Política de privacidade

A KreatorFlow ("nós", "nosso") opera a plataforma de criação com IA em kreatorflow.ai. Somos o controlador dos dados pessoais que você fornece ao usar o nosso serviço.

Fale conosco sobre privacidade em: support@kreatorflow.ai

Coletamos apenas o necessário para prestar o serviço:

• Informações da conta: seu e-mail, nome de exibição, nome de usuário, biografia do perfil e avatar quando você cria uma conta.
• Credenciais de autenticação: uma senha protegida por hash seguro (nunca armazenada em texto simples) ou um token do Google OAuth, se você optar por entrar com o Google.
• Dados de geração: prompts, configurações e registros de tarefas criados quando você usa nossas ferramentas de IA. Ficam armazenados para que você acesse o seu histórico e a sua biblioteca de arquivos.
• Mídia enviada: imagens ou vídeos de referência que você envia como parte do seu fluxo criativo. Ficam armazenados na sua conta e não são compartilhados.
• Informações de cobrança: saldo de créditos e histórico de transações. Os dados do cartão de pagamento ficam exclusivamente com o nosso processador de pagamentos (Stripe) e nunca chegam aos nossos servidores.
• Confirmações de cadastro: confirmação de idade, data e hora de aceitação das políticas legais, versões das políticas e consentimento opcional de marketing.
• Data de nascimento e país: coletados no cadastro (ou nas Configurações, para contas mais antigas) para verificar que você tem 18 anos ou mais e para cumprir nossas obrigações legais e fiscais. O seu país pode vir preenchido a partir da sua localização aproximada; você pode alterá-lo. A sua data de nascimento nunca aparece no seu perfil público. Somente você e a equipe autorizada da KreatorFlow podem vê-la.
• Respostas de boas-vindas: respostas opcionais que você dá no cadastro sobre seus objetivos de uso. Usadas apenas para personalizar a sua experiência.
• Dados técnicos: endereço IP, tipo de navegador e tokens de sessão (armazenados como cookies HTTP-only seguros). Usados para manter a sua conta segura.
• Mensagens de suporte: o conteúdo dos chamados que você envia pelo nosso sistema de suporte.

Usamos seus dados somente para as seguintes finalidades:

• Prestar e melhorar a plataforma KreatorFlow e seus recursos.
• Processar as solicitações de geração com IA que você inicia.
• Gerenciar sua conta, seu saldo de créditos e sua assinatura por meio da Stripe.
• Autenticar a sua identidade e proteger a sua conta contra acesso não autorizado.
• Enviar comunicações transacionais (resultados de geração, recibos de cobrança, respostas do suporte).
• Detectar e prevenir fraudes e violações das políticas.
• Verificar a sua idade e cumprir obrigações legais e fiscais (usando sua data de nascimento e seu país).
• Produzir estatísticas de uso anonimizadas e agregadas para orientar o desenvolvimento do produto.

Não vendemos seus dados pessoais a terceiros. Não usamos seus prompts, arquivos enviados ou resultados gerados para treinar modelos de IA sem o seu consentimento explícito.

Quando você envia uma solicitação de geração, o seu prompt e as configurações são processados pelos sistemas de IA que fazem a KreatorFlow funcionar. Os resultados gerados e as mídias de referência que você envia ficam armazenados com segurança e associados somente à sua conta. Não damos a terceiros acesso ao seu conteúdo de geração além do necessário para concluir a solicitação que você iniciou.

• Cookie de sessão: um cookie seguro e HTTP-only que mantém você conectado. Ele expira quando você sai ou após um período definido de inatividade.
• Armazenamento local: usado no navegador para salvar o estado em andamento do estúdio, o escopo do espaço de trabalho, rascunhos de prompts, configurações e suas escolhas de cookies, para que você não perca trabalho ao atualizar a página.

Os cookies de análise e de marketing ficam desativados até você escolhê-los no banner de cookies. Para mais detalhes, veja a Política de cookies.

Compartilhamos o mínimo de dados necessário com os seguintes terceiros para operar o serviço:

• Stripe: processamento de pagamentos. A Stripe recebe o seu e-mail e os seus dados de cobrança. A Stripe está em conformidade com o PCI-DSS e sujeita à sua própria política de privacidade.
• Provedores de infraestrutura em nuvem: para hospedagem, processamento e armazenamento seguro de mídia. Esses provedores atuam como operadores de dados sob acordos contratuais de tratamento de dados e não podem usar seus dados para nenhuma outra finalidade.
• Autoridades policiais e reguladoras: quando exigido por ordem legal válida, ordem judicial ou processo legal equivalente nos termos da legislação do Reino Unido.

• Dados da conta: mantidos enquanto a sua conta estiver ativa e por até 30 dias após a exclusão, quando os dados pessoais são apagados.
• Mídias geradas e arquivos enviados: mantidos até você excluir o arquivo ou encerrar a sua conta.
• Registros financeiros: o registro de créditos e o histórico de cobrança são mantidos por 7 anos para cumprimento legal e contábil.
• Chamados de suporte: mantidos por 2 anos após a resolução.

Nos termos do Regulamento Geral de Proteção de Dados do Reino Unido (UK GDPR) e do Data Protection Act 2018, você tem os seguintes direitos:

• Direito de acesso: solicitar uma cópia dos seus dados pessoais.
• Direito de retificação: pedir que corrijamos dados incorretos.
• Direito à eliminação: solicitar a exclusão da sua conta e dos dados pessoais associados, observadas as obrigações legais de retenção.
• Direito à portabilidade: receber seus dados em formato estruturado e legível por máquina.
• Direito de oposição: opor-se ao tratamento baseado em interesses legítimos.
• Direito à limitação do tratamento: pedir que limitemos o tratamento dos seus dados em determinadas circunstâncias.

Para exercer qualquer direito, escreva para support@kreatorflow.ai. Responderemos em até 30 dias. Se não ficar satisfeito com a nossa resposta, você tem o direito de apresentar uma reclamação ao Information Commissioner's Office (ICO) em ico.org.uk ou pelo telefone 0303 123 1113.

Adotamos medidas técnicas e organizacionais de padrão de mercado para proteger seus dados: criptografia TLS em trânsito, senhas com hash bcrypt, cookies de sessão HTTP-only e geração de URLs de envio assinadas no servidor, para que segredos nunca cheguem ao navegador. O acesso aos dados de produção é restrito a pessoal autorizado.

Nenhum sistema é totalmente seguro. Se você acredita que a sua conta foi comprometida, fale conosco imediatamente em support@kreatorflow.ai.

A KreatorFlow não se destina a menores de 18 anos. Não coletamos intencionalmente dados pessoais de menores. Se você acredita que um menor criou uma conta, fale conosco e vamos removê-la prontamente.

Podemos atualizar esta política. Alterações relevantes serão comunicadas por e-mail ou por um aviso no aplicativo com pelo menos 14 dias de antecedência da data em que entrarem em vigor. A data de "última atualização" no topo sempre reflete a versão vigente.