Política de Privacidade do PetMagic

1. Responsável e contacto

O PetMagic cria imagens e vídeos de animais por IA e disponibiliza perfis de animais, compras digitais e suporte. Esta política abrange as aplicações móveis, o site associado e o backend. O operador e responsável pelo tratamento é Elastic Labs LLC, uma empresa dos EUA. Endereço para correspondência: 2150 N Miami Ave, Apt 915, Miami, FL 33127-4944, United States.

Contacte Perfil / Suporte. Sem conta ou aplicação, utilize o formulário em https://petgpt.app/privacy-request ou escreva para privacy@petgpt.app. Responsável pela privacidade, incluindo a pessoa responsável pela proteção de informações pessoais nos termos da lei do Quebeque: Vladimir Shumsky, privacy@petgpt.app. Nunca envie palavras-passe, códigos de verificação nem dados completos do cartão.

2. Informações de conta, animais e conteúdos

Tratamos o email, nome e avatar facultativos, registos de autenticação e sessão, preferências e versões e datas das confirmações de documentos legais. O início de sessão Apple ou Google fornece identificadores e informações disponíveis, eventualmente um email de retransmissão Apple, não a sua palavra-passe Apple ou Google.

Os perfis de animais contêm nome, tipo, raça facultativa e fotografias selecionadas ligadas à conta. As gerações tratam ficheiros de origem ou resultados anteriores, instruções, definições de modelos, imagens ou vídeos gerados, dados dos ficheiros, estado e histórico. As fotografias podem revelar incidentalmente pessoas ou informações sensíveis. Envie apenas conteúdos que possa utilizar licitamente.

Mensagens de suporte, anexos e comentários podem incluir identificadores de conta, geração e encomenda. Pessoal autorizado de suporte e administração pode aceder aos registos e ficheiros pertinentes para operações, pedidos, incidentes e gestão de abusos.

3. Pagamentos, diagnóstico e armazenamento no dispositivo

Os registos de compra incluem produtos, movimentos PawSpark, subscrições, encomendas, identificadores de transação, recibos ou tokens de compra e estado, com montante e moeda verificados quando disponíveis. Apple, Google Play ou Stripe processa o canal de pagamento escolhido. Não envie dados de cartão ao suporte.

Para compras externas disponíveis na aplicação Android, o Google Play fornece um token de atribuição da transação. Protegemos este token no servidor e enviamos ao Google montantes verificados, moeda, país fiscal, hora do pagamento, identificadores externos e ligações entre compras iniciais, renovações e reembolsos para os relatórios obrigatórios. Os dados do cartão são introduzidos no Stripe; o PetMagic não recebe números completos de cartão. As ligações Checkout são eliminadas após a eliminação da conta. Os tokens são removidos após o relatório inicial ou a confirmação de que o Checkout terminou sem pagamento; os necessários para relatórios pendentes continuam protegidos até à sua resolução. Os relatórios financeiros seguem a conservação contabilística e as exceções limitadas da secção 8.

Os servidores e a infraestrutura tratam endereços IP, horas dos pedidos, registos de segurança e diagnóstico, versões e interações com o serviço. Os eventos operacionais podem estar ligados à conta e incluir código de país ou classe de dispositivo; nem todos são anónimos.

A aplicação utiliza armazenamento seguro para tokens de acesso, além de preferências locais, caches e ficheiros guardados. Cópias de fotografias no dispositivo ou na nuvem podem conservar as cópias guardadas. Limpar a cache, ocultar um resultado, eliminar uma fotografia do dispositivo e eliminar a conta são ações distintas.

Análise de produto: a app regista como as suas funções são utilizadas — ecrãs abertos, passos de introdução, passos de modelo, geração, ecrã de pagamento e compra, erros apresentados e variantes de experiências — juntamente com um identificador aleatório de instalação, um identificador de sessão, a versão da app e a plataforma e, quando tem sessão iniciada, o identificador da sua conta. Não contém fotos, prompts, mensagens, endereços IP nem identificadores publicitários. Utilizamo-la para perceber onde as pessoas ficam bloqueadas, comparar versões de ecrãs e melhorar o serviço, com base no interesse legítimo quando o RGPD se aplica. As variantes de experiências são atribuídas apenas a partir do identificador aleatório de instalação. A análise de produto é conservada 13 meses e apagada com a conta.

4. Finalidades e fundamentos jurídicos

O tratamento de contas, conteúdos e transações fornece funções solicitadas, compras, carteira e histórico, mensagens de serviço e suporte. Quando o RGPD se aplica, o tratamento necessário assenta na execução do contrato ou em diligências pré-contratuais solicitadas.

