Política de Privacidade
Última atualização: 9 de setembro de 2026
Esta Política descreve como o Usei IA (“Usei IA”, “nós”), operado no endereço useiia.com.br, trata dados pessoais quando você usa nossos serviços de geração de imagem com inteligência artificial, incluindo o Usei IA Fit & Esportes. Ela deve ser lida em conjunto com os Termos de Uso.
1. Controlador e contato
O Usei IA é o controlador dos dados pessoais tratados na plataforma. Para dúvidas sobre privacidade, para exercer direitos previstos na Lei nº 13.709/2018 (LGPD) ou para falar com o encarregado pelo tratamento de dados, escreva para privacidade@useiia.com.br.
2. Dados que tratamos e para quê
| Dado | Finalidade | Origem |
|---|---|---|
| E-mail, nome e foto de perfil da sua Conta Google | Autenticar seu acesso, identificar sua conta, controlar a primeira geração gratuita e enviar comunicações sobre o serviço | Login com Google, feito por você |
| Identificador da sessão de autenticação | Manter você conectado com segurança | Gerado no login |
| Identificador anônimo do navegador (“device”) | Prevenir abuso da gratuidade e permitir que você recupere suas imagens recentes no mesmo navegador. É guardado de forma pseudonimizada (resumo criptográfico) no nosso banco; o valor original só existe no seu navegador | Gerado no seu navegador |
| CPF | Emitir a cobrança via Pix, exigência do provedor de pagamento, e reaproveitar o dado nas compras seguintes. É armazenado normalizado e exibido de forma mascarada para nossa equipe | Informado por você no checkout |
| Foto que você envia para edição | Gerar a imagem solicitada | Enviada por você |
| Imagem gerada | Entregar o resultado e permitir o download por até 3 dias | Produzida pelo serviço |
| Endereço IP em forma pseudonimizada (resumo criptográfico) | Limitar automações e proteger o custo do serviço. O IP em texto claro não é gravado pela aplicação | Requisição de rede |
| Pedidos, pagamentos, créditos e histórico de gerações | Executar o serviço, dar suporte, manter integridade financeira e gerar métricas do negócio | Uso do serviço |
| Estilo escolhido, ajustes opcionais e parâmetros da geração (“snapshot”) | Reproduzir e auditar cada geração e dar suporte | Uso do serviço |
| Avaliação (“gostei / neutro / não gostei”) | Medir a qualidade do resultado | Informada por você, opcional |
| E-mail de administradores | Autenticar e operar a área administrativa | Cadastro interno |
| Registros técnicos (logs) | Segurança e diagnóstico. Não incluem a sua foto, o conteúdo do prompt, tokens de acesso nem o CPF completo | Infraestrutura |
Não realizamos identificação facial, reconhecimento biométrico nem criamos base biométrica. O serviço apenas edita a imagem que você envia. Ainda assim, uma foto pode conter dados pessoais e, conforme o conteúdo, dados sensíveis — envie apenas fotos que você tenha o direito de usar.
3. Bases legais
- Execução de contrato e procedimentos preliminares (art. 7º, V, LGPD): autenticação, geração e entrega da imagem, processamento de pagamento e suporte.
- Cumprimento de obrigação legal ou regulatória (art. 7º, II): guarda de registros fiscais e financeiros de pagamentos aprovados.
- Legítimo interesse (art. 7º, IX): prevenção a fraude e abuso, segurança da informação, e métricas agregadas do negócio, sempre com minimização de dados.
- Consentimento (art. 7º, I): quando aplicável, para comunicações opcionais. Hoje não enviamos mensagens de marketing sem consentimento específico.
4. Compartilhamento com terceiros
Compartilhamos dados apenas com operadores necessários para prestar o serviço:
| Terceiro | O que recebe | Para quê |
|---|---|---|
| Dados de login que você autoriza (e-mail, nome, foto de perfil) | Autenticação | |
| Supabase | Dados de conta, pagamentos, gerações e imagens geradas | Banco de dados, autenticação e armazenamento |
| Vercel | Tráfego das requisições e logs de infraestrutura | Hospedagem da aplicação |
| OpenAI | A foto enviada e o prompt da geração | Produzir a imagem editada |
| Mercado Pago | E-mail, nome, CPF, valor e referência do pedido | Processar o pagamento via Pix |
| Resend | E-mail do destinatário e conteúdo da mensagem, quando o envio transacional estiver ativo | Envio de e-mail transacional |
Não vendemos dados pessoais. Podemos divulgar dados para cumprir ordem judicial ou obrigação legal.
5. Transferência internacional
Alguns operadores acima podem tratar dados fora do Brasil. Nesses casos, o tratamento se apoia nas hipóteses da LGPD para transferência internacional, incluindo a necessidade de execução do contrato com você. A validação documental dos instrumentos contratuais desses fornecedores está em andamento.
6. Retenção
- Foto enviada: não é armazenada pelo Usei IA. Fica em memória apenas durante a geração e é enviada à OpenAI para produzir o resultado.
- Imagem gerada: até 72 horas em armazenamento privado; depois é removida por rotina automática.
- IP pseudonimizado: até 24 horas.
- Identificador de device nas gerações: anonimizado em até 72 horas.
- Conta, gerações, snapshots e avaliações: mantidos enquanto a conta existir e por prazo adicional para suporte e segurança; prazos específicos estão sendo formalizados.
- Pedidos, pagamentos e créditos: retidos pelos prazos legais contábeis e fiscais aplicáveis.
- Logs técnicos: conforme a configuração dos provedores de infraestrutura.
7. Segurança
Adotamos controles técnicos como criptografia em trânsito (HTTPS/HSTS), armazenamento de imagens em bucket privado com URLs assinadas de curta duração, isolamento de dados por usuário no banco (Row Level Security), princípio do menor privilégio, validação de uploads, pseudonimização de identificadores e registros de auditoria para operações administrativas e financeiras.
8. Seus direitos
Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos, revogação de consentimento e eliminação de dados não sujeitos a guarda obrigatória. Para exercer, escreva para privacidade@useiia.com.br. Registros financeiros exigidos por lei podem ser mantidos de forma minimizada mesmo após um pedido de exclusão. Você também pode encerrar o uso do serviço a qualquer momento e reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Cookies e armazenamento local
Usamos apenas o necessário para o funcionamento: cookies de sessão para manter você autenticado e armazenamento local no navegador para o identificador anônimo de device, para a cobrança Pix pendente e para preferências da interface. Não usamos cookies de publicidade nem pixels de marketing.
10. Crianças e adolescentes
O serviço não é direcionado a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes sem o consentimento dos responsáveis.
11. Alterações desta Política
Podemos atualizar esta Política para refletir mudanças no serviço ou na legislação. A data de “última atualização” no topo indica a versão vigente. Mudanças relevantes serão comunicadas pelos canais do serviço.