Política de privacidade | Plastic Surgery Simulator

Quem somos e o que esta política abrange

Benjamin Melki, Entrepreneur individuel (EI), Paris, França, é o controlador dos dados pessoais descritos nesta política (“nós”, “nos” ou “nosso”). Esta política abrange o software para desktop Plastic Surgery Simulator, incluindo a Edição IA, o site comercial público, o portal do cliente, o licenciamento, as compras de licenças e de créditos de IA, os comentários opcionais e o envio opcional de relatórios de falha.

Perguntas e solicitações relativas aos direitos sobre os dados podem ser enviadas para contact@plastic-surgery-simulator.com.

Imagens e dados que permanecem locais

As fotos e o conteúdo de projeto que você abre ou cria no Plastic Surgery Simulator são processados localmente no seu computador. Eles não são enviados nem transmitidos para nós. Os serviços de assinatura, licenciamento e créditos de IA não recebem pixels de imagem, nomes de arquivo, caminhos de arquivo, metadados de imagem, nomes de pacientes ou clientes, histórico de edição nem conteúdo de projeto. O software não oferece armazenamento nem sincronização de imagens na nuvem. O único recurso que envia parte de uma foto para fora do seu computador é a Edição IA, descrita na próxima seção, e ela a envia ao provedor de IA, não a nós.

O original importado permanece inalterado. As imagens exportadas pelo Plastic Surgery Simulator não levam os metadados EXIF do arquivo de origem. Suas configurações locais, dados de contato, pastas recentes, logs de diagnóstico brutos e qualquer despejo de memória local também permanecem no computador. Logs brutos e despejos de memória nunca são enviados automaticamente. Os logs locais normalmente são removidos após catorze dias ou quando atingem seu limite de rotação; os arquivos de diagnóstico locais também podem ser removidos quando o aplicativo é desinstalado.

O software não envia dados de análise sobre as ferramentas que você usa, quantas imagens abre, quanto tempo trabalha ou o conteúdo que edita.

Edição IA

A Edição IA é opcional e só está disponível com uma licença paga. Ela envia dados de imagem somente quando você clica em Gerar.

O que é enviado ao provedor de IA: uma cópia recém-criada da área que você pintou, com um pouco do contexto ao redor. Ela não contém nenhum metadado do arquivo original.
O que nunca é enviado: o restante da foto, o arquivo original e seus metadados, nomes de arquivos e pastas, anotações, a máscara pintada e qualquer informação de cliente ou de projeto.
Para onde vai: diretamente entre o seu computador e provedores de IA terceiros, incluindo a OpenAI. Os dados de imagem nunca passam pelos nossos servidores, e nós nunca os recebemos, visualizamos ou armazenamos.
No provedor: as imagens são mantidas em caráter privado, configuradas para expirar dez minutos após o processamento e não são usadas pelo provedor nem por nós para criar, treinar ou desenvolver qualquer produto ou serviço.
O que nossos servidores processam: seus identificadores de licença e de conta, o procedimento e a qualidade escolhidos, informações técnicas sobre o recorte, como suas dimensões, os identificadores e o status das tarefas de geração e os créditos cobrados, para que possamos executar a geração e manter seu saldo de créditos.

Você é responsável por obter a autorização do paciente antes de usar a Edição IA na fotografia dele.

Sua responsabilidade

Você controla suas imagens e seu armazenamento e é responsável por eles

Como não recebemos nem armazenamos suas fotos ou projetos, não somos seus custodiantes e não podemos protegê-los, fazer backup, recuperá-los, monitorá-los, retê-los ou excluí-los por você. Você é responsável pela coleta e pelo uso lícitos das imagens, pela obtenção de qualquer consentimento necessário do paciente ou da pessoa fotografada, inclusive para a Edição IA, pelo sigilo profissional, pela segurança dos dispositivos, pelas permissões de acesso, pelo local de armazenamento, pelos backups, pelos prazos de retenção, pela exclusão e por toda divulgação ou transferência que você iniciar.

Se você salvar em uma pasta sincronizada com a nuvem ou em uma pasta de rede, ou decidir compartilhar, imprimir ou transmitir uma imagem pelo seu sistema operacional ou por outro serviço, essa ação é controlada por você e pelo provedor escolhido. Cabe a você avaliar a segurança, as configurações de compartilhamento, a localização, os termos e a adequação legal desse serviço. Nós não escolhemos, operamos nem administramos esses serviços de armazenamento e compartilhamento.

Dados pessoais que tratamos on-line

Análise do site. O site público e o portal do cliente, exceto suas páginas de administração, usam o Google Analytics para medir as visitas e a forma como os visitantes usam os sites, por exemplo as páginas visualizadas, os downloads iniciados, as etapas de compra alcançadas e concluídas e o site de origem. O Google Analytics usa cookies e identificadores semelhantes e processa seu endereço IP, sua localização aproximada e informações sobre o dispositivo e o navegador. Você pode bloquear os cookies de análise nas configurações do navegador ou com o complemento de desativação do Google para navegadores. O software para desktop não usa o Google Analytics.

