Privacidade e uso de dados

Esta tradução é fornecida apenas para referência. Se houver diferença em relação à versão em inglês, a versão em inglês prevalece.

A privacidade em resumo

Você pode ver as referências e praticar sem conta. As poses salvas sem entrar na conta ficam neste navegador. Entrar permite sincronizar as poses salvas entre dispositivos; as poses salvas no navegador só são importadas quando você confirma.

Você pode excluir sua conta de desenho e as poses salvas na nuvem na página da conta. As poses salvas separadamente no navegador ficam nele até você apagá-las.

As seções abaixo explicam os dados da conta, os relatos de imagens, as mensagens de suporte, os prestadores de serviços, a retenção e a análise que usamos. Para dúvidas sobre privacidade, escreva para support@dynamicposes.art.

Navegação, prática e poses salvas no navegador

O visualizador de prática não captura seus desenhos nem usa sua câmera ou microfone. Os links de sessão incluem filtros e uma semente aleatória; ao compartilhar um link, você compartilha essas configurações.

Sem conta, o que é salvo contém identificadores de referências e horários de salvamento neste navegador. Esses dados ficam até você removê-los ou limpar os dados do navegador. Se o armazenamento não estiver disponível, as alterações só valem enquanto a página estiver aberta. Uma rodada de prática salva no navegador pode manter as referências nesta aba, mas não preserva o progresso do cronômetro. As rodadas de uma conta ficam na memória da página e se perdem ao recarregá-la por completo.

Contas opcionais e importação de poses salvas

O Supabase cuida da autenticação e das coleções salvas na nuvem. Os códigos de acesso por e-mail são entregues pelo Resend. Se você escolher entrar com o Google, o Google também trata informações de identidade. A autenticação pode incluir seu e-mail e as informações do seu perfil. Entrar não inscreve você em comunicações de marketing.

Vinculamos sua identidade verificada a uma conta de desenho e armazenamos os identificadores das referências salvas, os horários de salvamento e os registros necessários para manter sua coleção sincronizada e concluir importações ou a exclusão da conta. As alterações na nuvem precisam de conexão com a internet; elas não ficam na fila para serem aplicadas depois.

A importação do que está salvo no navegador exige sua confirmação e não altera a lista do navegador. O que está salvo na conta não é copiado automaticamente para essa lista. Esta aba guarda temporariamente um identificador de importação para que você possa conferir o resultado depois de atualizar a página; ele não contém e-mail, token de autenticação nem lista de poses. Ele é apagado quando a importação é resolvida ou quando a sessão da conta correspondente muda. Marcadores expirados são descartados ao serem lidos. Conferir um resultado não repete a importação.

O acesso usa registros de verificação de curta duração e um cookie do navegador. Os dados de verificação são criptografados no servidor. Os limites de frequência usam representações protegidas de endereços de e-mail e, onde estiver configurado, de endereços IP. O Cloudflare Turnstile pode fazer uma verificação adicional contra abusos. Os lembretes para salvar só mantêm nesta aba um marcador não sensível indicando se foram exibidos ou fechados.

Exclusão da conta e retenção de registros de segurança

A página da conta permite sair e excluir a conta. A exclusão exige uma nova verificação da mesma identidade e uma confirmação final. Ela remove sua conta de desenho, o que está salvo na nuvem, os registros de importação e as sessões do aplicativo. Não exclui o que está salvo separadamente no navegador, sua conta de e-mail nem sua conta Google. Uma identidade de autenticação também necessária para a administração do site é mantida para essa função separada.

Se a exclusão não puder terminar, o acesso à nuvem continua bloqueado enquanto ela estiver pendente. Você pode tentar de novo no mesmo navegador por sete dias; fale com o suporte se esse prazo acabar antes da conclusão. Depois da conclusão, uma confirmação mínima sem seu identificador de usuário fica disponível até o fim desse prazo.

As confirmações de importação ficam disponíveis por sete dias. Confirmações de importação expiradas e registros de exclusões concluídas são removidos por uma limpeza programada. Registros de acesso expirados não podem mais ser usados e também são limpos. A expiração não é uma promessa de que todas as cópias armazenadas já foram apagadas. As exclusões pendentes são mantidas até serem resolvidas. Os registros e backups dos provedores seguem as configurações de retenção deles e podem permanecer depois da exclusão da conta.

Relatos de imagens e mensagens de suporte

Um relato de imagem inclui o identificador da referência, o motivo, uma nota opcional e o horário de envio. Uma representação protegida do endereço IP de origem limita envios repetidos; o registro do relato não armazena o IP bruto. Os relatos ficam disponíveis para administradores autorizados e não são exibidos publicamente.

Se você escrever para support@dynamicposes.art, recebemos seu endereço de e-mail, a mensagem e os anexos enviados. A caixa de e-mail do suporte é hospedada pela Dynadot. Usamos essas mensagens para responder, investigar o problema e atender a solicitações relacionadas. Não inclua senhas, códigos de verificação nem informações sensíveis sem relação com o assunto.

