Política de Privacidade

Introdução

Ahava Labs LLC, operando como SwapFlow (juntamente com nossas afiliadas, a "Empresa", "nós", "nos" ou "nosso") respeita sua privacidade e está fortemente comprometida em manter segura qualquer informação que obtivermos de você ou sobre você.

Esta Política de Privacidade ("Política") descreve nossas práticas com relação a, e a base legal na qual tratamos, dados pessoais que coletamos de ou sobre você quando você usa nossa plataforma de troca de caracteres e publicação em mídia social alimentada por IA, incluindo seus sites e aplicativos associados (coletivamente, os "Serviços" ou "Plataforma").

Nesta Política, “você” ou “seu” refere-se a qualquer pessoa que acessa, usa ou compra qualquer um dos Serviços. “Dados Pessoais” referem-se a qualquer informação que possa ser usada para identificá-lo, seja diretamente ou em combinação com outras informações.

Ao utilizar os Serviços, você reconhece que leu e compreendeu esta Política de Privacidade e concorda com a coleta, uso, divulgação e processamento de seus Dados Pessoais de acordo com esta Política.

1. Dados que coletamos

Coletamos diferentes categorias de informações dependendo de como você interage com nossos Serviços:

1.1 Informações que você fornece

Informações de registro

Quando você cria uma conta usando o Login do Google, coletamos:

• Seu nome e endereço de e-mail
• Identificador da conta Google
• Foto do perfil (se fornecida)
• Preferências de idioma e localidade

Conteúdo do usuário

Quando você usa nossos recursos baseados em IA, processamos o conteúdo de mídia que você fornece, incluindo:

• Fotos e vídeos enviados para troca ou transformação de personagens
• Imagens de referência usadas para processamento de IA (por exemplo, rostos para troca)
• Arquivos de saída processados ​​e conteúdo gerado por IA
• Arquivos de áudio e músicas que você carrega ou adiciona ao conteúdo
• Legendas, descrições e metadados que você cria

Observação: para recursos de troca de personagens, nossos sistemas de IA podem analisar características faciais, expressões e dados biométricos exclusivamente com o propósito de fornecer a funcionalidade de troca de personagens. Esses dados são processados ​​transitoriamente e não são usados ​​para criar bancos de dados de reconhecimento facial ou identificar indivíduos.

Informações Financeiras

Quando você compra uma assinatura, coletamos informações de cobrança, incluindo:

• Nome e endereço de cobrança
• Detalhes da forma de pagamento (processados ​​com segurança pela Stripe)
• Histórico de transações e status da assinatura

Observação: não armazenamos números completos de cartão de crédito. O processamento de pagamentos é feito pela Stripe de acordo com os padrões PCI-DSS.

Chaves e credenciais de API

Para permitir integrações de terceiros, você pode fornecer:

• Chaves de API do serviço de IA (criptografadas em repouso)
• Tokens OAuth de mídia social (criptografados em repouso)
• Tokens de acesso do Google Drive (criptografados em repouso)

Comunicações

Coletamos informações de suas comunicações conosco, incluindo:

• Solicitações de suporte e correspondência
• Respostas e feedback da pesquisa
• Solicitações de recursos e relatórios de bugs

1.2 Informações coletadas automaticamente

Dados de dispositivo e registro

Quando você acessa nossos Serviços, coletamos automaticamente:

• Endereço IP e localização geográfica aproximada (nível de cidade/região)
• Tipo de dispositivo, sistema operacional e tipo de navegador
• Identificadores exclusivos de dispositivos
• URLs de referência e páginas visitadas
• Data e hora do acesso
• Logs de erros e relatórios de falhas

Informações de uso

Coletamos informações sobre como você usa os Serviços:

• Recursos usados ​​e ações tomadas
• Processando trabalhos iniciados e concluídos
• Duração da sessão e frequência de uso
• Histórico e programações de publicação de conteúdo

Cookies e tecnologias semelhantes

Usamos cookies e tecnologias semelhantes para manter sessões, lembrar suas preferências e, com seu consentimento quando exigido, medir cadastros, compras e o desempenho dos anúncios. Veja a Seção 9 para mais detalhes.

