Política de Privacidade
Data de vigência: 14 de julho de 2026. Esta Política de Privacidade explica como a Refini coleta, usa e protege suas informações pessoais. Ao usar nossos serviços, você concorda com as práticas descritas nesta política.
Visão Geral
A Refini oferece serviços de aprimoramento de fotos com IA e restauração de fotos antigas, incluindo nitidez de imagens, melhoria de qualidade e restauração de fotografias vintage. Nossa tecnologia não é usada para identificar ou verificar pessoas em fotos, e você mantém a propriedade total do seu conteúdo.
Informações que Coletamos
Coletamos os seguintes tipos de informações para fornecer e melhorar nossos serviços:
Informações Pessoais
- Identificadores de usuário (para gerenciamento de contas)
- Informações do dispositivo (tipo de navegador, sistema operacional)
- Detalhes da assinatura (para fornecimento do serviço)
- Dados faciais (informações de posição/forma de características faciais para realizar aprimoramentos)
- Informações de contato (para suporte ao cliente)
- Informações de pagamento, incluindo valor da transação, status do pagamento e recibos. Os dados completos de cartão de pagamento são processados exclusivamente pela Waffo Pancake e por outros provedores de pagamento autorizados compatíveis com PCI-DSS quando disponíveis, e não são armazenados em nossos servidores.
Dados de Uso
- Padrões de uso e metadados (para desenvolvimento de produtos)
- Dados de desempenho do sistema (para solução de problemas)
- Dados analíticos e cookies usados para preferências de idioma, segurança de sessão, estatísticas anônimas de uso e melhoria do produto
Conteúdo do Usuário
As imagens e fotos que você envia são processadas para fornecer serviços de aprimoramento e geração de imagens com IA. A Refini é somente para imagens; uploads e saídas compatíveis são apenas arquivos de imagem. Você mantém o controle e a propriedade do seu conteúdo.
Como Usamos suas Informações
- Prestação do Serviço: Dados pessoais permitem a funcionalidade principal, processando identificadores de usuário, informações do dispositivo, detalhes de assinatura e dados faciais para realizar aprimoramentos. A base legal é a execução do nosso contrato com você.
- Suporte ao Cliente: Informações de contato e conteúdo de comunicações são retidos para responder a dúvidas de usuários, questões de cobrança, reembolsos e solicitações de conta. A base legal é a execução contratual e interesses legítimos.
- Melhoria do Serviço: Padrões de uso, cookies e metadados informam o desenvolvimento do produto por meio de análise estatística. Quando exigido, análises opcionais ou comunicações de marketing baseiam-se em consentimento.
- Solução de Problemas: Dados de desempenho do sistema, logs de erro e logs de auditoria de segurança ajudam a identificar e resolver problemas técnicos, abuso e fraude.
- Perfilamento Personalizado: O comportamento do usuário informa experiências personalizadas e recomendações de recursos
- Conformidade Legal e Defesa: Dados podem ser divulgados a autoridades, usados para registros fiscais e financeiros, ou usados para proteger direitos legais quando exigido por lei ou interesses legítimos.
Compartilhamento de Dados
Nunca vendemos seus dados. Apenas compartilhamos dados com terceiros quando os usuários autorizam essas conexões:
- Processadores de Pagamento: Waffo Pancake e outros provedores de pagamento autorizados quando disponíveis. Os dados de cartão de pagamento são tratados exclusivamente pelo processador de pagamento compatível com PCI-DSS e não são armazenados em nossos servidores.
- Provedores de Autenticação: Google, Github (apenas quando os usuários autorizam essas conexões)
- Não Vendemos Dados: Nunca venderemos seus dados pessoais a terceiros
Retenção de Dados
Mantemos cada categoria de dados pessoais somente pelo prazo indicado abaixo, salvo quando um prazo menor for apropriado ou a legislação aplicável exigir um prazo maior.
