Política de privacidade

Esta página é uma tradução da versão em inglês. Em caso de divergência, prevalece a versão em inglês.

Quem somos

O Plimo (“Plimo”, “nós”) opera o site e os serviços do Plimo e é responsável pelos dados pessoais descritos nesta política. Você pode falar com a gente sobre privacidade pelo e-mail support@plimo.ai.

O que coletamos

Dado	De onde vem
Nome, endereço de e-mail e foto de perfil	Sua conta do Google, se você entrar com o Google
Endereço de e-mail	Você, se você entrar com um código por e-mail
Endereço IP e idioma no momento em que você cria sua conta	Seu navegador
O país indicado pelo seu endereço IP no momento em que você cria sua conta, como um código de duas letras	Determinado por nós a partir do seu endereço IP
De onde você chegou ao Plimo pela primeira vez: a origem, a mídia e a campanha indicadas no link que você seguiu (por exemplo, parâmetros utm ou um clique em anúncio), o site de onde você veio (apenas o domínio) e a primeira página que você abriu. Essas informações são salvas com sua conta se você se cadastrar em até 30 dias	Seu navegador, por meio do cookie `plimo.attr`
Um identificador do dispositivo (o chamado device fingerprint): um código que seu navegador calcula a partir das configurações dele e do seu dispositivo, como tela, fontes e recursos gráficos, e envia quando você entra com um código por e-mail. Só guardamos esse código quando esse login cria uma conta nova, e guardamos apenas o código, não as configurações	Seu navegador
Endereço IP e informações do navegador (user agent) a cada login, guardados com sua sessão de login	Seu navegador
Fotos e arquivos que você envia, prompts que você escreve, imagens e vídeos que você cria	Você
Saldo de créditos e registros das suas gerações (modelo, configurações, status, créditos usados)	Gerados quando você usa o Plimo
Seu plano e os registros dos seus pagamentos, reembolsos e chargebacks (valor, data, status). Você informa os dados do cartão na página de pagamento da Stripe, e nunca vemos o número completo do seu cartão	Stripe, quando você paga
E-mails que você envia ao suporte e nossas respostas	Você
Registros de verificações de conteúdo que rejeitaram um pedido ou não puderam ser concluídas, incluindo o prompt envolvido	Gerados quando você usa o Plimo
Registros técnicos básicos, como horários de solicitações e mensagens de erro	Gerados quando você usa o Plimo
Dados de análise de uso: páginas que você visita, cliques e outras ações no site, o tipo de dispositivo e de navegador que você usa, o tamanho da sua tela, sua localização aproximada e o site de onde você veio. O Yandex Metrica também registra gravações de sessão e mapas de cliques (veja Análise de uso)	Seu navegador, por meio do Google Analytics e do Yandex Metrica

Determinamos o país com um banco de dados de localização por IP armazenado nos nossos próprios servidores, então seu endereço IP não é enviado a ninguém para isso. Geolocalização de IP fornecida por DB-IP, sob a licença CC BY 4.0.

Não pedimos informações sensíveis e pedimos que você não as envie.

Como usamos e por quê

Finalidade	Base legal
Criar e manter sua conta, fazer seu login, gerar suas imagens e vídeos, manter seu saldo e histórico de créditos	Execução de um contrato com você (estes termos)
Receber pagamentos, gerenciar sua assinatura, adicionar os créditos que você pagou e tratar reembolsos e chargebacks	Execução de um contrato com você
Responder aos seus e-mails de suporte	Execução de um contrato com você
Evitar abusos, como contas duplicadas para obter créditos grátis do cadastro, e manter o Plimo seguro. Para isso, comparamos o identificador do dispositivo e o endereço IP de uma conta nova com os das contas criadas nas 24 horas anteriores e o endereço de e-mail dela com os das contas existentes, e usamos o Cloudflare Turnstile para verificar se quem pede um código de login por e-mail é uma pessoa, e não um bot	Nosso legítimo interesse em proteger o Plimo e seus usuários
Verificar seus prompts e envios com base na nossa Política de conteúdo antes que qualquer coisa seja gerada	Nosso legítimo interesse em manter o Plimo seguro e dentro da lei
Entender como as pessoas encontram e usam o Plimo e melhorá-lo: estatísticas de visitantes, gravações de sessão e mapas de cliques, e de quais sites, campanhas e países vêm os cadastros e os pagamentos	Nosso legítimo interesse em entender e melhorar o Plimo
Fazer cumprir nossos Termos de serviço e nossa Política de conteúdo	Nosso legítimo interesse
Cumprir obrigações legais	Obrigação legal

Não usamos o seu conteúdo para treinar modelos de IA.

