Política de Privacidade
Última atualização: 28 de setembro de 2026
Em resumo. Guardamos o que precisamos para operar a PixelVibing para você: a sua conta, vinda do provedor com que você entra, os seus projetos e o que você gera, e os seus créditos. Não guardamos senha nem cartão. O que você gera ajuda a treinar os modelos próprios da PixelVibing, e os conjuntos de dados que montamos para isso não identificam ninguém. Não vendemos os seus dados e não usamos cookies de publicidade nem de rastreamento. Você pode excluir a sua conta a qualquer momento, e escrever para [email protected] para qualquer outra coisa.
1. Quem é responsável pelos seus dados
A PixelVibing, dos Estados Unidos ("PixelVibing", "nós"), é a controladora dos dados pessoais descritos aqui. O nosso contato para proteção de dados, inclusive como encarregado pelo tratamento de dados pessoais nos termos da LGPD, é [email protected].
Esta política abrange o site em pixelvibing.com, o app web, o app para desktop, a interface de linha de comando, o servidor MCP e a API (o "Serviço"), e faz parte dos nossos Termos de Serviço.
2. O que coletamos
Sua conta
- Do provedor com que você entra — Google, GitHub ou Discord —, o seu nome, o seu endereço de e-mail quando o provedor o compartilha, e o identificador que o provedor dá a você. Nunca recebemos nem guardamos a sua senha nesses provedores.
- Quando a sua conta foi criada, quais formas de entrada ela tem, e quando você aceitou os Termos pela última vez ao entrar.
- Os tokens de conta que você cria para a linha de comando ou o servidor MCP: os nomes deles, os quatro últimos caracteres e quando foram criados. Guardamos um token apenas como um hash de mão única, nunca o valor dele.
O que você cria
- Os seus projetos: os nomes, as ideias que você escreve sobre os seus jogos e todas as versões dos guias de estilo deles.
- As suas gerações: as instruções que você escreve, as imagens de referência que envia, as imagens que voltam e o feedback que você dá sobre elas.
- Para cada geração, um registro do que enviamos aos modelos de IA que a desenharam ou escreveram, e do que eles devolveram.
Créditos e pagamentos
- Os seus créditos: cada concessão, gasto e devolução, e o seu plano.
- Os identificadores que a Stripe dá ao seu cadastro de cliente e à sua assinatura. A Stripe processa os seus dados de pagamento; nunca vemos nem guardamos o número completo do seu cartão.
A lista de espera
- Antes de a PixelVibing abrir, o nome e o endereço de e-mail que você deixa na lista de espera, o idioma da página em que os deixou, e quando.
Dados técnicos
- O seu endereço IP, para aplicar limites de uso, que são contadores que expiram em minutos, e nos registros (logs) dos nossos servidores, que registram o endereço e o caminho de cada pedido, e os erros, mas nunca as suas credenciais.
- Cookies que mantêm você conectado, listados na seção 7.
O que não guardamos
O app para desktop guarda a sua entrada no armazenamento criptografado do seu sistema operacional quando o sistema oferece um, e, se não, só enquanto está aberto; a linha de comando guarda o token no gerenciador de credenciais do seu sistema.
3. Para que usamos, e com que base legal
| Finalidade | Dados | Base legal (LGPD · GDPR) |
|---|---|---|
| Operar o Serviço: fazer a sua entrada, guardar os seus projetos e guias de estilo, gerar, armazenar e mostrar os seus assets | Conta, o que você cria | Execução do contrato com você (LGPD art. 7º, V · GDPR art. 6(1)(b)) |
| Créditos, assinaturas, pagamentos, notas e impostos | Créditos e pagamentos, conta | Contrato; cumprimento de obrigação legal (art. 7º, II e V · art. 6(1)(b) e (c)) |
| Manter o Serviço seguro, prevenir abuso e fraude, aplicar limites de uso | Dados técnicos, conta | Legítimo interesse (art. 7º, IX · art. 6(1)(f)) |
| Treinar, avaliar e melhorar os modelos e serviços próprios da PixelVibing | O que você cria, inclusive os registros das gerações e o feedback | Legítimo interesse (art. 7º, IX, e art. 10 · art. 6(1)(f)); você pode se opor, veja a seção 8 |
| Avisar quando a PixelVibing abrir | A lista de espera | Consentimento, que você dá ao entrar na lista e pode revogar a qualquer momento (LGPD art. 7º, I · GDPR art. 6(1)(a)) |
| Avisar sobre mudanças no Serviço, nos Termos ou nesta política | Endereço de e-mail | Contrato; legítimo interesse |
| Cumprir a lei e defender direitos em processos | O que o caso exigir | Obrigação legal; exercício regular de direitos (art. 7º, II e VI · art. 6(1)(c) e (f)) |
Sobre o treinamento. Os conjuntos de dados que montamos para treinar os nossos modelos são feitos com gerações de contas que aceitaram os Termos, e deixam de fora as animações, rotações e poses desenhadas por um fornecedor cujos termos não permitem isso, e qualquer geração que use uma delas tal como voltou. Eles não identificam nenhuma conta, pessoa ou endereço de e-mail: neles, uma geração é conhecida apenas por um identificador. O texto que você escreve, como uma instrução ou uma ideia, entra neles como você o escreveu, então não coloque dados pessoais nele.
Não usamos os seus dados para tomar, só por meios automatizados, decisões sobre você que tenham efeitos jurídicos ou efeitos igualmente relevantes.