| Categoria de dados | Por quanto tempo | O que acontece depois |
|---|---|---|
| E-mail e perfil da conta | Enquanto a conta estiver ativa; após solicitação verificada de exclusão, normalmente em 1 hora e, em geral, em 24 horas | Excluir dos sistemas ativos |
| Contas gratuitas inativas | 24 meses consecutivos sem atividade, somente se não houver assinatura, saldo de créditos comprados, transação, reembolso ou disputa pendente | Excluir automaticamente sem aviso adicional |
| Imagens, prompts e arquivos de referência | Uso gratuito: 1 dia; uso pago: 30 dias; após exclusão da conta: geralmente em 24 horas | Excluir permanentemente os arquivos e o conteúdo relacionado |
| Uploads temporários ou com falha | Até 24 horas | Excluir permanentemente |
| Registros de transações, pagamentos e reembolsos | 3 anos após a transação relevante, ou mais quando exigido pela legislação aplicável | Excluir ou anonimizar de forma irreversível; arquivos exigidos por lei permanecem com acesso restrito |
| Registros de suporte ao cliente | 2 anos após o encerramento do caso | Excluir anexos e excluir ou anonimizar de forma irreversível o registro restante |
| Logs operacionais e de erros | 90 dias | Excluir com segurança |
| Logs de auditoria de segurança e prevenção de abuso | 12 meses | Excluir com segurança ou anonimizar de forma irreversível |
| Evidências de fraude grave, incidente de segurança ou disputa | Até 3 anos após o encerramento do caso, ou mais quando exigido por lei | Excluir com segurança ou arquivar com acesso restrito quando legalmente exigido |
| Dados analíticos identificáveis | 14 meses | Excluir identificadores e manter apenas estatísticas agregadas anônimas |
| Registro de solicitação de exclusão da conta | 3 anos após a conclusão, limitado ao ID, datas, status e resultado | Excluir com segurança |
| Dados mantidos por prestadores de serviços | Normalmente em até 7 dias após solicitação verificada de exclusão | Solicitar exclusão ou anonimização irreversível |
| Cópias de segurança | Até 35 dias após a exclusão dos sistemas ativos | Remover permanentemente pela rotação segura de backups |
- Categoria de dados
- E-mail e perfil da conta
- Por quanto tempo
- Enquanto a conta estiver ativa; após solicitação verificada de exclusão, normalmente em 1 hora e, em geral, em 24 horas
- O que acontece depois
- Excluir dos sistemas ativos
- Categoria de dados
- Contas gratuitas inativas
- Por quanto tempo
- 24 meses consecutivos sem atividade, somente se não houver assinatura, saldo de créditos comprados, transação, reembolso ou disputa pendente
- O que acontece depois
- Excluir automaticamente sem aviso adicional
- Categoria de dados
- Imagens, prompts e arquivos de referência
- Por quanto tempo
- Uso gratuito: 1 dia; uso pago: 30 dias; após exclusão da conta: geralmente em 24 horas
- O que acontece depois
- Excluir permanentemente os arquivos e o conteúdo relacionado
- Categoria de dados
- Uploads temporários ou com falha
- Por quanto tempo
- Até 24 horas
- O que acontece depois
- Excluir permanentemente
- Categoria de dados
- Registros de transações, pagamentos e reembolsos
- Por quanto tempo
- 3 anos após a transação relevante, ou mais quando exigido pela legislação aplicável
- O que acontece depois
- Excluir ou anonimizar de forma irreversível; arquivos exigidos por lei permanecem com acesso restrito
- Categoria de dados
- Registros de suporte ao cliente
- Por quanto tempo
- 2 anos após o encerramento do caso
- O que acontece depois
- Excluir anexos e excluir ou anonimizar de forma irreversível o registro restante
- Categoria de dados
- Logs operacionais e de erros
- Por quanto tempo
- 90 dias
- O que acontece depois
- Excluir com segurança
- Categoria de dados
- Logs de auditoria de segurança e prevenção de abuso
- Por quanto tempo
- 12 meses
- O que acontece depois
- Excluir com segurança ou anonimizar de forma irreversível
- Categoria de dados
- Evidências de fraude grave, incidente de segurança ou disputa
- Por quanto tempo
- Até 3 anos após o encerramento do caso, ou mais quando exigido por lei
- O que acontece depois
- Excluir com segurança ou arquivar com acesso restrito quando legalmente exigido
- Categoria de dados
- Dados analíticos identificáveis
- Por quanto tempo
- 14 meses
- O que acontece depois
- Excluir identificadores e manter apenas estatísticas agregadas anônimas
- Categoria de dados
- Registro de solicitação de exclusão da conta
- Por quanto tempo
- 3 anos após a conclusão, limitado ao ID, datas, status e resultado
- O que acontece depois
- Excluir com segurança
- Categoria de dados
- Dados mantidos por prestadores de serviços
- Por quanto tempo
- Normalmente em até 7 dias após solicitação verificada de exclusão
- O que acontece depois
- Solicitar exclusão ou anonimização irreversível
- Categoria de dados
- Cópias de segurança
- Por quanto tempo
- Até 35 dias após a exclusão dos sistemas ativos
- O que acontece depois
- Remover permanentemente pela rotação segura de backups
Uma solicitação verificada de exclusão da conta prevalece sobre os prazos comuns de retenção dos dados da conta e do conteúdo do usuário. O acesso, as sessões e as chaves de API são desativados imediatamente. Somente os registros mínimos que precisem ser mantidos por transação, segurança, disputa, obrigação fiscal, contábil ou legal permanecem sujeitos aos prazos independentes acima.