Excluir uma conta de desenho não exclui automaticamente os relatos de imagens nem a correspondência com o suporte. Não há um prazo fixo de exclusão publicado para esses registros. Você pode pedir ao suporte que revise ou exclua as informações que enviou; na resposta, explicaremos quais informações precisam ser mantidas.

Análise e suas opções

As páginas públicas usam o Umami Cloud para visitas a páginas e origens de referência, o Google Analytics para eventos de página e de prática e o Microsoft Clarity para análise de interações e gravação de sessões. O Google Analytics e o Clarity podem usar cookies ou identificadores. Os eventos de prática podem incluir identificadores de referências, configurações da sessão e tempo de prática ativa; eles não incluem as notas dos relatos. Os endereços de página enviados ao Umami e ao Google Analytics mantêm as tags de campanha (parâmetros utm_) e os identificadores de clique em anúncios do link que você seguiu, mas omitem outras partes do endereço, como os filtros da biblioteca. Os endereços de origem enviados ao Umami omitem strings de consulta e fragmentos. O Vercel Speed Insights mede o desempenho de carregamento das páginas (Core Web Vitals) junto com o endereço da página sem a string de consulta, informações gerais de dispositivo, navegador e velocidade de rede, e o país. A Vercel descreve essas medições como anônimas e não vinculadas entre páginas.

Se você acessar do Espaço Econômico Europeu, do Reino Unido ou da Suíça, o Umami, o Google Analytics e o Microsoft Clarity só são carregados depois que você escolher Aceitar no aviso de análise, e nenhum evento de prática é enviado antes disso. Para decidir se mostra o aviso, o site verifica o país da sua conexão informado pelo provedor de hospedagem; o país não é armazenado. Se essa verificação falhar, o aviso é exibido. Sua escolha fica neste navegador por seis meses. Visitantes de outros lugares também podem desativar a análise: escolha “Opções de análise” no fim de uma página e depois Recusar. A retirada interrompe imediatamente novos eventos de prática e medições do Umami e desativa os scripts dos provedores a partir do próximo carregamento de página. O Vercel Speed Insights não usa essa escolha, porque a Vercel descreve suas medições como anônimas.

Se o seu navegador enviar um sinal Do Not Track ou Global Privacy Control, as páginas públicas não carregam o Umami, o Google Analytics, o Microsoft Clarity nem o Vercel Speed Insights e não enviam eventos de prática, seja qual for a escolha feita no aviso. Bloqueadores de rastreamento também podem limitar esses serviços.

As páginas de acesso e da conta não inicializam a análise, a medição de desempenho nem a gravação de sessões. Os retornos de autenticação redirecionam sem carregar scripts de rastreamento. Os eventos personalizados relacionados à conta excluem nomes, e-mails, tokens de autenticação, identificadores de conta e listas completas de poses salvas.

Leia a política de privacidade do Umami, as informações sobre dados do Google Analytics, os detalhes de coleta do Microsoft Clarity e as informações de privacidade do Vercel Speed Insights para saber como os provedores tratam os dados de análise.

Serviços que operam o site

A Vercel hospeda o site. O Supabase fornece o banco de dados e a autenticação, e a Cloudflare, a entrega de imagens. Esses serviços processam as solicitações necessárias para operar o site e podem manter registros operacionais, incluindo informações de conexão. O Resend entrega o e-mail de acesso, a Dynadot hospeda o e-mail de suporte e o Google participa quando você escolhe entrar com o Google. A análise e as verificações de segurança opcionais estão descritas acima.

O Sentry recebe relatórios de erro quando alguma parte do site falha, para que possamos corrigi-la. Um relatório contém o erro e o local em que ele ocorreu no nosso código, o endereço da página sem a string de consulta, o navegador e o sistema operacional, e os passos recentes antes do erro, como mudanças de página e solicitações de rede (também sem strings de consulta). Os relatórios são configurados para omitir cookies, outros cabeçalhos de solicitação, conteúdo de formulários, saída do console e dados da conta, e o site não envia ao Sentry sinais separados de uso ou de sessão. Seu navegador não envia relatórios de erro das páginas de acesso, da conta ou de administração e, se ele enviar um sinal Do Not Track ou Global Privacy Control, nenhum relatório de erro é enviado do seu navegador nem sobre as suas solicitações.

Os prestadores de serviços podem tratar informações em países diferentes do seu. Esta página não promete um país de armazenamento específico nem um prazo fixo de exclusão para registros e backups dos provedores.

Solicitações de privacidade

Para dúvidas ou solicitações de acesso, correção, cópia das suas informações ou exclusão, escreva para support@dynamicposes.art. Pode ser necessário verificar que as informações são suas. Dependendo da lei aplicável, você também pode ter o direito de se opor ao tratamento ou de restringi-lo e de apresentar uma reclamação a uma autoridade de proteção de dados.

Veja os termos da conta sobre o uso da conta e o uso das imagens sobre as permissões das imagens de referência.