4. Com quem compartilhamos
Não vendemos os seus dados pessoais. Compartilhamos apenas com:
- Fornecedores que operam o Serviço para nós, sob contratos que os obrigam a protegê-los: provedores de hospedagem e de banco de dados, e armazenamento de objetos para as imagens.
- Fornecedores de modelos de IA que geram imagens e textos para nós. Em cada geração, eles recebem apenas o necessário — a instrução, o texto do guia de estilo e as imagens envolvidas —, e não o seu nome nem o seu e-mail.
- A Stripe, que processa os pagamentos como controladora independente dos seus dados de pagamento.
- A Cloudflare, cujo Turnstile confere que o formulário da lista de espera é preenchido por uma pessoa, a partir dos sinais do seu navegador e do seu endereço IP, conforme a política de privacidade dela.
- Google, GitHub ou Discord, quando você escolhe entrar com eles, conforme as políticas de privacidade deles.
- Autoridades, quando a lei exigir, e uma empresa que assuma o Serviço, que deverá cumprir esta política.
Você pode pedir a lista dos fornecedores que usamos em [email protected].
5. Transferências internacionais
A PixelVibing fica nos Estados Unidos, e os nossos fornecedores podem tratar dados nos Estados Unidos e em outros países. Quando dados de pessoas no Brasil ou no Espaço Econômico Europeu saem do seu país, adotamos as salvaguardas previstas na LGPD (art. 33) e no GDPR (capítulo V), como cláusulas contratuais padrão.
6. Por quanto tempo guardamos
- Sua conta, projetos, gerações, imagens e créditos: enquanto a sua conta existir. Quando você exclui a conta, nós os excluímos, inclusive as imagens no armazenamento e os registros das gerações.
- Registros de pagamento e fiscais: pelo tempo que a lei exigir, mesmo depois da exclusão da conta.
- A lista de espera: até avisarmos que a PixelVibing abriu, ou até você pedir em [email protected] que removamos o seu nome e endereço, o que vier primeiro.
- Logs dos servidores: por até 30 dias. Contadores de limite de uso: minutos.
- Backups: sobrescritos periodicamente, normalmente em até 30 dias.
- Treinamento: os conjuntos de dados montados antes de você excluir a conta mantêm as gerações que contêm, sem nada que identifique você, e um modelo já treinado não consegue desaprender o que aprendeu com elas.
7. Cookies e o armazenamento do seu navegador
Usamos apenas os cookies de que o Serviço precisa para funcionar, e nenhum cookie de publicidade, de análise ou de rastreamento.
| Nome | Para que serve | Duração |
|---|---|---|
pv_access | Comprova que você está conectado | 15 minutos |
pv_session | Mantém você conectado e renova o pv_access | 30 dias desde a última visita |
pv_oauth | Protege uma entrada enquanto ela está em andamento | Minutos |
pixelvibing.language (armazenamento do navegador) | Lembra o idioma que você escolheu no nosso site | Até você apagá-lo |
eternityme.workbench.side (armazenamento do navegador) | Lembra a largura em que você deixou o painel lateral do editor | Até você apagá-lo |
Os cookies não podem ser lidos pelos scripts da página, e são enviados apenas à nossa API.
8. Seus direitos
Pela LGPD (art. 18) e, quando se aplicar, pelo GDPR, você pode nos pedir para:
- confirmar se tratamos os seus dados, e dar acesso a eles e uma cópia deles, inclusive em formato portável;
- corrigir dados incompletos, inexatos ou desatualizados;
- anonimizar, bloquear ou eliminar dados desnecessários ou tratados em desconformidade com a lei, e excluir a sua conta e os dados dela, o que você também pode fazer nas configurações da conta;
- informar com quem compartilhamos os seus dados;
- se opor a tratamentos baseados no nosso legítimo interesse, inclusive o treinamento: deixaremos então de incluir as suas gerações nos conjuntos de dados de treinamento que montarmos a partir daí; e
- revogar um consentimento que você deu, quando um tratamento depender de consentimento.
Escreva para [email protected] a partir do e-mail da sua conta. Podemos pedir que você confirme a sua identidade, e respondemos em até 15 dias, ou no prazo que a sua lei fixar. Você também tem o direito de reclamar à Autoridade Nacional de Proteção de Dados (ANPD) ou à autoridade de proteção de dados do seu país.
9. Segurança
Protegemos os seus dados com medidas adequadas a eles: conexões por HTTPS, cookies de entrada que os scripts não conseguem ler, tokens e sessões guardados apenas como hashes, credenciais fora de logs e de mensagens de erro, e acesso aos sistemas de produção restrito a quem precisa. Nenhum sistema é perfeitamente seguro; se um incidente puser você em risco, avisaremos você e as autoridades como a lei exige.
10. Crianças e adolescentes
A PixelVibing é para pessoas com 18 anos ou mais. Não coletamos, de forma consciente, dados de ninguém mais novo; se você acha que coletamos, escreva para nós e os excluiremos.
11. Mudanças nesta política
Podemos atualizar esta política. Publicaremos a nova versão aqui, com a data, e, em mudanças relevantes, avisaremos com antecedência por e-mail ou no Serviço.
12. Contato
[email protected] · PixelVibing, Estados Unidos. Esta página também está disponível em inglês; se as duas versões divergirem, prevalece a versão em inglês, exceto quando a lei do seu país exigir que prevaleça a versão no seu idioma.