Política de Privacidade

Esta tradução é fornecida apenas para sua conveniência. Se houver qualquer diferença entre ela e a versão em inglês, prevalece a versão em inglês.

Esta política explica como o operador do H3 Max (h3max.cc) (“nós”) trata dados pessoais. Somos o controlador dos dados pessoais descritos aqui. Contato: support@h3max.cc.

1. O que coletamos

• Dados da conta: endereço de e-mail, nome e foto de perfil. Origem: o Google, quando você entra com a sua conta Google, ou você, se você se cadastra com e-mail. Finalidade: criar e proteger a sua conta.
• Dados de cadastro: o endereço IP e o idioma do navegador com que você se cadastrou e o site que indicou você, se houver. Origem: o seu navegador. Finalidade: segurança, prevenção a fraudes e entender de onde vêm os usuários.
• Prompts, imagens enviadas e configurações de geração. Fonte: você. Finalidade: criar seu vídeo e verificar previamente a solicitação conforme nossa Política de Uso Aceitável.
• Os vídeos criados para você e o seu histórico de geração. Origem: criados pelo serviço. Finalidade: para você poder assistir a eles e baixá-los.
• Saldo de créditos, pedidos e status do plano. Origem: criados pelo serviço e pela Stripe. Finalidade: cobrança, reembolsos e suporte.
• Chamados de suporte e as imagens que você anexa a eles. Origem: você. Finalidade: responder a você.
• Dados técnicos: endereço IP, navegador, dispositivo e registros de requisições. Origem: o seu navegador. Finalidade: segurança, manter a sua sessão conectada e manter o site funcionando.
• Dados de uso: as páginas que você vê, o site que indicou você, o seu navegador e tipo de dispositivo, a sua localização aproximada (país e cidade, deduzidos do seu endereço IP) e como você interage com as páginas (cliques, rolagem e movimento do mouse). Origem: o Google Analytics e o Microsoft Clarity, executados no seu navegador. Finalidade: contar visitas, ver quais páginas são usadas e encontrar partes do site que confundem as pessoas ou não funcionam.
• Registros de verificação de segurança: quando uma solicitação viola a nossa Política de Uso Aceitável, as categorias para as quais ela foi sinalizada, o horário e os primeiros 200 caracteres do prompt. Fonte: criados pelo serviço. Finalidade: aplicar a Política de Uso Aceitável e pausar contas que a violam repetidamente.

Não coletamos o número completo do seu cartão. Os dados do cartão vão direto para a Stripe.

2. Como seus prompts, arquivos enviados e vídeos são usados

• Antes que um vídeo seja feito, o seu prompt e cada imagem que você envia são verificados automaticamente pelos serviços de segurança listados na seção 4. Solicitações que falham na verificação são recusadas e nenhum crédito é descontado.
• Seus prompts e arquivos enviados são usados para criar o vídeo que você pediu. Também podemos analisá-los, assim como os vídeos criados a partir deles, para fazer cumprir a nossa Política de Uso Aceitável. Eles não são usados para mais nada.
• Para criar o vídeo, o seu prompt, as suas configurações e os seus arquivos são enviados ao provedor de vídeo com IA que executa o modelo. Os arquivos que você envia ficam guardados no armazenamento de arquivos desse provedor para que o modelo possa lê-los.
• Os vídeos prontos são copiados para o nosso próprio armazenamento. Cada vídeo tem um link longo e difícil de adivinhar. Não listamos vídeos publicamente, mas qualquer pessoa a quem você der um link pode abri-lo.
• Não usamos seus prompts, arquivos enviados ou vídeos para treinar modelos de IA e não os vendemos. Não oferecemos reconhecimento facial e não criamos templates faciais nem outros identificadores biométricos.

3. Bases legais (usuários do EEE/Reino Unido)

• Contrato: manter a sua conta, criar vídeos, cobrança e suporte.
• Interesses legítimos: segurança, prevenção a fraudes e abusos, fazer cumprir a nossa Política de Uso Aceitável e entender de onde vêm os usuários e como o site é usado. Você pode se opor a isso a qualquer momento.
• Obrigação legal: manter registros de pagamentos e fiscais e responder a solicitações feitas conforme a lei.
• Consentimento: quando o pedimos; você pode retirá-lo a qualquer momento.

4. Com quem compartilhamos dados

Não vendemos os seus dados pessoais e não exibimos anúncios. Compartilhamos dados apenas com os provedores abaixo, que os tratam em nosso nome:

