Política de privacidade

1. Quem somos

O serviço Narrativ é operado por Meta Media LLC, empresa registrada na Geórgia, Georgia, Tbilisi, Saburtalo district, Ikalto I lane N 1. Abaixo, “nós” significa essa empresa. Nós decidimos por que e como os dados descritos aqui são usados.

Esta política deve ser lida em conjunto com os Termos de uso. Quando os dois textos usam as mesmas palavras, elas têm o mesmo significado.

2. Quais dados coletamos e por quê

Coletamos apenas o que o serviço precisa para funcionar:

• Conta: seu endereço de e-mail e sua senha, ou os códigos únicos enviados para esse endereço. A senha é tratada pelo componente de login Supabase Auth, que roda em nosso servidor. Também guardamos na conta o idioma da interface, as configurações de idioma dos seus posts e as suas configurações de vendas: a estrutura do post, a força da chamada para ação, a etapa do funil, o texto sobre público, tom e plataforma e o interruptor “Perguntar ao criar uma publicação”. Se você entrar com a Apple ou o Google, eles nos enviam seu endereço de e-mail (a Apple pode enviar, em vez dele, um endereço de retransmissão privado) e um token de acesso verificado. Se a Apple ou o Google nos passarem seu nome e sobrenome, nós os salvamos no perfil da conta (Supabase Auth) e os mostramos em Ajustes; eles não são usados para mais nada, não são exibidos a outras pessoas e são excluídos junto com a conta. Se você entrar com a Apple, também guardamos um token da Apple que nos permite revogar o acesso do app à sua conta Apple quando você exclui a conta; ele é armazenado criptografado, não é usado para mais nada e é apagado junto com a conta.
• Seu conteúdo: textos, links, o texto original de cada solicitação, resultados gerados, imagens, logos, referências de estilo, cores e fontes da marca, documentos do canvas com seu histórico de versões, ideias salvas, favoritos e seus próprios modelos. Para os clientes dentro de um espaço de trabalho: nome, nicho, tom e identificador (handle).
• Fotos que você adiciona a partir do seu dispositivo. Elas são reduzidas no dispositivo e enviadas ao nosso armazenamento de arquivos.
• Gravações de voz. O áudio é enviado para transcrição (seção 3). Não o gravamos em nosso armazenamento; o que permanece é o texto que você recebe.
• Escolhas de modelos: qual modelo você escolheu, em que lugar do app e para qual post.
• Notificações: se você as permitir, o token de push do seu dispositivo. Se você as desativar nas Configurações, essa escolha fica guardada nos seus dados de login (Supabase Auth) e é excluída junto com a conta.
• Telegram: se você conectar o bot, o número do chat (chat ID). Não guardamos o nome de usuário nem o nome no Telegram.
• Dados técnicos: relatórios de erro e uma amostra de 1 em 10 dos rastreamentos de desempenho. Um relatório de erro contém o próprio erro, o tipo de dispositivo e a versão do app, um registro das ações recentes antes do erro (as chamadas migalhas de pão), a sessão que o app abre a cada inicialização e dados sobre essa inicialização. No caso do nosso servidor, tanto os relatórios de erro quanto os rastreamentos de desempenho amostrados contêm também a solicitação, que pode incluir o texto ou o link que você enviou. Nosso servidor também grava logs comuns, e o servidor web registra o endereço IP, o horário e o endereço solicitado.
• O texto de exemplo na demonstração: a demonstração só está disponível depois que você fizer login. Para limitar o número de tentativas, registramos o identificador da sua conta em um contador. O texto em si não é salvo.
• Denúncias de conteúdo: qualquer pessoa pode denunciar um conteúdo na página de visualização por link, sem precisar entrar, e usuários conectados podem denunciar um resultado a partir do editor e da tela do rascunho. Salvamos o motivo de uma lista fixa, um texto opcional da denúncia (até 1000 caracteres) e um contato opcional de quem denuncia, a data e o link ou o identificador do material denunciado. Não guardamos o endereço IP de quem denuncia: em seu lugar é salvo um hash irreversível (HMAC com uma chave secreta; para um usuário conectado, ele é calculado a partir do identificador da conta), de que precisamos para o limite de denúncias e para evitar duplicatas. O hash permanece junto da própria denúncia. Um administrador lê o texto e o contato no painel de administração. Para o Telegram são enviados apenas o número da denúncia e o motivo. Se um link foi revogado por causa de uma denúncia, o proprietário não pode emitir o link novamente até que um administrador retire o bloqueio (uma marca na denúncia). Uma cópia das denúncias com os motivos “conteúdo ilegal” e “abuso sexual infantil” é guardada separadamente (seção 9).
