Política de Privacidade

1. Quem é o responsável pelos seus dados

O controlador dos dados tratados na KAMIRA é JSA DESENVOLVIMENTO DE SOFTWARES LTDA (nome fantasia Tangerine AI), CNPJ 48.909.515/0001-35, com sede em Rua Rio de Janeiro, nº 243, Sala 802, Centro, Belo Horizonte/MG, CEP 30.160-040.

Esta Política segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014) e o Código de Defesa do Consumidor (Lei nº 8.078/1990). Ela integra e complementa os Termos de Uso.

Se você enviar à KAMIRA conteúdo que contenha dado pessoal de terceiro, nesse ponto você é o controlador desse dado e nós somos o operador, tratando-o conforme a sua instrução. Lembre-se de que os Termos de Uso proíbem enviar foto de pessoa real como modelo.

2. O que coletamos

Dados de cadastro e de conta:

• o seu e-mail, e o nome, quando você informa;
• as suas preferências: modelo padrão, formato padrão, tema da interface e as regras que você escreve para as suas fotos.

Dados de sessão:

• dois cookies de sessão assinados, que mantêm você conectado (ver a Seção 9);
• registros técnicos de acesso e de erro, gerados pela infraestrutura.

Dados de cada foto que você gera:

• as suas escolhas: modelo, cenário, formato, enquadramento, pose, acabamento e qualidade;
• o texto do pedido que você escreveu e a instrução completa que enviamos ao motor, montada a partir das suas escolhas e desse texto;
• a foto gerada, em dois tamanhos: o arquivo grande, que você baixa, e uma versão leve, que a tela mostra;
• uma versão reduzida das imagens que você enviou: a da peça, a dos acessórios e a do cenário, quando houve (ver o destaque abaixo);
• dados técnicos da geração: motor usado, custo, tempo de resposta, número de tentativas e, quando falha, o motivo.

As imagens que você envia ficam guardadas em versão reduzida (1024 pixels de largura, aproximadamente 150 KB cada), presas à foto que elas geraram: a da peça, que reúne frente, costas e os closes de detalhe numa imagem só; a dos acessórios, quando você envia; e a do cenário, quando o cenário é seu e não do nosso acervo. Elas existem por dois motivos: para que um ajuste posterior tenha a peça de verdade como referência, e não uma cópia da cópia, e para que você possa reabrir uma foto meses depois e ver com o que ela foi feita. Elas são apagadas junto com a última foto do grupo que as usa.

Dados de créditos e de cobrança:

• os lotes de crédito que você recebeu e o extrato de consumo;
• o seu identificador de cliente na Stripe e os identificadores das compras;
• para emitir a nota fiscal: CPF ou CNPJ, nome completo ou razão social e endereço completo, que você informa antes da primeira compra;
• os eventos de pagamento que a Stripe nos envia.

Registro de aceite:

• qual documento você aceitou, em que versão e em que data e hora.

3. O que NÃO guardamos

Não guardamos o arquivo que saiu do seu celular. Nenhuma das fotos que você envia fica aqui no tamanho em que foi tirada: o que guardamos é a versão reduzida descrita na Seção 2, com 1024 pixels de largura, que pesa uma fração do original.

Não guardamos as suas fotos soltas. As imagens da peça são reunidas numa folha única antes de sair do seu aparelho, e é essa folha que fica guardada, presa à foto que ela gerou.

Não guardamos a sua senha. Ela fica com o nosso provedor de autenticação, que a trata de forma protegida, e nós nunca a vemos (ver a Seção 5).

Não guardamos o número do seu cartão. Ele fica com a Stripe, e do nosso lado ficam apenas os identificadores que ela nos devolve.

Não usamos cookies de publicidade, de rastreamento ou de medição de audiência, e não temos ferramenta de analytics instalada.

Não usamos o seu conteúdo para treinar modelos de inteligência artificial, nossos ou de terceiros, e não vendemos dados pessoais.

