Política de privacidade

1. Coleta de dados pessoais

Informações que você fornece

Coletamos as informações que você fornece voluntariamente ao registrar uma conta, realizar compras, entrar em contato conosco para obter suporte ou interagir de outra forma com nossos serviços. Isso pode incluir seu nome, seu endereço de e-mail e quaisquer outros dados que você opte por compartilhar. Quando você faz login por meio de um provedor terceirizado como GitHub, Discord ou Google, recebemos as informações básicas de perfil que esse provedor nos disponibiliza. Os pagamentos são processados por nossos processadores de pagamento; recebemos a confirmação de uma transação e seu valor, mas nunca recebemos nem armazenamos o número completo do seu cartão. Também coletamos o conteúdo dos prompts e dos arquivos que você envia, com a finalidade limitada de encaminhá-los ao provedor de modelos de IA que você selecionou.

Informações coletadas automaticamente

Quando você acessa nossos serviços, registramos automaticamente seu endereço IP e o horário de cada solicitação. Para cada solicitação de API, registramos metadados operacionais como o modelo solicitado, a contagem de tokens, o custo, a latência e se a solicitação foi bem-sucedida. Esses metadados são o que alimenta seus registros de uso e sua cobrança, e nós os mantemos mesmo quando não retemos o conteúdo da própria solicitação.

Cookies e tecnologias de rastreamento

Utilizamos cookies e tecnologias semelhantes para manter você conectado e lembrar suas preferências. Os cookies estritamente necessários guardam sua sessão e seu estado de autenticação e não podem ser desativados sem inviabilizar o serviço. Os cookies de preferência lembram configurações como tema, idioma e modelo selecionado. Não usamos cookies nem tecnologias semelhantes para fins de análise ou publicidade. Você pode bloquear ou excluir cookies nas configurações do navegador, mas partes do serviço podem deixar de funcionar. Se você usar o chat sem conta, um cookie com um ID de visitante aleatório vincula ao seu navegador os consentimentos que você dá para modelos gratuitos.

2. Como usamos seus dados pessoais

Utilizamos as informações que coletamos para fornecer, manter e aprimorar nossos serviços; para encaminhar suas solicitações ao provedor de modelos de IA que você selecionar e devolver a resposta; para processar transações, manter seu saldo de créditos e emitir faturas; para enviar avisos técnicos, atualizações, alertas de segurança e mensagens administrativas; para responder a seus comentários, perguntas e solicitações de suporte; para monitorar e analisar tendências, uso e atividades; para detectar, investigar e prevenir fraudes, abusos e outras atividades ilegais; e para cumprir obrigações legais. Não utilizamos o conteúdo dos seus prompts nem as respostas que você recebe para treinar nossos próprios modelos, e não vendemos suas informações pessoais.

3. Como compartilhamos seus dados pessoais

Compartilhamos suas informações apenas quando isso é necessário para operar o serviço ou quando a lei exige. Provedores de modelos de IA: quando você envia uma solicitação, seu conteúdo é transmitido ao provedor de origem que fornece o modelo escolhido. Cada provedor trata os dados conforme seus próprios termos, e alguns podem reter o que recebem ou utilizá-lo para treinamento. Como o modelo que você seleciona determina quem recebe seus dados, avalie as práticas de um provedor antes de enviar a ele qualquer conteúdo sensível. Processadores de pagamento: Stripe, Creem e NowPayments processam as compras e recebem os dados necessários para concluir e faturar uma transação. Provedores de infraestrutura: fornecedores de hospedagem e distribuição de conteúdo tratam dados em nosso nome sob obrigações contratuais de confidencialidade. Aspectos legais e de segurança: podemos divulgar informações quando exigido por lei, ou quando acreditarmos razoavelmente que a divulgação é necessária para fazer cumprir nossos termos, investigar abusos ou proteger os direitos e a segurança de nossos usuários ou do público. Transferências empresariais: caso estejamos envolvidos em uma fusão, aquisição ou venda de ativos, suas informações poderão ser transferidas como parte dessa operação.

Verificação de conteúdo em imagens e vídeos: antes de executar uma solicitação de geração de imagem ou vídeo, enviamos o prompt de texto ao nosso merchant of record Creem na Estônia, porque nosso provedor de pagamentos exige essa verificação. Apenas o texto do prompt é enviado, sem seu nome, endereço de e-mail, endereço IP ou qualquer outro identificador. Solicitações de texto não são verificadas dessa forma. Se um prompt for rejeitado, guardamos no registro de uso apenas o resultado da verificação, não o prompt.

