Política de privacidade
Esta política explica, nos termos da Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018), quais dados pessoais a Nítida trata, para quê, por quanto tempo e quais direitos você tem sobre eles.
Última atualização: 4 de outubro de 2026
1. Controlador e encarregado
O controlador dos seus dados pessoais é a QuietStack LLC, sociedade de responsabilidade limitada constituída em Wyoming (EUA) em 19 de agosto de 2026, com número de registro 2026-002060291 perante o Secretário de Estado de Wyoming, com endereço em 30 N Gould St, Ste R, Sheridan, WY 82801, Estados Unidos. Encarregado pelo tratamento de dados pessoais (DPO): support@nitidaphoto.com, canal para qualquer questão de privacidade.
2. Quais dados tratamos
Fotos e instruções: a foto que você envia, a área que você marca e, se você escrever, a descrição do que quer remover. Dados da sessão: um identificador aleatório guardado em um cookie técnico, junto com seu saldo de créditos, o estado do seu acesso e dados técnicos de cada operação (ferramenta usada, data, duração e custo). Dados de pagamento: se você compra, a Stripe coleta seu e-mail, seu nome, seu país e os dados do cartão; nós recebemos e guardamos seu e-mail, os identificadores de cliente e de assinatura e o resultado do pagamento, nunca o número completo do cartão. Usamos seu e-mail para enviar o e-mail de boas-vindas e os links de acesso que você pedir, e para atendê-lo; não para publicidade. Dados técnicos: seu endereço IP e os dados da conexão. Comunicações: o conteúdo dos e-mails que você nos enviar.
3. Para que usamos e com qual base legal
Prestar o Serviço que você solicita (processar a foto, gerenciar seu acesso, seus créditos e sua assinatura), com base na execução de contrato (art. 7º, V, da LGPD). Cobrar e cumprir obrigações fiscais e contábeis, com base na execução de contrato e no cumprimento de obrigação legal ou regulatória (art. 7º, II). Proteger o Serviço contra abusos, fraudes e ataques, por exemplo limitando o número de requisições por endereço IP, com base no nosso legítimo interesse em manter um serviço seguro (art. 7º, IX). Atender suas dúvidas, reembolsos e pedidos, com base na execução de contrato ou no seu próprio pedido. Não usamos seus dados para mostrar publicidade personalizada (só medimos quais anúncios funcionam, se você aceitar), não os vendemos e não usamos suas fotos para treinar modelos de inteligência artificial. Não tomamos decisões exclusivamente automatizadas que afetem seus interesses.
4. Suas fotos
As fotos são enviadas ao nosso fornecedor de processamento para gerar o resultado, que é devolvido ao seu navegador. Nosso servidor não guarda cópia das suas fotos nem dos resultados depois de entregues. Enquanto você conclui um pagamento, o navegador pode manter temporariamente sua foto no próprio armazenamento de sessão, no seu dispositivo, para não perder o trabalho ao voltar da página de pagamento; ela é apagada ao voltar e, em qualquer caso, ao fechar a aba ou depois de uma hora. Mais detalhes no Aviso de retenção e processamento de imagens.
5. Com quem compartilhamos
fal.ai (Features and Labels, Inc., EUA), infraestrutura de inteligência artificial que executa os modelos de processamento de imagens, incluindo modelos da BRIA e do Google. Stripe (Stripe, Inc. e Stripe Payments Europe, Ltd.), processamento de pagamentos; a Stripe também trata certos dados como controladora própria, conforme sua política de privacidade. Profesional Hosting, hospedagem do servidor web e do e-mail. Compartilhamos com cada fornecedor apenas os dados necessários para sua função e exigimos que não os usem para fins próprios incompatíveis com o Serviço. Também poderemos comunicar dados quando exigido por lei ou por autoridade competente.
6. Transferência internacional
A QuietStack LLC e alguns de seus fornecedores, como a fal.ai e a Stripe, estão nos Estados Unidos, de modo que seus dados são transferidos para fora do Brasil. Essa transferência é feita nas hipóteses do art. 33 da LGPD, com cláusulas contratuais e demais garantias adequadas de cumprimento dos princípios, dos direitos do titular e do regime de proteção de dados previstos na lei, além de ser necessária para executar o contrato que você celebra conosco.
