Ir para o conteúdo

Política de Privacidade

Este texto explica como seus dados pessoais são tratados quando você usa o serviço Moonpix AI em moonpixai.com. É um aviso informativo nos termos do art. 10 da Lei turca nº 6698 de Proteção de Dados Pessoais (KVKK) e uma informação nos termos do art. 13 do Regulamento Geral sobre a Proteção de Dados da UE (RGPD). Não é um contrato: não pede o seu consentimento; apenas registramos que você o leu. O único tratamento baseado no seu consentimento explícito é a medição de anúncios descrita abaixo.

Controlador dos dados

O controlador dos dados é Umut Hasan Şahin (pessoa física, a título individual). Se você estiver conectado, pode entrar em contato pela tela de suporte do site; se não conseguir entrar, pelo formulário de solicitação. Não foi nomeado um encarregado de proteção de dados.

Com a mesma conta, você também pode entrar em nossos outros aplicativos e usar suas moedas neles. O controlador dos dados desses aplicativos é o mesmo; por isso, os dados da sua conta e das suas moedas também são usados neles.

Quais dados tratamos

  • Conta: seu endereço de e-mail, um hash irreversível da sua senha (argon2id; não guardamos a senha em si), seu ano de nascimento, sua preferência de idioma, seu ID de membro, as datas de abertura da conta e do último login e suas configurações de segurança de login.
  • Se você entrar com o Google, dados vindos do Google: o ID da sua conta Google, seu endereço de e-mail e se ele foi verificado, seu nome e o link da sua foto de perfil.
  • Códigos de verificação: apenas um hash (SHA-256) dos códigos de 6 dígitos que enviamos para o seu e-mail. Os códigos valem por 10 minutos.
  • Sessões: o ID da sessão, um hash das informações do seu navegador (user agent), o país e as datas de abertura e de último uso da sessão.
  • As fotos e os vídeos que você envia e seus prompts (o texto que você escreve para gerar).
  • Gerações: os arquivos de resultado, o modelo e as configurações que você escolhe, o custo em moedas, o status da geração e o país.
  • Moedas e compras: seu saldo; as movimentações de moedas reservadas, gastas e devolvidas; o status da sua assinatura; o ID da transação, o produto, o preço, a loja e o país informados pela loja. Os dados do seu cartão nunca chegam até nós.
  • Confirmação de idade: se você confirmou sua idade para acessar certos conteúdos, o momento da confirmação e seu ID de membro.
  • Prova de aceite: a versão e o idioma que você aceitou, o hash SHA-256 de cada documento, o momento em que você terminou de ler cada documento, as frases de aceite que você viu na tela (incluindo sua declaração de que informou corretamente seu ano de nascimento e tem 18 anos ou mais), seu ano de nascimento, seu endereço IP, as informações do seu navegador (user agent), o hash SHA-256 do seu endereço de e-mail e o momento do aceite.
  • Suporte e solicitações: o que você escreve na tela de suporte; o nome completo, o endereço de e-mail e a mensagem que você informa no formulário de solicitação; o país.
  • Medição de uso: o início de uma sessão, o caminho da página que você abre, um sinal de “ainda estou aqui” enviado a cada 60 segundos enquanto a página está aberta e o fim da sessão. Se você estiver conectado, isso fica associado ao seu ID de membro; se não, fica ligado a um número aleatório que desaparece quando a aba é fechada.
  • Registros de segurança: tentativas de login e eventos de risco. Neles não fica o seu endereço IP em si, mas um hash irreversível (HMAC) gerado a partir dele com uma chave secreta. No login, no cadastro e nas operações de senha, esses registros são associados a um identificador aleatório atribuído ao seu navegador (cookie __Host-iid); assim, contas abertas no mesmo navegador podem ser vinculadas entre si.
  • País: o código do país que a Cloudflare deduz da sua conexão. Ele é gravado nos registros de sessões, medição de uso, mídia, gerações e suporte; alguns conteúdos podem ficar disponíveis ou não conforme o país.
  • Registros técnicos: logs do sistema e métricas de desempenho. Os logs podem conter dados de conexão.
  • Dados de medição de anúncios: somente se você permitir; veja a seção própria abaixo.

