Política de privacidade
Última atualização: 13 de outubro de 2026
Esta política explica como Braces Colors trata dados pessoais no uso do serviço.
Informações que coletamos
Dados da conta. Se você entrar com o Google, o Google fornece o identificador da conta, nome, e-mail e foto de perfil. Se você entrar com um link enviado por e-mail, guardamos seu e-mail e um registro do link enviado. Guardamos esses dados para que você acesse sua conta e seu histórico.
Dados do produto. Guardamos prompts, letras e outros textos enviados, configurações de geração, escolhas de modelo, status, uso de créditos e links de resultados. Não envie informações pessoais sensíveis em prompts, letras ou mídias de referência.
Rascunhos temporários do navegador e recuperação de pedidos. Se você iniciar o login com um formulário de edição ou geração aberto, o texto, as configurações e as referências a mídias já enviadas podem ficar neste navegador por até 30 minutos para serem restaurados após a autenticação ou quando você voltar sem entrar. Rascunhos de login são removidos ao serem restaurados, e os expirados são removidos pela página aberta ou numa visita posterior. Arquivos originais selecionados do seu dispositivo não são copiados para esse armazenamento.
Dados de cobrança. PayPal, Waffo Pancake or NOWPayments (cryptocurrency) Os provedores de pagamento processam o checkout. Recebemos identificadores de conta, compra, assinatura, fatura, impostos, país e status do pagamento, nunca números completos de cartão. Quando exigido, registramos seu consentimento à entrega digital imediata com horário, país e versão do texto.
Dados técnicos e de análise. Os registros essenciais podem incluir endereço IP, detalhes do navegador, carimbos de data e hora, eventos de segurança e erros. Com o seu consentimento, o Google Analytics 4 e o Microsoft Clarity podem coletar dados de uso de páginas, interação, dispositivo e sessão. O Clarity pode oferecer gravações de sessão e mapas de calor com filtros de privacidade.
Se você escolher o checkout da Waffo, compartilhamos com a Waffo Pancake o e-mail da conta, uma referência interna da compra, o plano escolhido e o valor para viabilizar checkout, cálculo de impostos, recibos, gestão de assinaturas, prevenção de fraudes e reembolsos. A Waffo trata as informações de pagamento no próprio checkout hospedado; não recebemos números completos de cartão. Guardamos identificadores de transação e status de pagamento para contabilidade, suporte e obrigações legais aplicáveis.
Se você escolher pagar com criptomoeda pela NOWPayments, compartilhamos com o provedor de pagamentos cripto uma referência interna da compra, o plano escolhido, o valor e a moeda para criar a fatura de pagamento. Recebemos identificadores de fatura e transação, valores e status do pagamento para confirmar a compra e manter seu saldo de créditos. Guardamos esses registros de cobrança para contabilidade, suporte e obrigações legais aplicáveis.
Como e por que usamos os dados
Usamos os dados para fornecer e proteger contas, processar gerações e pagamentos, manter saldos de créditos, evitar abusos, resolver falhas, atender clientes, medir o desempenho do produto e cumprir obrigações legais ou fiscais. Quando aplicável, nossas bases legais incluem a execução do contrato, o interesse legítimo em segurança e melhoria do serviço, o consentimento para análises opcionais e o cumprimento da lei.
Parceiros de tratamento e transferências internacionais
Compartilhamos apenas o necessário com o Google para autenticação e análises opcionais, com o provedor de pagamento selecionado para cobrança, com a Microsoft para análises opcionais do Clarity e com os parceiros de hospedagem, banco de dados e processamento de gerações necessários para operar o serviço. Esses parceiros podem tratar dados em outros países conforme seus termos e salvaguardas de transferência legalmente reconhecidas.
Retenção
Os registros de conta e produto são mantidos enquanto sua conta estiver ativa. Os links de resultados podem expirar conforme as regras de armazenamento. Registros de segurança normalmente ficam apenas o tempo operacionalmente necessário. Registros de cobrança e impostos podem ser mantidos pelo prazo exigido por lei. Após um pedido de exclusão válido, excluímos ou anonimizamos os dados que a lei não exige manter.
