Política de Privacidade

1. Quem é o responsável pelos seus dados

O controlador dos dados tratados na KAMIRA é JSA DESENVOLVIMENTO DE SOFTWARES LTDA (nome fantasia Tangerine AI), CNPJ 48.909.515/0001-35, com sede em Rua Rio de Janeiro, nº 243, Sala 802, Centro, Belo Horizonte/MG, CEP 30.160-040.

Esta Política segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014) e o Código de Defesa do Consumidor (Lei nº 8.078/1990). Ela integra e complementa os Termos de Uso.

Se você enviar à KAMIRA conteúdo que contenha dado pessoal de terceiro, nesse ponto você é o controlador desse dado e nós somos o operador, tratando-o conforme a sua instrução. Lembre-se de que os Termos de Uso proíbem enviar foto de pessoa real como modelo.

2. O que coletamos

Dados de cadastro e de conta:

• o seu e-mail, e o nome, quando você informa;
• as suas preferências: modelo padrão, formato padrão, tema da interface e as regras que você escreve para as suas fotos.

Dados de sessão:

• dois cookies de sessão assinados, que mantêm você conectado (ver a Seção 9);
• registros técnicos de acesso e de erro, gerados pela infraestrutura.

Dados de cada foto que você gera:

• as suas escolhas: modelo, cenário, formato, enquadramento, pose, acabamento e qualidade;
• o texto do pedido que você escreveu e a instrução completa que enviamos ao motor, montada a partir das suas escolhas e desse texto;
• a foto gerada, em dois tamanhos: o arquivo grande, que você baixa, e uma versão leve, que a tela mostra;
• uma versão reduzida das fotos de frente e de costas da peça (ver o destaque abaixo);
• dados técnicos da geração: motor usado, custo, tempo de resposta, número de tentativas e, quando falha, o motivo.

As fotos de frente e de costas da peça que você envia ficam guardadas, em versão reduzida (1024 pixels de largura, cerca de 150 KB), presas à foto que elas geraram. Elas existem para que um ajuste posterior tenha a peça de verdade como referência, e não uma cópia da cópia. Elas são apagadas junto com a última foto do grupo que as usa.

Dados de créditos e de cobrança:

• os lotes de crédito que você recebeu e o extrato de consumo;
• o seu identificador de cliente na Stripe e os identificadores das compras;
• os eventos de pagamento que a Stripe nos envia.

Registro de aceite:

• qual documento você aceitou, em que versão e em que data e hora.

3. O que NÃO guardamos

As fotos de detalhe (os closes que você tira de botão, de etiqueta, de textura) e a foto de cenário que você envia não são guardadas em lugar nenhum. Elas viajam até o motor para a foto ser gerada e não ficam nem no nosso armazenamento nem no nosso banco de dados.

Das fotos de frente e de costas, não guardamos o arquivo que saiu do seu celular. Guardamos apenas a versão reduzida descrita na Seção 2, que serve ao ajuste e pesa uma fração do original.

Não guardamos a sua senha. Ela fica com o nosso provedor de autenticação, que a trata de forma protegida, e nós nunca a vemos (ver a Seção 5).

Não guardamos o número do seu cartão. Ele fica com a Stripe, e do nosso lado ficam apenas os identificadores que ela nos devolve.

Não usamos cookies de publicidade, de rastreamento ou de medição de audiência, e não temos ferramenta de analytics instalada.

Não usamos o seu conteúdo para treinar modelos de inteligência artificial, nossos ou de terceiros, e não vendemos dados pessoais.

4. Para que usamos cada dado, e com que base legal

Tratamos os seus dados nas hipóteses do art. 7º da LGPD:

• Criar e manter a sua conta, e autenticar o seu acesso: execução de contrato (inciso V).
• Gerar as fotos que você pede, o que inclui enviar as suas imagens e o seu texto aos motores: execução de contrato (inciso V).
• Guardar as suas fotos geradas e servi-las para você: execução de contrato (inciso V).
• Guardar a referência reduzida da peça, para o ajuste funcionar: execução de contrato (inciso V).
• Processar planos, pacotes, créditos e cobranças: execução de contrato (inciso V) e cumprimento de obrigação legal fiscal (inciso II).
• Atender você no suporte e enviar avisos operacionais: execução de contrato (inciso V).
• Registrar qual versão dos documentos você aceitou: cumprimento de obrigação legal (inciso II) e legítimo interesse em comprovar o consentimento (inciso IX).
• Segurança, prevenção a fraude e abuso, e integridade do serviço: legítimo interesse (inciso IX).
• Entender o custo e o desempenho do serviço a partir dos dados técnicos das gerações: legítimo interesse (inciso IX).
• Guardar registros de acesso: cumprimento de obrigação legal (inciso II, Marco Civil da Internet).
• Exercer direitos em processo: inciso VI.

