Política de Privacidade da Paintitai LTD 

Última atualização: 21 de setembro de 2026

Esta Política de Privacidade ("Política") descreve como a Paintitai LTD ("nós", "nos" ou "Empresa") coleta, usa, armazena, divulga e protege os dados pessoais dos usuários ("você" ou "Usuário") da aplicação web Paintit.ai em app.paintit.ai e dos produtos e serviços relacionados (em conjunto, o "Serviço"). Ao acessar ou usar o Serviço, você concorda com os termos desta Política.

• "Dados pessoais" significa qualquer informação relativa a uma pessoa natural identificada ou identificável.
• "Tratamento" significa qualquer operação realizada sobre Dados pessoais, incluindo coleta, armazenamento, uso, divulgação ou exclusão.
• "Entrada" significa qualquer texto, imagem ou outro material que você envie ao Serviço.
• "Saída" significa os resultados gerados pelo Serviço com base na sua Entrada.

Fontes: diretamente de você; automaticamente por cookies e tecnologias similares; de nossos parceiros de publicidade e afiliados.

O Serviço não se destina ao envio ou tratamento de categorias especiais de dados pessoais, como dados de saúde, números de contas financeiras, identificadores governamentais, informações sobre crianças ou dados que revelem origem racial ou étnica, opiniões políticas, crenças religiosas ou orientação sexual. Não inclua essas informações na sua Entrada. Se ainda assim decidir fornecê-las, você o faz por sua conta e risco.

Usamos as seguintes categorias de cookies e tecnologias de rastreamento:

• Cookies estritamente necessários: permitem funções essenciais, como autenticação e segurança.
• Cookies de desempenho e análise: Google Tag Manager (GTM), Google Analytics 4 (GA4) e Microsoft Clarity.
• Cookies de marketing: usados por Meta (Facebook e Instagram), TikTok, Pinterest e Google Ads para segmentação publicitária.

Você pode gerenciar ou desativar cookies nas configurações do navegador ou na seção "Cookie Settings" do nosso site. Embora não respondamos a sinais Do Not Track, quando DNT está ativado evitamos usar cookies de marketing.

Não instalamos cookies não essenciais de análise ou marketing quando a lei exige consentimento prévio até que você o forneça pelo banner ou configurações de cookies.

Algumas ferramentas de análise, incluindo Microsoft Clarity, podem nos ajudar a entender como usuários interagem com o Serviço por mapas de calor, gravações de sessão, cliques, rolagem e interações similares. Usamos essas informações para melhorar usabilidade, detectar atritos, depurar problemas e aprimorar a experiência.

Os dados do Google Drive, incluindo imagens importadas e dados derivados delas, estão sujeitos aos limites mais rigorosos da seção 4C. As permissões gerais desta Política para treinamento de modelos, publicidade, marketing, revisão humana e compartilhamento não se sobrepõem a esses limites.

• 4A.1. Para operar o Serviço, investigar abuso, prestar suporte e melhorar produtos, funcionários e contratados autorizados podem acessar Dados de conteúdo apenas quando necessário e sob obrigações de confidencialidade.
• 4A.2. Podemos processar Dados de conteúdo com provedores de infraestrutura e ferramentas de IA de terceiros, como OpenAI, Google (Gemini), Anthropic (Claude), Perplexity AI e fornecedores similares, para gerar respostas, realizar análises, melhorar qualidade, testar recursos e desenvolver ou avaliar nossos sistemas. Quando disponível e comercialmente razoável, configuramos serviços baseados em API para limitar o uso dos dados enviados no treinamento dos modelos-base próprios do provedor.
• 4A.3. Quando viável, agregamos, anonimizamos ou pseudonimizamos Dados de conteúdo antes de usá-los para análise, treinamento de modelos ou fins relacionados a marketing.

Podemos usar, exibir, reproduzir, publicar ou destacar imagens geradas ou modificadas por IA criadas pelo Serviço para melhoria do produto, demonstrações, marketing, publicidade, portfólio, galeria, redes sociais, materiais para investidores e fins empresariais similares.

Quando razoavelmente possível, podemos remover ou evitar exibir identificadores pessoais óbvios. No entanto, você não deve enviar imagens, prompts ou outros materiais com informações privadas, sensíveis, confidenciais ou identificáveis, a menos que aceite que tal conteúdo seja processado como descrito nesta Política e em nossos Termos de Serviço.

Os dados do Google Drive, incluindo imagens importadas e dados derivados delas, estão sujeitos aos limites mais rigorosos da seção 4C. As permissões gerais desta Política para treinamento de modelos, publicidade, marketing, revisão humana e compartilhamento não se sobrepõem a esses limites.

