Política de privacidade

Esta Política de Privacidade explica como a StitchThis LLC ("StitchThis", "nós") coleta, usa, compartilha e protege informações quando você utiliza o site StitchThis em www.stitchthis.io e os serviços relacionados (o "Serviço"). Ao usar o Serviço, você concorda com esta Política. Termos iniciados por letra maiúscula e não definidos nesta Política têm o significado que lhes é atribuído em nossos Termos de Serviço.

Você as fornece:

• Informações da conta — nome ou nome de usuário, endereço de e-mail, senha (armazenada na forma de hash com salt; nunca armazenamos sua senha em texto puro).
• Fotos e imagens que você envia — fotos de origem para geração de gráficos, imagens enviadas às ferramentas automatizadas de imagem e fotos de etiquetas de linhas/fios para importação de estoque.
• Gráficos e dados de projetos — gráficos que você cria ou importa, progresso de bordadura, nomes e configurações de projeto.
• Dados de estoque — o inventário de linhas/fios que você insere ou importa.
• Conteúdo da comunidade — postagens no fórum, respostas, gráficos compartilhados, denúncias que você apresenta e suas interações (perfis que você segue, reações).
• Informações de pagamento — tratadas pela Stripe, nossa processadora de pagamentos. Não recebemos nem armazenamos o número completo de seu cartão; recebemos informações limitadas, como bandeira do cartão, últimos quatro dígitos, situação de validade e desfecho das transações.
• Comunicações — pedidos de suporte e e-mails que você nos envia.

Coletadas automaticamente:

• Dados de uso e dispositivo — endereço IP, tipo de navegador, informações do dispositivo, páginas visualizadas, recursos utilizados, marcas de tempo e URLs de referência.
• Cookies e tecnologias similares — usados para login/gerenciamento de sessão, segurança, preferências e analytics. Veja a Seção 8.

Não coletamos intencionalmente categorias sensíveis de dados pessoais (como saúde, identificadores biométricos ou geolocalização precisa) e pedimos que você não inclua informações pessoais de terceiros em fotos ou publicações sem a permissão dessas pessoas.

• Fornecer o Serviço — gerar gráficos a partir de suas fotos, executar as ferramentas automatizadas de imagem que você acionar, acompanhar seu progresso no bordado, gerenciar seu estoque, operar a comunidade e processar compras e assinaturas.
• Operar e aperfeiçoar — depuração, segurança, prevenção a abusos, limitação de taxa, analytics, aprimoramento de recursos e da qualidade dos gráficos, e treinamento dos modelos próprios da StitchThis conforme descrito abaixo.
• Comunicar — e-mail transacional (conta, faturamento, segurança) e, com seu consentimento ou conforme permitido por lei, atualizações sobre o produto; você pode optar por não receber e-mails não essenciais a qualquer momento.
• Aplicar e cumprir — fazer cumprir nossos Termos, responder a processos legais e cumprir obrigações legais (incluindo denúncias de proteção infantil, Seção 7).

Não vendemos suas informações pessoais.

Nossos próprios modelos: usamos dados de sua atividade no Serviço — como os gráficos que você gera, suas configurações e escolhas, e as notas de qualidade e os comentários que você fornece — para treinar e aprimorar os modelos próprios da StitchThis, incluindo a pontuação de qualidade de gráficos e as recomendações personalizadas do FORGE. Esses modelos são pessoais à sua conta e não são construídos a partir dos dados de outros usuários. Não usamos as fotos que você envia para treinar nossos modelos.

Provedores terceirizados: o conteúdo que você submete a recursos automatizados é processado pelos provedores indicados na Seção 3 para devolver seu resultado. Esses provedores tratam o conteúdo submetido conforme seus próprios termos, que podem incluir retenção para monitoramento de abuso.

Quando você usa determinados recursos, o conteúdo que você submete é transmitido a provedores terceirizados para realizar a operação solicitada:

Esses provedores processam o conteúdo para devolver um resultado e o tratam conforme seus próprios termos e compromissos de privacidade, que podem incluir retenção breve para monitoramento de abuso.

A geração principal de gráficos (foto → gráfico de ponto cruz) é realizada em nossos próprios servidores e não envolve esses provedores.

Ao usar um recurso automatizado, você nos instrui a transmitir o conteúdo enviado ao provedor correspondente. Se você não deseja que uma foto seja processada por um terceiro, não use as ferramentas automatizadas de imagem nem a importação de estoque por foto para essa imagem — a entrada manual de estoque e a geração padrão de gráficos permanecem disponíveis.

Compartilhamos informações com fornecedores que nos ajudam a operar o Serviço, sob contratos que limitam o uso que fazem delas:

• Stripe — processamento de pagamentos e cobrança de assinaturas.
• OpenAI — operações automatizadas de imagem e reconhecimento de foto de estoque (Seção 3).
• Amazon Web Services — processamento de imagens no Amazon Bedrock.
• fly.io — hospedagem da aplicação.
• Runpod — processamento de gráficos em lote em GPUs na nuvem.

