Política de privacidade

Quem somos

O Bicep Heart AI transforma uma foto de um adulto em um vídeo de sete segundos com a pose do coração de bíceps. Esta política explica o que coletamos, quem processa, por quanto tempo guardamos e o que você pode nos pedir.

Ela cobre este site e o serviço de render por trás dele. Não cobre outros sites que você acesse a partir daqui.

A versão curta

• Coletamos a foto que você envia, o vídeo que geramos a partir dela e os registros de conta e pagamento necessários para operar o serviço.
• Sua foto é enviada ao nosso fornecedor de render para produzir o vídeo. Esse fornecedor e o provedor do modelo dele a processam fora dos nossos sistemas.
• Excluímos as fotos enviadas do nosso armazenamento após sete dias. Você pode excluir um vídeo gerado por conta própria, a qualquer momento.
• Não usamos sua foto nem seus vídeos para treinar modelos, e não os vendemos.
• Não guardamos o número completo do seu cartão. Os pagamentos são tratados pelo provedor que você escolher no checkout.

Informações que coletamos

Dados de conta. Seu nome, e-mail e registros de autenticação. Se você entrar com um provedor de identidade externo, recebemos o identificador e o e-mail que esse provedor nos informa. Nunca recebemos sua senha desse provedor.

Fotos enviadas. Uma imagem por render, mais o tamanho e o formato do arquivo.

Vídeos gerados. O MP4, sua duração, resolução e proporção, e o registro da tarefa que o vincula à sua conta.

Pedidos e créditos. O pacote comprado, o valor, a moeda, o provedor de pagamento, o status do pedido e os créditos concedidos ou gastos. Os dados de cartão e banco são informados na página do provedor de pagamento e não são armazenados por nós.

Dados técnicos. O endereço IP e o user agent são usados para limitar a taxa de requisições e prevenir abusos. Os logs do servidor registram caminhos de requisição, códigos de status e erros. Não registramos o conteúdo das fotos nem suas URLs.

Mensagens que você nos envia. Tickets de suporte e e-mail, incluindo qualquer anexo que você decida adicionar.

Fotos enviadas

Você envia uma foto pelo gerador. Ela vai para o nosso armazenamento de objetos (Cloudflare R2) e é guardada sob uma impressão digital do conteúdo, então o mesmo arquivo enviado duas vezes é armazenado uma vez. A URL é derivada dessa impressão: não é listada, não é indexada e não é vinculada em nenhuma página pública.

A foto é usada para um único fim: renderizar seu vídeo. Não a usamos para publicidade, não montamos um banco de rostos e não a vinculamos a um perfil público. Sua conta não tem perfil público.

Você precisa ter o direito de enviar a foto. Ao enviá-la, você confirma que é a pessoa que aparece nela, ou que é um adulto que deu permissão explícita, e que nenhum menor aparece.

Processamento de vídeo com IA

O render não acontece nos nossos servidores. Enviamos a foto e um prompt de movimento fixo a um serviço externo de geração de vídeo, que executa um modelo de vídeo e devolve um MP4.

Na prática:

1. Sua foto é transmitida à Kie.ai, nosso fornecedor de render.
2. A Kie copia a imagem para o próprio armazenamento temporário para que o modelo consiga lê-la e a repassa ao modelo de vídeo ByteDance Seedance que ela opera para nós.
3. O modelo gera o clipe e a Kie devolve uma URL de download.
4. Baixamos o MP4 e guardamos nossa própria cópia no Cloudflare R2, sob sua conta.

Não controlamos a cópia que a Kie ou a ByteDance mantém. Os termos delas regem por quanto tempo guardam e se usam para algo além de produzir seu render. Não podemos excluir a cópia delas em seu nome, e não dizemos que ela desapareceu quando não desapareceu. Se precisar de exclusão no fornecedor, fale com a gente: repassamos o pedido e informamos o que o fornecedor responder.

O prompt é definido por nós. Ele descreve a pose e a câmera, e não contém dados pessoais além do que está na própria foto.

Fornecedores terceiros

Compartilhamos dados apenas com os operadores necessários ao serviço, e só a parte de que precisam.

Não vendemos informações pessoais e não usamos sua foto nem seus renders para publicidade. Se a publicidade estiver ativada neste site, o provedor de anúncios pode definir os próprios cookies, sujeito ao banner de consentimento.

Podemos divulgar dados quando a lei exigir, quando uma solicitação legal válida obrigar ou quando for necessário investigar abuso ou proteger a segurança de alguém. Se formos obrigados a divulgar algo sobre sua conta, avisaremos você, salvo se a lei proibir.

Retenção e exclusão de fotos

Sete dias. Uma varredura automática roda todos os dias. Ela exclui uma foto do nosso bucket quando o render ao qual pertence tem mais de sete dias e limpa a referência à foto no registro da tarefa ao mesmo tempo. Envios feitos mas que nunca viraram render são encontrados listando o bucket e removidos no mesmo calendário.