7. Por quanto tempo guardamos
Fotos: não ficam guardadas no nosso servidor depois de entregue o resultado. Cookie de sessão: 30 dias desde a sua última visita. Dados da sessão e das operações: enquanto seu acesso estiver ativo e, depois, pelo tempo necessário para atender reclamações ou problemas. Dados de pagamento e faturamento: pelos prazos exigidos pela legislação fiscal e contábil. Endereço IP para limitar abusos: apenas em memória, por minutos; os registros técnicos do servidor são mantidos por um período limitado, conforme a rotação do provedor de hospedagem. E-mails: pelo tempo necessário para resolver sua dúvida e atender eventuais reclamações.
8. Seus direitos como titular
Nos termos do art. 18 da LGPD, você pode pedir: a confirmação da existência de tratamento; o acesso aos seus dados; a correção de dados incompletos, inexatos ou desatualizados; a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei; a portabilidade dos dados a outro fornecedor; a eliminação dos dados tratados com base no consentimento; a informação sobre as entidades com as quais compartilhamos seus dados; a informação sobre a possibilidade de não fornecer consentimento e suas consequências; e a revogação do consentimento, quando aplicável. Você também pode se opor a tratamento feito em desconformidade com a lei. Para exercer seus direitos, escreva ao encarregado em support@nitidaphoto.com. Como não usamos contas, para localizar seus dados pediremos informações que permitam identificar sua compra, como o e-mail usado no pagamento. Responderemos em até 15 dias. Se considerar que seu pedido não foi atendido corretamente, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
9. Segurança
Aplicamos medidas técnicas e administrativas razoáveis: conexão criptografada (HTTPS) em todo o site, cookies protegidos contra leitura por scripts e contra envio a partir de outros sites, limites contra abusos, chaves de fornecedores guardadas apenas no servidor e verificação da assinatura das notificações de pagamento. Nenhum sistema é completamente infalível; se identificarmos um incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos à ANPD e aos titulares afetados, conforme exige a LGPD.
10. Menores
O Serviço não é destinado a menores de 18 anos e não tratamos conscientemente seus dados. Se você acredita que um menor nos forneceu dados, escreva para nós e os eliminaremos.
11. Mudanças nesta política
Se mudar a forma como tratamos os dados, atualizaremos esta política e sua data. Se a mudança for relevante, avisaremos de forma visível no site.
12. Chat de ajuda
Se você usar o chat de ajuda, suas mensagens e a situação da sua conta (se pagou, créditos e datas de acesso, sem o seu e-mail) são enviadas ao nosso provedor de IA, a Anthropic (EUA), apenas para gerar a resposta. Guardamos as conversas por 30 dias, sem o seu e-mail, para revisar e melhorar as respostas, e depois as apagamos. Base legal: nosso legítimo interesse em atender você e a execução do contrato (LGPD, art. 7º, V e IX).
13. Fotos enviadas à equipe de suporte
Se você nos enviar uma foto pelo chat para que a tratemos, guardamos a foto, sua descrição e seu e-mail para fazer o trabalho e enviar o resultado. Apagamos tudo 30 dias após a entrega (ou após o recebimento, se não chegar a ser entregue).
14. Registro de cancelamentos
Quando você pede o cancelamento da assinatura, guardamos a data e a hora do pedido, o e-mail usado na assinatura, a data da assinatura, o canal usado, o endereço IP e o navegador. Serve para comprovar quando você pediu e é um registro que não se altera. Guardamos por 6 anos após o cancelamento para atender reclamações e cumprir obrigações legais.
15. Análises de cobranças e reembolsos
Se você nos pedir pelo chat para analisar uma cobrança ou um reembolso, guardamos seu e-mail, o motivo, a data e o valor que você informar, sua mensagem e a situação da análise. Para resolvê-la, nossa equipe de administração recebe um resumo junto com os dados do pagamento que constam na Stripe (situação da assinatura e cobranças recentes, nunca o número do cartão). A decisão é sempre tomada por uma pessoa, não por um sistema automático. Base legal: execução do contrato e cumprimento de obrigações legais (LGPD, art. 7º, II e V). Guardamos esses dados enquanto a análise estiver aberta e depois junto aos registros de faturamento, por no máximo 6 anos.
16. Medição de anúncios (Google Ads)
Se você aceitar os cookies do Google Ads, o Google (Google Ireland Ltd. e Google LLC, EUA) recebe dados da sua visita para medir se um anúncio terminou em compra: identificadores de cookies, a página e, após um pagamento, um aviso de conversão com seu valor e identificador do pagamento, sem seu nome nem e-mail. Se não aceitar, recebe apenas avisos sem cookies nem identificadores. Base legal: seu consentimento (LGPD, art. 7º, I), que você pode revogar na política de cookies. Há transferência internacional para os EUA, com as garantias contratuais do Google.