Dados tratados
Dados da conta: o nome e o endereço de e-mail recebidos quando o usuário entra com o Google. Nas contas criadas sem e-mail, não são coletados nome nem e-mail; o registro consiste apenas em um identificador gerado pelo sistema.
Dados de uso: o registro das gerações executadas pelo usuário, o texto do prompt enviado, o modelo e o tamanho selecionados, os créditos gastos e o status e o horário da geração.
Dados de pagamento: o valor e a moeda da recarga, o status do pagamento, o ID do pedido que geramos e o endereço da página de pagamento e o horário de expiração retornados pelo parceiro de pagamento. Os registros de pagamentos feitos por meios de pagamento anteriores mantêm os dados registrados na época. Os dados de cartão e de carteira digital são informados nas páginas do parceiro de pagamento ou do prestador de serviços de pagamento que o usuário escolher ali; o número do cartão, a data de validade, o código de segurança e as chaves da carteira nunca chegam até nós, e os documentos enviados para uma verificação de identidade vão para eles, não para nós.
Dados técnicos: IDs de requisição e registros de erros. Eles são mantidos para monitorar o funcionamento do serviço.
Origem da criação da conta: quando uma conta é criada, o caminho da página deste site pela qual o usuário entrou (por exemplo, /pricing), se ele veio de outro site, o nome de domínio desse site e, se o link as trazia, suas etiquetas de campanha (utm_source, utm_medium, utm_campaign). O endereço completo, o restante da query string e a URL de referência completa não são registrados, nada é armazenado no dispositivo do usuário para esse fim e o registro não é atualizado depois que a conta é criada.
Elegibilidade para o presente de cadastro: para evitar que os créditos do presente de cadastro sejam obtidos repetidamente, quando uma conta que ainda pode receber o presente abre o site, verificamos se a solicitação vem de uma rede de hospedagem, de data center ou de VPN e, apenas em navegadores de computador (não em celulares nem tablets), o seu navegador calcula um resumo unidirecional (hash) de algumas das suas características, como tamanho da tela, fuso horário, idiomas e a forma como desenha gráficos. Nada é gravado no seu dispositivo para isso. Guardamos por 365 dias apenas um código unidirecional derivado desse resumo com uma chave secreta, não vinculado à sua conta, e o usamos somente para decidir se o presente já foi concedido naquele dispositivo; o tipo de rede é verificado no momento e não é guardado.
Dados de notificações: se o usuário ativar as notificações no Studio, guardamos a assinatura push criada pelo navegador (o endereço do serviço push do navegador e as chaves de criptografia correspondentes), vinculada à conta, com o único objetivo de avisá-lo quando as suas próprias gerações forem concluídas ou falharem. A notificação é enviada criptografada pelo serviço push do navegador. A assinatura é excluída quando o usuário desativa as notificações, sai do Studio ou exclui a conta.
Finalidades do tratamento
Prestar o serviço, executar as gerações e entregar os resultados ao usuário.
Manter o saldo de créditos e os registros de pagamento do usuário e montar seu histórico de pagamentos.
Ver quais páginas deste site levam à criação de contas, para que o que é escrito seja medido em vez de suposto. Isso não é usado para traçar um perfil do usuário nem para direcionar publicidade a ele.
Prevenir abusos e a geração de conteúdo proibido.
Cumprir obrigações legais.
Com quem os dados são compartilhados
Provedores de geração: o prompt enviado pelo usuário e, quando houver, as URLs das imagens de referência são repassados aos provedores terceiros que realizam a geração.
As imagens que você envia podem ser verificadas por um serviço automatizado de moderação de conteúdo.
Parceiro de pagamento: as recargas de créditos são processadas na página de pagamento hospedada da Whop quando o pagamento é feito com cartão e na da NOWPayments quando é feito com criptomoedas, e pelas Estrelas do Telegram quando a recarga é feita dentro do Telegram. Para criar um pagamento, enviamos ao parceiro de pagamento a referência do pedido e o valor e, no pagamento com cartão, também o endereço de e-mail da conta do usuário; o parceiro de pagamento recebe esses dados para processar o pagamento. Uma conta criada sem e-mail precisa vincular uma identidade do Google antes de poder pagar; o endereço enviado é o dessa identidade.
Provedor de hospedagem: a aplicação, o banco de dados e o armazenamento de arquivos estão hospedados em um provedor de infraestrutura em nuvem.
Autenticação: o acesso à conta é feito por meio do Google ou, nas contas sem e-mail, com um código de recuperação.
Utilizamos provedores de serviços cujos servidores podem estar localizados em diferentes países; a transferência de dados para eles é necessária para a prestação do serviço.
Prazos de retenção
Os arquivos gerados são excluídos após 7 dias, e as imagens enviadas, após 48 horas. Uma imagem enviada só é mantida por mais tempo enquanto uma geração que a utiliza ainda está em andamento ou foi iniciada dentro desse prazo, enquanto a conta está suspensa ou quando é retida como prova de uma suspeita de violação de proteção infantil. Isso inclui as cópias que armazenamos das imagens que o usuário utiliza como imagens de referência por URL, mantidas para que a imagem verificada seja a mesma que é utilizada; essa cópia é excluída imediatamente se a imagem for recusada ou se a verificação estiver indisponível.
Chat: as conversas no Studio ficam guardadas por 7 dias e depois são excluídas. As solicitações de chat enviadas pela API não são armazenadas; só são registrados as contagens de tokens e os valores cobrados. As imagens adicionadas a um chat são envios e seguem o prazo de retenção de envios acima.
Os registros de geração e de pagamento são mantidos enquanto durarem as obrigações legais de retenção.
Quando uma conta é encerrada, os dados da conta são excluídos; os comprovantes de cobrança são mantidos pelo prazo previsto em lei.
Acesso do administrador
O administrador que opera o serviço pode acessar os registros de geração, os prompts enviados e os resultados gerados com o objetivo de monitorar abusos.
Esse acesso é usado apenas para identificar e bloquear conteúdo proibido — a representação sexual de pessoas menores de idade, o conteúdo não consensual envolvendo pessoas reais e os demais conteúdos proibidos pelos Termos de uso — e para resolver questões de conta e de pagamento.
O conteúdo gerado e os prompts também podem ser revisados pela nossa equipe, para atender a solicitações de moderação e de remoção, e pelos revisores de conformidade do nosso parceiro de pagamento, por meio de uma conta somente leitura, exclusivamente para a revisão de conformidade.
As ações de crédito, de conta e de remoção de conteúdo realizadas por um administrador são registradas.
Segurança
As chaves de API são armazenadas apenas como hash; não podem ser visualizadas novamente após a criação.
As conexões são criptografadas de ponta a ponta. Ainda assim, nenhum sistema pode prometer segurança absoluta.
- hello@monaystudio.com