1.3 Informações devolvidas a assistentes de IA que você conecta

Se você conectar o SwapFlow a um assistente de IA como o ChatGPT usando OAuth, o assistente poderá chamar as ferramentas do SwapFlow em seu nome. Somente quando você solicitar, o SwapFlow devolve a esse assistente as seguintes informações sobre a sua própria conta ou o espaço de trabalho ativo:

• Detalhes dos trabalhos de geração: identificador do trabalho, status, progresso, o recurso de IA, o modelo e o provedor usados, o prompt que você digitou, os créditos usados, links para o resultado gerado e sua miniatura, e quando o trabalho foi criado, concluído e quando expira.
• Detalhes da biblioteca S-Drive: nomes de arquivos e pastas, tipos, tipos MIME, tamanhos, estrutura de pastas, carimbos de data e hora e links assinados temporários usados para visualizar ou baixar um arquivo.
• Detalhes do quadro de ideias: nomes de colunas e emoji, e títulos, descrições, rótulos, links de mídia anexada, visibilidade e carimbos de data e hora dos cartões.
• Detalhes das contas sociais conectadas: o identificador da conexão, a plataforma e o nome de exibição da conexão. Nomes de usuário da conta, identificadores de conta e tokens não são devolvidos.
• Detalhes das publicações: legenda, título, status, plataforma, horários de agendamento e publicação, o link público de uma publicação publicada, o link da mídia anexada, o estado de aprovação e as opções de publicação escolhidas, como nível de privacidade ou configurações de Shorts, Reels ou Stories.
• Detalhes dos fluxos de publicação: nome do fluxo, status ativo e de publicação automática, contagem de publicações, a conexão de origem e de destino (identificador, plataforma e nome de exibição), configurações de agendamento e de plataforma, e se o consentimento de publicação automática do TikTok foi registrado.
• Detalhes do plano, dos créditos e do uso: seu nível de plano e os limites do plano, seu saldo de créditos e o detalhamento (assinatura, complementos, avulsos e direitos de geração) e contagens de uso, como trabalhos simultâneos, contas conectadas, armazenamento usado e publicações mensais.
• Cotações de preço e informações de modelos: o preço em créditos de uma geração que você está planejando e informações públicas sobre os modelos de IA disponíveis.

O SwapFlow não devolve a um assistente de IA o seu endereço de e-mail, identificadores internos de usuário ou de espaço de trabalho, tokens de acesso, chaves de API, tokens OAuth de redes sociais nem credenciais de armazenamento. Os links assinados temporários de arquivos podem conter segmentos do caminho de armazenamento. Você pode revogar o acesso de um assistente a qualquer momento em Configurações. O tratamento que o assistente dá às informações recebidas é regido pelos termos e pela política de privacidade do seu provedor.

2. Como utilizamos os seus dados

Utilizamos os dados que recolhemos para as seguintes finalidades:

2.1 Fornecimento e Operação dos Serviços

• Autenticando sua identidade e mantendo sua conta
• Processando suas solicitações de transformação de IA e troca de personagem
• Publicar conteúdo em suas contas de mídia social conectadas
• Armazenando e gerenciando sua mídia no Google Drive
• Processamento de pagamentos e gerenciamento de assinaturas

2.2 Segurança e Proteção

• Verificação de conteúdo em busca de material prejudicial, ilegal ou que viole políticas
• Detectando e prevenindo fraudes, abusos e acesso não autorizado
• Aplicação dos nossos Termos de Serviço e Diretrizes da Comunidade
• Proteger os direitos e a segurança dos nossos utilizadores e de terceiros

2.3 Melhoria e Desenvolvimento

• Analisando padrões de uso para melhorar a experiência do usuário
• Desenvolvimento de novos recursos e funcionalidades
• Medir o desempenho do site, os fluxos de cadastro, as compras e a eficácia das campanhas
• Solução de problemas técnicos

2.4 Comunicação

• Envio de anúncios e atualizações de serviço
• Respondendo às suas dúvidas e solicitações de suporte
• Envio de comunicações de marketing (com o seu consentimento quando necessário)

2.5 Conformidade Legal

• Cumprir as leis e regulamentos aplicáveis
• Responder a solicitações legais e ordens judiciais
• Estabelecer, exercer ou defender reivindicações legais

3. Nossa base jurídica para o processamento de dados

Processamos os seus Dados Pessoais com base nos seguintes fundamentos legais:

3.1 Necessidade Contratual

O processamento é necessário para cumprir nosso contrato com você (os Termos de Serviço) e para fornecer os Serviços que você solicitou.

