Política de Privacidade

Última atualização: 9 de outubro de 2026

Data de vigência: 9 de outubro de 2026 (horário do Pacífico dos EUA)

Revisão da política: privacy_v4_ios_launch

Esta tradução é fornecida apenas para fins informativos; em caso de divergência, prevalece a versão em inglês.

Aviso de transição desta revisão. Esta revisão (privacy_v4_ios_launch) atualiza as divulgações referentes ao aplicativo AISnapEdit para iOS antes de seu lançamento público. Ela remove o RevenueCat, que não utilizamos mais (as Compras Dentro do App são validadas diretamente com a App Store Server API da Apple, veja §7.1); descreve como as solicitações de geração por IA são encaminhadas por meio de um único provedor de infraestrutura de API de IA e nomeia os operadores dos modelos (§6.2 e a página Provedores de IA de Terceiros); corrige a declaração sobre dados de treinamento (§6.3) e a retenção de mídia enviada (§6.4 e §9); e divulga três registros antifraude e de segurança usados exclusivamente pelo aplicativo iOS: o Apple DeviceCheck, um identificador de transação do app na App Store armazenado em hash e um registro de acesso do login do App Review (§3.4). Esta revisão entra em vigor na data de Última atualização indicada acima. Ela não acrescenta nenhum tratamento para usuários do site, e as disposições específicas do iOS aplicam-se somente a partir dos momentos listados abaixo; o aplicativo iOS ainda não está disponível publicamente, portanto nenhum desse tratamento começa antes de você usar o aplicativo pela primeira vez. As disposições sobre o RevenueCat da revisão de 6 de setembro de 2026 (privacy_v3_ios_iap) nunca entraram em operação: a versão do cliente que usava o RevenueCat nunca foi lançada, nenhum dado de usuário foi enviado ao RevenueCat, e os únicos dados trocados com ele foram dados internos de teste. O aplicativo iOS valida as compras diretamente com a Apple. O aviso desta revisão é dado pelos canais listados em §19.2.

Para o aplicativo iOS, as disposições aplicam-se nos seguintes momentos:

• Sign in with Apple (§3.3): sempre que você optar por entrar com a Apple no aplicativo.
• DeviceCheck e o identificador de transação do app em hash (§3.4): quando você resgatar os Créditos de boas-vindas únicos no aplicativo.
• Compras e atendimento pós-compra (§3.3, §7.1, §9): a partir da sua primeira compra na App Store no aplicativo. Depois que uma compra for realizada, continuamos a processar as notificações do App Store Server referentes a essa transação (renovações, cancelamentos, expirações, problemas de cobrança, reembolsos e conciliação) mesmo que mais tarde deixemos de oferecer novas compras, porque esse tratamento é necessário para entregar e contabilizar o que você já comprou e para cumprir as obrigações de retenção de §9.
• Registro de acesso do login do App Review (§3.4): somente enquanto a entrada de revisão dedicada estiver habilitada durante uma revisão da App Store; nunca se aplica ao login comum.

Preâmbulo

A AISnapEdit ("AISnapEdit", "nós", "nosso" ou "a Plataforma") opera o site https://aisnapedit.com, o aplicativo AISnapEdit para iOS e todos os subdomínios, endpoints de API e aplicativos cliente relacionados (em conjunto, o "Serviço") — uma plataforma SaaS de IA Tudo-em-Um voltada a uma base global de usuários, que oferece recursos de geração de conteúdo por IA em imagens, vídeos, áudio, música e muito mais.

Esta Política de Privacidade (a "Política") explica, em detalhes, quais informações coletamos, como as utilizamos, a quem as divulgamos, por quanto tempo as retemos, quais direitos você tem e como pode exercê-los quando você acessa, cadastra-se ou usa o Serviço.

Esta Política foi elaborada para atender aos requisitos de transparência sobre o tratamento de informações pessoais previstos, entre outros, em:

• Regulamento Geral sobre a Proteção de Dados da UE (RGPD, Regulamento (UE) 2016/679)
• Regulamento Geral sobre a Proteção de Dados do Reino Unido (UK GDPR) e Data Protection Act 2018
• Lei Federal Suíça de Proteção de Dados (FADP)
• Lei de Privacidade do Consumidor da Califórnia / Lei de Direitos de Privacidade da Califórnia (CCPA / CPRA)
• Lei de Proteção de Dados do Consumidor da Virgínia (VCDPA)
• Lei de Privacidade do Colorado (CPA)
• Lei de Privacidade de Dados de Connecticut (CTDPA)
• Lei de Privacidade do Consumidor de Utah (UCPA)
• Lei de Privacidade e Segurança de Dados do Texas (TDPSA)
• Lei "Minha Saúde, Meus Dados" de Washington (MHMDA)
• SB220 de Nevada
• Lei de Proteção da Privacidade Infantil Online dos EUA (COPPA)
• Regulamento de Inteligência Artificial da UE (EU AI Act, Regulamento (UE) 2024/1689)
• Artigo 4 (mineração de textos e dados) da Diretiva da UE sobre os direitos de autor no mercado único digital (DSM, Diretiva (UE) 2019/790)
• Demais leis aplicáveis de proteção de dados e defesa do consumidor

Relação com outros documentos: esta Política, em conjunto com os Termos de Serviço e a Política de Reembolso, integra a relação contratual completa entre você e a AISnapEdit. A terminologia e as referências cruzadas entre os três documentos estão expressamente indicadas em cada texto; em caso de conflito direto entre os três documentos, esta Política prevalecerá, mas apenas quanto às questões de tratamento de dados.

Ao acessar ou usar o Serviço, você reconhece que leu, compreendeu e concorda em ficar vinculado a esta Política. Se você não concordar com qualquer parte desta Política, não use o Serviço.

1. Definições

Os termos definidos a seguir são usados nesta Política; os termos compartilhados com os Termos de Serviço e a Política de Reembolso são mantidos em plena coerência entre os três documentos.

