Rascunho — pendente de revisão jurídica. Não use em produção sem aprovação de um advogado.
Política de Privacidade — FOTORA AI
Última atualização: 30 de agosto de 2026.
Esta Política explica como o FOTORA AI trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — "LGPD").
1. Controlador e contato
Controlador: FOTORA AI. Encarregado pelo tratamento de dados (DPO) / contato: contato@fotora.ai
2. Dados que coletamos
- Cadastro: nome, e-mail, data de nascimento.
- Fotos enviadas: a imagem que você faz upload para gerar uma nova foto.
- Fotos geradas: o resultado produzido pela IA.
- Dados de pagamento: processados diretamente pelo Mercado Pago. Não armazenamos números de cartão; recebemos apenas o status e o identificador da transação.
- Dados de uso e logs: registros técnicos de acesso, endereço IP, e o prompt final enviado à IA (para auditoria e suporte).
3. Finalidades e bases legais
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter sua conta, processar gerações e pagamentos | Execução de contrato (art. 7º, V) |
| Tratar a sua imagem para gerar a foto solicitada | Consentimento (art. 7º, I), coletado no envio |
| Prevenção a fraude e abuso; segurança | Legítimo interesse (art. 7º, IX) |
| Cumprimento de obrigações fiscais e legais | Obrigação legal (art. 7º, II) |
Você pode revogar o consentimento a qualquer momento; isso não afeta tratamentos já realizados nem impede a manutenção de registros exigidos por lei.
4. Retenção e exclusão
As fotos enviadas e geradas são apagadas automaticamente após 10 dias. O registro da geração (sem os arquivos de imagem) é mantido como histórico da conta. Dados de cadastro são mantidos enquanto a conta existir; registros financeiros são mantidos pelo prazo legal aplicável. Ao solicitar a exclusão da conta, apagamos os dados pessoais, preservando apenas o mínimo exigido por lei (de forma anonimizada quando possível).
5. Compartilhamento com operadores
Compartilhamos dados apenas com prestadores que atuam como operadores, na medida necessária para o funcionamento do Serviço:
- Supabase — banco de dados, autenticação e armazenamento de arquivos;
- OpenAI — geração das imagens por IA (recebe a foto enviada e o prompt);
- Mercado Pago — processamento de pagamentos;
- Vercel — hospedagem da aplicação;
- Resend — envio de e-mails transacionais (recibos).
Alguns desses provedores estão localizados fora do Brasil; a transferência internacional ocorre com base nas hipóteses da LGPD e em cláusulas contratuais adequadas.
6. Direitos do titular
Você pode, a qualquer momento, solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamento; e revogação do consentimento. Basta escrever para contato@fotora.ai.
7. Segurança
Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo controle de acesso por linha (RLS), criptografia em trânsito, URLs de acesso temporário para as imagens e segregação de segredos no servidor.
8. Cookies
Usamos apenas cookies essenciais para manter a sua sessão autenticada. Não usamos cookies de publicidade.
9. Alterações
Podemos atualizar esta Política. Alterações relevantes serão comunicadas por e-mail ou aviso no site.