Minimização
Coletamos o necessário para conta, geração, créditos, segurança e pagamento.
Histórico temporário
O arquivo gerado não é hospedado permanentemente no VPS do Studio.
Seus direitos
Você pode solicitar acesso, correção, informação e eliminação quando aplicável.
Controlador, escopo e canal de privacidade
Esta Política se aplica ao site aigeneratestudio.com, às áreas autenticadas, APIs, programa de afiliados, pagamentos e recursos de geração e edição de imagens e vídeos. O responsável pela operação do domínio AI Generate Studio atua como controlador dos dados relativos à conta, contratação e uso da Plataforma.
Solicitações de titulares, dúvidas e comunicações sobre privacidade devem ser enviadas para suporte@aigeneratestudio.com. Podemos pedir confirmação de identidade para evitar acesso ou exclusão indevida.
Esta Política deve ser lida com os Termos de Uso.
Quais dados tratamos
- Cadastro e autenticação
Nome informado, e-mail, identificador de usuário, provedor de login, estado de confirmação do e-mail, data de cadastro e dados de sessão.
- Conta e créditos
Plano, status de acesso, franquias, saldo comum e saldo separado de Créditos V, histórico de concessões e consumos, validade de pacotes, identificadores de assinatura e transações.
- Pagamento
Nome, e-mail, CPF ou CNPJ, telefone, valor, plano ou pacote, identificadores e situação da cobrança. O Asaas processa a cobrança; o Studio não recebe senha bancária nem armazena dados completos de cartão.
- Criação com IA
Prompt, resumo criptográfico do prompt submetido, imagem de referência ou imagem salva para vídeo, Estúdio ou motor de vídeo, operação, seed, formato, duração, estilo, enquadramento, força, nome do arquivo, referência da saída, identificador do job e horários.
- Afiliados
Código e link de indicação, cliques, relação de indicação, assinantes elegíveis, nível, percentuais, comissões, ajustes, pedidos de saque e dados de pagamento informados.
- Dados técnicos
Endereço IP quando registrado pela infraestrutura, data e hora, navegador, dispositivo, páginas e rotas acessadas, eventos de segurança, erros, identificadores de sessão e registros de aceite.
- Comunicações e denúncias
Conteúdo de mensagens, documentos de representação, URLs denunciadas, resposta adotada e dados necessários para investigar, atender ou preservar direitos.
- Armazenamento no dispositivo
Tema, sessão autenticada, referência de indicação e histórico técnico temporário podem ser mantidos no localStorage ou mecanismo equivalente do navegador.
Evite inserir no prompt dados pessoais desnecessários, informações confidenciais, dados de saúde, biometria, vida sexual, documentos, endereço, telefone ou outros dados sensíveis de terceiros.
Por que tratamos dados e quais bases legais usamos
- Execução do contrato e procedimentos preliminares: criar conta, autenticar, processar prompts, entregar resultados, administrar créditos, assinatura, pacotes e suporte.
- Cumprimento de obrigação legal ou regulatória: manter registros exigidos, atender direitos do consumidor, obrigações fiscais, ordens e deveres de proteção de crianças e adolescentes.
- Legítimo interesse: segurança da conta, prevenção de fraude e abuso, diagnóstico de falhas, métricas essenciais e melhoria do serviço, sempre após avaliação de necessidade e impacto.
- Exercício regular de direitos: formar prova de aceite, cobrança, contestação, denúncia, moderação, auditoria e defesa em processos.
- Proteção da vida ou integridade: responder a risco concreto, violência, exploração, ameaça ou situação emergencial.
- Consentimento: comunicações promocionais ou tecnologias opcionais quando a lei exigir; pode ser revogado sem afetar tratamentos realizados anteriormente.
A concordância com os Termos e a ciência desta Política não transforma todo tratamento em consentimento. Cada operação utiliza a base legal apropriada prevista na LGPD.
Como prompts, referências e imagens geradas são tratados
O prompt e as configurações passam pelo servidor do Studio e são enviados ao processador de IA. No modo Editar, a imagem de referência é codificada e transmitida para produzir a transformação solicitada. Esse processamento é necessário para executar o serviço.
