Política de privacidade

Esta versão em português é fornecida apenas para fins informativos. Prevalece a versão em inglês; isso não afasta as normas obrigatórias de proteção ao consumidor do país onde você mora.

A quem esta política se aplica

Esta política explica como a zzo.ai (“nós”) trata dados pessoais quando você usa nosso site, nossa API e nossa integração MCP. A zzo.ai é operada por um desenvolvedor independente, que é o controlador dos dados pessoais descritos aqui. Você pode falar conosco em hi@zzo.ai.

Dados que coletamos

Dados da conta. Seu endereço de e-mail e seu nome. Se você entrar com Google ou Apple, recebemos desse provedor seu nome e seu endereço de e-mail (e, do Google, sua foto de perfil). Se você criar a conta com e-mail e senha, armazenamos um hash da sua senha, nunca a senha em si.

Dados de pagamento. Os pagamentos são processados pelos nossos provedores de pagamento: a Waffo Pancake, que vende os pacotes de créditos para você como vendedora (merchant of record) e cuida dos impostos sobre vendas, e o PayPal. Não vemos nem armazenamos o número do seu cartão. Guardamos um registro de cada pedido: o pacote comprado, o valor, a moeda, a data, o status e a referência de pagamento que o provedor nos informa.

Confirmação no pagamento. Antes de pagar, você confirma que entende que créditos usados não são reembolsáveis. Quando você confirma, registramos, junto com o pedido, o horário, seu endereço IP, o user agent do seu navegador e a versão do texto que você aceitou. Guardamos isso como prova para o caso de uma contestação de pagamento ou de um chargeback.

O que você cria. Os prompts que você escreve, as imagens que você envia e os vídeos e imagens gerados para você, junto com as configurações, o modelo e os créditos usados em cada geração. Os resultados gerados ficam armazenados no Cloudflare R2 para que você possa vê-los e baixá-los depois.

Créditos e uso. Seu saldo de créditos, suas compras, os créditos gastos e devolvidos e suas chaves de API (armazenamos apenas um hash de cada chave).

Verificações de conteúdo. Quando um prompt, uma imagem enviada ou um resultado é bloqueado pelas nossas verificações de conteúdo, registramos isso na sua conta: o prompt ou arquivo bloqueado, o motivo e o horário. Veja a Política de uso aceitável. Se você confirmar o consentimento antes de enviar uma imagem, registramos que você confirmou.

Suporte. As mensagens que você nos envia por chamados de suporte ou por e-mail.

Dados técnicos e de análise. Endereço IP, tipo de navegador e de dispositivo, páginas visitadas, site de origem e informações parecidas coletadas pelos logs do servidor. Para contar as visitas, usamos o Plausible Analytics, que hospedamos nós mesmos: ele não usa cookies, não armazena endereços IP e não identifica nem rastreia você entre sites; ele registra as páginas vistas, o site de origem, além do seu navegador, tipo de dispositivo e país. Também registramos eventos do produto, como iniciar uma geração ou abrir o pagamento, para operar e melhorar o Serviço e para investigar abusos.

Como usamos esses dados

• Para fornecer o Serviço: criar sua conta, executar gerações, armazenar seus resultados e manter seu saldo.
• Para processar pagamentos e reembolsos e para lidar com contestações de pagamento.
• Para responder a pedidos de suporte e enviar mensagens sobre sua conta ou suas compras.
• Para prevenir fraudes e abusos e para fazer cumprir nossos Termos de uso.
• Para manter o Serviço seguro e funcionando: um administrador autorizado pode ver seus prompts, imagens enviadas e resultados, incluindo os que você removeu do seu histórico, para verificá-los com base na nossa Política de uso aceitável, tratar denúncias e recursos e investigar gerações que falharam ou travaram. Olhamos apenas o que uma verificação ou investigação exige.
• Para entender como o Serviço é usado e melhorá-lo.
• Para cumprir obrigações legais.

Bases legais (UE e Reino Unido). Quando o GDPR ou o UK GDPR se aplicam, nos baseamos em: execução do nosso contrato com você (fornecer o Serviço, processar pagamentos e reembolsos e enviar mensagens sobre sua conta ou suas compras); nossos interesses legítimos em manter o Serviço seguro, prevenir fraudes e abusos, fazer cumprir nossos termos e entender como o Serviço é usado (ponderamos esses interesses com os seus direitos, e você pode se opor a eles); e cumprimento de obrigações legais (registros fiscais e contábeis e resposta a solicitações legais). Não usamos cookies nem rastreamento que exijam o seu consentimento.

