Política de Privacidade

Sua privacidade é essencial para nós. A Yttrium Labs LLC opera o aplicativo Ink-y. Levamos sua privacidade a sério — não vendemos seus dados, criptografamos o que importa, e damos a você controle sobre o que mantemos.

Esta Política se aplica a todos os nossos Serviços incluindo o website em https://ink-y.app, os apps iOS e Android, serviços de API, recursos de integração com Instagram, recursos de Mensagens Diretas e recursos de Assistente de IA.

Esta Política está em conformidade com LGPD (Brasil), CCPA/CPRA (Califórnia), princípios do GDPR, HIPAA (para dados de saúde) e Termos da Plataforma Meta.

2.1Fornecidos por Você

Dados de cadastro (nome, email, senha, data de nascimento, idioma), dados de perfil (username, foto, bio, links sociais), e para artistas: dados profissionais (estilos, info do estúdio, disponibilidade).

2.2Dados de Saúde (Formulários de Intake)

Para artistas usando formulários de intake, coletamos informações de saúde do cliente incluindo condições médicas, alergias, medicamentos e outros dados de saúde relevantes. Estes dados são criptografados com AES-256-GCM, retidos por 7 anos conforme HIPAA, e acessíveis apenas pelo artista destinatário.

2.3Do Instagram (se conectado)

NUNCA solicitamos ou armazenamos sua senha do Instagram. Você pode revogar o acesso a qualquer momento.

2.4Dados de Mensagens

2.5Dados do Assistente de IA

NÃO usamos suas informações de saúde para treinar modelos de IA. Orçamentos gerados por IA são apenas estimativas e NÃO são vinculantes.

2.6Coletados Automaticamente

Informações do dispositivo, dados de uso, endereço IP, localização (apenas com permissão), relatórios de falhas e dados do Meta Pixel em páginas públicas do site (para analytics, não no app).

2.7Dados das Ferramentas Criativas de IA

Quando você usa as ferramentas Estêncil, Mockup ou Ideias, processamos as imagens de referência e os comandos de texto (prompts) que você fornece, as imagens geradas e — para a ferramenta de Mockup — a foto de uma parte do corpo que você envia. Uma foto do corpo pode revelar dados pessoais sensíveis (como tom de pele, cicatrizes ou outras características físicas); você só deve enviar imagens que tem o direito de enviar e consentimento para usar. Esses dados de entrada são enviados ao nosso provedor de IA de imagem para processamento, conforme descrito na Seção 10.

3.1Finalidades Principais

3.2O Que NÃO Fazemos

• Vender seus dados pessoais
• Compartilhar dados com terceiros para marketing DELES
• Usar dados de saúde para publicidade
• Fazer perfis para fins discriminatórios
• Usar IA para fazer compromissos vinculantes sem aprovação do artista
• Treinar modelos de IA com suas informações de saúde

Nunca vendemos seus dados pessoais.

4.1Serviços de Terceiros

4.2Compartilhamento de Dados Instagram/Meta

Quando você conecta o Instagram, enviamos suas mensagens de saída e confirmações de leitura. O Instagram nos envia suas informações de perfil, mensagens recebidas e confirmações de entrega. Estamos vinculados aos Termos da Plataforma Meta e NÃO compartilhamos seus dados do Instagram com qualquer outro terceiro.

4.3Compartilhamento de Dados de IA

Nosso Assistente de IA e recursos de orçamento são fornecidos pela Anthropic (Claude); nossas ferramentas criativas de IA são fornecidas pelo modelo de imagem do Google, acessado através da Replicate. Para entregar esses recursos, enviamos o conteúdo necessário para processar sua solicitação — mensagens de chat, prompts, imagens de referência e (para mockups) a foto do corpo que você envia. NÃO enviamos seus dados de saúde/intake, tokens do Instagram ou senhas de conta a qualquer provedor de IA. Não controlamos as práticas independentes desses provedores; o tratamento de dados por eles é regido por seus próprios termos e por nossos acordos com eles.

4.4Transferência Internacional

Seus dados são processados e armazenados nos Estados Unidos, inclusive por nossos prestadores MongoDB Atlas, AWS, Anthropic, Replicate e Google. Os Estados Unidos não possuem decisão de adequação da ANPD; nós nos baseamos no seu consentimento específico para transferência internacional (BR → EUA), coletado durante o cadastro, em conjunto com salvaguardas contratuais (como cláusulas-padrão contratuais) com nossos prestadores, quando aplicável. Você pode revogar este consentimento, embora isso impeça o uso dos Serviços.