• Provedor de vídeo com IA. Recebe: seus prompts, configurações de geração e arquivos enviados. Finalidade: executar o modelo e devolver o seu vídeo.
• Cloudflare, Inc. Recebe: todos os dados armazenados pelo serviço, registros de requisições e e-mails enviados para support@h3max.cc. Finalidade: hospedagem, banco de dados, armazenamento de arquivos, segurança e encaminhamento de e-mails.
• Stripe, Inc. Recebe: seu e-mail e dados de pagamento quando você compra um plano. Finalidade: processamento de pagamentos e prevenção a fraudes (Política de Privacidade da Stripe).
• Google LLC. Recebe: dados de login quando você usa o login do Google, os e-mails de suporte encaminhados para a nossa caixa de entrada, os dados de uso coletados pelo Google Analytics e, quando a nossa verificação de imagens é executada diretamente no serviço Gemini do Google, as imagens que você envia. Finalidade: autenticação, nossa caixa de entrada de suporte, estatísticas do site e verificações de segurança (Política de Privacidade do Google).
• OpenAI, L.L.C. Recebe: o seu prompt e as imagens que você envia. Finalidade: verificações automáticas de conteúdo sexual, violento e outros conteúdos proibidos antes que um vídeo seja feito (Política de Privacidade da OpenAI).
• OpenRouter, Inc. Recebe: as imagens que você envia (não o seu prompt). Finalidade: encaminhar a nossa verificação de segurança de imagens para o modelo de IA que a executa; nós pedimos ao OpenRouter para usar apenas provedores que não retenham os dados (Política de Privacidade do OpenRouter).
• Microsoft Corporation. Recebe: os dados de uso coletados pelo Microsoft Clarity. Finalidade: mapas de calor e gravações de sessão que mostram como o site é usado (Declaração de Privacidade da Microsoft).

Usamos o Google Analytics para contar visitas e ver quais páginas são usadas. Os recursos de publicidade dele (Google signals e personalização de anúncios) estão desativados. Também usamos o Microsoft Clarity, que registra como você interage com as nossas páginas (cliques, rolagem, movimento do mouse e o conteúdo da página mostrado a você) para encontrarmos partes do site confusas ou com defeito. Nenhuma das duas ferramentas é carregada na página de redefinição de senha. Não usamos ferramentas de publicidade. Se adicionarmos alguma, atualizaremos esta política antes de ativá-la.

Também podemos divulgar dados quando a lei exigir ou para proteger os nossos direitos, os nossos usuários ou o público.

Esses provedores podem tratar dados nos Estados Unidos e em outros países. Quando exigido, as transferências se baseiam em salvaguardas adequadas, como as Cláusulas Contratuais Padrão da Comissão Europeia.

5. Por quanto tempo mantemos os dados

• Dados da conta, histórico de geração, vídeos e chamados de suporte: até você nos pedir para excluí-los ou excluir a sua conta; depois disso, são removidos dos nossos sistemas em até 30 dias.
• Arquivos enviados: armazenados pelo provedor de vídeo com IA em endereços difíceis de adivinhar, de acordo com as regras de retenção dele. Quando você exclui a sua conta, excluímos os nossos registros desses arquivos.
• Pedidos, pagamentos e registros de créditos: 7 anos, por obrigações fiscais e contábeis.
• Registros de segurança: enquanto a conta existir, para identificar violações repetidas; excluídos com a conta.
• Registros de requisições: no máximo 30 dias.

Podemos manter dados por mais tempo quando a lei exigir ou quando eles forem prova em uma denúncia de abuso, uma contestação de pagamento ou uma demanda judicial.

6. Cookies

Usamos os cookies de que o site precisa: um cookie de sessão de login, um cookie que lembra o seu idioma, um cookie que lembra preferências de interface e um cookie utm_source que registra qual site indicou você (mantido por 30 dias e salvo na sua conta se você se cadastrar). O Google Analytics define os próprios cookies (_ga e _ga_<ID>, mantidos por até 2 anos) para distinguir as visitas; você pode bloqueá-los nas configurações do seu navegador ou com o complemento de desativação do Google. O Microsoft Clarity define os próprios cookies (_clck, mantido por até 1 ano, e _clsk, mantido por 1 dia) para reunir as visualizações de página em uma única visita; você pode bloqueá-los nas configurações do seu navegador. Não definimos cookies de publicidade. A Stripe define os próprios cookies na página de checkout dela, e o Google, na página de login dele.

7. Seus direitos

Dependendo de onde você mora, você pode nos pedir para: acessar os seus dados; corrigi-los; excluí-los; exportá-los em um formato portável; restringir determinados tratamentos ou se opor a eles; e retirar o consentimento. Não tomamos decisões sobre você baseadas exclusivamente em tratamento automatizado que produzam efeitos jurídicos ou efeitos igualmente significativos.

Para exercer qualquer um desses direitos, excluir um vídeo ou excluir a sua conta, envie um e-mail para support@h3max.cc a partir do endereço da sua conta. Responderemos em até 30 dias. Usuários do EEE/Reino Unido também podem apresentar reclamação à autoridade de proteção de dados local. Residentes da Califórnia têm o direito de saber, excluir e corrigir os seus dados e não serão tratados de forma diferente por exercerem esses direitos.

8. Crianças

O serviço não se destina a menores de 18 anos, e não é permitido enviar arquivos que mostrem menores de 18 anos. Não coletamos conscientemente dados de crianças; se soubermos que isso aconteceu, excluiremos os dados prontamente. Fale conosco se você acredita que dados de uma criança nos foram fornecidos.

9. Segurança

Usamos criptografia em trânsito, controles de acesso e armazenamento criptografado para configurações sensíveis. Nenhum sistema é perfeitamente seguro; se uma violação afetar os seus dados, notificaremos você e as autoridades conforme a lei exigir.

10. Alterações

Se fizermos alterações substanciais, notificaremos você por e-mail ou no serviço pelo menos 15 dias antes de elas entrarem em vigor. A data no topo indica a versão mais recente.

11. Contato

support@h3max.cc