Política de Privacidade

1. Quais dados tratamos

• Conta: o identificador da sua conta de convidado; seu e-mail e senha, se você criou uma conta (a senha é guardada pelo nosso provedor de autenticação apenas como um hash seguro); seu nome e e-mail do Google, se você entrar com o Google.
• Imagens: fotos enviadas, selfies para o Soul, referências do Copy Shot e resultados gerados.
• Solicitações: descrições de edições, seus pedidos e conversas com o agente de IA, e suas respostas no primeiro acesso (“como nos conheceu”, “o que quer fazer”).
• Moedas: seu saldo e o histórico de créditos e débitos.
• Compras: histórico de pedidos e assinatura da lava.top (produto, data, valor, status). Não recebemos nem guardamos os dados do seu cartão.
• Dados técnicos: o cookie de sessão, cookies de análise (Google Analytics), um cookie com o idioma escolhido, uma marcação no armazenamento do navegador de que você concluiu a introdução, sua inscrição em notificações push (se ativadas) e registros técnicos. Seu endereço IP é usado para proteção contra abusos e guardado apenas como um hash irreversível por até 2 dias. Pelo seu endereço IP determinamos sua localização aproximada (país, região, cidade) com uma base de dados no nosso servidor; o IP em si não é salvo. Também salvamos de onde você veio na primeira visita (marcações de anúncio no link, o site de origem, a primeira página) e o fuso horário e o idioma do navegador. Para dar as moedas de boas-vindas só uma vez, guardamos um identificador aleatório do seu navegador (até 12 meses) e um hash irreversível do seu IP (até 30 dias), mesmo após a exclusão da conta.

2. Para quê

• Para fazer as gerações e mostrar a você os resultados e o histórico.
• Para manter sua conta, sua galeria e suas moedas.
• Para avisar quando suas fotos estiverem prontas, se você ativou as notificações.
• Para moderação e proteção contra bots, abusos e fraudes.
• Para melhorar o Serviço com base em estatísticas anonimizadas.

Não vendemos seus dados e não usamos suas fotos para treinar modelos.

3. Com quem compartilhamos os dados

Somente com provedores sem os quais o Serviço não funciona, e apenas na medida necessária:

• Supabase — banco de dados, contas e armazenamento de arquivos (Coreia do Sul, Seul).
• HostHatch — o servidor em que o app roda (Singapura).
• OpenAI — geração e análise de imagens, moderação.
• fal.ai — geração, upscale e remoção de fundo.
• lava.top — pagamentos, assinaturas e recibos. Os dados do cartão vão direto para a lava.top e seus processadores de pagamento.
• Cloudflare — verificação de que você não é um robô (Turnstile).
• Google — se você escolher entrar com o Google.
• Google Analytics — estatísticas anonimizadas de visitas (páginas, tipo de dispositivo, região aproximada) para melhorar o Serviço. Usa cookies. No EEE e no Reino Unido, só com o seu consentimento; você pode mudar a escolha em Configurações → Configurações de cookies.
• O serviço push do seu navegador (Apple, Google ou Mozilla) — para entregar notificações, se você as ativou.

Os provedores podem estar fora do seu país, inclusive nos EUA, e guardar dados por tempo limitado segundo as próprias regras (por exemplo, para detectar abusos).

4. Por quanto tempo guardamos

• Fotos, resultados e conversas com o agente — até você excluí-los ou enquanto sua conta existir.
• Um resultado excluído da galeria é removido do armazenamento.
• Fotos enviadas que não estão vinculadas a nada são excluídas automaticamente após um dia.
• Contadores de proteção contra abusos — até 2 dias.
• Após a exclusão de uma conta, seus dados são apagados em até 30 dias, exceto o que somos obrigados a manter por lei.

5. Seus direitos

Você pode solicitar acesso aos seus dados, sua correção ou exclusão, bem como a exclusão da sua conta, escrevendo para privacy@shootie.app. Você pode excluir resultados individuais direto na galeria. Responderemos em até 30 dias.

6. Segurança

As fotos pessoais ficam em armazenamento privado e são abertas por links temporários. O acesso aos dados é restrito por regras no nível do banco de dados. Os dados são transmitidos apenas por conexão criptografada.

7. Idade

O Serviço não é destinado a menores de 18 anos. Selfies de crianças não são aceitas no Soul.

8. Alterações

Atualizaremos esta política quando o Serviço mudar e avisaremos no app sobre mudanças importantes. Veja também os Termos de uso.