Política de Privacidade

Introdução

Esta política explica quais informações o PicUnfold coleta, como são usadas, quem as processa, por quanto tempo são mantidas e suas opções. O serviço é destinado a adultos com 18 anos ou mais. Não coletamos intencionalmente dados de crianças.

Informações coletadas

1. Conta: e-mail, nome, foto de perfil de um provedor externo de login, quando utilizado, e configurações da conta.
2. Imagens e prompts: referências enviadas, instruções e configurações submetidas e imagens geradas.
3. Créditos e pedidos: saldo, histórico, números de pedido, valores, moeda e status do pagamento. Os dados de cartão são inseridos na página do parceiro de pagamentos; não os recebemos nem armazenamos.
4. Uso e dispositivo: páginas visitadas, funções usadas, navegador, tipo de dispositivo, IP e registros de solicitações, para operar, proteger e melhorar o serviço.
5. Cookies e armazenamento local: dados necessários para login, idioma e segurança; somente após seu consentimento para análise, cookies e registros locais de conversão para não contar ações duas vezes.

Geração e armazenamento

Ao selecionar um arquivo, ele aparece primeiro em uma prévia local no navegador. Ao gerar, enviamos a referência para armazenamento privado no Cloudflare R2 e transmitimos o prompt e um link temporário ao Kie.ai, que os encaminha ao provedor do modelo escolhido, como OpenAI, Google ou ByteDance. Tarefa, prompt, configurações e status ficam na conta para recuperar solicitações interrompidas.

Usamos imagens e prompts apenas para prestar o serviço, mostrar seu histórico, oferecer suporte e prevenir abusos. Não usamos seus arquivos ou resultados para treinar modelos de IA e não os vendemos. Os provedores também aplicam seus próprios termos e políticas.

As imagens podem conter rostos. Não os usamos para identificar pessoas nem criamos modelos faciais ou outros identificadores biométricos. O modelo e os provedores de segurança podem processá-los para editar e verificar conteúdo, sem determinar identidade ou idade.

A galeria reúne exemplos preparados de forma independente. Não publicamos suas imagens.

Prazos de retenção

• Referências são excluídas automaticamente após 7 dias; arquivos gerados, após 30 dias. Baixe o que quiser guardar.
• Ao excluir uma criação, removemos imediatamente o resultado e o prompt. As referências continuam com prazo de 7 dias.
• Dados da conta são mantidos enquanto ela estiver aberta e excluídos em até 30 dias após seu pedido de exclusão.
• Pedidos, créditos e registros de cobrança são guardados conforme obrigações fiscais, contábeis e antifraude, geralmente por até 7 anos.
• Decisões de verificação — resultado, categorias, horário, ID da solicitação do provedor e da tarefa — são normalmente mantidas por 90 dias para suporte e prevenção de abusos, depois removidas periodicamente. Não contêm outra cópia do prompt ou imagem. O histórico de tarefas segue os prazos separados acima.
• Somente quando o Replicate está ativado enviamos os arquivos de referência e resultado para verificações NSFW adicionais. Tentamos excluir os arquivos temporários ao final, mas solicitações de exclusão podem falhar. A política de retenção do Replicate prevê, por padrão, limpeza dos parâmetros de entrada, resultados e registros de previsão da API após cerca de uma hora. Isso não garante quando arquivos temporários enviados separadamente serão excluídos. Esses prazos são distintos dos prazos do R2. As decisões locais sem dados sensíveis seguem o período de aproximadamente 90 dias acima.
• Registros de solicitações e segurança normalmente não passam de 90 dias, salvo necessidade de investigar abusos.

Finalidades e bases legais

Prestamos e melhoramos o serviço, geramos imagens, administramos contas, créditos, compras e reembolsos e enviamos mensagens de serviço, segurança e suporte. Não enviamos marketing por e-mail sem consentimento. Prevenimos fraudes, abusos e violações dos Termos de Serviço, além de cumprir a lei.

