1. Introdução e escopo
Boas-vindas à NanoBananas (a “Plataforma”, “nós” ou o “Serviço”). Valorizamos a privacidade e os direitos sobre os dados dos usuários e buscamos cumprir as principais normas de privacidade, incluindo o Regulamento Geral sobre a Proteção de Dados da UE (GDPR) e a Lei de Privacidade do Consumidor da Califórnia, conforme alterada (CCPA/CPRA).
Esta Política explica como coletamos, processamos, armazenamos e protegemos informações quando você acessa nanobananas.si, cria uma conta, envia prompts, carrega imagens de referência ou usa nossas ferramentas de IA, além dos direitos que você possui.
2. Categorias de informações coletadas
Coletamos apenas as informações necessárias para fornecer e aprimorar os recursos criativos.
(1) Dados da conta e identidade
Ao entrar por OAuth de terceiros, como o Google, ou por autenticação de e-mail, recebemos seu endereço de e-mail, nome exibido no perfil, URL do avatar e identificador único de usuário gerado pela plataforma. Esses dados mantêm a sessão de autenticação e vinculam o histórico de gerações à sua conta.
(2) Entradas e resultados criativos
Durante a geração, processamos prompts de texto, parâmetros de estilo, proporção e resolução, além das imagens ou fotos de referência que você optar por enviar. Também armazenamos as imagens geradas em seu arquivo pessoal para consulta e download.
(3) Registros de pagamento e transações
Ao comprar pacotes de créditos, registramos identificadores de transação, detalhes do pacote, data e status do pedido. Não acessamos nem armazenamos o número completo do cartão ou o código de segurança CVC/CVV. Os pagamentos são tokenizados e processados por gateways compatíveis com PCI-DSS Nível 1, como a Stripe.
(4) Telemetria técnica e dados do dispositivo
Para manter a estabilidade e impedir tráfego abusivo, nossa infraestrutura registra automaticamente endereço IP, user agent, navegador, sistema operacional, métricas de latência e logs de erros da aplicação.
(5) Preferências locais e cookies
Usamos o armazenamento local padrão do navegador e cookies essenciais para guardar o tema, o idioma e os tokens da sessão.
3. Finalidades e bases legais do tratamento
Processamos dados pessoais com base em necessidades comerciais legítimas e na execução do contrato.
- Prestação do serviço: processar prompts e imagens, manter o saldo de créditos e gerar downloads em alta resolução.
- Suporte e comunicações operacionais: responder a dúvidas, resolver questões de cobrança e informar atualizações importantes do serviço.
- Segurança e prevenção de abusos: aplicar as regras de uso, proteger a infraestrutura contra scraping automatizado e ataques DDoS e identificar material ilegal.
- Otimização: analisar estatísticas agregadas de latência e usabilidade para melhorar a velocidade da plataforma e a experiência do usuário.
4. Inferência de IA e prestadores terceirizados
Para oferecer geração rápida de imagens de alta qualidade, a NanoBananas trabalha com provedores de infraestrutura empresarial.
- API Google Gemini: prompts de texto e imagens de referência são enviados por conexões API criptografadas à Gemini 2.5 Flash Image do Google para geração em tempo real, conforme os termos empresariais de nuvem do Google. Não coletamos nem vendemos prompts ou imagens privados para treinar modelos fundacionais públicos de terceiros.
- Supabase Cloud: oferece armazenamento PostgreSQL protegido por segurança em nível de linha (RLS) e autenticação criptografada.
- Hospedagem edge e CDN: usamos infraestrutura em nuvem para entregar imagens com baixa latência no mundo todo e manter alta disponibilidade.
5. Retenção de dados e controle do usuário
Você mantém o controle do conteúdo que cria.
- Exclusão de obras individuais: você pode remover imagens geradas a qualquer momento na sua galeria.
- Exclusão completa da conta: solicite a exclusão permanente pelo portal de autoatendimento /delete-account ou entrando em contato com o suporte. Após a verificação, os dados do perfil e os registros de geração vinculados serão apagados ou anonimizados de forma irreversível.
6. Segurança da informação
Adotamos salvaguardas técnicas de nível empresarial.
- Criptografia TLS 1.3 / HTTPS obrigatória em todas as comunicações web e API.
- Criptografia AES-256 em repouso para bancos de dados e arquivos de mídia na nuvem.
- Isolamento rigoroso dos ativos de cada conta por segurança em nível de linha (RLS).
- Auditorias periódicas de vulnerabilidade e princípio do menor privilégio para operadores do sistema.
7. Direitos internacionais de privacidade (GDPR e CCPA)
Conforme a legislação aplicável à sua jurisdição, você pode exercer os seguintes direitos.
- Acesso: solicitar uma cópia das informações pessoais que mantemos sobre sua conta.
- Retificação: pedir a correção de informações incorretas ou desatualizadas.
- Exclusão (“direito ao esquecimento”): solicitar a remoção permanente da conta e do histórico pessoal.
- Restrição e oposição: contestar determinados tratamentos ou pedir que sejam limitados.
- Portabilidade: obter suas criações e dados da conta em formato estruturado e legível por máquina.
- Não discriminação: não recusaremos o serviço, aplicaremos penalidades nem cobraremos preços diferentes porque você exerceu seus direitos de privacidade.
Para exercer seus direitos, envie uma mensagem do e-mail cadastrado na conta para support@nanobananas.si.
8. Privacidade de menores
A NanoBananas destina-se a pessoas com 13 anos ou mais (ou 16 anos quando exigido pela legislação local). Não solicitamos nem coletamos conscientemente dados pessoais de crianças abaixo dessa idade. Se descobrirmos que um menor criou uma conta sem o consentimento parental necessário, excluiremos prontamente os dados associados.
9. Alterações nesta Política
Podemos revisar esta Política periodicamente devido a melhorias técnicas ou mudanças regulatórias. As novas versões e a data de vigência serão publicadas nesta página. Alterações importantes serão comunicadas por aviso no site ou por e-mail aos usuários cadastrados.
10. Fale conosco
Para dúvidas, questões de conformidade ou solicitações de proteção de dados, entre em contato conosco.
E-mail oficial de suporte: support@nanobananas.si
Site oficial: nanobananas.si
Nossa equipe normalmente responde em 1 a 2 dias úteis.