Segurança proporcional, prevenção de fraude, fiabilidade e gestão de reclamações podem assentar em interesses legítimos após ponderação dos direitos; a conservação obrigatória assenta na lei aplicável. Marketing e medição facultativos exigem escolha separada quando é necessário consentimento. Aplicam-se também outros requisitos regionais de consentimento.

Tomar conhecimento desta política não é consentimento geral. A falta de informação necessária pode impedir uma função; recusar publicidade facultativa não limita as funções do PetMagic.

5. Tratamento por IA externa

Para a geração, o média de origem escolhido ou uma ligação temporária, instruções, definições do modelo e dados da tarefa são enviados para a fal.ai (Features & Labels, Inc.) ou Kie.ai (NEXUSAI SERVICES LLC). Consoante o modelo, a fal pode usar um fornecedor externo como OpenAI, Google, Black Forest Labs, ByteDance ou Kling. O tratamento não ocorre apenas no seu telefone. Antes da primeira geração, a aplicação pede a sua autorização; pode retirá-la nas Definições, ficando a geração indisponível até voltar a autorizar. Os ficheiros que a fal gera para si estão configurados para expirar ao fim de 72 horas, e a ligação à sua foto que a fal recebe deixa de funcionar ao fim de uma hora; a fal pode conservar registos dos pedidos segundo os seus próprios termos.

Importam os termos do modelo concreto: não prometemos regras idênticas de conservação ou de exclusão de treino para todos os modelos. Uma restrição de treino difere da eliminação de pedidos ou ficheiros. O modelo e fornecedor selecionados devem corresponder à informação comunicada antes da transmissão. Consulte https://fal.ai/legal/api-services e https://fal.ai/legal/privacy-policy.

A autorização para fornecer o resultado pedido não autoriza publicidade alheia ao serviço com ficheiros privados nem o treino de um modelo PetMagic separado.

Kie.ai (NEXUSAI SERVICES LLC) é um destinatário adicional possível para tratamento por IA. Uma geração pode usar fal.ai, Kie.ai ou ambos em etapas diferentes. A inclusão de Kie exige nova autorização (ai-processing-v2), que pode recusar ou retirar nas Definições. A conservação de ficheiros e registos de pedidos de Kie depende das condições aplicáveis do serviço; os prazos de eliminação de fal acima não se aplicam a Kie. Não prometemos prazos de conservação nem garantias contra treino de Kie que não estejam confirmados. Consulte https://kie.ai/privacy-policy.

6. Outros destinatários e tratamento internacional

Cloudflare R2 está integrado para armazenamento e distribuição de ficheiros multimédia. Alojamento, bases de dados e cópias de segurança tratam registos do serviço. Firebase Cloud Messaging e a infraestrutura de notificações Apple tratam identificadores de entrega e conteúdo das notificações. Firebase Crashlytics recebe relatórios de diagnóstico, identificadores de instalação e detalhes de falhas em versões não destinadas a depuração, separadamente da medição Meta.

Apple e Google suportam o acesso e compras nas lojas; Stripe pagamentos onde disponibilizados. O fornecedor de email trata endereços e mensagens de serviço ou marketing autorizado. Os fornecedores podem ter papéis independentes nos seus serviços diretos. Destinatários de alojamento e email: OVHcloud US (servidores e base de dados), Cloudflare (DNS, armazenamento de média gerados e cópias de segurança cifradas) e Resend (envio de email).

O tratamento pode ocorrer nos EUA e países dos fornecedores fora do Canadá, Quebeque, EEE, Reino Unido ou Suíça; as autoridades locais podem ter acesso legal. Os servidores e a base de dados estão na Virgínia (EUA); a Cloudflare escolhe onde guarda os média e as cópias de segurança cifradas, o que pode ser fora da sua região; a fal.ai e os seus fornecedores de modelos, a Firebase (Google) e a Resend tratam dados sobretudo nos EUA. O PetMagic, empresa dos EUA, recolhe os dados diretamente junto de si; os seus fornecedores tratam-nos ao abrigo de condições de tratamento que incluem, quando necessário, as cláusulas contratuais-tipo da Comissão Europeia ou, para fornecedores certificados, o EU-US Data Privacy Framework e os equivalentes britânico e suíço. Pode solicitar informação sobre as garantias aplicáveis. O consentimento geral não substitui um mecanismo obrigatório de transferência.

