Política de Privacidade

1. Introdução

A Makernice (“nós”) tem o compromisso de proteger a sua privacidade. Esta Política de Privacidade explica como coletamos, usamos, divulgamos e protegemos as suas informações quando você usa o nosso site (makernice.com), a API (api.makernice.com), a documentação (makernice.com/docs) e os serviços relacionados (em conjunto, os “Serviços”).

Ao usar os Serviços, você consente com as práticas de dados descritas nesta política. Se você não concordar com esta política, não use os Serviços.

2. Informações que Coletamos

2.1 Informações da Conta

Quando você cria uma conta, coletamos seu endereço de e-mail e seu nome. Se você entrar usando um provedor de autenticação de terceiros (como GitHub ou Google), recebemos as informações de identidade retornadas por esse provedor (normalmente seu endereço de e-mail, nome de exibição e identificador de perfil). No login com e-mail e senha, armazenamos um hash criptográfico da sua senha com salt — nunca armazenamos sua senha em texto simples. Armazenamos suas chaves de API apenas como hashes. Se você configurar um webhook, armazenamos a URL e o segredo de assinatura dele.

2.2 Informações de Pagamento

Os pagamentos são processados pelos nossos processadores de pagamento terceirizados: a Waffo Pancake, Merchant of Record (vendedora responsável pela transação) dos pagamentos com cartão e carteira digital, e a NOWPayments, para criptomoedas. Não vemos, não recebemos e não armazenamos números de cartão de crédito, dados de conta bancária ou chaves privadas de carteiras de criptomoeda. Guardamos apenas: o valor e o status da recarga, as referências de pedido ou de transação do processador de pagamento e as notificações de pagamento que o processador nos envia, armazenadas como recebidas.

2.3 Metadados de Uso da API

Para cada solicitação de API processada pelo nosso gateway, coletamos metadados limitados para fins de cobrança, depuração e prevenção de abuso:

• Identificador da solicitação
• Identificador da conta e da chave de API usada
• Modelo chamado
• Endpoint de API chamado
• Custo da solicitação
• Código de status HTTP e código de erro (se houver)
• Data e hora

Também mantemos um registro de auditoria das ações administrativas que nossa equipe realiza nas contas.

2.4 Conteúdo das Solicitações de Geração e Resultados

O conteúdo das solicitações e os resultados são mantidos separados dos metadados de uso descritos na Seção 2.3, que são necessários para a cobrança e a operação do serviço.

Quando você gera em uma página de template viral, a confirmação que você marca (a versão do texto que você confirmou, quando confirmou e o template e a versão usados) é armazenada com essa geração e mantida junto com o registro de cobrança dela.

Se a sua foto mostrar outro adulto que concordou em aparecer, o rosto dessa pessoa é processado da mesma forma: passa pela nossa moderação e é enviado ao Provedor Upstream que gera o vídeo. Você é responsável por ter o consentimento dessa pessoa; veja a Política de Uso Aceitável.

2.5 Informações Técnicas e do Dispositivo

Quando você visita o nosso site ou usa o nosso painel, podemos coletar automaticamente:

• Endereço IP
• Tipo e versão do navegador
• Tipo de dispositivo e sistema operacional
• Páginas visitadas, horários das visitas e URLs de origem

Seu endereço IP e o user agent do seu navegador são armazenados com as suas sessões de login. Também usamos endereços IP para limitar a taxa de solicitações; essas contagens ficam apenas na memória e não são gravadas no nosso banco de dados. Quando você cria uma conta, armazenamos com ela o país ou a região que a Cloudflare deduz do seu endereço IP, junto com o registro de origem descrito na Seção 2.6.

2.6 Cookies

Usamos os seguintes cookies:

• Cookie de sessão: para autenticar você e manter sua sessão de login.
• Cookie de idioma: para lembrar o idioma que você escolheu para o site, o painel e a documentação.
• Cookie de tema: para lembrar se você escolheu a interface clara ou escura.
• Cookie de origem (makernice_attr): registra de onde você veio na primeira e na visita mais recente: o domínio e o caminho do site de origem, a página de entrada, os parâmetros de campanha (utm, ref), os identificadores de clique em anúncios (gclid, msclkid, fbclid), se houver, e o horário. Ele fica no seu navegador por 90 dias e não contém endereço de e-mail nem outros dados pessoais. Quando você cria uma conta, nós o salvamos na sua conta para entender por quais canais as pessoas nos encontram; ele é mantido com a sua conta e excluído quando a conta é excluída.
• Cookies de análise (somente no site institucional, definidos pelo Microsoft Clarity): _clck e _clsk no nosso domínio, que ligam as visualizações de página de um visitante em uma sessão; e CLID, MUID, MR, SM e ANONCHK em domínios da Microsoft. A Microsoft afirma que o MUID identifica navegadores que visitam sites da Microsoft e pode ser usado para publicidade, análise de sites e outros fins operacionais. Para visitantes do Espaço Econômico Europeu, do Reino Unido e da Suíça, o Clarity não define cookies por padrão até que o consentimento seja dado.

