Política de Privacidade

1. Quem é responsável

A controladora dos dados do Vê em Casa é XTIAN CONSULTORIA EM INFORMATICA LTDA. Dúvidas e solicitações sobre dados pessoais podem ser enviadas para contato@veemcasa.com.br.

2. A que esta política se aplica

Esta política cobre o site, o protótipo público e as versões de teste do aplicativo Vê em Casa. Ela descreve as funções de teste disponíveis. Novos tratamentos serão informados antes da ativação de anúncios, catálogo comercial ou pagamentos.

3. Dados tratados na fase de testes

• Identidade social: identificador do provedor escolhido e os dados básicos que ele fornecer, como nome e e-mail. O Vê em Casa não recebe a senha da conta social.
• Conta e preferências: identificador interno, nome, versão e data das escolhas de cadastro, termos, privacidade, marketing e publicidade personalizada.
• Ambientes: nome do ambiente, tipo, preferência de cor da parede e lista de peças que você optar por salvar.
• Fotos e IA: se você pedir uma composição, uma foto do ambiente e uma da peça são reduzidas no navegador e enviadas temporariamente pela API ao Google Gemini para gerar a imagem. O aplicativo remove metadados comuns, como EXIF/GPS. O Vê em Casa não grava essas fotos nem a imagem gerada no servidor; a montagem fica na sessão do navegador. A API guarda apenas o registro da confirmação específica, com versão e data, e um controle temporário de limite de uso.
• Registros técnicos: endereço IP, data, navegador e eventos de segurança que podem ser registrados pela hospedagem e pela infraestrutura para operação e proteção.

As fotos e a montagem da sessão desaparecem ao recarregar. As imagens de inspiração são carregadas do Unsplash, o que faz o navegador se conectar a esse serviço.

4. Por que usamos esses dados

• criar e manter a conta solicitada e permitir o uso das funções disponíveis;
• registrar e respeitar as escolhas de privacidade;
• proteger contas, prevenir abuso e manter o serviço disponível;
• cumprir obrigações legais e responder a solicitações válidas;
• enviar marketing ou personalizar publicidade somente se essas funções forem ativadas e houver escolha opcional correspondente.

5. Compartilhamento e transferências

O serviço usa infraestrutura da AWS nos Estados Unidos para API e identidade, e a Hostinger para o site. A autenticação é processada pelo provedor social escolhido — Google, Apple, Facebook ou Microsoft — segundo os termos e a política desse provedor.

Na geração experimental, as duas fotos escolhidas são enviadas ao Google Gemini para produzir a composição, com possível processamento fora do Brasil. O pedido desativa o armazenamento opcional da interação pela API do Google (store=false). Conforme os termos do Google, podem existir registros temporários para prevenção de abuso. Não use imagens com pessoas identificáveis, documentos ou dados pessoais desnecessários. A função é opcional e pede confirmação antes de cada envio.

6. Pagamentos

Não há cobrança habilitada. Quando houver, o pagamento será processado por loja de aplicativos ou prestador de pagamento com tokenização. O Vê em Casa não pretende armazenar número completo de cartão, código de segurança ou credenciais bancárias.

7. Prazo e exclusão

Durante os testes, dados da conta e dos ambientes são mantidos enquanto necessários à avaliação e à segurança do serviço. Os prazos definitivos, o ciclo de backups e a exclusão automatizada serão publicados e testados antes da abertura do cadastro ao público. Uma solicitação de exclusão pode ser feita pelo canal de contato; poderemos conservar registros mínimos quando houver obrigação legal ou necessidade de segurança devidamente justificada.

8. Seus direitos

Você pode solicitar confirmação do tratamento, acesso, correção, informação sobre compartilhamentos, portabilidade quando aplicável, revisão de decisões automatizadas, oposição, anonimização ou eliminação nos casos previstos em lei. Consentimentos opcionais podem ser retirados sem afetar tratamentos que tenham outra base legal.

Para proteger a conta, poderemos confirmar a identidade de forma proporcional antes de entregar ou excluir dados. Também é possível apresentar petição à Autoridade Nacional de Proteção de Dados.

9. Segurança e incidentes

Adotamos conexão HTTPS, controle de acesso, separação entre usuários e redução dos dados coletados. Nenhum sistema é infalível. Incidentes relevantes serão avaliados e comunicados conforme as obrigações aplicáveis.

10. Mudanças

A versão e a data desta política aparecem no topo. Mudanças relevantes serão apresentadas antes de nova confirmação quando isso for necessário. Esta versão de testes ainda será submetida a revisão jurídica antes do lançamento comercial.