6.1Direitos Universais

6.2Processo de Exclusão

• A exclusão é imediata — não há período de carência e não pode ser revertida
• Seus dados pessoais são permanentemente excluídos ou anonimizados de imediato
• Seus posts são permanentemente excluídos
• A conexão com o Instagram é desconectada e os tokens, conversas e mensagens são excluídos
• Dados de treinamento de IA, imagens geradas e imagens enviadas às ferramentas são removidos; as imagens de mensagens são excluídas do S3
• Em conversas com outros usuários, você aparece como 'Usuário Excluído' e a outra pessoa mantém sua própria cópia do histórico da conversa
• Mantemos apenas um conjunto limitado de registros exigidos por lei: dados de saúde/intake anonimizados (~7 anos, depois purgados), registros financeiros (conforme a legislação contábil/fiscal), registros de consentimento (prova de aceitação) e um log de auditoria de exclusão

6.3Direitos Específicos do Brasil (LGPD)

Confirmação de tratamento, informação sobre compartilhamento, consequências de não-consentimento, revogação a qualquer momento e revisão humana de decisões automatizadas. Orçamentos de IA são apenas recomendações e NÃO são decisões automatizadas com efeito legal.

6.4Direitos Específicos da Califórnia (CCPA/CPRA)

Saber, deletar, corrigir, opt-out de venda (NÃO vendemos dados), não-discriminação e limitar uso de informações pessoais sensíveis.

7.1Criptografia

• AES-256-GCM: Dados de saúde, mensagens, tokens do Instagram, prévias de mensagem
• bcrypt (12 rounds): Senhas (hash unidirecional)
• TLS 1.3: Todas as comunicações via HTTPS
• Certificate Pinning (iOS): Prevenção de MITM

7.2Controle de Acesso

• Tokens JWT: Access (30 min) + Refresh (7 dias)
• iOS Keychain: Armazenamento seguro de tokens
• Cookies HttpOnly: Tokens não acessíveis via JavaScript
• Rate Limiting: Login, cadastro, API, mensagens

7.3Proteção contra Ataques

• Proteção CSRF: Tokens XSRF em todas as mutações
• Tokens de Estado OAuth: Proteção CSRF com fingerprinting de IP/UA
• Assinatura de Webhook: Validação HMAC-SHA256
• Sanitização de Input: Prevenção de XSS e SQL injection
• Headers de Segurança: X-Frame-Options, CSP, HSTS

8.1Conformidade com Plataforma Meta

Nossa integração com Instagram está em conformidade com Termos de Serviço da Plataforma Meta, Política da Plataforma Instagram, Termos de Uso da API do Instagram e Política de Dados Meta.

8.2Janelas de Mensagens

Após a janela expirar, você não pode enviar mensagens até que o cliente envie novamente. Exibimos tempos de expiração e avisamos quando janelas estão prestes a expirar.

8.3Limitações de Dados

Não podemos acessar sua senha do Instagram, contas privadas que você não possui, dados privados de seguidores, Stories/Reels ou métricas de engajamento. NÃO postamos, seguimos/deixamos de seguir ou curtimos/comentamos em seu nome.

8.4Tratamento de Tokens

Tokens do Instagram são válidos por 60 dias, automaticamente atualizados aos ~50 dias. Se a atualização falhar, você será notificado para reautorizar. Nenhum dado é perdido devido à expiração de token.

8.5Uso Permitido e Exclusão de Dados

Em conformidade com os Termos da Plataforma Meta, usamos os dados do Instagram apenas para operar os recursos de caixa de entrada e perfil que você habilita. Não os vendemos, não os compartilhamos com corretores de dados (data brokers), nem os usamos para publicidade, criação de perfis, vigilância ou decisões de elegibilidade. Você pode excluir seus dados do Instagram a qualquer momento desconectando a integração em Configurações (o que exclui os tokens, conversas e mensagens armazenados), excluindo sua conta, ou enviando um e-mail para privacy@ink-y.app. Também atendemos ao callback de Solicitação de Exclusão de Dados da Meta, que retorna um código de confirmação e uma URL de status onde você pode acompanhar a solicitação.

9.1Criptografia de Mensagens

Todo conteúdo de mensagem é criptografado usando AES-256-GCM antes do armazenamento. Mensagens em trânsito viajam por TLS 1.3. Mensagens em tempo real usam conexões WebSocket criptografadas.

9.2Entrega em Tempo Real

• Mensagens internas: Instantâneas via WebSocket (Socket.io)
• Mensagens Instagram: Via webhooks e API do Instagram
• Notificações push para mensagens em background
• Suportado: Texto e anexos de imagem

9.3Arquivamento

Você pode arquivar/desarquivar conversas. Excluir uma mensagem individual remove seu conteúdo imediatamente e exibe um marcador 'esta mensagem foi excluída'. Excluir uma conversa ou sua conta remove as mensagens permanentemente.

9.4Acesso de Terceiros

NÃO lemos mensagens para publicidade, usamos conteúdo para treinar IA externa, compartilhamos com terceiros (exceto por lei), ou permitimos que funcionários leiam mensagens (exceto para suporte que você inicia). Podemos acessar mensagens se exigido por processo legal válido ou se você reportar abuso.

