Política de Privacidade

Sua privacidade é essencial para nós. A Yttrium Labs LLC opera o app Ink-y e é a controladora dos dados pessoais descritos nesta Política, exceto quando indicarmos o contrário (por exemplo, dados que artistas registram sobre os próprios clientes — veja a Seção 2.2). Não vendemos seus dados, criptografamos o que importa e damos a você controle sobre o que mantemos.

Esta Política se aplica a todos os nossos Serviços, incluindo o site https://ink-y.app, os apps para iOS e Android, os formulários de anamnese que artistas enviam aos seus clientes, as solicitações de orçamento, as integrações com Instagram e Google Calendar, as mensagens diretas e nossos recursos de IA.

A LGPD (Brasil) é a principal referência desta Política. Quando o CCPA/CPRA (Califórnia) ou o GDPR (União Europeia) se aplicar ao nosso tratamento, você também tem os direitos descritos nas Seções 6.4 e 6.6. Nossas integrações também seguem os Termos da Plataforma Meta e a Google API Services User Data Policy, incluindo seus requisitos de Uso Limitado.

2.1Fornecidos por Você

• Dados de cadastro: nome (ou nome do estúdio), e-mail, senha (armazenada apenas como hash irreversível), data de nascimento (para contas individuais) e o idioma do seu dispositivo ou navegador; telefone e gênero, se você os informar.
• Dados de perfil: nome de usuário, foto, bio e links de redes sociais. Para artistas e estúdios: estilos, informações do estúdio, disponibilidade, serviços, a localização no mapa que você escolher exibir e os dados do alvará sanitário que você declarar (número, município emissor e validade), que também aparecem nos formulários de anamnese que você enviar.
• Posts e conteúdo: fotos, vídeos, legendas, estilos, tags e comentários que você publica.
• Contas bloqueadas: as contas que você bloqueia e a data de cada bloqueio. Os mesmos registros também indicam quem bloqueou você, para que cada bloqueio valha nos dois sentidos.
• Registros de clientes dos artistas: quando um(a) artista cadastra um(a) cliente, armazenamos nome, e-mail, telefone, etiquetas e as anotações do(a) artista. Se um registro de cliente tiver o mesmo e-mail de uma conta ativa no Ink-y, o registro é vinculado a essa conta; caso contrário, podemos enviar ao(à) cliente, em nome do(a) artista, um convite por e-mail para o Ink-y.
• Solicitações de orçamento: os dados de contato que o(a) solicitante informa (como nome, e-mail e telefone), eventuais imagens de referência, o endereço IP e o registro de consentimento da solicitação e a conversa com o(a) artista ou com o assistente de IA do(a) artista.
• Respostas à pesquisa do período de teste, se você optar por respondê-la.

2.2Formulários de Anamnese (incluindo Dados de Saúde)

Artistas podem enviar formulários de anamnese aos seus clientes, que podem não ter conta no Ink-y. O formulário coleta nome, data de nascimento, dados de contato, endereço, contato de emergência, respostas a perguntas de saúde (como condições médicas, alergias e medicamentos), respostas a eventuais perguntas adicionais do(a) artista, uma assinatura eletrônica e o endereço IP e as informações do navegador (user agent) a partir dos quais foi assinado.

