Política de Privacidade

Controladora dos dados e operadora: Dreamega IT LLC, uma sociedade de responsabilidade limitada de Wyoming, 30 N Gould St, Ste N, Sheridan, WY 82801, Estados Unidos.

1. Abrangência

Esta política explica como a GenSpicy trata informações quando você visita o site, cria uma conta, compra créditos, usa as ferramentas criativas de IA para adultos ou participa do programa de indicação.

2. Informações que tratamos

Dependendo dos recursos que você usa, isso pode incluir:

• Dados da conta, como seu nome, endereço de e-mail e registros de login
• Sua confirmação de maioridade (18+) e de aceite dos termos, com a data e a versão dos termos que você aceitou
• Contexto do cadastro: endereço IP, país aproximado, idioma do navegador, o primeiro site externo que indicou você e as tags de campanha (UTM) do link pelo qual você chegou
• Prompts, mídias de referência enviadas, resultados gerados e configurações de geração
• Compras de pacotes de créditos, reservas e cobranças de créditos e registros de transações
• Registros de indicação, se você foi indicado ou indica outras pessoas
• Informações de dispositivo, navegador, sessão, segurança e diagnóstico
• Mensagens de suporte e denúncias de abuso

Os dados do cartão de pagamento são tratados pelo processador de pagamentos, e não armazenados pela GenSpicy.

3. Por que usamos as informações

Usamos as informações para operar contas e gerações, entregar compras, manter seu histórico, administrar o programa de indicação, prestar suporte, prevenir abusos, aplicar as regras de segurança para adultos, proteger o serviço, cumprir obrigações legais e melhorar a confiabilidade.

4. Suas mídias continuam privadas

As mídias que você gera e envia são privadas da sua conta. Elas não aparecem em uma galeria pública nem para outros usuários, e os arquivos são entregues somente à sua conta logada. Privado significa privado dentro da GenSpicy: para criar um resultado, seu prompt, as mídias de referência selecionadas e as configurações precisam ser enviados ao provedor de IA (seção 5).

5. Prestadores de serviço

Compartilhamos informações com prestadores somente na medida necessária para operar o serviço. Alguns deles só são usados quando a operadora os ativa nas configurações administrativas; esses estão marcados como "quando ativado".