• Termos aceitos: quando você se cadastra e quando pressiona “Aceitar”, gravamos nos dados do seu login (Supabase Auth) o número da versão dos Termos que você aceitou e o horário. Isso nos diz qual edição você aceitou e quando pedir que confirme uma nova. O registro é excluído junto com a conta.
• Registro de solicitações sem vínculo com a conta: uma cópia anonimizada do texto da solicitação e alguns parâmetros da geração, sem conta nem endereço IP (seção 12).
• Permissão de IA: quando você permite o processamento por IA ou revoga a permissão, gravamos a versão da permissão e o horário nos dados do seu login (Supabase Auth). O registro é excluído junto com a conta.
• Eventos de uso: enquanto você está conectado, registramos alguns eventos: o app foi aberto (inicialização ou retorno após uma longa pausa); um carrossel foi baixado (formato do arquivo e número de slides); o que você fez com um resultado (abriu no editor, editou, excluiu um rascunho); a entrada por voz ou a importação de link foi usada. Cada evento é armazenado com o ID da sua conta, seu nome, o horário e a plataforma (iOS, Android ou web). Textos de posts e solicitações, endereços IP, identificadores de dispositivo e identificadores de publicidade não são armazenados nos eventos. Os eventos não são repassados a serviços de terceiros; ficam no nosso próprio banco de dados. Os eventos são mantidos enquanto a sua conta existir e são excluídos junto com ela. Mais um evento é registrado ao criar um texto: quanto tempo você esperou (com precisão de frações de segundo) e se deu certo ou ocorreu um erro. Ele é guardado como os demais. Também registramos quando você atinge um limite (de downloads ou de links públicos): o identificador da sua conta, o tipo e o valor do limite e a hora. O registro não contém nada do seu conteúdo. Ele serve para proteger o serviço contra abusos e extração automatizada, é guardado enquanto a conta existir e é excluído junto com ela. Se o limite for atingido por alguém que está vendo um link público, o registro fica associado apenas ao espaço de trabalho a que o link pertence e não diz nada sobre quem o vê.
• Motivo da exclusão da conta: ao excluir sua conta, você pode, se quiser, escolher um motivo em uma lista. Ele é salvo sem nenhum vínculo com a conta, apenas como a data e a opção escolhida, e permanece depois que a conta é excluída (seção 9).
• Ofertas por e-mail: perguntamos uma vez se você quer receber e-mails do Narrativ com ideias para carrosséis, novos modelos e ofertas; você pode mudar a resposta a qualquer momento em Configurações. Se você disser que sim, registramos nos seus dados de login (Supabase Auth) o fato do seu consentimento, a hora e onde você o deu (a pergunta ou Configurações); com qualquer resposta, também anotamos na conta que a pergunta foi feita, para não perguntar de novo. Não enviamos nada sem o seu consentimento, e o seu consentimento não afeta o serviço nem os e-mails com códigos de login e de confirmação. A Resend envia esses e-mails (seção 3). Você pode cancelar a qualquer momento: com a chave “Ofertas por e-mail” em Configurações ou com o link “Cancelar inscrição” em cada um desses e-mails; depois que você cancelar, os e-mails param. O seu consentimento é guardado enquanto a conta existir ou até você retirá-lo, e os registros são excluídos junto com a conta.
• Assinatura: o identificador do seu espaço de trabalho é também o seu identificador de cliente na RevenueCat (seção 3). Se você comprar o Premium, guardamos um registro da assinatura: onde foi comprada (Apple ou o site), o identificador da assinatura na loja, o produto, o status, as datas do período, se ela é renovada automaticamente e se é uma compra de teste, e o identificador do seu cadastro de cliente na RevenueCat. Para uma compra no site, guardamos também o identificador do contrato de pagamento. Não recebemos nem armazenamos o número do seu cartão nem o seu Apple ID. Também é mantido um registro das notificações que recebemos dos serviços de compra: cada entrada contém o corpo da notificação, que inclui os identificadores dos espaços de trabalho que ela cita, o produto, os identificadores de transação da loja, o preço e a moeda, o país da compra e o tipo do evento (seção 6). O Premium que um administrador concede manualmente a um espaço de trabalho é registrado da mesma forma, junto com o endereço do administrador.