• Consentimento: antes do envio, o(a) cliente precisa dar consentimento específico para o tratamento de dados de saúde (LGPD Art. 11, I) e consentimento para a transferência internacional. Os dois consentimentos são obrigatórios e ficam armazenados como evidência junto ao envio.
• Proteção: dados identificadores e de contato, endereço, contato de emergência, dados do(a) responsável, detalhes de saúde em texto livre, respostas às perguntas adicionais do(a) artista e a assinatura são criptografados com AES-256-GCM; as respostas de sim/não sobre saúde não têm criptografia por campo e contam com a criptografia de armazenamento do nosso provedor de banco de dados. Apenas o(a) artista que enviou o formulário pode visualizá-lo (e você, na sua própria exportação de dados, se tiver conta no Ink-y).
• Menores: formulários para menores de 18 anos são aceitos apenas nos estados em que nossas regras de elegibilidade, baseadas na lei estadual, permitem (alguns estados, como São Paulo, não aceitam menores) e exigem a identificação do pai, da mãe ou do(a) responsável legal (nome, parentesco, CPF e telefone) e o consentimento do(a) responsável (LGPD Art. 14, §1). O formulário também pede que você confirme a existência de uma autorização por escrito, que o(a) artista confere presencialmente.
• Papéis: para os dados de anamnese, o(a) artista é o(a) controlador(a) e o Ink-y atua como operador, seguindo as instruções do(a) artista.
• Retenção: um formulário enviado é mantido por 7 anos a partir do envio (um formulário nunca enviado, por 7 anos a partir da criação pelo(a) artista) e, depois, marcado para exclusão e excluído por uma rotina diária cerca de 30 dias após o fim desse prazo; o(a) artista também pode excluir um formulário antes. Se você excluir sua conta no Ink-y, ou pedir a exclusão do seu formulário ou revogar seu consentimento (veja a Seção 6.5), os campos identificadores (nome, dados de contato, data de nascimento, endereço, contato de emergência, dados do(a) responsável, assinatura, nome, endereço IP e informações do navegador de quem assinou, o vínculo com um registro de cliente e as respostas em texto livre) são apagados. Se o(a) artista excluir a conta, o formulário é desvinculado do(a) artista e os mesmos campos identificadores são apagados. Em todos os casos, as respostas de sim/não sobre saúde e as datas são mantidas, sem dados identificadores, até o fim do prazo de retenção.

2.3Do Instagram (se conectado)

Nunca solicitamos ou armazenamos sua senha do Instagram. Você pode revogar o acesso a qualquer momento.

2.4Dados de Mensagens

2.5Dados do Assistente de IA

Não enviamos dados de saúde ou de anamnese a provedores de IA e não os usamos para treinar modelos de IA. Orçamentos gerados por IA são apenas estimativas e não são vinculantes.

2.6Coletados Automaticamente

• Informações do dispositivo e do app (modelo, sistema operacional, versão do app, idioma) e eventos de uso no app.
• Endereço IP e registros de acesso (veja na Seção 5 por quanto tempo cada um é mantido).
• Localização aproximada derivada do seu endereço IP (cidade e país) e uma descrição do dispositivo, usadas nos alertas de novo login.
• Localização precisa do dispositivo, somente se você der permissão.
• Token de notificações push, se você permitir notificações.
• Registros de erro (enviados ao Mixpanel) para diagnosticar problemas.
• Relatórios de falhas e erros, registros de diagnóstico e medições de desempenho dos apps, do site e dos nossos servidores, enviados ao Sentry para encontrar e corrigir problemas. Eles são identificados apenas pelo seu ID de usuário (nunca seu e-mail, nome ou endereço IP) e incluem informações do dispositivo, do navegador, do sistema operacional e da versão do app. Quando ocorre um erro, pode ser anexada uma breve reprodução da tela que levou a ele, com todo o texto, o que foi digitado e as imagens mascarados; no site, essas reproduções só são gravadas se você aceitar cookies no banner de cookies.
• Modo visitante: se você usar o app sem conta, mantemos informações do dispositivo, um endereço IP truncado, o conteúdo que você visualiza e seu token de notificações push.
• Site: cookies essenciais para login e segurança (proteção CSRF). A análise do PostHog, as reproduções de erro do Sentry e o Meta Pixel nas páginas públicas só funcionam depois que você aceita cookies no banner de cookies; se você recusar, eles permanecem desativados. As reproduções de erro do Sentry guardam um identificador temporário de reprodução no armazenamento de sessão do seu navegador (não é um cookie), apagado quando você fecha a aba ou recusa cookies; os relatórios de erro e as medições de desempenho do Sentry não guardam nada no seu navegador. Nosso serviço de feature flags (PostHog) continua sendo carregado para configurar o site e, se você estiver conectado(a), recebe seu ID de usuário, e-mail, nome e tipo de conta para definir quais recursos você vê, sem registrar eventos de análise. Independentemente do banner, o site, assim como os apps, envia visualizações de página, eventos de uso e registros de erro aos nossos próprios servidores, marcados com um identificador aleatório de instalação guardado no seu navegador (não é um cookie), e nós os encaminhamos ao Mixpanel para análise de produto, identificados apenas pelo seu ID de usuário, tipo de conta e outras propriedades não identificadoras (nunca seu e-mail ou nome). Você pode mudar sua escolha de cookies a qualquer momento pelo link "Preferências de cookies" no rodapé do site. Os apps móveis não coletam o identificador de publicidade (IDFA no iOS ou o ID de publicidade do Android).

