Política de Privacidade

1. Controlador e contato

O RENDINO® é o controlador dos dados tratados para fornecer o plugin, a conta e a licença. Solicitações de privacidade podem ser enviadas para rendino.app@gmail.com.

2. Dados tratados

• conta: identificador, e-mail e datas de acesso;
• contato para equipes: nome, e-mail, empresa, tamanho da equipe, mensagem, solicitação de contato e indicação opcional de interesse em um futuro canal de novidades;
• licença e pagamento: plano, status, identificadores da Stripe e da Kiwify (assinatura, pedidos, pacotes extras e eventos de cobrança recebidos por webhook), data e valor da compra; os dados completos do cartão permanecem com a Stripe ou com a Kiwify, conforme o meio de pagamento usado;
• dispositivo: identificador da instalação, chave pública, nome opcional, status e último acesso;
• segurança e suporte: endereço IP, agente do navegador, registros de auditoria, erros e mensagens enviadas pelo usuário;
• render: a imagem da cena capturada no seu projeto, o texto de direção criativa, a referência que você anexar, a imagem gerada e os metadados do trabalho (formato, resolução, horário, status e consumo de Render);
• medição própria opcional: contagens de visitas e cliques em páginas públicas, somente após sua escolha de permitir. Esses eventos não incluem conta, e-mail, direção criativa, identificador de visitante ou parâmetros da URL;
• publicidade opcional no site: após consentimento separado, o Pixel da Meta recebe eventos de visita às páginas públicas e de visualização dos planos, além dos identificadores de navegador usados pela própria Meta. O site não envia e-mail, conta ou conteúdo do projeto ao Pixel.

3. Finalidades e bases

Tratamos dados para responder a pedidos de contato para equipes, autenticar a conta, validar a licença e o dispositivo, processar a compra, executar o render que você solicita dentro do plugin, prevenir fraude, prestar suporte, cumprir obrigações legais e, quando houver consentimento específico, medir o funcionamento da oferta e formar públicos de publicidade. As bases aplicáveis incluem procedimentos preliminares solicitados pelo titular, execução de contrato, cumprimento de obrigação legal, legítimo interesse em segurança e consentimento quando exigido.

No formulário de equipes, a indicação opcional de interesse em novidades não ativa campanhas e não é condição para solicitar contato sobre o produto. Qualquer canal futuro de marketing exigirá confirmação própria antes do primeiro envio.

4. Operadores e transferências

A operação utiliza Kiwify para a assinatura e os pacotes extras, Stripe para as licenças por período e os Render Packs, Supabase para autenticação e dados, Vercel para a aplicação web e um provedor SMTP configurado para mensagens transacionais. Esses fornecedores podem tratar dados fora do Brasil segundo seus contratos e mecanismos de transferência internacional. No checkout da Kiwify, o e-mail usado na compra é o que vincula o pagamento à sua conta no RENDINO®; a Kiwify nos envia, por webhook, o status da cobrança, o identificador do pedido e da assinatura e o e-mail do comprador.

O render é processado pelo Google Cloud, na região us-central1, nos Estados Unidos: a cena capturada, a direção criativa e a referência anexada são enviadas ao serviço de render do RENDINO® hospedado no Google Cloud Run, submetidas aos modelos de imagem do Google por meio da Vertex AI e a imagem resultante fica em armazenamento privado no Google Cloud Storage até você baixá-la. Ou seja: ao renderizar, o conteúdo da sua cena é transferido para fora do Brasil e tratado por esse operador. Se o seu projeto tiver informação que você não pode enviar a terceiros, não a inclua na cena capturada nem na direção criativa.

Para publicidade opcional nas páginas públicas, usamos o Pixel da Meta após sua escolha específica. No checkout da Kiwify, o pixel vinculado ao produto mede a abertura do checkout e compras aprovadas conforme as configurações dessa plataforma. Consulte também os controles e a política de privacidade da Kiwify no checkout.

5. Retenção

Cadastros, pedidos de contato e evidências de consentimento ficam restritos ao servidor e serão mantidos enquanto necessários para a finalidade informada, segurança, auditoria e defesa de direitos.

Os arquivos de render (cena enviada e imagem gerada) ficam no armazenamento privado por até 30 dias e são apagados automaticamente depois disso; o registro do trabalho, sem as imagens, permanece para efeito de saldo, suporte e auditoria.

Registros financeiros, antifraude, de licença e de auditoria podem ser mantidos pelo prazo necessário ao cumprimento legal e à defesa de direitos. O cronograma definitivo desses prazos continua pendente de aprovação jurídica e será publicado aqui, com nova data de versão, assim que for aprovado.

6. Cookies e medição

Cookies estritamente necessários mantêm a sessão e a segurança. A medição própria de páginas públicas e a publicidade são escolhas separadas, salvas neste navegador. Você pode alterá-las em “Preferências de privacidade”, no rodapé. A recusa não bloqueia o site, a conta, a licença ou o download. O Pixel da Meta só carrega nas páginas públicas depois da autorização para publicidade; essa escolha permite mensurar o interesse nos planos e criar públicos de remarketing. Ao revogar essa autorização, a página é recarregada para interromper o Pixel. A Meta pode tratar identificadores e dados de navegação conforme sua política, inclusive fora do Brasil.

Na medição própria, as contagens são agregadas por dia, página e tipo de clique, sem perfil individual. Para evitar abuso e duplicação, o servidor usa um identificador aleatório por evento e uma chave de proteção derivada do IP que muda diariamente; o IP não é salvo nessa medição. Esses registros temporários são limpos após um dia, na próxima coleta, e as contagens são mantidas por até 400 dias, com limpeza na próxima coleta. Registros operacionais de compra e ativação seguem as finalidades de prestação do serviço descritas acima.

7. Segurança

Adotamos acesso restrito por função, isolamento por conta no banco, criptografia em trânsito, URLs assinadas de curta duração, tokens rotativos e registros de auditoria. Nenhuma medida elimina todo risco; incidentes relevantes serão tratados conforme a legislação aplicável.

8. Direitos do titular

Você pode pedir confirmação de tratamento, acesso, correção, informação sobre compartilhamento, portabilidade quando aplicável, oposição, revisão e exclusão de dados não sujeitos a retenção legal. Podemos solicitar confirmação de identidade antes de atender ao pedido.

9. Atualizações

Esta Política pode ser atualizada para refletir mudanças de produto, fornecedor ou obrigação legal. Alterações materiais serão informadas na área da conta ou por e-mail.