Cookies e controles
Essential cookies maintain your secure session and choices. We also use a random first-party browser identifier to count unique page visits and generate-button clicks without storing prompt text, uploaded content, or generation settings. Google Analytics 4 runs in cookie-less measurement mode by default; analytics cookies and Microsoft Clarity session replay run only after you choose “Allow analytics” where that choice is offered. GA4 receives registered event names and a canonical clean public-page path, never query strings, fragments, account identifiers, prompts, filenames, provider responses, uploaded or generated content, or custom product-event properties; advertising storage, Google signals and ad personalization are disabled. Account, sign-in, admin, receipt, unknown, query-string and fragment-bearing documents do not load optional analytics. You can withdraw through the política de cookies; a página recarrega depois de apagar apenas os cookies de análise opcional deste site.
Quando o Clarity está ativo e você consente com as análises, associamos visitas com login em páginas públicas aprovadas a um ID interno de conta com prefixo do site para entender visitas entre dispositivos. O Clarity aplica hash a esse identificador antes do envio. Não fornecemos seu e-mail ou nome por meio desse recurso. Sair ou trocar de conta encerra a gravação atual e apaga os cookies do Clarity. Páginas privadas continuam excluídas. Você pode retirar o consentimento de análises em Preferências de cookies.
Content safety and reports
Submitted generation text is sent to Waffo for automated prompt screening before processing. Our separate screening records store the decision, policy categories, an opaque text fingerprint, and provider reference, rather than the rejected text or media. Reports store the details, links, and optional contact email you provide. Authorized administrators can review these records and record enforcement and appeal decisions. We use a keyed hash of the connection address to limit report abuse; temporary rate-limit records are cleaned after two days when new reports arrive. Safety records are retained as needed to investigate abuse, handle appeals, and meet applicable obligations. Contact us about access or deletion.
Seus direitos
Dependendo de onde você mora, pode solicitar acesso, correção, exclusão, portabilidade, restrição ou oposição, e pode retirar o consentimento de análises. Você pode pedir a exclusão pela página da conta ou escrever para [email protected]. Talvez precisemos verificar sua identidade. Você também pode reclamar à autoridade local de proteção de dados.
Crianças
O serviço não é destinado a menores de 13 anos, e os usuários devem ter idade para firmar um contrato vinculante na sua jurisdição.
Segurança e alterações
Usamos controles de acesso, cookies de sessão seguros, credenciais no servidor, webhooks assinados dos provedores de pagamento e transporte criptografado. Nenhum sistema é totalmente seguro. Mudanças relevantes nesta política serão publicadas aqui com uma nova data de vigência.
Contato
Controlador: Braces Colors. Dúvidas sobre privacidade: [email protected].
Prevenção de abusos e segurança da conta
Para limitar ofertas gratuitas e manter as contas seguras, um cookie essencial próprio do navegador dura até um ano, e nosso servidor guarda um identificador aleatório do navegador com hash para que a oferta de boas-vindas seja concedida uma vez por navegador e por site.
Quando você se cadastra, entra, faz o check-in diário ou resgata uma oferta de créditos grátis, também registramos um hash com chave da rede de onde você se conecta (seu endereço IPv4 ou o bloco /64 de um endereço IPv6), com seu país e tipo de navegador. Nunca guardamos o endereço original. Usamos esses registros para conceder créditos de boas-vindas uma vez por rede em nossos sites, dar a recompensa de check-in uma vez por rede por dia, detectar várias contas operando da mesma rede e investigar abusos, fraudes e chargebacks; administradores autorizados podem ver quais contas usaram a mesma rede. Nossa base legal é o interesse legítimo em prevenir abusos e fraudes. Os registros são mantidos enquanto sua conta existir e pelo tempo necessário para resolver abusos ou contestações de pagamento. Fale com o suporte se achar que uma oferta foi negada por engano.