Última atualização · 2026-09-01

Política de privacidade

Coletamos o mínimo de dados necessário para operar Karigar. Esta página explica o que coletamos, por quê, a base legal aplicável conforme o GDPR e o arcabouço faseado do DPDP da Índia, por quanto tempo os mantemos, quem mais os processa em nosso nome e como exercer seus direitos.

Quem somos

Karigar é operado por photoGen. Para dúvidas sobre privacidade, solicitações de titular de dados ou preocupações sobre como seus dados são tratados, entre em contato com support@karigar.studio. Este endereço também é o nosso contato designado para privacidade e reclamações.

O que coletamos & por quê

• E-mail — somente se você fizer login. Usado para enviar logins por link mágico e recibos de compra de pacotes. Base legal: execução de contrato (GDPR, art. 6(1)(b)).
• Fotos que você envia — armazenadas para o processamento da geração. Excluídas automaticamente dos nossos servidores após 24 horas. Base legal: execução de contrato.
• Resultados gerados — mantidos enquanto sua conta existir, para que você possa baixá-los novamente. Base legal: execução de contrato.
• País derivado do IP — usado para exibir a moeda, os métodos de pagamento e os marketplaces corretos para a sua região. Armazenado temporariamente em um cookie. Não armazenamos o seu endereço IP em si; para a prevenção a abusos, mantemos apenas um hash unidirecional com salt, que não pode ser revertido para o seu endereço e não é associado à sua conta. Base legal: interesse legítimo (prestação regional do serviço).
• Informações de pagamento — tratadas integralmente pela Razorpay. Nunca vemos nem armazenamos credenciais de cartão ou UPI; recebemos apenas um ID de pagamento e o valor. Base legal: execução de contrato.
• Análise de uso — análises de produto que respeitam a privacidade (PostHog) para entender quais recursos são utilizados. Desativada até você aceitar no banner de consentimento; nenhum cookie de análise é definido antes da sua aceitação, e você pode retirar seu consentimento a qualquer momento nas Configurações de cookies, no rodapé. Nunca vinculamos às análises o ID da sua conta, seu nome, os bytes das fotos ou dados de pagamento. Base legal: consentimento (GDPR, art. 6(1)(a)); cookies de análise são definidos apenas após consentimento prévio.
• Monitoramento de erros — relatórios de travamentos e erros (Grafana Faro) para que uma falha durante o cadastro ou uma renderização possa ser diagnosticada. Funciona desde o carregamento da página porque um erro anterior ao banner de consentimento também precisa ser corrigido. Não inclui bytes de fotos nem dados de pagamento; textos e campos de entrada são mascarados, e o ID da sua conta é anexado apenas se você optar pelas análises identificadas. Base legal: interesse legítimo (manutenção do funcionamento do serviço).

Como usamos seus dados

Apenas para operar o serviço: gerar fotos, conceder créditos, processar pagamentos, prevenir abusos, corrigir erros e melhorar os fluxos do produto. Não vendemos nem compartilhamos seus dados com anunciantes. Não enviamos e-mails de marketing sem o seu consentimento expresso.

Quem mais processa seus dados

Utilizamos terceiros para hospedagem do site, banco de dados e autenticação, armazenamento privado de fotos, geração de imagens, pagamentos, proteção contra abusos, login opcional com Google, análises de produto consentidas e monitoramento de erros. Os termos contratuais e de proteção de dados a eles aplicáveis regem esse processamento. Quando dados pessoais são transferidos internacionalmente, aplicam-se salvaguardas de transferência pertinentes, como as Cláusulas Contratuais Padrão (SCCs) ou um mecanismo de adequação.

Os provedores atualmente nomeados, as finalidades e as regiões de processamento estão publicados na nossa página de subprocessadores. Notificamos os usuários conectados 14 dias antes de adicionarmos um novo provedor.

Cookies

Usamos duas categorias de cookies. Os cookies essenciais mantêm você conectado, lembram a sua escolha de idioma e carregam o país derivado do seu IP para a seleção de formas de pagamento e de marketplaces; estão sempre ativos porque o site não funciona sem eles. Os cookies de análise (PostHog) ficam desativados por padrão e são definidos somente depois que você aceita no banner de consentimento; você pode alterar sua escolha a qualquer momento nas Configurações de cookies, no rodapé. O monitoramento de erros (Grafana Faro) funciona desde o carregamento da página, com base em interesse legítimo, para que as falhas possam ser diagnosticadas.

