Política de Privacidade

1. Quem é o responsável pelos seus dados

O controlador dos dados tratados no KAMIRA é JSA DESENVOLVIMENTO DE SOFTWARES LTDA (nome fantasia Tangerine AI), CNPJ 48.909.515/0001-35, com sede em Rua Rio de Janeiro, nº 243, Sala 802, Centro, Belo Horizonte/MG, CEP 30.160-040.

Esta Política segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014) e o Código de Defesa do Consumidor (Lei nº 8.078/1990). Ela integra e complementa os Termos de Uso.

Se você enviar ao KAMIRA conteúdo que contenha dado pessoal de terceiro, nesse ponto você é o controlador desse dado e nós somos o operador, tratando-o conforme a sua instrução. Lembre-se de que os Termos de Uso proíbem enviar foto de pessoa real como modelo.

2. O que coletamos

Dados de cadastro e de conta:

• o seu e-mail, e o nome, quando você informa;
• o seu número de WhatsApp, quando você informa no cadastro ou no Perfil. Ele é opcional, e você pode apagá-lo no Perfil a qualquer momento;
• as suas preferências: modelo padrão, formato padrão, tema da interface e as regras que você escreve para as suas fotos.

Dados de sessão:

• dois cookies de sessão assinados, que mantêm você conectado (ver a Seção 9);
• registros técnicos de acesso e de erro, gerados pela infraestrutura;
• um código irreversível do seu e-mail, do endereço IP de onde a conta foi criada e, quando você informa, do CPF ou CNPJ, que usamos só para conceder o crédito de cortesia uma vez por pessoa e para limitar quantas contas novas recebem esse crédito a partir da mesma rede em 30 dias (ver a Seção 7).

Dados de cada foto que você gera:

• as suas escolhas: modelo, cenário, formato, enquadramento, pose, acabamento e qualidade;
• o texto do pedido que você escreveu e a instrução completa que enviamos ao motor, montada a partir das suas escolhas e desse texto;
• a foto gerada, em dois tamanhos: o arquivo grande, que você baixa, e uma versão leve, que a tela mostra;
• cada foto que você enviou, reduzida: a da frente, a das costas, as de detalhe com o nome do detalhe, as dos acessórios e a do cenário, quando houve; e, junto delas, as mesmas fotos reunidas numa imagem por grupo (ver o destaque abaixo);
• dados técnicos da geração: motor usado, custo, tempo de resposta, número de tentativas e, quando falha, o motivo.

Cada foto que você envia fica guardada separadamente, na versão reduzida que o seu aparelho prepara antes do envio: 1600 pixels no lado maior (1000 pixels nas fotos de detalhe), aproximadamente 200 KB cada. Ela fica presa à foto que gerou e às fotos feitas a partir dela, como um ajuste, uma troca de cor ou outra foto do mesmo ensaio. Guardamos também as mesmas fotos reunidas numa imagem por grupo, com 1024 pixels de largura: uma com a peça, outra com os acessórios. Elas existem por dois motivos: para que um ajuste ou uma nova foto do ensaio copie a peça e cada detalhe dela a partir da foto que você tirou, e não de uma cópia, e para que você possa abrir o pedido de uma foto e ver com o que ela foi feita. Elas são apagadas junto com a última foto que as usa, e todas de uma vez quando você exclui a conta.

O acesso da nossa equipe a essas fotos é restrito e controlado. Só as pessoas com função de direção ou de suporte podem abrir o pedido de uma foto: a foto gerada, as fotos que você enviou, as suas escolhas e os dados técnicos da geração. A abertura é feita uma foto por vez, para atender você no suporte e conferir a qualidade das fotos, e cada uma fica registrada com quem abriu, quando e qual foto. As demais pessoas da equipe não têm esse acesso.

Dados de créditos e de cobrança:

• os lotes de crédito que você recebeu e o extrato de consumo;
• o seu identificador de cliente na Stripe e os identificadores das compras;
• para emitir a nota fiscal: CPF ou CNPJ, nome completo ou razão social e endereço completo, que você informa antes da primeira compra;
• os eventos de pagamento que a Stripe nos envia.

Registro de aceite:

• qual documento você aceitou, em que versão e em que data e hora.

