Esta é uma tradução do original em inglês, fornecida por conveniência. Em caso de divergência ou disputa, prevalece a versão em inglês. Ler o original em inglês

Política de Privacidade

Última atualização: 30 de outubro de 2026

Anna Kryvokhat (os. Jana III Sobieskiego 40/2N, 60-688 Poznań, Poland, Działalność nierejestrowana (art. 5 Prawa przedsiębiorców)) é o controlador dos dados pessoais tratados pelo Turbogen. Esta política explica o que coletamos e por quê, de acordo com o Regulamento Geral sobre a Proteção de Dados da União Europeia (RGPD/GDPR).

O que coletamos

• Dados da conta: endereço de e-mail, uma forma normalizada dele usada para evitar contas duplicadas e um hash da senha (nunca armazenamos a senha em si).
• Dados de uso: histórico de gerações (prompts, configurações, arquivos que você envia, resultados), transações de créditos.
• Dados de pagamento: tratados pelo Stripe; recebemos apenas o status do pagamento, o valor e o país, nunca o número completo do cartão. Com cada pedido, armazenamos o horário e a versão do consentimento que você deu no checkout.
• Dados de segurança: quando nossas verificações automáticas recusam um prompt ou envio, armazenamos o texto recusado, a regra acionada, o id da sua conta e o endereço IP.
• Dados técnicos: endereço IP, user agent do navegador e cookies de sessão, usados para login, segurança e prevenção de abusos (por exemplo, limites de cadastro por rede).
• Login em duas etapas (opcional): a chave secreta do seu aplicativo autenticador e os hashes dos seus códigos de recuperação, guardados apenas enquanto o login em duas etapas estiver ativado.

Análise de uso

Cada visita é contada de forma anônima pelo Rybbit, uma ferramenta de análise de código aberto que rodamos no nosso próprio servidor (stats.turbogen.app, UE): quais páginas são abertas, de qual site ou link, o país, o navegador e o tipo de dispositivo. Não usa cookies, não guarda o endereço IP e não identifica você. Se você clicar em “Permitir” no aviso, o Rybbit também registra onde você clica e gravações de sessão anonimizadas (todos os campos de formulário e endereços de e-mail são mascarados). Os dados ficam no nosso servidor, não são compartilhados nem vendidos e são apagados após 12 meses. Você pode mudar sua escolha a qualquer momento em “Configurações de análise” no rodapé.

Entrar com o Google

Se você escolher “Continuar com o Google”, pedimos ao Google apenas as permissões básicas de login (openid e email). Do Google recebemos seu endereço de e-mail, a informação de se o Google o verificou e o identificador da sua conta Google. Não solicitamos nem recebemos seu nome, foto de perfil, contatos, Gmail, Drive, Agenda ou quaisquer outros dados do Google.

• Como usamos: apenas para criar sua conta ou fazer login na conta com o mesmo endereço de e-mail e para reconhecer você na próxima vez que entrar com o Google. O endereço de e-mail também é usado para os e-mails de serviço descritos abaixo.
• Armazenamento: o endereço de e-mail e o identificador da conta Google são armazenados junto com a sua conta, em nossos servidores na UE, enquanto a conta existir. Não guardamos tokens de acesso ou de atualização do Google: o token do Google é usado uma única vez no login e depois descartado.
• Compartilhamento: não vendemos, alugamos nem compartilhamos com ninguém os dados recebidos do Google, não os usamos para publicidade nem para treinar modelos de IA. Eles não são repassados aos provedores de modelos de IA.
• Exclusão: a exclusão da sua conta apaga esses dados. Você também pode remover o acesso de Turbogen a qualquer momento em myaccount.google.com/permissions.

O uso que Turbogen faz das informações recebidas das APIs do Google está em conformidade com a Google API Services User Data Policy, incluindo os requisitos de uso limitado (Limited Use).

Por que usamos (base legal)

• Para fornecer o Serviço e sua conta (execução de contrato).
• Para prevenir fraudes, abuso com várias contas, conteúdo ilegal e ataques, incluindo as verificações automáticas de prompts e envios (interesse legítimo; obrigações legais quando o conteúdo é ilegal).
• Para manter registros contábeis, fiscais e de direito do consumidor, como o consentimento no checkout (obrigação legal).
• Para enviar e-mails do serviço, como confirmação de e-mail, confirmações de pagamento e mudanças importantes. Não enviamos marketing sem o seu consentimento.

Quem recebe os dados

Apenas os operadores de que precisamos para executar o Serviço: hospedagem e proteção de rede (por exemplo, Cloudflare), pagamentos (Stripe), envio de e-mails (Brevo), login com o Google (Google, somente se você escolher) e os provedores de modelos de IA que processam seu prompt e os arquivos enviados para produzir o resultado. Alguns deles estão fora da UE; as transferências se baseiam nas Cláusulas Contratuais Padrão da UE ou em decisões de adequação. Quando a lei exige, repassamos informações sobre conteúdo ilegal (em especial material de abuso sexual infantil) às autoridades competentes. Não vendemos dados pessoais e não usamos seu conteúdo para treinar modelos.

Rótulos nos seus arquivos

Os arquivos que entregamos contêm um rótulo "Gerado por IA" legível por máquina (veja Como rotulamos conteúdo de IA). O rótulo indica o Turbogen e o modelo; ele não contém seu nome, e-mail nem id da conta.

Por quanto tempo guardamos

Arquivos gerados e enviados são mantidos por 7 dias após o término da geração para que você possa baixá-los, e depois são excluídos automaticamente (antes, se você os excluir ou encerrar a conta); seu histórico de gerações (prompt, modelo, custo) permanece na conta. Os dados da conta são mantidos enquanto a conta estiver ativa; registros de pagamento e consentimentos do checkout, pelo prazo exigido pela legislação fiscal e de consumo. Os logs de segurança são mantidos por até 90 dias; os registros de prompts recusados por até 12 meses, por mais tempo apenas quando necessário para uma comunicação às autoridades ou uma ação judicial.

Cookies

Usamos apenas cookies necessários: um cookie de sessão que mantém você conectado e um token de segurança contra requisições entre sites (cross-site). O estúdio não define cookies de publicidade nem de rastreamento.

Seus direitos

Você pode pedir acesso, correção, exportação ou exclusão dos seus dados, ou limitar ou se opor ao tratamento, escrevendo para [email protected]. Você também pode apresentar reclamação à autoridade de proteção de dados local (na Polônia: o Presidente do Escritório de Proteção de Dados Pessoais, UODO).