Política de Privacidade
Última atualização: maio de 2026
1. Informações coletadas
Coletamos as seguintes informações quando você utiliza o AuraMax Cam:
- Dados de conta: nome, e-mail e foto de perfil (via login com Google).
- Imagens: fotos originais enviadas e imagens geradas pela IA.
- Dados de uso: preferências do editor, opções selecionadas e histórico de gerações.
- Dados de pagamento: informações processadas pelo Mercado Pago (não armazenamos dados de cartão).
- Dados de segurança: endereço IP e logs de auditoria para prevenção de abuso e segurança.
2. Uso das informações
Utilizamos suas informações para:
- Fornecer e melhorar o serviço AuraMax Cam.
- Processar gerações de imagens com IA.
- Gerenciar sua conta, créditos e assinaturas.
- Garantir segurança e prevenir abusos.
- Cumprir obrigações legais.
3. Armazenamento de imagens
Suas imagens são armazenadas em storage privado. Apenas você pode acessar suas imagens, através de URLs assinadas temporárias com validade de 1 hora. As imagens não são acessíveis publicamente.
Ao excluir uma imagem pelo dashboard, os arquivos são removidos do storage e o registro é marcado como excluído no banco de dados.
4. Processamento por IA
Suas imagens são enviadas a provedores de IA externos para processamento. As imagens são transmitidas apenas para gerar o resultado solicitado e não são retidas pelos provedores após o processamento.
O prompt final enviado à IA é montado pelo servidor com base nas opções que você seleciona no editor. Você não tem acesso direto ao prompt completo.
5. Compartilhamento de dados
Não vendemos suas informações pessoais. Compartilhamos dados apenas com:
- Supabase: infraestrutura de banco de dados, autenticação e storage.
- Mercado Pago: processamento de pagamentos.
- Provedores de IA: processamento de imagens (apenas durante a geração).
6. Segurança
Implementamos medidas de segurança para proteger seus dados:
- Autenticação segura via Google OAuth.
- Storage privado com URLs assinadas temporárias.
- Controle de acesso por usuário (RLS).
- Nenhuma chave de API é exposta no frontend.
- Logs de auditoria para ações importantes.
- Rate limit para prevenir abusos.
7. Seus direitos
Você tem direito a:
- Acessar seus dados pessoais.
- Corrigir dados incorretos.
- Excluir suas imagens individualmente.
- Solicitar exclusão da conta e dados.
- Solicitar portabilidade dos dados.
8. Retenção de dados
Mantemos seus dados enquanto sua conta estiver ativa. Imagens excluídas são removidas do storage imediatamente. Após exclusão da conta, removemos seus dados pessoais em até 30 dias, exceto quando retenção for obrigatória por lei (ex.: registros de pagamento).
9. Cookies
Utilizamos cookies essenciais para funcionamento da plataforma, como autenticação e preferências. Não utilizamos cookies de rastreamento de terceiros.
10. Alterações na política
Podemos atualizar esta política periodicamente. Alterações significativas serão comunicadas. Recomendamos revisar esta página regularmente.
11. Contato
Para questões sobre privacidade ou exercício de direitos, entre em contato pelos canais disponíveis na plataforma.
Nota: este documento é uma versão operacional. Recomenda-se revisão jurídica final antes do lançamento comercial.
