Política de privacidade

Esta política explica como Iromi ("nós"), controladora dos dados, trata dados pessoais no Iromi, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018). Contato do encarregado: privacidade@example.com.

Dados que tratamos

• Cadastro: nome, e-mail e senha (guardada só como hash), ou os dados básicos do login com Google.
• Cobrança: CPF ou CNPJ e nome ou razão social, para emitir cobranças e notas fiscais. Dados de cartão são digitados direto na página do meio de pagamento e não passam por nós.
• Imagens: as fotos que você envia e as versões geradas.
• Uso: lotes, créditos, pedidos e configurações escolhidas.
• Técnicos: identificador da sessão, navegador e um código derivado do endereço IP (não guardamos o IP em si), para segurança e prevenção de fraude.

Por que tratamos

• Para prestar o serviço que você contratou (execução de contrato).
• Para cumprir obrigações fiscais e contábeis (obrigação legal).
• Para proteger contas, evitar fraudes e abusos e manter o serviço estável (legítimo interesse).
• Para enviar avisos sobre sua conta, pagamentos e créditos. Não enviamos publicidade sem o seu consentimento.

Com quem compartilhamos

Usamos fornecedores que tratam dados em nosso nome, só para as finalidades acima:

• Google (API Gemini) para gerar as imagens com IA e, se você escolher, para o login com Google;
• Cloudflare (armazenamento das imagens e verificação anti-robô), Vercel (hospedagem) e Neon (banco de dados);
• Asaas (cobranças por Pix e cartão e emissão de nota fiscal) e Resend (envio de e-mails).

Alguns desses fornecedores processam dados fora do Brasil. Nesses casos, adotamos as salvaguardas previstas na LGPD, como cláusulas contratuais de proteção de dados. Não vendemos dados pessoais e não usamos suas imagens para treinar IA.

Por quanto tempo guardamos

• Fotos originais: 30 dias. Versões geradas e miniaturas: 12 meses. Você pode excluir antes, no histórico.
• Dados da conta: enquanto a conta existir.
• Pedidos e dados fiscais: pelo prazo exigido pela legislação (em geral, 5 anos), mesmo após a exclusão da conta.

Cookies

Usamos apenas cookies essenciais: o de sessão, para manter você conectado, e os de segurança do login. Não usamos cookies de publicidade.

Seus direitos

Você pode pedir acesso, correção, portabilidade, informações sobre compartilhamento e a eliminação dos seus dados. Nome, e-mail, senha e dados de cobrança podem ser alterados em Minha conta, onde também é possível excluir a conta. Para os demais pedidos, escreva para privacidade@example.com. Você também pode reclamar à ANPD.

Segurança

Usamos conexões criptografadas, senhas com hash, links de acesso temporários para as imagens e acesso restrito aos dados. Nenhum sistema é 100% seguro: se houver um incidente que possa trazer risco a você, avisaremos conforme a lei.

Menores de idade

O serviço não é destinado a menores de 18 anos.

Mudanças

Podemos atualizar esta política. Mudanças relevantes serão avisadas no site ou por e-mail.