Definições compartilhadas (coerentes entre os três documentos):

• Assinante de primeira viagem: pessoa física única que paga pela primeira vez, identificada por uma combinação de endereço de e-mail, método de pagamento, impressão digital do dispositivo, endereço IP e sinais relacionados; a criação de múltiplas contas para contornar esta definição constitui violação.
• Critério exclusivo: decisão tomada pela AISnapEdit com base em juízo razoável, a qual será definitiva.
• Dia útil: dia útil federal dos EUA (de segunda a sexta-feira, excluídos os feriados federais dos EUA), calculado no fuso horário do Pacífico dos EUA (PT), onde se localiza nossa sede operacional.
• Arquivo final de saída: imagem, vídeo, áudio, texto ou conteúdo similar gerado com sucesso pelo usuário por meio de IA e baixado, copiado, compartilhado ou exportado ao menos uma vez.
• Uso: qualquer chamada de API bem-sucedida, consumo de créditos ou atividade de geração de conteúdo, independentemente de o usuário ter conservado o resultado gerado.
• Créditos (Credits): produtos de consumo virtuais emitidos pela AISnapEdit aos usuários; os Créditos não constituem pré-pagamento, depósito, valor armazenado ou qualquer instrumento financeiro similar.
• Indisponibilidade do Serviço: período contínuo de indisponibilidade do Serviço superior a 24 horas por problemas técnicos de nossa parte.
• Estorno (Chargeback): contestação de pagamento iniciada pelo usuário diretamente junto à instituição emissora do cartão.
• Lista de bloqueio (Blocklist): conjunto de dados de controle de risco com identificadores associados a violações, incluindo e-mails em hash, impressões digitais de cartão de pagamento, endereços IP e impressões digitais de dispositivo.

Definições específicas de privacidade:

• Dados Pessoais: informações relativas a uma pessoa física identificada ou identificável, conforme definido no art. 4(1) do RGPD.
• Informações Pessoais: informações que identificam, dizem respeito a ou poderiam ser razoavelmente associadas a um determinado residente da Califórnia, conforme definido na CCPA / CPRA §1798.140(v).
• Informações Pessoais Sensíveis: as nove categorias de informações sensíveis definidas na CPRA §1798.140(ae).
• Tratamento: qualquer operação realizada sobre dados pessoais, por meios automatizados ou não, conforme definido no art. 4(2) do RGPD.
• Controlador: a entidade que determina as finalidades e os meios do tratamento, conforme definido no art. 4(7) do RGPD.
• Operador (Processor): a entidade que trata dados pessoais por conta do Controlador, conforme definido no art. 4(8) do RGPD.
• Suboperador (Sub-Processor): parte contratada pelo Operador para realizar tratamento subsequente em seu nome.
• SCCs: as Cláusulas Contratuais-Padrão modulares de 2021 adotadas pela Comissão Europeia.
• DPF: o Quadro de Privacidade de Dados UE-EUA (Decisão de Execução (UE) 2023/1795 da Comissão).
• GPC: Global Privacy Control, um sinal de preferência de exclusão (opt-out) transmitido por um navegador ou extensão aos sites.
• DPIA: Avaliação de Impacto sobre a Proteção de Dados (art. 35 do RGPD).
• ROPA: Registro das Atividades de Tratamento (art. 30 do RGPD).
• TIA: Avaliação de Impacto da Transferência (exigida após o acórdão Schrems II).
• LIA: Avaliação de Interesse Legítimo (art. 6(1)(f) do RGPD).
• ADMT: Tecnologia de Tomada de Decisão Automatizada (regulamentos da CCPA de 2026).

2. Informações do Controlador de Dados

2.1 Controlador de Dados

Aplicável ao Espaço Econômico Europeu (EEE), ao Reino Unido, à Suíça e a outras jurisdições que exigem a identificação do controlador:

AISnapEdit

• Site: https://aisnapedit.com
• E-mail de privacidade: [email protected]
• Consultas gerais: [email protected]
• Jurisdição da sede operacional: Califórnia, Estados Unidos (operando no horário do Pacífico dos EUA, PT)

A AISnapEdit atua como "Controlador" na acepção do RGPD para as atividades de tratamento descritas nesta Política. Recebemos notificações de usuários e solicitações de titulares de dados exclusivamente pelos endereços de e-mail acima; os dados completos de registro da pessoa jurídica serão publicados com a versão formal em vigor desta Política.

2.2 Contato de Privacidade

Não atingimos o limiar do art. 37 do RGPD que exige a nomeação obrigatória de um Encarregado de Proteção de Dados (DPO) (não realizamos tratamento em larga escala de categorias especiais de dados, nem monitoramento sistemático em larga escala). Ainda assim, designamos um Contato de Privacidade dedicado, liderado por nosso Responsável Jurídico, que é responsável por:

• Responder às solicitações de direitos dos titulares de dados
• Coordenar o tratamento e a notificação de incidentes de violação de dados
• Cooperar com investigações e consultas regulatórias
• Manter a articulação com nossos representantes na UE / no Reino Unido

Contato: [email protected]

2.3 Representante na UE (art. 27 do RGPD)

Nos termos do art. 27 do RGPD, a AISnapEdit designou a seguinte empresa terceirizada de serviços profissionais como nosso Representante na União Europeia:

• Nome da entidade: Instant EU GDPR Representative Limited
• Endereço registrado: Office 2, 12a Lower Main Street, Lucan, Dublin, Irlanda
• Contato: por meio de [email protected] (encaminharemos as solicitações ao nosso Representante na UE assim que as recebermos)

Os titulares de dados na União Europeia podem exercer seus direitos pelo canal acima; as autoridades de supervisão também podem contatar o Representante na UE ou a AISnapEdit pelos mesmos dados de contato.

2.4 Representante no Reino Unido (art. 27 do UK GDPR)

Nos termos do art. 27 do UK GDPR, a AISnapEdit designou a mesma entidade como Representante na UE e Representante no Reino Unido:

• Nome da entidade: Instant EU GDPR Representative Limited
• Endereço registrado: Office 2, 12a Lower Main Street, Lucan, Dublin, Irlanda
• Contato: por meio de [email protected] (encaminharemos as solicitações ao nosso Representante no Reino Unido assim que as recebermos)

3. Informações que Coletamos

Esta seção divulga, por origem e categoria, todos os dados que coletamos. Para cada categoria, há mais detalhes em §4 (Base Legal), §5 (Finalidades), §7 (Destinatários) e §9 (Prazos de Retenção).

3.1 Informações que Você Fornece Diretamente

3.2 Informações que Coletamos Automaticamente

3.3 Informações de Terceiros

3.4 Dados Antifraude e de Segurança da Conta [Nova Divulgação]

Para prevenir fraudes de pagamento, abuso por múltiplas contas e abuso de reembolso, e para proteger os interesses dos usuários em conformidade e a continuidade dos negócios, coletamos, tratamos e retemos os seguintes dados de controle de risco:

Os bits do DeviceCheck são mantidos pela Apple, o identificador de transação do app em hash é mantido junto ao registro da conta correspondente, e o registro de acesso do login do App Review é mantido como registro de segurança dos acessos durante os períodos de revisão da App Store (§9). Os dados descritos acima correspondem diretamente às regras antifraude divulgadas na Política de Reembolso §4. Quanto às técnicas de impressão digital de dispositivo que estão planejadas, mas ainda não foram implantadas, comprometemo-nos a atualizar o escopo de divulgação desta Política e a ajustar a tabela de retenção de acordo antes de qualquer implantação efetiva.