Usamos esses dados para operar o serviço, adaptar os resultados a você, gerenciar a sua assinatura, contabilizar quanto os modelos de IA nos custam, entender o que é usado e onde o produto falha, melhorar o app, encontrar e corrigir erros, manter o serviço seguro, analisar denúncias de conteúdo e responder às suas solicitações. Não os vendemos e não os repassamos a anunciantes. Se você permitir, também usamos seu endereço de e-mail para enviar ideias para carrosséis, novos modelos e ofertas. O app não tem serviços de publicidade nem ferramentas de análise de terceiros; a RevenueCat (seção 3) apenas processa compras.

3. A quem repassamos dados

Não vendemos seus dados. Para operar o serviço, repassamos dados a estes prestadores, cada um apenas para a sua tarefa:

• Supabase: o software em que funcionam o banco de dados, o armazenamento de arquivos e o login. Nós o executamos por conta própria em nosso servidor (veja o próximo item), portanto a empresa Supabase não recebe esses dados. A exceção é o período de transição: enquanto movemos os dados, o antigo projeto no Supabase Cloud ainda os mantém, e depois da mudança encerramos esse projeto. Guardamos o último dump do antigo projeto por no máximo 30 dias (seção 10).
• OpenRouter: o serviço de IA que encaminha nossas solicitações a modelos de texto e de imagem da Anthropic, da OpenAI, do Google e de outros. Ele recebe o que você digitou ou importou, os dados da marca e, quando você nos pede para analisá-las, suas fotos e referências de estilo. Em alguns casos, o texto vai diretamente para o Google AI.
• OpenAI: reconhecimento de voz e verificação de segurança de textos. Quando você dita, o áudio vai do seu dispositivo diretamente para a OpenAI; um arquivo gravado chega lá por meio do nosso servidor. Quando a OpenAI não é usada para um arquivo, a gravação segue pelo OpenRouter até um modelo do Google. Além disso, o texto de cada solicitação e de cada resultado é enviado à OpenAI para verificar se há conteúdo não permitido (conteúdo sexual envolvendo menores, ameaças, violência explícita, automutilação); a OpenAI devolve apenas o veredicto.
• Geração de imagens por IA: se estiver ativada, o tema, o estilo e o texto do slide vão pelo OpenRouter até o modelo de imagem, com uma referência de estilo, se você tiver anexado uma.
• Apify: quando você cola um link do TikTok, Instagram, X, Threads ou LinkedIn, o link vai para o Apify para ler a publicação. No caso de posts em vídeo, nosso servidor baixa o clipe por um curto período, e o som e vários quadros vão para os modelos de voz e de imagem mencionados acima. O clipe é excluído depois. Outras páginas da web e transcrições do YouTube são lidas pelo nosso próprio servidor.
• Catálogos de fotos (como Openverse e Pexels): uma frase curta de busca sobre o tema do slide. O texto do seu post não é enviado. As fotos encontradas são salvas no armazenamento do seu espaço de trabalho.
• Telegram: se você conectar o bot e clicar em enviar, o chat ID e o conteúdo que você está enviando.
• Expo: entrega as notificações push; recebe o token do dispositivo, o texto curto da notificação e o id da publicação que foi concluída.
• Resend: envia os e-mails de login e de confirmação, e os e-mails com ideias para carrosséis, novos modelos e ofertas para quem concordou com eles; recebe seu endereço de e-mail e o conteúdo do e-mail.
• Sentry: recebe relatórios de erro e amostras de desempenho do app e do nosso servidor.
• Apple e Google: somente se você escolher entrar com eles, para confirmar que é você. Eles nos enviam seu endereço de e-mail e um token de acesso.
• DePowered Limited (marca Rifty, Hong Kong): provedor de hospedagem. Nosso banco de dados, armazenamento e servidor de aplicação rodam em seu servidor virtual na Alemanha, de modo que todos os dados da sua conta ficam fisicamente em seu hardware. Não pedimos que ele trate os dados: ele fornece o servidor.
• Cloudflare: o armazenamento R2, que guarda arquivos (imagens e outros objetos) e cópias de segurança do banco de dados e dos arquivos, e uma rede de entrega com cache para imagens (o endereço img.mtmd.dev). As imagens abertas por links públicos passam por ela, junto com os dados técnicos dessas solicitações: o endereço IP do leitor, a hora e o endereço do arquivo.
• RevenueCat: o serviço que processa compras e assinaturas no app. Desde o momento em que você entra no app, mesmo que nunca compre nada, ele recebe o identificador do seu espaço de trabalho (como identificador de cliente) e os dados técnicos que a biblioteca dele no app envia, como plataforma, versão do app e endereço IP. Quando você compra, ele recebe também os dados da compra na loja (produto, status, datas, identificadores de transação da loja, um indicador de compra de teste). Ele não recebe os seus textos nem as suas imagens.
• Apple: quando você compra o Premium no app para iOS, a Apple processa o pagamento e gerencia a assinatura segundo os próprios termos. Não recebemos os dados do seu cartão nem o seu Apple ID. O mesmo vale para qualquer outra loja ou serviço de pagamento que oferecermos na sua plataforma: nós o nomearemos nesta lista antes de ele ser usado.
• Lava e Meta Media LLC, Georgia: se você comprar o Premium no site, o pagamento é feito por meio de Lava a Meta Media LLC, Georgia, como vendedor. Lava recebe o endereço de e-mail da sua conta e os dados de pagamento que você informa na respectiva página, e Meta Media LLC, Georgia recebe os dados da venda. A nós eles repassam o contrato de pagamento, o status e as datas dele. Eles tratam esses dados segundo os próprios termos e políticas.