2.7Dados das Ferramentas Criativas de IA

Quando você usa as ferramentas Stencil, Mockup ou Ideia, processamos as imagens de referência e os comandos de texto que você fornece, as imagens geradas e — no caso da ferramenta Mockup — a foto de uma parte do corpo que você envia. Uma foto do corpo pode revelar dados pessoais sensíveis (como tom de pele, cicatrizes ou outras características físicas); envie apenas imagens que você tem direito de enviar e para as quais tem consentimento. Esses dados são enviados ao nosso provedor de IA de imagens para processamento, conforme descrito na Seção 11.

2.8Dados de Pagamento e Cobrança

Quando você assina o Ink-y Black, o pagamento é processado pelo nosso provedor de pagamentos, a Pagar.me. Seu cartão é tokenizado diretamente no seu navegador, então o Ink-y nunca recebe o número do seu cartão. Seu CPF ou CNPJ, nome de cobrança, endereço e telefone passam pelos nossos servidores apenas para serem encaminhados à Pagar.me e não são armazenados por nós. Do nosso lado, mantemos apenas registros de cobrança: seu plano e status, datas de cobrança, histórico de faturas (valores, datas e, no PIX, os códigos de pagamento), uma referência mascarada de pagamento (bandeira e últimos dígitos do cartão), o motivo e o comentário do cancelamento, se você os informar, os motivos de falha de pagamento, e os identificadores da Pagar.me que vinculam sua conta à sua assinatura. A página da sua assinatura também mostra a validade do seu cartão ou, no PIX, os dois últimos dígitos do seu CPF ou CNPJ, consultados na Pagar.me quando você a abre e não armazenados por nós. Veja a Seção 4 para saber como esses dados são compartilhados.

2.9Do Google Calendar (se conectado)

Solicitamos duas permissões: calendar.events (para criar, atualizar e cancelar os eventos que o Ink-y grava) e calendar.readonly (para ler seus calendários e horários ocupados).

Eventos marcados como livres no Google não são importados. Para manter seu calendário sincronizado, pedimos ao Google que avise nossos servidores quando o calendário selecionado mudar; esses avisos não contêm o conteúdo dos eventos e, quando um deles chega, buscamos seus próximos eventos. Nunca solicitamos ou armazenamos sua senha do Google. Você pode revogar o acesso a qualquer momento.

3.1Finalidades e Bases Legais

3.2O Que Não Fazemos

• Vender seus dados pessoais
• Compartilhar dados com terceiros para o marketing deles
• Exibir anúncios no app
• Usar dados de saúde para publicidade
• Traçar seu perfil para fins discriminatórios
• Usar IA para assumir compromissos vinculantes sem aprovação do(a) artista
• Treinar modelos de IA com suas informações de saúde

Nunca vendemos seus dados pessoais.

4.1Prestadores de Serviço

Estes prestadores tratam dados em nosso nome, sob nossas instruções, apenas para as finalidades abaixo.

Para os alertas de novo login, podemos estimar sua cidade e país a partir do seu endereço IP usando uma base de geolocalização armazenada nos nossos próprios servidores; seu endereço IP não é enviado a terceiros para isso.

4.2Compartilhamento de Dados com Instagram/Meta

Quando você conecta o Instagram, enviamos ao Instagram as respostas que você escreve no Ink-y. O Instagram nos envia suas informações de perfil, mensagens recebidas, respostas que você envia pelo app do Instagram e os posts que você escolhe importar. Estamos vinculados aos Termos da Plataforma Meta. Compartilhamos dados do Instagram apenas com prestadores que atuam em nosso nome (hospedagem e armazenamento, serviços de notificações push e a Anthropic quando você usa sugestões de IA em posts importados), nunca com terceiros para finalidades próprias.

4.3Compartilhamento de Dados do Google Calendar

Quando você conecta o Google Calendar, enviamos ao seu Google Calendar os agendamentos que você cria no Ink-y, incluindo nome do(a) cliente, telefone (para clientes avulsos), detalhes da tatuagem e observações do agendamento. O Google nos envia os dados de eventos (horários e, para eventos não privados, títulos e descrições) necessários para bloquear horários ocupados e manter seu calendário sincronizado. Os dados do Google Calendar nunca são enviados a provedores de IA e são compartilhados apenas com os provedores de hospedagem que os armazenam para nós.

