Política de Privacidade

1. Quem é o controlador dos dados

O controlador dos dados tratados aqui é a informar, que opera a marca Comunidade Laser.

Encarregado pelo tratamento de dados (DPO), para os fins do art. 41 da LGPD: admcomunidadelaser@gmail.com. É o mesmo canal para qualquer pedido descrito na seção 8.

2. Dados que coletamos

2.1 Dados de conta

Ao criar uma conta, coletamos e-mail e uma senha criptografada — ou, se você entrar com o Google, o e-mail e o nome associados à conta Google. A autenticação é operada pelo Supabase.

2.2 Dados de perfil profissional

O perfil aceita dados que você escolhe informar e que não são obrigatórios para usar a plataforma: nome completo, telefone, CPF, data de nascimento, CNPJ e nome do ateliê, cidade/estado, o equipamento que você usa e há quanto tempo produz. CPF e CNPJ são coletados apenas quando necessários à emissão fiscal e ao cadastro de parceiros; se você não os informar, a plataforma continua funcionando normalmente.

2.3 Imagens que você envia

Para vetorizar, remover fundo ou gerar arte, a imagem enviada é processada e armazenada na sua conta junto com o resultado, para que você possa reabrir e baixar o trabalho depois. Guardamos o arquivo original, o arquivo gerado, o nome, o tamanho e as dimensões do arquivo, além dos parâmetros usados.

As imagens são suas. Não as usamos para treinar modelos, não as publicamos e não as cedemos a terceiros para qualquer finalidade própria deles.

2.4 Dados de uso e cobrança

Registramos as operações realizadas (data, modelo usado, créditos consumidos, tempo de resposta, código de erro quando falha) para controlar a cota do seu plano, apurar consumo e diagnosticar problemas. O mesmo vale para as chamadas feitas à API pública com sua chave.

Não armazenamos dados de cartão. Pagamentos são processados inteiramente pela Stripe; recebemos dela apenas o status da assinatura, o identificador de cliente e os dados da fatura.

2.5 Cookies

Usamos cookies de sessão (necessários para manter você conectado), cookies da Stripe no checkout e, nas páginas públicas de conteúdo, cookies de publicidade. Os detalhes estão na Política de Cookies.

3. Por que tratamos esses dados

4. Com quem compartilhamos

Compartilhamos o mínimo necessário, sempre com operadores que prestam serviço para nós:

• Supabase — banco de dados, autenticação e armazenamento dos arquivos.
• Stripe — processamento de pagamentos e assinaturas.
• Vercel — hospedagem e entrega da aplicação.
• Provedores de processamento de imagem e IA — a imagem enviada é transmitida ao serviço que executa a vetorização, a remoção de fundo ou a geração de arte, exclusivamente para produzir o seu resultado.
• Google — publicidade nas páginas públicas de conteúdo (veja a seção 5).

Não vendemos dados pessoais. Só fornecemos dados a autoridades quando houver obrigação legal ou ordem judicial.

5. Publicidade e cookies do Google

As páginas públicas de conteúdo podem exibir anúncios servidos pelo Google. A respeito disso, informamos, conforme exigido:

• Fornecedores terceirizados, incluindo o Google, usam cookies para exibir anúncios com base em visitas anteriores do usuário ao nosso site ou a outros sites.
• O uso de cookies de publicidade pelo Google permite que ele e seus parceiros exibam anúncios para os usuários com base na visita aos nossos sites e/ou a outros sites na Internet.
• Você pode desativar a publicidade personalizada nas Configurações de anúncios do Google, ou desativar o uso de cookies por outros fornecedores em aboutads.info/choices.
• Anúncios não são exibidos dentro da área logada da plataforma, nem em telas de login, checkout ou nas ferramentas.

Nenhum recurso da plataforma depende de assistir a um anúncio, e não oferecemos qualquer recompensa por visualizar publicidade.

6. Por quanto tempo guardamos

• Conta e perfil: enquanto a conta existir. Após a exclusão, removemos os dados em até 30 dias.
• Imagens e resultados: enquanto a conta existir, ou até você apagá-los na plataforma — o que vier primeiro.
• Registros de cobrança e fiscais: pelo prazo exigido pela legislação tributária, ainda que a conta seja encerrada.
• Registros de uso: até 24 meses, para segurança e apuração de consumo.

7. Segurança

O tráfego é criptografado em trânsito (TLS). Senhas são armazenadas com hash, nunca em texto puro. O acesso aos dados no banco é limitado por políticas por linha, de modo que cada usuário só alcança os próprios registros. Chaves de API são exibidas uma única vez e ficam guardadas de forma que não podem ser recuperadas em texto puro.

Nenhum sistema é imune a incidentes. Se ocorrer um incidente de segurança relevante que possa acarretar risco a você, comunicaremos você e a ANPD nos prazos da LGPD.

8. Seus direitos

Pela LGPD (art. 18), você pode a qualquer momento pedir: confirmação de que tratamos seus dados; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre com quem compartilhamos; e revogação do consentimento.

Escreva para admcomunidadelaser@gmail.com. Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes de atender, para não entregar dados à pessoa errada.

9. Menores de idade

A plataforma não se destina a menores de 18 anos e não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos um cadastro nessas condições, a conta será removida.

10. Alterações

Podemos atualizar esta política. Mudanças relevantes serão comunicadas por e-mail ou por aviso na plataforma, e a data de atualização no topo desta página sempre reflete a versão vigente.

Dúvidas sobre esta política: admcomunidadelaser@gmail.com. Veja também os Termos de Uso e a Política de Cookies.