Base legal: interesse legítimo, art. 6(1)(f) do RGPD — prevenir fraudes, proteger os interesses dos usuários em conformidade e manter a continuidade dos negócios. Concluímos e arquivamos uma Avaliação de Interesse Legítimo (LIA) para esta atividade de tratamento, e você pode solicitar um resumo do teste de ponderação enviando um e-mail para [email protected].

3.5 Inferências e Dados Derivados [Divulgação Exigida pela CCPA / CPRA]

A partir dos dados de origem descritos em §3.1–§3.4, geramos determinadas inferências ou dados derivados:

• Inferências de preferência de uso: com base na frequência de seleção de modelos e nas tendências de categoria do conteúdo gerado, inferimos suas preferências de módulos de recursos para melhorar a experiência do usuário;
• Pontuações agregadas de risco: a avaliação do nível geral de risco da sua conta pelo sistema antifraude;
• Perfis de assinatura e de uso de créditos: cálculos de estado necessários para dar suporte a recursos como lembretes de renovação de assinatura e alertas de saldo de créditos.

Expressamente não inferimos as seguintes categorias:

• Origem racial ou étnica
• Opiniões políticas, crenças religiosas ou filosóficas
• Filiação sindical
• Estado de saúde ou dados médicos
• Orientação sexual ou vida sexual
• Dados genéticos ou modelos de identificação biométrica

4. Base Legal para o Tratamento

Em conformidade com os arts. 6 e 9 do RGPD e com disposições equivalentes de outras jurisdições, a base legal para cada categoria de dados e finalidade de tratamento é a seguinte.

4.1 Matriz de Bases Legais

4.2 Declaração sobre Categorias Especiais de Dados (art. 9 do RGPD)

Não coletamos ativamente as seguintes categorias especiais de dados:

• Dados que revelem origem racial ou étnica, opiniões políticas, convicções religiosas ou filosóficas ou filiação sindical
• Dados biométricos (modelos biométricos usados para identificar uma pessoa física de forma unívoca)
• Dados genéticos
• Dados relativos à saúde
• Dados relativos à vida sexual ou à orientação sexual

Quanto aos rostos que possam aparecer em imagens enviadas ao Serviço, não realizamos reconhecimento facial, correspondência de identidade nem extração de modelos biométricos, e não construímos nenhum banco de dados biométricos. Para uma declaração sobre os limites do produto em relação a deepfakes, troca de rostos, clonagem de voz de pessoas reais e outros recursos sensíveis relacionados, veja §6.5.

4.3 Direito de Retirar o Consentimento

Para qualquer atividade de tratamento cuja base legal seja o seu consentimento (como e-mails de marketing e determinados cookies opcionais), você pode retirar o consentimento a qualquer momento; a retirada não afeta a licitude do tratamento realizado com base no consentimento antes de sua retirada. Para saber como retirá-lo, veja §10 (Gestão de preferências de cookies) e §11 (Exercício de direitos).

5. Como Usamos Suas Informações

Esta seção corresponde à coluna "Finalidade do Tratamento" da matriz de bases legais de §4, fornecendo detalhes adicionais.

5.1 Conta e Prestação do Serviço

• Criar e gerenciar sua conta e autenticar sua identidade
• Prestar a você os serviços de geração por IA (veja §6)
• Apresentar os arquivos finais de saída e permitir download, compartilhamento e exportação
• Gerenciar saldos de créditos, status da assinatura e histórico
• Enviar notificações transacionais relacionadas à sua conta (confirmações de pedido, lembretes de renovação de assinatura, redefinições de senha)

5.2 Pagamentos e Prevenção de Fraudes

• Processar pagamentos, renovações de assinatura e reembolsos
• Aplicar as regras antifraude descritas na Política de Reembolso §4
• Executar avaliações automatizadas de controle de risco (veja §14.2)
• Manter listas de bloqueio para impedir que usuários suspensos contornem nossas medidas de aplicação e se recadastrem

5.3 Aprimoramento do Serviço e Análises

• Analisar o comportamento de uso para melhorar os recursos e a experiência do usuário
• Resolver erros a partir dos logs
• Realizar testes A/B e pesquisas de usabilidade (com dados anonimizados ou pseudonimizados)
• Agregar estatísticas sobre o desempenho geral do Serviço

5.4 Conformidade e Segurança

• Cumprir as leis, regulamentos e ordens governamentais aplicáveis
• Responder a solicitações legítimas de autoridades policiais, intimações e ordens judiciais
• Proteger os direitos, a propriedade e a segurança da AISnapEdit e de outros usuários
• Prevenir fraudes, abusos e outras condutas ilícitas

5.5 Comunicações e Marketing

• Enviar e-mails transacionais relacionados à sua conta e a atualizações do Serviço (com base na execução de contrato)
• Enviar e-mails de marketing (com base no seu consentimento explícito; revogável a qualquer momento pelo link "cancelar inscrição" no rodapé do e-mail ou entrando em contato com [email protected])
• Usar notificações no produto para informá-lo sobre alterações relevantes nas políticas ou incidentes de segurança

6. Geração por IA e Seus Dados

6.1 Arquitetura do Serviço de IA

A AISnapEdit atua como Controladora de Dados do serviço de geração por IA; quando você aciona uma tarefa de geração por IA, enviamos seu prompt e os arquivos de mídia enviados a um provedor de infraestrutura de API de IA que os repassa ao operador do modelo que você selecionou (ambos atuando como Operadores) para inferência e, concluído o processamento, a saída gerada é devolvida e armazenada em nossos sistemas de armazenamento.

Não treinamos nossos próprios modelos de IA, nem operamos qualquer pipeline de ajuste fino de modelos no lado do servidor. O modelo específico utilizado é determinado pelo modelo que você seleciona ativamente na interface do usuário.

6.2 Compartilhamento de Dados com Provedores de Modelos de IA

Todas as solicitações de geração passam por um provedor de infraestrutura de API de IA sediado nos Estados Unidos. Ele recebe o prompt, os arquivos que você anexou e os parâmetros do modelo, repassa-os ao operador do modelo que você selecionou e devolve o resultado a nós. Ele nos confirmou por escrito que não usa conteúdo de clientes para treinar modelos, e suas regras de retenção publicadas são: os arquivos de mídia gerados são excluídos após 14 dias e os logs de requisição (texto e metadados) são excluídos após 2 meses; os arquivos que você anexa são fornecidos a ele como links de download, e ele não publicou um prazo de retenção para as cópias que obtém.