Não guardamos seu endereço IP em texto claro no nosso banco de dados; a única exceção é a prova de aceite. Seu endereço IP também é transmitido à Cloudflare, para a proteção contra bots, e, se você tiver permitido, à Meta.

Não tratamos suas fotos para reconhecimento facial nem para identificar você.

Como coletamos os dados

Seus dados são coletados por meio eletrônico: a partir do que você escreve nos formulários e do que envia; automaticamente, por meio de cookies, do armazenamento do navegador e dos registros do sistema enquanto você usa o site; do Google, se você entrar com o Google; da loja, nas compras; e o país, da Cloudflare.

Por que tratamos e com quais bases legais

  • Abrir sua conta, permitir seu login e prestar o serviço (geração, moedas, assinaturas, mostrar seus resultados, preparar uma cópia dos seus dados): celebração e execução do contrato. Art. 5/2-c da KVKK; art. 6/1-b do RGPD.
  • Transmitir seus dados de entrada aos provedores de IA para a geração: execução do contrato (art. 5/2-c da KVKK; art. 6/1-b do RGPD). Para isso, também será solicitado que você aceite expressamente o Contrato de Processamento por IA.
  • Aplicar o limite de idade (ano de nascimento, limite de 18 anos e declaração de idade, confirmação de idade): nossas obrigações legais de proteção de crianças e nosso legítimo interesse. Art. 5/2-ç e 5/2-f da KVKK; art. 6/1-c e 6/1-f do RGPD.
  • Segurança e prevenção de abusos (proteção contra bots, segurança da conta, multiplicação de benefícios gratuitos com várias contas, conteúdo proibido, fraude): nosso legítimo interesse. Art. 5/2-f da KVKK; art. 6/1-f do RGPD.
  • Guardar a prova de aceite (para poder comprovar o que você aceitou e quando): o estabelecimento, o exercício ou a proteção de um direito. Art. 5/2-e da KVKK; art. 6/1-f do RGPD.
  • Compras e registros financeiros: obrigação legal decorrente da legislação tributária e contábil. Art. 5/2-ç da KVKK; art. 6/1-c do RGPD.
  • Responder ao suporte e às solicitações: execução do contrato, nossa obrigação de responder às solicitações e nosso legítimo interesse. Art. 5/2-c, 5/2-ç e 5/2-f da KVKK; art. 6/1-b, 6/1-c e 6/1-f do RGPD.
  • Nossa própria medição de uso (ver quais páginas são usadas e melhorar o site): nosso legítimo interesse. Art. 5/2-f da KVKK; art. 6/1-f do RGPD. Você pode desativá-la a qualquer momento.
  • Medição de anúncios (Meta): somente o seu consentimento explícito. Art. 5/1 da KVKK e, para a transferência internacional, art. 9 da KVKK; art. 6/1-a do RGPD. Não dar sua permissão não afeta nada, e você pode retirá-la a qualquer momento.
  • Atender às solicitações lícitas das autoridades competentes: obrigação legal. Art. 5/2-ç da KVKK; art. 6/1-c do RGPD.

Sem os dados necessários para a conta e a geração, não conseguimos prestar o serviço. Já permitir a medição de anúncios é totalmente opcional.

A quem transferimos os dados

Transferimos seus dados apenas aos prestadores de serviço com os quais trabalhamos para oferecer o serviço, e apenas na medida necessária para cada tarefa:

