Política de Privacidade

O controlador dos dados é Thiago Souza de Carvalho, CPF 456.796.608-22, com endereço em Rua Veneza, 672 — Jardim Isaura — Barueri — SP, CEP 06516-055. Encarregado de dados (DPO): Thiago Souza de Carvalho, contato contact@artificial.tattoo.

Representante na União Europeia (art. 27 do GDPR): [PENDENTE DE CONFIRMAÇÃO]. Até a indicação, pedidos de pessoas na Europa podem ser feitos pelo mesmo e-mail.

• Prestar o serviço (login, gerar e guardar artes, comunidade, cobrança e suporte) — execução do contrato (art. 7º, V, da LGPD).
• Prevenir fraude e abuso (tokens grátis por aparelho, limites de uso, moderação) — legítimo interesse (art. 7º, IX) e proteção do crédito (art. 7º, X).
• Melhorar a qualidade das artes, usando suas avaliações, favoritos, downloads, compartilhamentos e publicações, e as configurações usadas, para descobrir quais orientações internas produzem as melhores artes — legítimo interesse. Não usamos suas artes para treinar modelos de IA.
• Enviar avisos automáticos por e-mail: o aviso de um novo pedido de horário ao artista, a confirmação e a resposta ao cliente que informou o e-mail, as respostas às mensagens de suporte e alertas internos de possível abuso dos tokens grátis. Não enviamos propaganda — execução do contrato e legítimo interesse.
• Cumprir obrigações legais, como registros fiscais de pagamentos — obrigação legal (art. 7º, II).
• Entender o uso do site (quantas pessoas visitam, de onde chegam e quantas criam conta), apenas com números anônimos — legítimo interesse (art. 7º, IX); na Europa, só com o seu consentimento.

Não vendemos seus dados e não os usamos para publicidade.

Para gerar uma arte, enviamos ao provedor da IA escolhida o pedido montado pelo app (seu prompt com as instruções técnicas do TATTOOLZ) e, se houver, a imagem anexada. O provedor trata esses dados conforme os próprios termos para clientes de API. Não envie imagens com dados pessoais de terceiros sem autorização.

• Google (Gemini / Nano Banana): geração, edição, stencil, títulos e assistente de prompt.
• fal.ai: geração e Editor IA, quando você escolhe uma IA ou ferramenta do fal.ai.

Treinamento de IA: nós não usamos seus prompts, fotos ou artes para treinar modelos de IA. Usamos as contas de API pagas desses provedores, cujos termos para esse uso dizem que os dados enviados não são usados para treinar os modelos deles [PENDENTE DE CONFIRMAÇÃO: plano pago ativo na chave do Google e termos atuais do fal.ai]. Os provedores podem guardar os dados por um período curto para segurança e prevenção de abuso, conforme as políticas deles.

Fotos do seu corpo ou de tatuagens enviadas para ferramentas como Tatuar na pele, Foto → Desenho e Ateliê são enviadas ao provedor só quando você toca no botão que gera o resultado; imagens de dispositivo usadas assim, e os resultados feitos a partir delas, ficam privados e nunca podem ser publicados no Flashbook.

Suas artes são privadas até você publicá-las no Flashbook (o feed do app). Antes de publicar, a imagem e o texto passam por uma verificação automática de conteúdo feita pela IA Gemini. Depois de publicada, qualquer pessoa, mesmo sem conta, pode ver a imagem e o título curto dela (no feed público, na página inicial e na página própria da arte, que os buscadores como o Google podem indexar). O prompt, as configurações do TATTOOLZ, o seu nome de usuário, a sua foto de perfil e quem você segue ficam visíveis apenas para usuários com conta. Quem curte ou segue você aparece nas suas notificações. Seu e-mail e seu nome do Google nunca são mostrados. Ao remover a publicação, a cópia pública da imagem é apagada.

O banco de dados e as imagens ficam no Brasil (Supabase, região de São Paulo). Alguns provedores (como Vercel, Google, fal.ai, Stripe e Resend) podem processar dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem o art. 33 da LGPD e são feitas com empresas que adotam cláusulas contratuais e medidas de segurança compatíveis com a lei.

Para quem está na Europa, isso significa que os dados saem do Espaço Econômico Europeu para o Brasil e para os Estados Unidos. Essas transferências se apoiam nas cláusulas contratuais padrão da Comissão Europeia oferecidas por esses provedores ou na certificação deles no EU-US Data Privacy Framework, quando houver [PENDENTE DE CONFIRMAÇÃO: conferir os contratos de cada provedor e se há decisão de adequação da UE para o Brasil].

Usamos só o essencial para o app funcionar (login, código do aparelho para os tokens grátis, idioma, moeda e preferências da tela) e, se você permitir, estatísticas de visitas. Não usamos cookies de publicidade nem rastreadores de terceiros. A lista completa, com a duração de cada um, está na Política de Cookies. Você pode mudar sua escolha a qualquer momento nas Preferências de cookies.

