe Radar). Bases legais: contrato (6.1.b), obrigação legal (6.1.c — os registros contábeis são mantidos por 7 anos conforme a lei da Estônia) e nosso interesse legítimo na prevenção de fraudes (6.1.f).

Se você pagar com Link by Stripe, os dados do seu cartão ficam armazenados pela Stripe conforme a própria política de privacidade; nós nunca os vemos.

5. Com quem compartilhamos dados

Os dados são compartilhados apenas com prestadores sem os quais o Serviço não funciona, e somente na medida necessária.

Os fornecedores de modelos recebem apenas o prompt e os arquivos da geração, sem seu nome ou e-mail. As transferências para os EUA e outros países fora do EEE se baseiam na decisão de adequação da UE (EU–US Data Privacy Framework), quando o destinatário é certificado nele, e, caso contrário, nas Cláusulas Contratuais-Padrão da UE (SCC). Você pode solicitar uma cópia dessas garantias em info@genframe.ai.

6. Cookies

Cookies essenciais. Sessão de login (gf_session), idioma da interface (gf_lang), sua escolha na barra de cookies (gf_consent), proteção do login, a verificação antirrobô do Cloudflare Turnstile e a proteção de pagamentos da Stripe. A verificação antirrobô no login é feita pelo Cloudflare Turnstile, de forma invisível para você; como a Cloudflare trata esses dados está descrito no Turnstile Privacy Addendum. O tema (claro ou escuro) fica salvo no seu navegador, não no servidor. Não há cookies de publicidade.

Cookie de parceiro (gf_ref). Se você chegar por um link de um participante do programa de parceiros da genframe (um endereço com ?ref=), guardamos o cookie gf_ref com o nome desse parceiro por 60 dias e registramos a visita uma vez no nosso servidor. É assim que atribuímos ao parceiro o seu cadastro e as suas compras. O cookie não contém seus dados pessoais e não é compartilhado com redes de anúncios. Base legal: interesse legítimo (art. 6.1.f do RGPD), pagar nossos parceiros de forma justa. Você pode apagar o cookie nas configurações do navegador.

Estatísticas sem cookies (Umami). Contamos as visitas com o Umami, que roda no nosso próprio servidor na Estônia (UE). O Umami não usa cookies nem guarda endereços IP: ele vê o endereço da página, o site de origem, o tipo de navegador e de dispositivo e o país, e conta visitantes únicos por um hash anônimo que muda todo dia e não permite identificar você. Os dados não são compartilhados com ninguém. Base legal: interesse legítimo (art. 6.1.f do GDPR), para entender quais páginas são úteis.

Cookies estatísticos do Google Analytics (só com seu consentimento). Se você clicar em “Aceitar” na barra de cookies, carregamos o Google Analytics 4 no modo de consentimento do Google (Consent Mode v2). O operador dos dados é a Google Ireland Limited (Irlanda); o Google pode transferir dados para os EUA com base no EU–US Data Privacy Framework. O Google Analytics usa os cookies _ga e _ga_* (duram 2 anos) para distinguir visitas; os recursos de publicidade e o Google Signals estão desativados. Se você escolheu “Só os necessários”, o Google Analytics nem é carregado. Base legal: consentimento (art. 6.1.a do GDPR). Você pode mudar sua escolha a qualquer momento: configurações de cookies.

7. E-mails

Enviamos e-mails de info@genframe.ai pelo servidor de e-mail da Zone: confirmação de e-mail, recibos e mensagens de pagamento, avisos importantes sobre a conta. Novidades e coleções apenas se você se inscreveu, com link para cancelar a inscrição em cada e-mail.

8. Seus direitos

A qualquer momento, você pode:

• saber quais dados mantemos e obter uma cópia deles;
• corrigir dados imprecisos;
• excluir seus dados e sua conta (exceto o que somos obrigados a manter por lei, como faturas);
• limitar o tratamento ou se opor ao tratamento baseado em interesse legítimo;
• receber seus dados em formato legível por máquina;
• retirar o consentimento, por exemplo, para a newsletter ou para a exibição dos seus trabalhos na galeria.

Escreva para info@genframe.ai a partir do e-mail vinculado à sua conta. Respondemos em até um mês, gratuitamente. Se você acredita que estamos violando seus direitos, pode apresentar uma reclamação à Inspetoria de Proteção de Dados da Estônia (Andmekaitse Inspektsioon, aki.ee) ou à autoridade de controle do seu país.

9. Segurança

A conexão é criptografada (HTTPS), apenas os proprietários da empresa têm acesso aos servidores e ao banco de dados, com autenticação de dois fatores, e não armazenamos senhas de usuários. Em caso de violação de dados que ameace seus direitos, notificaremos você e a Inspetoria nos prazos do GDPR (a Inspetoria, em até 72 horas).

10. Crianças

O Serviço não se destina a pessoas com menos de 18 anos. Se soubermos que uma conta foi criada por um menor, vamos excluí-la e reembolsar os créditos não utilizados.

11. Alterações

A versão atual está sempre nesta página, com a data. Avisaremos você por e-mail sobre alterações relevantes, como um novo destinatário de dados.