Política de Privacidade.

1. Dados que coletamos

Tentamos coletar o mínimo possível de informações pessoais. Não pedimos seu nome, e-mail ou senha. Os dados que tratamos se enquadram nas seguintes categorias amplas:

• Dados gerados pelo seu uso do App. Quando você abre o App pela primeira vez, um identificador anônimo é criado para o seu dispositivo para que possamos salvar suas imagens geradas, seu saldo de moedas e seu status de assinatura. As fotos que você envia (incluindo selfies que contêm seu rosto ou o de outras pessoas que você tem permissão para usar), as opções de estilo e os prompts que você escolhe para a geração por IA e as imagens estilizadas produzidas são armazenados na nuvem para que você possa acessá-los entre sessões. Se você optar por responder às perguntas opcionais de introdução (como suas preferências de estilo, gênero para filtragem de conteúdo ou onde nos conheceu), essas respostas são armazenadas como eventos analíticos anônimos.
• Fotos e dados faciais. O cerne do App é processar as fotos que você envia — incluindo selfies que contêm seu rosto ou o de outras pessoas que você tem permissão para usar — para produzir resultados estilizados como paletas de cores, cortes de cabelo, looks, fotos retocadas e fotos profissionais. Essas fotos são enviadas ao nosso armazenamento em nuvem e aos provedores de IA terceiros listados na seção 4 com a única finalidade de gerar o seu resultado. Não usamos essas imagens para identificá-lo, para criar um perfil de reconhecimento facial ou para qualquer finalidade que não seja produzir o resultado que você solicitou.
• Dados de uso automáticos. Informações técnicas padrão (versão do app, sistema operacional, modelo do dispositivo, idioma, metadados de rede) e eventos no app, como telas visualizadas e recursos usados. Algumas interações no App podem ser registradas pelo nosso provedor de análise — veja a lista de provedores abaixo e suas políticas de privacidade para detalhes.
• Dados de compra. Quando você assina ou compra moedas, a compra é processada pela Apple App Store ou Google Play e repassada à RevenueCat, que nos informa seu status de assinatura e saldo de moedas. Não vemos seu cartão de pagamento, dados bancários ou endereço de cobrança completo.
• Token de notificação push. Se você conceder permissão de notificações, o token push do seu dispositivo é armazenado para que possamos entregar as notificações que você ativou (por exemplo, quando sua imagem estilizada estiver pronta).

2. Como usamos esses dados

Usamos os dados acima para:

• Fornecer o serviço principal — processar as fotos que você envia para gerar as imagens estilizadas que você solicita, salvar seus resultados e gerenciar seu saldo de moedas e sua assinatura.
• Diagnosticar erros e melhorar o App.
• Entregar as notificações push que você aceitou.
• Processar compras e gerenciar assinaturas.
• Prevenir abusos, aplicar nossas regras de segurança de conteúdo e cumprir obrigações legais.

3. Base legal para o tratamento (usuários do EEE e Reino Unido)

Se você está no Espaço Econômico Europeu ou no Reino Unido, tratamos seus dados pessoais nas seguintes bases legais: execução de um contrato (para fornecer o App e seus recursos, incluindo o processamento das fotos que você envia), interesses legítimos (manter o App seguro, diagnosticar problemas e melhorar o serviço), consentimento (para o processamento das fotos que você envia — incluindo imagens de rosto — para estilização por IA, para a Transparência de Rastreamento de Apps do iOS, notificações push e pesquisas opcionais de introdução, que você pode retirar a qualquer momento) e obrigação legal (quando devemos reter registros por lei). Quando as fotos que você envia forem tratadas como dados de categoria especial (biométricos) sob a lei aplicável, baseamo-nos no seu consentimento explícito, dado ao aceitar o aviso de consentimento de envio no app antes da sua primeira geração.

4. Terceiros com quem compartilhamos dados

Não vendemos seus dados pessoais. As compras são tratadas pela Apple App Store ou Google Play — elas processam seu pagamento e nos devolvem apenas as informações necessárias para desbloquear sua assinatura ou suas moedas. Nunca vemos seu cartão ou dados bancários.

Além disso, compartilhamos dados limitados com os seguintes prestadores de serviços (suboperadores). Cada um é contratualmente obrigado a proteger seus dados e a usá-los apenas para a finalidade que especificamos:

• Firebase (Google) — autenticação e identidade anônimas.
• Cloudflare R2 — hospedagem e armazenamento em nuvem das suas fotos enviadas e imagens geradas.
• fal.ai — provedor de modelos de IA que processa suas fotos enviadas e opções de estilo para gerar imagens. Suas fotos são enviadas a esse provedor apenas para produzir o seu resultado.
• RevenueCat — status de assinatura e de compras no app.
• PostHog — análise de produto, incluindo replay de sessão das interações no app.
• Sentry — monitoramento de erros e falhas.
• Serper — busca na web usada para alimentar consultas de estilo e tendências.
• Expo, em conjunto com o serviço Apple Push Notification e o Firebase Cloud Messaging — entrega de notificações push.

