Política de Privacidade

1. Quem somos

O Snapbebê é um serviço de geração de ensaios fotográficos com inteligência artificial voltado para bebês e crianças. Este documento descreve como tratamos seus dados pessoais em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

2. Dados que coletamos

• Conta: identificador e e-mail verificado fornecidos pelo Google, além do identificador do perfil no Snapbebê. Nome completo, telefone e dados do bebê são opcionais. O Snapbebê não recebe a senha da sua conta Google.
• Fotos: imagem original e fotos adicionais enviadas pelo responsável para análise e geração do ensaio, além das imagens produzidas pela IA.
• Uso e segurança: endereço IP, registros técnicos e interações necessárias para prevenção de abuso, rate limiting e funcionamento do serviço.
• Contagens gerais de acesso: contamos visualizações de páginas e ações de entrada (abrir login, continuar com Google, concluir login ou criar uma conta) por hora e por grupo de página, sem identificar ou reunir a navegação de uma pessoa. Esses contadores não usam cookies nem guardam IP, navegador, URL completa ou vínculo com conta, e são mantidos por sete dias. Eles contam visualizações reportadas pelo navegador, não visitantes únicos; bloqueios de scripts ou falhas de rede podem impedir o registro.
• Métricas opcionais internas: com seu aceite, eventos minimizados de navegação, geração e desempenho são associados a identificadores pseudônimos. Também registramos uma visita temporária, mesmo sem conta, para acompanhar os grupos de páginas abertos, a atividade recente e as etapas de acesso com Google. Não registramos conteúdo digitado, nomes, e-mails, fotos, prompts, dados do bebê ou parâmetros das páginas nesse histórico. Ao abrir um link de indicação, também podemos guardar o código do convite e uma chave anônima para contar acessos únicos. Separadamente, se você se cadastrar por um convite, quem indicou poderá ver seu nome de usuário e a data do cadastro. As métricas internas não incluem URLs completas ou IDs de sessões de geração. Você pode rever ou retirar o aceite pelo botão “Privacidade”.
• Medição opcional de anúncios da Meta: esta permissão é separada das métricas internas e fica desativada por padrão. Quando o Meta Pixel estiver configurado e você permitir esse compartilhamento, enviamos à Meta visitas a páginas públicas permitidas e a conclusão de um novo cadastro. O Pixel pode transmitir a URL pública (incluindo os parâmetros da campanha e o identificador do clique), endereço IP, informações do navegador e identificadores/cookies de publicidade da Meta. Não fornecemos e-mail, fotos, prompts, dados do bebê, identificadores de conta ou de resultados, nem habilitamos correspondência avançada. Páginas privadas e URLs com dados de criação ficam fora dessa medição.
• Pagamentos: identificadores da transação, pacote, valor, método e status. Dados completos do cartão não passam pelos servidores do Snapbebê.
• Afiliados: o código de um link de afiliado pode ser guardado no navegador por até 30 dias para vincular um novo cadastro ao parceiro. Esse vínculo é independente das métricas opcionais e do programa de indicação em créditos. O afiliado poderá consultar seu nome de usuário, datas e valores das compras vinculadas, situação e comissão, sem acesso ao seu e-mail, às suas fotos ou aos dados do cartão. O vínculo permite calcular comissões em compras futuras.
• Saques de afiliados: coletamos nome do recebedor, tipo e chave Pix, valor solicitado e referência do pagamento para conferir e realizar os repasses. A chave Pix é criptografada no banco e sua leitura é restrita a administradores autorizados, com registro de acesso.

O Snapbebê não armazena dados completos de cartão. CPF ou CNPJ são informados ao Snapbebê somente quando o próprio afiliado os utiliza como chave Pix para um saque. O usuário deve ser o responsável legal pela criança retratada.

3. Como usamos seus dados

• Processar a foto enviada para análise e geração do ensaio solicitado.
• Disponibilizar resultados de sessões não salvas por até sete dias e manter no álbum privado os resultados que você salvar.
• Prevenir abusos e garantir a segurança do serviço.
• Autenticar a conta, controlar créditos e confirmar pagamentos.
• Apurar comissões de afiliados, reservar valores de saques, registrar repasses Pix e ajustar reembolsos ou contestações.
• Com consentimento opcional, medir o uso e o desempenho do produto por meio de eventos pseudonimizados.
• Quando ativado e autorizado pelo aceite informado, medir o desempenho dos anúncios da Meta por visitas públicas e novos cadastros. Um aceite anterior apenas para métricas internas não autoriza esse novo compartilhamento.