Quando o GDPR ou leis semelhantes se aplicam, as bases são execução do contrato para serviço e compras, interesses legítimos para segurança, prevenção de abusos e melhoria, consentimento para análise e obrigações legais fiscais e contábeis.

Provedores e compartilhamento

Não vendemos dados pessoais. Compartilhamos apenas o necessário com:

• Cloudflare: hospedagem, banco de dados, arquivos, registros, Turnstile e verificações automáticas de instruções, referências e resultados com modelos hospedados pela Cloudflare. O Cloudflare Web Analytics mede visitas sem cookies ou rastreamento entre sites.
• Kie.ai e o provedor do modelo escolhido: processamento dos prompts e referências para gerar resultados.
• Waffo: verificação dos prompts antes de gerar, pagamentos, impostos e reembolsos. A Waffo informa não reter o prompt original após retornar a decisão.
• Replicate, se ativado: classificação NSFW adicional após os controles existentes. A integração vem desativada. Nosso serviço de imagens atualmente não oferece envio nem geração de vídeos.
• Google Analytics e Microsoft Clarity: análise de uso carregada somente após aceitar cookies de análise.
• Provedores de e-mail e login: mensagens da conta e login externo, caso escolhido.

Podemos divulgar informações para cumprir leis ou solicitações legais de autoridades, denunciar conteúdo ilegal, como material de abuso sexual infantil, ou proteger direitos e segurança.

Transferências internacionais

Provedores podem processar dados nos Estados Unidos e em outros países. Quando exigido, adotamos garantias como as cláusulas contratuais padrão da Comissão Europeia oferecidas pelos provedores.

Cookies e análise

Cookies de login, idioma e segurança são necessários e não podem ser desligados. O Cloudflare Web Analytics mede visitas sem cookies. Google Analytics e Microsoft Clarity só carregam após sua aceitação no aviso. Você pode mudar a escolha no aviso ou apagar os cookies do site.

Após o consentimento, o armazenamento local lembra tentativas consentidas de geração e checkout, números de pedido para evitar duplicidade, um identificador de conta em hash para confirmar novos cadastros e contexto limitado, como ferramenta, modelo e idioma. O contexto pendente vale por até 24 horas; registros antigos são removidos em atividades analíticas posteriores. Uma lista limitada aos últimos 100 identificadores de compra pode permanecer até ser substituída, o consentimento ser retirado ou o armazenamento ser limpo. Retirar o consentimento apaga esses registros e interrompe eventos pendentes. Aceitar depois não reproduz ações anteriores.

O Google Analytics recebe eventos consentidos de cliques em gerar, cadastros confirmados, gerações concluídas, início de checkout e compras confirmadas por recibo autenticado após seu retorno ao site. São usados valores fixos de ferramenta, modelo, idioma e modo e categorias de página tratadas, sem prompts, arquivos de imagem ou parâmetros completos da URL. Compras incluem pedido verificado, produto, moeda e valor. O hash local da conta não é enviado como identificador de usuário de análise. A análise de compras do navegador é incompleta e separada dos registros de pagamento necessários para cumprir e contabilizar pedidos.

Segurança e direitos

Usamos criptografia em trânsito, armazenamento privado, controle de acesso e revisões regulares. Nenhum sistema é totalmente seguro. Comunicamos incidentes às pessoas e autoridades quando a lei exige.

Conforme seu local de residência, você pode acessar, corrigir, exportar ou excluir dados, contestar ou limitar tratamentos e retirar consentimento. Atualize o perfil nas configurações e exclua criações na sua área. Para outros pedidos, inclusive exclusão da conta, escreva de seu e-mail cadastrado para support@picunfold.com. Respondemos em até 30 dias. Na UE, no Reino Unido e em regiões equivalentes, você pode reclamar à autoridade de proteção de dados competente.

Alterações e contato

Mudanças relevantes serão comunicadas com nova data no topo e, quando apropriado, um aviso no serviço. Dúvidas: support@picunfold.com.