• Dados da conta e criações: enquanto a conta existir.
• Ao excluir a conta: apagamos perfil, artes, arquivos de imagem, projetos, avaliações, publicações, skills e fotos de referência, mensagens ao suporte, recompensas, agenda, clientes e propostas, a conexão com o Google Agenda e o registro técnico das gerações. Assinaturas ativas são canceladas antes.
• Registro técnico das gerações: apagado automaticamente após 90 dias (ou antes, se você excluir a conta).
• Conexão com o Google Agenda: o endereço e a cópia dos horários são apagados na hora em que o artista desconecta.
• Registros de moderação, suspensões e decisões sobre denúncias: guardados para defesa em processos e para impedir que uma conta suspensa volte. Se a conta for excluída, o e-mail de uma conta suspensa fica guardado só como código embaralhado (hash). Prazo: [PENDENTE DE CONFIRMAÇÃO].
• Códigos anti-abuso do aparelho: guardados sem ligação com a conta, para impedir que o bônus seja obtido de novo.
• Estatísticas de visitas e contadores de limite de uso: [PENDENTE DE CONFIRMAÇÃO: prazo de exclusão automática].
• Registros de pagamento: mantidos pelo Stripe e por nós pelo prazo exigido pela legislação fiscal (no Brasil, em geral 5 anos).
• Registros de acesso ao app (data, hora e IP): a lei brasileira (Marco Civil da Internet, art. 15) exige guardar por 6 meses [PENDENTE DE CONFIRMAÇÃO: hoje a hospedagem guarda por poucos dias].
• E-mails automáticos: o provedor de envio pode manter registros do envio (destinatário e assunto) por pouco tempo, para entrega e segurança.

• Conexões sempre criptografadas (HTTPS).
• Cada usuário só acessa os próprios dados (regras de acesso no banco).
• Imagens privadas ficam em armazenamento fechado e são abertas por links temporários.
• Chaves de acesso aos serviços ficam apenas no servidor; dados anti-abuso são guardados como hash.

Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente relevante, avisaremos você e a ANPD conforme a lei.

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• confirmação e acesso aos seus dados;
• correção de dados incompletos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários;
• portabilidade dos dados;
• informação sobre com quem compartilhamos;
• revisão de decisões automatizadas;
• oposição a tratamentos baseados em legítimo interesse.

Muita coisa você faz direto no app: alterar o nome de usuário e o perfil, apagar artes, remover publicações, mudar as Preferências de cookies e excluir a conta inteira (Conta → rodapé → Excluir conta). Para os demais pedidos (por exemplo, uma cópia dos seus dados em formato digital, que enviamos em arquivo JSON e imagens), escreva para contact@artificial.tattoo a partir do e-mail da sua conta. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Quando o tratamento depende do seu consentimento (como as estatísticas de visitas na Europa), você pode retirá-lo a qualquer momento, sem prejuízo do que foi feito antes.

Algumas decisões são tomadas por sistemas automáticos:

• a verificação de conteúdo (IA Gemini) que libera ou recusa uma publicação ou foto de perfil;
• a ocultação automática de uma publicação com 3 denúncias, até a análise humana;
• os limites anti-abuso que liberam ou não os tokens grátis em um aparelho ou rede.

Nenhuma delas tira o acesso à sua conta ou às suas artes. Você pode pedir a revisão por uma pessoa pelo contact@artificial.tattoo.

Se você usa o app a partir do Espaço Econômico Europeu, do Reino Unido ou da Suíça, também valem estas regras:

• Bases legais: execução do contrato (art. 6(1)(b)) para prestar o serviço e cobrar; legítimo interesse (art. 6(1)(f)) para segurança, prevenção de abuso, moderação e melhoria da qualidade; obrigação legal (art. 6(1)(c)) para registros fiscais; consentimento (art. 6(1)(a)) para as estatísticas de visitas.
• Seus direitos: acesso, retificação, apagamento, limitação, portabilidade, oposição e não ficar sujeito a decisão exclusivamente automatizada com efeitos importantes (arts. 15 a 22).
• Reclamação: você pode reclamar à autoridade de proteção de dados do seu país.
• Transferências: veja a seção “Transferência internacional”.
• Representante na UE: [PENDENTE DE CONFIRMAÇÃO].

O app é destinado a maiores de 18 anos. Se soubermos que uma conta pertence a um menor, ela será excluída.

Podemos atualizar esta política. A data no topo mostra a versão em vigor; mudanças importantes serão avisadas no app.

Encarregado de dados: Thiago Souza de Carvalho — contact@artificial.tattoo. Contato geral: contact@artificial.tattoo.