Os operadores de modelos atualmente acessíveis no Serviço são, por categoria:

O seletor de modelos do Serviço mostra o operador por trás de cada modelo, e a página Provedores de IA de Terceiros mantém esta lista atualizada, junto com informações de retenção e treinamento. Enviamos apenas o que a geração necessita: não enviamos seu nome, endereço de e-mail, identificadores de conta, dados de pagamento ou identificadores de dispositivo ao provedor de API nem a qualquer operador de modelo.

Observe: o Serviço atualmente não oferece um recurso de chat com IA; os pontos de entrada relacionados e os serviços de roteamento de chat, como o OpenRouter, foram removidos do produto, e as mensagens de conversa não são mais coletadas nem compartilhadas.

Cada operador de modelo trata seus dados conforme seus próprios termos de API e sua própria política de privacidade. Não podemos auditar as práticas internas de cada operador; empregamos esforços comercialmente razoáveis para encaminhar adiante apenas os dados estritamente necessários para prestar o serviço de geração.

6.3 Política de Dados de Treinamento

A AISnapEdit não usa seus prompts nem a saída gerada para treinar nossos próprios modelos de IA (não treinamos modelos próprios).

Com relação ao provedor de infraestrutura de API de IA e aos operadores de modelos:

• Provedor de infraestrutura de API: nos confirmou por escrito que não usa conteúdo de clientes para treinar ou aprimorar modelos; apenas repassa as requisições e as mantém pelos prazos indicados em §6.2.
• Operadores de modelos: recebem seu conteúdo por endpoints comerciais de API regidos por seus próprios termos para desenvolvedores. Não concedemos a nenhum operador o direito de usar seu conteúdo para treinamento, e não podemos auditar de forma independente as práticas de cada operador. O Serviço não oferece uma configuração de "não treinar" por conta, porque nenhum uso para treinamento está habilitado do nosso lado.
• Dados nunca enviados para geração: informações de pagamento, credenciais de conta e dados antifraude nunca são transmitidos ao provedor de API nem a qualquer operador de modelo.

Art. 4 da Diretiva DSM da UE (Opt-Out de TDM):

Nos termos do art. 4 da Diretiva da UE sobre os direitos de autor no mercado único digital, você tem o direito de reservar sua obra contra a mineração de textos e dados. Para o conteúdo que você tornou publicamente disponível em nossas páginas de Galeria / vitrine, você pode enviar uma solicitação por escrito para [email protected] pedindo que apliquemos marcadores de opt-out a conteúdos específicos.

6.4 Retenção de Dados do Processamento de IA

6.5 Limites sobre Biometria, Rostos e Deepfakes

• Não realizamos reconhecimento facial, correspondência de identidade, estimativa de idade, reconhecimento de emoções nem qualquer extração de modelos biométricos;
• As imagens enviadas por usuários que contenham rostos humanos são transmitidas exclusivamente como dados de pixels aos provedores de IA a jusante para o processamento da geração e, após o processamento, não são usadas para construir nenhum banco de dados de identificação;
• O produto não oferece suporte a troca de rostos de pessoas reais, clonagem de voz de pessoas reais, geração de deepfakes direcionados a pessoas físicas reais ou recursos similares com potencial de causar engano grave ou dano reputacional a terceiros;
• Se iterações futuras do Serviço introduzirem recursos que envolvam identificação biométrica, obteremos seu consentimento separado e explícito (art. 9(2)(a) do RGPD, BIPA §15(b), CPRA §1798.121) e divulgaremos a você, de forma destacada, o escopo específico do tratamento e o mecanismo de opt-out antes da habilitação desses recursos.

7. Como Divulgamos Suas Informações

Exceto nas situações expressamente previstas a seguir, não divulgamos suas informações pessoais a terceiros.

7.1 Prestadores de Serviços (Lista de Suboperadores)

Para prestar, manter e aprimorar o Serviço, contratamos os seguintes prestadores de serviços previamente avaliados para tratar os dados pertinentes. Todos os prestadores estão vinculados por um Acordo de Tratamento de Dados (DPA) escrito, e o escopo do tratamento limita-se ao necessário para prestar o serviço correspondente.

Observações importantes:

• Esta tabela divulga apenas os prestadores de serviços atualmente em uso ativo, além da Apple para o processamento de pagamentos da App Store, cuja entrada em "Prestador em Uso" indica quando passa a se aplicar à sua conta (veja o aviso de transição no início desta Política). Nosso código-fonte pode manter outras opções de integração (como provedores de pagamento alternativos ou ferramentas de suporte alternativas), mas essas integrações só constituem uma divulgação efetiva de dados se habilitadas em produção.
• Atualizaremos as mudanças de suboperadores por meio de revisões desta Política; os provedores de geração por IA já estão divulgados na página Provedores de IA de Terceiros, e planejamos publicar a lista completa em /legal/sub-processors no futuro.

As Compras Dentro do App são validadas diretamente com a App Store Server API da Apple; nenhuma plataforma de compras de terceiros está envolvida. O aplicativo anexa a cada compra um token de conta aleatório (appAccountToken, um UUID que nosso servidor gera para a sua conta) para que as transações e as notificações de servidor da Apple possam ser associadas à sua conta AISnapEdit; esse token não é seu endereço de e-mail, nome ou ID de usuário. Mantemos os identificadores de transação, o produto, o ambiente, as datas de compra, de expiração e de revogação, o preço e a moeda, e o status dos Créditos concedidos, e armazenamos um hash SHA-256 da transação assinada em vez do conteúdo assinado em si. Não usamos dados de compras da App Store para rastreá-lo entre aplicativos de outras empresas para fins de publicidade. Se mais tarde deixarmos de oferecer novas compras, continuaremos a processar as notificações das transações que você já realizou, conforme descrito no aviso de transição.

7.2 Conformidade Legal e Solicitações de Autoridades

Podemos divulgar suas informações, em cumprimento a exigências legais e em medida razoável, nas seguintes circunstâncias:

• Cumprir leis, regulamentos, ordens judiciais ou intimações legítimas de autoridades policiais aplicáveis
• Cooperar com investigações ou procedimentos judiciais em andamento
• Proteger os direitos, a propriedade e a segurança da AISnapEdit, de nossos usuários ou do público
• Investigar, prevenir ou responder a possíveis condutas ilícitas ou violações de nossos Termos de Serviço

7.3 Transferências Empresariais

No contexto de uma fusão, aquisição, reorganização, venda de ativos ou operação societária similar, suas informações poderão ser transferidas, como parte dos ativos transferidos, à nova entidade. Notificaremos você por meios razoáveis antes dessa transferência e garantiremos que a entidade receptora continue a tratar suas informações segundo padrões não menos protetivos que os desta Política.