Dados excluídos não são restaurados de uma cópia de segurança para o serviço ativo, salvo quando necessário para recuperação de desastres. Se uma cópia for restaurada, a solicitação de exclusão será reaplicada antes da retomada do serviço normal.
Seus Direitos
Indivíduos podem solicitar acesso, correção, exclusão, portabilidade, oposição ao processamento, retirada de consentimento quando o processamento se basear em consentimento, ou restrições de processamento.
- Acessar seus dados pessoais
- Corrigir informações imprecisas
- Solicitar a exclusão de seus dados
- Solicitar portabilidade de dados
- Solicitar restrições de processamento ou opor-se ao processamento baseado em interesses legítimos ou marketing
As solicitações devem ser feitas pela página de feedback ou por [email protected]. Solicitações verificadas de exclusão de conta normalmente começam a ser processadas imediatamente; o prazo de 30 dias corridos é um limite máximo de resposta, não um período de espera padrão antes da exclusão. Se você acreditar que sua solicitação não foi tratada adequadamente, poderá contatar sua autoridade local de proteção de dados ou órgão de defesa do consumidor.
Segurança de Dados
Usamos criptografia e medidas de segurança padrão do setor para proteger seus dados, incluindo HTTPS/TLS em trânsito, controles de acesso, proteção de credenciais e monitoramento operacional. Se um incidente de segurança afetar materialmente seus direitos ou dados, notificaremos os usuários afetados e os reguladores relevantes dentro do prazo exigido pela lei aplicável, com meta de 72 horas após a confirmação quando legalmente exigido. No entanto, nenhum método de transmissão ou armazenamento é 100% seguro.
Segurança Infantil
Esta plataforma destina-se a usuários que tenham pelo menos 18 anos. Não coletamos conscientemente dados de usuários menores de 18 anos. Se descobrirmos que tais informações foram coletadas, as excluiremos imediatamente.
Serviços de Terceiros
O serviço compartilha dados com processadores de pagamento (incluindo Waffo Pancake), provedores de autenticação (Google, Github), provedores de processamento e moderação de IA (OpenAI, Replicate), ferramentas de análise e melhoria de produto quando usadas, e provedores de infraestrutura de hospedagem/armazenamento (Cloudflare R2) somente conforme necessário para fornecer, proteger, moderar e dar suporte ao serviço exclusivo de imagens. Esses provedores podem processar dados em regiões fora do seu país, incluindo China, Estados Unidos ou outras regiões onde nossos provedores operam. Quando exigido, contamos com salvaguardas contratuais e compromissos de segurança dos provedores para transferências internacionais.
Processamento Automatizado
Esta plataforma pode fornecer recomendações por processos automatizados com base em dados de usuários e informações de outros usuários. Saídas de IA podem ser imprecisas ou incompletas, e os usuários continuam responsáveis por revisar os resultados gerados antes de confiar neles.
Alterações na Política
Podemos atualizar esta Política de Privacidade periodicamente. Publicaremos alterações nesta página e atualizaremos a data de vigência. Alterações significativas serão comunicadas por e-mail, notificações do serviço ou aviso na plataforma pelo menos 15 dias antes de entrarem em vigor quando razoavelmente necessário.
Entre em Contato
A Refini é a controladora dos dados. Solicitações de privacidade, suporte, cobrança, reembolso, legais e de segurança podem ser enviadas para [email protected]. Você também pode contatar [email protected] para consultas comerciais gerais. Horário de atendimento: 10:00-24:00 UTC+8.
Email: [email protected]