• Geração por IA: nosso parceiro terceirizado de geração por IA recebe prompts, mídias de referência selecionadas e configurações de geração para concluir cada solicitação, e os processa de acordo com seus próprios termos e política de privacidade. Ele mantém as mídias geradas por até sete dias.
• Armazenamento: os resultados gerados e os envios são mantidos no armazenamento de objetos configurado (por exemplo, Cloudflare R2 ou outro serviço compatível com S3).
• Pagamentos: o provedor de pagamento que você escolhe ao finalizar a compra (por exemplo, Stripe, PayPal ou Creem) processa o seu pagamento e compartilha o resultado do pagamento conosco.
• Caixa de entrada do suporte: a Cloudflare recebe as mensagens enviadas para support@genspicy.com. Armazenamos de forma privada o texto do e-mail, os cabeçalhos, a mensagem original e os anexos para que a equipe autorizada possa atender à sua solicitação. Os alertas de suporte no Telegram incluem o endereço do remetente, o assunto, um pequeno trecho do texto e um link para a caixa de entrada privada. Os arquivos anexados não são enviados nesses alertas.
• E-mail: um provedor de e-mail (por exemplo, Resend ou Cloudflare Email) envia e-mails de conta e de verificação, quando ativado.
• Login com Google: se você fizer login com o Google ou o Google One Tap, o Google compartilha conosco seu nome, endereço de e-mail e foto de perfil, quando ativado.
• Estatísticas básicas de tráfego (Plausible, quando ativado): medições de visualizações de página sem cookies funcionam independentemente da sua escolha sobre o cookie opcional de análise. Enviamos caminhos conhecidos de páginas públicas (outros caminhos de detalhes de modelos, ferramentas e modelos de criação são agrupados), rótulos curtos de origem/mídia/campanha UTM e a origem do site externo que indicou a visita. Outros parâmetros de consulta, fragmentos de URL, páginas de conta e de administração, prompts, mídias e identificadores de conta são excluídos. As solicitações incluem naturalmente informações técnicas de rede, como endereço IP e o User-Agent do navegador. Não adicionamos identificadores persistentes de visitante nem cookies de análise. As opções Do Not Track, Global Privacy Control e a configuração de ignorar o Plausible no navegador desativam essas visualizações de página.
• Google Analytics (quando ativado): o Modo de Consentimento do Google envia pings de medição limitados e sem cookies antes de uma escolha ou após a recusa. Enviamos visualizações de página apenas de páginas públicas conhecidas, removemos parâmetros privados de URL, agrupamos caminhos de detalhes e limitamos os referenciadores externos à sua origem. Rotas privadas usam um marcador genérico nos metadados da tag. Com o seu consentimento de análise, o Google pode usar cookies de análise e associar visitas aos eventos de conversão abaixo. Os sinais de publicidade e a personalização de anúncios estão desativados. Esses pings limitados ainda chegam ao Google e não garantem uma contagem completa de visitantes. As opções Do Not Track e Global Privacy Control desativam o nosso rastreamento do Google no navegador.
• Microsoft Clarity (quando ativado): com o seu consentimento de análise, mapas de calor e gravações de sessão nos ajudam a entender as visitas às páginas públicas enquanto você está desconectado. O conteúdo da página é mascarado, e não enviamos identificadores de conta personalizados ao Clarity. Páginas de login, conta, pagamento e outras páginas privadas, assim como páginas com parâmetros de consulta ou fragmentos de URL, são excluídas. A Microsoft pode processar informações técnicas da visita e identificadores pseudônimos de cookies de acordo com a sua Declaração de Privacidade. A gravação para se você retirar o consentimento de análise, fizer login ou entrar em uma página excluída, e continua desativada até um carregamento completo da página.
• Chat de suporte: o Crisp ou o Tawk.to podem fornecer um widget de chat, quando ativado. Eles recebem as mensagens que você envia e dados técnicos sobre a sua visita.

Os registros de conta, compras, créditos e indicações são mantidos no banco de dados próprio da GenSpicy.

Com o seu consentimento de análise, enviamos ao Google Analytics eventos de cadastro, geração, créditos insuficientes, cliques em recarga, finalização de compra e compras confirmadas; os dados desses eventos personalizados não incluem endereços de e-mail, prompts, mídias de referência ou geradas, nem erros brutos do provedor.

6. Cookies e armazenamento local

Usamos estes cookies próprios:

• Sessão de login (com o prefixo genspicy, como genspicy.session_token): mantém você logado. Obrigatório.
• Disponibilidade regional (genspicy_timezone): guarda por até um dia o fuso horário informado pelo seu navegador para que o servidor possa aplicar restrições regionais de acesso. O país do IP é fornecido pela Cloudflare; essa verificação não exige que armazenemos o seu endereço IP completo.
• Idioma (PARAGLIDE_LOCALE): guarda o idioma que você escolheu.
• Escolha de cookies (cookie_consent): guarda se você aceitou ou recusou os cookies opcionais.
• Continuidade da análise (ga_funnel_context): com o seu consentimento de análise, mantém os IDs de cliente e de sessão do GA por até 30 minutos para associar os eventos de cadastro e de finalização de compra.
• Indicação (genspicy-affiliate-referral): quando você abre um link de indicação, armazena o código de indicação por 30 dias para que uma nova conta possa ser atribuída à pessoa que compartilhou o link. Vale o primeiro link válido. Ele é HttpOnly, então os scripts da página não conseguem lê-lo. Se você recusar os cookies opcionais, ele não é definido, e um cookie já existente é removido.
• Atribuição (utm_source, utm_medium, utm_campaign, utm_term, utm_content, first_referrer): por 30 dias, guardam as tags de campanha e o site externo pelo qual você chegou pela primeira vez, para que possamos registrá-los na sua conta se você se cadastrar.

