Política de Privacidade

Esta política se aplica a visitantes, usuários registrados e clientes do Serviço. Ela cobre o site público, produtos autenticados, funções de suporte e pagamentos. Serviços de terceiros vinculados pelo IconFlow possuem seus próprios avisos de privacidade.

Os dados processados dependem de como você usa o IconFlow. Buscamos limitá-la ao que é necessário para os propósitos descritos abaixo.

• Dados da conta e do perfil, como endereço de e-mail, identificador de autenticação, nome quando fornecido, preferências de idioma e interface.
• Dados de autenticação e segurança, incluindo tokens de sessão, eventos de login e informações necessárias para evitar abusos.
• Dados do produto, incluindo configurações de geração, prompts, ícones ou logos gerados, exportações e histórico de uso necessários para fornecer o Serviço.
• Identificadores, email, nomes fornecidos, língua, preferências/sessões; prompts, descrições, textos/manifestos batch, definições, resultados/históricos; mensagens e diagnósticos facultativos de Apoio (navegador, dispositivo, ecrã, rota, versão); moradas de faturação, dados fiscais, referências/estados de pagamento, faturas/movimentos de créditos; dados técnicos, segurança/análise opcional.
• Dados de faturamento e transações, como o pacote de crédito selecionado, moeda, valor, endereço de cobrança, informações fiscais, referências de clientes e faturas da Stripe. O IconFlow não recebe credenciais completas do cartão.
• Dados técnicos fornecidos em requisições comuns de rede, como endereço IP, navegador, dispositivo, sistema operacional, idioma, carimbos de data e rotas solicitadas.
• Dados analíticos opcionais descritos na seção 6, mas somente após o consentimento da análise.

• Crie e proteja contas, autentique usuários e mantenha sessões.
• Gerar, salvar, exibir e exportar os ativos de ícones e logotipos solicitados.
• Forneça créditos adquiridos, faturas, suporte ao cliente e comunicações de atendimento.
• Calcule impostos, evite fraudes, faça cumprir limites de uso e cumpra com deveres contábeis ou outros deveres legais.
• Mantenha a confiabilidade, investigue erros e proteja o Serviço e seus usuários.
• Com consentimento, compreenda aquisições, cadastros, integração, ativação e rotas de compra, além de melhorar a usabilidade do produto.

Autenticação, geração/exportação, compras/créditos, apoio, prevenção de abusos/segurança. LPD suíça exige proporcionalidade/transparência. Se RGPD aplicável: contrato para conta, geração, compra/Apoio; obrigação legal para contabilidade/pedidos obrigatórios; interesse legítimo ponderado para segurança/defesa; consentimento para análise facultativa. Licença necessária não permite nova finalidade de treino/marketing público.

Supabase gere autenticação/dados/armazenamento. Google OAuth escolhido permite troca de atributos necessários entre Google/Supabase. Stripe trata pagamentos/faturação/impostos também para obrigações próprias; recebemos referências/estados sem pedir cartões no Apoio. Nem todos os papéis são de subcontratante exclusivo.

OpenAI é fornecedor IA e subcontratante para tratamentos relevantes. Enviamos prompts, descrições, textos/manifestos, contexto/resultados a refinar necessários. Regras API: sem treino por defeito salvo partilha expressamente ativada pelo cliente API. Responses textuais desativam armazenamento; imagens usam Images API. Pode haver logs antiabuso geralmente até 30 dias, exceções legais/segurança e conservação por função. Sem promessa de zero retenção, ZDR/MAM ou localização só europeia.

Resend está previsto para os emails de serviço; Mailpit é utilizado no desenvolvimento local. Se ativados, os alertas Telegram ao pessoal podem conter o número, a categoria e o assunto do pedido de apoio, o nome e o email e um excerto da mensagem até 240 caracteres. Se estiver ativado o convite Trustpilot após a compra, pode ser transmitida a Trustpilot uma cópia do email de pagamento com os créditos e, eventualmente, a ligação à fatura; o consentimento para a análise não abrange esta partilha. Imagens Unsplash ou favicons Google nos emails podem provocar um pedido do programa de correio. As autoridades ou os consultores podem receber os dados necessários quando uma obrigação ou a defesa de direitos o justificar.

O IconFlow usa o PostHog Cloud EU apenas depois que você aceita análises. Antes dessa escolha, o SDK do navegador não é inicializado, eventos analíticos e identificação não são enviados, o armazenamento do PostHog não é criado e a reprodução da sessão não inicia. Rejeitar análises não impede a criação de contas ou o uso comum do Serviço.

A implementação envia eventos selecionados em vez de capturar automaticamente cada clique ou formulário. Ela pode medir visualizações de página higienizadas, escolhas de navegação identificadas por um nome estável de rota da aplicação, o início do cadastro por e-mail ou Google e sua conclusão autenticada e autoritativa, a conclusão do onboarding, a primeira geração de logotipo bem-sucedida, visualizações de preços, início do checkout e compras confirmadas de pacotes de créditos avulsos. As propriedades dos eventos são limitadas a valores operacionais delimitados, como método de cadastro, área do produto, modo de conteúdo, qualidade, plano, período de faturamento avulso e moeda, além de informações de navegador ou dispositivo adicionadas pelo serviço.

