Política de privacidade

1) Visão geral

Esta Política de Privacidade explica como o Simple Photo Gallery (o “Serviço”) coleta, usa, divulga e protege informações sobre você quando cria uma conta, envia fotos e vídeos ou usa o Serviço de outras formas. Leia com atenção. Se não concordar, não use o Serviço.

2) Informações que coletamos

Coletamos as informações que você nos fornece diretamente e as que são coletadas automaticamente quando você usa o Serviço.

• Informações da conta: nome, e-mail, senha, dados do perfil e configurações que você escolhe, como preferências para galerias públicas, não listadas ou privadas.
• Conteúdo do usuário: fotos, vídeos, legendas, metadados (incluindo nomes de arquivos, datas de captura, detalhes da câmera e localização GPS, quando disponíveis), análises de IA salvas e qualquer outro conteúdo que você enviar.
• Informações sobre transações: plano de assinatura, status de cobrança e dados de pagamento limitados (um processador de pagamentos terceirizado trata os dados completos).
• Informações de uso e do dispositivo: endereço IP, tipo de dispositivo e navegador, sistema operacional, páginas visualizadas, URLs de referência, localização aproximada e ações que você realiza no Serviço.
• Cookies e tecnologias semelhantes: nós e nossos provedores usamos cookies, armazenamento local e tecnologias semelhantes para autenticação, preferências, análises e segurança.
• Provedores de análise: usamos provedores de terceiros para coletar dados de uso e eventos e assim entender como o Serviço é usado e melhorá-lo. Esses provedores podem instalar cookies ou coletar dados sobre dispositivos e uso, conforme descrito abaixo.

3) Como usamos as informações

Usamos as informações para:

• Fornecer, manter e aprimorar o Serviço e seus recursos
• Criar e gerenciar sua conta, galerias e permissões de compartilhamento
• Processar assinaturas e pagamentos por meio do nosso provedor de pagamentos
• Enviar mensagens transacionais (como recibos, avisos técnicos e respostas do suporte)
• Personalizar o conteúdo e a experiência de uso
• Monitorar o uso e detectar, prevenir e tratar incidentes de segurança e abusos
• Analisar o desempenho e o uso do produto por meio de provedores de análise
• Cumprir obrigações legais e fazer valer nossos Termos
• Comunicar atualizações, recursos e ofertas quando permitido

Bases legais para o tratamento

Quando o GDPR se aplica, conta, armazenamento, compartilhamento, cobrança e recursos de IA solicitados baseiam-se na execução do nosso contrato com você (artigo 6.º, n.º 1, alínea b); registros legais, em obrigações legais (alínea c); e segurança e prevenção de abusos, no nosso interesse legítimo em proteger os usuários e o Serviço (alínea f). Análises e marketing opcionais baseiam-se no consentimento quando exigido (alínea a). Você pode revogá-lo sem afetar o tratamento lícito anterior. Sem as informações necessárias, talvez não possamos fornecer o recurso correspondente.

4) Galerias públicas e privadas

Galerias públicas podem aparecer no seu perfil público. Galerias não listadas não aparecem lá, mas qualquer pessoa com o link pode abri-las. Galerias privadas exigem login com um endereço de e-mail verificado que o proprietário tenha autorizado. O proprietário pode remover pessoas para impedir acessos futuros. Os controles de acesso não permitem recuperar cópias que alguém já baixou, salvou ou capturou em uma imagem da tela. Galerias privadas não têm criptografia de ponta a ponta. O Serviço processa fotos para gerar e mostrar as imagens da galeria.

Recursos de IA e clientes de IA conectados

A análise de fotos por IA envia fotos e quadros selecionados de vídeos à OpenAI e ao Google para gerar descrições e análises que ajudam a organizar galerias. Os metadados disponíveis, incluindo a data da captura e a localização, também são usados na organização. O áudio dos vídeos não é analisado. Os resultados são armazenados na sua biblioteca; o organizador não adiciona análises brutas nem metadados de localização às galerias publicadas.

Conectar o ChatGPT, fornecido pela OpenAI, ou outro cliente de IA via MCP é diferente da análise por IA do próprio Serviço. Dentro das permissões que você concede, o cliente pode receber dados da conta, conteúdo das galerias, prévias de fotos, originais, metadados EXIF/GPS e análises salvas, inclusive conteúdo privado. As conversas salvas das galerias ficam disponíveis para o cliente quando solicitadas explicitamente.

Fotos e vídeos importados do ChatGPT tornam-se cópias armazenadas na sua biblioteca SPG. Os registros de importação incluem referências aos anexos, status de processamento e resultados. Importar um arquivo e executar uma análise por IA são operações separadas.

Desconecte em Conta → Aplicativos conectados para bloquear solicitações autenticadas posteriores. A desconexão não desfaz ações concluídas, não remove arquivos importados nem apaga cópias mantidas por outro provedor. Links de mídia já emitidos podem continuar utilizáveis por até 15 minutos após a emissão, e trabalhos já na fila podem ser concluídos.

Os dados compartilhados com um provedor externo estão sujeitos aos termos, à política de privacidade e às configurações de conta aplicáveis desse provedor. Não prometemos que todos os provedores excluam o uso para treinamento ou apaguem imediatamente os dados recebidos.

Ferramentas de imagem gratuitas

O removedor de metadados processa os arquivos selecionados localmente no seu navegador. Esses arquivos e seus metadados não são enviados. A análise de uso registra a atividade geral da ferramenta, sem nomes de arquivos, conteúdo das fotos ou coordenadas GPS. O extrator de metadados, o otimizador de imagens e o conversor de formatos enviam arquivos ao nosso servidor para processamento. Os arquivos gerados são armazenados até serem excluídos e não têm prazo para exclusão automática. Cada ferramenta informa onde o processamento ocorre antes de você selecionar um arquivo.

