Política de Privacidade

O Archify é uma plataforma digital para geração de renders com IA, organização de projetos, compra de créditos, assinaturas e publicação de portfólio. Esta Política explica o tratamento de dados pessoais de usuários da plataforma e, quando aplicável, de visitantes que interagem com portfólios públicos (por exemplo, ao enviar um formulário de contato).

Dados pessoais são informações relacionadas a pessoa natural identificada ou identificável. Dados anonimizados, quando efetivamente desidentificados, não são tratados como pessoais para fins desta Política.

O controlador dos dados pessoais tratados no Archify é o operador da plataforma Archify, responsável pelas decisões referentes às finalidades e aos meios de tratamento (“Controlador”).

Canal principal para assuntos de privacidade e exercício de direitos:

• E-mail: suporte@archify.com.br
• Site: archify.com.br

Quando nomearmos um Encarregado (DPO) distinto, os dados de contato serão atualizados nesta Política.

Podemos coletar e tratar as seguintes categorias:

• Dados de cadastro e autenticação: nome, e-mail, senha (armazenada de forma criptografada/hash), status da conta, verificação de e-mail, avatar e, quando informado, documento (por exemplo, CPF/CNPJ) para checkout ou emissão de cobrança.
• Dados de login social: quando você entra com Google, recebemos identificadores e informações básicas disponibilizadas pelo provedor (como nome, e-mail e foto de perfil), conforme as permissões concedidas.
• Dados de uso e técnico: logs de acesso, endereço IP, tipo de dispositivo/navegador, páginas visitadas, eventos da aplicação, status de gerações, consumo de créditos e metadados de diagnóstico necessários à operação e segurança.
• Conteúdo enviado e gerado: imagens de entrada (sketches, fotos, exports), parâmetros de geração, imagens resultantes, projetos, mídias da galeria e configurações associadas.
• Dados de portfólio: slug, bio, título, banner, avatar do portfólio, seções públicas, serviços, depoimentos, estatísticas e preferências de visibilidade.
• Dados de contatos do portfólio: nome, e-mail, telefone e mensagem enviados por visitantes em formulários públicos, além de status de leitura.
• Dados de pagamento e cobrança: histórico de compras, assinaturas, método (PIX/cartão), status, valores, identificadores de transação e comprovantes. Dados sensíveis de cartão são tratados pelo provedor de pagamento; o Archify não armazena o PAN completo do cartão.
• Comunicações: mensagens enviadas ao suporte, feedbacks e respostas a e-mails transacionais (verificação, recuperação de senha, confirmações de compra).

Não solicitamos dados sensíveis (como origem racial, saúde, biometria etc.) para o uso normal da plataforma. Se algum conteúdo enviado pelo Usuário contiver dados sensíveis de terceiros, o Usuário é responsável por ter base legal e autorização adequadas.

Tratamos dados pessoais para:

• criar e gerenciar contas, autenticar usuários e verificar e-mail;
• prestar o serviço de geração de imagens, armazenamento de mídias, organização em projetos e exibição na galeria;
• processar compras de créditos, assinaturas, faturamento e histórico financeiro;
• publicar e operar portfólios e receber contatos de visitantes, conforme as configurações do Usuário;
• enviar comunicações operacionais (segurança, verificação, pagamentos, alterações relevantes do serviço);
• prestar suporte, investigar falhas, prevenir fraudes e abusos;
• melhorar desempenho, qualidade, UX e estabilidade da plataforma, inclusive por meio de métricas agregadas;
• cumprir obrigações legais, regulatórias e ordens de autoridades competentes;
• exercer direitos em processos judiciais, administrativos ou arbitrais.

Não vendemos dados pessoais. Comunicações de marketing, se houver, respeitarão consentimento ou outra base legal cabível e permitirão opt-out quando exigido.

Conforme o caso, utilizamos as seguintes bases legais do art. 7º (e, se aplicável, art. 11) da LGPD:

• Execução de contrato — para prestar o serviço solicitado (conta, gerações, créditos, assinaturas, portfólio);
• Cumprimento de obrigação legal ou regulatória — por exemplo, registros fiscais e atendimento a autoridades;
• Legítimo interesse — segurança, prevenção a fraude, melhoria do serviço e métricas, sempre com avaliação de impacto e respeito aos direitos do titular;
• Consentimento — quando exigido (por exemplo, certas finalidades opcionais ou cookies não essenciais, se implementados);
• Exercício regular de direitos — em contencioso ou defesa de interesses legítimos.

Podemos compartilhar dados com operadores e prestadores que processam informações em nosso nome, sob instruções e com medidas de segurança adequadas, tais como:

• hospedagem, banco de dados e armazenamento de arquivos;
• provedores de autenticação (ex.: Google OAuth);
• provedores de e-mail transacional;
• provedores de pagamento (PIX e cartão);
• provedores de modelos/APIs de inteligência artificial usados para gerar renders;
• ferramentas de monitoramento, logs e suporte técnico, quando necessárias à operação.

Também podemos divulgar dados quando exigido por lei, ordem judicial ou autoridade competente, ou para proteger direitos, segurança e integridade do Archify, dos Usuários ou de terceiros.

Conteúdos que você tornar públicos (portfólio, projetos públicos, links de compartilhamento) podem ser acessados por qualquer pessoa com o link, independentemente de login.

Ao comprar créditos ou assinar um plano, dados necessários à cobrança são processados por provedores de pagamento. O Archify recebe confirmações de status, identificadores de transação e informações necessárias para liberar créditos/assinatura e manter o histórico na conta.

Recomendamos consultar também a política de privacidade do provedor de pagamento utilizado no checkout. A política de não reembolso de créditos está descrita nos Termos de Uso.

As imagens que você envia e os renders gerados são tratados para executar o serviço: upload, processamento, armazenamento, exibição na galeria/projetos e download. Para gerar o resultado, o Conteúdo de Entrada (e parâmetros associados) pode ser enviado a provedores de IA/infraestrutura contratados pelo Archify.

Você deve garantir que possui direitos sobre as imagens enviadas e que o envio não viola privacidade ou direitos de terceiros. O Archify não utiliza seus conteúdos privados para treinar modelos próprios de forma que os reidentifique publicamente, salvo se houver comunicação clara e base legal adequada no futuro.

Provedores de IA terceiros podem ter políticas próprias sobre retenção temporária para segurança, abuso e qualidade do serviço. Sempre que possível, escolhemos configurações compatíveis com a prestação do Archify e com a proteção dos titulares.

Se você publicar um portfólio ou compartilhar projetos, os dados e mídias que optar por deixar públicos ficarão acessíveis a terceiros. Visitantes podem enviar mensagens pelo formulário de contato; esses dados são entregues à sua conta para gestão (leitura/resposta) e tratados pelo Archify como operador da infraestrutura e, quanto às finalidades definidas por você no relacionamento com o visitante, você pode atuar como controlador autônomo.

É sua responsabilidade informar visitantes, quando cabível, sobre como você trata os contatos recebidos e cumprir a LGPD nesse relacionamento.

Utilizamos mecanismos necessários ao funcionamento do serviço, como armazenamento local no navegador para manter a sessão autenticada (token de acesso) e preferências de interface (por exemplo, tema claro/escuro).

Cookies ou tecnologias similares de analytics/marketing, se forem adotados, serão descritos nesta Política e, quando exigido, acompanhados de mecanismo de consentimento. Você pode controlar cookies pelo navegador; a desativação de itens essenciais pode impedir o login ou o uso adequado da plataforma.

Mantemos dados pessoais pelo tempo necessário para cumprir as finalidades desta Política, incluindo:

• enquanto a conta estiver ativa e for preciso prestar o serviço;
• prazos legais de guarda de registros financeiros e fiscais;
• períodos necessários à defesa de direitos e prevenção a fraude;
• até a conclusão de solicitações de exclusão, quando cabível e após verificação de identidade.

Após o encerramento da conta ou pedido de eliminação, podemos reter dados mínimos em forma bloqueada/anonimizada quando a lei exigir ou quando houver interesse legítimo relevante, na medida permitida pela LGPD.

Nos termos da LGPD, você pode solicitar, conforme aplicável:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• portabilidade, observados segredos comercial e industrial;
• informação sobre compartilhamentos e sobre a possibilidade de não consentir (quando a base for consentimento);
• revogação do consentimento;
• oposição a tratamento realizado com fundamento em uma das hipóteses de dispensa de consentimento, se houver descumprimento à LGPD.

Para exercer direitos, escreva para suporte@archify.com.br com o assunto “LGPD — direitos do titular”. Poderemos solicitar informações razoáveis para confirmar sua identidade antes de atender a solicitação.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Adotamos medidas técnicas e organizacionais razoáveis para proteger dados pessoais contra acessos não autorizados, perda, alteração ou divulgação indevida, incluindo controles de acesso, comunicação criptografada (HTTPS) quando aplicável, e práticas de desenvolvimento seguro.

Nenhum método de transmissão ou armazenamento é absolutamente seguro. Se tomarmos conhecimento de incidente relevante que possa acarretar risco ou dano relevante aos titulares, adotaremos as providências exigidas pela LGPD, incluindo comunicação quando cabível.

Alguns prestadores (hospedagem, IA, e-mail, pagamento) podem processar dados fora do Brasil. Nesses casos, buscamos observância às regras da LGPD sobre transferência internacional, por meio de cláusulas contratuais, mecanismos adequados ou outras garantias admitidas pela legislação e pela ANPD.

O Archify é destinado a profissionais e pessoas com capacidade civil para contratar. Não coletamos intencionalmente dados de crianças ou adolescentes para criação de conta. Se identificarmos cadastro irregular de menor, poderemos encerrar a conta e eliminar os dados associados, ressalvadas obrigações legais de retenção.

Podemos atualizar esta Política para refletir mudanças no serviço, em prestadores ou na legislação. A versão vigente será publicada nesta página, com a data de atualização. Quando a mudança for relevante, poderemos destacar o aviso na plataforma ou por e-mail.

Dúvidas, solicitações LGPD ou comunicações sobre privacidade:

• suporte@archify.com.br
• archify.com.br
• Termos de Uso: /termos