O Google Analytics e os provedores de chat de suporte podem definir seus próprios cookies quando permitido. Nossas visualizações de página básicas do Plausible não definem cookies.

Retirar o consentimento de análise remove os cookies existentes do Google Analytics, interrompe novos eventos de conversão personalizados do Google Analytics e as gravações do Clarity e atualiza o registro de consentimento da sua conta para suprimir relatórios de compra atrasados, dependendo da conectividade; eventos já enviados não podem ser recuperados. A medição limitada sem cookies do Google e as visualizações de página básicas do Plausible continuam separadas dessa escolha e respeitam os controles do navegador descritos acima.

O armazenamento local do seu navegador também guarda: sua confirmação de maioridade (18+) da verificação de idade (por 30 dias naquele dispositivo), rascunhos de prompts não enviados e preferências do estúdio, e o seu tema claro ou escuro. Você pode limpar esses dados no navegador a qualquer momento. Limpá-los não apaga o registro de maioridade (18+) e de aceite dos termos da sua conta.

7. Programa de indicação

Se você compartilhar um link de indicação, sua página de indicações mostra cada conta que você indicou por um endereço de e-mail mascarado (por exemplo, a***@example.com), se ela fez uma compra elegível e a comissão registrada para ela. Isso informa a você que a pessoa se cadastrou e, quando for o caso, fez uma compra. Se você foi indicado, a pessoa que indicou você vê essas informações sobre a sua conta. Não mostramos a ela o seu endereço de e-mail completo, seus prompts nem suas mídias.

8. Retenção e exclusão

A retenção depende das configurações da conta, das necessidades operacionais, dos requisitos de segurança e da lei. Você pode excluir as mídias geradas e enviadas da sua biblioteca de mídia a qualquer momento. Você pode encerrar sua conta em Configurações → Perfil → Zona de perigo depois de fazer login novamente. Isso limpa o seu perfil, revoga todas as sessões, logins conectados e chaves de API, e torna seus prompts e mídias inacessíveis imediatamente. As mídias armazenadas são removidas por uma limpeza em segundo plano. Os créditos restantes ficam inutilizáveis; a exclusão da conta não gera reembolso. Gerações em andamento, pagamentos ou reembolsos pendentes e assinaturas não canceladas precisam ser resolvidos antes. Mantemos o e-mail da conta e o histórico de cobrança, suporte, segurança e recompensas para fins contábeis, de prevenção a fraudes e de obrigações legais; o e-mail continua reservado para evitar a reutilização da conta e recompensas duplicadas. Para reutilizar o e-mail ou excluir outras informações pessoais elegíveis, envie um e-mail para support@genspicy.com a partir do endereço da sua conta. Alguns registros de transações, de prevenção a fraudes ou legais podem precisar ser mantidos por mais tempo.

9. Segurança

Usamos medidas técnicas e organizacionais razoáveis de proteção. Nenhum serviço online pode prometer segurança absoluta, por isso evite enviar material de identificação que você não queira que seja processado pelo serviço.

10. Somente para adultos

O serviço não se destina a menores de 18 anos. Se soubermos que um menor forneceu informações pessoais, tomaremos medidas para removê-las e restringir o acesso.

11. Suas escolhas e direitos

Dependendo de onde você mora, você pode ter direito de acessar, corrigir, excluir, restringir, se opor ao tratamento ou exportar informações pessoais, e de retirar o consentimento para cookies opcionais. Entre em contato conosco para fazer uma solicitação. Talvez seja necessário verificar sua identidade.

12. Tratamento internacional

Nossos prestadores podem processar informações em vários países, incluindo os Estados Unidos. Quando exigido, são usadas salvaguardas adequadas para a transferência.

13. Contato

Solicitações de privacidade podem ser enviadas para support@genspicy.com.

Segurança do teste gratuito

Para este teste gratuito, usamos um cookie de segurança e identificadores protegidos de rede e de navegador para evitar resgates repetidos. Eles não são enviados para análise. Redes compartilhadas ou proteções do navegador podem tornar o teste indisponível; a criação paga não é afetada.