Política de privacidade

Última atualização: 14 de outubro de 2026

Esta política explica quais dados o Imagina Tattoo (imaginatattoo.com.br) coleta, para quê e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). Coletamos só o necessário para o serviço funcionar.

1. Quem é o responsável

O controlador dos dados é o Imagina Tattoo. Para qualquer assunto de privacidade, inclusive para falar com o encarregado de dados, escreva para contato@imaginatattoo.com.br.

2. Quais dados coletamos

• Conta: nome e e-mail que o Google nos envia quando você entra. Não recebemos a sua senha.
• Uso do serviço: o que você escreve nos campos, as artes geradas, favoritos, downloads, a resposta "você tatuaria isso?" e o seu saldo e extrato de créditos.
• Perfil: como você usa o site (tatuador, aprendiz, estúdio, cliente), se você responder.
• Segurança: no cadastro, uma versão embaralhada (hash) do seu endereço IP, usada só para evitar abuso do teste grátis. O IP em si não é guardado.
• Pagamentos (quando existirem): processados por empresa especializada. Não guardamos número de cartão.

3. Para que usamos

• Criar e manter a sua conta e gerar as suas artes (execução do contrato).
• Controlar créditos, evitar fraude e abuso e proteger o serviço (legítimo interesse).
• Medir o que funciona, como a taxa de artes aprovadas, para melhorar o motor de geração (legítimo interesse).
• Responder ao seu contato e cumprir obrigações legais.

Não vendemos os seus dados e não usamos as suas artes em propaganda sem a sua autorização.

4. Com quem compartilhamos

Só com os fornecedores necessários para o serviço funcionar:

• Supabase: banco de dados, login e armazenamento das artes, em servidores em São Paulo.
• OpenAI: recebe o texto da descrição (sem o seu nome ou e-mail) para gerar a imagem. Pode processar dados nos Estados Unidos.
• Google: para o login com a sua conta Google.
• Vercel e Cloudflare: hospedagem e entrega do site, com servidores no Brasil e no exterior.

Quando há transferência internacional de dados, ela ocorre com fornecedores que adotam salvaguardas compatíveis com a LGPD. Também podemos compartilhar dados se uma autoridade exigir por lei.

5. Por quanto tempo guardamos

Enquanto a sua conta existir. Se você pedir a exclusão, apagamos a conta, as artes e os dados de uso em até 30 dias, exceto registros que a lei nos obrigue a manter (como dados de pagamentos, pelo prazo legal).

6. Cookies

Usamos apenas cookies essenciais para manter você conectado. Não usamos cookies de propaganda nem rastreadores de terceiros.

7. Seus direitos

Pela LGPD, você pode, a qualquer momento:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos ou errados;
• pedir a exclusão da conta e dos dados;
• pedir a portabilidade, em formato legível;
• saber com quem compartilhamos e revogar consentimentos.

Para isso, escreva para contato@imaginatattoo.com.br. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança

Os dados ficam em servidores com acesso restrito. As artes ficam em armazenamento privado, acessível só pela sua conta. Nenhum sistema é 100% seguro, mas seguimos boas práticas e avisaremos em caso de incidente relevante, como manda a lei.

9. Mudanças nesta política

Se mudarmos algo importante, avisaremos no site ou por e-mail.