Nós mesmos não usamos cookies de publicidade, não executamos pixels de marketing de terceiros e não conectamos os nossos dados de análise a nenhum produto de publicidade. Quando você abre uma página de template viral, a página carrega o player do TikTok para reproduzir o vídeo original do TikTok (sem som), e o TikTok pode então definir cookies e coletar dados de acordo com as suas próprias políticas (veja a Seção 11).

2.7 Análise do Site

Para entender de onde vêm os visitantes, quais páginas eles veem, em qual etapa do cadastro e do uso eles saem e onde têm dificuldade em uma página, usamos os seguintes serviços de análise:

• Umami Cloud (fornecido pela Umami Software): no site institucional, registra visualizações de página, tempo na página, sites de origem e parâmetros de campanha (utm). No painel, registra apenas alguns eventos (abrir a página de login, entrar no painel, uma recarga ser creditada, incluindo o valor, e enviar uma geração); o script dele não é carregado nas páginas do painel.
• Cloudflare Web Analytics: registra visualizações de página, sites de origem, país ou região e tipo de dispositivo.
• Microsoft Clarity (fornecido pela Microsoft): somente no site institucional, registra interações com a página, como cliques, rolagem e movimento do mouse, para produzir gravações de sessão e mapas de calor, e define os cookies listados na Seção 2.6. Campos de entrada, menus suspensos e a área de teste nas páginas de modelos (prompts, imagens enviadas e resultados gerados) são mascarados e não são enviados. O Clarity não é carregado no painel nem nas páginas de login e cadastro, nem em páginas cuja URL tenha parâmetros de consulta além dos parâmetros de campanha, nem em páginas 404. As gravações são mantidas por 30 dias e os mapas de calor por 13 meses, e os dados podem ser processados nos Estados Unidos.

Seu navegador envia seu endereço IP e seu User-Agent a esses serviços para gerar um identificador de visitante e identificar seu país ou região. Não enviamos a eles seu endereço de e-mail, nome, chaves de API ou prompts. O Umami e o Cloudflare Web Analytics não definem cookies, e o Umami remove todos os parâmetros de consulta da URL, exceto os parâmetros de campanha, antes de registrar (por exemplo, tokens em links de verificação). Para evitar contagem em dobro, anotamos quais etapas já foram registradas no armazenamento de sessão do seu navegador, que é apagado quando você fecha a aba.

3. Como Usamos Suas Informações

Usamos as informações que coletamos para:

• Fornecer, operar e manter os Serviços.
• Autenticar sua identidade e gerenciar sua conta.
• Calcular, cobrar e processar o uso do saldo e os pagamentos.
• Enviar comunicações transacionais (verificação de conta, redefinição de senha, avisos do serviço).
• Detectar, prevenir e tratar fraudes, abusos, incidentes de segurança e problemas técnicos.
• Enviar e-mails de marketing, como quando novos templates virais são lançados, se você tiver concordado em recebê-los (veja a Seção 3.1).
• Depurar solicitações com falha e manter a confiabilidade do serviço.
• Cumprir as obrigações legais aplicáveis.

Não vendemos seus dados pessoais. Não usamos seus prompts, entradas ou conteúdo gerado para treinar, ajustar (fine-tuning) ou aprimorar nenhum modelo de IA.

3.1 E-mails de Marketing

Não enviamos e-mails de marketing por padrão. Só os enviamos depois que você marca “Quero receber um e-mail quando novos templates virais forem lançados” no cadastro ou nas configurações do painel, e registramos quando e onde você concordou. Todo e-mail de marketing tem um link de cancelamento de inscrição com um clique; você também pode desativá-los nas configurações do painel ou entrar em contato conosco. O cancelamento vale imediatamente e não afeta os e-mails transacionais, como verificação de conta, recargas e avisos de segurança. Se um e-mail for devolvido ou você o marcar como spam, também tratamos isso como cancelamento da inscrição.

