Política de Privacidade

O controlador dos dados pessoais tratados no EdThumb é a Infowan Soluções em TI Ltda., CNPJ 53.269.689/0001-10, com sede na Rua Alceu Amoroso Lima, 668, Sala 1610, Edifício America Towers, Caminho das Árvores, Salvador/BA, CEP 41820-770 ("Infowan", "nós"), site www.infowan.com.br. Contato: support@edthumb.com.

• Dados da conta: nome, e-mail, senha (armazenada de forma criptografada, quando usada) e preferências.
• Login com Google: nome, e-mail, foto de perfil e identificador da conta Google, fornecidos pelo Google quando você escolhe entrar com ele.
• Fotos de pessoas (personagens): fotos de rosto que você envia para criar personagens. Tratamos esses dados como sensíveis (veja a seção 5).
• Conteúdo que você cria: imagens geradas e editadas, versões, marcações do editor, pedidos (prompts), títulos e textos que você escreve, e resultados de testes A/B que você registra.
• Dados públicos do canal do YouTube: nome, identificador, imagem, estatísticas públicas e thumbnails do canal que você vincula, além das referências que você escolhe.
• Dados de pagamento: processados pela Stripe. Recebemos apenas informações como status da assinatura, plano, valores e os últimos dígitos/bandeira do cartão; não armazenamos o número completo do cartão.
• Uso e créditos: registros de uso de EdCoins, operações realizadas, data e hora, endereço IP, tipo de navegador e dispositivo, e registros técnicos (logs) necessários para segurança e funcionamento.
• Suporte: mensagens e anexos que você envia ao nosso atendimento.
• Origem do cadastro: de onde veio o seu primeiro acesso ao site (parâmetros de campanha como utm_source, site de referência, primeira página visitada, país estimado pelo IP e idioma do navegador), guardada junto à conta quando você se cadastra.
• Navegação no site, se você aceitar os cookies de análise: páginas vistas, cliques e eventos (como iniciar um cadastro ou uma compra), tipo de dispositivo e localização aproximada, por meio do Google Analytics e do Microsoft Clarity (seção 12).

• criar e manter sua conta e autenticar seu acesso (inclusive pelo plugin para ChatGPT);
• gerar e editar thumbnails, com seus personagens e a identidade visual do seu canal;
• analisar as thumbnails de referência e os resultados de teste A/B para personalizar as próximas sugestões da sua conta;
• processar pagamentos, controlar EdCoins e emitir comprovantes;
• prestar suporte e enviar comunicações sobre o serviço (avisos de conta, segurança e cobrança);
• prevenir fraudes e abusos, garantir a segurança e cumprir obrigações legais;
• entender o uso agregado do produto para melhorá-lo;
• medir quais canais de divulgação trazem cadastros e assinaturas (origem do cadastro e, com o seu consentimento, cookies de análise).

Não vendemos seus dados pessoais. Não usamos suas fotos de rosto para treinar modelos de IA próprios nem para qualquer finalidade diferente de gerar as suas imagens.

• Execução de contrato (art. 7º, V): conta, geração de imagens, EdCoins, pagamentos e suporte.
• Consentimento (art. 7º, I e art. 11, I): fotos de rosto usadas para personagens, cookies de análise (Google Analytics e Microsoft Clarity) e comunicações de marketing opcionais.
• Cumprimento de obrigação legal (art. 7º, II): registros de acesso exigidos pelo Marco Civil da Internet, dados fiscais e contábeis.
• Legítimo interesse (art. 7º, IX): segurança, prevenção a fraudes, melhoria do produto e registro da origem do cadastro (dado mínimo, usado só por nós e de forma agregada), sempre respeitando seus direitos e expectativas.
• Exercício regular de direitos (art. 7º, VI): defesa em processos e reclamações.

Fotos de rosto podem permitir identificar pessoas e são tratadas como dados pessoais sensíveis. Por isso:

• só as utilizamos com o seu consentimento explícito, dado no momento do envio, e apenas para gerar as imagens que você pede;
• você deve ter autorização da pessoa retratada para enviar fotos de terceiros, e é responsável por obtê-la;
• fotos de crianças e adolescentes só podem ser enviadas com o consentimento específico de pelo menos um dos pais ou do responsável legal;
• as fotos são enviadas ao provedor de geração de imagens apenas no momento da geração;
• você pode revogar o consentimento a qualquer momento excluindo o personagem no painel ou pedindo pelo suporte.