4. Para que usamos cada dado, e com que base legal

Tratamos os seus dados nas hipóteses do art. 7º da LGPD:

• Criar e manter a sua conta, e autenticar o seu acesso: execução de contrato (inciso V).
• Gerar as fotos que você pede, o que inclui enviar as suas imagens e o seu texto aos motores: execução de contrato (inciso V).
• Guardar as suas fotos geradas e servi-las para você: execução de contrato (inciso V).
• Guardar a referência reduzida da peça, para o ajuste funcionar: execução de contrato (inciso V).
• Processar planos, pacotes, créditos e cobranças: execução de contrato (inciso V) e cumprimento de obrigação legal fiscal (inciso II).
• Emitir a nota fiscal das suas compras, com o CPF ou CNPJ, o nome e o endereço que você informa: cumprimento de obrigação legal fiscal (inciso II).
• Atender você no suporte e enviar avisos operacionais: execução de contrato (inciso V).
• Registrar qual versão dos documentos você aceitou: cumprimento de obrigação legal (inciso II) e legítimo interesse em comprovar o consentimento (inciso IX).
• Segurança, prevenção a fraude e abuso, e integridade do serviço: legítimo interesse (inciso IX).
• Entender o custo e o desempenho do serviço a partir dos dados técnicos das gerações: legítimo interesse (inciso IX).
• Guardar registros de acesso: cumprimento de obrigação legal (inciso II, Marco Civil da Internet).
• Exercer direitos em processo: inciso VI.

Não fazemos decisão automatizada que produza efeito jurídico sobre você nem perfilamento para publicidade.

O seu e-mail é usado para falar com você sobre a sua conta: confirmação de chamado, recibo de pagamento, aviso de cobrança recusada e coisas do tipo. Não usamos o seu e-mail para campanha, newsletter nem publicidade, e não o vendemos nem o cedemos para ninguém fazer isso.

5. Com quem compartilhamos, e o que cada um recebe

Para operar a KAMIRA, contamos com empresas que tratam dados em nosso nome. Esta lista pode mudar, e nós a mantemos atualizada aqui.

Para gerar as fotos:

• OpenRouter (Estados Unidos): é o intermediário por onde passa todo o processamento de imagem e de texto. Ele recebe as fotos que você envia e a instrução montada a partir do seu pedido, e encaminha ao motor.
• Google (Estados Unidos), pelo modelo Gemini 3 Pro Image, também chamado Nano Banana Pro: é o motor principal, e é ele que produz a maioria das fotos.
• ByteDance Seed (China), pelo modelo Seedream 5 Pro: é o motor de reserva, acionado quando o principal falha, é bloqueado pela moderação ou fica indisponível.

Para hospedar e operar o serviço:

• Cloudflare (Estados Unidos): executa a aplicação, guarda as fotos geradas e as referências de peça, e gera as versões leves das imagens.
• Neon (Estados Unidos): é o banco de dados onde ficam a sua conta, as suas escolhas, os seus créditos e os seus registros de aceite.
• Neon Auth, serviço de autenticação gerenciado sobre Better Auth (Estados Unidos): cuida do cadastro, da senha, da verificação de e-mail e da sessão. A sua senha fica com ele, não conosco, e é ele quem envia os e-mails de verificação e de recuperação.
• Stripe (Estados Unidos): processa os pagamentos de planos e de pacotes. O número do cartão vai direto para ela.
• Brevo (França e União Europeia): entrega os e-mails que a KAMIRA dispara quando algo acontece na sua conta, como a confirmação de um chamado, o recibo de um pagamento ou o aviso de que uma cobrança foi recusada. Ela recebe o seu e-mail e o conteúdo da mensagem enviada. Não usamos a Brevo para campanha, newsletter ou publicidade, e o seu e-mail não entra em nenhuma lista de disparo.

Também podemos compartilhar dados:

• com autoridades, para cumprir obrigação legal, regulatória ou ordem judicial;
• em caso de reorganização societária, preservando esta Política;
• com o seu consentimento, quando for o caso.