Também podemos fornecer dados a autoridades quando a lei exigir.

Esses prestadores tratam os dados segundo seus próprios termos e políticas de privacidade. Não podemos verificar nem alterar o modo como funcionam.

Os recursos de IA só funcionam com a sua permissão. O app a solicita em uma tela separada antes da primeira solicitação que envia o seu conteúdo ao OpenRouter, à OpenAI ou ao Apify. O texto de exemplo na demonstração é a exceção: pressionar o botão dele é a permissão, e a tela informa isso. Sem permissão, esses recursos não funcionam, e o restante do app continua disponível. Você pode retirar a permissão a qualquer momento em Configurações: no dispositivo em que você fizer isso, os recursos de IA são interrompidos imediatamente; nos seus outros dispositivos, em cerca de 15 minutos.

4. Onde os dados são armazenados

Os dados da conta e o conteúdo ficam armazenados em um banco de dados em nosso próprio servidor, no provedor de hospedagem DePowered Limited (marca Rifty, Hong Kong); os servidores ficam na Alemanha. Os arquivos ficam armazenados no Cloudflare R2. Nosso servidor processa as solicitações e as repassa aos provedores acima; os arquivos de que ele precisa por um instante (por exemplo, um vídeo baixado) ficam em uma pasta temporária e são excluídos após a tarefa.

As imagens ficam no armazenamento de arquivos, atrás de links públicos que não podem ser adivinhados. Qualquer pessoa que tenha um link pode abrir a imagem sem fazer login, e as cópias mantidas por navegadores, aplicativos de mensagens ou redes de entrega, inclusive o cache da Cloudflare, podem continuar abrindo depois que o arquivo for excluído. Não coloque em imagens nada que deva permanecer privado.

O app e o site também guardam pequenas quantidades de dados no seu dispositivo (veja “Cookies e armazenamento local”).

