1. Informações Que Coletamos

Coletamos as informações que você nos fornece e as informações de que precisamos para operar o Serviço:

• Informações da conta — seu nome, endereço de e-mail e senha, que é armazenada apenas como hash criptográfico
• Conteúdo que você cria — personagens, prompts, imagens de referência que você envia, e as imagens e vídeos gerados a partir deles
• Dados do espaço de trabalho — nomes de espaços de trabalho, participação de membros e configurações de colaboração
• Informações de faturamento — sua assinatura, saldo de créditos e histórico de pagamentos; os dados do cartão vão diretamente para a Stripe e nunca chegam aos nossos servidores
• Dados técnicos e de uso — endereço IP, tipo de navegador e dispositivo, páginas visitadas e ações realizadas no produto

2. Como Usamos Suas Informações

Usamos essas informações para:

• Prestar o Serviço: gerar o resultado que você solicita, armazená-lo e exibi-lo para você e para o seu espaço de trabalho
• Operar sua assinatura: processar o pagamento, controlar créditos e aplicar os limites do plano
• Enviar e-mails transacionais, como códigos de verificação, redefinições de senha e avisos de faturamento
• Prestar suporte e responder ao que você nos pergunta
• Manter o Serviço seguro e confiável, detectar abusos e entender quais recursos são utilizados para que possamos aprimorá-los

3. Bases Legais para o Tratamento

Se você está no Espaço Econômico Europeu ou no Reino Unido, nós nos baseamos nas seguintes bases legais:

• Execução de contrato — para fornecer o Serviço que você contratou e receber o pagamento correspondente
• Interesses legítimos — para manter o Serviço seguro, prevenir abusos e melhorar o produto, ponderados em relação aos seus direitos
• Consentimento — para cookies de análise opcionais, que você pode retirar a qualquer momento
• Obrigação legal — para manter registros fiscais e contábeis e para atender a solicitações legítimas de autoridades

4. Seu Conteúdo e o Processamento por IA

Você mantém a titularidade de tudo o que cria. Não usamos seu conteúdo para treinar modelos de inteligência artificial. Para gerar o resultado, seus prompts e imagens de referência são enviados ao provedor terceiro de modelos que executa o modelo escolhido por você, exclusivamente para que ele possa devolver o resultado solicitado. Seus personagens e materiais gerados são privados, acessíveis apenas a você e ao seu espaço de trabalho, salvo se você deliberadamente publicá-los no Discover, no Marketplace ou em um perfil público, e você pode despublicá-los a qualquer momento.

5. Armazenamento e Segurança dos Dados

Os dados da sua conta são mantidos em um banco de dados PostgreSQL gerenciado e sua mídia em armazenamento de objetos, ambos operados para nós pelos provedores listados abaixo. Os dados são criptografados em trânsito, as senhas são armazenadas como hash e nunca em formato legível, e o acesso pela nossa equipe é restrito às pessoas que precisam dele para operar e dar suporte ao Serviço. Nenhum sistema pode ser garantido como completamente seguro, mas trabalhamos para proteger suas informações e notificaremos você e a autoridade reguladora competente caso um incidente afete seus dados pessoais e a lei assim exija.

6. Prestadores de Serviços

Compartilhamos dados com um número reduzido de provedores que os tratam em nosso nome, mediante contrato e apenas para as finalidades abaixo:

• Provedores de modelos de IA — Google (Vertex AI), BytePlus, fal.ai, Replicate, OpenAI e ElevenLabs — recebem prompts, imagens de referência e áudio para gerar resultados
• Cloudflare R2 e Google Cloud Storage — armazenam as imagens e os vídeos que você cria
• DigitalOcean — hospeda nossa aplicação, banco de dados e processos em segundo plano
• Stripe — processa pagamentos e mantém os dados do seu cartão na qualidade de controladora independente
• Resend — entrega e-mails transacionais, como mensagens de verificação e de faturamento
• PostHog — fornece análise de produto em infraestrutura hospedada na UE, para que possamos ver como os recursos são utilizados

7. Transferências Internacionais

Nós e nossos provedores atuamos internacionalmente, portanto suas informações podem ser tratadas fora do seu país, inclusive nos Estados Unidos. Quando transferimos dados pessoais para fora do Espaço Econômico Europeu ou do Reino Unido, nós nos baseamos nas Cláusulas Contratuais Padrão da Comissão Europeia ou em uma decisão de adequação, em conjunto com medidas técnicas como a criptografia em trânsito.

8. Não Vendemos Seus Dados

Não vendemos, alugamos nem negociamos suas informações pessoais, e não as compartilhamos para publicidade comportamental entre contextos. Além dos provedores listados na seção 6, divulgamos dados pessoais somente com o seu consentimento, para cumprir uma obrigação legal ou uma solicitação válida de autoridade, para constituir ou defender pretensões judiciais, para proteger os direitos e a segurança dos nossos usuários ou do público, ou a uma entidade sucessora em caso de fusão ou aquisição, hipótese em que avisaremos você previamente.

9. Cookies e Tecnologias Similares

Usamos cookies estritamente necessários para manter você conectado e para manter o Serviço seguro; esses não podem ser desativados. Também usamos cookies de análise opcionais, que ativamos apenas depois que você os aceita no banner de cookies. Você pode alterar sua escolha a qualquer momento nas configurações do seu navegador ou apagando o consentimento armazenado pelo banner.

10. Seus Direitos

Dependendo de onde você reside, você tem o direito de:

• Acessar os dados pessoais que mantemos sobre você e receber uma cópia deles
• Corrigir informações inexatas ou incompletas
• Excluir sua conta e os dados pessoais a ela associados
• Opor-se a determinados tratamentos ou solicitar que os restrinjamos
• Receber seus dados em formato portável e legível por máquina
• Retirar o consentimento anteriormente dado e apresentar reclamação à autoridade de proteção de dados local

11. Retenção de Dados

Mantemos seus dados pessoais enquanto sua conta estiver ativa. Quando você exclui sua conta, nós os excluímos ou anonimizamos, normalmente no prazo de 30 dias, exceto os registros que somos legalmente obrigados a conservar — notas fiscais e registros fiscais, por exemplo, que retemos pelo período exigido pela lei. Os backups são sobrescritos em ciclos rotativos, portanto uma cópia pode persistir neles por um curto período após a exclusão.

12. Privacidade de Crianças

O onzero não é destinado a menores de 18 anos e não coletamos intencionalmente informações pessoais de crianças. Se você acredita que uma criança nos forneceu dados pessoais, escreva para privacy@onzero.ai e nós os excluiremos.

13. Alterações e Contato

Esta Política de Privacidade é emitida pela GenieApp Inc., uma sociedade constituída no Estado de Delaware que opera o onzero e é a controladora dos dados pessoais aqui descritos. Podemos atualizar esta Política conforme o Serviço evolui ou conforme exigido por lei, e alteraremos a data no topo desta página quando o fizermos. Se uma alteração afetar materialmente seus direitos, avisaremos por e-mail ou no produto antes que ela entre em vigor. Para qualquer questão de privacidade, ou para exercer os direitos da seção 10, entre em contato pelo endereço privacy@onzero.ai.