Programa de parceiros. Se você chega ao KAMIRA por um link de parceiro, aquele que traz um código depois de ?p=, registramos:

• a chegada: o código usado, a data e a hora, se ela foi pelo site ou pelo aplicativo, o código irreversível do endereço IP, gerado do mesmo modo que o do cadastro, e os primeiros 200 caracteres da identificação do navegador (user agent), que indica o navegador e o sistema do aparelho. Esse registro não fica ligado a nenhuma conta, nem à sua, se você criar uma depois;
• um cookie de indicação com o código do parceiro, que dura 180 dias (ver a Seção 9).

Se você cria a conta com esse cookie, passa a ser cliente indicado pelo parceiro, e guardamos também:

• o vínculo com o parceiro: o código usado, a data do cadastro, as condições daquele dia (os créditos de teste e os percentuais de comissão), a situação do vínculo e um código de cliente sem dado pessoal, que é a única forma pela qual o parceiro identifica você;
• o código irreversível do endereço IP de onde a conta foi criada;
• de cada pagamento seu, a comissão gerada para o parceiro: a data, o tipo de compra, o valor pago e o valor da comissão;
• a digital do cartão usado nos seus pagamentos, que a Stripe nos informa.

Visitas ao site e à tela de entrada. Quando você abre a página do KAMIRA ou a tela de entrada do aplicativo, registramos, sem ligar a nenhuma conta:

• o que aconteceu: a visita, as partes da página que apareceram na tela, os botões tocados, a abertura da tela de entrada e o envio do cadastro;
• a data e a hora, a página, o site de onde você veio (só o nome do site, como instagram.com), se o aparelho é celular ou computador e se a página abriu dentro do Instagram ou do Facebook;
• a campanha, quando o endereço traz um código depois de ?c=;
• um código do visitante, calculado a partir do endereço IP, da identificação do navegador e da data, que não permite chegar a nenhum dos três e muda todo dia. Ele serve para contar quantas pessoas diferentes visitaram o site num dia. O endereço IP e a identificação do navegador não são guardados.

Se você chega por um link com código de campanha, também guardamos um cookie de campanha com esse código, que dura 30 dias (ver a Seção 9). Se você cria a conta com esse cookie, o código da campanha fica registrado na conta, para sabermos quantas contas cada anúncio trouxe.

A digital do cartão é um código que a Stripe gera a partir do cartão: o mesmo cartão sempre produz a mesma digital. Ela não é o número do cartão, não permite chegar a ele e não serve para cobrar nada. Nós a usamos só para saber se o parceiro pagou com o próprio cartão a conta que ele mesmo indicou.

Se você se cadastra como parceiro, guardamos:

• os dados da empresa: razão social, CNPJ, regime tributário e município, e o aceite dos Termos de Parceria, com a versão e a data;
• os seus códigos de indicação, os atuais e os anteriores, e as condições combinadas com você, inclusive as campanhas;
• os cliques no seu link, as suas indicações e as suas comissões, descritos acima;
• os documentos fiscais que você envia: as notas fiscais de serviço, em XML e em PDF, com os dados lidos delas na conferência, e a declaração da Instrução Normativa RFB nº 765/2007, quando ela é pedida;
• os fechamentos mensais e os repasses: valor bruto, valor retido e valor líquido, a situação do Pix e, quando o pagamento é registrado à mão, o comprovante;
• as decisões sobre a parceria, como aprovação, recusa, alteração de regime e encerramento, com a data e, quando há, o motivo;
• a digital do cartão usado nos pagamentos da sua própria conta no KAMIRA, para a mesma conferência de autoindicação.

A chave Pix do repasse é o próprio CNPJ da empresa. Não pedimos nem guardamos agência, conta ou outra chave Pix.

Quem nos escreve pela página de contato do site, com ou sem conta no KAMIRA, informa o nome, o e-mail, o assunto, a mensagem e, se quiser, o WhatsApp. Esses dados vão por e-mail para a caixa suporte@kamira.studio, para que possamos responder, e não são gravados no banco do KAMIRA. Para limitar envios em excesso, contamos as mensagens de cada endereço IP por alguns minutos, guardando só um código cifrado dele, apagado em até uma hora.