Acesso e dados recebidos. Conectar o Google Drive é opcional e separado do login no Paintit com o Google. Com sua autorização, o Paintit solicita acesso somente de leitura pela Google Drive API (https://www.googleapis.com/auth/drive.readonly). Essa permissão permite tecnicamente ler arquivos do Drive além de uma única pasta; não permite criar, alterar ou excluir arquivos no seu Drive. O Paintit permite navegar pelas pastas para selecionar uma para Projetos e depois visualizar suas imagens e subpastas. Lemos identificadores e nomes de pastas e arquivos, tipos, tamanhos, datas de modificação, relações entre pastas, miniaturas e conteúdo de imagens necessários para essa função. A conexão recebe tokens OAuth de acesso e atualização, seus escopos e validade, e é vinculada à sua conta existente do Paintit; não solicita separadamente seu perfil do Google nem seus contatos.

Finalidade e armazenamento. Usamos esses dados apenas para as funções do Drive que você solicita: exibir a pasta escolhida e suas subpastas com imagens em Projetos, visualizar imagens e importar as que você selecionar para um projeto, chat ou geração. Navegar pelo Drive não cria uma cópia armazenada da estrutura de pastas ou da biblioteca de imagens em nosso banco de dados. Guardamos o identificador e nome da pasta selecionada, os dados de conexão e os tokens OAuth. Listagens e prévias são carregadas sob demanda. Ao escolher uma imagem para usar no Paintit, uma cópia é enviada ao armazenamento do Paintit e tratada como conteúdo importado; o original no Drive não é alterado.

Tokens OAuth e proteção. Os tokens de acesso e atualização são armazenados no banco de dados do backend e usados apenas para manter sua conexão autorizada com o Drive. O acesso aos endpoints de conexão exige autenticação e está vinculado à sua conta do Paintit. Os tokens de atualização permanecem no backend; seu navegador autenticado recebe um token de acesso de curta duração para carregar pastas e imagens. O endpoint do token instrui o navegador a não armazenar a resposta em cache. A comunicação com o Google usa HTTPS. O Google recebe as solicitações de autorização e API necessárias, incluindo identificadores do aplicativo, permissões solicitadas, identificadores de arquivos ou pastas e seu e-mail do Paintit como sugestão para seleção da conta.

Compartilhamento e processamento com IA. Quando você seleciona uma imagem do Drive para uma função do Paintit, ela pode ser processada pelos provedores de hospedagem, armazenamento e IA necessários para essa função, incluindo os provedores de IA pertinentes da seção 5. As transferências se limitam à função solicitada, necessidades de segurança ou obrigações legais. Não vendemos dados de usuário do Google nem os compartilhamos ou usamos para publicidade, segmentação, retargeting, criação de públicos ou marketing. Não usamos imagens do Drive nem outros dados de usuário do Google, incluindo cópias importadas e dados derivados, para treinar ou melhorar modelos de IA/ML, incluindo modelos generalizados ou fundacionais, nem permitimos que nossos provedores o façam. Usar uma imagem para gerar o resultado solicitado é diferente de treinar modelos. Esses limites também excluem conteúdo derivado do Drive dos usos promocionais da seção 4B.

Acesso humano. Não permitimos que pessoas leiam dados de usuário do Google, exceto quando você concorda explicitamente com o acesso a dados específicos, o acesso é necessário para segurança ou cumprimento legal, ou os dados são agregados e anonimizados e usados para operações internas conforme os requisitos de Uso Limitado do Google.

Retenção, desconexão e exclusão. Mantemos os dados de conexão e tokens enquanto a integração estiver conectada. Você pode usar Disconnect na área do Google Drive em Projetos a qualquer momento. A desconexão exclui do banco de dados ativo o registro de conexão, incluindo tokens salvos e dados da pasta selecionada, e interrompe novos acessos por essa conexão. Isso não revoga automaticamente a permissão na sua Conta Google. Você pode revogá-la separadamente na página de conexões do Google abaixo. A revogação impede novos acessos autorizados, mas não exclui cópias já importadas no Paintit. Desconecte também a integração no Paintit para remover o registro salvo. Imagens importadas e conteúdo relacionado de chats ou gerações continuam sujeitos às regras de retenção de Dados de conteúdo da seção 6 e aos limites de uso desta seção. Para solicitar a exclusão de imagens importadas, conteúdo relacionado ou dados de conexão restantes, escreva para support@paintit.ai conforme a seção 7. A retenção limitada de backups da seção 6 pode ser aplicável. Excluir uma cópia do Paintit não exclui o original no Google Drive.

Revogar acesso na Conta Google

Nosso uso e transferência de informações recebidas das APIs do Google cumprem a Google API Services User Data Policy e a Google Workspace API User Data and Developer Policy, incluindo seus requisitos de Uso Limitado.