Compartilhamos dados apenas com fornecedores (operadores) necessários para prestar o serviço, sob contratos que exigem confidencialidade e segurança:

• OpenAI: geração de imagens (GPT Image) e análise de texto e imagem (como a identidade visual do canal), recebendo pedidos, textos, imagens de referência e fotos de personagens necessárias para cada geração. Pela política da OpenAI para a API, esses dados não são usados para treinar os modelos dela e podem ser mantidos por até 30 dias para monitoramento de abuso;
• Google / YouTube Data API: login com Google e leitura de dados públicos do canal vinculado;
• Stripe: processamento de pagamentos e assinaturas;
• Vercel: hospedagem do site e do aplicativo web;
• Hostinger: servidor (VPS) da nossa API;
• Supabase (instância própria, hospedada na nossa infraestrutura): autenticação e banco de dados;
• Cloudflare R2: armazenamento das imagens;
• Backblaze B2: cópias de segurança (backups);
• Google Analytics e Microsoft Clarity: estatísticas de uso do site e gravações anonimizadas de navegação, somente se você aceitar os cookies de análise.

Também podemos compartilhar dados quando exigido por lei ou ordem de autoridade competente, ou em caso de reorganização societária, mantidas as garantias desta política. Quando você usa o plugin, a OpenAI também recebe o conteúdo da sua conversa no ChatGPT na qualidade de fornecedora do ChatGPT (veja a seção 8).

Alguns operadores (OpenAI, Google, Microsoft, Stripe, Vercel, Cloudflare e Backblaze) processam dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências são feitas conforme o art. 33 da LGPD e o Regulamento de Transferência Internacional de Dados da ANPD (Resolução CD/ANPD nº 19/2024):

• quando necessárias para executar o contrato com você ou atender a um pedido seu, como gerar uma imagem ou processar um pagamento (art. 33, IX, combinado com o art. 7º, V);
• com base em cláusulas contratuais de proteção de dados firmadas com cada fornecedor, adotando as cláusulas-padrão aprovadas pela ANPD quando aplicáveis (art. 33, II, "b").

Enviamos a cada fornecedor apenas os dados necessários para a tarefa e exigimos medidas de segurança compatíveis com esta política. Você pode pedir mais informações sobre essas garantias pelo contato do encarregado.

• Conexão: você autoriza o ChatGPT a acessar sua conta EdThumb por meio de OAuth, entrando na nossa página de login. Não recebemos sua senha da OpenAI e a OpenAI não recebe sua senha do EdThumb.
• O que recebemos: os pedidos que o ChatGPT encaminha ao EdThumb para cumprir o que você pediu (por exemplo, o tema da thumbnail, o estilo, o ajuste desejado e imagens que você anexar para esse fim).
• O que não recebemos: o histórico das suas conversas no ChatGPT nem mensagens que não sejam enviadas ao EdThumb.
• O que o ChatGPT vê: as respostas do EdThumb àquele pedido, como a thumbnail gerada, as variações e o editor exibido ao lado do chat.
• Tratamento pela OpenAI: o conteúdo da conversa é tratado pela OpenAI conforme as políticas dela, das quais a Infowan não é controladora.
• Desconectar: você pode revogar o acesso a qualquer momento nas configurações de apps conectados do ChatGPT ou pedindo pelo suporte. Veja o passo a passo em Suporte.

Usamos os Serviços de API do YouTube para ler dados públicos do canal que você vincula. Esse uso também está sujeito à Política de Privacidade do Google. Você pode desvincular o canal no painel e revogar o acesso do EdThumb à sua conta Google em myaccount.google.com/permissions.

