Política de privacidade

Versão de 7 de outubro de 2026.

Fotos originais e criação no aparelho

As fotos originais, recortes e campos da arte são processados na memória do editor. Os arquivos originais não são enviados ao servidor. Não fazemos reconhecimento de identidade facial nem criamos perfis políticos. A autorização no editor permite usar temporariamente a imagem e sua associação política para criar a composição.

Ao desmarcar a autorização ou limpar o editor, apagamos suas referências nesta aba. Isso não apaga arquivos que você salvou ou compartilhou, nem a cópia temporária da arte pronta autorizada na compra. Um encerramento abrupto do navegador está fora do controle do aplicativo.

Entrega privada e recuperação das artes prontas

Antes de gerar o Pix, solicitamos autorização destacada para enviar somente as artes finais escolhidas, em PNG, a armazenamento privado no Supabase. A arte contém as imagens e os dados que você decidiu incluir, inclusive a associação política. Essa cópia serve exclusivamente para cumprir a entrega, permitir nova tentativa de download e resolver falhas; não é usada para publicidade, treinamento de IA, reconhecimento facial ou classificação política.

O acesso às artes exige confirmação de pagamento e um link privado. A disponibilidade é de até 72 horas contadas da preparação do pedido, limitada ao encerramento do app em 22/10/2026 às 00h em Brasília. Depois desse prazo, o acesso é bloqueado e os arquivos são removidos na limpeza periódica. A exclusão física é processada em ciclos, incluindo o vencimento de permissões de upload ainda vigentes; indisponibilidade do prestador pode atrasar a limpeza. Pedidos não pagos também têm suas artes e contato temporário eliminados após o prazo de recuperação. Metadados mínimos de comprovação da compra não contêm a imagem.

O link dá acesso ao pedido: mantenha-o privado. Para facilitar a volta no mesmo navegador, guardamos somente a referência protegida de recuperação e seu vencimento no armazenamento local, sem fotos ou campos políticos. É possível limpar esse acesso no aviso da página inicial ou nos ajustes do navegador. Não equivale a salvar a imagem em Fotos ou Downloads.

Pagamento, e-mail e atendimento

E-mail e CPF são encaminhados ao Mercado Pago por conexão segura. O CPF não é guardado no banco do app. Para novas compras com recuperação, o e-mail também é guardado criptografado para entrega, reenvio e atendimento. Quando o envio automático estiver ativado, o Google/Gmail receberá o endereço e uma mensagem com o link privado; a mensagem não precisa conter fotos nem identificar o candidato.

Pedidos que tiveram pagamento aprovado conservam por até 180 dias a referência do pedido e pagamento, valor, quantidade, estilo e formato, status, versão dos termos, e-mail e registros mínimos de entrega. Pedidos não pagos eliminam o contato ao terminar a recuperação e a limpeza. O painel privado mostra endereços mascarados e permite exportar os e-mails de compradores para atendimento. O pagamento não autoriza automaticamente campanhas publicitárias.

Registramos a aceitação do envio pelo Gmail (sem confirmação de recebimento pelo destinatário), falhas e situações de envio incerto, acesso à recuperação e liberação de link de arquivo. O navegador pode informar que carregou a arte, e o comprador pode declarar que a salvou. Esses relatos não provam salvamento na galeria; aceitação pelo servidor de e-mail não prova leitura. Não rastreamos abertura de e-mail. As referências da compra podem permitir associação indireta ao comprador e não são dados anônimos. O Mercado Pago mantém seus próprios registros conforme sua política e obrigações; não enviamos a ele foto, candidato ou mensagem.

Métricas e cookie de sessão

Um cookie essencial, aleatório, protegido e válido por até 24 horas identifica a sessão de compra. Seu resumo criptográfico evita misturar pedidos e conta etapas uma vez por sessão. O estado é estimado pela rede, sem GPS; não guardamos o IP no banco de métricas. Eventos de sessão expiram em até 24 horas, com limpeza periódica. Após esse período, pedidos perdem a ligação à sessão. Totais diários por estado e etapa permanecem até 365 dias. Não há ranking de candidatos, publicidade comportamental ou venda de dados.

Prestadores, segurança e limites de exclusão

Vercel hospeda o serviço; Supabase mantém o banco separado e o armazenamento privado de artes finais; Mercado Pago processa pagamentos; Google/Gmail envia os e-mails de entrega quando configurado. Esses prestadores podem operar infraestrutura fora do Brasil e tratar registros técnicos de conexão e segurança segundo seus contratos e políticas. Protegemos o painel com autenticação e mantemos credenciais de serviço somente no servidor. Registros obrigatórios por lei e informações sob preservação legal não se confundem com as fotos temporárias. A configuração de retenção obrigatória de registros de acesso deve observar o enquadramento do fornecedor.

Seus direitos e contato

Você pode solicitar confirmação, acesso, correção, informação sobre compartilhamento, revogação do consentimento e exclusão nos casos previstos na LGPD. Para isso, use o contato do fornecedor no início desta página, informando apenas o número do pedido quando houver; não envie fotos, senha ou código Pix. A exclusão pode ter exceções legais. Também é possível peticionar à ANPD. A recusa do processamento das fotos impede a criação da arte, mas não a navegação.

Fontes oficiais e políticas dos prestadores

LGPD — Lei 13.709/2018 · Marco Civil da Internet · ANPD · Vercel · Supabase · Google/Gmail · Mercado Pago