Compartilhamos Dados pessoais com as seguintes categorias de prestadores de serviço:

Quando transferimos dados para fora do Espaço Econômico Europeu (EEE) ou do Reino Unido, usamos Cláusulas Contratuais Padrão (SCC) ou outros mecanismos legalmente reconhecidos para garantir proteção adequada.

• Dados de conta e transações: retidos pelo tempo necessário para prestar o Serviço, cumprir obrigações legais, fiscais, contábeis e contratuais, resolver disputas e fazer cumprir acordos.
• Dados de créditos e faturamento: retidos enquanto necessário para gerir saldos de crédito, Top ups, reembolsos, chargebacks, disputas, prevenção de fraude, contabilidade e conformidade legal.
• Dados de AppSumo e ofertas de marketplace: retidos pelo tempo necessário para verificar licenças, gerir direitos de lifetime deal, prestar suporte, tratar reembolsos, chargebacks, prevenção de fraude, contabilidade, impostos, conformidade legal e obrigações de marketplace.
• Dados de conteúdo: incluindo prompts, histórico de chat, imagens enviadas, geradas ou modificadas e metadados relacionados, retidos enquanto sua conta estiver ativa e por período razoável posterior, salvo se a exclusão for solicitada e não houver razão legal, contratual, de segurança, prevenção de fraude, integridade do produto ou operação para mantê-los.
• Conjuntos de dados para melhoria de IA e análise: quando viável, usamos dados agregados, anonimizados ou pseudonimizados, que podem ser retidos por períodos mais longos por não estarem mais diretamente associados a um usuário identificável.
• Dados de análise e marketing: retidos por até dois (2) anos a partir da coleta, salvo se a lei exigir ou permitir outro período.
• Cópias de backup e logs de segurança podem permanecer por período limitado após a exclusão por motivos técnicos, prevenção de fraude, segurança e recuperação de desastres.

Você tem o direito de:

• Acessar seus Dados pessoais;
• Retificar dados incorretos ou incompletos;
• Excluir seus dados;
• Restringir o tratamento dos seus dados;
• Opor-se ao tratamento baseado em interesses legítimos;
• Portar seus dados em formato estruturado e comum;
• Retirar consentimento a qualquer momento quando o tratamento se basear somente em consentimento.

Quando nos baseamos em interesses legítimos, por exemplo para melhorar modelos ou certos usos de marketing e análise, você tem direito de se opor. Se você se opuser, deixaremos de tratar seus Dados pessoais para esses fins, salvo se demonstrarmos motivos legítimos imperiosos ou formos obrigados por lei a continuar.

Você também pode apresentar reclamação a uma autoridade de proteção de dados. Se estiver no Reino Unido, pode contatar a Information Commissioner’s Office (ICO). Se estiver no EEE, pode contatar a autoridade do país onde vive, trabalha ou onde acredita que ocorreu a infração.

Dependendo da sua jurisdição, você pode ter direitos adicionais. Por exemplo, residentes de alguns estados dos EUA podem ter direito de saber, acessar, corrigir, excluir ou obter cópia de certos Dados pessoais e de optar por não participar de certos tipos de publicidade direcionada, venda ou compartilhamento conforme definido pela lei aplicável.

Não vendemos Dados pessoais por dinheiro. No entanto, nosso uso de tecnologias de publicidade e análise pode ser considerado "venda", "compartilhamento" ou publicidade direcionada por algumas leis. Quando exigido, você pode optar por não participar por nossas configurações de cookies, sinais de navegador compatíveis ou entrando em contato conosco em support@paintit.ai.

Para exercer qualquer desses direitos, entre em contato conosco em support@paintit.ai.

Implementamos salvaguardas organizacionais e técnicas, incluindo criptografia, controles de acesso e auditorias de segurança regulares. O acesso a Dados pessoais é limitado apenas a pessoal autorizado.

Podemos divulgar Dados pessoais em resposta a solicitações legais de autoridades públicas, inclusive para cumprir requisitos de segurança nacional ou aplicação da lei, na medida permitida por lei.

De acordo com nossos Termos de Serviço, não coletamos intencionalmente Dados pessoais de crianças menores de 13 anos. Usuários de 13 a 17 anos só podem usar o Serviço com consentimento dos pais ou responsáveis.

Reservamo-nos o direito de modificar esta Política a qualquer momento. Alterações materiais serão comunicadas pelo menos trinta (30) dias antes de entrarem em vigor por email e/ou notificação no app.

Se tiver dúvidas ou preocupações sobre esta Política ou nossas práticas de dados, entre em contato com:

PAINTITAI LTD
52 Leytonstone road, Londres, E15 1SQ, Reino Unido
Telefone: +44 7366 359241
Telefone alternativo: +34 697 357 937
Email: support@paintit.ai