Esta Política de Privacidade explica quais dados pessoais a FoliMesh coleta, por quê, por quanto tempo os mantemos, com quem os compartilhamos e quais direitos você tem. Aplica-se ao site folimesh.com e seus subdomínios, ao editor, à API, ao servidor MCP e a todos os serviços relacionados (o "Serviço").
1. Controlador dos dados
O controlador dos seus dados pessoais é o empresário individual Voliansky Filipp Andriyovych (ФОП Волянський Філіпп Андрійович), 9 Boryspilska Street, Kyiv, 02099, Ucrânia, ІПН 3346817571 ("nós").
Para qualquer dúvida ou solicitação sobre privacidade, escreva para support@folimesh.com com o assunto "Privacy".
Tratamos dados pessoais de acordo com a Lei da Ucrânia "Sobre a Proteção de Dados Pessoais" e, quando aplicável a você, com o Regulamento Geral sobre a Proteção de Dados da UE (GDPR), o GDPR do Reino Unido e, para titulares no Brasil, a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).
2. Quais dados coletamos
2.1. Dados que você nos fornece
- Dados da Conta: seu endereço de e-mail; opcionalmente, um nome de exibição.
- Conteúdo: descrições em texto e outros prompts que você envia aos recursos de IA, parâmetros do gerador, imagens de referência enviadas, quando esse recurso é oferecido, e mensagens que você envia ao suporte.
- Dados de pedidos: os Planos e Pacotes que você compra, valores, moeda, datas e situação do pedido.
2.2. Dados coletados automaticamente
- Dados de uso: Downloads e Créditos de IA utilizados, Ativos exportados e seus parâmetros, requisições de API e MCP feitas com suas chaves.
- Dados técnicos: endereço IP, tipo e versão do navegador, tipo de dispositivo, sistema operacional, idioma, página de origem e carimbos de data e hora, registrados nos logs de servidor do nosso provedor de hospedagem.
- Cookies: veja a seção 8.
2.3. Dados provenientes de provedores de pagamento
Recebemos do provedor de pagamentos a situação do seu pagamento, o valor, a moeda, um identificador de pagamento e, quando fornecidos, o número de cartão mascarado (por exemplo, os quatro últimos dígitos) e o país do cartão. Nunca recebemos nem armazenamos o número completo do seu cartão, o CVV ou a data de validade.
3. Por que usamos seus dados e em que base legal
| Finalidade | Dados | Base legal |
|---|---|---|
| Criar e gerenciar sua Conta, autenticar você | E-mail, dados técnicos | Execução do contrato |
| Prestar o Serviço: geração, exportações, recursos de IA, API | Conta, conteúdo, dados de uso | Execução do contrato |
| Processar pagamentos e entregar compras | Dados de pedido e de pagamento | Execução do contrato |
| Contabilidade, obrigações fiscais e legais | Dados de pedido e de pagamento | Obrigação legal |
| Enviar e-mails de serviço: links de acesso, recibos, avisos de assinatura, alterações dos termos | Execução do contrato; obrigação legal | |
| Prevenir fraude e abuso, proteger o Serviço | Dados técnicos e de uso | Interesse legítimo |
| Aprimorar o Serviço, corrigir erros, entender quais recursos são usados | Dados de uso e técnicos agregados | Interesse legítimo |
| Enviar novidades e ofertas | Consentimento (você pode retirá-lo a qualquer momento) |
Não utilizamos seus dados para decisões automatizadas que produzam efeitos jurídicos a seu respeito, e não vendemos seus dados pessoais.
4. Recursos de IA
Quando você usa um recurso de IA, o texto da sua solicitação e os parâmetros do gerador necessários para atendê-la são enviados, por meio do Vercel AI Gateway, a um provedor de modelo de IA (por exemplo, OpenAI, Anthropic ou Google). Enviamos apenas o necessário para a solicitação e não enviamos seu e-mail nem dados de pagamento. Nos termos que utilizamos, os provedores não usam esses dados para treinar seus modelos. Por favor, não inclua dados pessoais em seus prompts.
5. Com quem compartilhamos dados
Compartilhamos dados pessoais somente com prestadores de serviços que os tratam em nosso nome com base em acordos de tratamento de dados, e apenas na medida necessária:
| Provedor | Finalidade | Localização |
|---|---|---|
| Supabase Inc. | Banco de dados, autenticação, armazenamento de arquivos | União Europeia (Irlanda) |
| Vercel Inc. | Hospedagem do site, funções de servidor, AI Gateway | União Europeia e Estados Unidos |
| Resend (Plus Five Five, Inc.) | Envio de e-mails | Estados Unidos |
| JSC "Universal Bank" (monobank) | Processamento de pagamentos | Ucrânia |
| Provedores de modelos de IA via Vercel AI Gateway | Processamento de solicitações de IA | Estados Unidos e outros países |
| GitHub, Inc. | Hospedagem de código-fonte (sem dados de usuários) | Estados Unidos |
Também podemos divulgar dados quando exigido por lei, por ordem judicial ou por solicitação de autoridade competente, ou para proteger nossos direitos em uma controvérsia.