4. Retenção de dados

• Sessões não salvas são configuradas para vencer sete dias após a criação. Uma rotina diária tenta remover os arquivos e os dados vencidos; o prazo máximo para a remoção física ainda não está confirmado.
• Resultados salvos no álbum privado continuam disponíveis mesmo depois do vencimento da sessão, até que você os remova do álbum ou solicite a exclusão da sessão, do perfil da criança ou da conta.
• Guardar a foto original é opcional e depende de consentimento separado. Quando autorizado, há um prazo próprio de retenção, de até sete dias; salvar o resultado no álbum não prolonga esse prazo. Revogar o consentimento bloqueia novos usos e solicita a remoção da original.
• O worker tenta remover imagens temporárias quando a geração conclui ou falha definitivamente. Se o Storage falhar, a remoção fica pendente para nova tentativa; objetos sem vínculo entram na rotina diária de limpeza depois de 24 horas. O prazo máximo de remoção física ainda não está confirmado.
• Fotos de família enviadas diretamente ao álbum privado permanecem até que você as exclua, exclua o perfil da criança ou solicite a exclusão da conta.
• Registros financeiros de afiliados e saques podem ser mantidos com acesso restrito enquanto necessários à liquidação de valores, conferência de estornos e obrigações aplicáveis. A exclusão da conta remove o vínculo direto com o perfil e não apaga automaticamente os registros mínimos dos repasses. Solicitações sobre esses dados podem ser feitas pelo suporte.
• O histórico opcional de visitas usa um cookie temporário HttpOnly. Uma visita é encerrada após trinta minutos sem atividade ou após vinte e quatro horas; seu histórico é mantido por até sete dias. Guardamos apenas grupos fixos de páginas, horários, categoria de origem (como Meta ou Google), tipo geral de dispositivo e etapas do login, sem vincular esse histórico ao nome ou e-mail de uma conta. Uma saída após inatividade é uma inferência, não uma confirmação de que o navegador foi fechado. A recusa remove o cookie da visita e impede novos eventos; marcas locais de recusa sincronizam a escolha entre abas.
• A escolha sobre a medição da Meta fica em cookie próprio por até um ano. Uma recusa também deixa uma marca local, sem identificador pessoal, para bloquear eventos imediatamente e sincronizar a escolha entre abas; essa restrição só é levantada após um novo aceite confirmado. Para contar um novo cadastro uma única vez, usamos um recibo aleatório em cookie HttpOnly e uma guarda de repetição no servidor, válidos por até dez minutos; o recibo é consumido no primeiro uso e os registros vencidos entram na limpeza existente. Recusar ou retirar o aceite bloqueia novos eventos e remove o recibo do navegador. Dados já recebidos pela Meta seguem os controles e prazos informados por ela.

Logs técnicos podem incluir identificadores e endereço IP; os prazos variam por categoria e estão descritos no inventário de dados. Registros de pagamento podem ser mantidos conforme obrigações aplicáveis, que serão confirmadas antes da liberação da V2. Você pode iniciar pedidos de exclusão na área de perfil.

5. Compartilhamento com terceiros

Para processar imagens, transmitimos a foto ao provedor de inteligência artificial correspondente. A análise da foto usa OpenAI. A geração usa OpenAI. A foto é transmitida à OpenAI para executar cada etapa solicitada. Para armazenamento temporário usamos Supabase; o O Mercado Pago processa os pagamentos disponíveis atualmente. Quando ativado no checkout, o Stripe poderá processar pagamentos por cartão ou carteiras digitais compatíveis, como Apple Pay e Google Pay. Não vendemos dados pessoais nem usamos as fotos para publicidade.

Nas análises de foto, enviamos as imagens à API da OpenAI com armazenamento de estado da resposta desativado. Isso não desativa o monitoramento de abuso do provedor: por padrão, a OpenAI informa que esses registros podem conter conteúdo da solicitação e ser mantidos por até 30 dias, exceto quando retenção maior for necessária por lei ou por razões de segurança. Imagens também são verificadas para detectar material de abuso sexual infantil; uma imagem sinalizada como potencialmente contendo esse material pode ser retida para revisão humana, inclusive quando controles de retenção zero estão ativos. As configurações específicas do projeto OpenAI podem alterar a retenção padrão.

Quando a medição de anúncios estiver ativada, o Meta Pixel só é carregado após o aceite específico apresentado com as métricas opcionais. O compartilhamento se limita às visitas públicas e ao cadastro descritos acima, sem conteúdo das fotos ou do estúdio. A Meta trata os dados recebidos conforme sua Política de Privacidade. Você pode retirar o aceite pelo botão “Privacidade”; a retirada impede novos eventos, mas não apaga automaticamente os dados já recebidos pela Meta.

6. Seus direitos (LGPD)

Você tem direito a:

• Saber quais dados seus possuímos
• Solicitar exclusão dos seus dados antes do prazo automático
• Revogar consentimento a qualquer momento
• Solicitar correção ou esclarecimentos sobre o tratamento

A exclusão da conta pode ser iniciada em Meu perfil → Privacidade e dados. Para os demais direitos, entre em contato pelo canal de suporte disponível no site.

7. Segurança

Adotamos medidas técnicas para proteger seus dados, incluindo transmissão via HTTPS, cookies de sessão HttpOnly, SameSite e Secure em produção, validações de acesso nas rotas e sanitização de nomes de arquivos. Imagens de ensaios e fotos escolhidas para a timeline ficam no bucket privado `results`; o acesso é verificado no servidor e, quando a exibição usa o Storage, ocorre por URL assinada com validade de até cinco minutos. Previews do catálogo ficam em bucket público separado e não incluem fotos de clientes. O acesso é feito com Google; credenciais antigas do Snapbebê são invalidadas quando a conta passa a usar esse acesso.

8. Contato

Dúvidas sobre esta política? Fale conosco pelo botão de suporte disponível na página principal.