4. Como Compartilhamos Suas Informações

Compartilhamos suas informações apenas nas seguintes circunstâncias limitadas:

4.1 Provedores Upstream de IA

Quando você faz uma solicitação de geração, o conteúdo da sua solicitação, incluindo prompts e imagens de referência, é enviado ao Provedor Upstream adequado (ou seja, os provedores de inferência de modelos de IA com quem trabalhamos) para processamento. Cada Provedor Upstream processa seus dados de acordo com a própria política de privacidade e os próprios termos de serviço. Recomendamos que você leia as políticas de privacidade dos Provedores Upstream cujos modelos você usa.

4.2 Processadores de Pagamento

Compartilhamos seu endereço de e-mail e as informações da transação com nossos processadores de pagamento (Waffo Pancake e NOWPayments) exclusivamente para processar seus pagamentos. Como Merchant of Record dos pagamentos com cartão e carteira digital, a Waffo Pancake também usa essas informações para calcular impostos, emitir faturas e tratar reembolsos e contestações.

4.3 Provedores de Infraestrutura e Segurança

Usamos provedores de infraestrutura terceirizados (como hospedagem em nuvem e serviços de CDN) para entregar os Serviços, incluindo o Cloudflare R2 para armazenar resultados gerados e arquivos enviados, um provedor de e-mail SMTP para enviar e-mails (que nos informa devoluções e denúncias de spam), o Cloudflare Turnstile para verificação humana em determinadas ações, e o Umami Cloud, o Cloudflare Web Analytics e o Microsoft Clarity para análise do site (veja a Seção 2.7). Esses provedores podem processar dados em nosso nome, sob acordos adequados de proteção de dados. A Cloudflare mantém registros de rede de acordo com as próprias políticas, e a Microsoft também processa os dados do Clarity de acordo com a própria declaração de privacidade.

4.4 Exigências Legais

Podemos divulgar suas informações se formos obrigados por lei, por processo judicial ou por solicitação governamental, ou se acreditarmos de boa-fé que a divulgação é necessária para proteger nossos direitos, a sua segurança ou a segurança de outras pessoas, investigar fraudes ou atender a uma solicitação do governo.

4.5 Transferências de Negócio

Em caso de fusão, aquisição, reorganização ou venda de ativos, suas informações podem ser transferidas como parte dessa transação. Avisaremos você sobre qualquer mudança desse tipo na titularidade ou no controle das suas informações pessoais.

5. Retenção de Dados

Mantemos suas informações apenas pelo tempo necessário para cumprir as finalidades descritas nesta política, a menos que um período de retenção maior seja exigido ou permitido por lei.

6. Segurança dos Dados

Adotamos medidas técnicas e organizacionais razoáveis para proteger suas informações contra acesso, alteração, divulgação ou destruição não autorizados. Essas medidas incluem criptografia dos dados em trânsito (TLS), armazenamento seguro de credenciais (as chaves de API são armazenadas apenas como hashes), backups criptografados do banco de dados, controles de acesso e revisões de segurança periódicas.

No entanto, nenhum método de transmissão pela internet ou de armazenamento eletrônico é totalmente seguro. Embora nos esforcemos para proteger suas informações pessoais, não podemos garantir a segurança absoluta delas.

7. Seus Direitos

Dependendo da sua jurisdição, você pode ter os seguintes direitos sobre as suas informações pessoais:

• Acesso: solicitar uma cópia das informações pessoais que mantemos sobre você.
• Correção: solicitar a correção de informações pessoais imprecisas ou incompletas.
• Exclusão: solicitar a exclusão das suas informações pessoais, observadas as nossas obrigações legais de manter determinados registros.
• Portabilidade de Dados: solicitar seus dados em um formato estruturado, de uso comum e legível por máquina.
• Recusa: parar de receber e-mails de marketing a qualquer momento pelo link de cancelamento de inscrição em qualquer e-mail de marketing, nas configurações do painel ou entrando em contato conosco.
• Restrição: solicitar que restrinjamos o tratamento das suas informações pessoais em determinadas circunstâncias.
• Oposição: opor-se ao tratamento das suas informações pessoais quando usamos o legítimo interesse como base legal.

Para exercer qualquer um desses direitos, entre em contato conosco pelo e-mail support@makernice.com. Responderemos à sua solicitação em até trinta (30) dias, ou no prazo exigido pela lei aplicável.

