Política de Privacidade

1. Controlador dos dados

O controlador dos seus dados é a ADMAVEN LTD (operando como ModDrip), registrada na Inglaterra e País de Gales (nº 17382767), sede: Suite 11082, 5 Brayford Square, Londres, E1 0SG, Reino Unido. Contato: support@moddrip.com. Esta política segue o UK GDPR e o Data Protection Act 2018.

2. Dados que coletamos

Categoria	Exemplos	Origem
Dados de conta	e-mail, senha (hash), idioma, plano	você
Conteúdo	fotos enviadas, imagens geradas, prompts	você
Transações	plano comprado, movimentos de créditos, status de pagamento (nunca armazenamos números de cartão — pagamentos via Stripe)	você / Stripe
Uso	gerações solicitadas, recursos usados, datas	automático
Técnicos	IP, dispositivo/navegador, cookies (ver Política de Cookies)	automático
Suporte	mensagens do formulário de contato	você

3. Finalidades e bases legais

Finalidade	Base legal (art. 6 UK GDPR)
Prestar o Serviço (contas, gerações, armazenamento)	Contrato
Processar pagamentos e assinaturas	Contrato; obrigação legal
Prevenção de fraude e abuso, rate limiting	Interesses legítimos
Comunicações do serviço	Contrato
Análises de produto (somente após consentir cookies de análise)	Consentimento
Suporte	Interesses legítimos / contrato

Não vendemos seus dados e não usamos suas fotos ou imagens geradas para treinar modelos de IA.

4. Operadores e suboperadores

• Supabase (hospedagem, autenticação, banco de dados, armazenamento)
• fal.ai (processamento de imagem por IA — sua foto é transmitida para gerar a prévia solicitada)
• Stripe (pagamentos)
• Vercel (hospedagem web/CDN, após o lançamento)
• Resend (e-mail transacional, se habilitado)

5. Transferências internacionais

Alguns provedores processam dados fora do Reino Unido (incluindo os EUA). Nesses casos usamos salvaguardas reconhecidas pela lei do Reino Unido (UK IDTA/Addendum, regulações de adequação) e os compromissos contratuais dos provedores.

6. Retenção

• Conta: durante a vida da conta e até 30 dias após a exclusão.
• Fotos e imagens geradas: até você excluí-las ou excluir a conta.
• Registros de transações: até 6 anos (obrigações contábeis/fiscais do Reino Unido).
• Mensagens de contato: até 24 meses. Logs: até 12 meses.

7. Seus direitos

Sob o UK GDPR você pode: acessar, corrigir, excluir, restringir, opor-se, portar seus dados e retirar consentimento a qualquer momento. Escreva para support@moddrip.com; respondemos em até um mês. Você também pode reclamar à autoridade do Reino Unido, o ICO (ico.org.uk).

8. Segurança

Dados criptografados em trânsito (TLS) e em repouso. Fotos e imagens geradas ficam em buckets privados acessíveis apenas pela sua conta.

9. Crianças

O Serviço não se destina a menores de 16 anos.

10. Alterações

Publicaremos mudanças aqui com data atualizada e, em mudanças relevantes, avisaremos no app ou por e-mail.