Política de privacidade

1. Coleta de dados pessoais

Informações que você fornece

Coletamos as informações que você fornece voluntariamente ao registrar uma conta, realizar compras, entrar em contato conosco para obter suporte ou interagir de outra forma com nossos serviços. Isso pode incluir seu nome, seu endereço de e-mail e quaisquer outros dados que você opte por compartilhar. Quando você faz login por meio de um provedor terceirizado como GitHub, Discord ou Google, recebemos as informações básicas de perfil que esse provedor nos disponibiliza. Os pagamentos são processados por nossos processadores de pagamento; recebemos a confirmação de uma transação e seu valor, mas nunca recebemos nem armazenamos o número completo do seu cartão. Também coletamos o conteúdo dos prompts e dos arquivos que você envia, com a finalidade limitada de encaminhá-los ao provedor de modelos de IA que você selecionou.

Informações coletadas automaticamente

Quando você acessa nossos serviços, registramos automaticamente seu endereço IP e o horário de cada solicitação. Para cada solicitação de API, registramos metadados operacionais como o modelo solicitado, a contagem de tokens, o custo, a latência e se a solicitação foi bem-sucedida. Esses metadados são o que alimenta seus registros de uso e sua cobrança, e nós os mantemos mesmo quando não retemos o conteúdo da própria solicitação.

Cookies e tecnologias de rastreamento

Utilizamos cookies e tecnologias semelhantes para manter você conectado e lembrar suas preferências. Os cookies estritamente necessários guardam sua sessão e seu estado de autenticação e não podem ser desativados sem inviabilizar o serviço. Os cookies de preferência lembram configurações como tema, idioma e modelo selecionado. Não usamos cookies nem tecnologias semelhantes para fins de análise ou publicidade. Você pode bloquear ou excluir cookies nas configurações do navegador, mas partes do serviço podem deixar de funcionar. Se você usar o chat sem conta, um cookie com um ID de visitante aleatório vincula ao seu navegador os consentimentos que você dá para modelos com uso para treinamento ou outros modelos que exigem consentimento, bem como a oposição que você declarar ao repasse das suas entradas a provedores com uso para treinamento. O ID de visitante é válido por um ano.

2. Como usamos seus dados pessoais

Utilizamos as informações que coletamos para fornecer, manter e aprimorar nossos serviços; para encaminhar suas solicitações ao provedor de modelos de IA que você selecionar e devolver a resposta; para processar transações, manter seu saldo de créditos e emitir faturas; para enviar avisos técnicos, atualizações, alertas de segurança e mensagens administrativas; para responder a seus comentários, perguntas e solicitações de suporte; para monitorar e analisar tendências, uso e atividades; para detectar, investigar e prevenir fraudes, abusos e outras atividades ilegais; e para cumprir obrigações legais. Não utilizamos o conteúdo dos seus prompts nem as respostas que você recebe para treinar nossos próprios modelos, e não vendemos suas informações pessoais.

3. Como compartilhamos seus dados pessoais

Compartilhamos suas informações apenas quando isso é necessário para operar o serviço ou quando a lei exige. Provedores de modelos de IA: quando você envia uma solicitação, seu conteúdo é transmitido ao provedor de origem que fornece o modelo escolhido. Cada provedor trata os dados conforme seus próprios termos, e alguns podem reter o que recebem ou utilizá-lo para treinamento. Como o modelo que você seleciona determina quem recebe seus dados, avalie as práticas de um provedor antes de enviar a ele qualquer conteúdo sensível. Processadores de pagamento: Stripe, Creem e NowPayments processam as compras e recebem os dados necessários para concluir e faturar uma transação. Provedores de infraestrutura: fornecedores de hospedagem e distribuição de conteúdo tratam dados em nosso nome sob obrigações contratuais de confidencialidade. Aspectos legais e de segurança: podemos divulgar informações quando exigido por lei, ou quando acreditarmos razoavelmente que a divulgação é necessária para fazer cumprir nossos termos, investigar abusos ou proteger os direitos e a segurança de nossos usuários ou do público. Transferências empresariais: caso estejamos envolvidos em uma fusão, aquisição ou venda de ativos, suas informações poderão ser transferidas como parte dessa operação.

