O que coletamos
- Conta: e-mail, senha com hash (se cadastro por e-mail) ou Google subject ID (se OAuth), nome de exibição.
- Uso: seus prompts, imagens geradas, transações de créditos, registros de data e hora.
- Técnicos: IP e user-agent com hash (para limitação de taxa e prevenção de abuso); os valores brutos não são armazenados.
- Pagamento: processado pela Stripe. Armazenamos apenas os IDs e os valores dos pedidos — nunca o número do seu cartão.
Como utilizamos
- Para operar o Serviço (exibir suas imagens, cobrar créditos, enviar e-mails transacionais).
- Para prevenir abusos (limitação de taxa, detecção de fraude).
- Para aprimorar o Serviço (visitas às páginas, jornadas de usuários e métricas de uso agregadas).
Cookies e análise
O site usa cookies para sua sessão de login (imlab_sid) e preferência de idioma (locale). O Google Analytics 4 e o Microsoft Clarity também podem definir cookies de análise. Você pode gerenciar ou bloquear cookies nas configurações do navegador.
Usamos o Google Analytics 4 para analisar visitas às páginas e eventos de uso por meio de identificadores do navegador ou dispositivo. Após o login, também usamos um ID de usuário interno gerado pelo sistema para associar visitas de várias sessões à sua conta. Não enviamos seu endereço de e-mail ao GA4. Os eventos de percurso vinculados à conta e enviados ao GA4 não incluem parâmetros de consulta de URL nem fragmentos.
Usamos um cookie próprio de curta duração (imlab_auth_event, até 5 minutos) para informar ao GA4 os cadastros e logins bem-sucedidos e o método utilizado (e-mail ou Google). Esse cookie não contém endereço de e-mail, senha ou credenciais de sessão e não é usado para autenticação.
Usamos os mapas de calor e as reproduções de sessão do Microsoft Clarity para analisar interações como cliques e rolagem e melhorar as páginas. O Clarity usa seus próprios identificadores de navegador e sessão; não fornecemos seu ID de conta interno ao Clarity.
Nossa análise própria usa os cookies imlab_visitor (até 90 dias) e imlab_visit (expira após 30 minutos sem atividade) para identificar o navegador e a visita. Guardamos por 365 dias os caminhos de páginas e artigos, nomes de ferramentas, ordem das visitas, tempo de visualização em primeiro plano, profundidade de rolagem e eventos de cadastro/login bem-sucedidos. A atividade durante o login é associada à conta; o mesmo identificador do navegador conecta visitas anteriores e posteriores ao login. Esses registros não coletam prompts, conteúdo de formulários, consultas nem fragmentos de URL. A última página registrada sugere uma saída, sem comprovar quando uma aba foi fechada. Limpar os cookies cria um novo identificador.
Com quem compartilhamos
- Cloudflare — entrega de conteúdo (CDN), armazenamento de objetos e segurança de borda.
- Stripe — processamento de pagamentos.
- Infraestrutura de imagens por IA — seu prompt é enviado ao nosso backend de geração de imagens para produzir a imagem. As imagens de referência que você carrega são enviadas junto.
- Resend — envio de e-mails (verificação, alertas).
Não vendemos seus dados. Não treinamos modelos com seus prompts ou imagens.
Seus direitos
Para solicitar uma cópia dos dados que mantemos sobre sua conta (perfil, prompts, imagens geradas, transações), envie um e-mail para [email protected] — responderemos dentro de 30 dias. Você também pode excluir sua conta a qualquer momento nas Configurações da conta; isso remove seu perfil, imagens e transações dentro de 30 dias.
Contato
Para dúvidas ou sugestões, entre em contato conosco pelo e-mail [email protected] — responderemos assim que possível.