  • netcup GmbH (Alemanha): nossos servidores. O banco de dados e o próprio serviço funcionam no data center de Nuremberg, na Alemanha.
  • Cloudflare, Inc. (EUA): a rede por onde passa o tráfego e a distribuição de conteúdo; o código do país; a proteção contra bots (Turnstile, que funciona com seu endereço IP e as informações do seu navegador nos formulários de login, cadastro, redefinição de senha e solicitação); o armazenamento dos arquivos de mídia e dos backups criptografados (R2).
  • Brevo (Sendinblue SAS, França): envio de e-mails (códigos de verificação e notificações da conta). A Brevo declara hospedar os dados na UE.
  • Provedores de IA: fal (Features & Labels Inc., EUA), Atlas Cloud (Atlas Cloud AI LLC, EUA) e Siray (RUNEX AI PTE. LTD., Singapura). Seu prompt, a foto ou o vídeo que você envia e as configurações que você escolhe são transmitidos apenas para fazer a geração que você pede. Os detalhes estão no Contrato de Processamento por IA.
  • Google (na UE, Google Ireland Limited, Irlanda; nos demais países, Google LLC, EUA): somente se você entrar com o Google, para verificar o login. Quando o login com a Apple for disponibilizado, se você usá-lo, quem verificará o login será a Apple (fora da Turquia).
  • App Store (Apple) e Google Play (Google), ambos fora da Turquia: quando você compra na loja, são eles que recebem o pagamento; a nós chegam apenas as informações da transação.
  • Meta (na UE, Meta Platforms Ireland Limited, Irlanda; também Meta Platforms, Inc., EUA): somente se você permitir a medição de anúncios; veja a seção própria abaixo.
  • Telegram (fora da Turquia): para nossas próprias notificações internas de vendas, o ID de membro, o país, o produto, o preço, a loja e o ID da transação. Seu endereço de e-mail não é enviado.
  • Órgãos e entidades públicas competentes e tribunais: somente quando a lei exigir.

Não vendemos nem alugamos seus dados pessoais.

Transferência internacional

Nossos servidores ficam na Alemanha; parte dos nossos prestadores de serviço fica nos EUA, em Singapura e em outros países. Por isso, seus dados são transferidos para fora da Turquia e do Espaço Econômico Europeu. Essas transferências são necessárias para que possamos realizar as tarefas descritas acima, e cada uma se limita aos dados que a respectiva tarefa exige.

Por quanto tempo guardamos

  • Fotos e vídeos que você envia: excluídos quando a geração termina (no máximo em 2 horas); os que não são usados em nenhuma geração, em 15 minutos.
  • Imagens e vídeos gerados: removidos em até 30 dias.
  • Prompts: guardados criptografados e excluídos após 30 dias, junto com os resultados.
  • Cópias nos provedores de IA: pedimos à fal que exclua os arquivos que gera após 24 horas; as cópias na Atlas Cloud e na Siray estão sujeitas às condições dessas empresas.
  • Conversas de suporte: excluídas 2 anos após o encerramento da conversa; se você excluir sua conta, são excluídas imediatamente.
  • Registros do formulário de solicitação: guardados para responder à sua solicitação e poder demonstrar que respondemos.
  • Medição de uso: 90 dias.
  • Registros de segurança: eventos de risco, 90 dias; casos de análise encerrados, 2 anos.
  • Logs técnicos: 14 dias; métricas de desempenho, 15 dias.
  • Backups: os backups no servidor são excluídos após 14 dias, e os backups criptografados fora do servidor, após 30 dias.
  • Sessões: a chave de acesso vale por 15 minutos e a chave de renovação, por 30 dias; sua sessão no site é encerrada se não for usada por 30 dias e, em qualquer caso, no máximo após 90 dias.
  • Cópia dos seus dados: pode ser baixada por 7 dias depois de preparada.
  • Dados da conta: enquanto a conta estiver aberta.

Se você excluir sua conta, a exclusão acontece 7 dias depois. Seus dados de identificação, o que você enviou, suas gerações e seus prompts são excluídos; seu registro de membro e seus registros de medição de uso são pseudonimizados. Permanecem:

  • Registros financeiros (compras e movimentações de moedas): pelo prazo previsto na legislação tributária e contábil.
  • Registros de geração: sem arquivos nem prompts, de forma pseudonimizada.
  • Registros de confirmação de idade: de forma pseudonimizada, para poder demonstrar que um conteúdo foi gerado para um membro que confirmou a idade.
  • Prova de aceite: 10 anos a partir da data do aceite, incluindo seu endereço IP, as informações do seu navegador, seu ano de nascimento e o hash do seu endereço de e-mail. Ela é necessária como prova em caso de litígio sobre o que você aceitou.
  • Os registros de segurança e os backups são excluídos automaticamente quando os prazos acima terminam.

Cookies e armazenamento do navegador

Os cookies necessários são indispensáveis para o funcionamento do site e não exigem permissão. Você pode desativar a medição de uso; os cookies de publicidade só são usados se você permitir. Você pode alterar suas preferências no fim desta página ou em “Gerenciar preferências”, no banner de cookies.

