Esta política descreve as informações usadas pelo site e pelo estúdio criativo da Maxsa. Ela será atualizada quando o serviço ou suas práticas de dados mudarem.
01Informações que tratamos
Quando você cria ou usa uma conta, tratamos seu endereço de e-mail, identificador de conta e registros de login. Se você escolher o login com Google, as informações retornadas pelo Google incluem seu identificador de conta, e-mail verificado e nome de perfil.
Os insumos criativos incluem prompts, configurações e qualquer imagem de referência que você enviar para geração. Os registros de geração podem incluir um identificador de tarefa, modelo, prompt, status, carimbos de data e hora e resultado. Ao entrar em contato com o suporte, recebemos as informações e os anexos que você optar por incluir.
Informações de conexão, como um identificador derivado de IP, são usadas para prevenção de abuso no login. Não coloque senhas, chaves de API, dados financeiros ou documentos confidenciais em prompts ou mensagens de suporte.
02Por que usamos estas informações
Usamos informações para autenticar você, executar as ferramentas solicitadas, mostrar o status e os resultados da geração, prevenir uso indevido, solucionar problemas e responder às suas mensagens. As informações obrigatórias são usadas para fornecer o recurso solicitado; optar por não fornecê-las pode tornar esse recurso indisponível.
03Serviços que processam informações
A Maxsa usa serviços externos para oferecer recursos específicos:
- Serviços de geração com IA: processam prompts, configurações de geração e imagens de referência necessárias para criar suas imagens e vídeos.
- Serviços de planejamento com IA: processam prompts, contexto de conversa e quaisquer imagens de referência que você anexar para planejamento criativo e assistência de prompt.
- Google: gerencia o login com Google quando você escolhe essa opção.
- Serviços de entrega de e-mail: processa o e-mail do destinatário e a mensagem necessária para entregar um código de login.
- Vercel e Supabase: hospedam o site, o backend, os registros de conta, o registro de créditos e a mídia gerada privada.
- Stripe: processa checkout, assinaturas e pagamentos. A Maxsa armazena referências de pedido e registros de créditos, não números completos de cartão.
- Google Analytics: mede visitas e interações no site. O código de visualização de página da Maxsa exclui consultas de URL, prompts, endereços de e-mail, códigos de login e tokens de checkout.
- Google Fonts: o site atual carrega fontes do Google, que recebe a solicitação de navegador associada.
Os provedores aplicam seus próprios termos de tratamento de dados, incluindo retenção e qualquer uso relacionado ao modelo. A Maxsa não promete que todo provedor exclui imediatamente as entradas ou nunca as usa para melhorias. Verifique a política do provedor relevante antes de enviar material sensível.
04Cookies e armazenamento do navegador
Os cookies essenciais mantêm você conectado e protegem os fluxos de autenticação. A sessão de login atual expira após sete dias; fluxos de autenticação temporários têm durações mais curtas.
Seu navegador mantém referências de geração recentes e prompts no armazenamento local para que você possa revisitar resultados, e um estado temporário de verificação de e-mail no armazenamento de sessão. Limpar o armazenamento do navegador remove essas referências locais, mas não exclui por si só registros do servidor ou mídia. Bloquear cookies essenciais pode impedir o funcionamento do login.
05Armazenamento, retenção e segurança
Registros de conta, o histórico de créditos e os registros de geração são armazenados no Supabase Postgres. A mídia concluída é mantida no Supabase Storage privado. Os bytes de referência enviados são repassados ao provedor de IA escolhido e não são mantidos como parte do registro da tarefa. Provedores externos podem reter suas próprias cópias de acordo com suas políticas.
No momento, não há uma programação automática de exclusão para mídias concluídas ou registros de conta. Solicite a exclusão entrando em contato com o suporte; registros de pagamento podem precisar ser mantidos para contabilidade ou resolução de disputas. O acesso a um resultado é verificado em relação à sua conta antes que um link de download seja emitido. Os links de download expiram após cinco minutos; qualquer pessoa com quem você compartilhar um link poderá acessá-lo até lá. Baixe uma cópia do trabalho que deseja manter.
Usamos medidas como cookies de sessão protegidos e tokens de autenticação com hash. Nenhum sistema de armazenamento ou transmissão pode ser garantido como totalmente seguro.
06Suas escolhas e solicitações
Você pode parar de usar uma ferramenta, limpar dados locais do navegador, sair da conta ou nos pedir ajuda para acessar, corrigir ou excluir suas informações. Contate support@maxsa.ai do e-mail associado à sua conta e descreva sua solicitação. Podemos precisar verificar a propriedade da conta antes de agir.
Dependendo de onde você mora, você pode ter direitos adicionais de se opor, restringir o processamento, receber uma cópia das suas informações ou apresentar uma reclamação a uma autoridade competente. Alguns registros podem precisar ser retidos para cumprir obrigações legais ou resolver uma disputa. Os dados mantidos pelo provedor estão sujeitos aos processos do provedor.
07Crianças e processamento internacional
A Maxsa é destinada a criadores adultos. A ferramenta Kids Story ajuda adultos a criar histórias para crianças; não é um serviço de conta infantil. Não envie informações pessoais de crianças. Entre em contato conosco se acreditar que tais informações foram fornecidas.
Serviços externos podem processar informações em países fora da sua localização. O uso de um recurso pode envolver o processamento internacional descrito nos termos desse fornecedor.
08Convites e recompensas de criador
Se você usar um convite ou participar de recompensas de criador, mantemos a atribuição do convite, a compra qualificada e as referências de criação, os links públicos enviados, as decisões de análise e os registros de créditos. Os cookies de convite duram até 7 dias. Um identificador de navegador assinado dura até 90 dias e ajuda a sinalizar reivindicações repetidas. Comparamos hashes com chave de identificadores de rede, e-mail e método de pagamento para detectar reivindicações duplicadas; não armazenamos números completos de cartão. Redes compartilhadas por si só não desqualificam um participante.
Perfis públicos e conteúdos enviados podem ser verificados por um revisor autorizado quanto a propriedade, originalidade e elegibilidade. Sinais de rede e navegador são removidos após 90 dias de inatividade ou idade de atribuição durante a manutenção de recompensas. Registros de identidade, de associação de pagamento e de recompensas permanecem conforme necessário para evitar reivindicações repetidas e lidar com contabilidade, recursos ou disputas. Contate o suporte para perguntar sobre ou corrigir seus registros de recompensas.
09Atualizações e contato
Atualizaremos a data nesta página quando esta política mudar. Alterações materiais serão explicadas antes que um recurso recém-introduzido colete informações de maneira diferente. Dúvidas sobre privacidade ou solicitações de dados podem ser enviadas para support@maxsa.ai.