Política de privacidade

1. Responsável pelo tratamento

A Pure Synergy OÜ (número de registro 14132722, Tartu mnt 67/1-13b, 10115 Tallinn, Estônia) é a responsável pelo tratamento dos seus dados pessoais. Dúvidas e pedidos: hello@woops.ee.

2. O que coletamos

• Seu e-mail — para confirmar o pedido e enviar o desenho.
• O nome da criança (ou o nome que vocês usam em casa) e a idade — para que o brinquedo possa falar com ela.
• O que você nos conta sobre o brinquedo e o desenho: o nome do brinquedo, como ele se move, a personalidade, em que o desenho deve ajudar, o que deve ficar de fora, a data da festa.
• Fotos do brinquedo e, se você adicionar, uma imagem de exemplo do estilo.
• Dados do pedido: tema, estilo, idioma, voz, as imagens que desenhamos, preço, moeda, status e horário do pagamento.
• Para evitar abuso das imagens gratuitas: um código gerado a partir do seu endereço IP e da data. Não guardamos o endereço IP em si, e o código muda todos os dias.

Removemos os metadados de cada foto e imagem (localização, dispositivo, data) assim que chegam até nós, antes de armazená-las ou enviá-las para qualquer lugar.

Os dados do seu cartão vão direto para o Stripe. Nunca os vemos nem os guardamos.

Por favor, envie fotos e imagens de exemplo do estilo sem pessoas e não escreva sobre a saúde da criança nas observações.

3. Para quê e com que base legal

• Para fazer e entregar o desenho que você pediu — execução do nosso contrato com você (art. 6(1)(b) do RGPD).
• Para manter os registros contábeis — uma obrigação legal (art. 6(1)(c) do RGPD).
• Para proteger o site contra abusos: o código IP e a verificação “não sou um robô” — nosso interesse legítimo (art. 6(1)(f) do RGPD).
• Para entender como o site é usado e melhorá-lo: estatísticas de visitas sem cookies — nosso interesse legítimo (art. 6(1)(f) do RGPD).

Não usamos seus dados para publicidade e não os vendemos.

4. Por quanto tempo guardamos

• Fotos do brinquedo e imagem de exemplo do estilo: apagadas 30 dias após o pedido.
• As três imagens do herói: as duas que você não escolheu são apagadas com as fotos; a escolhida aparece junto com o desenho e é apagada com ele.
• Pedidos não pagos: apagados 7 dias após a última alteração, com as fotos e imagens.
• O desenho: o link funciona por 90 dias após o envio; depois, o arquivo é apagado.
• Nome e idade da criança, suas observações, nome e personalidade do brinquedo: anonimizados 90 dias após o envio do desenho.
• Para a contabilidade, guardamos o valor, a data e o seu e-mail pelo tempo exigido pela lei contábil (7 anos na Estônia).

5. Quem trata dados em nosso nome (subcontratantes)

Estas empresas nos ajudam a operar o serviço. Elas seguem as nossas instruções e recebem só o que precisam para a sua tarefa.

Vercel, Supabase, Stripe, Resend, Cloudflare, Google e ElevenLabs tratam os dados de acordo com os termos de tratamento de dados que cada uma inclui nos seus termos de serviço, com cláusulas contratuais-padrão (SCC) para transferências para fora do EEE.

kie.ai e Higgsfield recebem só fotos do brinquedo sem pessoas (com a imagem de exemplo do estilo e as imagens feitas a partir delas) e descrições das cenas — esses dados não identificam você nem a criança.

6. Os modelos de IA por trás das imagens e do vídeo

Os serviços de imagem e vídeo acima usam modelos criados por outras empresas. Por meio desses serviços, os desenvolvedores dos modelos podem receber os dados com que os modelos trabalham:

• Kling — Kuaishou Technology (China)
• Seedance — ByteDance (China, Singapura)
• Nano Banana e Veo — Google (EUA)

Eles recebem só fotos do brinquedo sem pessoas e descrições das cenas — esses dados não identificam você nem a criança. Nunca o nome ou a idade da criança, nunca o seu e-mail. O nome da criança vai apenas para o serviço de voz, como parte das falas.

7. Transferências para fora do EEE

Algumas dessas empresas ficam fora do Espaço Econômico Europeu. Os dados pessoais são enviados a elas com base nas cláusulas contratuais-padrão (SCC) dos seus termos de tratamento de dados. kie.ai, Higgsfield e os desenvolvedores dos modelos não recebem dados que identifiquem você ou a criança (itens 5 e 6).

8. Seus direitos

Você pode nos pedir para mostrar seus dados, corrigi-los, apagá-los, limitar o uso deles ou entregá-los a você em um formato comum. Você também pode se opor ao uso deles com base no nosso interesse legítimo.

Escreva para hello@woops.ee. Respondemos em até um mês.

Você pode apresentar uma reclamação à Inspetoria de Proteção de Dados da Estônia (Andmekaitse Inspektsioon, aki.ee) ou à autoridade de proteção de dados do lugar onde mora.

9. Crianças

O serviço é para os pais. As crianças não usam o site, e pedimos apenas o nome e a idade da criança.

Envie só fotos do brinquedo, sem pessoas.

10. Cookies

Usamos só o que o site precisa para funcionar: o cookie woopsee.lang lembra o idioma do site, e o woopsee.cur, a moeda do seu país. Enquanto você paga, o formulário do pedido guarda suas respostas no armazenamento de sessão do navegador, para que elas não se percam.

Contamos as visitas sem cookies (Vercel Web Analytics) e não usamos cookies de publicidade, por isso não há banner de cookies. A verificação “não sou um robô” e a página de pagamento do Stripe podem guardar os dados técnicos de que precisam para funcionar.

11. Alterações

Se mudarmos esta política, atualizamos a data no topo.