Verificação de conteúdo em imagens e vídeos: antes de executar uma solicitação de geração de imagem ou vídeo, enviamos o prompt de texto ao nosso merchant of record Creem na Estônia, porque nosso provedor de pagamentos exige essa verificação. Apenas o texto do prompt é enviado, sem seu nome, endereço de e-mail, endereço IP ou qualquer outro identificador. Solicitações de texto não são verificadas dessa forma. Se um prompt for rejeitado, guardamos no registro de uso apenas o resultado da verificação, não o prompt.

4. Compartilhamento com provedores de modelos que usam as entradas para treinamento

O UnoRouter disponibiliza alguns modelos por meio de provedores que também usam suas entradas para fins próprios (em especial para treinar seus modelos). Provedores que não publicaram como tratam as entradas recebem o mesmo tratamento, pois não se pode descartar que as usem para fins próprios. Esses provedores tratam os dados sob sua própria responsabilidade. O UnoRouter indica, na seleção de modelos, quais modelos e provedores são afetados. O repasse das suas entradas a esses provedores baseia-se, além da execução do contrato, em nosso legítimo interesse em oferecer a você a maior variedade possível de modelos de IA, inclusive modelos disponíveis apenas nessas condições (art. 6.º, n.º 1, alínea f, do RGPD). Você escolhe o modelo e é informado previamente sobre o uso para treinamento. Modelos sem uso para treinamento ficam à sua disposição a qualquer momento. Transmitimos apenas o conteúdo da sua entrada, não os dados da sua conta, seu endereço IP nem outros identificadores. É proibido inserir em modelos com uso para treinamento categorias especiais de dados pessoais na acepção do art. 9.º, n.º 1, do RGPD, como dados relativos à saúde ou dados que revelem a origem racial ou étnica, as opiniões políticas, as convicções religiosas ou filosóficas ou a vida sexual. Nosso legítimo interesse não abrange tais dados.

Direito de oposição: você pode se opor a qualquer momento, por motivos relacionados à sua situação particular, ao repasse das suas entradas a esses provedores (art. 21.º, n.º 1, do RGPD). Após a oposição, deixamos de encaminhar suas entradas a esses provedores. Você pode declarar a oposição nas configurações da sua conta, em "Oposição ao uso para fins próprios dos provedores", sem conta em "Gerenciar consentimentos" no chat, ou por e-mail para [email protected].

5. Seus direitos e escolhas

Dependendo da sua localização, você pode ter direitos sobre seus dados pessoais, incluindo o direito de acessá-los, corrigi-los, excluí-los, receber uma cópia portátil, opor-se a determinados tratamentos ou restringi-los e retirar o consentimento quando nosso tratamento depender dele. Você pode atualizar os dados da sua conta e excluir os dados de conversa armazenados a qualquer momento dentro do aplicativo, e pode cancelar o recebimento de e-mails de marketing pelo link de cancelamento de inscrição neles contido. Você também pode limitar o que sai do seu dispositivo: escolher um modelo diferente altera qual provedor recebe suas solicitações. Para exercer qualquer direito que não esteja disponível no aplicativo, entre em contato conosco pelo endereço [email protected]. Podemos solicitar que você verifique sua identidade antes de agirmos, e responderemos dentro dos prazos estabelecidos pela legislação aplicável. A exclusão da sua conta remove seus dados armazenados, exceto quando precisarmos manter registros por obrigações de cobrança, fiscais, de segurança ou outras obrigações legais.