Por que uma varredura e não um timer por arquivo. O armazenamento de objetos não tem expiração por objeto em que possamos confiar entre fornecedores. A varredura é idempotente: se uma exclusão falhar, o registro fica intacto e a execução seguinte tenta de novo. Se um render dentro da janela de sete dias ainda precisar de uma foto — incluindo o caso de duas contas que enviaram bytes idênticos — a varredura deixa o objeto compartilhado em paz.

O que sobrevive. O registro da tarefa mantém os ajustes do render, os horários e o vídeo, mas não a imagem. Não é possível reconstruir a foto com o que resta.

O que não podemos excluir. A cópia que a Kie e a ByteDance receberam. Ver Processamento de vídeo com IA.

Armazenamento dos vídeos gerados

Seus renders ficam no nosso bucket sob o seu ID de usuário e o ID da tarefa. Eles são servidos por um endpoint de download que verifica a propriedade ou, quando há um domínio de CDN configurado, por uma URL derivada desse ID de tarefa. Nenhum dos dois é listado publicamente.

Um render fica na sua biblioteca até você excluí-lo. Configurações → Vídeos tem um botão de excluir em cada clipe: ele remove o MP4 do armazenamento e apaga o registro da tarefa. A ação é imediata e não pode ser desfeita, então baixe antes o que quiser guardar.

Se você fechar sua conta, excluímos seus renders e os registros de tarefas. Os créditos não usados são perdidos ao fechar a conta.

Pagamentos e cobrança

O checkout acontece na página do provedor de pagamento. Recebemos o resultado do pedido — valor, moeda, status e uma referência do provedor — e guardamos para que seu saldo de créditos e seus recibos fiquem corretos. Não recebemos nem armazenamos o número completo do seu cartão, e não guardamos suas credenciais bancárias ou de carteira.

Cookies e armazenamento local

Usamos um pequeno número de cookies e entradas de armazenamento estritamente funcionais:

• um cookie de sessão que mantém você conectado;
• um cookie de idioma que lembra sua escolha;
• uma preferência de tema no armazenamento local;
• um registro de render pendente no armazenamento local, para que um render sobreviva a um recarregamento da página.

Se o analytics estiver ativado, ele roda via Plausible (que não define cookies) ou Google Analytics 4 (que define, e é carregado em modo de consentimento). Você pode recusar os cookies não essenciais no banner de consentimento sem perder o acesso ao serviço.

Segurança dos dados

Os dados trafegam por TLS. Fotos e vídeos ficam em um bucket privado; o acesso pelo app é limitado ao proprietário conectado, e o endpoint de download verifica a propriedade em cada requisição. Os envios são validados pelo conteúdo, não pelo nome de arquivo que o navegador manda. Aplicamos limites de taxa por IP e por conta.

Nenhum sistema é perfeitamente seguro. Se soubermos de uma violação que afete seus dados pessoais, notificaremos as contas afetadas e a autoridade competente conforme a lei exigir.

Transferências internacionais

Nosso armazenamento e nossa CDN rodam na rede global da Cloudflare. Nosso fornecedor de render e o provedor do modelo dele podem processar dados em um país diferente do seu. Quando regras de transferência se aplicam, usamos as cláusulas contratuais padrão oferecidas pelos nossos fornecedores ou a execução do seu pedido como parte do contrato.

Seus direitos e pedidos de exclusão

Você pode:

• Acessar e exportar. Pedir uma cópia dos dados da sua conta e uma lista dos seus renders.
• Corrigir. Atualizar seu nome e e-mail nas configurações da conta.
• Excluir um vídeo. Faça você mesmo em Configurações → Vídeos, imediatamente.
• Excluir sua conta. Escreva para a gente. Verificamos o pedido, excluímos seus renders e registros de tarefas, removemos suas fotos enviadas do armazenamento e apagamos o registro da conta. Nossa meta é concluir os pedidos em 30 dias.
• Opor-se ou restringir. Diga a que tratamento você se opõe e explicaremos o que podemos mudar.
• Reclamar. Se você está na UE/EEE ou no Reino Unido, pode registrar uma reclamação na sua autoridade de controle local.

Não vendemos informações pessoais e não discriminamos você por exercer esses direitos.

Alguns registros podem ser mantidos após um pedido de exclusão quando a lei exigir — por exemplo, registros fiscais de uma compra concluída ou registros preservados para investigação de fraude ou segurança. Esses registros são mantidos apenas para essa finalidade.

Menores

O serviço é para adultos. Você precisa ter pelo menos 18 anos para usá-lo, e nenhuma foto de menor pode ser enviada. Se soubermos que uma conta pertence a um menor, nós a fechamos e excluímos o conteúdo.

Mudanças nesta política

Atualizamos esta página quando o processamento muda. A data no topo é a da última mudança substancial. Se uma mudança afetar de forma relevante o que acontece com suas fotos, diremos isso no serviço, não apenas aqui.

Contato

Dúvidas de privacidade, pedidos de dados e pedidos de exclusão: support@bicepheartai.app.

Para uma reclamação sobre conteúdo ou sobre a imagem de alguém, use o mesmo endereço com "Content report" no assunto; os Termos de Serviço descrevem o que incluir.