3.2 Consentimento

Quando processamos dados com base no seu consentimento (por exemplo, comunicações de marketing), você pode retirar o seu consentimento a qualquer momento sem afetar a legalidade do processamento com base no consentimento antes da sua retirada.

3.3 Obrigações Legais

O processamento é necessário para cumprir as obrigações legais às quais estamos sujeitos, como leis fiscais, regulamentações contra lavagem de dinheiro e solicitações de aplicação da lei.

3.4 Interesses Legítimos

O processamento é necessário para os nossos interesses comerciais legítimos, desde que tais interesses não sejam anulados pelos seus direitos e liberdades. Nossos interesses legítimos incluem prevenção de fraudes, segurança de rede e melhoria de serviços.

4. Armazenamento e retenção de dados

4.1 Local de armazenamento

Seus dados são armazenados em servidores localizados nos Estados Unidos, operados pelo nosso provedor de infraestrutura Supabase. Os arquivos de mídia armazenados são mantidos em sua própria conta do Google Drive.

4.2 Períodos de retenção

Conservamos os seus Dados Pessoais durante o tempo necessário para cumprir as finalidades para as quais foram recolhidos:

• Informações da conta: retidas enquanto sua conta estiver ativa e por até 3 anos após a exclusão da conta para fins legais e de conformidade.
• Conteúdo do usuário: os arquivos de mídia são armazenados no seu Google Drive e permanecem sob seu controle. O processamento de metadados do trabalho é retido por 1 ano para fins de solução de problemas.
• Dados de transação: retidos por 7 anos conforme exigido pelos regulamentos financeiros.
• Logs e análises: retidos por até 2 anos para fins de segurança e melhoria de serviço.

4.3 Exclusão de dados

Você pode solicitar a exclusão de sua conta e dos dados associados a qualquer momento nas configurações da sua conta ou entrando em contato com o suporte. Alguns dados podem ser retidos conforme exigido por lei ou para fins comerciais legítimos.

5. Segurança e proteção de dados

5.1 Medidas de Segurança

Implementamos medidas técnicas e organizacionais adequadas para proteger os seus Dados Pessoais, incluindo:

• Criptografia de dados confidenciais (chaves de API, tokens OAuth, senhas) em repouso usando algoritmos padrão do setor
• Criptografia HTTPS/TLS para todos os dados transmitidos entre seu dispositivo e nossos servidores
• Autenticação segura através do Google OAuth 2.0
• Avaliações regulares de segurança e testes de vulnerabilidade
• Controles de acesso que limitam o acesso dos funcionários aos dados pessoais com base na necessidade de conhecimento
• Registro e monitoramento de acesso ao sistema

5.2 Limitações

Embora nos esforcemos para proteger os seus Dados Pessoais, nenhum método de transmissão pela Internet ou armazenamento eletrônico é 100% seguro. Não podemos garantir segurança absoluta. Você é responsável por manter a confidencialidade das credenciais de sua conta e chaves de API.

5.3 Notificação de violação

No caso de uma violação de dados que afete os seus Dados Pessoais, iremos notificá-lo de acordo com as leis de proteção de dados aplicáveis.