7.4 Divulgações Baseadas no Seu Consentimento

Com a sua autorização explícita, poderemos divulgar suas informações a terceiros para finalidades não abrangidas por esta Política. Essa autorização pode ser retirada a qualquer momento.

7.5 Publicidade Comportamental entre Contextos e Divulgação de "Compartilhamento" [Específico da CPRA]

Segundo a definição ampliada de "compartilhamento" da CPRA, determinados cookies de terceiros (particularmente os usados para análise e publicidade) podem constituir "compartilhamento para publicidade comportamental entre contextos" mesmo que não configurem uma "venda" tradicional.

• Não vendemos suas informações pessoais em troca de contrapartida monetária;
• No entanto, nas páginas em que o Google Analytics e o Microsoft Clarity estão habilitados, as transmissões de dados associadas podem constituir "compartilhamento" nos termos da CPRA;
• Residentes da Califórnia e outros usuários que exerçam direitos similares podem fazer o opt-out:
  • Clicando no link "Não Vender ou Compartilhar Minhas Informações Pessoais" no rodapé do site;
  • Habilitando o sinal Global Privacy Control (GPC) por meio do navegador ou de uma extensão — nós o reconhecemos automaticamente e o tratamos como instrução de opt-out;
  • Enviando um e-mail para [email protected].

7.6 Links de Terceiros

O Serviço pode conter links para sites, plugins ou aplicativos de terceiros. Não controlamos esses terceiros e não somos responsáveis por suas práticas de privacidade. Recomendamos a leitura de suas políticas de privacidade antes de clicar em links externos.

8. Transferências Internacionais de Dados

Devido à arquitetura multirregional do Serviço, seus dados pessoais podem ser transferidos para países diferentes do seu país de residência e tratados neles.

8.1 Mecanismos de Transferência

Nas transferências do Espaço Econômico Europeu, do Reino Unido ou da Suíça para um país que não recebeu decisão de adequação, valemo-nos de um dos seguintes mecanismos, conforme a parte receptora:

• Quadro de Privacidade de Dados UE-EUA (EU-US DPF): quando o destinatário tiver se autocertificado no DPF (Decisão de Execução (UE) 2023/1795 da Comissão), valemo-nos do DPF como garantia de adequação — por exemplo, Stripe, Google, Cloudflare, AWS, Microsoft e Resend aderiram todos ao DPF;
• Extensão do DPF para o Reino Unido: para transferências do Reino Unido para os EUA;
• DPF Suíça-EUA: para transferências da Suíça para os EUA;
• Cláusulas Contratuais-Padrão da UE (SCCs) (versão modular de 2021): para destinatários que não aderiram ao DPF;
• Acordo de Transferência Internacional de Dados do Reino Unido (IDTA) ou Adendo de SCC do Reino Unido: para transferências que envolvam o Reino Unido;
• Decisões de adequação: quando a transferência for para um país que a Comissão Europeia tenha determinado oferecer nível adequado de proteção (por exemplo, Japão, Coreia do Sul e o setor comercial do Canadá).

8.2 Principais Regiões Receptoras de Dados

Com base nos prestadores de serviços listados em §7 desta Política, seus dados podem ser transferidos para:

• Estados Unidos: Stripe, Google, AWS, Cloudflare, Resend, Microsoft Clarity e outros; para usuários do aplicativo iOS, também a Apple (Sign in with Apple, DeviceCheck e transações da App Store) e o provedor de infraestrutura de API de IA
• União Europeia: Stripe Europe, alguns nós da AWS / Cloudflare
• Outras regiões: os operadores de modelos listados em §6.2 processam as solicitações de geração em suas próprias regiões
• Reino Unido: determinados nós de borda da Cloudflare
• Singapura: SeeAPI (GROWCRAFT PTE. LTD.), para a moderação de conteúdo dos prompts e das imagens e vídeos gerados (§7.1)

8.3 Seus Direitos em Relação às Transferências

Você tem o direito de:

• Saber para quais países seus dados são transferidos
• Solicitar a documentação das garantias aplicadas a transferências específicas (como as partes não comercialmente sensíveis de uma cópia das SCCs)
• Opor-se a transferências específicas

8.4 Avaliação de Impacto da Transferência (TIA)

Em seguida ao acórdão Schrems II do Tribunal de Justiça da União Europeia (Processo C-311/18), realizamos ou estamos realizando uma Avaliação de Impacto da Transferência (TIA) para cada destinatário dos EUA fora do DPF e para outros destinos de transferência de maior risco, avaliando se o ambiente jurídico e as garantias do país destinatário são suficientes para proteger os direitos fundamentais dos titulares de dados. Você pode solicitar um resumo da TIA enviando um e-mail para [email protected].

9. Retenção de Dados

Retemos seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades descritas nesta Política, cumprir obrigações legais, resolver disputas e fazer cumprir nossos acordos. Os prazos específicos de retenção são os seguintes:

Observação sobre a retenção indefinida da lista de bloqueio: nos termos do art. 17(3)(e) do RGPD, o direito ao apagamento não se aplica quando o tratamento for necessário "para a declaração, o exercício ou a defesa de um direito num processo judicial". Os dados da lista de bloqueio antifraude são necessários para: (a) defender-se de reclamações em disputas posteriormente apresentadas por usuários banidos sob outras identidades; (b) impedir que usuários banidos contornem as restrições dos Termos de Serviço e causem novos prejuízos; e (c) apoiar o reconhecimento, em todo o setor, de padrões conhecidos de fraude. Por isso, não fixamos um prazo de exclusão, mas revisamos anualmente a necessidade da lista de bloqueio.

Ao final do prazo de retenção, os dados são excluídos com segurança ou anonimizados de forma irreversível.

10. Cookies e Tecnologias de Rastreamento

10.1 Tipos de Cookies que Usamos

10.2 Cookies de Terceiros e Opt-Outs

10.3 Gerenciamento de Cookies

Você pode gerenciar os cookies das seguintes formas:

• Configurações do navegador (bloquear ou apagar cookies)
• O banner de consentimento de cookies do Serviço (implantação gradual planejada): usuários no EEE, no Reino Unido e na Suíça veem opt-in por padrão na primeira visita; usuários nos EUA veem opt-out por padrão com reconhecimento automático do GPC
• Os links de opt-out de cada provedor acima

Observação: desabilitar os cookies estritamente necessários pode impedir o login ou tornar indisponíveis as funcionalidades essenciais.