Em todos os casos o compartilhamento acontece do mesmo jeito: por chamada de API cifrada, feita pelo nosso servidor no momento em que o serviço precisa dela, enviando só o dado necessário para aquela operação. Não exportamos bases, não damos acesso direto ao nosso banco, não usamos rastreadores de terceiros nas nossas páginas e não vendemos nem cedemos os seus dados para ninguém.

Cada uma dessas empresas tem termos próprios, aos quais o tratamento também fica sujeito. Contratamos os motores em regime de API paga, cujos termos vedam o uso das entradas e das respostas para treinamento de modelo.

6. Transferência internacional

Todas as empresas listadas na Seção 5 estão fora do Brasil. Isso quer dizer que a foto da peça que você envia, os seus dados de conta e os e-mails que a KAMIRA envia para você são transferidos e processados no exterior: nos Estados Unidos, na União Europeia e, quando o motor de reserva é acionado, na China.

Fazemos essas transferências com apoio no Capítulo V da LGPD (arts. 33 a 36) e na regulamentação da Autoridade Nacional de Proteção de Dados, incluindo a Resolução CD/ANPD nº 19/2024, que trata das cláusulas contratuais padrão.

A transferência é necessária para executar o contrato: sem ela não há como gerar a foto, porque os motores de imagem que a KAMIRA usa estão no exterior.

7. Por quanto tempo guardamos

Hoje nada expira sozinho na KAMIRA. As suas fotos geradas, as referências de peça e os seus registros ficam guardados enquanto a sua conta existir. Não há limpeza automática por tempo, nem para conta gratuita, nem depois de um cancelamento.

Você controla isso diretamente: pode apagar uma foto a qualquer momento, e ela some de verdade, junto com a versão leve e, quando nenhuma outra foto depender delas, com as referências de peça. E pode excluir a conta inteira, no Perfil.

O que a exclusão da conta apaga: a sua conta, as suas preferências, as suas fotos geradas e os arquivos delas, as referências de peça, o histórico de gerações, os lotes de crédito, o extrato de consumo e o registro de quais documentos você aceitou, e os dados que você informou para a nota fiscal.

O que a exclusão da conta não apaga, e por quê. Fica guardado um registro mínimo de cada compra que você efetivamente pagou: valor, tipo, data e os identificadores do pagamento na Stripe. Esse registro não tem o seu nome, o seu e-mail nem o seu CPF, e existe porque a legislação fiscal exige guardar o comprovante de uma operação que aconteceu. Os registros de acesso gerados pela nossa infraestrutura seguem o prazo do Marco Civil da Internet.

As notas fiscais já emitidas, que trazem o CPF ou CNPJ, o nome e o endereço informados na hora da compra, são documentos fiscais e ficam guardadas pelo prazo que a legislação exige, mesmo depois da exclusão da conta.

A sua conta na Stripe, que guarda os dados do pagamento, é administrada por ela. Se você quiser que ela também apague o que tem sobre você, fale com o nosso Encarregado e encaminhamos o pedido.

Encerrados os prazos e as bases legais, os dados são eliminados ou anonimizados. Se um dia passarmos a expirar imagens por tempo, esta seção muda antes, em versão nova deste documento, e você é avisado.

Prazos concretos, por categoria: registros de cobrança e de cadastro ficam por até 5 anos depois do fim da relação, para fins fiscais e de defesa em eventual processo; registros de acesso seguem o prazo de 6 meses do art. 15 do Marco Civil da Internet; cópias de segurança são expurgadas nos ciclos técnicos de rotação.

8. Os seus direitos, e como exercê-los

O art. 18 da LGPD garante a você:

• confirmação de que tratamos os seus dados;
• acesso aos dados;
• correção de dado incompleto, inexato ou desatualizado;
• anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado fora da lei;
• portabilidade a outro fornecedor, respeitado o segredo comercial;
• eliminação dos dados tratados com base no consentimento;
• informação sobre com quem compartilhamos os seus dados;
• revogação do consentimento;
• oposição a tratamento feito sem consentimento, quando houver descumprimento da lei.

