Política de Privacidade

1. Dados tratados

Tratamos nome, email, identificação, verificação, hash de senha, sessões, IP e navegador. O Google fornece perfil, email, foto e identificador autorizados; tokens OAuth podem ser armazenados. Não recebemos sua senha Google nem pedimos Gmail, Drive ou contatos. Processamos fotos com rostos/metadados, instruções, estilos, resultados e dados de tarefas. Envie apenas material autorizado e obtenha permissão das pessoas. Não criamos base própria de identificação facial nem treinamos modelos próprios com essas imagens. Tratamos dados técnicos/de segurança, limites de uso e mensagens/anexos enviados ao suporte. Não pedimos documentos de identidade ou GPS preciso para o estúdio.

Geração habilitada exige allow do Waffo Prompt Sift antes do provedor e revisão humana antes de exibir/baixar. Bloqueio, pendência, erro ou falta de verificação não libera; sem credenciais, pausa. Não prometemos classificação perfeita, análise automática universal ou equipe 24/7. Sem galeria pública. Denuncie por email com ID/link, categoria, motivo e direitos, sem imagens ilegais/CSAM, documentos ou dados de pagamento. Operador classifica, examina evidências, registra, restringe e notifica legalmente, priorizando infância/ameaças. Acuse pretendido em 2 dias úteis para outros casos; atrasos explicados. Perigo imediato: emergência local.

Logs guardam referências e códigos, sem instruções brutas ou imagens. Após90 dias entram na limpeza horária. Restrições ficam conforme necessário.

2. Finalidades e bases legais

Dados necessários permitem prestar o serviço (contrato), proteger contas/evitar abuso (interesse legítimo quando aplicável), responder solicitações e cumprir obrigações legais. Solicitamos consentimento revogável quando exigido. Não tomamos decisões automatizadas com efeitos jurídicos ou igualmente significativos sobre você.

3. Destinatários

Cloudflare fornece site, D1 e R2 privado; Google autentica. Mouxihub (api.mouxihub.com) recebe imagens/instruções e retorna resultados, podendo usar outros provedores de modelos/hospedagem. Imagens externas podem enviar IP/navegador ao host. Resend enviará verificações/redefinições apenas após ativação; ainda não está configurado. Gmail hospeda o email de suporte. Waffo é descrito abaixo. Fornecedores podem atuar como operadores ou controladores independentes. Divulgamos dados necessários por lei, proteção de direitos, autorização ou transferência do negócio com aviso e salvaguardas.

Fornecedores e políticas

• Cloudflare
• Google
• Mouxihub · 眸析云
• Waffo Pancake
• Resend

4. Pagamentos Waffo Pancake

Pagamentos estão desativados: não cobramos nem guardamos transações pagas. Ao ativar, Waffo Pancake será o Merchant of Record/provedor previsto, tratando cobrança, meios de pagamento, fraude, recibos, reembolsos e tributos conforme sua política. Pictwirl receberá dados necessários como pedido, produto, valor, moeda e situação de pagamento/reembolso, nunca número completo de cartão ou código de segurança. Atualizaremos fluxo e prazos antes de ativar.

5. Cookies e armazenamento local

Cookies necessários mantêm login, segurança OAuth e acesso. Sessões até 7 dias com renovação/revogação; links de verificação, 1 hora. Armazenamento local guarda tema e até 24 criações por conta, links e tokens. Apague no histórico ou navegador; bloquear cookies essenciais impede funções protegidas. Não usamos pixels publicitários, cookies analíticos ou campanhas de marketing atualmente. Limpar o navegador não apaga registros do servidor/provedor ou downloads.

6. Retenção

Entradas de retrato/troca de rosto são processadas em memória e encaminhadas; a aplicação não persiste esses arquivos. Segundo Mundo guarda recorte superior criptografado em R2, substituído pelo pôster criptografado. Acesso expira 24 horas após envio; conteúdo é removido ao acessar ou em limpeza horária, até 100 registros por lote. Filas podem atrasar a exclusão física. Marcadores podem ser removidos após 7 dias. Histórico não estende prazos.

Metadados de conta, OAuth e tarefas ficam até processar pedido verificado de exclusão, sem expurgo automático por idade; sessões vencidas podem ficar até limpeza/exclusão da conta. Pedidos são tratados em 30 dias corridos, salvo prazo legal menor, extensão legal explicada ou retenção obrigatória. Suporte até 12 meses após encerramento, salvo litígio/obrigação. Provedores, backups e downloads têm prazos próprios; podemos ajudar a solicitar exclusão aos provedores.

7. Segurança

Usamos HTTPS, hashes de senha, controle de propriedade, tokens assinados e AES-GCM para pôsteres; nenhuma medida elimina todos os riscos. Investigamos incidentes e notificamos conforme a lei. Quando o artigo 33 do GDPR se aplica, comunicamos violações notificáveis à autoridade sem atraso indevido e, se possível, em até 72 horas após ciência; notificamos afetados quando exigido.

8. Transferências internacionais

O operador está na China continental; Cloudflare, Google e fornecedores podem tratar dados fora do seu país, incluindo EUA e outros locais definidos por eles. Não garantimos um único país. Devem ser observadas as exigências de transferência, com salvaguardas contratuais ou outras cabíveis. Consulte transferências específicas; não alegamos ter acordos especiais com todos os fornecedores.

9. Seus direitos

Conforme a lei, você pode pedir acesso, correção, exclusão, portabilidade, restrição, oposição, revogação de consentimento e reclamar à autoridade competente. Não vendemos dados nem os compartilhamos para publicidade comportamental entre contextos. Use o email acima para direitos/encerramento; verificamos o mínimo e respondemos em 30 dias corridos, observando prazos menores/extensões legais. Revogar Google não apaga automaticamente a conta ou dados tratados. Não discriminamos pelo exercício de direitos.

10. Idade e conteúdo sensível

Destinado a adultos com 18 anos ou mais. Menores não devem criar conta nem enviar fotos. Não envie documentos, imagens íntimas privadas ou fotos alheias sem permissão. Informe dados de menores para investigação e exclusão apropriada.

11. Mudanças e contato

A data é atualizada quando a política muda. Para mudanças relevantes, buscamos avisar com 15 dias de antecedência no site ou email, salvo urgência legal/de segurança. Uso continuado não substitui novo consentimento exigido. Envie dúvidas, pedidos de exclusão ou suporte ao email acima. Terceiros têm políticas próprias.