Cave Sight ("we", "our" ou "us") opera o site e serviço PicPolisher (acessível em https://picpolisher.com). Estamos comprometidos em proteger a sua privacidade e garantir que tenha controlo sobre os seus dados pessoais.
Esta Política de Privacidade aplica-se ao nosso site, serviços de geração de imagens por IA e quaisquer serviços relacionados (coletivamente, o "Service"). Explica como recolhemos, usamos, divulgamos e protegemos as suas informações de acordo com as leis de privacidade aplicáveis, incluindo a Lei de Privacidade da Austrália de 1988 (Cth), o Regulamento Geral de Proteção de Dados (GDPR) e a Lei de Privacidade do Consumidor da Califórnia (CCPA).
1. Informações que Recolhemos
A. Informações que Fornece
- Informações da Conta: Quando se regista, recolhemos o seu endereço de e-mail.
- Conteúdo do Utilizador: Fotos que carrega para treinar os nossos modelos de IA ("{trainingData}").
- Informações de Pagamento: Utilizamos processadores de pagamento de terceiros (por exemplo, Stripe). Não armazenamos os detalhes completos do seu cartão de crédito.
- Comunicações: Conteúdo das mensagens que envia à nossa equipa de suporte.
B. Informações Recolhidas Automaticamente
- Dados de Uso: Páginas visitadas, funcionalidades usadas, tempo gasto e dados de clickstream.
- Dados Técnicos: Endereço IP, tipo de navegador, informações do dispositivo, sistema operativo e registos de falhas (via Sentry).
- Cookies e Armazenamento Local: Usamos cookies para autenticação (Supabase) e funcionalidades essenciais do site.
2. Como Usamos as Suas Informações
Usamos os seus dados para os seguintes propósitos específicos:
- Fornecimento do Serviço: Para criar a sua conta, processar pagamentos e gerar retratos de IA baseados nas suas fotos carregadas.
- Processamento de IA: As suas fotos carregadas são usadas exclusivamente para treinar um modelo de IA temporário específico do utilizador. Este modelo é usado apenas para gerar as imagens solicitadas.
- Melhoria: Para analisar padrões de uso, corrigir bugs (usando monitorização de erros) e melhorar o desempenho do site.
- Comunicação: Para enviar e-mails transacionais (recibos, redefinições de palavra-passe, notificações de tarefas concluídas) e respostas de suporte.
- Segurança: Para detetar e prevenir fraude, abuso ou incidentes de segurança.
3. Retenção de Dados & Privacidade do Modelo de IA
A Nossa Promessa de Dados
Não estamos no negócio de acumular dados biométricos. O nosso sistema é desenhado para a transitoriedade.
- Fotos de Treino: As fotos fonte que carrega são armazenadas de forma segura e são automaticamente eliminadas dos nossos servidores após o processo de treino de IA estar completo ou dentro de 24 horas após o carregamento, conforme o que ocorrer primeiro.
- Modelos de IA: Os ficheiros de modelo de IA personalizados (.safetensors, etc.) criados para os seus retratos são automaticamente eliminados após 30 dias para poupar armazenamento e proteger a privacidade.
- Imagens Geradas: Os retratos finais que geramos para si são armazenados na sua galeria privada. Pode eliminá-los a qualquer momento. Podemos retê-los por até 30 dias para permitir que os descarregue, após o que podem ser arquivados ou eliminados.
- Dados da Conta: Retemos as informações da sua conta (e-mail, histórico de faturação) enquanto a sua conta estiver ativa ou conforme exigido por obrigações fiscais/legais.
4. Serviços de Terceiros
Não vendemos os seus dados pessoais. Partilhamos dados apenas com as seguintes categorias de prestadores de serviços de confiança para operar o Serviço:
| Categoria de Serviço | Fornecedor(es) | Propósito |
|---|
| Infraestrutura e Alojamento | Vercel, Supabase (AWS) | Alojamento de site, base de dados e armazenamento de ficheiros. |
| Processamento de IA | Replicate, Fal.ai, Google | Processamento GPU para geração de imagens. |
| Pagamentos | Stripe | Processamento de pagamentos e deteção de fraude. |
| Autenticação | Supabase Auth, Google OAuth | Login de utilizador seguro e gestão de sessões. |
| Monitorização | Sentry | Rastreamento de erros e monitorização de desempenho. |
5. Uso de Dados do Google OAuth
Se optar por usar a sua conta Google para fazer login no PicPolisher, acederemos a certas informações da sua conta Google.