6. Transferências internacionais
Alguns provedores tratam dados fora da Ucrânia e do Espaço Econômico Europeu, em especial nos Estados Unidos. Essas transferências são realizadas com base em decisões de adequação (inclusive o Quadro de Privacidade de Dados UE–EUA, quando o provedor é certificado) ou nas Cláusulas Contratuais-Padrão da Comissão Europeia, juntamente com salvaguardas adicionais quando necessário.
7. Por quanto tempo mantemos os dados
- Dados da Conta e conteúdo: enquanto sua Conta existir e até 30 dias após a exclusão (backups por até 90 dias).
- Registros de pedidos e pagamentos: 3 anos após o fim do ano da transação, ou por mais tempo se exigido pela legislação fiscal e contábil ucraniana.
- Histórico de downloads e de licenças: enquanto sua Conta existir, para que possamos confirmar sua licença sobre os Ativos; após a exclusão, mantemos um registro mínimo (identificador do pedido, parâmetros do Ativo, data) por 3 anos para resolver questões de licenciamento.
- Logs de servidor: até 90 dias.
- Correspondência com o suporte: até 2 anos após a última mensagem.
8. Cookies e armazenamento local
Utilizamos apenas cookies estritamente necessários para o Serviço:
- cookies de autenticação definidos pelo Supabase para manter você conectado;
- cookies de segurança do nosso provedor de hospedagem, usados para proteção contra ataques.
Não utilizamos cookies de publicidade nem de rastreamento de terceiros. Se no futuro adicionarmos cookies de análise ou de marketing, pediremos antes o seu consentimento e atualizaremos esta Política. Você pode excluir cookies no seu navegador a qualquer momento; nesse caso, será desconectado.
9. Segurança
Protegemos os dados com criptografia em trânsito (HTTPS/TLS), criptografia em repouso fornecida por nossos provedores de infraestrutura, acesso restrito a pessoas autorizadas, regras de acesso em nível de linha no banco de dados e funções de administrador separadas. Nenhum método de transmissão ou armazenamento é totalmente seguro; se ocorrer uma violação de dados pessoais que possa resultar em risco para você, notificaremos você e a autoridade competente conforme exigido por lei.
10. Seus direitos
Nos termos da lei aplicável, você tem o direito de:
- acessar seus dados pessoais e receber uma cópia;
- retificar dados inexatos;
- apagar seus dados ("direito ao esquecimento"), exceto quando devamos mantê-los por força de lei;
- restringir o tratamento;
- opor-se ao tratamento baseado em interesse legítimo;
- portabilidade dos dados — receber seus dados em formato legível por máquina;
- retirar o consentimento a qualquer momento, sem afetar o tratamento anterior;
- apresentar reclamação a uma autoridade de controle: na Ucrânia — o Comissário para os Direitos Humanos do Parlamento da Ucrânia (ombudsman.gov.ua); na UE — a autoridade de proteção de dados do seu país de residência; no Brasil — a Autoridade Nacional de Proteção de Dados (ANPD).
Para exercer seus direitos, escreva para support@folimesh.com a partir do e-mail da sua Conta. Respondemos em até 30 dias. Podemos solicitar que você confirme sua identidade.
11. Exclusão da sua Conta
Você pode solicitar a exclusão da sua Conta a qualquer momento em support@folimesh.com. Após a exclusão, os Downloads, Créditos de IA e Assinaturas não utilizados são perdidos, e você perde o acesso ao seu histórico de downloads. As licenças sobre Ativos que você baixou licitamente permanecem válidas, conforme descrito no Contrato de Licença.
12. Crianças
O Serviço não se destina a crianças menores de 16 anos. Não coletamos conscientemente dados pessoais de crianças menores de 16 anos. Se você acredita que uma criança nos forneceu dados pessoais, entre em contato conosco e os excluiremos.
13. Alterações desta Política
Podemos atualizar esta Política. A versão atual e sua data de vigência estão publicadas em folimesh.com/privacy. Notificaremos os usuários cadastrados sobre alterações relevantes por e-mail com pelo menos 14 dias de antecedência.
14. Contato
ФОП Волянський Філіпп Андрійович 9 Boryspilska Street, Kyiv, 02099, Ucrânia ІПН 3346817571 E-mail: support@folimesh.com