10.4 Sinais Do Not Track (DNT)

Como os sinais DNT não têm um padrão de implementação consistente em todo o setor, não respondemos aos sinais DNT enviados pelos navegadores, mas respondemos ao sinal GPC, mais recente (veja §10.5).

10.5 Global Privacy Control (GPC) [Novo — Exigido pela CPRA]

Em conformidade com a CPRA e com leis equivalentes do Colorado, de Connecticut e de estados semelhantes, detectamos e respeitamos automaticamente o sinal Global Privacy Control (GPC). Quando detectamos um sinal GPC no seu navegador ou extensão, nós o tratamos como instrução válida, nos termos da CCPA / CPRA, de "optar por não ter suas informações pessoais vendidas ou compartilhadas" e ajustamos de acordo o carregamento e o compartilhamento de dados dos cookies de análise e publicidade.

11. Seus Direitos de Privacidade

11.1 Direitos nos Termos do RGPD (EEE, Reino Unido, Suíça)

Se você estiver no EEE, no Reino Unido ou na Suíça, você tem os seguintes direitos:

Exceções ao direito ao apagamento: nos termos do art. 17(3) do RGPD, um pedido de exclusão pode ser negado nas seguintes circunstâncias:

• A retenção é exigida por lei (como dados de transações dentro dos prazos legais de retenção de registros fiscais)
• A retenção é necessária para a declaração, o exercício ou a defesa de pretensões jurídicas (aplica-se aos dados da lista de bloqueio antifraude)
• A retenção é necessária por razões de interesse público ou de pesquisa científica

Prazo de resposta: responderemos em até 30 dias após o recebimento da solicitação; se a solicitação for complexa ou numerosa, o prazo poderá ser prorrogado por 60 dias, caso em que você será informado nos primeiros 30 dias.

11.2 Direitos nos Termos da CCPA / CPRA (Residentes da Califórnia)

Se você é residente da Califórnia, você tem os seguintes direitos:

Categorias de Informações Pessoais Sensíveis que coletamos (CPRA §1798.140(ae)):

• Credenciais de login da conta (e-mail + senha / token OAuth)
• Geolocalização precisa (somente quando você concede permissão de localização ao navegador)
• Conteúdo sensível que você possa optar por incluir nos seus envios (a seu critério)

Não usamos as Informações Pessoais Sensíveis acima para inferir características sensíveis; usamo-las apenas para finalidades comerciais permitidas pela CPRA (autenticação, prevenção de fraudes e execução de contrato). Você não precisa exercer separadamente o "direito de limitar o uso" para obter essa proteção por padrão.

Prazo de resposta: 45 dias; pode ser prorrogado por mais 45 dias em solicitações complexas.

Agentes autorizados: você pode designar um agente autorizado para apresentar solicitações em seu nome, sujeito à verificação razoável de identidade.

Lei Shine the Light da Califórnia (§1798.83): veja §17.

11.3 Direitos nos Termos de Outras Leis Estaduais dos EUA

Recursos: se sua solicitação de direitos for negada, você poderá recorrer em até 45 dias, e o recurso será analisado por uma pessoa designada.

11.4 Lei "Minha Saúde, Meus Dados" de Washington (MHMDA)

O Serviço não trata "Dados de Saúde do Consumidor" conforme definidos pela MHMDA e não realiza nenhuma inferência, diagnóstico ou serviço médico acessório relacionado à saúde. Se, no uso do Serviço, você voluntariamente enviar conteúdo pessoal relacionado à saúde, não usaremos nem divulgaremos esse conteúdo para fins comerciais, nem o venderemos a corretores de dados ou terceiros semelhantes.

11.5 Como Exercer Seus Direitos

• Por e-mail: envie um e-mail para [email protected] com o assunto "Privacy Rights Request - [Tipo de Direito]";
• Formulário no site: envie uma solicitação estruturada em /privacy/rights-request (em implantação progressiva);
• Verificação de identidade: para evitar solicitações fraudulentas, podemos exigir que você verifique sua identidade por meio do e-mail cadastrado, do método de pagamento vinculado ou meios semelhantes, usados exclusivamente para a verificação de identidade;
• Prazos de resposta: dentro dos prazos exigidos pela lei da sua jurisdição (RGPD: 30 dias + prorrogação de 60 dias; CCPA / CPRA: 45 dias + prorrogação de 45 dias);
• Negativas e recursos: se negarmos sua solicitação, explicaremos os motivos por escrito; você pode recorrer para [email protected], com os recursos analisados por uma pessoa e respondidos em até 5 dias úteis.

11.6 Reclamações a Autoridades Reguladoras

Se você considerar que nosso tratamento viola a lei aplicável, você tem o direito de apresentar reclamação a uma autoridade reguladora:

• Residentes do EEE: a autoridade de proteção de dados do seu Estado-Membro; uma lista completa está disponível no site do EDPB
• Residentes do Reino Unido: Information Commissioner's Office (ICO), https://ico.org.uk
• Residentes da Suíça: Preposto Federal para a Proteção de Dados e a Transparência (FDPIC)
• Residentes dos EUA: Federal Trade Commission (FTC) em https://ftc.gov ou o gabinete do Procurador-Geral (Attorney General) do seu estado

12. Segurança dos Dados

Implementamos medidas técnicas e organizacionais proporcionais ao risco de nossas atividades de tratamento para proteger seus dados pessoais contra acesso, divulgação, alteração ou destruição não autorizados.

12.1 Medidas Técnicas

• Criptografia em trânsito: criptografia TLS 1.3 em todo o site;
• Criptografia em repouso: criptografia AES-256 para bancos de dados e armazenamento de objetos;
• Controle de acesso: Controle de Acesso Baseado em Funções (RBAC), princípio do menor privilégio e autenticação multifator (MFA) obrigatória para operações administrativas críticas;
• Segurança de sessão: gerenciamento de sessões baseado em Better-Auth, com tokens de acesso de curta duração e mecanismos de renovação;
• Monitoramento e alertas: monitoramento 24 horas por dia, 7 dias por semana, de tráfego e padrões de acesso anômalos;
• Auditorias regulares: auditorias de segurança internas e externas periódicas e varreduras de vulnerabilidades.

12.2 Medidas Organizacionais

• Minimização de dados: coletamos e retemos apenas os dados necessários para atingir nossas finalidades de tratamento;
• Treinamento de funcionários: todos os funcionários recebem treinamento regular de conformidade de privacidade e segurança;
• Avaliação de fornecedores: todos os operadores e suboperadores passam por due diligence e assinam DPAs padronizados;
• Resposta a incidentes: processos escritos de resposta a incidentes e registros documentados de simulações;
• Gestão do ciclo de vida dos dados: mecanismos claros de classificação, retenção e exclusão de dados.