  • __Host-sid (necessário): mantém sua sessão aberta; os scripts do navegador não conseguem lê-lo. Expira se não for usado por 30 dias.
  • __Host-signed-in (necessário): indicador que permite às páginas saber que você está conectado; 7 dias.
  • __Host-iid (necessário): identificador aleatório atribuído a este navegador para a segurança da conta e a prevenção de abusos; os scripts do navegador não conseguem lê-lo. Gravado no login, no cadastro e nas operações de senha; 1 ano.
  • moonpix_oauth_google, moonpix_oauth_apple (necessários): concluir com segurança o login com o Google ou a Apple; 4 minutos.
  • moonpix_consent (necessário): lembra sua escolha sobre cookies e medição; 180 dias.
  • NEXT_LOCALE (necessário): lembra o idioma que você escolheu; 1 ano.
  • moonpix.analytics.sid (armazenamento da aba, medição de uso): o número aleatório da sessão; excluído quando a aba é fechada.
  • moonpix.analytics.consent (armazenamento do navegador, medição de uso): uma cópia da sua escolha sobre a medição; até você apagá-la.
  • moonpix.favorites, moonpix.jobs.blur (armazenamento do navegador): seus favoritos e sua preferência por mostrar os resultados desfocados. Ficam apenas no seu navegador e não são enviados para nós; até você apagá-los.
  • moonpix.adVisit, moonpix.fbclid (armazenamento da aba): o fato de você ter chegado por um anúncio da Meta e o identificador desse clique no anúncio. São excluídos se você recusar a medição de anúncios ou fechar a aba.
  • _fbc (publicidade, somente com permissão): se você clicou em um anúncio da Meta, o identificador desse clique; 90 dias.
  • _fbp (publicidade, somente com permissão): o identificador que o Meta Pixel atribui a este navegador; a duração é definida pela Meta.

Medição de anúncios (Meta)

Para medir se nossos anúncios funcionam e permitir que a Meta mostre a você anúncios mais relevantes, usamos o Meta Pixel e a API de Conversões da Meta. Essa medição:

  • só é oferecida se você chegou ao site por um anúncio da Meta (Facebook ou Instagram); se você não veio de um anúncio, a Meta não é carregada de forma alguma;
  • só é ativada se você escolher Permitir; “Permitir”, “Recusar” e “Gerenciar preferências” são opções equivalentes;
  • permanece desativada, sem que a pergunta seja feita a você, se o seu navegador enviar o sinal de “não rastrear” (Global Privacy Control);
  • nunca é feita para contas cuja idade pelo ano de nascimento (este ano menos o ano de nascimento) seja inferior a 18, mesmo que a permissão tenha sido dada; em uma conta cuja idade resulte em 18, só é feita se você confirmou na etapa dos contratos que tem 18 anos ou mais, porque não sabemos a data do seu aniversário e essa pessoa pode ainda ter 17 anos.

O que é enviado à Meta: as páginas que você vê e o tipo delas (como preços, modelos ou estúdio); o fato de você ter se cadastrado; o hash SHA-256 do seu endereço de e-mail e do seu ID de membro; seu endereço IP; as informações do seu navegador; os identificadores contidos nos cookies _fbc e _fbp. Suas criações, seus prompts e suas fotos nunca são enviados.

A Meta trata esses dados de acordo com a própria política de privacidade, inclusive para finalidades próprias. Você pode retirar sua permissão a qualquer momento nas preferências no fim desta página; retirá-la não invalida o tratamento feito antes. Não dar sua permissão não afeta de forma alguma o site, o cadastro ou as compras.

Residentes nos EUA e na Califórnia

Não vendemos suas informações pessoais. A medição de anúncios da Meta pode ser considerada, pela lei da Califórnia (CCPA/CPRA), um “compartilhamento” (sharing) de informações para fins de publicidade personalizada. Só fazemos isso com a sua permissão e tratamos o sinal Global Privacy Control do seu navegador como um pedido de recusa (opt-out) desse compartilhamento. Para recusar, desative a medição de anúncios nas preferências no fim desta página ou ative o GPC no seu navegador. Você também tem os direitos de saber, corrigir e excluir suas informações; pode exercê-los pelo formulário de solicitação. Não trataremos você de forma diferente por exercer seus direitos.