6. Com quem podemos compartilhar seus dados

6.1 Prestadores de Serviços

Compartilhamos dados com prestadores de serviços terceirizados que prestam serviços em nosso nome:

• Serviços de Processamento de IA: quando você usa recursos baseados em IA, enviamos os dados necessários para concluir sua solicitação — seus prompts e textos inseridos, imagens, vídeos ou áudios enviados (ou seus URLs de armazenamento), as configurações de geração ou tarefa selecionadas, identificadores de conta/espaço de trabalho necessários para processar a tarefa, e o status/resultados da tarefa — ao provedor de IA ou modelo usado para esse recurso. Dependendo do recurso utilizado, isso pode incluir KIE.ai, WaveSpeed, Replicate, HeyGen, OpenAI, Google (Gemini), Suno e DashScope. Nosso aplicativo móvel exige seu consentimento afirmativo no aplicativo antes que esses dados sejam enviados, e você pode revisar ou redefinir esse consentimento a qualquer momento nas Configurações do aplicativo. Esses provedores processam dados de acordo com suas próprias políticas de privacidade e são contratualmente obrigados a fornecer proteção para seus dados de forma consistente com esta política.
• Google: Para autenticação (Google Sign-In) e armazenamento em nuvem (Google Drive).
• Supabase: Fornece nosso banco de dados e infraestrutura de autenticação.
• Stripe: Processa transações de pagamento com segurança.
• Parceiros de marketing e publicidade, como a Meta, podem receber dados limitados de eventos para medição de campanhas, atribuição de conversões e otimização de anúncios quando isso estiver habilitado.
• Assistentes de IA que você conecta: quando você conecta o SwapFlow a um assistente de IA como o ChatGPT, enviamos a ele as informações descritas na Seção 1.3 por sua determinação. Não controlamos como esse assistente usa as informações.

6.2 Afiliados

Poderemos compartilhar dados com nossas afiliadas e subsidiárias corporativas para os fins descritos nesta Política.

6.3 Legal e Regulatório

Poderemos divulgar os seus dados quando exigido por lei, regulamento, processo legal ou solicitação governamental, ou quando acreditarmos que a divulgação é necessária para proteger os nossos direitos, a sua segurança ou a segurança de terceiros.

6.4 Transferências Empresariais

Em caso de fusão, aquisição, falência ou venda de ativos, os seus Dados Pessoais poderão ser transferidos para a entidade adquirente. Iremos notificá-lo de qualquer alteração e de quaisquer escolhas que você possa ter em relação aos seus dados.

6.5 Com o seu consentimento

Poderemos partilhar os seus dados com terceiros quando nos tiver dado o seu consentimento explícito para o fazer.

7. Transferências Internacionais de Dados

7.1 Seus Dados Pessoais podem ser transferidos, armazenados e processados ​​em países diferentes do seu país de residência, incluindo os Estados Unidos, onde nossos servidores estão localizados. Esses países podem ter leis de proteção de dados diferentes daquelas da sua jurisdição.

7.2 Quando transferimos Dados Pessoais através das fronteiras, implementamos salvaguardas adequadas para garantir que os seus dados permanecem protegidos, incluindo:

• Cláusulas Contratuais Padrão (SCCs) aprovadas pelas autoridades reguladoras relevantes
• Acordos de processamento de dados com nossos prestadores de serviços
• Outros mecanismos de transferência legais, conforme exigido pela lei aplicável

7.3 Ao utilizar nossos Serviços, você reconhece e concorda com a transferência de seus Dados Pessoais para países fora do seu país de residência.

8. Seus direitos em relação aos seus dados

Dependendo da sua jurisdição, você poderá ter os seguintes direitos em relação aos seus Dados Pessoais:

8.1 Acesso

Você tem o direito de solicitar acesso aos Dados Pessoais que mantemos sobre você.

8.2 Retificação

Você tem o direito de solicitar a correção de Dados Pessoais imprecisos ou incompletos.

8.3 Apagamento

Você tem o direito de solicitar a exclusão dos seus Dados Pessoais, sujeito aos requisitos legais de retenção.

8.4 Restrição

Você tem o direito de solicitar que restrinjamos o processamento dos seus Dados Pessoais em determinadas circunstâncias.

8.5 Portabilidade

Você tem o direito de receber seus Dados Pessoais em um formato estruturado, comumente usado e legível por máquina e de transmiti-los a outro controlador.

8.6 Objeção

Você tem o direito de se opor a determinadas atividades de processamento, incluindo marketing direto.

