Crianças
Cherlume não é direcionado a crianças menores de 13 anos (ou a idade mínima exigida em seu país), e não coletamos intencionalmente informações pessoais delas.
Alguns recursos de IA envolvendo rostos podem exigir uma idade mínima maior em certas regiões ou lojas de aplicativos. Não envie fotos de crianças sem o consentimento de um pai ou responsável, e apenas onde for legal.
Contato
Questões de privacidade ou solicitações de exclusão: support@cherlume.app.
Solicitações, parâmetros e resultados de IA
- A Experiência que você escolhe, as fotos de entrada que você envia e os parâmetros ou opções para essa geração.
- Resultados gerados por IA produzidos para você, além de metadados técnicos sobre cada trabalho de geração.
- Esses dados são processados para produzir, entregar e armazenar seu resultado e aplicar verificações automatizadas de segurança e qualidade.
Como usamos as informações
- Fornecer e melhorar as Experiências Cherlume.
- Autenticar usuários e proteger contas.
- Processar gerações, créditos e direitos.
- Aplicar verificações automatizadas de segurança e qualidade.
- Responder a solicitações de suporte, relatórios e obrigações legais.
Informações que você fornece
- Dados de conta e autenticação (por exemplo, e-mail ou identificadores de provedores de identidade via Supabase Auth).
- Detalhes do perfil, como nome de exibição e avatar, quando fornecidos.
- Fotos e conteúdo que você escolhe enviar para Experiências.
- Solicitações, opções e parâmetros de geração que você seleciona para uma Experiência.
- Mensagens de suporte que você nos envia e qualquer relatório que você enviar sobre um resultado.
- Registros de consentimento legal quando você aceita nossos termos e divulgações no aplicativo.
Transferências internacionais de dados
Cherlume utiliza provedores localizados em diferentes países, incluindo os Estados Unidos. Como resultado, suas informações — incluindo fotos e solicitações enviadas para processamento de IA — podem ser transferidas e processadas fora do seu país, incluindo fora do EEE/Reino Unido.
Quando transferimos dados pessoais internacionalmente, utilizamos salvaguardas apropriadas (como Cláusulas Contratuais Padrão) e selecionamos provedores que mantêm proteções adequadas consistentes com esta política.
Bases legais (EEE/Reino Unido)
Se você estiver na Área Econômica Europeia ou no Reino Unido, confiamos nas seguintes bases legais sob o GDPR:
- Execução de um contrato — para entregar as Experiências e compras que você solicita.
- Consentimento — para processar as fotos que você envia (incluindo imagens faciais) e registrar sua aceitação de nossos termos; você pode retirar o consentimento a qualquer momento.
- Interesses legítimos — para garantir o serviço, prevenir abusos e fraudes, e melhorar o produto, equilibrado com seus direitos.
- Obrigação legal — para cumprir a legislação aplicável, reter registros de cobrança e responder a solicitações legais.
Fotos e conteúdo enviado
Processamos uploads para fornecer a geração, restauração ou exportação que você solicita.
Não vendemos suas fotos.
Não usamos suas fotos para treinar os próprios modelos de IA da Cherlume.
O conteúdo enviado é armazenado em armazenamento em nuvem privado e pode ser transmitido para provedores de IA confiáveis apenas para fornecer o serviço.
- As fotos enviadas e os resultados gerados podem ser armazenados para completar o processamento, mostrar seu histórico, suportar downloads e operar sua conta.
- Retemos esses dados pelo tempo necessário para fornecer o serviço, manter seu histórico de conta e geração, cumprir obrigações legais, resolver disputas, prevenir abusos, ou até que você solicite a exclusão, quando aplicável.
Compras e metadados de pagamento
Os pagamentos por créditos ou assinaturas são processados pela Apple App Store ou Google Play. Recebemos metadados de validação de compra (não os detalhes completos do seu cartão de pagamento) através dessas plataformas e através do RevenueCat.
Notificações push
Se você ativar as notificações push, armazenamos um token de push do dispositivo e metadados relacionados (como plataforma e versão do aplicativo) para enviar notificações que você optar por receber, por exemplo, quando uma geração é concluída.
