Política de privacidade

1. A imagem enviada não é armazenada, salvo se você pedir

Esta é a regra central do serviço. A imagem que você envia é processada em memória e descartada assim que a análise termina. Não a gravamos em banco de dados nem em armazenamento de arquivos. Do arquivo, guardamos apenas:

• o hash SHA-256, uma impressão digital que não permite reconstruir a imagem;
• o tipo e o tamanho do arquivo;
• o resultado da análise e os dados técnicos devolvidos pelo serviço de detecção;
• as credenciais de conteúdo (C2PA) lidas do arquivo, quando existirem.

Durante a análise, a imagem é transmitida ao serviço de detecção contratado, que a processa conforme os próprios termos. É o único momento em que a imagem sai da nossa infraestrutura.

Imagens acima de 4 MB seguem um caminho diferente por limite técnico: em vez de passarem pela análise diretamente, elas são enviadas do seu aparelho para o nosso armazenamento, lidas de lá para a análise e apagadas assim que ela termina. Ficam no armazenamento por segundos, numa pasta temporária, e não são publicadas em lugar nenhum.

O selo que mostra a sua imagem junto do resultado é montada dentro do seu navegador, no seu próprio aparelho. Ela não passa pelos nossos servidores e só existe no arquivo que você baixa ou compartilha.

A exceção é você marcar, no envio, a caixa que publica a imagem e gera o selo. Ela é desmarcada por padrão; sem ela o resultado fica só na sua conta, sem página pública. Com ela, quem abre o link vê qual imagem foi analisada. Nesse caso guardamos uma versão reduzida do arquivo, publicada na página. A base legal é o seu consentimento (art. 7º, I da LGPD), que você pode revogar a qualquer momento removendo a imagem na própria página. Registramos quem consentiu, quando e de qual endereço IP, como prova do consentimento.

Antes de publicar, a imagem passa por uma verificação automática de conteúdo. Imagens com indícios de nudez, de criança ou adolescente, de violência explícita ou de conteúdo ofensivo não são publicadas — a análise de IA é feita normalmente, mas a imagem não vai ao ar.

Ao marcar essa caixa você declara que a imagem é sua ou que tem autorização de quem aparece nela. Qualquer pessoa pode denunciar uma imagem publicada pelo botão na própria página. Denúncia de imagem íntima sem consentimento ou envolvendo criança ou adolescente remove a imagem imediatamente; os demais motivos são analisados em até 48 horas.

2. Dados que tratamos

• Cadastro: seu e-mail e os códigos de acesso enviados a ele.
• Uso e segurança: endereço IP, identificação do navegador, data e hora de acesso e registros de sessão.
• Verificações: hash, resultado, data e vínculo com a sua conta.
• Pagamentos: plano escolhido, valor, situação da cobrança e o identificador da transação no provedor. Dados de cartão e chaves Pix são tratados diretamente por Mercado Pago e Stripe; não temos acesso a eles.

3. Para que usamos e com que base legal

• Analisar a imagem que você envia: consentimento específico e destacado, dado antes do envio (art. 7º, I). Como a imagem pode conter dado pessoal sensível, como imagem de pessoa ou conteúdo de opinião política, o consentimento também atende ao art. 11, I.
• Manter sua conta, verificações e créditos: execução de contrato (art. 7º, V).
• Prevenir fraude e abuso, manter a segurança e a estabilidade: legítimo interesse (art. 7º, IX).
• Cumprir obrigações fiscais e legais relativas às cobranças: art. 7º, II.

Você pode retirar o consentimento a qualquer momento, o que impede novas análises, mas não desfaz as verificações já realizadas.

4. Com quem compartilhamos

Usamos operadores que tratam dados em nosso nome, apenas para viabilizar o serviço:

• Vercel — hospedagem da aplicação;
• Neon — banco de dados, hospedado na região de São Paulo;
• Resend — envio dos e-mails com código de acesso;
• serviço de detecção de imagem gerada por IA — análise da imagem;
• Mercado Pago e Stripe — processamento de pagamentos.

Não vendemos dados pessoais nem os usamos para publicidade. Podemos divulgar dados quando exigido por autoridade competente ou para apurar conteúdo ilegal, na forma da lei.

5. Transferência internacional

Alguns operadores processam dados fora do Brasil. Nesses casos, a transferência ocorre com base no art. 33 da LGPD, em especial para a execução do contrato com você e mediante cláusulas contratuais de proteção oferecidas por esses fornecedores.

6. Por quanto tempo guardamos

• Imagem enviada: não é guardada. Acima de 4 MB, passa pelo armazenamento temporário e é apagada ao fim da análise.
• Imagem que você escolheu publicar: 90 dias, ou até você removê-la, ou até a exclusão da sua conta — o que vier primeiro. Depois disso a página registra que a imagem saiu do ar, e em que data.
• Conta e verificações: enquanto sua conta existir; após a exclusão, apagamos ou anonimizamos os registros.
• Dados de pagamento e faturamento: pelo prazo exigido pela legislação fiscal, contado da transação.
• Registros de acesso: pelo prazo do Marco Civil da Internet.

7. Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos, revogação do consentimento e exclusão dos dados (art. 18 da LGPD). Faça o pedido para jonas (arroba) jonlabs.com.br. Podemos pedir informações para confirmar sua identidade antes de atender.

8. Cookies

Usamos apenas cookies essenciais, necessários para manter você conectado. Não usamos cookies de publicidade nem de rastreamento entre sites.

9. Segurança

Adotamos medidas como tráfego criptografado, acesso restrito ao banco de dados e não retenção da imagem analisada. Nenhum sistema é totalmente imune: em caso de incidente relevante, comunicaremos você e a ANPD, nos termos do art. 48.

10. Alterações

Podemos atualizar esta política. Mudanças relevantes serão comunicadas por e-mail ou no site. Veja também os termos de uso.