1. Quem é o controlador
RenderForMe AI, com sede em São Paulo/SP. O encarregado de proteção de dados (DPO) é contatável em support@renderforme.ai.
2. Dados que coletamos
Diretamente fornecidos por você ao criar conta e usar o serviço:
- E-mail, nome completo, profissão, telefone (preenchidos no onboarding)
- Avatar (quando disponível pelo provedor OAuth)
- Imagens enviadas para renderização (input) e renders gerados (output)
- Conteúdo de prompts e parâmetros de render escolhidos
- Histórico de uso de créditos e transações de pagamento (via Stripe)
3. Como usamos os dados
- Operar o serviço (autenticar, processar renders, cobrar)
- Comunicar atualizações importantes da conta e do produto
- Detectar abuso, fraude e violação dos Termos
- Cumprir obrigações legais e fiscais
- Melhorar o produto via análises agregadas (sem vincular a indivíduos)
4. Sub-processadores e compartilhamento
Para operar, compartilhamos dados estritamente necessários com:
- Supabase (Postgres, Auth, Storage, Realtime): armazenamento e autenticação
- Fal.ai: inferência dos modelos de IA que geram os renders
- Google Cloud (Cloud Run, Cloud Storage, Cloud CDN): hospedagem e entrega
- Stripe: processamento de pagamentos (quando aplicável)
- Resend: envio de e-mails transacionais (quando aplicável)
- PostHog: análise agregada de uso (quando aplicável)
- Sentry: captura de erros do produto (quando aplicável)
6. Retenção
Mantemos dados enquanto sua conta estiver ativa. Após cancelamento, retemos os dados em modo soft-delete por 30 dias para permitir recuperação. Após esse período, anonimizamos os dados pessoais; a eliminação completa pode ser solicitada a qualquer momento via support@renderforme.ai. Dados fiscais podem ser retidos por prazo legal específico (até 5 anos para emissão de notas).
7. Seus direitos (LGPD)
Como titular dos dados, você pode solicitar acesso, correção, anonimização, portabilidade ou eliminação dos dados. Detalhes na página LGPD. Para exercer, escreva para support@renderforme.ai.
8. Segurança
Aplicamos isolamento por usuário via Row-Level Security no banco, signed URLs com expiração para arquivos, criptografia em trânsito (TLS) e em repouso pelos provedores. Senhas são armazenadas com hash forte pelo Supabase Auth.
9. Crianças
O serviço é destinado a maiores de 18 anos. Não coletamos dados de menores intencionalmente. Caso identifique uso indevido por menor, escreva para support@renderforme.ai.
10. Alterações nesta Política
Atualizações são publicadas nesta página com nova data de "Última atualização". Mudanças materiais são comunicadas por e-mail.