3. O que NÃO guardamos

Não guardamos o arquivo que saiu do seu celular. Nenhuma das fotos que você envia fica aqui no tamanho em que foi tirada: o que guardamos é a versão reduzida descrita na Seção 2, com no máximo 1600 pixels no lado maior, que pesa uma fração do original.

Não guardamos foto enviada sem uma foto gerada a que ela pertença. Se a geração falha ou não chega a começar, as fotos enviadas para ela são apagadas ou nem chegam a ser guardadas.

A sua senha nunca é guardada como você a digitou: guardamos apenas uma versão cifrada de forma irreversível, que ninguém, nem a nossa equipe, consegue ler ou recuperar (ver a Seção 5).

Não guardamos o número do seu cartão. Ele fica com a Stripe, e do nosso lado ficam apenas os identificadores que ela nos devolve e, no programa de parceiros, a digital do cartão descrita na Seção 2.

Não usamos cookies de publicidade, de rastreamento ou de medição de audiência, e não temos ferramenta de analytics de terceiros instalada. A medição das visitas descrita na Seção 2 é nossa, não grava nada no seu aparelho e não guarda o seu endereço IP. O cookie de indicação do programa de parceiros e o cookie de campanha guardam só um código e não registram a sua navegação (ver a Seção 9).

Não usamos o seu conteúdo para treinar modelos de inteligência artificial, nossos ou de terceiros, e não vendemos dados pessoais.

4. Para que usamos cada dado, e com que base legal

Tratamos os seus dados nas hipóteses do art. 7º da LGPD:

• Criar e manter a sua conta, e autenticar o seu acesso: execução de contrato (inciso V).
• Gerar as fotos que você pede, o que inclui enviar as suas imagens e o seu texto aos motores: execução de contrato (inciso V).
• Guardar as suas fotos geradas e servi-las para você: execução de contrato (inciso V).
• Guardar as fotos que você enviou, reduzidas, para o ajuste, a troca de cor e as novas fotos do mesmo ensaio funcionarem e para mostrar o pedido de cada foto: execução de contrato (inciso V).
• Processar planos, pacotes, créditos e cobranças: execução de contrato (inciso V) e cumprimento de obrigação legal fiscal (inciso II).
• Emitir a nota fiscal das suas compras, com o CPF ou CNPJ, o nome e o endereço que você informa: cumprimento de obrigação legal fiscal (inciso II).
• Atender você no suporte e enviar avisos operacionais: execução de contrato (inciso V).
• Responder a quem nos escreve pela página de contato do site: procedimentos preliminares a um contrato, a pedido de quem escreve (inciso V), e legítimo interesse em atender quem nos procura (inciso IX).
• Conferir a qualidade das fotos geradas, com o acesso restrito e registrado descrito na seção 2: legítimo interesse em manter a qualidade do serviço (inciso IX).
• Falar com você pelo WhatsApp sobre a sua conta e o suporte, quando você informa o número: consentimento (inciso I), que você retira apagando o número no Perfil.
• Registrar qual versão dos documentos você aceitou: cumprimento de obrigação legal (inciso II) e legítimo interesse em comprovar o consentimento (inciso IX).
• Segurança, prevenção a fraude e abuso, e integridade do serviço: legítimo interesse (inciso IX).
• Entender o custo e o desempenho do serviço a partir dos dados técnicos das gerações: legítimo interesse (inciso IX).
• Guardar registros de acesso: cumprimento de obrigação legal (inciso II, Marco Civil da Internet).
• Exercer direitos em processo: inciso VI.
• Contar as visitas ao site e à tela de entrada, saber quais partes da página são vistas e quais botões são tocados, manter o cookie de campanha e registrar a campanha na conta nova, para medir o resultado dos nossos anúncios e melhorar a página: legítimo interesse (inciso IX).
• Registrar a chegada pelo link de parceiro e manter o cookie de indicação, para atribuir a indicação ao parceiro certo e mostrar a ele quantos cliques o link recebeu: legítimo interesse (inciso IX).
• Conceder ao cliente indicado os créditos de teste das condições do parceiro: execução de contrato (inciso V).
• Calcular as comissões do parceiro a partir dos pagamentos do cliente indicado: execução do contrato de parceria (inciso V) e legítimo interesse (inciso IX).
• Impedir a autoindicação, quando o parceiro indica a si mesmo: legítimo interesse de prevenção a fraude (inciso IX). Para isso comparamos o e-mail e o domínio do e-mail, o CPF ou CNPJ de faturamento, o código do IP do cadastro e a digital do cartão do cliente indicado com os do parceiro. Quando coincidem, a indicação é recusada ou marcada para conferência por uma pessoa da nossa equipe. A recusa afeta a comissão do parceiro, e não a conta do cliente nem os créditos que ele comprou.
• Cadastrar e manter a parceria, conferir as notas fiscais e pagar os repasses por Pix: execução do contrato de parceria (inciso V).
• Guardar as notas fiscais, a declaração da Instrução Normativa RFB nº 765/2007, os valores retidos e os comprovantes de pagamento do parceiro: cumprimento de obrigação legal fiscal (inciso II) e exercício regular de direitos (inciso VI).