• Dados da conta: enquanto a conta estiver ativa. Após o pedido de exclusão, apagamos ou anonimizamos em até 30 dias, mantendo apenas o que a lei obriga, pelos prazos abaixo.
• Fotos, personagens e imagens geradas: até você excluí-los. Se você excluir a conta, apagamos em até 30 dias.
• Registros de acesso a aplicações (IP, data e hora): 6 meses, como exige o art. 15 do Marco Civil da Internet.
• Cópias de segurança (backups): até 60 dias. Dados excluídos saem dos backups quando a cópia expira e não são restaurados para nenhum outro fim.
• Dados de pagamento, notas e histórico de EdCoins: 5 anos após a transação, pelos prazos da legislação tributária (arts. 173 e 174 do CTN) e para defesa em reclamações de consumo (art. 27 do CDC).
• Mensagens de suporte e pedidos de titulares: 5 anos, para comprovar o atendimento.
• Dados de análise do site: 14 meses no Google Analytics e até 13 meses no Microsoft Clarity; a origem do cadastro fica com a conta e é apagada junto com ela.

Depois desses prazos, os dados são apagados ou anonimizados de forma que não permitam identificar você.

Nos termos do art. 18 da LGPD, você pode pedir, a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base no consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não consentir e suas consequências;
• revogação do consentimento;
• revisão de decisões tomadas unicamente com base em tratamento automatizado.

Para exercer seus direitos, escreva para support@edthumb.com a partir do e-mail da sua conta. Poderemos pedir uma confirmação de identidade. Pedidos de confirmação e acesso em formato simplificado são respondidos imediatamente; a declaração completa, em até 15 dias (art. 19 da LGPD). Os demais pedidos são atendidos no menor prazo possível, e informaremos se houver motivo legal para não atender algum deles. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

Essenciais (sempre ativos, necessários para o site funcionar):

• sessão de login (cookies de autenticação): mantêm você conectado e protegem a conta;
• idioma (cookie edthumb_locale, 1 ano): lembra o idioma do site;
• escolha sobre cookies (armazenamento local edthumb_consent): lembra se você aceitou ou recusou os cookies de análise;
• preferências da interface (armazenamento local do navegador, incluindo o idioma escolhido no plugin): lembram escolhas de tela.

Origem do acesso (cookie próprio edthumb_attr, 180 dias): guarda de onde veio o seu primeiro acesso (campanha, site de referência, primeira página, país e idioma) para sabermos quais divulgações trazem cadastros. É lido apenas pelo EdThumb, não identifica você em outros sites e não é compartilhado com terceiros.

Análise (só com o seu consentimento, pelo aviso exibido no primeiro acesso):

• Google Analytics (cookies _ga e _ga_*, até 13 meses): estatísticas de páginas vistas, origem das visitas e eventos como cadastro e compra. Usamos o Modo de Consentimento do Google: sem o seu aceite, nenhum cookie de análise é gravado;
• Microsoft Clarity (cookies _clck e _clsk, até 1 ano): mapas de calor e gravações de navegação com textos digitados mascarados, para encontrarmos problemas de usabilidade.

Não usamos pixels de publicidade nem vendemos dados de navegação. Para mudar sua escolha, apague os dados do site no navegador (o aviso aparece de novo) ou escreva para support@edthumb.com.

Adotamos medidas técnicas e administrativas para proteger seus dados, como conexão criptografada (HTTPS), controle de acesso por conta, senhas armazenadas com hash, chaves de acesso restritas e cópias de segurança. Nenhum sistema é totalmente imune a falhas; se houver um incidente que possa gerar risco relevante, avisaremos você e a ANPD conforme a lei.

O EdThumb não é direcionado a menores de 18 anos sem supervisão. Menores só podem usar o serviço com autorização e acompanhamento do responsável legal. Imagens de crianças e adolescentes só podem ser enviadas com o consentimento específico de um dos pais ou responsável, e sempre no melhor interesse da criança. Se identificarmos dados de menores tratados sem esse consentimento, eles serão excluídos.

Podemos atualizar esta política para refletir mudanças no produto ou na lei. A data de atualização fica no topo da página e mudanças relevantes serão avisadas pelo site ou por e-mail.

Encarregado pelo tratamento de dados pessoais (art. 41 da LGPD): Infowan Soluções em TI Ltda., pelo e-mail support@edthumb.com (use o assunto "Privacidade"). Endereço para correspondência: Rua Alceu Amoroso Lima, 668, Sala 1610, Edifício America Towers, Caminho das Árvores, Salvador/BA, CEP 41820-770. Outras dúvidas: Suporte.