A análise também pode medir a criação de lotes, a geração bem-sucedida de amostras e lotes completos e as exportações bem-sucedidas. As propriedades são limitadas a valores operacionais como método de entrada, tamanho da amostra, número de itens, qualidade, modo de conteúdo, fluxo de trabalho e formato de exportação.

Os URLs das páginas e páginas de destino são reduzidos a caminhos sem cadeias de consulta nem fragmentos, e os referenciadores são reduzidos à sua origem. Apenas os valores UTM higienizados de origem, mídia, campanha, termo e conteúdo são mantidos como propriedades de aquisição. As cadeias de consulta e os fragmentos são removidos antes do envio das propriedades de URL atual, inicial e de entrada da sessão geradas pelo SDK, incluindo os nomes dos pedidos de rede da reprodução. A análise autenticada é associada ao UUID interno e estável de autenticação do Supabase, para que a jornada do cadastro à ativação e à compra possa ser compreendida. Nomes, endereços de e-mail, números de telefone, endereços, senhas, tokens de autenticação, mensagens de suporte, prompts, descrições, nomes de arquivos, conteúdo gerado, identificadores de sessão ou fatura do Stripe, dados completos de faturamento e dados de cartão não são enviados intencionalmente ao PostHog.

Depois que a Stripe confirma o pagamento avulso de um pacote de créditos por meio do webhook assinado invoice.paid, o backend só pode enviar purchase_completed quando o consentimento atual do usuário para análise no servidor estiver concedido para a versão vigente da política. A entrega é deduplicada por um identificador derivado de um segredo e inclui apenas o plano, o período de faturamento avulso e a moeda. A Stripe e o banco de dados do IconFlow continuam sendo as fontes autoritativas para pagamentos e créditos.

A análise é usada para melhorar a inscrição e a integração, identificar problemas de usabilidade, medir ativação, melhorar recursos do produto, entender caminhos de conversão e canais de aquisição, e avaliar a confiabilidade onde os eventos selecionados a suportam. Falhas pós-Hog não bloqueiam funções do produto.

Necessário para sessões Supabase, segurança, tema/escolha analítica. iconflow_analytics_consent guarda escolha cerca de 180 dias. Após acordo PostHog usa localStorage para identidade/sessão; marcador de recusa pode permanecer. localStorage até eliminação/limpeza, sem prazo fixo; sessões conforme configuração. Não determina retenção servidor.

A Stripe processa o checkout, as credenciais de pagamento, os dados de faturamento e os registros fiscais e de transações de acordo com seus próprios termos de privacidade. O IconFlow recebe as referências e informações de status necessárias para atribuir créditos, emitir faturas e prestar suporte às compras. Com o consentimento de análise vigente, o PostHog pode receber os campos delimitados de início e conclusão do checkout descritos na seção 6, mas não os identificadores de sessão, cliente ou fatura da Stripe, credenciais de cartão nem informações completas de faturamento. A Stripe e o banco de dados do IconFlow continuam sendo as fontes autoritativas para o processamento de transações e os créditos.

Prazos conforme conta/funções, Apoio/disputas, segurança/lei. Documentos contábeis sujeitos à obrigação suíça: 10 anos desde fim do exercício, não todos dados. Orientação de disponibilidade até 24 meses e possível eliminação após mais de 12 meses inativos não garantem acesso/calendário automático. Configuração dos fornecedores/ciclo de backups contam.

Peça o encerramento ou a eliminação através do Apoio ou por email. Distinguimos a eliminação da conta, os recursos, as provas conservadas por obrigação legal, os dados dos fornecedores e as cópias de segurança. Créditos pagos ainda válidos e litígios abertos exigem tratamento prévio; não é prometida a eliminação integral numa data fixa. Os controlos de acesso protegem o Serviço, sem segurança absoluta. As violações são notificadas às autoridades e às pessoas nas condições previstas pela lei aplicável.

Segundo lei: acesso, retificação, eliminação, entrega/transmissão, oposição/limitação, retirada sem retroatividade. Verificação proporcional/exceções possíveis. Resposta em prazos legais, normalmente 30 dias para acesso suíço. Reclame ao PFPDT suíço ou autoridade do país competente quando aplicável. Contacte para revisão de restrição automática contestada.

Quando se aplica o RGPD, respondemos normalmente num mês após receber o pedido. Uma prorrogação legal de dois meses adicionais pode ser necessária por complexidade e número de pedidos; indicamos os motivos no primeiro mês. Recusas incluem razões e vias de reclamação e recurso judicial aplicáveis. Estes prazos legais são distintos do tempo geral de resposta do Suporte.

Serviço para pessoas de pelo menos 18 anos com capacidade exigida; não alegamos verificação técnica. Contacte se dados de menor fornecidos para avaliar medidas adequadas.

Informamos alterações substanciais segundo lei e pedimos nova escolha para finalidades facultativas quando necessária. Revisão não prova consentimento passado. Traduções mantêm efeito informativo/legal; prioridade francesa das condições não o elimina. Contacto: [email protected].

SynerTech Labs SNC, c/o Thomas Lerch, Rue Saint-Maurice 5, 2852 Courtételle, Switzerland, é responsável pelo tratamento dos dados de IconFlowLabs. Contacto para a proteção de dados: [email protected].