Política de privacidade

Última atualização: 13 de outubro de 2026

Esta política explica como o Hotline Bling AI (“nós”) trata dados pessoais quando você usa o Hotline Bling AI.

Informações que coletamos

Dados da conta. Se você entrar com o Google, o Google fornece o identificador da conta, nome, e-mail e foto de perfil. Se você entrar com um link enviado por e-mail, guardamos seu e-mail e um registro do link enviado. Guardamos esses dados para que você acesse sua conta e seu histórico.

Fotos e vídeos. Armazenamos as fotos que você envia, as referências a essas fotos, os vídeos gerados, o status das tarefas, o uso de créditos e sua confirmação de que tem as permissões necessárias. As fotos podem identificar as pessoas retratadas. Envie apenas fotos que você tenha permissão para usar e nas quais apareçam somente pessoas que tenham concordado em aparecer no vídeo resultante gerado por IA.

Rascunhos temporários do navegador e recuperação de pedidos. Se você iniciar o login com um formulário de edição ou geração aberto, o texto, as configurações e as referências a mídias já enviadas podem ficar neste navegador por até 30 minutos para serem restaurados após a autenticação ou quando você voltar sem entrar. Rascunhos de login são removidos ao serem restaurados, e os expirados são removidos pela página aberta ou numa visita posterior. Arquivos originais selecionados do seu dispositivo não são copiados para esse armazenamento.

Dados de cobrança. A NOWPayments (criptomoedas) processa os dados de pagamento conforme o método escolhido no checkout. Recebemos identificadores de cliente, fatura, status do pagamento, país, impostos e transação, mas não números completos de cartão nem chaves de carteira. Se você estiver no Espaço Econômico Europeu, no Reino Unido ou na Suíça, registramos com a compra seu consentimento ao fornecimento imediato (hora, país e versão do texto).

Dados técnicos e de análise. Os registros essenciais podem incluir endereço IP, dados do navegador, carimbos de data/hora, eventos de segurança e erros. O Google Analytics 4 funciona sem cookies até você permitir os cookies de análise. O Microsoft Clarity pode coletar uso da página, interações, dados do dispositivo e da sessão para gravações de sessão e mapas de calor com filtros de privacidade (campos de formulário são mascarados): fora do Espaço Econômico Europeu, do Reino Unido e da Suíça ele funciona por padrão e “Somente essenciais” na página da política de cookies o desativa; dentro dessas regiões só funciona depois que você escolhe “Permitir análise”.

Diagnóstico do checkout. Registramos etapas limitadas do checkout próprias mesmo quando a análise opcional é recusada, com uma nova referência aleatória a cada tentativa. Esses registros podem incluir o provedor de pagamento, o plano, a quantidade, o tempo decorrido, o código de status, o país e uma categoria fixa de página. Não contêm identificadores de conta ou visitante, e-mail, endereço IP, consulta da página, prompt, dados de pagamento nem texto de erro bruto. A referência não é salva no armazenamento do navegador, e esses eventos não são enviados a provedores de análise ou publicidade.

Se você escolher pagar com criptomoeda pela NOWPayments, compartilhamos com o provedor de pagamentos cripto uma referência interna da compra, o plano escolhido, o valor e a moeda para criar a fatura de pagamento. Recebemos identificadores de fatura e transação, valores e status do pagamento para confirmar a compra e manter seu saldo de créditos. Guardamos esses registros de cobrança para contabilidade, suporte e obrigações legais aplicáveis.

Como e por que usamos os dados

Usamos os dados para fornecer e proteger contas, processar gerações e pagamentos, manter saldos de créditos, evitar abusos, resolver falhas, atender clientes, medir o desempenho do produto e cumprir obrigações legais ou fiscais. Quando aplicável, nossas bases legais incluem a execução do contrato, o interesse legítimo em segurança e melhoria do serviço, o consentimento para análises opcionais e o cumprimento da lei.

Parceiros de tratamento e transferências internacionais

Enviamos sua foto e as instruções fixas da cena ao nosso serviço terceirizado de processamento de imagem e vídeo. O parceiro de processamento trata esses arquivos segundo seus próprios termos de dados e pode reter dados separadamente do nosso histórico de conta. Não envie fotos de crianças, de pessoas que não concordaram ou com informações confidenciais. Fale com o suporte se precisar de detalhes sobre retenção ou uso para treinamento pelo parceiro antes de enviar uma foto.

Compartilhamos apenas o necessário com o Google para autenticação e análises opcionais, com a NOWPayments (criptomoedas) para cobrança, com a Microsoft para as análises opcionais do Clarity e com os parceiros de hospedagem, banco de dados e processamento de gerações necessários para operar o serviço. Esses parceiros podem processar dados em outros países sob seus termos e com salvaguardas de transferência legalmente reconhecidas.