8.7 Retirada do Consentimento

Quando o processamento for baseado no consentimento, você tem o direito de retirar o seu consentimento a qualquer momento.

8.8 Exercendo seus direitos

Para exercer qualquer um desses direitos, entre em contato conosco pelo e-mail support@swapflow.top. Responderemos à sua solicitação dentro de 30 dias (ou conforme exigido pela lei aplicável). Talvez seja necessário verificar sua identidade antes de processar sua solicitação.

9. Cookies e tecnologias semelhantes

9.1 O que são cookies

Cookies são pequenos arquivos de texto colocados no seu dispositivo quando você visita nosso site. Eles nos ajudam a reconhecer seu dispositivo e lembrar suas preferências.

9.2 Tipos de cookies que utilizamos

• Cookies essenciais: Necessários para que os Serviços funcionem corretamente, incluindo cookies de autenticação e segurança.
• Cookies de preferência: lembram suas configurações e preferências (idioma, tema).
• Cookies de análise e publicidade: ajudam-nos a entender como os usuários interagem com os Serviços, medir o desempenho dos anúncios e melhorar campanhas.

9.3 Cookies de terceiros

Podemos usar tecnologias de terceiros de medição, analytics, replay de sessão e publicidade, incluindo Meta Pixel, Meta Conversions API e Statsig, para entender a atividade do site, medir campanhas e melhorar nosso marketing e a experiência do produto. Essas ferramentas podem coletar informações do dispositivo e do navegador, atividade nas páginas, dados de interação ou replay de sessão e eventos de conversão, sujeito ao seu consentimento quando exigido.

9.4 Gerenciando Cookies

A maioria dos navegadores permite gerenciar preferências de cookies. Você pode configurar seu navegador para recusar cookies ou alertá-lo quando cookies estiverem sendo enviados. Observe que a desativação de cookies essenciais pode afetar a funcionalidade dos Serviços.

10. Aplicativos e links de terceiros

10.1 Nossos Serviços podem conter links para sites, aplicativos ou serviços de terceiros. Esta Política de Privacidade não se aplica a esses serviços de terceiros. Encorajamos você a revisar as políticas de privacidade de quaisquer serviços de terceiros que você acessar.

10.2 Não somos responsáveis ​​pelas práticas de privacidade ou conteúdo de serviços de terceiros. Suas interações com serviços de terceiros são regidas pelos termos e políticas de privacidade deles.

11. Mudanças nesta Política

11.1 Poderemos atualizar esta Política de Privacidade periodicamente para refletir alterações em nossas práticas, tecnologia, requisitos legais ou outros fatores.

11.2 Iremos notificá-lo sobre alterações materiais publicando a Política atualizada em nosso site e atualizando a data da “Última atualização” no topo desta página. Para alterações significativas, também poderemos notificá-lo por e-mail ou através dos Serviços.

11.3 O uso continuado dos Serviços após quaisquer alterações nesta Política constitui sua aceitação da Política atualizada.

12. Consentimento dos pais e responsáveis

12.1 Os Serviços não se destinam a crianças menores de 13 anos (ou a idade de consentimento digital aplicável em sua jurisdição). Não coletamos intencionalmente Dados Pessoais de crianças menores de idade.

12.2 Se você tiver entre 13 e 18 anos de idade, só poderá usar os Serviços com o consentimento e supervisão de um dos pais ou responsável legal.

12.3 Se soubermos que coletamos Dados Pessoais de uma criança menor de 13 anos sem o consentimento dos pais, tomaremos medidas para excluir essas informações imediatamente. Se você acredita que coletamos tais informações, entre em contato conosco imediatamente em support@swapflow.top.

13. Informações de contato

Se você tiver alguma dúvida, preocupação ou solicitação em relação a esta Política de Privacidade ou às nossas práticas de dados, entre em contato conosco:

E-mail: support@swapflow.top

Site: https://www.swapflow.top

Nosso objetivo é responder a todas as perguntas dentro de 30 dias.

14. Termos Específicos da Jurisdição

Se você estiver localizado em uma das seguintes jurisdições, termos e divulgações adicionais poderão ser aplicados a você: