Política de Privacidade

Última atualização: 20 de outubro de 2026 · Vigência: 20 de outubro de 2026

Esta tradução é oferecida para sua conveniência. Em caso de divergência, prevalece a versão original em inglês.

1. Introdução

A Prismojo (“nós”) opera o site e os serviços em prismojo.com. Esta Política de Privacidade explica como coletamos, usamos, divulgamos e de outra forma tratamos suas informações pessoais.

Temos o compromisso de proteger sua privacidade e agir com transparência. Cumprimos:

• GDPR: Regulamento Geral sobre a Proteção de Dados (UE/Reino Unido)
• CCPA: Lei de Privacidade do Consumidor da Califórnia
• LGPD: Lei Geral de Proteção de Dados (Brasil)
• Outras leis regionais de privacidade: conforme aplicável

2. Quais informações coletamos

2.1 Cadastro da conta

Quando você se cadastra, coletamos:

• Endereço de e-mail
• Senha (com hash bcrypt, nunca guardada em texto puro)
• Data de criação da conta
• Confirmação de que você tem 18 anos ou mais e aceita nossos Termos de Serviço
• Se usar OAuth: seu provedor (Google) e o ID do provedor

2.2 Informações de pagamento

Não guardamos dados de cartão de crédito. O processamento de pagamentos é feito integralmente pela Waffo Pancake, um processador de pagamentos em conformidade com o PCI-DSS. Recebemos e guardamos apenas registros das transações:

• ID da transação e número do pedido
• Valor e moeda
• Status do pagamento (pendente / concluído / falhou)
• Data e hora da compra
• Créditos recebidos

2.3 Fotos enviadas

As fotos não são enviadas até você entrar na conta. Quando você entra:

• As fotos são guardadas com segurança em armazenamento privado na nuvem (AWS S3 ou Cloudflare R2)
• Calculamos um hash SHA-256 de cada imagem para evitar duplicatas
• As fotos são criptografadas em repouso com AES-256
• Você pode apagar as fotos a qualquer momento (remoção permanente)
• Fotos apagadas não podem ser recuperadas

2.4 Vídeos gerados

• Os vídeos gerados são guardados com um ID único de compartilhamento
• Os vídeos são criptografados em repouso
• Você acessa os vídeos pelo seu painel para baixá-los
• Link de compartilhamento: `/u/[shareId]` é privado (noindex), a menos que você o compartilhe
• Vídeos sem uso são apagados automaticamente após 30 dias (otimização de custos)
• Você pode apagá-los manualmente quando quiser

2.5 Dados de dispositivo e de uso

Coletamos dados analíticos de uso de todos os visitantes; suas preferências de cookies definem se cookies são usados para isso:

• Visitas a páginas e cliques (sem fingerprinting)
• Tipo de dispositivo, navegador e sistema operacional
• Eventos de geração (enviada, concluída, falhou)
• Mapas de calor e gravações de sessão (Microsoft Clarity), com campos de formulário, endereços de e-mail, fotos e vídeos ocultados
• Duração da sessão e visitas recorrentes (apenas com cookies de análise)

ℹ️ Usamos o Google Analytics 4 e o Microsoft Clarity sem recursos de publicidade e sem rastreamento entre sites. Sem cookies de análise (recusados ou ainda não escolhidos), os dois funcionam sem cookies e não conseguem ligar suas visualizações de página ou visitas entre si. Base legal: a medição sem cookies se baseia no nosso legítimo interesse em operar e melhorar o serviço (art. 6(1)(f) do GDPR; art. 7, IX, da LGPD); os cookies de análise se baseiam no seu consentimento (art. 6(1)(a) do GDPR; art. 7, I, da LGPD). Não permitimos que nenhum dos provedores use nossos dados de análise para publicidade nem os compartilhe com propriedades de outros clientes.

2.6 Dados de moderação

Para proteger os usuários e cumprir as leis de proteção infantil, verificamos automaticamente cada foto enviada antes de gerar um vídeo e guardamos:

• Resultados da filtragem de conteúdo (faixa etária estimada, pontuações de nudez, número de rostos)
• Decisão de moderação (aprovada / recusada)
• Data, hora e motivo da recusa

2.7 Comunicações

Enviamos apenas e-mails transacionais (nada de marketing):

• Verificação da conta
• Links para redefinir a senha
• Recibos de compra (da Waffo Pancake, nosso merchant of record)
• Confirmação de exclusão da conta

3. Como usamos suas informações

Usamos seus dados para:

• Prestação do serviço: criar contas, gerenciar sessões e gerar vídeos
• Processamento de pagamentos: processar compras de créditos e prevenir fraudes
• Cumprimento legal: obrigações fiscais (retenção de 7 anos), solicitações de GDPR/CCPA/LGPD e denúncias de proteção infantil
• Segurança: detecção de fraudes, prevenção de abusos e proteção da conta
• Melhoria do produto: analisar padrões de uso, identificar erros e otimizar o desempenho

4. Retenção de dados

5. Seus direitos sobre os dados

Pelo GDPR, pela CCPA, pela LGPD e por leis semelhantes, você tem direito a:

5.1 Direito de acesso

Obter uma cópia de todos os seus dados pessoais: entre na conta e use Exportar meus dados em Conta → Privacidade e dados. O download é imediato. Você também pode pedir pelo formulário de contato, e responderemos em até 30 dias.