Retenção

As fotos enviadas e os arquivos gerados são armazenados para processar as tarefas e disponibilizar o histórico da conta; eles não são excluídos automaticamente ao final de uma geração. Para solicitar a exclusão de fotos ou resultados específicos, envie um e-mail ao suporte, ou use a exclusão de conta para remover de nosso armazenamento sua conta e as mídias associadas. Uma solicitação de exclusão de dados mantidos por um parceiro de processamento pode exigir tratamento separado. Os registros de cobrança e segurança podem precisar ser mantidos conforme descrito abaixo.

Os registros de conta e produto são mantidos enquanto sua conta estiver ativa. Os links de resultados podem expirar conforme as regras de armazenamento. Registros de segurança normalmente ficam apenas o tempo operacionalmente necessário. Registros de cobrança e impostos podem ser mantidos pelo prazo exigido por lei. Após um pedido de exclusão válido, excluímos ou anonimizamos os dados que a lei não exige manter.

Cookies e controles

Os cookies essenciais mantêm sua sessão segura e suas escolhas. Também usamos um identificador aleatório de navegador próprio para contar visitas únicas às páginas e cliques no botão de gerar, sem guardar texto de comandos, conteúdo enviado ou configurações de geração. O Google Analytics 4 funciona por padrão em modo de medição sem cookies; os cookies de análise só começam depois que você escolhe “Permitir análise” onde essa opção é oferecida. A gravação de sessões do Microsoft Clarity funciona por padrão fora do EEE, do Reino Unido e da Suíça (“Somente essenciais” na página da política de cookies a desativa) e, dentro deles, só após “Permitir análise”. O GA4 recebe nomes de eventos registrados e um caminho de página pública limpo e canônico, nunca strings de consulta, fragmentos, identificadores de conta, comandos, nomes de arquivo, respostas de provedores, conteúdo enviado ou gerado ou propriedades personalizadas de eventos; armazenamento de anúncios, sinais do Google e personalização de anúncios estão desativados. Páginas de conta, login, administração, recibos, desconhecidas e com consulta ou fragmento não carregam análises opcionais. Você pode retirar o consentimento pela política de cookies; a página recarrega depois de apagar apenas os cookies de análise opcional deste site.

Quando o Clarity está ativo e você consente com as análises, associamos visitas com login em páginas públicas aprovadas a um ID interno de conta com prefixo do site para entender visitas entre dispositivos. O Clarity aplica hash a esse identificador antes do envio. Não fornecemos seu e-mail ou nome por meio desse recurso. Sair ou trocar de conta encerra a gravação atual e apaga os cookies do Clarity. Páginas privadas continuam excluídas. Você pode retirar o consentimento de análises em Preferências de cookies.

Seus direitos

Dependendo de onde você mora, pode solicitar acesso, correção, exclusão, portabilidade, restrição ou oposição, e pode retirar o consentimento de análises. Você pode pedir a exclusão pela página da conta ou escrever para [email protected]. Talvez precisemos verificar sua identidade. Você também pode reclamar à autoridade local de proteção de dados.

Crianças

O serviço não é destinado a menores de 13 anos, e os usuários devem ter idade para firmar um contrato vinculante na sua jurisdição.

Segurança e alterações

Usamos controles de acesso, cookies de sessão seguros, credenciais no servidor, webhooks assinados dos provedores de pagamento e transporte criptografado. Nenhum sistema é totalmente seguro. Mudanças relevantes nesta política serão publicadas aqui com uma nova data de vigência.

Contato

Controlador dos dados: Hotline Bling AI. Dúvidas sobre privacidade: [email protected].

Prevenção de abusos e segurança da conta

Para limitar ofertas gratuitas e manter as contas seguras, um cookie essencial próprio do navegador dura até um ano, e nosso servidor guarda um identificador aleatório do navegador com hash para que a oferta de boas-vindas seja concedida uma vez por navegador e por site.

Quando você se cadastra, entra, faz o check-in diário ou resgata uma oferta de créditos grátis, também registramos um hash com chave da rede de onde você se conecta (seu endereço IPv4 ou o bloco /64 de um endereço IPv6), com seu país e tipo de navegador. Nunca guardamos o endereço original. Usamos esses registros para conceder créditos de boas-vindas uma vez por rede em nossos sites, dar a recompensa de check-in uma vez por rede por dia, detectar várias contas operando da mesma rede e investigar abusos, fraudes e chargebacks; administradores autorizados podem ver quais contas usaram a mesma rede. Nossa base legal é o interesse legítimo em prevenir abusos e fraudes. Os registros são mantidos enquanto sua conta existir e pelo tempo necessário para resolver abusos ou contestações de pagamento. Fale com o suporte se achar que uma oferta foi negada por engano.