Política de Privacidade

1. Controlador e contato

O serviço será operado por identificação jurídica pendente para o go-live. O endereço será informado antes do lançamento público.

Contato sobre privacidade e suporte: pyloniabr@gmail.com.

2. Dados utilizados

Tratamos e-mail, identificadores técnicos de conta, fotografias enviadas, instruções de recoloração, imagens geradas, histórico de simulações, créditos, estado da assinatura e registros operacionais necessários ao serviço.

Não recebemos nem armazenamos os dados completos do cartão. O pagamento é apresentado e processado pela Stripe.

3. Finalidades e fornecedores

• Supabase: autenticação, banco de dados e armazenamento privado.
• OpenAI: processamento da fotografia e da instrução para gerar a simulação.
• Stripe: checkout, assinatura, pagamentos, faturas e eventos financeiros.
• Vercel: hospedagem planejada da aplicação em produção.

Esses fornecedores podem processar dados em outros países conforme suas próprias políticas, contratos e medidas de segurança.

4. Fotografias e simulações

Os arquivos ficam em buckets privados e são acessados somente por sessão autenticada ou operação server-side autorizada. A fotografia é enviada à OpenAI para produzir a recoloração solicitada. A aplicação não publica uma URL permanente para esses arquivos.

A API da OpenAI não utiliza dados para treinamento por padrão, mas aplica suas próprias regras de segurança, monitoramento e retenção. Por isso, o serviço não promete retenção zero pelo fornecedor.

5. Retenção e exclusão

Fotografias, projetos e simulações permanecem enquanto a conta existir ou até serem excluídos pelo usuário. A exclusão de uma simulação ou projeto não devolve o crédito já consumido.

A exclusão da conta pode ser solicitada na área “Minha conta”. O processo cancela a assinatura, remove Auth e dados do produto e anonimiza os eventos preservados. Registros financeiros mínimos poderão ser mantidos pelo período definido após revisão jurídica e fiscal, sem inventar prazo nesta versão.

6. Direitos e segurança

O titular poderá solicitar informações, correção ou exclusão pelo contato indicado. Usamos autenticação, isolamento por usuário, RLS, Storage privado, assinatura de webhooks e credenciais restritas ao servidor.