Política de privacidade

Esta política explica quais dados pessoais o Charmotion coleta, por que e quais são os seus direitos. O controlador é a TRY2APP LTD, registrada na Inglaterra e no País de Gales (empresa nº 16526433), Suite 9335, 5 Brayford Square, London, E1 0SG, Reino Unido. Contato: support@charmotion.app.

O que coletamos

Dados	Por quê	Base legal (UK GDPR)
Endereço de e-mail, nome de exibição opcional	Códigos de acesso, sua conta, e-mails do serviço (por exemplo, “seu conjunto está pronto”)	Contrato
Imagens que você envia e os arquivos de animação que produzimos	Criar e entregar seus Conjuntos	Contrato
Logos que você envia para o Motion Studio, o nome da sua marca, observações e escolhas, os conceitos e os arquivos de animação de logo que produzimos	Para criar e entregar as suas animações de logo	Contrato
Registros de plano, créditos e pedidos (da Creem)	Entregar o que você pagou	Contrato; obrigação legal (contabilidade)
Chamados e mensagens de suporte	Ajudar você	Contrato; interesses legítimos
Dados de segurança: cookie de sessão, endereços IP com hash nos registros de auditoria, contadores de limite de requisições	Manter as contas e o Serviço seguros e evitar abusos	Interesses legítimos
Contagem de visitas nas nossas páginas públicas, feita no nosso próprio servidor sem cookies: a página, o site de origem, uma etiqueta de campanha (utm_source), o seu país (pela rede) e o tipo de dispositivo (celular, tablet ou computador). Para contar cada visitante uma única vez por dia, combinamos o seu endereço IP e o identificador do seu navegador com um valor aleatório que muda todos os dias e guardamos apenas um hash de mão única, que é apagado no fim desse dia. Só os totais diários são mantidos.	Para saber quantas pessoas visitam o site e quais páginas e fontes funcionam	Interesses legítimos (sem cookies, sem perfil, nada é guardado no seu dispositivo)
Estatísticas da conta: quando a sua conta foi criada, quando você entra, as horas em que você usa o app e, quando você se cadastra, de onde veio a sua visita (o site de origem, as etiquetas de campanha e a primeira página que você abriu naquela aba do navegador)	Para contar cadastros, logins e usuários ativos, e ver quais fontes trazem clientes	Interesses legítimos
Estatísticas do Google Analytics (páginas visitadas, localização aproximada, dispositivo e navegador) no nosso site e na sua conta. No EEE, no Reino Unido e na Suíça, somente se você permitir cookies de análise. Nos demais lugares, até você fazer sua escolha, o Google recebe apenas medições sem cookies, que não guardam nada no seu dispositivo; se você recusar, nada é carregado do Google.	Entender quais páginas ajudam as pessoas e melhorar o site	Consentimento para cookies de análise (você pode retirá-lo a qualquer momento em “Configurações de cookies”); interesses legítimos para as medições sem cookies fora do EEE, do Reino Unido e da Suíça
Dados de assistentes de IA (plugin do ChatGPT e nosso servidor MCP): a imagem e o texto de que uma ferramenta precisa, um identificador anônimo de usuário do ChatGPT ou o endereço IP do assistente (guardados apenas como hash unidirecional) e tokens de acesso se você conectar sua conta (veja Usar o Charmotion no ChatGPT e em outros assistentes de IA)	Para operar as ferramentas, aplicar os limites de prévias gratuitas e manter seguras as contas conectadas	Contrato; interesses legítimos
E-mail da lista de espera e interesse em planos	Enviar um único e-mail quando o plano ou recurso sobre o qual você perguntou estiver disponível	Consentimento (você pode retirá-lo a qualquer momento)

Não usamos rastreadores de publicidade e não vendemos nem compartilhamos seus dados para marketing. O Google Analytics nunca recebe o seu email, nome ou ID da conta, e as páginas da sua conta são registradas sem os IDs.