Também podemos divulgar informações: para cumprir a lei ou processo legal válido; para proteger os direitos, a segurança ou a propriedade de usuários, do público ou da StitchThis; em conexão com fusão, aquisição ou venda de ativos (com aviso); e mediante sua orientação ou consentimento.

Os gráficos que você compartilha com a comunidade, as postagens no fórum, seu nome de usuário e as informações de perfil são visíveis a outros usuários e podem ser visualizáveis publicamente. Não publique nada que você não queira tornar público. Conteúdo compartilhado pode permanecer visível após a exclusão da conta nos casos em que outras pessoas tiverem interagido com ele, conforme descrito nos Termos.

• Dados da conta — retidos enquanto sua conta estiver ativa.
• Fotos de origem enviadas e insumos submetidos — retidos por até 90 dias, ou por período superior quando exigido por lei.
• Gráficos, progresso, estoque — retidos até que você os exclua ou exclua sua conta.
• Registros de pagamento — retidos conforme exigido para obrigações fiscais, contábeis e de prevenção a fraudes.
• Na exclusão da conta — excluímos ou desidentificamos seus dados pessoais em até 30 dias, exceto: backups (eliminados em ciclo rotativo de 90 dias), registros que devemos manter por lei, conteúdo da comunidade conforme descrito acima, e registros de denúncias de segurança (Seção 7).

O Serviço não é destinado a crianças menores de 13 anos, e não coletamos intencionalmente seus dados; se tomarmos conhecimento de que isso ocorreu, excluiremos esses dados. Usuários entre 13 e 17 anos podem usar apenas o Serviço gratuito, mediante consentimento parental (veja os Termos).

Se tomarmos conhecimento de material que aparente constituir material de abuso sexual infantil, denunciaremos ao National Center for Missing & Exploited Children (NCMEC) e preservaremos o conteúdo e os registros de conta relacionados conforme exigido pela legislação federal dos Estados Unidos (18 U.S.C. §2258A), e podemos preservar conteúdo e registros em resposta a processo legal válido.

Utilizamos:

• Cookies essenciais — login/sessão (incluindo um cookie seguro e httpOnly de refresh token), segurança e preferências. São necessários para que o Serviço funcione.
• Analytics — a StitchThis utiliza apenas registro de requisições no lado do servidor realizado diretamente pela StitchThis. Não utilizamos Google Analytics, Mixpanel, PostHog ou qualquer outro serviço terceirizado de analytics, marketing ou rastreamento comportamental.

A maioria dos navegadores permite controlar cookies; bloquear cookies essenciais inviabilizará o login.

Não usamos cookies de publicidade de terceiros e não veiculamos anúncios de terceiros.

Dependendo de onde você reside, você pode ter direitos de acesso, correção, exclusão, exportação (portabilidade) ou restrição/oposição ao tratamento de seus dados pessoais, bem como de retirar consentimento.

• Autoatendimento: você pode editar os dados da conta, excluir projetos/envios e excluir sua conta nas configurações.
• Solicitações: envie e-mail para legal@stitchthis.io. Verificaremos sua identidade e responderemos no prazo exigido pela legislação aplicável. Você pode autorizar um representante quando a lei permitir.
• Sem discriminação: não discriminaremos nem aplicaremos qualquer penalidade a você pelo exercício de seus direitos de privacidade.

Califórnia (CCPA/CPRA): não realizamos atividades que constituam "sell" ou "share" de informações pessoais, conforme esses termos são definidos pela CPRA, e não usamos nem divulgamos informações pessoais sensíveis para finalidades que exijam o direito de "limitar". As categorias coletadas estão descritas na Seção 1; os destinatários, nas Seções 3–4; a retenção, na Seção 6.

EEE/Reino Unido (GDPR): nossas bases legais são a execução de contrato (prestar o Serviço para o qual você se cadastrou), interesses legítimos (segurança, prevenção a abusos, aprimoramento do produto), consentimento (cookies não essenciais/marketing, quando exigido) e obrigação legal (tributos, denúncias de proteção infantil). Você pode apresentar reclamação à sua autoridade supervisora.

Estamos sediados nos Estados Unidos e processamos dados lá; nossos provedores podem processar dados em outros países. Quando exigido, recorremos a garantias adequadas para transferências internacionais (tais como cláusulas contratuais padrão ou certificações de provedores no Data Privacy Framework).

Utilizamos salvaguardas conforme padrões do setor: criptografia em trânsito (HTTPS), senhas com hash, controles de acesso, tokens de sessão com escopo, validação de entrada e limitação de taxa, e isolamento entre os dados dos usuários. Nenhum sistema é perfeitamente seguro; se tomarmos conhecimento de uma violação que afete seus dados pessoais, notificaremos você e as autoridades competentes conforme exigido pela legislação aplicável.

Podemos atualizar esta Política. Em caso de alterações materiais, forneceremos aviso razoável (e-mail ou no aplicativo). A data de "Última atualização" indica a versão atual. O uso continuado após a data de vigência constitui aceitação.

Dúvidas ou solicitações sobre privacidade: legal@stitchthis.io StitchThis LLC.