12.3 Notificação de Violação de Dados

Ao confirmar um incidente de violação que possa afetar seus dados pessoais:

• Notificação às autoridades reguladoras: notificaremos a autoridade de proteção de dados competente em até 72 horas após tomarmos conhecimento (art. 33 do RGPD);
• Notificação aos titulares dos dados: se a violação for suscetível de resultar em alto risco para seus direitos e liberdades, notificaremos você no prazo máximo de 72 horas após confirmarmos o alcance do impacto (art. 34 do RGPD). A notificação incluirá: a natureza do incidente, as categorias aproximadas de dados afetados, as prováveis consequências, as medidas que adotamos e que sugerimos que você adote, e o Contato de Privacidade;
• Exigências de leis estaduais dos EUA: cumpriremos os prazos específicos de cada estado (como os prazos de 30 a 45 dias do §1798.82 da Califórnia e do SHIELD Act de Nova York).

13. Privacidade de Crianças

O Serviço destina-se a usuários com 18 anos de idade ou mais.

• Limite etário unificado: em consonância com os Termos de Serviço, fixamos uma idade mínima de 18 anos para todos os usuários em todo o mundo; esse limite é superior ao mínimo legal da COPPA (13 anos nos Estados Unidos), do art. 8 do RGPD (16 anos por padrão na UE) e do UK GDPR (13 anos);
• Nenhuma coleta consciente: não coletamos conscientemente informações pessoais de menores de 18 anos;
• Verificação de idade: a idade é declarada no cadastro por meio de uma caixa de confirmação; com o tempo, reforçaremos a verificação de idade em combinação com avisos por região de cadastro;
• Canal para pais / responsáveis: se um dos pais ou responsável descobrir que um menor enviou informações pessoais a nós sem consentimento, poderá solicitar a exclusão por meio de [email protected]; processaremos a solicitação prontamente após a verificação.

14. Decisões Automatizadas e Definição de Perfis

14.1 Geração de Conteúdo por IA

Nossa geração de conteúdo por IA baseia-se inteiramente na sua entrada explícita (o modelo que você seleciona e os prompts e a mídia que você envia). Esse tratamento:

• Não constitui, por natureza, uma decisão "tomada exclusivamente com base no tratamento automatizado que produza efeitos jurídicos na sua esfera ou que o afete significativamente de forma similar" na acepção do art. 22(1) do RGPD;
• Baseia-se na base legal de execução de contrato (art. 6(1)(b)) + necessidade contratual (art. 22(2)(a));
• Você pode deixar de usar os recursos de geração a qualquer momento.

14.2 Decisões Automatizadas Antifraude [Divulgação Fundamental — Conformidade com o Art. 22 do RGPD]

Informamos expressamente: para prevenir fraudes de pagamento e abuso de contas, operamos um sistema automatizado de controle de risco (incluindo o Stripe Radar e nosso mecanismo interno de regras) que, em certas circunstâncias, pode automaticamente:

• Negar um pedido de reembolso;
• Suspender ou encerrar permanentemente uma conta;
• Anular imediatamente os Créditos da conta;
• Adicionar à nossa lista de bloqueio o hash do e-mail, a impressão digital do cartão de pagamento, o endereço IP e a impressão digital do dispositivo associados.

As decisões acima constituem decisões automatizadas nos termos do art. 22 do RGPD que podem produzir efeitos jurídicos ou afetá-lo significativamente de forma similar.

Lógica da decisão (divulgação em alto nível):

Para evitar expor detalhes sensíveis de nossa estratégia antifraude — o que permitiria a burla mal-intencionada —, divulgamos apenas as categorias e as dimensões gerais da lógica da decisão:

• Dimensões de risco de pagamento: múltiplas falhas de pagamento, troca frequente de métodos de pagamento em uma janela curta, pontuação de fraude do Stripe Radar acima dos limites internos;
• Dimensões de associação de contas: sinais de correspondência multidimensional entre hash de e-mail, impressão digital do cartão de pagamento, impressão digital do dispositivo e IP;
• Dimensões de anomalia de reembolso: pedido de reembolso apresentado em prazo muito curto (horas) após a compra, múltiplos reembolsos em 6 meses, registros anteriores de estorno;
• Dimensões de comportamento da conta: uso de bots / crawlers / scripts automatizados para acessar o Serviço, venda ou compartilhamento de contas e créditos, criação de múltiplas contas para contornar esta Política.

Seus direitos nos termos do art. 22(3) do RGPD:

• Direito à intervenção humana: você pode solicitar a revisão humana de uma decisão automatizada;
• Direito de manifestar seu ponto de vista: você pode apresentar documentos comprobatórios (registros de uso, comprovantes de pagamento, correspondência, explicações razoáveis sobre sua localização etc.) para contestar a determinação do sistema;
• Direito de recurso: conforme o procedimento previsto na Política de Reembolso §10, você pode apresentar recurso em até 14 dias após receber uma decisão, enviando um e-mail para [email protected]; os recursos serão analisados por uma pessoa e respondidos em até 5 dias úteis;
• Direito a uma explicação: você tem o direito de obter uma explicação geral da lógica da decisão (ou seja, o conteúdo desta seção); por razões de eficácia antifraude, não divulgamos limites, pesos ou parâmetros de regras específicos;
• Direito de apresentar reclamação: você tem o direito de apresentar reclamação à sua autoridade local de proteção de dados (veja §11.6).

Base legal: necessidade contratual, art. 22(2)(a) do RGPD (cumprimento das obrigações antifraude previstas nos Termos de Serviço e na Política de Reembolso) + interesse legítimo, art. 6(1)(f) (prevenir fraudes, proteger os usuários em conformidade). Concluímos a Avaliação de Interesse Legítimo (LIA) e a Avaliação de Impacto sobre a Proteção de Dados (DPIA) correspondentes para este tratamento (veja §15).

14.3 Definição de Perfis para Aprimoramento do Serviço

As inferências extraídas dos dados de uso sobre suas preferências de recursos (veja §3.5) não afetam o status da sua conta e são usadas apenas para aprimoramento do produto e recomendações personalizadas; você pode desabilitar as recomendações personalizadas nas configurações da sua conta.