4.4Compartilhamento de Dados de IA

Nosso Assistente de IA, orçamentos, busca inteligente e sugestões para posts usam a Anthropic (Claude); nossas ferramentas criativas de IA usam o modelo de imagem do Google, acessado pela Replicate. Enviamos apenas o conteúdo necessário para a sua solicitação — mensagens do chat, imagens de referência, exemplos e imagens de treinamento do(a) artista, texto da busca, comandos, imagens de posts que você cria ou importa (depois que você ativa as sugestões para posts) e (para mockups) a foto do corpo que você envia. Nunca enviamos dados de anamnese ou de saúde, dados do Google Calendar, tokens de acesso ou senhas a nenhum provedor de IA.

4.5Transferência Internacional

Seus dados são tratados e armazenados nos Estados Unidos por MongoDB Atlas, Amazon Web Services, Railway, Vercel, Anthropic, Replicate e Google, Mixpanel, PostHog, Sentry, Resend, Meta e pelos serviços de notificações push e de mapas da Apple e do Google. A Pagar.me trata os dados de pagamento no Brasil. Os Estados Unidos não possuem decisão de adequação da ANPD, por isso nos baseamos no seu consentimento específico para a transferência internacional (LGPD Art. 33, VIII), que apresentamos e registramos em todo cadastro, junto com salvaguardas contratuais com nossos prestadores, quando aplicável.

Você pode revogar esse consentimento em Configurações > Conta > Gerenciar consentimentos (Conta e Segurança nos apps iOS e Android). Como nossos servidores estão nos Estados Unidos, a revogação significa que não conseguiremos mais prestar o serviço, e o app vai avisar você e sugerir a exclusão da sua conta.

6.1Como Exercer Seus Direitos

O exercício dos seus direitos é gratuito. Respondemos em até 15 dias (LGPD), um mês (GDPR) ou 45 dias (CCPA).

6.2Processo de Exclusão

• A exclusão é imediata — não há período de carência e ela não pode ser desfeita.
• Seu nome é substituído por "Usuário Excluído" e seu e-mail e nome de usuário por valores genéricos. Mantemos um registro desidentificado: ID da conta, tipo e status da conta, datas e contadores de uso, configurações como idioma, fuso horário, moeda e configurações de ganhos, status de verificação e de cadastro inicial, seus registros de consentimento, denúncias que você fez e os vínculos necessários para os registros de cobrança e consentimento que precisamos manter.
• Seus posts, comentários e dados de IA (dados de treinamento, sessões do Assistente de IA e de orçamentos, imagens geradas e imagens enviadas às ferramentas) são excluídos do nosso banco de dados, exceto os itens listados na Seção 13.
• O Instagram é desconectado e seus tokens, conversas, mensagens e imagens de mensagens do Instagram são excluídos, assim como nossas cópias das fotos de perfil de quem enviou mensagens. O Google Calendar é desconectado, nosso acesso é revogado no Google, os tokens são excluídos e os agendamentos que o Ink-y criou no seu Google Calendar são removidos.
• Mensagens e imagens que você enviou em conversas no Ink-y continuam visíveis para o(a) outro(a) participante, exibidas como de "Usuário Excluído".
• Sua lista de contas bloqueadas e os bloqueios que outras pessoas fizeram a você são excluídos.
• Uma assinatura paga não será renovada. A exclusão não gera reembolso automático; seu direito de arrependimento de 7 dias previsto no Código de Defesa do Consumidor não é afetado.
• Mantemos apenas os registros listados na Seção 5 que a lei exige ou permite manter (como registros de cobrança, consentimento, acesso e auditoria de exclusão), pelos prazos indicados ali.