Pedidos legais, reclamações, investigações de abusos e reorganizações empresariais continuam sujeitos aos deveres de privacidade aplicáveis, limites de finalidade e avisos ou escolhas exigidos.

7. Publicidade Meta e marketing facultativos

Quando elegível e disponível, se tiver 18 anos ou mais, pode autorizar separadamente a Meta a receber o identificador publicitário, versões da aplicação e sistema e eventos de ativação, registo, visualização, geração, início de pagamento, período experimental, subscrição e compras verificadas, incluindo montante e moeda, para atribuição e melhoria de campanhas. A autorização exige confirmar que tem 18 anos ou mais; uma idade desconhecida não é tratada como maioridade. A integração exclui fotografias, instruções, email e mensagens de suporte. iOS exige ainda App Tracking Transparency. A Apple pode fornecer separadamente à Meta atribuição agregada de instalações através do SKAdNetwork, sem identificadores do PetMagic. A recusa não limita funções.

Retire a autorização nas definições do perfil. A recolha no dispositivo cessa; a retirada no servidor sem ligação é tentada novamente após reconexão. A sua escolha mantém-se até a retirar, mas o identificador publicitário é novamente verificado face às definições do dispositivo pelo menos a cada 24 horas. Os eventos do servidor ocorridos enquanto a escolha se mantém, como a renovação de uma subscrição com a aplicação fechada, só são enviados após a verificação seguinte bem-sucedida e se não tiverem mais de 6 dias. Terminar sessão ou mudar de conta também termina a autorização. A retirada elimina o identificador publicitário associado e interrompe envios em fila; os registos de entrega são limpos em 31 dias. Isto não recupera dados já recebidos pela Meta nem apaga registos de pagamento separados.

O PetMagic não oferece as fotografias enviadas para venda a corretores de dados. As divulgações publicitárias podem, contudo, ser venda ou partilha segundo leis estaduais dos EUA, mesmo sem pagamento. As exclusões aplicáveis podem ser solicitadas ao contacto de privacidade e a medição desativada nas definições. Consulte https://www.facebook.com/privacy/policy/.

A autorização para mensagens de marketing é separada e está desativada até a ativar. Cada email de marketing contém uma ligação para cancelar a subscrição que funciona sem iniciar sessão; também pode desativá-los nas Definições ou através do contacto de privacidade da secção 1, e a retirada interrompe também as mensagens já agendadas. Mensagens necessárias sobre conta, pagamentos e segurança podem continuar. Altere permissões push no dispositivo. As garantias publicitárias para menores de 18 anos constam da secção 12.

Origem da instalação (Android): apenas se tiver permitido a medição publicitária acima, a app lê uma vez o referenciador de instalação do Google Play e envia as etiquetas da campanha (origem, meio, campanha; sem identificador publicitário, endereço IP ou referenciador original) como evento de análise de produto. Combinamo-las com registos e compras verificadas para avaliar que campanhas funcionam. Conservação e eliminação iguais às da análise de produto; retirar a permissão interrompe a recolha posterior.

8. Conservação e eliminação

Os dados da conta e animais permanecem enquanto necessários para a conta. Os ficheiros gerados são temporários; a aplicação mostra uma data de eliminação quando fornecida pelo servidor. Ficheiros reutilizados por outra geração ativa ou não expirada podem permanecer até terminar essa dependência. A remoção não elimina necessariamente o histórico de tarefas, registos contabilísticos nem cópias partilhadas ou guardadas.

Envios não utilizados, anexos de suporte, tarefas de email e registos publicitários têm regras de limpeza distintas. A expiração da ligação não elimina o ficheiro. Prazos de conservação: dados de conta e perfil enquanto a conta existir; animais e fotografias até os eliminar ou eliminar a conta (os ficheiros são removidos em 30 dias); média gerados 7 dias após a conclusão; envios não utilizados 60 minutos; histórico de gerações sem média enquanto a conta existir; conversas de suporte 24 meses após o encerramento, anexos 30 dias; análise do produto 13 meses; registos de segurança e auditoria 24 meses; registos de sistema do servidor 14 dias, registos da aplicação até serem substituídos pela rotação por tamanho; sessões terminadas 30 dias; registos de entrega de email 7 dias; identificadores de contas eliminadas guardados contra abusos 12 meses; pedidos de privacidade 24 meses; registos de pagamentos e subscrições 7 anos, após a eliminação da conta apenas como registos contabilísticos; cópias de segurança da base de dados e dos ficheiros guardados nos nossos servidores (como fotos de perfil e anexos do suporte) até 12 meses; cópias de segurança de média eliminados até 90 dias.