Como suas imagens são processadas

• Os uploads são armazenados de forma privada (nunca em um bucket público) e só podem ser acessados pela sua conta conectada ou por links assinados de curta duração.
• A sua imagem é processada pelo nosso motor de animação em máquinas que operamos. O motor usa visão computacional e análise assistida por IA para encontrar as partes do seu personagem. Um upload só sai das nossas máquinas em três casos: quando você escolhe uma imagem para um Conjunto ou uma animação de logo, uma cópia é enviada à Anthropic (Claude) para verificar se ela pode ser animada (por exemplo, se não é a foto de uma pessoa); quando um Conjunto de personagem adiciona expressões que faltam no seu desenho (a etapa “Expressões que vamos usar”), a imagem do personagem é enviada à fal.ai para encontrar os olhos e a boca e desenhar as expressões correspondentes com o nosso provedor de imagens (modelo GPT Image da OpenAI), que você aprova antes de o Conjunto ser criado (em um Conjunto iniciado por um assistente de IA, elas são usadas sem essa etapa); e, no fallback de remoção de fundo do modo Motion, se o fundo não puder ser removido localmente, a imagem é enviada ao modelo de remoção de fundo da fal.ai apenas para essa etapa.
• Animações de logo (Motion Studio): o logo que você envia, o nome da sua marca e as observações e escolhas que você fornece são enviados à Anthropic (Claude) para propor conceitos e para escrever e revisar a animação; frames de prévia da animação também são enviados para a revisão de qualidade. A renderização e o empacotamento rodam nas nossas máquinas. A Anthropic não usa esses dados para treinar os próprios modelos. Os arquivos finalizados ficam armazenados de forma privada na sua conta; um embed web hospedado que você escolher usar fica público no respectivo link.
• Nunca usamos suas imagens ou seus Conjuntos para treinar modelos de IA e nunca os publicamos sem sua permissão por escrito.
• A prévia gratuita na tela do app (“Veja no seu app”) no nosso site roda inteiramente no seu navegador: essa imagem não é enviada nem armazenada por nós. Somente se você clicar em “Animar meu personagem” a imagem é enviada, passa pelo rig nas nossas máquinas, gerando um clipe curto com marca d'água, e é excluída junto com o clipe em até 24 horas. Mantemos um hash irreversível do endereço IP durante essas 24 horas para aplicar o limite diário.
• Design com IA (opcional): o que você digita (uma descrição de personagem, ou o nome da marca de um logo e o que você faz) é primeiro analisado pelo serviço de moderação da Creem e depois enviado, com as suas escolhas, ao nosso provedor de imagens com IA para gerar uma nova imagem de personagem ou logo; o resultado fica armazenado de forma privada na sua conta, como um upload. As suas imagens enviadas nunca são mandadas ao modelo de imagem.

Usar o Charmotion no ChatGPT e em outros assistentes de IA

As ferramentas do Charmotion estão disponíveis no ChatGPT e, pelo nosso servidor MCP (charmotion.app/mcp), em outros assistentes de IA como Claude, Cursor, VS Code e Codex. As regras abaixo valem para todos eles.

• O que um assistente nos envia. Só o que uma ferramenta precisa: a imagem que você nos pede para animar (por um link temporário de arquivo do ChatGPT, ou um link para a imagem que você compartilha em outro assistente, que nós baixamos), as suas respostas para um design com IA (por exemplo, a descrição de um personagem ou o nome de uma marca), o nome do personagem, as suas escolhas de expressões e de animação de logo e o texto de uma busca de guias. O ChatGPT também envia um identificador anônimo de usuário fornecido pela OpenAI para limitar o uso. Nunca recebemos o seu histórico de chat nem outras mensagens.
• As prévias gratuitas feitas por um assistente são tratadas como as do nosso site: a imagem e o clipe curto com marca d’água são excluídos em até 24 horas, e durante essas 24 horas guardamos uma cópia com hash unidirecional do identificador anônimo do ChatGPT (ou, em outros assistentes, do endereço IP de onde veio a solicitação) para aplicar o limite diário.
• Conectar sua conta é opcional. Você entra no Charmotion e aprova o que o assistente pode fazer: ver o e-mail da sua conta, o seu plano e o que resta dele, os seus Conjuntos, designs com IA e animações de logo, e criar novos a partir de imagens que você compartilhar ou de designs com IA (cada design com IA, Conjunto e animação de logo usa o seu plano, como no site). Imagens, designs com IA e resultados criados assim ficam guardados na sua conta como os que você cria no site, e as respostas dos designs com IA passam pela mesma moderação. Os assistentes nunca recebem seus dados de pagamento e não podem mudar seu plano. Apps que se registram por conta própria no nosso serviço de login aparecem marcados na tela de aprovação como não verificados por nós.
• Tokens. Um assistente conectado recebe um token de acesso que expira em uma hora e um token de atualização que mantém a conexão até você desconectá-la. Desconecte quando quiser em Conta → Apps conectados ou nas configurações do assistente; excluir sua conta remove todas as conexões.
• Os provedores de assistentes (por exemplo, a OpenAI no caso do ChatGPT ou a Anthropic no caso do Claude) operam seus assistentes de acordo com as próprias políticas de privacidade. O que nossas ferramentas retornam (por exemplo, links de prévia e de download) passa a fazer parte da sua conversa com esse assistente.