Quem trata seus dados

Usamos estes prestadores de serviço para operar o Plimo. Eles tratam dados pessoais em nosso nome, apenas para as finalidades abaixo.

Prestador	O que faz para o Plimo
Google	Login com o Google; Gmail para enviar e receber e-mails de suporte; Google Analytics para estatísticas de visitantes
Yandex	Yandex Metrica para estatísticas de visitantes, mapas de cliques e gravações de sessão. O texto digitado em campos de entrada é mascarado nas gravações
Supabase	Banco de dados
Railway	Servidores que executam o Plimo
Cloudflare	DNS, armazenamento de arquivos e entrega de conteúdo (R2), encaminhamento de e-mails de suporte; Turnstile, que verifica se quem pede um código de login por e-mail é uma pessoa, e não um bot
Resend	Envio de e-mails com códigos de login e de respostas do suporte
Stripe	Pagamentos: a página de pagamento, pagamentos com cartão, assinaturas, reembolsos e recibos de pagamento. A Stripe recebe seu endereço de e-mail e os dados de pagamento que você informa. Ela também usa dados de pagamento de acordo com a própria política de privacidade, por exemplo para prevenir fraudes
OpenAI e Sightengine	Verificações automáticas de conteúdo. Quando você envia uma foto ou um vídeo, uma cópia dele (no caso de vídeo, quadros estáticos extraídos dele) é enviada a um deles, normalmente à OpenAI, para verificá-lo com base na nossa Política de conteúdo. Quando você inicia uma geração, seu prompt pode ser enviado para a mesma verificação
Provedores terceiros de modelos de IA	Executar os modelos de IA que geram suas imagens e vídeos. Cada pedido vai apenas para o provedor que executa o modelo que você escolheu

Provedores de modelos de IA

Para criar uma imagem ou um vídeo, enviamos seu prompt, suas configurações e as fotos que você enviou ao provedor que executa o modelo de IA escolhido por você. Esses provedores tratam esses dados de acordo com os próprios termos e políticas de privacidade, que podem permitir que eles os guardem por um tempo limitado, por exemplo para evitar abusos. Nosso compromisso de não usar seu conteúdo para treinamento se aplica ao Plimo; não podemos controlar o que cada provedor faz além do que está nos termos dele.

Análise de uso

O Plimo usa o Google Analytics e o Yandex Metrica para ver como o site é usado: quais páginas são visitadas, o que é clicado, quais dispositivos e navegadores são usados, onde os visitantes estão, aproximadamente (calculado a partir do endereço IP deles), e de quais sites eles vieram. Usamos essas informações para entender quais páginas e recursos funcionam e para melhorar o Plimo.

O Yandex Metrica também registra gravações de sessão e mapas de cliques. Uma gravação mostra a página como você a viu, com os movimentos do mouse, os cliques e a rolagem. Tudo o que é digitado em campos de entrada, como prompts, endereços de e-mail e códigos de login, é mascarado e não é gravado, assim como prompts, nomes e endereços de e-mail exibidos na página. Imagens e vídeos exibidos na página, como seus envios e suas criações, podem aparecer nas gravações. O Google e o Yandex também tratam dados de análise de uso de acordo com os próprios termos e políticas de privacidade.

Não enviamos seus prompts, seu endereço de e-mail nem o ID da sua conta ao Google Analytics ou ao Yandex Metrica.

A análise de uso não é necessária para o Plimo funcionar. Para bloqueá-la, veja Seus direitos.