10.1Processamento de Dados de IA

Nossos recursos de IA dependem de provedores terceiros. O Assistente de IA e as estimativas de orçamento são fornecidos pela Anthropic (Claude). As ferramentas criativas de IA (estêncil, mockup, ideia) são fornecidas pelo modelo de imagem do Google, acessado através da Replicate. Para entregar esses recursos, enviamos o conteúdo necessário para processar sua solicitação: para o assistente/orçamentos — suas mensagens de chat, parâmetros de tatuagem, imagens de referência e a configuração do artista; para as ferramentas criativas — seus prompts, imagens de referência e a foto do corpo que você envia para um mockup. NÃO enviamos seus dados de saúde/intake, tokens do Instagram ou senhas a qualquer provedor de IA.

10.2Termos dos Provedores e Treinamento de Modelos

10.3Geração de Imagens por IA

A ferramenta de mockup envia uma foto de uma parte do corpo para gerar uma pré-visualização realista. Essa imagem é enviada aos Estados Unidos (Google, via Replicate) para processamento e pode revelar dados pessoais sensíveis; ao enviá-la, você confirma que tem o direito e o consentimento da pessoa retratada para fazê-lo (veja a Seção 6 dos Termos). As imagens geradas são armazenadas em nosso armazenamento na AWS e carregam uma marca d'água SynthID que as identifica como geradas por IA. Imagens de IA são simulações sintéticas e podem ser imprecisas.

10.4Retenção de Dados de IA

Sessões de orçamento/chat de IA são retidas por até 90 dias de inatividade; dados de treinamento do artista são retidos enquanto a conta estiver ativa; imagens geradas e imagens enviadas às ferramentas são mantidas até você excluí-las; logs de jobs de geração de imagem são excluídos automaticamente após 30 dias. Todos os dados de IA são excluídos mediante solicitação de exclusão de conta.

10.5Seus Direitos de Dados de IA

• Excluir dados de treinamento de IA: Configurações > Assistente de IA > Limpar Dados de Treinamento
• Excluir imagens geradas e imagens enviadas às ferramentas a qualquer momento no app
• Desabilitar recursos de IA completamente
• Exportar histórico de conversas de IA via exportação de dados

Notificaremos você em até 72 horas após a descoberta da violação via email, aviso proeminente no app/site, e divulgação pública se >500 usuários afetados.

11.1Conteúdo da Notificação

• Natureza da violação e dados afetados
• Quando a violação ocorreu e foi descoberta
• Medidas que estamos tomando para resolver
• Medidas que você pode tomar para se proteger
• Informações de contato

11.2Considerações Especiais

Se tokens do Instagram forem comprometidos, invalidamos imediatamente todos os tokens afetados. Se conteúdo de mensagens for comprometido, notificamos participantes afetados. Se dados de treinamento de IA forem comprometidos, notificamos artistas afetados. Coordenamos com Meta/Instagram e nossos provedores de IA (Anthropic, Replicate, Google) conforme necessário.

A exclusão de conta é imediata: excluímos ou anonimizamos seus dados pessoais de imediato. A tabela abaixo resume as únicas categorias que mantemos depois disso, e por quê.

13.1O Que Rastreamos

13.2Trilha de Auditoria

Histórico completo de consentimento mantido durante a vida da conta + 5 anos após exclusão. Usado para prova legal, auditorias de conformidade e verificação de direitos do usuário. Você pode revisar seu histórico de consentimento via admin@yttrium-labs.com.

Ink-y NÃO é destinado a usuários menores de 18 anos. Não coletamos conscientemente informações pessoais de crianças menores de 18 anos.

Se descobrirmos que coletamos dados de uma criança menor de 18 anos, iremos imediatamente excluir todos os dados associados, encerrar a conta, e notificar o pai/responsável se informações de contato estiverem disponíveis.

Para reportar usuários menores de idade: Contate admin@yttrium-labs.com

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos você sobre mudanças materiais através de notificação por email (com pelo menos 30 dias de antecedência), aviso proeminente no app e aviso proeminente em nosso site.

Mudanças menores (esclarecimentos, formatação) podem ser feitas sem aviso prévio. Seu uso continuado após as mudanças entrarem em vigor constitui aceitação. Se você discordar, pode excluir sua conta antes da data de vigência.

16.1Lei Aplicável

• Brasil: Leis brasileiras, especialmente LGPD (Lei 13.709/2018)
• EUA: Leis federais e estaduais dos EUA, incluindo CCPA/CPRA e HIPAA

16.2Divisibilidade

Se qualquer disposição for considerada inválida, as demais disposições permanecem em pleno vigor.

16.3Idioma

Disponível em Português e Inglês. Em caso de conflito, a versão em Português prevalece para usuários brasileiros, a versão em Inglês para usuários dos EUA.

AO USAR O INK-Y, VOCÊ RECONHECE QUE LEU ESTA POLÍTICA DE PRIVACIDADE, A ENTENDEU E CONCORDA COM A COLETA E USO DE SUAS INFORMAÇÕES CONFORME DESCRITO AQUI.