6.3Direitos Específicos do Brasil (LGPD)

Nos termos do Art. 18 da LGPD, você tem direito a:

• Confirmação da existência de tratamento
• Acesso aos dados
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD
• Portabilidade dos dados a outro fornecedor de serviço ou produto
• Eliminação dos dados tratados com base no seu consentimento
• Informação sobre as entidades públicas e privadas com as quais compartilhamos seus dados
• Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa
• Revogação do consentimento a qualquer momento
• Oposição a tratamento realizado com base em outra hipótese legal, em caso de descumprimento da LGPD
• Revisão de decisões tomadas unicamente com base em tratamento automatizado (LGPD Art. 20). Orçamentos de IA são apenas recomendações, não decisões automatizadas com efeito jurídico.
• Peticionar à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd

6.4Direitos Específicos da Califórnia (CCPA/CPRA)

Se o CCPA/CPRA se aplicar a você, você tem direito de saber sobre suas informações pessoais, acessá-las, excluí-las e corrigi-las, de optar por não participar da venda ou do compartilhamento delas, de limitar o uso de informações pessoais sensíveis e de não ser discriminado(a) por exercer esses direitos. As categorias de informações pessoais que coletamos, suas fontes, finalidades, destinatários e prazos de retenção estão descritos nas Seções 2 a 5. Não vendemos informações pessoais. A única atividade que poderia ser considerada compartilhamento para publicidade comportamental entre contextos é o Meta Pixel nas nossas páginas públicas, que só funciona se você aceitar cookies; você pode recusar ou mudar sua escolha a qualquer momento pelo link "Preferências de cookies" no rodapé do site. Você pode exercer seus direitos pelas ferramentas do app descritas na Seção 6.1 ou por e-mail para privacy@ink-y.app. Verificamos as solicitações confirmando que você controla o e-mail da sua conta, e você pode usar um agente autorizado, cuja autorização verificaremos.

6.5Se Você Não Tem Conta no Ink-y

Se um(a) artista enviou um formulário de anamnese para você, ou se você pediu um orçamento como visitante, você também pode exercer seus direitos. Para formulários de anamnese, você pode pedir no nosso site que seus dados identificadores sejam removidos dos seus formulários: enviamos um link de confirmação (válido por 24 horas) para o e-mail informado no formulário e só apagamos os campos identificadores depois que você confirmar. Você também pode revogar seu consentimento pelo link do seu formulário ou enviar um e-mail para privacy@ink-y.app; para pedidos por e-mail, verificamos que você controla o endereço de e-mail antes de agir. Para dados de anamnese, o(a) artista é o(a) controlador(a), então também podemos encaminhar sua solicitação a ele(a).

6.6Se o GDPR se Aplicar a Você

Se o GDPR se aplicar ao tratamento dos seus dados, você também tem os direitos de acesso, retificação, apagamento, limitação do tratamento, portabilidade e oposição (inclusive ao tratamento baseado no nosso legítimo interesse), além do direito de revogar o consentimento a qualquer momento, sem afetar o tratamento já realizado. Nossas bases legais são as listadas na Seção 3.1 (execução de contrato, consentimento, legítimo interesse e obrigação legal). Seus dados são transferidos aos Estados Unidos nos termos de tratamento de dados dos prestadores listados na Seção 4.1. Você pode exercer esses direitos conforme descrito na Seção 6.1 e pode apresentar uma reclamação à autoridade de proteção de dados do país onde você mora ou trabalha.

7.1Criptografia

• Em trânsito: toda comunicação com nossos apps e site usa TLS (HTTPS).
• Em repouso: criptografia de campos AES-256-GCM para conteúdo e prévias de mensagens, detalhes de saúde em texto livre e outros campos sensíveis da anamnese, e tokens do Instagram e do Google Calendar.
• Senhas: armazenadas apenas como hash bcrypt. Novas senhas são verificadas contra listas de senhas vazadas enviando ao serviço Have I Been Pwned apenas os cinco primeiros caracteres de um hash irreversível da senha; a senha em si nunca sai dos nossos servidores.

7.2Controle de Acesso

• Sessões: tokens de acesso válidos por 30 dias e tokens de atualização válidos por 90 dias; um novo par é emitido a cada atualização.
• Tokens armazenados no Keychain do iOS no iPhone, em armazenamento criptografado no Android e em cookies HttpOnly na web.
• Bloqueio da conta após tentativas repetidas de login malsucedidas.
• Alerta por e-mail quando sua conta é acessada de um novo dispositivo ou país.
• Limite de requisições no login, no cadastro, na API e nas mensagens.
• O acesso da equipe ao conteúdo de mensagens e a dados de conta e de cobrança por meio das nossas ferramentas internas exige um motivo documentado e é registrado.

7.3Proteção contra Ataques

• Proteção CSRF em requisições que alteram dados.
• Proteção contra XSS e injeção NoSQL.
• Autenticação de webhooks: assinaturas HMAC-SHA256 para a Meta, credenciais autenticadas para a Pagar.me.
• Tokens de estado de uso único nos fluxos de conexão com Instagram e Google Calendar.
• Cabeçalhos de segurança no site, como Content Security Policy e Strict-Transport-Security.

8.1Conformidade com a Plataforma Meta

Nossa integração com o Instagram cumpre os Termos da Plataforma Meta, a Política da Plataforma Instagram, os Termos de Uso da API do Instagram e a Política de Dados da Meta.

8.2Janelas de Mensagens

Depois que a janela expira, você não pode enviar mensagens até que o(a) cliente escreva novamente. Mostramos quanto tempo resta para responder em cada conversa e sinalizamos quando a janela expirou.

8.3Limitações de Dados

Não temos acesso à sua senha do Instagram, a contas privadas que não são suas nem a dados privados de quem segue você. Importamos apenas os posts que você seleciona. Não publicamos, seguimos ou deixamos de seguir, curtimos ou comentamos em seu nome.

8.4Tratamento de Tokens

Os tokens do Instagram são válidos por 60 dias, ficam criptografados em repouso e são renovados automaticamente antes de expirar. Se a renovação falhar e a conexão expirar, Configurações > Integrações pedirá que você reconecte. Nenhum dado é perdido por causa da expiração do token.

8.5Uso Permitido e Exclusão de Dados

Em conformidade com os Termos da Plataforma Meta, usamos os dados do Instagram apenas para operar os recursos de caixa de entrada, perfil e importação de posts que você habilita. Não os vendemos, não os compartilhamos com corretores de dados e não os usamos para publicidade, criação de perfis, vigilância ou decisões de elegibilidade. Você pode excluir seus dados do Instagram a qualquer momento desconectando a integração em Configurações > Integrações (o que exclui os tokens armazenados, as conversas, as mensagens, as imagens de mensagens recebidas e nossas cópias das fotos de perfil de quem enviou mensagens), excluindo sua conta ou enviando um e-mail para privacy@ink-y.app. Também atendemos ao callback de Solicitação de Exclusão de Dados da Meta, que exclui esses mesmos dados e retorna um código de confirmação e uma URL de status onde você pode acompanhar a solicitação.

9.1Conformidade com a Google API

Nossa integração com o Google Calendar cumpre a Google API Services User Data Policy e os Termos de Serviço das APIs do Google.

9.2Limitações de Dados

Acessamos apenas os dados do Google Calendar cobertos pelas permissões da Seção 2.9. Não temos acesso à sua senha do Google, ao Gmail, ao Drive, aos Contatos nem a qualquer outro dado do Google. Para eventos privados ou confidenciais, lemos apenas o horário. Quando você desconecta a integração ou exclui sua conta, removemos do Google apenas os eventos criados pelo Ink-y.

9.3Tratamento de Tokens

Os tokens do Google Calendar ficam criptografados em repouso e são renovados automaticamente. Se a renovação falhar, pediremos que você autorize novamente. Nenhum dado é perdido por causa da expiração do token.

9.4Uso Permitido e Exclusão de Dados

Usamos os dados do Google Calendar apenas para operar a sincronização de calendário que você habilita. Não os vendemos, não os compartilhamos com corretores de dados e não os usamos para publicidade, criação de perfis ou vigilância. Você pode excluir seus dados do Google Calendar a qualquer momento desconectando a integração em Configurações > Integrações (o que exclui os tokens armazenados e revoga nosso acesso no Google; para excluir também os eventos importados do Google, selecione "Excluir os horários ocupados importados do Ink-y" ao desconectar), excluindo sua conta ou enviando um e-mail para privacy@ink-y.app.

10.1Criptografia de Mensagens

O conteúdo das mensagens é criptografado com AES-256-GCM antes de ser armazenado nos nossos servidores e trafega por TLS (HTTPS e conexões WebSocket seguras). As mensagens não têm criptografia de ponta a ponta: nossos servidores podem descriptografá-las para entregá-las, exibir prévias e enviar notificações push.

