Política de Privacidade
Última atualização: 2026-08-06
1. Controlador dos dados
O controlador dos seus dados é a ADMAVEN LTD (operando como ModDrip), registrada na Inglaterra e País de Gales (nº 17382767), sede: Suite 11082, 5 Brayford Square, Londres, E1 0SG, Reino Unido. Contato: support@moddrip.com. Esta política segue o UK GDPR e o Data Protection Act 2018.
2. Dados que coletamos
| Categoria | Exemplos | Origem |
|---|---|---|
| Dados de conta | e-mail, senha (hash), idioma, plano | você |
| Conteúdo | fotos enviadas, imagens geradas, prompts | você |
| Transações | plano comprado, movimentos de créditos, status de pagamento (nunca armazenamos números de cartão — pagamentos via Stripe) | você / Stripe |
| Uso | gerações solicitadas, recursos usados, datas | automático |
| Técnicos | IP, dispositivo/navegador, cookies (ver Política de Cookies) | automático |
| Suporte | mensagens do formulário de contato | você |
3. Finalidades e bases legais
| Finalidade | Base legal (art. 6 UK GDPR) |
|---|---|
| Prestar o Serviço (contas, gerações, armazenamento) | Contrato |
| Processar pagamentos e assinaturas | Contrato; obrigação legal |
| Prevenção de fraude e abuso, rate limiting | Interesses legítimos |
| Comunicações do serviço | Contrato |
| Análises de produto (somente após consentir cookies de análise) | Consentimento |
| Suporte | Interesses legítimos / contrato |
Não vendemos seus dados e não usamos suas fotos ou imagens geradas para treinar modelos de IA.
4. Operadores e suboperadores
- Supabase (hospedagem, autenticação, banco de dados, armazenamento)
- fal.ai (processamento de imagem por IA — sua foto é transmitida para gerar a prévia solicitada)
- Stripe (pagamentos)
- Vercel (hospedagem web/CDN, após o lançamento)
- Resend (e-mail transacional, se habilitado)
5. Transferências internacionais
Alguns provedores processam dados fora do Reino Unido (incluindo os EUA). Nesses casos usamos salvaguardas reconhecidas pela lei do Reino Unido (UK IDTA/Addendum, regulações de adequação) e os compromissos contratuais dos provedores.
6. Retenção
- Conta: durante a vida da conta e até 30 dias após a exclusão.
- Fotos e imagens geradas: até você excluí-las ou excluir a conta.
- Registros de transações: até 6 anos (obrigações contábeis/fiscais do Reino Unido).
- Mensagens de contato: até 24 meses. Logs: até 12 meses.
7. Seus direitos
Sob o UK GDPR você pode: acessar, corrigir, excluir, restringir, opor-se, portar seus dados e retirar consentimento a qualquer momento. Escreva para support@moddrip.com; respondemos em até um mês. Você também pode reclamar à autoridade do Reino Unido, o ICO (ico.org.uk).
8. Segurança
Dados criptografados em trânsito (TLS) e em repouso. Fotos e imagens geradas ficam em buckets privados acessíveis apenas pela sua conta.
9. Crianças
O Serviço não se destina a menores de 16 anos.
10. Alterações
Publicaremos mudanças aqui com data atualizada e, em mudanças relevantes, avisaremos no app ou por e-mail.
Medição de indicações e compartilhamentos
Quando você compartilha o link de um projeto público, contamos visitantes únicos para recompensá-lo com créditos. Para fazer isso de forma que preserve a privacidade, armazenamos apenas um hash irreversível, com sal rotacionado diariamente, de um sinal do visitante (nunca seu endereço IP bruto ou uma impressão digital de dispositivo). Esses hashes não podem ser revertidos para identificar ninguém e são automaticamente excluídos após 30 dias.
Analytics retention
We record privacy-safe first-party product events (page views and key actions) to improve the service. These events do not store your raw IP address, and are automatically deleted after 90 days.