Política de Privacidade

1.1 Interpretação

Os termos com inicial maiúscula têm o significado descrito abaixo. As formas no singular incluem o plural e referências a um gênero incluem todos. Os títulos servem só para conveniência e não afetam a interpretação.

1.2 Definições

• Conta — o identificador único criado quando você se cadastra para usar o Serviço.
• Dados Pessoais — informações que identificam você ou que poderiam razoavelmente identificá-lo.
• Serviço — o site, os aplicativos móveis e as APIs do AISongGen.
• Conteúdo do Usuário — os prompts, letras, áudios de referência e outputs gerados associados à sua Conta.

2.1 Dados compartilhados e provedores

O AISongGen depende de um número pequeno de provedores de modelos upstream para lidar com partes da geração. Seus prompts e rascunhos de letra podem ser enviados a esses provedores para produzir um resultado. Não compartilhamos com eles seu e-mail de conta, dados de cobrança ou metadados da biblioteca.

2.2 Como terceiros usam seus dados

Cada provedor opera sob os próprios termos. Selecionamos provedores que se comprometem por contrato a não reter seu conteúdo além do tempo necessário para atender uma requisição e a não usá-lo para treinar os próprios modelos de propósito geral.

2.3 Proteção de dados e anonimização

Sempre que viável, removemos identificadores de conta das requisições upstream para que o provedor terceiro veja apenas o conteúdo de que precisa. Monitoramos a conformidade dos provedores e trocamos quando as práticas de dados deles mudam de um jeito que não nos deixa confortáveis.

3.1 Tipos de dados coletados

Coletamos: e-mail da conta, tokens de autenticação com hash, metadados de pagamento (tratados pelo Stripe — nunca vemos o número do seu cartão), prompts de geração, metadados de output e estatísticas agregadas de uso, como contagem de requisições e latência de geração.

3.2 Retenção dos seus Dados Pessoais

Os dados da conta são retidos enquanto sua conta estiver ativa e por até 90 dias após a exclusão para cumprir obrigações legais e contábeis. Prompts e outputs de geração são retidos apenas enquanto fazem parte da sua biblioteca.

3.3 Transferência dos seus Dados Pessoais

Seus dados são processados na rede de edge da Cloudflare, que cobre várias regiões. Transferências internacionais acontecem com cláusulas contratuais padrão aprovadas pelas autoridades de proteção de dados pertinentes.

3.4 Divulgação dos seus Dados Pessoais

Divulgamos seus dados apenas quando exigido por lei, quando necessário para defender nossos direitos ou quando você dá consentimento explícito. Avisamos sobre qualquer pedido governamental de dados, a menos que estejamos legalmente impedidos.

3.5 Segurança dos seus Dados Pessoais

Os dados em trânsito são protegidos por TLS 1.3. Os dados em repouso são criptografados nos nossos bancos de dados gerenciados. O acesso aos sistemas de produção depende de autenticação por chave de hardware e fica registrado em log.

Podemos atualizar esta Política de Privacidade de tempos em tempos. Mudanças relevantes serão anunciadas por e-mail e por um aviso no Serviço com pelo menos 14 dias de antecedência.

Você pode:

• baixar uma exportação de todos os dados ligados à sua conta;
• excluir gerações ou a conta inteira pelas configurações;
• desativar analytics opcionais na mesma página de configurações;
• falar com a gente para exercer qualquer direito previsto pela sua lei local de proteção de dados.

Dúvidas sobre privacidade vão para privacy@aisonggen.net. Tentamos responder em até cinco dias úteis.

Para entender o uso do produto e melhorar o Serviço, roteamos analytics agregados e opcionais pelos seguintes provedores. Você pode recusar o analytics a qualquer momento pelo banner de cookies — ao recusar, nenhum evento de analytics é enviado.

• PostHog Inc. (Estados Unidos) — analytics de produto, captura automática de cliques em elementos e visualizações de página. A reprodução de sessão está desativada. Consulte o aviso de privacidade do PostHog. Os dados são armazenados na região dos EUA do PostHog e transferidos sob Cláusulas Contratuais Padrão.
• Cloudflare, Inc. (Estados Unidos / edge global) — Cloudflare Web Analytics para volume de tráfego e telemetria de Web Vitals; nenhum cookie é definido. Consulte o aviso de privacidade do Cloudflare.
• Google LLC (Estados Unidos) — Google Tag Manager e Google Analytics 4 para medição de conversões, condicionado ao Google Consent Mode v2 (nenhum dado é enviado a menos que você conceda o consentimento de analytics). Consulte o aviso de privacidade do Google.