Seus direitos

Nos termos do art. 11 da KVKK, você tem o direito de saber se seus dados pessoais são tratados; caso tenham sido, de solicitar informações sobre isso; de saber a finalidade do tratamento e se eles são usados de acordo com ela; de conhecer os terceiros, no país ou no exterior, a quem são transferidos; de pedir a correção, se tiverem sido tratados de forma incompleta ou incorreta; de pedir a eliminação ou a destruição deles nas condições do art. 7 da KVKK; de pedir que essas operações sejam comunicadas aos terceiros a quem foram transferidos; de se opor a um resultado desfavorável a você que decorra exclusivamente de análise por sistemas automatizados; e de pedir a reparação do dano, se você sofrer prejuízo em razão de tratamento ilícito.

Se você vive na UE, também tem, nos termos dos artigos 15 a 22 do RGPD, os direitos de acesso, retificação, apagamento, limitação do tratamento, portabilidade dos dados e oposição, além do direito de não ficar sujeito a decisões baseadas exclusivamente em tratamento automatizado. No tratamento baseado em consentimento (medição de anúncios), você pode retirar seu consentimento a qualquer momento.

Para exercer esses direitos:

  • Na página Conta, você pode baixar uma cópia dos seus dados e excluir sua conta.
  • Para outras solicitações, escreva pela tela de suporte se estiver conectado ou, se não conseguir, pelo formulário de solicitação. Talvez precisemos verificar sua identidade. Respondemos gratuitamente à sua solicitação em no máximo 30 dias.

Se não ficar satisfeito com a nossa resposta, você pode apresentar uma reclamação ao Kişisel Verileri Koruma Kurulu (Conselho de Proteção de Dados Pessoais da Turquia). Se você vive na UE, também tem o direito de reclamar à autoridade de proteção de dados do país onde vive ou trabalha.

Decisões automatizadas: se, pelo ano de nascimento, o titular de uma conta tiver menos de 18 anos, ele não pode continuar no serviço e sua sessão é encerrada; se tiver menos de 13 anos, a exclusão da conta também é iniciada automaticamente. A confirmação de idade e a medição de anúncios também são mantidas desativadas com base no ano de nascimento. Se achar que houve um erro, escreva pelo formulário de solicitação; seu pedido será analisado por uma pessoa.

Crianças

O serviço não se destina a menores de 18 anos e não tratamos conscientemente dados pessoais de menores de 18 anos para este serviço. O ano de nascimento é perguntado na etapa dos contratos e é solicitado que você confirme que tem 18 anos ou mais. Se, pelo ano de nascimento, alguém tiver menos de 18 anos, não pode continuar: nenhum registro de aceite é criado e encerramos a sessão; se tiver menos de 13 anos, também iniciamos a exclusão da conta. Se você acha que uma pessoa com menos de 18 anos está usando o serviço, informe pelo formulário de solicitação; encerraremos o acesso dessa conta ao serviço.

Segurança

  • As senhas são guardadas de forma irreversível com argon2id.
  • Os códigos enviados por e-mail valem por 10 minutos, e somente os hashes deles são guardados.
  • Se quiser, você pode adicionar uma segunda etapa de verificação ao login.
  • Os prompts são guardados criptografados.
  • Nos registros de segurança, em vez do endereço IP, fica um hash com chave (HMAC).
  • O cookie de sessão não pode ser lido pelos scripts do navegador (httpOnly) e só é enviado por conexão segura; o site só funciona com conexão criptografada (HTTPS).
  • Os arquivos de mídia ficam em um espaço de armazenamento que não é público.
  • Os backups fora do servidor são criptografados antes de sair do servidor.
  • Os formulários de login, cadastro e solicitação são protegidos contra ataques automatizados por uma proteção contra bots.

Nenhum sistema é infalível. Se ocorrer uma violação de dados, vamos comunicá-la ao Kişisel Verileri Koruma Kurulu e às pessoas afetadas, na forma prevista em lei.

Alterações

Este texto é versionado. Anunciamos qualquer alteração importante no site antes de ela entrar em vigor, e o novo texto é mostrado de novo a você na tela dos contratos. Guardamos as versões anteriores.

Traduções

Este texto é uma tradução do original em turco; em caso de divergência, prevalece o texto em turco.