Um cookie próprio mantém rótulos gerais da página de entrada, da origem e da ferramenta por até 30 dias no site e no aplicativo. Ele não contém um identificador do visitante. Registramos marcos de cadastro, galerias, checkout e pagamentos confirmados, usando o armazenamento local para evitar repetições e um sinalizador de 10 minutos para contas novas. IDs de conta, nomes de galerias, endereços de galerias privadas e IDs de checkout não são enviados.

5) Cookies e tecnologias semelhantes

Nós e nossos prestadores de serviços usamos cookies e tecnologias semelhantes para manter seu login ativo, lembrar preferências, realizar análises e melhorar a segurança. Você pode controlar cookies nas configurações do navegador e, quando aplicável, nas configurações do produto. Desativar certos cookies pode afetar o funcionamento.

6) Análise de uso

Usamos provedores de análise de terceiros para entender como os usuários interagem com o Serviço e ajudar a melhorar o desempenho e a facilidade de uso. Esses provedores podem coletar informações do dispositivo, localização aproximada, páginas visitadas, uso de recursos e dados de eventos, além de instalar cookies ou usar tecnologias semelhantes para reconhecer o navegador ou dispositivo. Não vendemos informações pessoais a provedores de análise. Para saber mais, consulte a documentação de privacidade dos nossos provedores. Quando exigido, pediremos seu consentimento antes de ativar cookies de análise.

7) Compartilhamento de informações

Não vendemos nem alugamos suas informações pessoais. Compartilhamos informações nas seguintes circunstâncias:

• Fornecedores e prestadores de serviços: incluindo hospedagem, armazenamento, processamento de conteúdo, análise de dados e processamento de pagamentos para operar o Serviço.
• Obrigações legais, proteção e segurança: para cumprir a lei, responder a solicitações legais ou proteger os direitos, a propriedade ou a segurança do Simple Photo Gallery, dos nossos usuários ou do público.
• Transferências empresariais: em conexão com fusão, aquisição, financiamento ou venda de ativos, conforme esta Política.
• Com seu consentimento: quando você nos orienta a compartilhar informações ou tornar conteúdo público.

8) Retenção de dados

Arquivos enviados e importados permanecem na sua biblioteca até você apagá-los ou solicitar a exclusão da conta. Análises e conversas salvas permanecem associadas à biblioteca ou galeria correspondente até serem removidas. Excluir uma galeria não apaga necessariamente seus arquivos originais da biblioteca.

As importações têm uma janela de processamento de 30 minutos. Os endereços de download dos anexos ficam criptografados enquanto a tarefa está pendente e são apagados quando o processo de trabalho a conclui, inclusive com erros. O status e os resultados das tarefas não têm prazo de exclusão automática e são removidos com a exclusão da conta. A janela de processamento não é um prazo de exclusão.

As permissões são mantidas enquanto a conexão está ativa. Desconectar remove o consentimento e revoga os tokens; os registros de tokens revogados podem permanecer até a exclusão da conta. Registros necessários para obrigações legais, disputas de cobrança, segurança ou backups podem ser mantidos por mais tempo, conforme necessário. A exclusão no SPG não apaga cópias já recebidas pelo ChatGPT ou por outro provedor.

9) Segurança

Adotamos medidas técnicas e organizacionais para proteger informações pessoais. No entanto, nenhum método de transmissão ou armazenamento é totalmente seguro, e não podemos garantir segurança absoluta. Use senhas fortes e mantenha as credenciais da sua conta em sigilo.

10) Suas escolhas e direitos de privacidade

Você pode acessar, atualizar ou excluir certas informações da conta nas configurações e solicitar acesso ou exclusão adicional entrando em contato com o suporte. Também pode gerenciar preferências de e-mail e configurações de cookies. Dependendo de onde você mora, a legislação aplicável pode lhe dar direitos de acesso, correção, exclusão, portabilidade, oposição ou recusa e restrição do tratamento. Respeitaremos esses direitos conforme exigido por lei.

Você também pode apresentar uma reclamação a uma autoridade de proteção de dados, especialmente no país da UE onde mora ou trabalha ou onde acredita que ocorreu uma infração. Entre em contato por [email protected] para exercer seus direitos ou revogar o consentimento.

11) Transferências internacionais

Nossos provedores podem tratar informações fora do seu país, inclusive fora do Espaço Econômico Europeu. Não implementamos salvaguardas adicionais para transferências internacionais. Entre em contato por [email protected] para obter detalhes sobre um provedor ou uma transferência específica.

12) Privacidade de crianças

O Serviço não é destinado a crianças menores de 13 anos e não coletamos intencionalmente informações pessoais de crianças dessa faixa etária. Se você acredita que uma criança nos forneceu informações pessoais, entre em contato para que possamos tomar as medidas adequadas.

13) Alterações nesta Política

Podemos atualizar esta Política de Privacidade de tempos em tempos. Publicaremos a Política atualizada nesta página e alteraremos a data de “Última atualização”. Se as mudanças forem relevantes, emitiremos um aviso adicional conforme exigido por lei.

14) Fale conosco

O Simple Photo Gallery é operado pela Creafex Lab, Munique, Alemanha, responsável pelos dados pessoais descritos nesta política. Envie dúvidas e solicitações de privacidade para [email protected].