Não fazemos decisão automatizada que produza efeito jurídico sobre você nem perfilamento para publicidade.

O seu e-mail é usado para falar com você sobre a sua conta: confirmação de chamado, recibo de pagamento, aviso de cobrança recusada e coisas do tipo. Não usamos o seu e-mail para campanha, newsletter nem publicidade, e não o vendemos nem o cedemos para ninguém fazer isso.

5. Com quem compartilhamos, e o que cada um recebe

Para operar o KAMIRA, contamos com empresas que tratam dados em nosso nome. Esta lista pode mudar, e nós a mantemos atualizada aqui.

Para gerar as fotos:

• OpenRouter (Estados Unidos): é o intermediário por onde passa todo o processamento de imagem e de texto. Ele recebe as fotos que você envia e a instrução montada a partir do seu pedido, e encaminha ao motor.
• Google (Estados Unidos), pelos modelos Gemini 3 Pro Image (Nano Banana Pro), no gerador Pro (Nano), e Nano Banana 2.1, no gerador Econômico (Nano). O Pro (Nano) é o gerador padrão.
• OpenAI (Estados Unidos), pelo modelo GPT Image 2.5, no gerador Pro (GPT).
• ByteDance Seed (China), pelo modelo Seedream 5 Pro, no gerador Econômico (ByteDance).

Cada foto vai só ao motor do gerador escolhido, nas Definições ou no botão de gerar daquela foto. Se o gerador falhar, a foto não é enviada a outro motor sem a sua escolha.

Para hospedar e operar o serviço:

• Cloudflare (Estados Unidos): executa a aplicação, guarda as fotos geradas, as fotos que você envia e os documentos enviados no programa de parceiros, e gera as versões leves das imagens.
• Neon (Estados Unidos): é o banco de dados onde ficam a sua conta, as suas escolhas, os seus créditos e os seus registros de aceite.
• O cadastro, a senha, a verificação de e-mail e a sessão são do próprio KAMIRA, e ficam no mesmo banco da Neon. Os códigos de verificação e os links de senha nova são gerados por nós e entregues pela Brevo.
• Google (Estados Unidos), só se você escolher Entrar com o Google: confirma a sua identidade e nos informa o seu nome, o seu e-mail e a sua foto de perfil.
• Stripe (Estados Unidos): processa os pagamentos de planos e de pacotes. O número do cartão vai direto para ela.
• Brevo (França e União Europeia): entrega os e-mails que o KAMIRA dispara quando algo acontece na sua conta, como a confirmação de um chamado, o recibo de um pagamento ou o aviso de que uma cobrança foi recusada, e leva à nossa caixa de suporte o que alguém escreve pela página de contato do site. Ela recebe o e-mail e o conteúdo da mensagem enviada. Não usamos a Brevo para campanha, newsletter ou publicidade, e o seu e-mail não entra em nenhuma lista de disparo.
• Fastmail (Austrália, com servidores nos Estados Unidos): hospeda a caixa suporte@kamira.studio. Ela recebe o que você escreve ao suporte, por e-mail, pelo formulário de chamado ou pela página de contato do site, com o seu nome e o seu e-mail.

No programa de parceiros:

• Banco Inter (Brasil): quando o repasse ao parceiro é pago pelo Pix automático, recebe o CNPJ do parceiro, que é a chave Pix, o valor e uma descrição com o mês de referência, e nos devolve a situação do pagamento.
• Stripe: além do pagamento, nos informa a digital do cartão usado pelo cliente indicado e pela conta do parceiro. Não enviamos à Stripe nenhum dado do programa.
• O parceiro que indicou você: vê o código de cliente descrito na Seção 2, a data do seu cadastro, a situação do vínculo e, de cada pagamento seu, a data, o tipo de compra, o valor pago e a comissão dele. Não vê o seu nome, o seu e-mail nem nenhum outro dado da sua conta, e os Termos de Parceria o proíbem de tentar identificar você. Dos cliques, vê só o total, sem nenhum dado de quem clicou.

Também podemos compartilhar dados:

• com autoridades, para cumprir obrigação legal, regulatória ou ordem judicial;
• em caso de reorganização societária, preservando esta Política;
• com o seu consentimento, quando for o caso.

Em todos os casos o compartilhamento acontece do mesmo jeito: por chamada de API cifrada, feita pelo nosso servidor no momento em que o serviço precisa dela, enviando só o dado necessário para aquela operação. Não exportamos bases, não damos acesso direto ao nosso banco, não usamos rastreadores de terceiros nas nossas páginas e não vendemos nem cedemos os seus dados para ninguém.

Cada uma dessas empresas tem termos próprios, aos quais o tratamento também fica sujeito. Contratamos os motores em regime de API paga, cujos termos vedam o uso das entradas e das respostas para treinamento de modelo.

6. Transferência internacional

Com exceção do Banco Inter, que está no Brasil, todas as empresas listadas na Seção 5 estão fora do Brasil. Isso quer dizer que a foto da peça que você envia, os seus dados de conta e os e-mails que o KAMIRA envia para você são transferidos e processados no exterior: nos Estados Unidos, na União Europeia, na Austrália e, quando você escolhe o gerador Econômico (ByteDance), na China.

Fazemos essas transferências com apoio no Capítulo V da LGPD (arts. 33 a 36) e na regulamentação da Autoridade Nacional de Proteção de Dados, incluindo a Resolução CD/ANPD nº 19/2024, que trata das cláusulas contratuais padrão.

A transferência é necessária para executar o contrato: sem ela não há como gerar a foto, porque os motores de imagem que o KAMIRA usa estão no exterior.

7. Por quanto tempo guardamos

Hoje nada expira sozinho no KAMIRA. As suas fotos geradas, as fotos que você enviou e os seus registros ficam guardados enquanto a sua conta existir. Não há limpeza automática por tempo, nem para conta gratuita, nem depois de um cancelamento.

Você controla isso diretamente: pode apagar uma foto a qualquer momento, e ela some de verdade, junto com a versão leve e, quando nenhuma outra foto depender delas, com as fotos que você enviou para ela. E pode excluir a conta inteira, no Perfil.

O que a exclusão da conta apaga: a sua conta, as suas preferências, as suas fotos geradas e os arquivos delas, as fotos que você enviou, o histórico de gerações, os lotes de crédito, o extrato de consumo e o registro de quais documentos você aceitou, e os dados que você informou para a nota fiscal.

O que a exclusão da conta não apaga, e por quê. Fica guardado um registro mínimo de cada compra que você efetivamente pagou: valor, tipo, data e os identificadores do pagamento na Stripe. Esse registro não tem o seu nome, o seu e-mail nem o seu CPF, e existe porque a legislação fiscal exige guardar o comprovante de uma operação que aconteceu. Os registros de acesso gerados pela nossa infraestrutura seguem o prazo do Marco Civil da Internet.

Os chamados de suporte que você abriu também ficam guardados depois da exclusão, com o nome, o e-mail, o assunto e a descrição que você escreveu, e com cópia na caixa de e-mail do suporte. Eles deixam de estar ligados a uma conta e servem como registro do atendimento e para a defesa em eventual reclamação. Se quiser que sejam apagados também, peça ao nosso Encarregado.

Também fica guardado, depois da exclusão, o código irreversível do e-mail, do IP do cadastro e do CPF ou CNPJ descrito na Seção 2. Ele não permite recuperar nenhum desses dados, e serve só para impedir que a mesma pessoa receba o crédito de cortesia de novo ao criar outra conta. A base legal é o legítimo interesse de prevenção a fraude.

As notas fiscais já emitidas, que trazem o CPF ou CNPJ, o nome e o endereço informados na hora da compra, são documentos fiscais e ficam guardadas pelo prazo que a legislação exige, mesmo depois da exclusão da conta.

No programa de parceiros, os registros de chegada pelo link, que não estão ligados a nenhuma conta, ficam guardados como o restante, sem expiração automática. O cookie de indicação expira em 180 dias, ou antes, se você apagar os cookies do navegador.

Os registros de visita ao site, que não estão ligados a nenhuma conta, ficam guardados como o restante, sem expiração automática. O cookie de campanha expira em 30 dias, ou antes, se você apagar os cookies do navegador. A campanha registrada na conta sai junto com a conta.

Se você é cliente indicado, a exclusão da conta apaga a digital do seu cartão. O vínculo com o parceiro e as comissões ficam guardados, desligados da conta, com o código de cliente, o código do IP do cadastro, as datas e os valores, porque registram valores devidos e pagos ao parceiro.

Se você é parceiro, os dados da empresa, as notas fiscais, a declaração, os fechamentos e os comprovantes de pagamento ficam guardados ao menos pelo prazo que a legislação fiscal exige, mesmo depois do encerramento da parceria e da exclusão da conta usada no cadastro. A exclusão da conta apaga a digital do cartão dela.

A sua conta na Stripe, que guarda os dados do pagamento, é administrada por ela. Se você quiser que ela também apague o que tem sobre você, fale com o nosso Encarregado e encaminhamos o pedido.

Encerrados os prazos e as bases legais, os dados são eliminados ou anonimizados. Se um dia passarmos a expirar imagens por tempo, esta seção muda antes, em versão nova deste documento, e você é avisado.

Prazos concretos, por categoria: registros de cobrança e de cadastro ficam por até 5 anos depois do fim da relação, para fins fiscais e de defesa em eventual processo; registros de acesso seguem o prazo de 6 meses do art. 15 do Marco Civil da Internet; cópias de segurança são expurgadas nos ciclos técnicos de rotação.

8. Os seus direitos, e como exercê-los

O art. 18 da LGPD garante a você:

• confirmação de que tratamos os seus dados;
• acesso aos dados;
• correção de dado incompleto, inexato ou desatualizado;
• anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado fora da lei;
• portabilidade a outro fornecedor, respeitado o segredo comercial;
• eliminação dos dados tratados com base no consentimento;
• informação sobre com quem compartilhamos os seus dados;
• revogação do consentimento;
• oposição a tratamento feito sem consentimento, quando houver descumprimento da lei.

Dois desses direitos você exerce sozinho, na hora, no Perfil:

• Baixar os meus dados: gera um arquivo em formato aberto com os dados que mantemos sobre você, incluindo cadastro, preferências, extrato de créditos, histórico de aceites e a lista das suas fotos geradas com as escolhas de cada uma. Os arquivos de imagem você baixa pela tela de fotos.
• Excluir a minha conta: apaga a conta e os dados pessoais, de forma permanente, com a ressalva da Seção 7. Antes de excluir, é preciso cancelar a assinatura ativa.

Para os demais direitos, escreva para o nosso Encarregado, no contato da Seção 12. Podemos pedir informações para confirmar a sua identidade. Respondemos em até 15 dias.

9. Segurança e cookies

Adotamos medidas técnicas e administrativas para proteger os seus dados: dados em trânsito sempre cifrados, isolamento dos dados por conta em toda consulta, senha guardada apenas cifrada de forma irreversível, e nenhum dado de cartão no nosso banco.

A sua sessão usa dois cookies, os dois necessários para o serviço funcionar e os dois assinados criptograficamente:

• o cookie de sessão, que prova quem você é;
• um cookie nosso, chamado kamira_perfil, que carrega os dados básicos do seu perfil para que cada página que você abre não precise consultar o banco.

Os dois são de acesso restrito ao servidor, expiram junto com a sua sessão e saem quando você sai. Não há cookie de publicidade, de rastreamento nem de medição de audiência. Se um dia passarmos a usar algum, pediremos o seu consentimento antes.

Quem chega por um link de parceiro recebe também um cookie de indicação, chamado kamira_parceiro, que guarda só o código do parceiro. Ele dura 180 dias, vale para o site e para o aplicativo do KAMIRA, é de acesso restrito ao servidor e só tem efeito quando uma conta nova é criada, para registrar a indicação. Ele não é compartilhado com ninguém e não registra as páginas que você visita. Um novo link de parceiro substitui o código anterior.

Quem chega por um link com código de campanha recebe um cookie de campanha, chamado kamira_campanha, que guarda só esse código. Ele dura 30 dias, vale para o site e para o aplicativo do KAMIRA, é de acesso restrito ao servidor e só tem efeito quando uma conta nova é criada, para registrar a campanha nela. Ele não é compartilhado com ninguém e não registra as páginas que você visita. Um novo link de campanha substitui o código anterior.

Quando você entra no aplicativo, gravamos também um cookie chamado kamira_aparelho, que guarda só a informação de que este navegador já entrou em uma conta do KAMIRA. Ele dura 400 dias, é de acesso restrito ao servidor, tem o mesmo valor em todos os aparelhos e serve só para conceder o crédito de cortesia uma vez por aparelho: uma conta nova criada num navegador que já tem esse cookie não recebe o crédito, e vê um aviso com o caminho do suporte.

Quem chega por um link com cupom de desconto recebe um cookie chamado kamira_cupom, que guarda só o código do cupom. Ele dura 30 dias, vale para o site e para o aplicativo do KAMIRA, é de acesso restrito ao servidor e serve só para mostrar o desconto na escolha do plano ou da recarga. Ele não é compartilhado com ninguém e não registra as páginas que você visita. Um novo link com cupom substitui o código anterior, e você pode remover o cupom na própria tela. Quando uma compra é paga com cupom, registramos qual cupom foi usado, junto com a compra, para que cada conta use cada cupom uma vez.

Nenhum sistema é totalmente seguro. Em caso de incidente, agimos conforme a Seção 11.

10. Crianças e adolescentes

O KAMIRA é para maiores de 18 anos e não se dirige a menores. Não coletamos intencionalmente dados de criança ou adolescente.

O acervo pode ter modelos com aparência de criança e de adolescente, para a moda infantil e juvenil. Elas são geradas por inteligência artificial e não são pessoas: usá-las não envolve dado pessoal de nenhum menor.

Foto de criança ou adolescente real não pode ser enviada ao serviço, nem vestindo a peça. Os Termos de Uso (Seções 4, 6 e 13) tratam disso, e a violação leva a suspensão imediata.

Se identificarmos coleta indevida de dado de menor, agimos para eliminá-lo. Se você acredita que isso ocorreu, fale com o Encarregado.

11. Incidentes de segurança

Se houver incidente de segurança que possa trazer risco ou dano relevante a você, comunicamos a Autoridade Nacional de Proteção de Dados e os titulares afetados, no prazo e na forma da LGPD e da Resolução CD/ANPD nº 15/2024, e tomamos as medidas para reduzir o efeito.

12. Encarregado e contato

O nosso Encarregado pelo Tratamento de Dados Pessoais é Jizreel Soares de Alencar.

• Encarregado: suporte@kamira.studio
• Atendimento geral: suporte@kamira.studio, ou pelo formulário de chamado, em Ajuda, dentro do aplicativo
• Controlador: JSA DESENVOLVIMENTO DE SOFTWARES LTDA, CNPJ 48.909.515/0001-35, Rua Rio de Janeiro, nº 243, Sala 802, Centro, Belo Horizonte/MG, CEP 30.160-040

Você também pode peticionar à Autoridade Nacional de Proteção de Dados, em gov.br/anpd.

13. Mudanças nesta Política

Podemos atualizar esta Política, por exemplo quando trocarmos um motor de imagem ou acrescentarmos um fornecedor. Cada versão tem número e data de vigência, mostrados no topo desta página, e as versões anteriores continuam registradas.

Guardamos qual versão você aceitou e quando. Mudança relevante é avisada por e-mail ou por aviso no aplicativo.