Política de privacidade

Dados da conta: o nome e o endereço de e-mail recebidos quando o usuário entra com o Google. Nas contas criadas sem e-mail, não são coletados nome nem e-mail; o registro consiste apenas em um identificador gerado pelo sistema.

Dados de uso: o registro das gerações executadas pelo usuário, o texto do prompt enviado, o modelo e o tamanho selecionados, os créditos gastos e o status e o horário da geração.

Dados de pagamento: o valor e a moeda da recarga, o status do pagamento, o ID do pedido que geramos e o endereço da página de pagamento e o horário de expiração retornados pelo parceiro de pagamento. Os registros de pagamentos feitos por meios de pagamento anteriores mantêm os dados registrados na época. Os dados de cartão e de carteira digital são informados nas páginas do parceiro de pagamento ou do prestador de serviços de pagamento que o usuário escolher ali; o número do cartão, a data de validade, o código de segurança e as chaves da carteira nunca chegam até nós, e os documentos enviados para uma verificação de identidade vão para eles, não para nós.

Dados técnicos: IDs de requisição e registros de erros. Eles são mantidos para monitorar o funcionamento do serviço.

Origem da criação da conta: quando uma conta é criada, o caminho da página deste site pela qual o usuário entrou (por exemplo, /pricing) e, se ele veio de outro site, o nome de domínio desse site. O endereço completo, a query string e a URL de referência completa não são registrados, nada é armazenado no dispositivo do usuário para esse fim e o registro não é atualizado depois que a conta é criada.

Prestar o serviço, executar as gerações e entregar os resultados ao usuário.

Manter o saldo de créditos e os registros de pagamento do usuário e montar seu histórico de pagamentos.

Ver quais páginas deste site levam à criação de contas, para que o que é escrito seja medido em vez de suposto. Isso não é usado para traçar um perfil do usuário nem para direcionar publicidade a ele.

Prevenir abusos e a geração de conteúdo proibido.

Cumprir obrigações legais.

Provedores de geração: o prompt enviado pelo usuário e, quando houver, as URLs das imagens de referência são repassados aos provedores terceiros que realizam a geração.

Verificação automática de imagens: as imagens de referência que o usuário adiciona a uma geração de imagem ou de vídeo são verificadas pela DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd.), que as trata em nosso nome exclusivamente para uma verificação automática de segurança. Antes da verificação, a imagem enviada é gravada em nosso armazenamento de arquivos sem seus metadados (como EXIF, que pode incluir dados de localização e do dispositivo), e a DeepSeek obtém a imagem completa a partir do endereço impossível de adivinhar que ela tem em nosso serviço, o mesmo endereço que o provedor de geração recebe. As imagens de referência são verificadas quanto à idade aparente das pessoas mostradas, à presença de pessoas reais conhecidas e à presença de texto que tente influenciar a verificação; nenhum nome é solicitado nem armazenado. O resultado da verificação de uma imagem enviada não é registrado na conta do usuário, embora cada tentativa conte para o limite por hora. A política de privacidade da DeepSeek afirma que ela armazena e trata os dados na República Popular da China, que os mantém pelo tempo necessário para prestar seus serviços e que pode usá-los para aprimorar seus modelos; a DeepSeek não publica condições específicas de retenção ou de treinamento para requisições de API. Por isso, as imagens enviadas para essa verificação podem ser tratadas fora do país do usuário, inclusive na China.

Parceiro de pagamento: as recargas de créditos são processadas pela Payblis, nosso parceiro de pagamento, em sua página de pagamento hospedada, junto com o prestador de serviços de pagamento que o usuário escolher ali para pagar com cartão ou com outro meio disponível em seu país. Para criar um pagamento, enviamos à Payblis o endereço de e-mail da conta do usuário, um nome e um sobrenome derivados do nome da conta, do nome de usuário ou do endereço de e-mail, o país derivado do endereço IP do usuário e o valor; a Payblis e o prestador de serviços de pagamento escolhido pelo usuário recebem esses dados para processar o pagamento. Em uma conta criada sem e-mail, o endereço enviado é o que o sistema gerou para a conta.

Provedor de hospedagem: a aplicação, o banco de dados e o armazenamento de arquivos estão hospedados em um provedor de infraestrutura em nuvem.

Autenticação: o acesso à conta é feito por meio do Google ou, nas contas sem e-mail, com um código de recuperação.

Alguns desses provedores estão localizados fora da Turquia; a transferência de dados para o exterior é necessária para a prestação do serviço.

Os arquivos gerados e as imagens enviadas são excluídos após 14 dias. Isso inclui as cópias que armazenamos das imagens que o usuário utiliza como imagens de referência por URL, mantidas para que a imagem verificada seja a mesma que é utilizada; essa cópia é excluída imediatamente se a imagem for recusada ou se a verificação estiver indisponível.

Os registros de geração e de pagamento são mantidos enquanto durarem as obrigações legais de retenção.

Quando uma conta é encerrada, os dados da conta são excluídos; os comprovantes de cobrança são mantidos pelo prazo previsto em lei.

São usados apenas cookies estritamente necessários: um cookie de sessão, para que o usuário permaneça com a sessão aberta.

Não são usados cookies para publicidade, rastreamento ou criação de perfis.

O administrador que opera o serviço pode acessar os registros de geração, os prompts enviados e os resultados gerados com o objetivo de monitorar abusos.

Esse acesso é usado apenas para identificar e bloquear conteúdo proibido — a representação sexual de pessoas menores de idade, o conteúdo não consensual envolvendo pessoas reais e os demais conteúdos proibidos pelos Termos de uso — e para resolver questões de conta e de pagamento.

O conteúdo gerado e os prompts também podem ser revisados pela nossa equipe, para atender a solicitações de moderação e de remoção, e pelos revisores de conformidade do nosso parceiro de pagamento, por meio de uma conta somente leitura, exclusivamente para a revisão de conformidade.

As ações de crédito, de conta e de remoção de conteúdo realizadas por um administrador são registradas.

As chaves de API são armazenadas apenas como hash; não podem ser visualizadas novamente após a criação.

As conexões são criptografadas de ponta a ponta. Ainda assim, nenhum sistema pode prometer segurança absoluta.