Solicitações ao site e ao portal. Os provedores de hospedagem e de segurança podem processar o endereço IP, a data e a hora, a página solicitada, informações sobre o navegador e o dispositivo, o referenciador e os logs técnicos de segurança necessários para disponibilizar e proteger os sites. Os sites não usam cookies de publicidade.

Conta do cliente e autenticação. Tratamos o identificador da sua conta Firebase, seu endereço de e-mail, o provedor de autenticação, o estado de verificação do e-mail, os registros de acesso e o nome de cliente opcional que você informar. Se você comprar sem entrar na conta, criamos sua conta de cliente com o endereço de e-mail informado no checkout da Stripe ou adicionamos a licença à conta já existente desse endereço. O navegador armazena temporariamente o endereço de e-mail usado no acesso sem senha e o caminho necessário para levar você de volta à página de compra. Após uma compra, ele também guarda o endereço de e-mail usado nessa compra para que a página de acesso possa sugeri-lo; você pode removê-lo pela página de acesso a qualquer momento.

Compras e cobrança. A Stripe processa os dados de pagamento. Recebemos e mantemos as informações de transação e de assinatura necessárias para fornecer a licença e os créditos de IA, incluindo os identificadores de cliente e de transação da Stripe, a plataforma escolhida, o preço e a moeda, o país de cobrança, o status da assinatura e do reembolso, as referências das faturas, as datas e a titularidade da conta. Não recebemos nem armazenamos números completos de cartão ou de conta bancária.

Ativação da licença e gerenciamento de dispositivos. Tratamos a chave de ativação, os identificadores de conta e de licença, o status da assinatura, a plataforma, a versão do aplicativo, os horários de ativação e de atualização, um identificador de dispositivo pseudônimo, um identificador de vínculo do dispositivo criado pelo servidor e o nome do computador exibido no seu portal do cliente. A chave é protegida no armazenamento do servidor, e somente seu final é exibido nas listas administrativas. Nenhum dado de imagem é incluído.

Créditos de IA. Mantemos seu saldo de créditos de IA e um registro das compras de créditos, dos créditos gratuitos concedidos e dos créditos cobrados em cada geração da Edição IA.

Avaliação anônima. Tratamos um valor de dispositivo pseudônimo, um valor de instalação aleatório, o identificador da avaliação, a plataforma, a versão do aplicativo, a origem do identificador e os horários de início e de expiração da avaliação, para oferecer uma avaliação por computador elegível e evitar abusos. O endereço de rede de origem e o valor de instalação bruto são usados como entradas de resumos protegidos de limitação de taxa, em vez de serem armazenados no registro da avaliação como identificadores legíveis.

Comentários que você decide enviar. O formulário Enviar comentários do aplicativo envia o nome e o e-mail que você decidir informar, sua mensagem, a versão do aplicativo, a plataforma, um rótulo de situação do cliente, um identificador opaco dos comentários e um valor protegido de limitação de taxa. Ele não anexa nenhuma imagem, projeto, caminho, chave de ativação, recibo, identificador de hardware bruto nem registro de paciente ou de cliente.

Relatório de falha que você consente expressamente em enviar. Após um encerramento anormal, o aplicativo pode oferecer um relatório técnico construído separadamente e higienizado. Ele contém somente campos autorizados de versão, erro e operação. Nunca inclui despejo de memória, log bruto, imagem, conteúdo de projeto, nome de arquivo, caminho, dado de contato configurado, credencial, chave de ativação, recibo assinado nem dado de pagamento. Recusar o envio não impede o uso normal do software.

Suporte e solicitações legais. Se você entrar em contato conosco, tratamos seu endereço, sua mensagem, os anexos que você decidir enviar e as informações de conta ou de transação necessárias para responder. Não envie imagens de pacientes nem informações de saúde ao suporte, a menos que solicitemos especificamente um método de transferência seguro e que você tenha autorização para divulgá-las.

Por que tratamos os dados e nossas bases legais

Contrato: para criar e autenticar sua conta, processar um pedido, emitir e verificar uma licença, gerenciar os computadores ativos, oferecer a avaliação, executar as gerações da Edição IA e manter seu saldo de créditos de IA, o acesso à cobrança e o suporte solicitado.
Interesses legítimos: para proteger os sites e os serviços, evitar fraudes e abusos de avaliação ou de licença, diagnosticar falhas, manter registros confiáveis de transações e de direitos de uso, medir e melhorar os sites com ferramentas de análise e defender direitos em processos judiciais. Limitamos essas atividades ao que for razoavelmente necessário.
Consentimento: quando você decide enviar o relatório de falha higienizado descrito separadamente. Você pode recusar sem perder o acesso normal ao produto e pode retirar o consentimento para envios futuros.
Obrigações legais: para manter os registros exigidos pela legislação tributária, contábil, de defesa do consumidor, de prevenção de fraudes, de sanções, por ordens judiciais ou por outra lei aplicável.