7.1 Exclusão da Conta

Você pode excluir sua conta a qualquer momento entrando em contato conosco. A exclusão da conta remove os dados da sua conta e revoga todas as chaves de API. Os registros de pagamento e cobrança são mantidos por pelo menos 3 anos (mais tempo quando exigido por lei), e o conteúdo das solicitações de gerações anteriores é removido conforme o cronograma da Seção 5. Os dados excluídos podem permanecer em backups criptografados do banco de dados por até 30 dias antes que os backups sejam substituídos.

8. Direitos em Jurisdições Específicas

8.1 Espaço Econômico Europeu, Reino Unido e Suíça (GDPR)

Se você está no Espaço Econômico Europeu (EEE), no Reino Unido ou na Suíça, tratamos seus dados pessoais de acordo com o Regulamento Geral sobre a Proteção de Dados (GDPR) e a legislação local equivalente. As nossas bases legais para o tratamento incluem:

• Necessidade contratual: para prestar os Serviços que você solicitou e cumprir nossas obrigações previstas nos nossos Termos de Serviço.
• Legítimo interesse: para prevenção de fraudes, segurança, melhoria do serviço e comunicações, quando esses interesses não se sobrepõem aos seus direitos de proteção de dados.
• Obrigação legal: para cumprir as leis aplicáveis (como exigências fiscais e contábeis).
• Consentimento: quando você deu seu consentimento explícito (por exemplo, para e-mails de marketing), que pode ser retirado a qualquer momento.

Você tem o direito de apresentar uma reclamação à autoridade local de proteção de dados se acreditar que não cumprimos as leis de proteção de dados aplicáveis.

8.2 Califórnia (CCPA/CPRA)

Se você reside na Califórnia, tem o direito de:

• Saber quais informações pessoais coletamos, usamos e divulgamos.
• Solicitar a exclusão das suas informações pessoais.
• Recusar a venda ou o compartilhamento das suas informações pessoais. Não vendemos suas informações pessoais.
• Não ser discriminado por exercer seus direitos de privacidade.

9. Transferências Internacionais de Dados

Suas informações podem ser transferidas e processadas em países diferentes daquele em que você reside. Esses países podem ter leis de proteção de dados diferentes das do seu país. Ao usar os Serviços, você consente com a transferência das suas informações para países fora do seu país de residência. Por exemplo, os dados de análise do nosso site institucional (Microsoft Clarity) podem ser processados nos Estados Unidos.

Quando transferimos dados pessoais do EEE, do Reino Unido ou da Suíça, garantimos que existam salvaguardas adequadas, como cláusulas contratuais padrão aprovadas pela Comissão Europeia ou mecanismos equivalentes reconhecidos pela lei aplicável.

10. Privacidade de Crianças e Adolescentes

Os Serviços não são direcionados a menores de 18 anos. Não coletamos intencionalmente informações pessoais de menores de 18 anos. Se soubermos que coletamos informações pessoais de alguém menor de 18 anos, tomaremos medidas para excluí-las prontamente. Se você acredita que alguém menor de 18 anos nos forneceu informações pessoais, entre em contato conosco pelo e-mail support@makernice.com.

11. Links e Serviços de Terceiros

Os Serviços podem conter links para sites, serviços ou plataformas de Provedores Upstream de terceiros. Não somos responsáveis pelas práticas de privacidade nem pelo conteúdo desses terceiros. Recomendamos que você leia as políticas de privacidade de qualquer serviço de terceiros que acessar por meio dos Serviços.

As páginas de templates virais podem incorporar o vídeo original do TikTok com o autor e um link para a publicação original. O player é carregado quando você abre a página e é fornecido pelo TikTok; depois de carregado, o TikTok trata seus dados de acordo com a própria política de privacidade, e nós não controlamos nem recebemos esses dados.

12. Alterações desta Política

Podemos atualizar esta Política de Privacidade periodicamente. Se fizermos alterações relevantes, avisaremos você por e-mail com pelo menos quatorze (14) dias de antecedência da entrada em vigor das alterações e atualizaremos a data de “Última atualização” no topo desta página. O uso contínuo dos Serviços após a data de vigência de quaisquer alterações constitui sua aceitação da política atualizada.

13. Fale Conosco

Se você tiver dúvidas sobre esta Política de Privacidade ou sobre as nossas práticas de dados, entre em contato conosco:

E-mail: support@makernice.com