4. Seus direitos e escolhas

Dependendo da sua localização, você pode ter direitos sobre seus dados pessoais, incluindo o direito de acessá-los, corrigi-los, excluí-los, receber uma cópia portátil, opor-se a determinados tratamentos ou restringi-los e retirar o consentimento quando nosso tratamento depender dele. Você pode atualizar os dados da sua conta e excluir os dados de conversa armazenados a qualquer momento dentro do aplicativo, e pode cancelar o recebimento de e-mails de marketing pelo link de cancelamento de inscrição neles contido. Você também pode limitar o que sai do seu dispositivo: escolher um modelo diferente altera qual provedor recebe suas solicitações. Para exercer qualquer direito que não esteja disponível no aplicativo, entre em contato conosco pelo endereço [email protected]. Podemos solicitar que você verifique sua identidade antes de agirmos, e responderemos dentro dos prazos estabelecidos pela legislação aplicável. A exclusão da sua conta remove seus dados armazenados, exceto quando precisarmos manter registros por obrigações de cobrança, fiscais, de segurança ou outras obrigações legais.

5. Segurança de dados

Implementamos e mantemos medidas de segurança físicas, técnicas e administrativas razoáveis para proteger suas informações pessoais contra acesso, destruição, uso, modificação ou divulgação não autorizados. O tráfego é criptografado em trânsito, as chaves de API são armazenadas com hash, os cookies de sessão são HTTP-only e o acesso aos sistemas de produção é restrito. Suas chaves de API são credenciais: qualquer pessoa que possua uma delas pode gastar seu saldo, portanto mantenha-as em segredo e revogue qualquer chave que você acredite ter sido exposta. Nenhum método de transmissão pela Internet ou de armazenamento eletrônico é completamente seguro, e não podemos garantir segurança absoluta.

6. Serviços de terceiros

Nossos serviços possuem links e integrações com serviços operados por outras empresas, incluindo provedores de modelos de IA, processadores de pagamento e provedores de autenticação. Não controlamos como essas empresas tratam seus dados, e esta Política de Privacidade não se aplica a elas. Assim que você segue um link que leva para fora dos nossos serviços ou envia dados a um provedor de modelos, passa a valer a política de privacidade da própria empresa. Recomendamos que você leia as políticas de qualquer terceiro antes de compartilhar informações com ele.

7. Retenção de dados

Mantemos seus dados pessoais enquanto sua conta estiver ativa ou pelo tempo necessário para fornecer o serviço, cumprir nossas obrigações legais, resolver disputas e fazer cumprir nossos acordos. Os registros da conta e os metadados operacionais que sustentam seus registros de uso e suas faturas são mantidos enquanto sua conta existir e, posteriormente, quando as regras fiscais e contábeis exigirem. Seu histórico de conversas é armazenado localmente no seu próprio navegador, e não em nossos servidores, de modo que limpá-lo no aplicativo ou limpar o armazenamento do navegador o remove. O conteúdo dos prompts repassado a um provedor de modelos é retido por esse provedor de acordo com a política dele, e não com a nossa. Quando não precisamos mais dos dados, nós os excluímos ou anonimizamos. Os endereços IP registrados com as requisições de API são apagados após 30 dias; os metadados operacionais desses mesmos registros são mantidos, pois são a base das suas faturas. Os registros de consentimento para modelos gratuitos, incluindo o texto que você aceitou, são mantidos enquanto existir sua conta ou seu ID de visitante e por até três anos após o fim do consentimento, para que possamos comprová-lo.

8. Requisitos de idade

Nossos serviços não são direcionados a crianças. Você deve ter pelo menos 13 anos para utilizá-los e idade suficiente para celebrar um contrato vinculante em seu país de residência, ou ter a permissão de um pai, mãe ou responsável. Não coletamos conscientemente informações pessoais de crianças menores de 13 anos. Se soubermos que coletamos tais informações, iremos excluí-las. Se você acredita que uma criança nos forneceu dados pessoais, entre em contato conosco pelo endereço [email protected].