Não fazemos decisão automatizada que produza efeito jurídico sobre você nem perfilamento para publicidade.

5. Com quem compartilhamos, e o que cada um recebe

Para operar a KAMIRA, contamos com empresas que tratam dados em nosso nome. Esta lista pode mudar, e nós a mantemos atualizada aqui.

Para gerar as fotos:

• OpenRouter (Estados Unidos): é o intermediário por onde passa todo o processamento de imagem e de texto. Ele recebe as fotos que você envia e a instrução montada a partir do seu pedido, e encaminha ao motor.
• Google (Estados Unidos), pelo modelo Gemini 3 Pro Image, também chamado Nano Banana Pro: é o motor principal, e é ele que produz a maioria das fotos.
• ByteDance Seed (China), pelo modelo Seedream 5 Pro: é o motor de reserva, acionado quando o principal falha, é bloqueado pela moderação ou fica indisponível.

Para hospedar e operar o serviço:

• Cloudflare (Estados Unidos): executa a aplicação, guarda as fotos geradas e as referências de peça, e gera as versões leves das imagens.
• Neon (Estados Unidos): é o banco de dados onde ficam a sua conta, as suas escolhas, os seus créditos e os seus registros de aceite.
• Neon Auth, serviço de autenticação gerenciado sobre Better Auth (Estados Unidos): cuida do cadastro, da senha, da verificação de e-mail e da sessão. A sua senha fica com ele, não conosco, e é ele quem envia os e-mails de verificação e de recuperação.
• Stripe (Estados Unidos): processa os pagamentos de planos e de pacotes. O número do cartão vai direto para ela.

Também podemos compartilhar dados:

• com autoridades, para cumprir obrigação legal, regulatória ou ordem judicial;
• em caso de reorganização societária, preservando esta Política;
• com o seu consentimento, quando for o caso.

Cada uma dessas empresas tem termos próprios, aos quais o tratamento também fica sujeito. Contratamos os motores em regime de API paga, cujos termos vedam o uso das entradas e das respostas para treinamento de modelo.

6. Transferência internacional

Todas as empresas listadas na Seção 5 estão fora do Brasil. Isso quer dizer que a foto da peça que você envia e os seus dados de conta são transferidos e processados no exterior, nos Estados Unidos e, quando o motor de reserva é acionado, na China.

Fazemos essas transferências com apoio no Capítulo V da LGPD (arts. 33 a 36) e na regulamentação da Autoridade Nacional de Proteção de Dados, incluindo a Resolução CD/ANPD nº 19/2024, que trata das cláusulas contratuais padrão.

A transferência é necessária para executar o contrato: sem ela não há como gerar a foto, porque os motores de imagem que a KAMIRA usa estão no exterior.

7. Por quanto tempo guardamos

Hoje nada expira sozinho na KAMIRA. As suas fotos geradas, as referências de peça e os seus registros ficam guardados enquanto a sua conta existir. Não há limpeza automática por tempo, nem para conta gratuita, nem depois de um cancelamento.

Você controla isso diretamente: pode apagar uma foto a qualquer momento, e ela some de verdade, junto com a versão leve e, quando nenhuma outra foto depender delas, com as referências de peça. E pode excluir a conta inteira, em Definições.

O que a exclusão da conta apaga: a sua conta, as suas preferências, as suas fotos geradas e os arquivos delas, as referências de peça, o histórico de gerações, os lotes de crédito, o extrato de consumo e o registro de quais documentos você aceitou.

O que a exclusão da conta não apaga, e por quê. Fica guardado um registro mínimo de cada compra que você efetivamente pagou: valor, tipo, data e os identificadores do pagamento na Stripe. Esse registro não tem o seu nome, o seu e-mail nem o seu CPF, e existe porque a legislação fiscal exige guardar o comprovante de uma operação que aconteceu. Os registros de acesso gerados pela nossa infraestrutura seguem o prazo do Marco Civil da Internet.

A sua conta na Stripe, que guarda os dados do pagamento, é administrada por ela. Se você quiser que ela também apague o que tem sobre você, fale com o nosso Encarregado e encaminhamos o pedido.

Encerrados os prazos e as bases legais, os dados são eliminados ou anonimizados. Se um dia passarmos a expirar imagens por tempo, esta seção muda antes, em versão nova deste documento, e você é avisado.