Nossos provedores de IA estão contratualmente proibidos de usar suas fotos enviadas ou imagens geradas para treinar seus modelos, conforme seus termos de API publicados. Podemos adicionar ou substituir suboperadores conforme o App evolui; para a lista atual, escreva para elsaaisupport@gmail.com.

5. Transferências internacionais de dados

Nossos prestadores de serviços podem tratar seus dados — incluindo as fotos que você envia — fora do seu país de residência, inclusive nos Estados Unidos. Quando exigido por lei, baseamo-nos em salvaguardas adequadas — incluindo Cláusulas Contratuais Padrão quando nossos provedores as utilizam — para proteger seus dados durante transferências internacionais.

6. Por quanto tempo mantemos os dados

Mantemos seus dados apenas pelo tempo necessário para as finalidades descritas acima.

Suas fotos de origem enviadas e as imagens estilizadas que a Elsa gera são armazenadas em nosso armazenamento em nuvem e mantidas até você excluir o item relacionado dentro do App ou excluir sua conta. Quando você exclui sua conta, suas fotos enviadas, imagens geradas e o registro de usuário anônimo vinculado ao seu dispositivo são excluídos dos nossos sistemas. As fotos enviadas aos nossos provedores de IA para processamento são tratadas conforme a política de retenção padrão de cada provedor para solicitações de API, após o que são excluídas do lado do provedor. Os dados mantidos pelos nossos outros prestadores de serviços são retidos conforme a política de retenção padrão de cada provedor e qualquer exigência legal aplicável.

Você pode escrever para elsaaisupport@gmail.com a qualquer momento para solicitar a exclusão dos seus dados, ou usar a opção de exclusão de dados no app, em Ajustes.

7. Seus direitos

Dependendo de onde você mora, você pode ter o direito de acessar, retificar, excluir ou restringir o tratamento dos seus dados pessoais (incluindo as fotos que você enviou), o direito à portabilidade dos dados, o direito de retirar o consentimento (por exemplo, excluindo suas fotos enviadas, desativando a Transparência de Rastreamento de Apps ou as notificações push nas configurações do dispositivo) e o direito de apresentar reclamação à sua autoridade de proteção de dados (na Turquia: Kişisel Verileri Koruma Kurulu; na UE: sua autoridade nacional; no Brasil: a ANPD).

Para exercer qualquer direito, escreva para elsaaisupport@gmail.com. Como a Elsa usa autenticação anônima, inclua informações suficientes para nos ajudar a localizar seus dados — por exemplo, o ID de usuário anônimo mostrado na tela de Ajustes, o modelo do seu dispositivo e a data aproximada do primeiro uso. Respondemos em até 30 dias.

8. Segurança dos dados

Usamos medidas padrão do setor para proteger seus dados, incluindo criptografia em trânsito. O acesso aos nossos sistemas é autenticado e limitado. Nenhum sistema é perfeitamente seguro; se tomarmos conhecimento de uma violação que o afete, notificaremos você quando exigido por lei.

9. Fotos de outras pessoas

Se você enviar uma foto que contém alguém além de você, você confirma que tem o consentimento dessa pessoa para enviar a imagem dela e tê-la processada pelos nossos provedores de IA para gerar um resultado estilizado. Não envie fotos de outras pessoas sem a permissão delas e nunca envie fotos de crianças para edição.

10. Privacidade de menores

A Elsa é um aplicativo exclusivo para adultos, destinado unicamente a usuários de 18 anos ou mais, e não é direcionado a crianças. Não coletamos intencionalmente informações pessoais de menores de 18 anos. Também não permitimos que o App seja usado para editar ou gerar imagens estilizadas de crianças. Se você for pai, mãe ou responsável e acredita que alguém menor de 18 anos usou o App, escreva para elsaaisupport@gmail.com e excluiremos os dados dessa pessoa.

11. Transparência de Rastreamento de Apps (iOS)

No iOS, o sistema de Transparência de Rastreamento de Apps pede sua permissão antes que qualquer rastreamento entre apps ou sites ocorra. Se você recusar, não rastreamos você por apps ou sites de outras empresas. Você pode alterar sua escolha a qualquer momento em Ajustes do iOS → Privacidade e Segurança → Rastreamento.

12. Alterações e contato

Podemos atualizar esta Política de Privacidade de tempos em tempos. A data de "Última atualização" no topo reflete a versão mais recente, e alterações relevantes serão anunciadas no App ou neste site antes de entrarem em vigor.

Para qualquer dúvida, solicitação ou reclamação sobre esta Política de Privacidade, escreva para elsaaisupport@gmail.com.