6. Segurança de dados

Implementamos e mantemos medidas de segurança físicas, técnicas e administrativas razoáveis para proteger suas informações pessoais contra acesso, destruição, uso, modificação ou divulgação não autorizados. O tráfego é criptografado em trânsito, as chaves de API são armazenadas com hash, os cookies de sessão são HTTP-only e o acesso aos sistemas de produção é restrito. Suas chaves de API são credenciais: qualquer pessoa que possua uma delas pode gastar seu saldo, portanto mantenha-as em segredo e revogue qualquer chave que você acredite ter sido exposta. Nenhum método de transmissão pela Internet ou de armazenamento eletrônico é completamente seguro, e não podemos garantir segurança absoluta.

7. Serviços de terceiros

Nossos serviços possuem links e integrações com serviços operados por outras empresas, incluindo provedores de modelos de IA, processadores de pagamento e provedores de autenticação. Não controlamos como essas empresas tratam seus dados, e esta Política de Privacidade não se aplica a elas. Assim que você segue um link que leva para fora dos nossos serviços ou envia dados a um provedor de modelos, passa a valer a política de privacidade da própria empresa. Recomendamos que você leia as políticas de qualquer terceiro antes de compartilhar informações com ele.

8. Retenção de dados

Mantemos seus dados pessoais enquanto sua conta estiver ativa ou pelo tempo necessário para fornecer o serviço, cumprir nossas obrigações legais, resolver disputas e fazer cumprir nossos acordos. Os registros da conta e os metadados operacionais que sustentam seus registros de uso e suas faturas são mantidos enquanto sua conta existir e, posteriormente, quando as regras fiscais e contábeis exigirem. Seu histórico de conversas é armazenado localmente no seu próprio navegador, e não em nossos servidores, de modo que limpá-lo no aplicativo ou limpar o armazenamento do navegador o remove. O conteúdo dos prompts repassado a um provedor de modelos é retido por esse provedor de acordo com a política dele, e não com a nossa. Quando não precisamos mais dos dados, nós os excluímos ou anonimizamos. Os endereços IP registrados com as requisições de API são apagados após 30 dias; os metadados operacionais desses mesmos registros são mantidos, pois são a base das suas faturas. Os registros de consentimento para modelos com uso para treinamento e outros modelos que exigem consentimento, incluindo o texto que você aceitou, são mantidos enquanto existir sua conta ou seu ID de visitante e por até três anos após o fim do consentimento, para que possamos comprová-lo. A oposição declarada com uma conta é salva como configuração da conta enquanto ela existir. A oposição declarada como visitante é salva com o seu ID de visitante e excluída quando ele expira, após um ano.

9. Requisitos de idade

Nossos serviços não são direcionados a crianças. Você deve ter pelo menos 13 anos para utilizá-los e idade suficiente para celebrar um contrato vinculante em seu país de residência, ou ter a permissão de um pai, mãe ou responsável. Não coletamos conscientemente informações pessoais de crianças menores de 13 anos. Se soubermos que coletamos tais informações, iremos excluí-las. Se você acredita que uma criança nos forneceu dados pessoais, entre em contato conosco pelo endereço [email protected].