Quem processa dados em nosso nome

• Cloudflare: hospedagem, banco de dados e armazenamento privado de arquivos, segurança e a verificação antibot Turnstile no login e em outros formulários (ela lê sinais do navegador e do dispositivo para distinguir pessoas de bots; não define cookies de rastreamento).
• Creem: pagamentos e cobrança como revendedora oficial (merchant of record; a Creem recebe os seus dados de pagamento diretamente; nunca vemos números de cartão), e análise dos textos de design com IA (descrições de personagem, nomes de marca e descrições de logo) com base na política de conteúdo dela.
• Resend: envio de códigos de login e e-mails de serviço.
• Google (Google Analytics 4): estatísticas de uso do site e do app, de acordo com a sua escolha de cookies e a sua região, conforme descrito em Cookies; o Google Signals e a personalização de anúncios estão desativados e todos os sinais de consentimento de publicidade estão como negado.
• fal.ai: geração de designs de personagem e logo com IA a partir do que você digita (modelo GPT Image da OpenAI), apenas quando você usa o design com IA; desenho das expressões que faltam no desenho de um personagem (recebe a imagem do personagem; modelo GPT Image da OpenAI e um modelo de segmentação que encontra os olhos e a boca), apenas para Conjuntos de personagem com a etapa de expressões; e remoção de fundo (BiRefNet) de um upload, apenas quando o modo Motion não consegue remover o fundo nas nossas máquinas.
• Google (Google Workspace): a caixa de e-mail da nossa equipe, incluindo e-mails comerciais para desenvolvedores de apps e as respostas.
• Anthropic (Claude): conceitos do Motion Studio, código de animação e revisões de qualidade de animações de logo (recebe o logo, as suas observações e frames de prévia, apenas quando você usa o Motion Studio); uma verificação rápida de cada imagem que você escolhe para um Conjunto ou uma animação de logo (se ela pode ser animada); e redação assistida por IA de e-mails comerciais para desenvolvedores de apps (veja abaixo). Ela não usa esses dados para treinar os próprios modelos.

Alguns desses provedores processam dados fora do Reino Unido (por exemplo, nos Estados Unidos) com salvaguardas adequadas, como o UK International Data Transfer Addendum ou regulamentos de adequação.

Retenção

• Uploads e Conjuntos são mantidos enquanto sua conta estiver aberta, para que você possa baixá-los novamente.
• Quando você exclui sua conta, excluímos imediatamente dos nossos sistemas em produção o registro da conta, os uploads, os arquivos gerados, os anexos de chamados e os registros relacionados; cópias residuais em logs ou backups dos provedores expiram em até 30 dias.
• Registros de pedidos e faturas podem ser mantidos por até 6 anos quando exigido pela legislação tributária do Reino Unido (mantidos pela Creem e, de forma mínima, por nós).
• As conexões de assistentes de IA (tokens de acesso e de atualização, sua aprovação) são mantidas até você desconectar o app ou excluir sua conta.
• Estatísticas de visitas: o valor aleatório diário e os hashes de visitantes são apagados no fim de cada dia (UTC), e as cópias nos backups do nosso banco de dados expiram em até 30 dias; os totais diários não contêm dados pessoais e são mantidos. Os registros de cadastro, login e atividade são mantidos enquanto a sua conta existir; quando você a exclui, eles ficam apenas com um pseudônimo de mão única no lugar do ID da sua conta e perdem a origem da visita.
• Os logs de segurança são mantidos por 180 dias e armazenam endereços IP apenas em forma de hash; quando você exclui sua conta, suas entradas nesses logs são anonimizadas (o ID da sua conta é substituído por um pseudônimo irreversível, e seu IP em hash e quaisquer vínculos com seus registros são removidos).

Cookies

Sem pedir permissão, usamos apenas cookies estritamente necessários: os cookies de login __Host-cm.session_token (mantém você conectado por até 30 dias) e __Host-cm.session_data (um cache de 5 minutos da sua sessão para que as páginas carreguem mais rápido), ambos HttpOnly, Secure e SameSite=Lax e definidos somente depois que você entra; e cm_consent, que lembra sua escolha sobre a análise de uso por 12 meses e armazena apenas “granted” ou “denied”.