5. Transferências internacionais

Estamos na Geórgia, nosso provedor de hospedagem é registrado em Hong Kong e os servidores ficam na Alemanha. A Cloudflare e os demais prestadores listados acima podem tratar dados em outros países, inclusive naqueles cuja lei de proteção de dados difere da do seu país.

Ao usar o serviço, você entende que seus dados são tratados nesses lugares. Não prometemos um mecanismo jurídico específico para as transferências.

6. Por quanto tempo os dados são mantidos

O conteúdo e os dados da conta são mantidos enquanto a conta existir e são excluídos quando você a exclui (seções 7 a 11). Prazos mais curtos:

• Um link de visualização funciona por 3 dias ou até você revogá-lo.
• Um convite para um espaço de trabalho funciona por 3 dias.
• Um código para conectar o Telegram funciona por 24 horas; os códigos expirados são removidos automaticamente a cada 15 minutos.
• Um código enviado por e-mail para excluir uma conta funciona por 1 hora.
• O identificador da conta no contador de tentativas da demonstração e as entradas do contador que limita o número de denúncias de um mesmo endereço (elas guardam o hash irreversível de quem denuncia) são removidos em cerca de 2 horas.
• O histórico de versões de um documento do canvas não tem limite e permanece até o espaço de trabalho ser excluído. Os registros de custos e o log dos administradores não têm limite de tempo (seções 9 e 11).
• As fotos escolhidas automaticamente para um slide e não usadas em nenhum documento salvo são removidas após 30 dias.
• As chaves técnicas que protegem contra o envio duplicado da mesma solicitação (elas contêm apenas ids técnicos do espaço de trabalho e da solicitação, nunca conteúdo) são excluídas 30 dias após a criação e, imediatamente, quando a conta é excluída.
• As próprias denúncias de conteúdo não têm limite de tempo: a denúncia permanece até que a geração contra a qual foi feita, ou a conta do proprietário dessa geração, seja excluída (seção 8). A cópia separada das denúncias de conteúdo ilegal e de segurança infantil não é excluída junto com elas e não tem prazo fixo (seção 9).
• As entradas do registro de solicitações são guardadas por 12 meses e depois excluídas automaticamente (seção 12).
• O registro de notificações dos serviços de compra (RevenueCat, Lava) é excluído automaticamente 90 dias depois de recebido, ou imediatamente quando a conta é excluída.

Por quanto tempo os relatórios de erro são mantidos é definido pelo Sentry. Os logs do nosso servidor web e do provedor de hospedagem são rotacionados regularmente, e não indicamos um prazo para eles.

7. Como excluir sua conta

No app: Configurações → Excluir conta. Sem o app, use a página /delete-account — basta o e-mail com que a conta foi cadastrada. Em ambos os casos, enviamos um código único para esse endereço e não mexemos em nada até ele voltar. Não há período de carência: assim que o código é aceito, os dados saem do serviço na hora e não podemos restaurá-los.

8. O que é excluído

Tudo o que pertence à conta é excluído; só o apagamento do seu cadastro na RevenueCat (o último item) não é instantâneo:

• os espaços de trabalho que você criou e tudo o que há neles — clientes (com o chat do Telegram conectado), gerações com seus textos e solicitações originais, documentos do canvas com seu histórico de versões, modelos de carrossel, configurações da marca, suas referências de estilo, ideias salvas, os links de visualização e convites que você distribuiu, as denúncias feitas contra os seus links de visualização e os seus materiais e as chaves técnicas que protegem contra solicitações repetidas;
• os arquivos armazenados nesses espaços de trabalho: imagens geradas, fotos que você enviou, fotos escolhidas automaticamente, logos, exportações, pré-visualizações e as pré-visualizações das suas referências de estilo. Depois verificamos separadamente que nenhum objeto restou no espaço de trabalho e consideramos a exclusão falha se sobrar algo;
• sua participação em espaços de trabalho de outras pessoas, os tokens de push dos seus dispositivos, e seus favoritos, escolhas de modelos e modelos próprios, onde quer que tenham sido feitos;
• a própria conta. Ela é apagada, não apenas marcada como excluída, então o e-mail fica livre e pode ser usado para um novo cadastro. Se você entrou com a Apple, primeiro revogamos o acesso do app à sua conta Apple; se a Apple não confirmar, você mesmo pode remover o acesso nos ajustes do seu ID Apple.
• seu cadastro de cliente na RevenueCat: quando a conta é excluída, pedimos à RevenueCat que o apague. O pedido sai de uma fila, então pode chegar à RevenueCat algum tempo depois de a conta deixar de existir. Até a RevenueCat confirmar o apagamento, a fila guarda o identificador do espaço de trabalho excluído (o seu identificador de cliente lá), o número de tentativas e o código do último erro; a entrada é excluída quando a RevenueCat confirma, e enquanto ela não confirmar, a entrada permanece sem prazo fixo.