15. Avaliação de Impacto sobre a Proteção de Dados (DPIA)

Em conformidade com o art. 35 do RGPD, realizamos ou estamos realizando Avaliações de Impacto sobre a Proteção de Dados para atividades de tratamento que possam representar alto risco para os direitos e liberdades dos titulares de dados:

• DPIA de Decisões Automatizadas Antifraude: concluída (abrangendo as categorias de dados descritas em §3.4 e o fluxo de decisão descrito em §14.2);
• DPIA de Detecção de Abuso em Conteúdo Gerado por IA: em andamento;
• DPIA de Impressão Digital de Dispositivo Planejada: será concluída antes da implantação.

As DPIAs acima identificam medidas adequadas de mitigação de riscos (minimização de dados, hash irreversível, prazos de retenção limitados, canais de recurso com revisão humana etc.). Você pode solicitar um resumo da DPIA (excluindo detalhes comercialmente sensíveis e sensíveis do ponto de vista de segurança) enviando um e-mail para [email protected].

16. Conformidade com o EU AI Act

As disposições relacionadas à transparência do Regulamento de Inteligência Artificial da UE (EU AI Act, Regulamento (UE) 2024/1689) passam a se aplicar em fases a partir de 2 de agosto de 2026. Com relação ao Serviço:

16.1 Classificação de Risco do Sistema de IA

Como implantador a jusante (downstream deployer) de sistemas de IA, os serviços que oferecemos enquadram-se em IA generativa, geralmente classificada como de risco limitado nos termos do AI Act. Não operamos:

• Sistemas de IA proibidos nos termos do art. 5 (pontuação social, manipulação subliminar etc.);
• Sistemas de IA de alto risco listados no Anexo III (triagem de recrutamento, pontuação de crédito, tomada de decisões em aplicação da lei etc.).

16.2 Transparência dos Dados de Treinamento

Não treinamos nossos próprios modelos de IA; os modelos que utilizamos são todos operados por provedores de modelos de IA a jusante que cumpriram as obrigações de transparência correspondentes. O provedor de infraestrutura de API de IA e os operadores de modelos que utilizamos são descritos na página Provedores de IA de Terceiros, junto com o que sabemos sobre suas práticas de dados de treinamento; você pode solicitar mais informações sobre um operador específico entrando em contato com [email protected].

16.3 Marcação de Conteúdo Gerado por IA (art. 50(2))

Para conteúdo sintético gerado por IA (imagens, vídeos, áudio):

• Incorporamos marcadores legíveis por máquina (como as Content Credentials C2PA) na medida em que sejam suportados pelos provedores de IA a jusante;
• Algumas saídas também podem incluir marcas d'água visíveis;
• Você não pode remover, adulterar nem contornar esses marcadores (veja os Termos de Serviço §5.4).

16.4 Divulgação de Interação com IA (art. 50(1)(a))

Quando você interage com os recursos de geração por IA do Serviço (incluindo edição de imagens, geração de vídeo etc.), a interface do usuário indica claramente que você está interagindo com um sistema de IA e não com um ser humano.

16.5 Obrigações de Divulgação de Deepfakes (art. 50(4))

Embora o produto não ofereça suporte à geração de conteúdo deepfake que possa ser confundido com pessoas, eventos ou lugares reais (veja a declaração de limites em §6.5), se você usar conteúdo gerado por IA em assuntos de interesse público (notícias, política, temas médicos etc.), ainda deverá divulgar claramente, ao publicá-lo, que o conteúdo foi gerado ou assistido por IA. A obrigação contratual correspondente está prevista nos Termos de Serviço §5.4.

17. Lei Shine the Light da Califórnia

Nos termos do Código Civil da Califórnia §1798.83 (a "Lei Shine the Light"), os residentes da Califórnia podem solicitar uma lista das informações pessoais divulgadas a terceiros para fins de marketing direto desses terceiros. Não compartilhamos suas informações pessoais com terceiros para os fins de marketing direto deles; o tratamento e as consultas relacionados podem ser enviados para [email protected].

18. Direitos de Privacidade em Nevada

Nos termos da Nevada SB220, os residentes de Nevada podem optar por não ter suas informações pessoais vendidas. Não vendemos suas informações pessoais em troca de contrapartida monetária; ainda assim, você pode enviar uma solicitação de opt-out de confirmação para [email protected], e responderemos em até 60 dias.

19. Alterações a Esta Política

19.1 Mecanismo de Alteração

Podemos revisar esta Política periodicamente. Todas as revisões serão publicadas nesta página, com os campos "Última atualização" e "Data de vigência" atualizados.

19.2 Aviso de Alterações Relevantes

Para revisões que afetem de forma relevante os seus direitos (como novas finalidades de tratamento, mudanças nos arranjos de transferência internacional ou novas categorias de suboperadores terceiros), notificaremos você com pelo menos 30 dias de antecedência da entrada em vigor das revisões, por meio de:

• Envio de um aviso ao seu endereço de e-mail cadastrado;
• Publicação de um aviso de destaque em local visível no site;
• Notificação no aplicativo no seu próximo login.

19.3 Versões Anteriores

Todas as versões anteriores serão arquivadas e publicadas na futura página /privacy-policy/history; até que essa página entre no ar, você pode solicitar as versões anteriores entrando em contato com [email protected].

19.4 O Uso Continuado Constitui Aceitação

O uso continuado do Serviço após a entrada em vigor de uma Política revisada constitui aceitação da Política revisada. Se você não concordar com as revisões, interrompa o uso do Serviço e exerça seu direito ao apagamento de acordo com §11.

20. Fale Conosco

20.1 Endereços de Contato Dedicados

20.2 Forma de Comunicação

AISnapEdit

• Site: https://aisnapedit.com
• Jurisdição da sede operacional: Califórnia, Estados Unidos (operando no horário do Pacífico dos EUA, PT)
• Aceitamos notificações de usuários, solicitações de direitos e citação de processos judiciais exclusivamente por e-mail; utilize os endereços de e-mail dedicados listados em §20.1.
• Os dados completos de registro da pessoa jurídica serão publicados com a versão formal em vigor desta Política.

20.3 Representante na UE / Representante no Reino Unido

Nosso Representante na UE (art. 27 do RGPD) e nosso Representante no Reino Unido (art. 27 do UK GDPR) são a mesma entidade:

• Nome da entidade: Instant EU GDPR Representative Limited
• Endereço registrado: Office 2, 12a Lower Main Street, Lucan, Dublin, Irlanda
• Contato: por meio de [email protected] (encaminharemos as solicitações ao Representante na UE / no Reino Unido)

Veja §2.3 e §2.4 para mais detalhes.

20.4 Prazos de Resposta

Ao usar a AISnapEdit, você reconhece que leu, compreendeu e concorda com esta Política de Privacidade.

© 2026 AISnapEdit. Todos os direitos reservados.