Pedimos permissão antes de definir cookies do Google Analytics (_ga, _ga_*, mantidos por até 2 anos), no nosso site e na sua conta. No EEE, no Reino Unido e na Suíça, nada é carregado do Google até você permitir. Nos demais lugares, até você fazer sua escolha, o Google Analytics carrega com todos os sinais de consentimento como negado: não define cookies e envia apenas medições sem cookies, que o Google usa para estimar o número de visitas. Se você permitir cookies de análise, passa para a medição normal; se recusar, ela para e nada mais é carregado do Google. Você pode mudar sua escolha a qualquer momento em Configurações de cookies, no rodapé. Não usamos cookies de publicidade.

A nossa própria contagem de visitas não usa cookies e não guarda nada no seu dispositivo. Para saber de onde veio uma conta nova, o seu navegador guarda uma pequena nota com o site de origem, as etiquetas de campanha e a primeira página da sua visita no armazenamento da sessão (só nesta aba, apagada quando você a fecha). Ela só é enviada para nós se você criar uma conta.

Nossas páginas de vídeos mostram vídeos do YouTube. O player do YouTube só carrega depois que você aperta o play, a partir do domínio de privacidade aprimorada do YouTube (youtube-nocookie.com). Antes disso, nada é solicitado ao YouTube. Quando você aperta o play, o Google (YouTube) recebe seu endereço IP e informações do seu dispositivo e pode armazenar dados no seu navegador, conforme a política de privacidade do Google.

E-mails comerciais que enviamos a desenvolvedores de apps

Esta seção se aplica se você recebeu um e-mail comercial do Charmotion sem ter uma conta.

• O que coletamos e de onde. Seu endereço de e-mail comercial, nome da empresa ou do estúdio, site e categoria do app, obtidos de fontes públicas: seu site de desenvolvedor e sua página pública de desenvolvedor na Apple App Store. Também podemos ler páginas públicas do seu site para avaliar se o Charmotion é relevante para você. Não compramos seus dados de um corretor de listas.
• Por quê, e nossa base legal. Para enviar, ocasionalmente, e-mails comerciais relevantes sobre o serviço de animação do Charmotion a desenvolvedores de apps e para tratar qualquer resposta. Nossa base legal é nosso legítimo interesse em apresentar o Charmotion a empresas que provavelmente o considerarão útil (UK GDPR / EU GDPR, art. 6(1)(f)). Usamos apenas dados de contato comerciais que você publicou, enviamos um pequeno número de mensagens e paramos sempre que você pedir.
• Ferramentas automatizadas. Usamos software de IA (fornecido pela Anthropic) para resumir informações públicas sobre sua empresa e redigir e-mails. Uma pessoa do Charmotion revisa e aprova cada e-mail antes do envio. Não tomamos decisões sobre você que produzam efeitos jurídicos ou efeitos igualmente significativos.
• Quem processa os dados. Nossos prestadores de serviço, conforme nossas instruções: Google (e-mail), Anthropic (redação com IA) e Cloudflare (serviço de cancelamento de inscrição). Alguns processam dados nos Estados Unidos com salvaguardas adequadas (UK International Data Transfer Addendum, Cláusulas Contratuais Padrão da UE ou a ponte de dados Reino Unido-EUA).
• Por quanto tempo. Se você não responder, excluímos seus dados em até 12 meses após nosso último e-mail. Se você pedir para pararmos, mantemos apenas uma cópia embaralhada de forma irreversível (hash) do seu endereço de e-mail, para nunca mais entrarmos em contato com você.
• Seu direito de oposição. Você pode se opor a qualquer momento e nós pararemos: responda “stop” ou use o link de cancelamento de inscrição em qualquer um dos nossos e-mails. Você também tem os direitos listados abaixo.

Seus direitos

Você pode acessar, corrigir, exportar ou excluir seus dados, restringir o processamento ou se opor a ele e retirar seu consentimento. A maior parte disso você mesmo pode fazer: Conta → Exportar meus dados baixa uma cópia em JSON, e Conta → Excluir conta apaga tudo. Para qualquer outra solicitação, envie um e-mail para support@charmotion.app. Você também pode apresentar uma reclamação ao Information Commissioner’s Office do Reino Unido (ico.org.uk).

Crianças

O Charmotion não se destina a menores de 18 anos.

Alterações

Publicaremos as atualizações aqui e, no caso de alterações significativas, enviaremos um e-mail aos titulares de contas.