Os espaços de trabalho de outras pessoas aos quais você foi convidado continuam existindo: apenas a sua participação sai deles. O material criado dentro do espaço de trabalho de outra pessoa pertence a esse espaço de trabalho e permanece com o proprietário.

Quando você escolhe um modelo, registramos qual foi, em que lugar do app você o escolheu e a qual post ele foi aplicado. Esses registros formam a sua lista de modelos recentes e a lista de populares, e nos permitem contar que parcela dos posts começa na aba Designs. Eles são excluídos junto com a sua conta.

A cópia do texto de uma solicitação no registro de solicitações não é excluída junto com a conta: ela não está vinculada à conta e é anonimizada (seção 12).

Os eventos de uso registrados para a sua conta são excluídos junto com ela. Os registros de limites atingidos também são excluídos junto com ela.

A exclusão da conta não cancela uma assinatura comprada da Apple ou de um serviço de pagamento, e não podemos cancelá-la por você. Cancele-a antes, nos ajustes do seu Apple ID ou da forma indicada na página de pagamento; caso contrário, ela continua sendo renovada e cobrada.

9. O que permanece

Os registros de custo das gerações: qual modelo, quantos tokens ou itens, quanto custou e quando. O mesmo vale para os registros de uso do serviço de leitura de links. No mesmo momento em que o espaço de trabalho é excluído, o próprio banco de dados (e, no caso dos registros de leitura de links, o nosso código de exclusão) desvincula esses registros dele. O valor e a data permanecem; de quem era a solicitação, não.

Esses registros não contêm textos, imagens nem endereço de e-mail. Nós os mantemos porque são a nossa própria contabilidade do que os serviços custam: sem eles não há como conciliar a fatura de um provedor nem explicar um pico de gastos. A cópia anonimizada do texto de uma solicitação é guardada à parte, no registro de solicitações (seção 12).

Cópias das denúncias com os motivos “conteúdo ilegal” e “abuso sexual infantil”. Quando uma denúncia desse tipo é feita, uma cópia do fato da denúncia é salva separadamente: o motivo, o texto e o contato escritos por quem denunciou, a data, os identificadores do material e do espaço de trabalho e o hash irreversível de quem denunciou. A cópia não contém o material em si. Ela não é excluída junto com o material ou com a conta, porque podemos precisar dela para tratar uma denúncia desse tipo e para responder às autoridades, e não tem prazo fixo. Somente o administrador a lê.

O motivo da exclusão, se você escolheu um, é mantido: ele é salvo sem o identificador da conta, apenas como data e opção escolhida. Não prometemos que ele nunca possa ser associado a você: com um número pequeno de usuários, a data pode ser próxima do dia em que sua conta foi excluída.

Registros de assinatura. O registro de uma compra feita por uma loja ou por um serviço de pagamento permanece depois da exclusão da conta: o identificador da assinatura na loja (para a Apple, o identificador da transação original; para o site, o contrato de pagamento), o produto, o status, as datas do período, os indicadores de renovação automática e de compra de teste. O vínculo com o seu espaço de trabalho e o identificador de cliente da RevenueCat são removidos, de modo que não conseguimos mais saber de quem era (com poucos usuários, apenas as datas já podem apontar para você); a loja ou o serviço de pagamento ainda pode associar o próprio identificador a você. Mantemos o registro como nossa contabilidade de pagamentos, como os registros de custo das gerações, e ele não tem prazo fixo. O Premium que um administrador concedeu manualmente não é mantido: ele é excluído junto com a conta.