10. Transferências internacionais de dados

Seus dados pessoais podem ser transferidos e tratados em países diferentes do seu país de residência. Para nossa própria infraestrutura e nossos provedores de pagamento, só transferimos dados pessoais para fora do Espaço Econômico Europeu quando há uma decisão de adequação da Comissão Europeia para o país de destino ou quando foram firmadas cláusulas contratuais-padrão aprovadas pela Comissão Europeia. Os provedores de modelos são um caso à parte. Muitas solicitações, inclusive para modelos de desenvolvedores ocidentais conhecidos, são atendidas por provedores sediados fora do Espaço Econômico Europeu em países sem decisão de adequação, em especial China, Hong Kong, Singapura, Tailândia e Emirados Árabes Unidos, e por provedores nos Estados Unidos que não são certificados pelo Quadro de Privacidade de Dados UE-EUA nem vinculados a nós por cláusulas contratuais-padrão. O nível de proteção de dados nesses países não é comparável ao da União Europeia: as autoridades podem ter amplos poderes de acesso aos dados, e você pode não ter direitos e recursos legais equivalentes. Alguns desses provedores analisam, retêm ou treinam modelos com o que recebem. Para consumidores, a transferência é necessária para executar nosso contrato, porque o provedor pelo qual um modelo é fornecido faz parte do serviço que você usa (art. 49(1)(b) do RGPD). Cada página de modelo lista os grupos de provedores que o fornecem, e com a fixação de grupos você pode limitar uma chave a grupos específicos. Com o roteamento automático, a solicitação vai para o grupo disponível mais barato, que muitas vezes é um dos provedores descritos aqui. Não inclua dados pessoais de outras pessoas no conteúdo que você envia a um modelo; desaconselhamos incluir os seus. Os provedores que também usam suas entradas para fins próprios, em especial para treinar modelos de IA, são tratados de outra forma, seja o modelo gratuito ou pago (veja a seção 4). O mesmo se aplica aos provedores que não publicaram como tratam as entradas. Se um desses provedores tiver sede em um país terceiro sem nível adequado de proteção de dados, só transferimos suas entradas para lá depois que você der seu consentimento expresso em uma janela que indica os países de destino (art. 49.º, n.º 1, alínea a, do RGPD). Seu consentimento abrange os provedores por meio dos quais o modelo é oferecido no momento do consentimento; se outro provedor desse tipo for adicionado, pediremos novamente o seu consentimento. Você pode revogar o consentimento a qualquer momento nas configurações da sua conta ou, como visitante, em "Gerenciar consentimentos" no chat; depois disso, o modelo fica bloqueado para você. Para todos os demais provedores, a transferência continua baseada na execução do nosso contrato (art. 49.º, n.º 1, alínea b, do RGPD). Modelos que exigem esse consentimento não estão disponíveis para contas empresariais.

E-mail e pagamentos com criptomoedas: enviamos e-mails de conta e de transações, como códigos de cadastro, redefinições de senha e confirmações de pagamento, por meio da Resend, nos Estados Unidos, que é certificada pelo Quadro de Privacidade de Dados UE-EUA. Os e-mails que você envia ao nosso endereço de suporte são armazenados em nosso provedor de caixa de e-mail netcup GmbH, na Alemanha, que os trata em nosso nome com base em um contrato de tratamento de dados (art. 28 do RGPD). Eles não são transferidos para nenhum país terceiro. Pedimos que não envie informações sensíveis por e-mail. Se você pagar com criptomoeda, o pagamento é feito na página de pagamento da NowPayments, operada pela FD Transfers LLC em São Vicente e Granadinas. Enviamos à NowPayments apenas o valor e um número de pedido aleatório, sem nome nem endereço de e-mail. Em sua página de pagamento, a NowPayments trata seus dados, como seu endereço IP e o endereço da sua carteira, como controladora própria, nos termos de sua própria política de privacidade.

11. Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos você sobre alterações relevantes publicando a política atualizada em nosso site e atualizando a data de "Última atualização" acima e, quando a alteração afetar materialmente seus direitos, avisaremos os titulares de contas por e-mail. O uso contínuo dos nossos serviços após a entrada em vigor de uma atualização constitui aceitação da política revisada. Por favor, mantenha atualizado o endereço de e-mail da sua conta para que possamos entrar em contato com você.

12. Contate-nos

Se você tiver dúvidas sobre esta Política de Privacidade, quiser exercer um direito de proteção de dados ou desejar apresentar uma reclamação sobre a forma como tratamos suas informações, entre em contato conosco pelo endereço [email protected] e responderemos com a maior brevidade possível. Se você estiver no Espaço Econômico Europeu ou no Reino Unido, também tem o direito de apresentar uma reclamação à autoridade local de proteção de dados.