Transferências internacionais

Nossos prestadores armazenam e tratam dados nos Estados Unidos e em outros países, que podem ter leis de proteção de dados diferentes das do lugar onde você mora. Quando dados pessoais são transferidos a partir do Espaço Econômico Europeu, do Reino Unido ou da Suíça, contamos com as salvaguardas que cada prestador oferece em seus termos de tratamento de dados, como as cláusulas contratuais padrão da Comissão Europeia. Quando um prestador não oferece esses termos, a transferência é regida pelos termos do próprio prestador.

Como suas criações são armazenadas

Seus envios e suas criações ficam em um armazenamento em nuvem público para que possam ser exibidos rapidamente no seu navegador. Cada arquivo tem um endereço longo e aleatório, que não pode ser adivinhado e não aparece listado em lugar nenhum. No entanto, qualquer pessoa que tenha o endereço de um arquivo pode abri-lo, então tenha cuidado com onde você compartilha links.

Por quanto tempo guardamos os dados

Cada criação fica guardada por um período definido no momento em que você a cria: 7 dias sem assinatura ativa, 30 dias no Plus, 90 dias no Pro e 360 dias no Ultra. Quando esse período termina, ela some da sua lista e o arquivo é removido do armazenamento pouco depois.
Quando você exclui uma criação, ela some da sua lista na hora e o arquivo é removido do armazenamento pouco depois. Cópias em cache da nossa rede de entrega de conteúdo podem continuar acessíveis no endereço antigo por até um dia. Mantemos um registro da geração (sem o arquivo) para fins contábeis.
As fotos que você enviou não são excluídas junto com uma criação, porque podem ser reutilizadas em outras criações. Elas ficam guardadas até sua conta ser excluída.
Os códigos de login são armazenados apenas como hash irreversível e expiram após 10 minutos.
Os dados da conta e o seu conteúdo ficam guardados até você excluir sua conta, a menos que a lei exija que os guardemos por mais tempo. O que guardamos depois disso está descrito no fim desta lista.
As notificações de pagamento que a Stripe nos envia, com dados como seu endereço de e-mail e os últimos quatro dígitos do seu cartão, normalmente ficam guardadas por 13 meses. Assim conseguimos esclarecer qualquer dúvida sobre um pagamento ao longo de um período de cobrança anual completo.
Os e-mails de suporte ficam guardados pelo tempo necessário para ajudar você e manter um registro da nossa conversa.
Fotos e vídeos reprovados em uma verificação de conteúdo não são guardados. Os registros de verificações de conteúdo que rejeitaram um pedido ou não puderam ser concluídas, incluindo o prompt envolvido, ficam guardados até sua conta ser excluída.
O identificador do seu dispositivo fica guardado com sua conta até ela ser excluída. O país determinado quando você criou sua conta e a informação de onde você chegou ao Plimo pela primeira vez ficam guardados como descrito abaixo. O cookie plimo.attr em si dura 30 dias.
O Google Analytics guarda os dados de eventos por 14 meses. O Yandex Metrica guarda estatísticas e gravações de sessão pelos prazos que o Yandex define para o serviço dele.
Quando você exclui sua conta, encerramos suas sessões de login em todos os dispositivos, cancelamos sua assinatura imediatamente, excluímos suas criações, seus envios e seus prompts e removemos da sua conta seu nome, endereço de e-mail, foto de perfil, endereço IP e identificador do dispositivo. Os arquivos são removidos do armazenamento pouco depois, e cópias em cache da nossa rede de entrega de conteúdo podem continuar acessíveis no endereço antigo por até um dia. Para fins contábeis e fiscais, tratamento de chargebacks, estatísticas e prevenção de abusos, guardamos o seguinte, já sem vínculo com seu endereço de e-mail, seu nome ou seu endereço IP: os registros dos seus pagamentos, pedidos, reembolsos e chargebacks; seu histórico de planos e de créditos; os custos das gerações (modelo, horário e custo, sem prompts nem arquivos); o país e a origem do seu cadastro; e um hash irreversível do seu endereço de e-mail, para que, se você se cadastrar de novo com ele, não receba de novo os créditos grátis do cadastro. A Stripe guarda os próprios registros de pagamento de acordo com a política de privacidade dela.