Retenção de dados
Retemos informações apenas pelo tempo necessário para fornecer o serviço, cumprir a lei, resolver disputas e fazer cumprir acordos.
Fotos enviadas e resultados gerados são mantidos para completar o processamento, entregar resultados e apoiar seu histórico de conta até que você solicite a exclusão, quando aplicável, ou até que não precisemos mais dos dados para esses fins.
Registros técnicos e de consentimento podem ser mantidos por um período limitado para fins de segurança, solução de problemas e auditoria.
Para solicitar a exclusão da sua conta ou dados pessoais, envie-nos um e-mail do endereço da sua conta; verificamos a propriedade antes de processar.
Provedores de serviços e processadores de IA
Cherlume confia em terceiros confiáveis para operar o serviço. Eles processam dados apenas para fornecer seu serviço para nós, sob contrato.
Provedores de processamento de IA recebem suas fotos de entrada, prompts e parâmetros exclusivamente para gerar ou avaliar resultados para sua solicitação.
- Autenticação, banco de dados e armazenamento de arquivos privados: Supabase.
- Hospedagem de aplicativos e infraestrutura: nossos provedores de hospedagem em nuvem (incluindo Railway para serviços de backend).
- Compras e direitos: Apple, Google e RevenueCat.
- Notificações push (se habilitadas): Firebase Cloud Messaging (Google).
- Geração de imagens por IA: fal.ai e Replicate.
- Avaliação e planejamento de IA (análise multimodal, não geração primária de imagens): OpenRouter, que pode direcionar solicitações para modelos como Google Gemini ou OpenAI GPT para tarefas de julgamento e planejamento.
Armazenamento e segurança
Imagens enviadas e geradas são armazenadas em buckets de armazenamento privados. O acesso utiliza URLs assinadas com tempo limitado em vez de links permanentes públicos.
Utilizamos salvaguardas técnicas e organizacionais razoáveis projetadas para proteger dados em trânsito e em repouso. Nenhum método de transmissão ou armazenamento é completamente seguro.
Divulgações de privacidade da loja de aplicativos
Esta política reflete as práticas de dados que declaramos nas Etiquetas de Privacidade da App Store da Apple e na seção de Segurança de Dados do Google Play. Essas declarações cobrem, por exemplo, fotos, compras, atividade do aplicativo, identificadores e diagnósticos.
Se nossas práticas mudarem, atualizaremos esta política e as declarações correspondentes da loja.
Dados técnicos e logs
- Informações sobre o dispositivo e a versão do aplicativo.
- Logs de diagnóstico, desempenho e segurança de nossos servidores.
- Endereço IP ou localização aproximada derivada de solicitações de rede (para segurança e prevenção de abusos).
- Identificadores hash armazenados com registros de consentimento legal (por exemplo, um hash do endereço IP e do user-agent para auditoria).
Análise de uso e produto
Quando você usa o aplicativo com nossos serviços online ativados, coletamos eventos de análise de produto (por exemplo, telas visualizadas, geração iniciada ou concluída, ações de paywall e códigos de erro estáveis) para entender como a Cherlume é usada e melhorar o produto.
Esses eventos estão vinculados ao identificador da sua conta Cherlume quando você está conectado. A Cherlume não usa rastreamento de publicidade entre aplicativos ou identificadores de publicidade de dispositivos para esse fim.
Seus direitos e escolhas
- Acesso, correção ou exclusão dos seus dados pessoais.
- Portabilidade de dados e, quando aplicável, o direito de se opor ou restringir o processamento.
- Retirar o consentimento a qualquer momento (por exemplo, para processamento de fotos) sem afetar o processamento anterior.
- Gerenciar notificações push opcionais nas Configurações do app, quando oferecido.
- Controlar uploads escolhendo quais fotos enviar.
- Registrar uma reclamação junto à sua autoridade local de proteção de dados.
- Direitos adicionais podem se aplicar dependendo da sua região (por exemplo, GDPR/UK GDPR ou CCPA/CPRA). Envie solicitações através do contato de privacidade abaixo.