Dois desses direitos você exerce sozinho, na hora, no Perfil:

• Baixar os meus dados: gera um arquivo em formato aberto com os dados que mantemos sobre você, incluindo cadastro, preferências, extrato de créditos, histórico de aceites e a lista das suas fotos geradas com as escolhas de cada uma. Os arquivos de imagem você baixa pela tela de fotos.
• Excluir a minha conta: apaga a conta e os dados pessoais, de forma permanente, com a ressalva da Seção 7. Antes de excluir, é preciso cancelar a assinatura ativa.

Para os demais direitos, escreva para o nosso Encarregado, no contato da Seção 12. Podemos pedir informações para confirmar a sua identidade. Respondemos em até 15 dias.

9. Segurança e cookies

Adotamos medidas técnicas e administrativas para proteger os seus dados: dados em trânsito sempre cifrados, isolamento dos dados por conta em toda consulta, senha sob responsabilidade do provedor de autenticação e nunca em nossas mãos, e nenhum dado de cartão no nosso banco.

A sua sessão usa dois cookies, os dois necessários para o serviço funcionar e os dois assinados criptograficamente:

• o cookie de sessão do provedor de autenticação, que prova quem você é;
• um cookie nosso, chamado kamira_perfil, que carrega os dados básicos do seu perfil para que cada página que você abre não precise consultar o banco.

Os dois são de acesso restrito ao servidor, expiram junto com a sua sessão e saem quando você sai. Não há cookie de publicidade, de rastreamento nem de medição de audiência, então não há banner de consentimento a exibir. Se um dia passarmos a usar algum, pediremos o seu consentimento antes.

Nenhum sistema é totalmente seguro. Em caso de incidente, agimos conforme a Seção 11.

10. Crianças e adolescentes

A KAMIRA é para maiores de 18 anos e não se dirige a menores. Não coletamos intencionalmente dados de criança ou adolescente.

O acervo pode ter modelos com aparência de criança e de adolescente, para a moda infantil e juvenil. Elas são geradas por inteligência artificial e não são pessoas: usá-las não envolve dado pessoal de nenhum menor.

Foto de criança ou adolescente real não pode ser enviada ao serviço, nem vestindo a peça. Os Termos de Uso (Seções 4, 6 e 13) tratam disso, e a violação leva a suspensão imediata.

Se identificarmos coleta indevida de dado de menor, agimos para eliminá-lo. Se você acredita que isso ocorreu, fale com o Encarregado.

11. Incidentes de segurança

Se houver incidente de segurança que possa trazer risco ou dano relevante a você, comunicamos a Autoridade Nacional de Proteção de Dados e os titulares afetados, no prazo e na forma da LGPD e da Resolução CD/ANPD nº 15/2024, e tomamos as medidas para reduzir o efeito.

12. Encarregado e contato

O nosso Encarregado pelo Tratamento de Dados Pessoais é Jizreel Soares de Alencar.

• Encarregado: suporte@kamira.studio
• Atendimento geral: suporte@kamira.studio, ou pelo formulário de chamado, em Ajuda, dentro do aplicativo
• Controlador: JSA DESENVOLVIMENTO DE SOFTWARES LTDA, CNPJ 48.909.515/0001-35, Rua Rio de Janeiro, nº 243, Sala 802, Centro, Belo Horizonte/MG, CEP 30.160-040

Você também pode peticionar à Autoridade Nacional de Proteção de Dados, em gov.br/anpd.

13. Mudanças nesta Política

Podemos atualizar esta Política, por exemplo quando trocarmos um motor de imagem ou acrescentarmos um fornecedor. Cada versão tem número e data de vigência, mostrados no topo desta página, e as versões anteriores continuam registradas.

Guardamos qual versão você aceitou e quando. Mudança relevante é avisada por e-mail ou por aviso no aplicativo.