- Informações Acedidas: Solicitamos apenas as permissões mínimas necessárias (scopes) para o autenticar: o seu endereço de e-mail e informações básicas do perfil (nome e foto de perfil).
- Propósito de Uso: Usamos estas informações apenas para criar e gerir a sua conta {productName}, fornecer o serviço e comunicar consigo sobre a sua conta.
- Partilha de Dados: Não partilhamos os seus dados de utilizador Google com quaisquer outros terceiros, exceto o nosso fornecedor de infraestrutura principal (Supabase) conforme descrito abaixo.
- Aviso de Domínios Autorizados: Durante o processo de autenticação Google OAuth, pode ver
supabase.co listado como um domínio autorizado. Isto deve-se ao facto de utilizarmos a Supabase como nosso fornecedor de autenticação e base de dados seguro. Os seus dados são geridos pelo {productName} através da infraestrutura da Supabase, garantindo alta segurança e conformidade com as políticas do Google.
6. Transferências Internacionais de Dados
O PicPolisher é operado da Austrália, mas a nossa infraestrutura e prestadores de serviços estão distribuídos globalmente (principalmente nos Estados Unidos e UE).
Ao usar o Serviço, reconhece que as suas informações podem ser transferidas, armazenadas e processadas em países fora da sua residência. Quando transferimos dados através de fronteiras, dependemos de:
- Decisões de Adequação: Para transferências para países considerados como proporcionando proteção adequada.
- Cláusulas Contratuais Padrão (CCPs): Usamos acordos de fornecedor que incluem CCPs aprovadas pela Comissão Europeia ou mecanismos equivalentes para garantir a proteção de dados.
7. Os Seus Direitos (GDPR, CCPA, APP)
Dependendo da sua localização, pode ter direitos específicos relativamente às suas informações pessoais:
- Acesso: Solicitar uma cópia dos dados pessoais que detemos sobre si.
- Retificação: Solicitar a correção de dados imprecisos.
- Eliminação (Direito ao Esquecimento): Solicitar a eliminação da sua conta e todos os dados associados. Frequentemente pode fazê-lo diretamente nas definições da sua conta.
- Portabilidade: Solicitar os seus dados num formato estruturado legível por máquina.
- Oposição: Opor-se a comunicações de marketing.
legal.privacy.rights.contact
8. Cookies e Rastreamento
Usamos "cookies" (pequenos ficheiros de texto) para melhorar a sua experiência. Categorizamo-los como:
- Cookies Essenciais: Necessários para login (Supabase) e segurança. Não podem ser desativados.
- Cookies Funcionais: Memorizam as suas preferências.
- Cookies de Análise: Ajudam-nos a entender como o site é usado.
Pode controlar os cookies através das definições do seu navegador. No entanto, desativar cookies essenciais pode impedir que faça login ou use o Serviço.
9. Privacidade de Crianças
O Serviço é estritamente para utilizadores com 18 anos ou mais. Não recolhemos conscientemente dados de crianças. Se descobrirmos que recolhemos dados de uma criança menor de 18 anos, eliminá-los-emos imediatamente.
10. Alterações à Política
Podemos atualizar esta Política de Privacidade para refletir alterações nas nossas práticas ou requisitos legais. Notificá-lo-emos de alterações materiais via e-mail ou um aviso proeminente no nosso site. A data "Última atualização" no topo indica quando as alterações mais recentes foram feitas.
11. Fale Connosco
Se tiver dúvidas sobre esta Política de Privacidade ou as nossas práticas de dados, contacte-nos:
E-mail: [email protected]
Endereço: Canberra, ACT, Australia
legal.privacy.contact.controller