10.2Entrega em Tempo Real

• Mensagens do Ink-y: entregues instantaneamente por uma conexão WebSocket segura
• Mensagens do Instagram: via webhooks e API do Instagram
• Notificações push para mensagens recebidas com o app em segundo plano
• Suportado: texto e anexos de imagem

10.3Arquivamento e Exclusão

Você pode arquivar e desarquivar conversas. Excluir uma mensagem remove o texto imediatamente, exclui do nosso armazenamento a imagem anexada, se houver, e exibe o aviso "Esta mensagem foi apagada". Excluir uma conversa exclui suas mensagens e as imagens delas para todos(as) os(as) participantes. Se você excluir sua conta, as mensagens e imagens que você enviou em conversas no Ink-y continuam disponíveis para o(a) outro(a) participante, exibidas como de "Usuário Excluído" (veja a Seção 6.2).

10.4Quem Pode Acessar as Mensagens

Não lemos mensagens para publicidade, não usamos seu conteúdo para treinar IA e não as compartilhamos com terceiros, exceto a prévia curta exibida nas notificações push, que passa pelos serviços de push da Apple e do Google, as mensagens de conversas do Instagram, que são enviadas e recebidas por meio da Meta, e quando exigido por lei. A equipe só pode descriptografar uma mensagem por meio de uma ferramenta interna que exige um motivo documentado e registra o acesso — por exemplo, quando você denuncia um abuso ou pede suporte, ou quando exigido por processo legal válido.

11.1Processamento de Dados de IA

• Assistente de IA e orçamentos (Anthropic): mensagens do chat, parâmetros da tatuagem, imagens de referência, a configuração e os exemplos de treinamento do(a) artista e o nome ou nome do estúdio, o nome de usuário, o endereço do estúdio e o nome de usuário do Instagram do(a) artista. Quem pede um orçamento, inclusive visitantes, é avisado(a) de que o assistente de IA do(a) artista pode responder.
• Busca inteligente (Anthropic): o texto que você digita, para montar os filtros de busca.
• Sugestões para posts (Anthropic): imagens de posts que você cria ou importa, para sugerir estilos de tatuagem e tags. Você dá consentimento explícito (o mesmo das Ferramentas Criativas de IA) antes do primeiro uso e pode desativar as sugestões em Configurações > Preferências ou revogar o consentimento em Gerenciar consentimentos.
• Ferramentas Criativas de IA (modelo de imagem do Google via Replicate): seus comandos, imagens de referência e a foto do corpo que você envia para um mockup. Você dá consentimento explícito antes do primeiro uso.

Nenhum dado de anamnese ou de saúde, dado do Google Calendar, token de acesso ou senha é enviado a qualquer provedor de IA.

11.2Termos dos Provedores e Treinamento de Modelos

11.3Geração de Imagens por IA

A ferramenta de mockup usa a foto de uma parte do corpo para gerar uma prévia realista. Essa imagem é enviada aos Estados Unidos (Google, via Replicate) para processamento e pode revelar dados pessoais sensíveis; ao enviá-la, você confirma que tem o direito e o consentimento da pessoa retratada para isso (veja a Seção 6 dos Termos). As imagens geradas são armazenadas no nosso armazenamento da AWS e contêm uma marca d'água SynthID que as identifica como geradas por IA. Imagens de IA são simulações sintéticas e podem ser imprecisas.

11.4Retenção de Dados de IA

Chats do Assistente de IA são mantidos por até 30 dias de inatividade e sessões de orçamento por até 90 dias de inatividade; dados de treinamento do(a) artista são mantidos enquanto a conta estiver ativa; imagens geradas e imagens enviadas às ferramentas são mantidas até você excluí-las; registros de tarefas de geração de imagens são excluídos após 30 dias. Quando você exclui sua conta, seus dados de IA são excluídos, exceto os itens listados na Seção 13.