O que fica no Studio
O VPS não funciona como galeria permanente e não conserva uma cópia binária permanente de cada imagem gerada. Para disponibilizar o histórico temporário, o banco registra uma referência protegida ao arquivo externo, usuário, Estúdio, seed, nome do arquivo e prazos. O navegador também pode guardar essa referência temporária.
Na configuração atual, a referência de resultado pode funcionar por até 5 horas e deixa de aparecer no histórico cerca de 1 hora antes do vencimento. Faça o download imediato. O fornecedor de IA e a infraestrutura utilizada para gerar a saída podem manter dados técnicos ou conteúdo temporário conforme seus próprios controles, contratos e obrigações.
Quando o usuário escolhe “Fixar personagem”, o Studio confirma que o prompt exibido continua igual ao submetido na geração e cria uma cópia privada da imagem selecionada no armazenamento vinculado à conta. O prompt-base, a seed, a idade selecionada, o Estúdio de origem e o estado de fixação também ficam associados à criação. A conta pode manter referências por Estúdio dentro do limite do plano, e esses dados são usados como receita nas gerações seguintes.
Quando um assinante Pro ou Max escolhe “Salvar para vídeo”, o Studio cria uma cópia privada separada na galeria de vídeo da própria conta. Somente essas imagens aparecem no seletor de vídeo. Ao gerar com imagem, o sistema envia ao processador externo uma URL temporária protegida, o prompt e os parâmetros; ao gerar somente por texto, não envia imagem. O registro da geração inclui duração, custo em Créditos V, estado do job e referência do resultado.
Prompts não são usados pelo Studio para treinar um modelo próprio. Caso a política de um processador permita uso adicional, a Operadora buscará configurações e compromissos compatíveis com o serviço e atualizará esta Política quando houver mudança material.
Com quem dados podem ser compartilhados
Compartilhamos apenas o necessário para a finalidade informada:
- Autenticação e banco de dados
Sessões, conta, créditos, assinaturas, afiliados e registros operacionais, tratados por infraestrutura contratada.
- Processadores de IA
Prompt, parâmetros e imagem de referência quando necessária, para geração ou edição de imagem ou vídeo e entrega do resultado.
- Asaas
Dados de identificação, contato, CPF/CNPJ, plano ou pacote e valor necessários para cobrança, confirmação e prevenção de fraude.
- Hospedagem e segurança
Infraestrutura de servidor, rede, DNS, logs, monitoramento, backup técnico e proteção contra abuso.
- Consultores e suporte
Profissionais jurídicos, contábeis, segurança ou atendimento, sob dever de confidencialidade e necessidade.
- Autoridades e titulares de direitos
Quando houver obrigação legal, ordem válida, emergência, investigação de ilícito ou necessidade de proteger direitos.
Não vendemos dados pessoais. Eventual reorganização societária poderá envolver transferência controlada, com manutenção das proteções e comunicação quando exigida.
Transferência internacional de dados
Fornecedores de autenticação, banco de dados, geração por IA e infraestrutura podem operar fora do Brasil. Assim, dados podem ser processados em outros países. Essas transferências serão realizadas com fundamento nos mecanismos permitidos pelos arts. 33 a 36 da LGPD e regulamentação da ANPD, incluindo cláusulas contratuais, garantias do fornecedor e medidas técnicas adequadas.
O local exato pode variar conforme disponibilidade do fornecedor. Aplicamos minimização e evitamos encaminhar dados cadastrais ao processador de imagem quando eles não são necessários à geração.