9. Transferências internacionais de dados

Seus dados pessoais podem ser transferidos e tratados em países diferentes do seu país de residência. Para nossa própria infraestrutura e nossos provedores de pagamento, só transferimos dados pessoais para fora do Espaço Econômico Europeu quando há uma decisão de adequação da Comissão Europeia para o país de destino ou quando foram firmadas cláusulas contratuais-padrão aprovadas pela Comissão Europeia. A exceção é nosso provedor de caixa de e-mail, descrito ao final desta seção. Os provedores de modelos são um caso à parte. Muitas solicitações, inclusive para modelos de desenvolvedores ocidentais conhecidos, são atendidas por provedores sediados fora do Espaço Econômico Europeu em países sem decisão de adequação, em especial China, Hong Kong, Singapura, Tailândia e Emirados Árabes Unidos, e por provedores nos Estados Unidos que não são certificados pelo Quadro de Privacidade de Dados UE-EUA nem vinculados a nós por cláusulas contratuais-padrão. O nível de proteção de dados nesses países não é comparável ao da União Europeia: as autoridades podem ter amplos poderes de acesso aos dados, e você pode não ter direitos e recursos legais equivalentes. Alguns desses provedores analisam, retêm ou treinam modelos com o que recebem. Para consumidores, a transferência é necessária para executar nosso contrato, porque o provedor pelo qual um modelo é fornecido faz parte do serviço que você usa (art. 49(1)(b) do RGPD). Cada página de modelo lista os grupos de provedores que o fornecem, e com a fixação de grupos você pode limitar uma chave a grupos específicos. Com o roteamento automático, a solicitação vai para o grupo disponível mais barato, que muitas vezes é um dos provedores descritos aqui. Não inclua dados pessoais de outras pessoas no conteúdo que você envia a um modelo; desaconselhamos incluir os seus. Os modelos gratuitos são tratados de outra forma: seus provedores podem usar o que você envia para fins próprios, inclusive para treinar modelos de IA. Só enviamos suas solicitações a um modelo gratuito depois que você der seu consentimento em uma janela que indica os provedores e seus países (art. 6.º, n.º 1, alínea a, e art. 49.º, n.º 1, alínea a, do RGPD). Você pode revogar esse consentimento a qualquer momento nas configurações da sua conta ou, como visitante, em "Gerenciar consentimentos" no chat; depois disso, o modelo fica bloqueado para você. Modelos gratuitos não estão disponíveis para contas empresariais.

E-mail e pagamentos com criptomoedas: enviamos e-mails de conta e de transações, como códigos de cadastro, redefinições de senha e confirmações de pagamento, por meio da Resend, nos Estados Unidos, que é certificada pelo Quadro de Privacidade de Dados UE-EUA. Os e-mails que você envia ao nosso endereço de suporte são armazenados em nosso provedor de caixa de e-mail MXroute, nos Estados Unidos. A MXroute não é certificada pelo Quadro de Privacidade de Dados UE-EUA e, até o momento, não firmou cláusulas contratuais-padrão conosco. Para mensagens sobre sua conta, uma compra ou uma solicitação que você faça antes de se cadastrar, a transferência é necessária para responder a você (art. 49(1)(b) do RGPD). Pedimos que não envie informações sensíveis por e-mail. Se você pagar com criptomoeda, o pagamento é feito na página de pagamento da NowPayments, operada pela FD Transfers LLC em São Vicente e Granadinas. Enviamos à NowPayments apenas o valor e um número de pedido aleatório, sem nome nem endereço de e-mail. Em sua página de pagamento, a NowPayments trata seus dados, como seu endereço IP e o endereço da sua carteira, como controladora própria, nos termos de sua própria política de privacidade.

10. Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos você sobre alterações relevantes publicando a política atualizada em nosso site e atualizando a data de "Última atualização" acima e, quando a alteração afetar materialmente seus direitos, avisaremos os titulares de contas por e-mail. O uso contínuo dos nossos serviços após a entrada em vigor de uma atualização constitui aceitação da política revisada. Por favor, mantenha atualizado o endereço de e-mail da sua conta para que possamos entrar em contato com você.

11. Contate-nos

Se você tiver dúvidas sobre esta Política de Privacidade, quiser exercer um direito de proteção de dados ou desejar apresentar uma reclamação sobre a forma como tratamos suas informações, entre em contato conosco pelo endereço [email protected] e responderemos com a maior brevidade possível. Se você estiver no Espaço Econômico Europeu ou no Reino Unido, também tem o direito de apresentar uma reclamação à autoridade local de proteção de dados.