5.2 Direito de exportação (portabilidade dos dados)

A exportação é um arquivo JSON legível por máquina com sua conta, logins, créditos, compras, histórico de gerações, consentimentos e indicações, além de links de download válidos por 24 horas para suas fotos e vídeos.

5.3 Direito de exclusão (direito ao esquecimento)

Exclua sua conta com Excluir todos os meus dados em Conta → Privacidade e dados. A exclusão é imediata. Nós:

• Excluímos todos os dados da conta, fotos e vídeos
• Anonimizamos os registros de transações (mantidos apenas para fins fiscais, desvinculados de você)
• Mantemos os consentimentos legais (como a renúncia ao direito de desistência na UE) desvinculados de você, como prova em eventuais reclamações
• Mantemos por 7 anos, desvinculados de você, os registros da verificação de segurança das fotos, conforme exigem as regras de proteção infantil (eles nunca contêm as fotos em si)
• Enviamos uma confirmação por e-mail quando terminar

5.4 Direito de correção

Atualizar informações incorretas ou incompletas. Você pode editar seu e-mail ou as configurações da conta no painel.

5.5 Direito de desativar a análise

Desative os cookies de análise e marketing em “Configurações de cookies”, no rodapé do site. A análise passa então a funcionar apenas sem cookies e de forma anônima; para se opor a isso também, veja o item 5.6.

5.6 Direito de oposição

Opor-se ao tratamento dos seus dados pessoais para determinadas finalidades. Vamos avaliar e responder em até 30 dias.

6. Moderação de conteúdo e proteção infantil

A Prismojo é para adultos (18+) e não se destina a crianças, em linha com a COPPA (Lei de Proteção da Privacidade Online das Crianças, dos EUA). Fotos de menores e conteúdo sexual não são permitidos. Material aparente de abuso sexual infantil de que tomarmos conhecimento é denunciado ao NCMEC (National Center for Missing & Exploited Children), conforme exige a lei dos EUA (18 U.S.C. § 2258A).

6.1 Filtragem automática de conteúdo

Todas as fotos enviadas são analisadas com o Amazon Rekognition (moderação por IA de terceiros) antes de qualquer vídeo ser gerado:

• Estimativa de idade: recusa a foto se algum rosto puder ser de alguém com menos de 18 anos
• Detecção de conteúdo adulto: recusa a foto se for detectada nudez explícita ou conteúdo sexual (confiança de 0,8 ou mais)

Fotos recusadas não são guardadas. Nosso provedor de geração de vídeo também verifica os vídeos que produz.

6.2 Violação de moderação = bloqueio da conta

Se tomarmos conhecimento de material de abuso sexual infantil ou exploração infantil em uma conta (por exemplo, por denúncia de um usuário), a conta é suspensa permanentemente e o material é denunciado ao NCMEC e, quando exigido, às autoridades.

6.3 Transparência da moderação

Quando uma geração é recusada, você vê um motivo (por exemplo, “O conteúdo não atende aos nossos padrões”). Você pode recorrer pelo nosso formulário de contato.

7. Cookies e rastreamento

Veja nossa Política de Cookies para informações detalhadas sobre:

• Cookies essenciais (sempre ativos)
• Cookies de análise (ativos por padrão; medição sem cookies quando desativados)
• Suas preferências de cookies

8. Compartilhamento com terceiros

Compartilhamos seus dados com os seguintes prestadores de serviço apenas na medida necessária:

Observação: todos os operadores terceirizados estão em conformidade com o GDPR e vinculados por acordos de tratamento de dados.

9. Segurança dos dados

Adotamos medidas de segurança padrão do setor:

• HTTPS / TLS 1.3: todos os dados em trânsito são criptografados
• AES-256: arquivos criptografados em repouso
• bcrypt: senhas com hash e salt
• Proteção contra CSRF: evita ataques entre sites
• Limite de requisições: evita ataques de força bruta
• Auditorias regulares: testes de invasão anuais
• Sem segredos em texto puro: chaves de API guardadas com segurança, nunca em logs

10. Contato e solicitações dos titulares

Para questões de privacidade ou para exercer seus direitos:

• Dúvidas gerais: formulário de contato
• Solicitações dos titulares (GDPR/LGPD): use “Privacidade e dados” no painel ou escreva para support@prismojo.com
• Residentes da Califórnia (CCPA): peça acesso, exclusão ou opt-out nas configurações do painel
• Prazo de resposta: 30 dias (GDPR), 45 dias (CCPA)

11. Alterações nesta política

Podemos atualizar esta política ocasionalmente. Mudanças relevantes serão comunicadas por e-mail ou por aviso no painel. Continuar usando o serviço após as mudanças significa que você as aceita.