Não usamos seus dados para decisões automatizadas que produzam efeitos jurídicos ou efeitos igualmente significativos, e não vendemos dados pessoais.

Prestadores de serviço e tratamento internacional

Usamos serviços do Google, incluindo Firebase Authentication, Hosting, Cloud Functions, Firestore, Cloud Storage e Google Analytics, para operar e medir os sites, as contas, o licenciamento, os créditos de IA e os envios opcionais. Usamos a Stripe para o checkout, as assinaturas, as compras de créditos, as faturas e o portal de cobrança; provedores de IA terceiros, incluindo a OpenAI, para processar as gerações da Edição IA; e provedores de e-mail para entregar mensagens de autenticação, licença, recibo, suporte e operação. Os downloads e as atualizações do software podem ser fornecidos por lojas ou canais de distribuição específicos de cada plataforma.

Esses provedores tratam os dados em sua própria infraestrutura e podem tratá-los fora da França ou do Espaço Econômico Europeu, inclusive nos Estados Unidos. Quando exigido, as transferências se baseiam em um mecanismo legal válido, como uma decisão de adequação ou garantias contratuais aprovadas. Também podemos divulgar dados quando exigido por lei, para proteger direitos e a segurança, ou no contexto de uma reorganização empresarial sujeita a garantias adequadas.

Por quanto tempo mantemos os dados on-line

Os registros de conta, compra, assinatura, fatura, licença, créditos de IA, vínculo de dispositivos e administração são mantidos enquanto forem necessários para prestar o serviço e, depois disso, para fins contábeis, tributários, de segurança, de prevenção de fraudes, de tratamento de disputas e de processos judiciais.
As imagens da Edição IA no provedor são configuradas para expirar dez minutos após o processamento.
O registro da avaliação anônima é mantido enquanto for necessário para aplicar a regra de uma avaliação por computador e evitar abusos repetidos.
Os comentários e os relatórios de falha higienizados são atualmente mantidos até que um administrador os exclua explicitamente. Você pode solicitar a exclusão, ressalvada qualquer necessidade legal de manter um registro limitado.
Os dados de análise do site são mantidos pelo período de retenção configurado no Google Analytics.
Os provedores de autenticação, hospedagem, Functions, pagamento, IA e e-mail mantêm seus próprios logs técnicos e de segurança de acordo com suas configurações de retenção documentadas e suas obrigações legais.

Quando os dados deixam de ser necessários, nós os excluímos ou anonimizamos, a menos que a retenção continuada seja exigida ou permitida por lei. Suas fotos e seus projetos armazenados localmente ficam fora desses prazos de retenção on-line, porque não estão em nossa posse.

Segurança

Usamos medidas destinadas a limitar o acesso e proteger os dados on-line, incluindo acesso autenticado à conta, operações controladas pelo servidor, regras restritivas de banco de dados e de armazenamento, transporte criptografado, segredos protegidos, acesso administrativo limitado, identificadores pseudônimos e logs operacionais higienizados. Nenhum serviço de internet ou sistema de armazenamento é totalmente seguro, por isso não é possível garantir segurança absoluta.

Seus direitos de proteção de dados

Conforme a lei aplicável, você pode solicitar o acesso aos seus dados pessoais, a correção, a exclusão, a limitação ou a portabilidade, ou se opor a um tratamento baseado em interesses legítimos. Você pode retirar o consentimento a qualquer momento para tratamentos futuros baseados em consentimento, sem afetar o tratamento lícito anterior. Algumas solicitações podem ser limitadas quando os dados precisarem ser mantidos por obrigações legais, prevenção de fraudes, segurança, direitos de terceiros ou processos judiciais.

Envie sua solicitação para contact@plastic-surgery-simulator.com. Podemos pedir as informações razoavelmente necessárias para verificar que a solicitação diz respeito a você. Você também tem o direito de apresentar uma reclamação à autoridade francesa de proteção de dados, a Commission nationale de l’informatique et des libertés (CNIL), ou à autoridade competente do local onde você mora ou trabalha.

Menores de idade

O software comercial, a conta do cliente e os serviços de compra são destinados a adultos e profissionais. Eles não são direcionados a menores de idade, e menores não podem criar uma conta nem comprar uma licença.

Alterações e contato

Podemos atualizar esta política quando o produto, os provedores ou os requisitos legais mudarem. A data no topo identifica a versão atual. Alterações relevantes serão destacadas ou comunicadas quando exigido.

Perguntas e solicitações sobre privacidade: contact@plastic-surgery-simulator.com