Política de Privacidade

1. Quem é o responsável pelos seus dados

O controlador dos dados é ENG Soluções (Thiago Nicézio), com contato pelo e-mail contato@filtrosuvc.com.br. Esse mesmo canal atende os pedidos relacionados a esta política (item 7). A razão social e o CNPJ completos serão publicados nesta página antes do início da cobrança pelo serviço.

2. Quais dados tratamos

• Dados da conta: nome, e-mail e, quando você entra com o Google, a foto de perfil e o identificador fornecidos pelo Google. Não guardamos senhas: o acesso é feito pelo Google ou por link enviado ao seu e-mail.
• Fotos e marcações: a foto do terreno que você envia, a área que você marca sobre ela (lago e áreas a proteger) e as opções escolhidas (tipo, borda, extras).
• Imagens geradas: as variantes produzidas a partir da sua foto e os arquivos intermediários do processamento (máscaras, recortes).
• Registros técnicos: endereço IP, navegador, datas e horários de acesso e registros de erro, usados para segurança e para o funcionamento do serviço.
• Registros de uso: quantidade de renders e o custo de processamento de cada um, sem o conteúdo das imagens, para controle do serviço e, no futuro, para cobrança.

Não pedimos nem tratamos dados sensíveis (saúde, origem racial, religião, biometria). Não envie fotos com pessoas identificáveis, especialmente crianças, sem a autorização delas.

3. Para que usamos e com qual base legal

• Gerar o render que você pediu (execução de contrato, art. 7º, V, da LGPD): a foto, a marcação e as opções são indispensáveis para produzir as imagens.
• Manter a sua conta e mostrar o seu histórico (execução de contrato): só você vê os seus renders.
• Segurança, prevenção a fraude e abuso, limites de uso (legítimo interesse, art. 7º, IX): registros técnicos e de uso.
• Melhorar o serviço (legítimo interesse): analisamos métricas agregadas, como tempo de geração e taxa de falha. Não usamos as suas fotos nem as imagens geradas para treinar modelos de inteligência artificial, nem permitimos que os provedores abaixo o façam.
• Comunicações sobre o serviço (execução de contrato): link de acesso, aviso de render pronto, avisos de mudanças. Não enviamos publicidade sem o seu consentimento.

4. Com quem compartilhamos e transferência internacional

Para funcionar, o serviço usa fornecedores que tratam dados em nosso nome (operadores). Alguns ficam fora do Brasil, o que configura transferência internacional de dados (art. 33 da LGPD), feita com base nos contratos e termos de proteção de dados desses fornecedores:

• OpenAI (Estados Unidos): recebe a foto de trabalho, a máscara da área marcada e o pedido em texto para gerar uma das variantes. Pelos termos da API da OpenAI, os dados não são usados para treinar modelos e são retidos por até 30 dias para fins de abuso e segurança.
• Google (Gemini, plano pago) (Estados Unidos): recebe a foto de trabalho com a marcação e o pedido em texto para escrever a descrição do projeto e gerar a outra variante. No plano pago, o Google não usa os dados para melhorar seus produtos.
• Supabase: banco de dados, login e armazenamento privado das fotos e dos renders, na região escolhida para o projeto.
• Vercel (Estados Unidos): hospedagem do aplicativo e processamento dos pedidos.
• Inngest (Estados Unidos): fila que organiza as etapas de cada render; recebe apenas identificadores do pedido, não as imagens.

Não vendemos dados pessoais nem os compartilhamos com terceiros para publicidade. Podemos divulgar dados quando exigido por lei ou por ordem de autoridade competente.

5. Por quanto tempo guardamos

• Fotos, marcações e imagens geradas: são apagadas automaticamente 90 dias depois da criação do render. Baixe as imagens que quiser manter antes disso.
• Dados da conta: enquanto a conta existir. Ao excluir a conta, apagamos os seus renders e dados cadastrais.
• Registros de uso e de custo (sem imagens) e documentos fiscais: pelos prazos legais de guarda, como os da legislação tributária e do Código de Defesa do Consumidor.
• Registros técnicos de acesso: 6 meses, conforme o Marco Civil da Internet (Lei 12.965/2014).

6. Como protegemos os dados

As fotos e os renders ficam em armazenamento privado e só são entregues por endereços temporários e assinados, ligados à sua sessão. Toda a comunicação é criptografada em trânsito. O acesso ao painel administrativo é restrito e as chaves dos fornecedores ficam fora do código. Nenhum sistema é 100% seguro: se identificarmos um incidente que possa causar risco relevante a você, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a lei.

7. Seus direitos

Você pode, a qualquer momento e sem custo, pedir (art. 18 da LGPD):

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• exclusão dos seus renders ou da sua conta inteira;
• portabilidade dos seus dados em formato legível;
• informação sobre com quem compartilhamos;
• revogação do consentimento, quando o tratamento se basear nele, e oposição a tratamentos baseados em legítimo interesse.

Envie o pedido para contato@filtrosuvc.com.br a partir do e-mail da sua conta. Respondemos em até 15 dias. Se não ficar satisfeito, você pode recorrer à ANPD.

8. Cookies

Usamos apenas o cookie necessário para manter a sua sessão de login. Não usamos cookies de publicidade nem de rastreamento entre sites. Ao sair da conta, o cookie é removido.

9. Imagens geradas por inteligência artificial

Toda imagem produzida pelo serviço recebe o rótulo “Imagem ilustrativa gerada por IA”. Fora da área que você marcou, os pixels são os da sua foto original. As imagens são estudos visuais e não substituem projeto técnico, orçamento ou vistoria.

10. Crianças e adolescentes

O serviço é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes; se identificarmos, apagaremos.

11. Mudanças nesta política

Podemos atualizar este texto para refletir mudanças no serviço ou na lei. A versão vigente fica sempre nesta página, com a data no topo; mudanças relevantes serão avisadas por e-mail ou no próprio aplicativo.