Por quanto tempo conservamos os dados
| Categoria | Critério de retenção |
|---|---|
| Conta e autenticação | Enquanto a conta estiver ativa e, após o encerramento, pelo prazo necessário a obrigações e defesa de direitos. |
| Referência da criação | Acesso técnico de até 5 horas na configuração atual; metadados podem ser conservados pelo período mínimo de segurança, auditoria ou obrigação legal. |
| Personagens fixados | O plano FREE não permite criar ou usar personagens fixados. Nos planos pagos, a conta pode manter referências e receitas por Estúdio: 1 no Starter, 2 no Pro e 3 no Max. Ao exceder o limite no mesmo Estúdio, desfixar ou excluir a criação, a respectiva referência privada deixa de ser mantida. |
| Galeria privada de vídeo | Até 50 imagens no Pro e 100 no Max, conservadas enquanto permanecerem na galeria vinculada à conta. O usuário pode excluir cada cópia; a exclusão remove o registro e o arquivo privado correspondente. |
| Gerações de vídeo | Metadados do pedido, custo, estado técnico e referência do resultado podem ser mantidos para histórico, suporte, auditoria, estorno e defesa de direitos. O processador externo controla a disponibilidade técnica do arquivo de saída. |
| Demais imagens binárias | Não são hospedadas permanentemente no VPS do Studio; o processador externo controla sua retenção técnica. |
| Acesso à aplicação | Quando aplicável, pelo mínimo de 6 meses previsto no art. 15 do Marco Civil, sob sigilo e segurança. |
| Pagamentos e documentos fiscais | Pelos prazos fiscais, contábeis, consumeristas e de prevenção a fraude aplicáveis. |
| Aceites legais | Enquanto necessários para comprovar a relação contratual e durante os prazos de exercício ou defesa de direitos. |
| Denúncia de abuso infantil | Pelo período exigido pelo ECA Digital, Marco Civil, ordem de preservação ou investigação, com acesso restrito e sigilo. |
Ao final, os dados são eliminados, anonimizados ou bloqueados, salvo conservação permitida pelos arts. 15 e 16 da LGPD.
Segurança e resposta a incidentes
Adotamos controles proporcionais, como HTTPS, autenticação por token, separação entre chaves públicas e administrativas, políticas de acesso no banco, isolamento por usuário, links temporários protegidos, limitação de exposição de credenciais, backups técnicos e monitoramento.
Nenhum ambiente é absolutamente invulnerável. Em incidente que possa causar risco ou dano relevante, adotaremos contenção, investigação e comunicações à ANPD e aos titulares nos prazos e critérios legais. O usuário deve usar senha exclusiva, proteger sua sessão e avisar imediatamente sobre acesso indevido.
Seus direitos como titular
Nos termos da LGPD, você pode solicitar:
- confirmação e acesso aos dados
- correção de dados incompletos ou incorretos
- informação sobre compartilhamentos
- anonimização, bloqueio ou eliminação quando cabível
- portabilidade, conforme regulamentação
- revogação de consentimento
- oposição a tratamento irregular
- revisão de decisão automatizada aplicável
Envie o pedido para suporte@aigeneratestudio.com. O atendimento é gratuito. Poderemos conservar dados quando houver obrigação legal, prevenção a fraude, exercício de direitos ou outra hipótese autorizada. Se a resposta não for satisfatória, o titular pode procurar a ANPD e órgãos de defesa do consumidor.
Proteção de crianças e adolescentes
A Plataforma é destinada a maiores de 18 anos e não busca conscientemente cadastrar crianças ou adolescentes. Se identificarmos conta de menor, podemos suspender o acesso, solicitar verificação e eliminar dados, preservando apenas o necessário para proteção e cumprimento legal.
É proibido inserir imagem, dado pessoal ou conteúdo sexualizado de menor. Conteúdo real ou fictício gerado por IA que represente violência sexual, nudez libidinosa ou sexualização de criança ou adolescente será bloqueado e poderá ser preservado e reportado às autoridades, conforme a Lei nº 15.487/2026 e o ECA Digital.
Filtros, prevenção de fraude e decisões automatizadas
Podemos usar regras automáticas para autenticação, concessão e consumo de créditos, elegibilidade de plano, rastreamento de afiliados, detecção de anomalias, bloqueio de prompts e proteção contra conteúdo proibido. Essas regras podem negar uma solicitação ou restringir temporariamente uma conta.
Quando uma decisão automatizada produzir efeito relevante, você pode pedir revisão pelo canal de suporte. Não divulgaremos detalhes que permitam contornar mecanismos de segurança, mas forneceremos informação adequada sobre critérios gerais, respeitados segredos comerciais e a lei.
Alterações desta Política e contato
Podemos atualizar esta Política para refletir mudanças legais, técnicas ou comerciais. Alterações materiais serão destacadas e, quando necessário, submetidas a nova ciência ou consentimento. A versão vigente e a data aparecem no topo.
Contato de privacidade, suporte e denúncias: suporte@aigeneratestudio.com.