Utilize a eliminação da conta nas definições do perfil ou peça o apagamento através da secção 1. A identidade é verificada de forma proporcionada. A eliminação da conta apaga os seus dados em todos os serviços do PetMagic, normalmente em minutos e no máximo em 30 dias, exceto os registos acima que temos de conservar, que deixam de estar ligados ao seu email ou início de sessão; as cópias de segurança expiram conforme indicado acima.

Obrigações específicas, litígios de pagamento, investigações de segurança ou reclamações podem justificar conservação limitada no tempo, não guardar indefinidamente todos os conteúdos. As cópias de segurança exigem expiração e garantias contra a reposição dos dados apagados na utilização normal. Eliminar conta ou aplicação não cancela subscrições geridas pelas lojas.

9. Partilha, permissões e segurança

Os destinatários de ficheiros ou ligações podem conservar ou encaminhar cópias. Uma ligação de geração pode permitir que qualquer detentor veja o resultado enquanto disponível. A eliminação pelo PetMagic não apaga cópias independentes dos destinatários.

As permissões de câmara, biblioteca de fotografias e notificações servem as funções correspondentes e podem ser limitadas nas definições do dispositivo. O acesso à biblioteca não autoriza o envio de todos os elementos. A arquitetura de produção utiliza autenticação, controlos de acesso, ligações protegidas e ligações restritas aos ficheiros; nenhum sistema garante segurança absoluta.

10. Direitos e pedidos

Os direitos aplicáveis podem incluir acesso, cópia e portabilidade, retificação, apagamento, limitação, oposição e retirada do consentimento; exclusão de venda ou partilha, publicidade dirigida ou certos perfis; atuação por representante autorizado, contestação de recusa e reclamação à autoridade. O exercício dos direitos aplicáveis não resulta em penalização.

Forneça informação suficiente para localizar a conta e compreender o pedido. Podem ser necessárias verificações proporcionadas de identidade ou representação; os pedidos enviados pelo formulário só são tratados depois de confirmar o seu email. Explicamos recusas legítimas e respondemos nos prazos aplicáveis, em regra um mês. A retirada não invalida o tratamento lícito anterior. As cópias devem respeitar os direitos de terceiros. O canal da secção 1 funciona sem conta.

11. Informações regionais

EEE, Reino Unido e Suíça: contacte a autoridade competente e exerça os direitos aplicáveis, incluindo garantias para decisões significativas exclusivamente automatizadas. Representantes exigidos, quando aplicável: Não foi designado um representante. A distribuição inicial nas lojas limita-se aos Estados Unidos, Canadá e México; o lançamento no EEE, Reino Unido e Suíça foi adiado e exige uma avaliação separada dos requisitos aplicáveis antes do lançamento. A geração criativa não é uma decisão de elegibilidade jurídica nem aconselhamento profissional.

Canadá e Quebeque: regras federais ou provinciais de acesso, retificação, consentimento e reclamações podem aplicar-se apesar da sede nos EUA; o tratamento pode ocorrer fora da sua província ou do Canadá.

México: as finalidades do serviço e as facultativas distinguem-se acima. Os direitos ARCO aplicáveis (acesso, retificação, cancelamento e oposição) exercem-se através da secção 1; respondemos nos prazos legais.

Estados dos EUA: os direitos dependem da residência e do âmbito legal. O PetMagic não vende informações pessoais por dinheiro. A medição que possa ser partilha para publicidade dirigida funciona só na aplicação, só após a sua autorização, e pode ser desativada nas Definições; o site não usa rastreamento publicitário, pelo que sinais de exclusão do navegador como o Global Privacy Control nada mais têm a parar aí. Agentes autorizados e recursos de pedidos recusados utilizam a secção 1.

12. Adolescentes, atualizações e vigência

O PetMagic destina-se a pessoas com 16 anos ou mais; confirma-o ao aceitar estes documentos e eliminamos as contas de pessoas mais novas quando disso tivermos conhecimento. Quando a lei local o exija, os utilizadores com menos de 18 anos precisam de autorização dos pais ou representantes legais para compras. A medição publicitária só está disponível para quem confirma ter 18 anos ou mais. As classificações das lojas não verificam a idade. Comunique ao contacto de privacidade suspeitas de utilização por uma criança.

As versões dos documentos e confirmações são registadas. Novas finalidades substanciais exigem aviso adequado e escolhas necessárias antes do início. As atualizações não ativam automaticamente marketing ou medição facultativos. Data de entrada em vigor: 16 de outubro de 2026.