Seus direitos

Dependendo de onde você mora, você pode ter o direito de acessar, corrigir, excluir ou exportar seus dados pessoais, e de se opor à forma como os usamos ou restringi-la. Você também tem o direito de apresentar uma reclamação à autoridade de controle local (autoridade de proteção de dados).

Você pode excluir sua conta por conta própria a qualquer momento: abra o menu da conta pela sua foto de perfil, no canto superior direito da página (no celular, abra o menu primeiro), escolha “Excluir conta” e digite seu endereço de e-mail para confirmar. Para exercer qualquer um dos outros direitos, mande um e-mail para support@plimo.ai a partir do endereço de e-mail da sua conta. Atenderemos seu pedido em até 30 dias ou, dentro desse prazo, explicaremos por que precisamos de mais tempo ou não podemos atendê-lo.

Você pode impedir que o Google Analytics e o Yandex Metrica coletem dados sobre você bloqueando os scripts deles nas configurações do navegador ou com um bloqueador de anúncios, e o Plimo continuará funcionando. Bloquear apenas os cookies pode não ser suficiente. Você também pode usar o complemento do navegador para desativação do Google Analytics ou as opções de desativação do Yandex Metrica.

Crianças

O Plimo não é direcionado a crianças menores de 13 anos, e crianças menores de 13 anos não podem criar uma conta. Se soubermos que uma conta pertence a uma criança menor de 13 anos, nós a excluiremos.

Adultos podem enviar fotos dos próprios filhos, ou de crianças que têm permissão para fotografar, para criar imagens e vídeos. Tratamos essas fotos apenas para criar o que o adulto pediu e para verificá-las com base na nossa Política de conteúdo, com as mesmas regras dos outros envios, e a Política de conteúdo se aplica integralmente.

Pais e responsáveis podem falar com a gente pelo e-mail support@plimo.ai.

Cookies e armazenamento do navegador

O Plimo usa os cookies de que precisa para funcionar, um cookie que registra de onde você chegou ao Plimo pela primeira vez e cookies analíticos definidos pelo Google Analytics e pelo Yandex Metrica (veja Análise de uso). Não usamos cookies de publicidade.

Cookie	O que faz	Duração
`plimo.session_token`	Mantém você conectado	7 dias, renovados enquanto você usa o Plimo
`plimo.state`	Protege o login com o Google contra solicitações forjadas	5 minutos
`NEXT_LOCALE`	Lembra o idioma em que você viu o Plimo por último, para abrir nesse idioma da próxima vez	1 ano
`plimo.attr`	Registra de onde você chegou ao Plimo pela primeira vez, para que isso possa ser salvo com sua conta se você se cadastrar. Só é definido quando você chega de outro site ou de um link com dados de campanha ou de clique em anúncio	30 dias
`_ga`	Google Analytics: diferencia visitantes que usam navegadores diferentes	Até 2 anos
`_ga_92VNY48CF0`	Google Analytics: lembra sua visita atual	Até 2 anos
`_ym_uid`	Yandex Metrica: reconhece seu navegador entre uma visita e outra	1 ano
`_ym_d`	Yandex Metrica: a data da sua primeira visita	1 ano
`_ym_isad`	Yandex Metrica: se o seu navegador bloqueia anúncios	Cerca de 20 horas
`_ym_visorc`	Yandex Metrica: faz as gravações de sessão funcionarem	Cerca de 30 minutos

Em conexões seguras (HTTPS), os dois primeiros cookies recebem o prefixo __Secure- no nome, por exemplo __Secure-plimo.session_token. O Google Analytics e o Yandex Metrica também podem definir outros cookies de curta duração e guardar dados semelhantes no armazenamento local do navegador.

O Plimo também guarda um rascunho do seu prompt e das suas configurações atuais no armazenamento de sessão do navegador, para que continuem lá depois que você entrar. Ele é apagado quando você fecha a aba.