Política de Privacidade

Esta Política descreve como o Vitrio AI ("nós") trata os dados pessoais de quem usa a plataforma, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Ela complementa os nossos Termos de Uso.

• Cadastro: nome, e-mail, telefone/WhatsApp e senha (armazenada de forma criptografada pelo Firebase Authentication).
• Compra: CPF ou CNPJ (para emissão de nota fiscal) e registros das transações. Os dados do cartão são tratados exclusivamente pelo Mercado Pago — não temos acesso a eles.
• Conteúdo: as fotos de produto que você envia e as imagens geradas a partir delas.
• Uso: eventos de navegação e interação com a plataforma (páginas, ações, erros), incluindo gravação de sessão para melhoria do produto — campos digitados e imagens são mascarados/bloqueados na gravação.
• Técnicos: endereço IP, tipo de dispositivo e navegador, cookies de sessão.

• Prestar o serviço (execução de contrato): autenticação, geração das imagens, gestão de créditos e suporte.
• Cobrança e obrigações legais: processamento de pagamentos, emissão de nota fiscal e guarda de registros exigidos por lei.
• Melhoria e segurança (legítimo interesse): métricas de uso, diagnóstico de erros, prevenção a fraude e abuso.
• Comunicação: mensagens transacionais sobre sua conta, compras e gerações.

Não vendemos dados pessoais.

Operadores que processam dados em nosso nome, apenas no necessário para o serviço:

• Google Firebase — autenticação, banco de dados e armazenamento das imagens;
• OpenAI — processamento das fotos enviadas para gerar as imagens;
• Mercado Pago — processamento de pagamentos;
• Vercel e Inngest — hospedagem e processamento em fila;
• PostHog — análise de uso e diagnóstico de erros.

Alguns desses provedores armazenam dados fora do Brasil (principalmente nos Estados Unidos). A transferência internacional ocorre com base nas salvaguardas contratuais desses provedores, na forma dos arts. 33 e seguintes da LGPD.

Mantemos seus dados enquanto sua conta existir. Registros de pagamento são conservados pelo prazo exigido pela legislação fiscal. Ao solicitar a exclusão da conta, os dados pessoais e as imagens armazenadas são eliminados, ressalvados os registros cuja guarda seja obrigatória por lei.

Você pode solicitar a qualquer momento: confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos, revogação de consentimento e eliminação dos seus dados. Para exercer qualquer direito, escreva para appvitrioia@gmail.com a partir do e-mail cadastrado na conta. Respondemos nos prazos da LGPD.

Adotamos medidas técnicas e organizacionais para proteger os dados: comunicação criptografada (HTTPS), controle de acesso por sessão segura, regras de acesso restritivo ao banco de dados e ao armazenamento de imagens (cada usuário só acessa o próprio conteúdo) e registro de ações administrativas. Nenhum sistema é infalível; incidentes relevantes serão comunicados na forma da lei.

Usamos cookie de sessão (essencial, para manter você conectado) e identificadores de análise de uso. Você pode limpar os cookies no navegador; sem o cookie de sessão não é possível permanecer logado.

Esta Política pode ser atualizada; a versão vigente estará sempre nesta página, com a data de atualização no topo. Encarregado pelo tratamento de dados (DPO): appvitrioia@gmail.com.