Retenção

• Fotos enviadas: 24 horas (exclusão automática)
• Resultados gerados: armazenados enquanto sua conta existir
• Registros do servidor: 30 dias
• Contadores de IP com hash (prevenção a abusos): mantidos enquanto cumprem essa finalidade e, então, apagados. Não contêm endereço nem vínculo com a conta.
• Dados da conta: excluídos imediatamente quando você exclui a sua conta. Registros de pagamento e de faturamento (apenas ID de pagamento e valor — nunca fotos, imagens geradas ou outros conteúdos) são retidos pelo tempo exigido pela legislação tributária indiana, por até 8 anos, e então excluídos.
• Registro de prevenção a abusos: após a exclusão da conta, mantemos um hash unidirecional com salt do e-mail de cadastro — nunca o endereço em si, e ele não pode ser revertido. Existe apenas para evitar a obtenção repetida de créditos gratuitos por meio da recriação de contas. Não está vinculado à sua identidade, às suas fotos ou à sua atividade. Base legal: interesse legítimo (prevenção a fraudes); retido apenas para essa finalidade lícita.
• Eventos de análise: janela móvel de 12 meses

Seus direitos

Oferecemos os controles a seguir sem custo. Os direitos do GDPR aplicam-se quando você está na UE, no EEE ou no Reino Unido. Os direitos correspondentes da DPDP indiana estão sujeitos à entrada em vigor gradual da lei, atualmente prevista a partir de maio de 2027; desde já, oferecemos os mesmos canais práticos de solicitação:

• Direito de acesso — veja quais dados mantemos sobre você. O botão “Exportar meus dados” em /account baixa um JSON com os dados da sua conta, histórico de créditos, gerações e compras. Se você quiser algo que ele não inclua, escreva para nós por e-mail e enviaremos o restante em até um mês.
• Direito à retificação — corrija qualquer informação imprecisa. Envie um e-mail e faremos a atualização.
• Direito à eliminação — exclua sua conta e os dados associados. O botão Excluir conta em /account exclui imediatamente sua conta, as fotos enviadas, as imagens geradas e o histórico de créditos de nossos sistemas. Nossos processadores excluem suas cópias segundo seus próprios cronogramas, nos termos de seus contratos conosco; envie-nos um e-mail se precisar de confirmação por escrito. Duas exceções restritas estão listadas na seção Retenção.
• Direito à portabilidade dos dados — use a mesma exportação em JSON legível por máquina descrita acima.
• Direito de restrição ou oposição ao tratamento — desative as análises em Configurações de cookies no rodapé; para outros tipos de tratamento, envie-nos um e-mail.
• Direito de revogar o consentimento — revogue o consentimento para análises a qualquer momento em Configurações de cookies no rodapé; isso afeta apenas o rastreamento futuro.
• Direito de apresentar reclamação — procure a autoridade de proteção de dados local (UE ou Reino Unido) ou o Data Protection Board da Índia, quando o arcabouço da DPDP permitir. Não é necessário nos contatar primeiro quando a lei aplicável lhe assegurar esse direito.

Buscamos responder a solicitações de privacidade e de titulares de dados em até 30 dias e cumpriremos qualquer prazo menor exigido pela lei aplicável. Para solicitações, envie um e-mail para support@karigar.studio.

Idade

Karigar destina-se a usuários com 18 anos ou mais. Não coletamos conscientemente dados de menores de 18 anos. O arcabouço da DPDP da Índia considera criança qualquer pessoa menor de 18 anos, a partir da entrada em vigor das disposições pertinentes; o Art. 8º do GDPR também estabelece requisitos de consentimento para crianças que variam conforme o Estado-membro da UE. Se você acredita que temos dados de um menor sem o consentimento adequado, envie um e-mail para support@karigar.studio e nós os excluiremos.

Notificação de violação de dados

Se um incidente de segurança expuser dados pessoais, nós: (1) notificaremos a autoridade de supervisão competente em até 72 horas quando o GDPR exigir e notificaremos o Data Protection Board da Índia quando as disposições aplicáveis da DPDP exigirem; (2) notificaremos os usuários afetados sem atraso indevido quando a lei exigir; e (3) publicaremos um resumo pós-incidente nesta página.

Ouvidor

photoGen opera Karigar. Aman Chirania, ouvidor, pode ser contatado em support@karigar.studio. Reclamações de consumidores sobre comércio eletrônico têm o recebimento confirmado em até 48 horas e são resolvidas em até um mês. Solicitações de privacidade seguem o prazo de resposta indicado na seção Seus direitos e qualquer prazo legal aplicável.

Alterações nesta política

Se fizermos alterações relevantes — como adicionar um novo subprocessador, alterar períodos de retenção ou expandir os dados que coletamos —, atualizaremos a data de “Última atualização” e enviaremos um e-mail aos usuários conectados 14 dias antes de a alteração entrar em vigor. A versão mais recente está sempre em /privacy.

Contato

Qualquer dúvida, solicitação ou reclamação sobre privacidade: support@karigar.studio. Nós lemos todos os e-mails.