10. Backups

Nós mesmos fazemos as cópias de segurança do banco de dados e dos arquivos e as guardamos no Cloudflare R2. A cópia do banco de dados inclui o registro de alterações, a partir do qual é possível restaurá-la para um momento escolhido. As cópias são mantidas por 30 dias e depois excluídas; tratamos da mesma forma o último dump do antigo projeto no Supabase Cloud. Isso significa que, depois que você exclui a conta, os dados saem do serviço imediatamente, mas podem permanecer nas cópias de segurança por até 30 dias.

11. O que a exclusão não alcança

Há lugares que o botão Excluir conta não alcança, e é mais justo nomeá-los:

• o log de ações dos administradores. Ele registra qual administrador alterou uma configuração do serviço ou abriu uma geração específica para investigar um problema. Contém o endereço do administrador e ids técnicos (como os da geração e do espaço de trabalho), não os seus textos e não o seu endereço. Mas, se o administrador era você, o seu endereço permanece nesse log;
• o log de login mantido pelo componente Supabase Auth. Ele é gravado automaticamente e não é apagado quando você exclui a conta; no antigo projeto no Supabase Cloud, enquanto estiver aberto, o Supabase guarda esse log segundo as próprias regras;
• as mensagens que o bot já enviou para o Telegram. Elas estão no chat de outra pessoa e não temos como retirá-las;
• cópias de imagens em cache. Os links das imagens são públicos: excluímos o arquivo em si, mas uma cópia que tenha ficado no cache de um navegador, de uma CDN ou de um aplicativo de mensagens pode continuar abrindo por algum tempo;
• o registro de solicitações (seção 12). Ele não contém conta, espaço de trabalho nem id da geração, então as entradas não podem ser encontradas e excluídas pela sua conta; elas se excluem sozinhas após 12 meses;
• o que já chegou aos prestadores da seção 3 (serviços de IA e de voz, relatórios de erro, envio de e-mails, Apple, o serviço de pagamento do site e o vendedor). A exclusão de uma conta não envia a eles um pedido de exclusão, e eles mantêm esses dados segundo as próprias regras. A exceção é a RevenueCat: pedimos a ela que apague o seu cadastro de cliente (seção 8).

12. Registro de solicitações sem vínculo com a conta

Após cada geração bem-sucedida, copiamos para um registro separado o texto da sua solicitação (até 500 caracteres), o idioma, o modelo, a categoria, o formato, o número de slides, de onde a geração foi iniciada, o tipo de fonte (texto, link etc.) e a data, sem o horário. Alguns campos podem estar vazios. Antes da gravação, e-mails, telefones, links, @nomes, números de cartão e números longos são removidos automaticamente do texto.

O registro não contém conta, espaço de trabalho, id da geração, endereço IP nem horário exato. Enquanto a conta existe, os administradores já veem as suas gerações, e o registro não protege disso: uma entrada pode ser associada a uma geração pela coincidência do texto. O sentido dele é outro: depois que a conta é excluída, as gerações originais somem, resta só uma cópia sem identificação e ela não pode mais ser ligada a você. Por isso ele não é excluído junto com a conta e não aparece em uma solicitação sobre os seus dados.

Mantemos o registro para entender de quais temas e modelos as pessoas precisam. Só os administradores do serviço o veem, e as consultas e exportações do registro ficam anotadas no registro de ações dos administradores. As entradas são guardadas por 12 meses e depois excluídas automaticamente.

Esse texto não pode ser chamado de totalmente anônimo: ele é anonimizado automaticamente, mas pode conter o que você mesmo escreveu. Não coloque dados pessoais nas solicitações.

13. Seus direitos e como exercê-los

Você pode nos pedir para:

• informar quais dados mantemos sobre você e enviar uma cópia deles;
• corrigir dados incorretos;
• excluir seus dados (você também pode fazer isso por conta própria, na hora, como descrito na seção 7);
• interromper um uso específico dos seus dados, quando pudermos fazê-lo sem encerrar a conta.

