Política de privacidade
Como o PixMender recolhe, utiliza, partilha, protege e elimina dados da conta, imagens carregadas, resultados e registos do serviço.
Em vigor desde · Última atualização
A quem se aplica
Esta política aplica-se ao site, à aplicação Web e à API do PixMender. O operador, estabelecido em Chipre, é responsável pelos dados de conta, faturação, suporte e administração. Para imagens e outros dados pessoais enviados por um cliente empresarial através da API, esse cliente pode ser o responsável e o PixMender pode atuar como subcontratante.
Informações fornecidas
Tratamos o endereço de e-mail, nome e credenciais quando cria ou acede a uma conta. Tratamos também imagens, instruções, definições de API e webhooks, mensagens de suporte, dados de ordens de pagamento e outras informações enviadas. As palavras-passe são guardadas apenas como hashes seguros e as chaves de API completas só são apresentadas na criação.
Informações recolhidas automaticamente
Registamos endereço IP, tipo de navegador ou cliente, hora do pedido, prefixo da chave de API, identificadores de tarefas e operações e eventos de estado, erro, utilização, segurança e auditoria. Servem para entregar pedidos, calcular créditos, resolver falhas, prevenir abusos e proteger contas. Não utilizamos imagens enviadas para perfis publicitários.
Imagens e processamento por IA
Imagens, instruções e definições são tratados apenas para executar as edições pedidas, validar resultados e responder a falhas ou abusos. Conforme a operação, a imagem e instrução necessárias podem ser enviadas a um fornecedor de inferência configurado ou worker autorizado. Não envie imagens sem os direitos e a autoridade necessários, sobretudo quando contenham outra pessoa ou dados sensíveis.
Finalidades do tratamento
Utilizamos dados de conta, imagem e tarefa para cumprir o contrato, fornecendo serviço, autenticação, créditos, transferências e suporte. Utilizamos registos técnicos e de segurança limitados para interesses legítimos de fiabilidade, prevenção de fraude, investigação de abusos e melhoria. Tratamos registos de pagamento e conformidade quando exigido por lei. Pode retirar o consentimento quando este for a base aplicável, sem afetar o tratamento anterior.
Fornecedores e destinatários
A informação é partilhada apenas quando necessário com fornecedores de infraestrutura, distribuição, autenticação, e-mail, suporte, monitorização de pagamentos e IA. Incluem Cloudflare, Google quando escolhe esse início de sessão, Resend, Chateor para tickets de suporte, TronGrid para confirmar USDT e fornecedores de inferência configurados. Podemos ainda divulgar informação quando exigido por lei ou necessário para proteger direitos e segurança.
Transferências internacionais
Os nossos fornecedores e workers podem tratar dados fora do seu país ou do Espaço Económico Europeu. Quando a lei exige um mecanismo, recorremos a decisão de adequação, garantias contratuais aprovadas ou outro mecanismo lícito e aplicamos proteções técnicas e organizativas adequadas.
Retenção
Originais, entradas normalizadas, ficheiros intermédios, pré-visualizações e resultados expiram em 24 horas. A limpeza automática começa depois e repete falhas temporárias até eliminar. Um rascunho anterior ao registo permanece no navegador até 48 horas, salvo eliminação antecipada. Registos de conta, tarefas, créditos, pagamentos, webhooks, segurança e auditoria são mantidos pelo tempo necessário para operar a conta, conservar um registo exato, resolver litígios, aplicar acordos e cumprir a lei; os pedidos de eliminação são avaliados à luz destas exigências.
Segurança
Utilizamos armazenamento privado, ligações assinadas de curta duração, transporte cifrado, hashes de palavras-passe e chaves, acesso por âmbitos, validação de carregamentos e registos operacionais. Nenhum serviço garante segurança absoluta. Revogue imediatamente uma chave exposta e comunique suspeitas a [email protected].
Os seus direitos e opções
Conforme a localização, pode pedir acesso, correção, eliminação, limitação, oposição ou cópia portável dos dados e retirar consentimento quando aplicável. Pode revogar chaves na conta. Envie o pedido do e-mail da conta para [email protected]; poderemos pedir dados para verificar a identidade e responderemos no prazo legal.
Reclamações, menores e decisões automatizadas
Pode reclamar junto da autoridade local de proteção de dados, incluindo a competente em Chipre. O PixMender não se destina a menores de 16 anos e não lhes oferece contas conscientemente. O processamento de imagens é automatizado, mas os dados da conta não são usados para decisões exclusivamente automatizadas com efeitos jurídicos ou igualmente significativos.
Alterações e contacto
Podemos atualizar esta política quando mudarem o serviço, os fornecedores ou a lei. A data acima indica a revisão mais recente e alterações materiais serão comunicadas pelo serviço ou e-mail da conta quando apropriado. Questões e pedidos de privacidade podem ser enviados para [email protected].