11.5Seus Direitos de Dados de IA

• Revogar o consentimento para ferramentas de IA, que também abrange as sugestões para posts: Configurações > Conta > Gerenciar consentimentos (você também pode desativar as sugestões de IA em Configurações > Preferências)
• Remover dados de treinamento de IA: remova os exemplos de treinamento um a um nas configurações de treinamento do Assistente de IA. Os exemplos removidos deixam de ser usados imediatamente e são excluídos definitivamente 30 dias depois, junto com as imagens que você enviou para eles (imagens vindas dos seus posts continuam nos seus posts). Quando você exclui sua conta, todos os dados de treinamento e imagens enviadas são excluídos
• Excluir imagens geradas e imagens enviadas às ferramentas a qualquer momento no app
• Obter seu histórico de conversas de IA na exportação de dados

Se um incidente de segurança puder gerar risco ou dano relevante a você, notificaremos a ANPD e os(as) titulares afetados(as) em até 3 dias úteis após tomarmos conhecimento (Resolução ANPD nº 15/2024) e, quando o GDPR se aplicar, a autoridade de supervisão europeia competente em até 72 horas. Notificamos você por e-mail e, quando apropriado, por outros canais, como um aviso no app.

12.1Conteúdo da Notificação

• A natureza dos dados pessoais afetados
• Os(as) titulares afetados(as)
• Os riscos relacionados ao incidente
• As medidas técnicas e de segurança utilizadas para a proteção dos dados
• As medidas adotadas ou que serão adotadas para reverter ou mitigar os prejuízos
• Os motivos de eventual demora na comunicação
• Como falar conosco: privacy@ink-y.app

12.2Considerações Especiais

Se tokens do Instagram ou do Google Calendar forem comprometidos, revogamos os tokens afetados e pedimos que você reconecte a integração. Se o conteúdo de mensagens for comprometido, notificamos os participantes afetados. Coordenamos com a Meta, o Google e nossos provedores de IA (Anthropic, Replicate) conforme necessário.

A exclusão da conta é imediata: excluímos seus dados pessoais na hora. A tabela abaixo resume o que mantemos depois, e por quê.

14.1O Que Registramos

14.2Trilha de Auditoria

Mantemos seu histórico de consentimento durante a vida da conta e por mais 5 anos após a exclusão, como comprovação do consentimento. Sua exportação de dados (Configurações > Conta > Enviar meus dados por e-mail) inclui suas escolhas atuais de consentimento e seu histórico completo de consentimento.

As contas do Ink-y são apenas para pessoas com 18 anos ou mais, e quem pede um orçamento como visitante precisa confirmar que tem 18 anos ou mais. Não permitimos, de forma consciente, que menores de 18 anos criem uma conta.

A única exceção são os formulários de anamnese: um(a) artista pode enviar um formulário de anamnese para um(a) cliente menor de 18 anos (nunca menor de 12) apenas onde a lei estadual permite, com identificação e consentimento do pai, da mãe ou do(a) responsável legal, conforme descrito na Seção 2.2.

Se soubermos que o(a) titular de uma conta tem menos de 18 anos, suspendemos a conta por tempo indeterminado (ela não consegue mais entrar e as notificações push são desativadas) e enviamos ao(à) titular um e-mail com o motivo e a forma de recorrer. Se a conta não for restabelecida em 30 dias, nós a apagamos da mesma forma que quando um(a) usuário(a) exclui a própria conta, exceto os registros que a lei nos obriga a manter. Veja nossa Política para Menores.

Para denunciar um(a) usuário(a) menor de idade, entre em contato pelo privacy@ink-y.app.

Podemos atualizar esta Política de Privacidade periodicamente. Quando publicamos uma nova versão desta Política ou dos nossos Termos, avisamos você por e-mail com pelo menos 30 dias de antecedência da entrada em vigor e, até lá, o app exibe um aviso com a data em que as mudanças entram em vigor. Nessa data, o app pede que você revise e aceite a nova versão antes de continuar a usá-lo.

Alterações menores (esclarecimentos, formatação) podem ser feitas sem aviso prévio. Se você não concordar com uma nova versão, pode excluir sua conta a qualquer momento.

17.1Lei Aplicável

• Brasil: leis brasileiras, especialmente a LGPD (Lei 13.709/2018) e o Marco Civil da Internet (Lei 12.965/2014)
• EUA: leis federais e estaduais dos EUA, incluindo o CCPA/CPRA

17.2Divisibilidade

Se qualquer disposição for considerada inválida, as demais permanecem em pleno vigor.

17.3Idioma

Disponível em português e inglês. Em caso de conflito, o português prevalece para usuários no Brasil e o inglês para usuários nos EUA.

Ao usar o Ink-y, você reconhece que leu e entendeu esta Política de Privacidade. Quando nos baseamos no seu consentimento, nós o pedimos separadamente, e você pode revogá-lo a qualquer momento.