Escreva para support@mtmd.dev com “Privacy Request” no assunto, a partir do e-mail da sua conta, para que possamos saber que a solicitação é sua. Tratamos essas solicitações manualmente.

Você pode fazer muita coisa por conta própria no app: editar e excluir conteúdo, revogar um link de visualização, desativar as notificações nas configurações do dispositivo, desativar os e-mails com ideias, modelos e ofertas em Configurações ou pelo link “Cancelar inscrição” no e-mail, ou excluir a conta. Dependendo do seu país, você também pode ter o direito de apresentar uma reclamação à autoridade de proteção de dados de lá.

14. Cookies e armazenamento local

Não definimos cookies. O site e o app guardam algumas coisas no seu dispositivo (no armazenamento local do navegador, na web): sua sessão de login, o idioma da interface e as configurações de idioma dos posts, uma primeira página em cache dos seus rascunhos e das listas de modelos, as escolhas de público e de tom que você informou, os temas recentes, um carrossel que ainda não foi salvo, uma fila de escolhas de modelos feitas offline, o conjunto de animações de carregamento e um contador que decide quando uma dica é exibida. A biblioteca de compras RevenueCat guarda no dispositivo a própria cópia do seu identificador de cliente e do status da assinatura. Enquanto um convite está sendo aceito, o token dele fica aguardando no armazenamento de sessão da aba do navegador.

Ao sair da conta, o app apaga os rascunhos, as listas de modelos, a fila offline, o carrossel não salvo e as opções de geração. A sessão de login desaparece com a saída; o idioma, as animações de carregamento, o contador de dicas e algumas outras configurações, como os temas recentes, permanecem no dispositivo até você apagá-los.

Nada disso é usado para publicidade nem para acompanhar você em outros sites. Você pode apagar esses dados nas configurações do navegador ou desinstalando o app. A exceção é a sessão de login no iOS: ela fica no chaveiro do sistema (Keychain), que pode sobreviver à desinstalação do app. Saia da conta antes de desinstalar; se sobrar uma entrada, a próxima instalação do app a apaga na primeira abertura.

15. Crianças

O serviço é destinado a pessoas com pelo menos 16 anos, conforme dizem os Termos. Não coletamos conscientemente dados de crianças mais novas.

Se você acredita que uma criança com menos de 16 anos usa o serviço, escreva para support@mtmd.dev. Se constatarmos que é assim, podemos encerrar a conta e excluir os dados dela.

16. Segurança

O que fazemos para proteger os dados, na medida em que podemos declará-lo:

• as conexões com o serviço são criptografadas;
• toda solicitação que lê ou altera os dados de uma conta é verificada em relação à conta autenticada e ao espaço de trabalho, e os dados de um espaço de trabalho não são mostrados a outros;
• os links de visualização e os convites levam um token secreto na parte do endereço que não é enviada ao servidor nem gravada em nossos logs; as imagens em um link de visualização são servidas por endereços assinados;
• a exclusão de uma conta exige um código enviado ao e-mail da conta, e o número de tentativas é limitado.

Nenhum método de transmissão ou de armazenamento é totalmente seguro, por isso não podemos garantir segurança absoluta. Mantenha sua senha e seus e-mails de login em segurança.

17. Alterações desta política

Podemos alterar esta política, por exemplo quando surgirem novos recursos ou a lei mudar. A data da última atualização está no topo da página.

Publicaremos as alterações relevantes nesta página e as mostraremos no app quando entrarem em vigor. Quando a lei exigir aviso prévio, nós o daremos. Se você continuar usando o serviço após a entrada em vigor de uma alteração, você aceita a nova versão. Se não concordar, pare de usar o serviço e exclua sua conta.

18. Fale conosco

Meta Media LLC, Georgia, Tbilisi, Saburtalo district, Ikalto I lane N 1. Dúvidas sobre esta política e solicitações sobre seus dados: support@mtmd.dev.

Coloque “Privacy Request” no assunto.

Se uma tradução desta política, inclusive o resumo, diferir do texto em inglês, prevalece o texto em inglês, a menos que a lei do seu país lhe dê o direito de se basear na versão no seu idioma.