Com quem compartilhamos

• Provedores de modelos. Para gerar um vídeo ou uma imagem, seu prompt e as imagens enviadas são encaminhados ao provedor que executa o modelo, atualmente fal.ai ou EvoLink, que os repassam ao desenvolvedor do modelo. No removedor de fundo, a foto é enviada à Replicate. O tratamento desses dados por eles é regido pelos seus próprios termos e políticas de privacidade.
• Ferramentas de imagem. As ferramentas de imagem (redimensionar, comprimir, converter, cortar) funcionam inteiramente no seu navegador. As imagens que você abre nelas não são enviadas para nós nem para mais ninguém; só são coletados os dados habituais de visualização de páginas descritos nesta política, e eles nunca incluem a imagem.
• Moderação de conteúdo. Seus prompts, imagens enviadas e resultados gerados são enviados à API de moderação da OpenAI para verificá-los com base na nossa Política de uso aceitável, e os prompts também podem ser verificados pelo serviço de segurança de prompts da Waffo. Os vídeos gerados passam pela fal.ai para extrair um quadro estático para essa verificação.
• Waffo Pancake e PayPal, para processar pagamentos, reembolsos e impostos sobre vendas.
• Cloudflare, que hospeda o Serviço e armazena os resultados gerados (R2).
• Nosso provedor de e-mail, para enviar e-mails da conta.
• Autoridades ou outras partes, quando a lei exigir, ou para proteger os direitos e a segurança dos usuários e de outras pessoas.

Não vendemos seus dados pessoais.

Cookies e análise

Usamos apenas os cookies necessários para manter você conectado, lembrar seu idioma e manter o site seguro. Nossa ferramenta de análise (Plausible, hospedado por nós) não usa cookies. Você pode bloquear cookies no seu navegador; sem os necessários, o site pode não funcionar direito.

Por quanto tempo guardamos os dados

• Dados da conta, gerações e resultados: enquanto sua conta estiver aberta. Você pode remover gerações individuais do seu histórico a qualquer momento; uma geração removida fica oculta para você e é mantida até a exclusão da sua conta. Quando você exclui sua conta, nós os excluímos em até 30 dias, exceto os registros listados abaixo.
• Registros de pedidos e confirmações no pagamento: 7 anos após a compra, para fins contábeis, fiscais e de contestação de pagamento, mesmo depois que uma conta é excluída.
• Logs do servidor: até 30 dias. Os dados de análise são mantidos apenas como estatísticas agregadas que não identificam você.
• Registros de conteúdo bloqueado: 2 anos a partir do bloqueio, mesmo depois que uma conta é excluída, a menos que precisemos deles por mais tempo para uma ação judicial ou que a lei exija.

Seus direitos e pedidos de exclusão

Dependendo de onde você mora, você pode ter o direito de acessar, corrigir, exportar ou excluir seus dados pessoais, de se opor a alguns usos ou restringi-los e de retirar o consentimento. Para excluir sua conta ou fazer qualquer outro pedido, envie um e-mail para hi@zzo.ai a partir do endereço da sua conta ou abra um chamado em /settings/tickets. Responderemos dentro do prazo exigido por lei. Você também pode apresentar uma reclamação à autoridade de proteção de dados do seu país.

Transferências internacionais

Nossos provedores tratam dados em países diferentes do seu, principalmente nos Estados Unidos. Quando o GDPR ou o UK GDPR se aplicam, essas transferências se baseiam nas Cláusulas Contratuais Padrão da Comissão Europeia (com o Adendo do Reino Unido) ou em outro mecanismo de transferência legal oferecido pelo provedor.

Menores de idade

O Serviço não é destinado a menores de 18 anos. Não coletamos intencionalmente dados de crianças; se você achar que uma criança nos forneceu dados, entre em contato conosco e nós os excluiremos.

Alterações

Publicaremos qualquer atualização aqui com uma nova data e avisaremos você sobre alterações significativas por e-mail ou no site.

Contato

hi@zzo.ai