Prazos concretos, por categoria: registros de cobrança e de cadastro ficam por até 5 anos depois do fim da relação, para fins fiscais e de defesa em eventual processo; registros de acesso seguem o prazo de 6 meses do art. 15 do Marco Civil da Internet; cópias de segurança são expurgadas nos ciclos técnicos de rotação.

8. Os seus direitos, e como exercê-los

O art. 18 da LGPD garante a você:

• confirmação de que tratamos os seus dados;
• acesso aos dados;
• correção de dado incompleto, inexato ou desatualizado;
• anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado fora da lei;
• portabilidade a outro fornecedor, respeitado o segredo comercial;
• eliminação dos dados tratados com base no consentimento;
• informação sobre com quem compartilhamos os seus dados;
• revogação do consentimento;
• oposição a tratamento feito sem consentimento, quando houver descumprimento da lei.

Dois desses direitos você exerce sozinho, na hora, em Definições:

• Baixar os meus dados: gera um arquivo em formato aberto com os dados que mantemos sobre você, incluindo cadastro, preferências, extrato de créditos, histórico de aceites e a lista das suas fotos geradas com as escolhas de cada uma. Os arquivos de imagem você baixa pela tela de fotos.
• Excluir a minha conta: apaga a conta e os dados pessoais, de forma permanente, com a ressalva da Seção 7. Antes de excluir, é preciso cancelar a assinatura ativa.

Para os demais direitos, escreva para o nosso Encarregado, no contato da Seção 12. Podemos pedir informações para confirmar a sua identidade. Respondemos em até 15 dias.

9. Segurança e cookies

Adotamos medidas técnicas e administrativas para proteger os seus dados: dados em trânsito sempre cifrados, isolamento dos dados por conta em toda consulta, senha sob responsabilidade do provedor de autenticação e nunca em nossas mãos, e nenhum dado de cartão no nosso banco.

A sua sessão usa dois cookies, os dois necessários para o serviço funcionar e os dois assinados criptograficamente:

• o cookie de sessão do provedor de autenticação, que prova quem você é;
• um cookie nosso, chamado kamira_perfil, que carrega os dados básicos do seu perfil para que cada página que você abre não precise consultar o banco.

Os dois são de acesso restrito ao servidor, expiram junto com a sua sessão e saem quando você sai. Não há cookie de publicidade, de rastreamento nem de medição de audiência, então não há banner de consentimento a exibir. Se um dia passarmos a usar algum, pediremos o seu consentimento antes.

Nenhum sistema é totalmente seguro. Em caso de incidente, agimos conforme a Seção 11.

10. Crianças e adolescentes

A KAMIRA é para maiores de 18 anos e não se dirige a menores. Não coletamos intencionalmente dados de criança ou adolescente.

Nenhuma modelo do nosso acervo é criança ou adolescente. Todas são adultas, e existe filtro para impedir que o serviço produza figura infantil. Os Termos de Uso proíbem qualquer uso envolvendo menor de idade, e essa proibição leva a suspensão imediata.

Se identificarmos coleta indevida de dado de menor, agimos para eliminá-lo. Se você acredita que isso ocorreu, fale com o Encarregado.

11. Incidentes de segurança

Se houver incidente de segurança que possa trazer risco ou dano relevante a você, comunicamos a Autoridade Nacional de Proteção de Dados e os titulares afetados, no prazo e na forma da LGPD e da Resolução CD/ANPD nº 15/2024, e tomamos as medidas para reduzir o efeito.

12. Encarregado e contato

O nosso Encarregado pelo Tratamento de Dados Pessoais é Jizreel Soares de Alencar.

• Encarregado: suporte@kamira.studio
• Atendimento geral: suporte@kamira.studio, ou pelo formulário de chamado, em Ajuda, dentro do aplicativo
• Controlador: JSA DESENVOLVIMENTO DE SOFTWARES LTDA, CNPJ 48.909.515/0001-35, Rua Rio de Janeiro, nº 243, Sala 802, Centro, Belo Horizonte/MG, CEP 30.160-040

Você também pode peticionar à Autoridade Nacional de Proteção de Dados, em gov.br/anpd.

13. Mudanças nesta Política

Podemos atualizar esta Política, por exemplo quando trocarmos um motor de imagem ou acrescentarmos um fornecedor. Cada versão tem número e data de vigência, mostrados no topo desta página, e as versões anteriores continuam registradas.

Guardamos qual versão você aceitou e quando. Mudança relevante é avisada por e-mail ou por aviso no aplicativo.