Política de privacidade

1. Controlador e contato

O controlador dos dados é a Manequia. Solicitações de titulares e dúvidas sobre esta política podem ser enviadas para contato@manequia.com.br.

2. Dados tratados

• Conta: nome, email, identificador, autenticação e vínculo com a loja.
• Uso do produto: fotos de peças e cenários, escolhas de criação, instruções, imagens resultantes, modelos sintéticos da conta, créditos e histórico operacional.
• Pagamento: pacote, valor, status, identificador da transação e dados mínimos do pagador. Dados completos do cartão ficam com o Mercado Pago.
• Segurança e suporte: IP, navegador, data, logs de erro, tentativas bloqueadas e mensagens enviadas ao atendimento.
• Medição de audiência: páginas acessadas, origem da visita e eventos técnicos, com endereço de IP anonimizado.

A plataforma não solicita fotos de pessoas reais para criar modelos. Não envie imagens de crianças ou outras referências de identidade.

3. Finalidades e bases legais

• Executar cadastro, criação de imagens, controle de créditos, pagamento e suporte: execução do contrato e procedimentos solicitados por você.
• Manter comprovantes, responder autoridades e cumprir deveres fiscais e de consumo: obrigação legal ou regulatória.
• Prevenir fraude, abuso e incidentes, com proteção reforçada do universo infantil: legítimo interesse, com análise de necessidade e respeito aos seus direitos.
• Medir uso do site com Google Analytics: interesse legítimo em manter e melhorar o serviço, com IP anonimizado e sem cookie de publicidade. Você pode bloquear esses cookies no navegador sem perder nenhuma função.
• Defender direitos em processos e controvérsias: exercício regular de direitos.

4. Fornecedores e compartilhamento

Usamos apenas fornecedores necessários para operar a Manequia:

• Google Firebase e Google Cloud para autenticação, banco de dados e arquivos;
• Vercel para hospedagem, entrega do site e logs técnicos;
• Fornecedor internacional de processamento de imagem por inteligência artificial, para gerar as imagens e instruções de criação solicitadas;
• Mercado Pago para PIX, cartão, prevenção a fraude e confirmação do pagamento;
• Twilio para alertas operacionais internos, com dados mínimos do evento;
• Google Analytics para medição do site, com IP anonimizado;
• Hotjar para entender como as telas são usadas, por mapa de calor e gravação da navegação. O que você digita em campos de formulário não é gravado, e dados de pagamento ficam fora do alcance dele.

Esses fornecedores tratam dados conforme seus contratos e políticas. Não vendemos dados pessoais nem usamos fotos da sua loja para treinar modelos próprios da Manequia.

5. Transferência internacional

Alguns fornecedores mantêm infraestrutura ou equipes fora do Brasil. Nesses casos, os dados podem ser transferidos internacionalmente para executar o serviço, com medidas contratuais e técnicas compatíveis com a LGPD e limitação ao mínimo necessário.

6. Retenção

• Dados da conta, uploads e imagens ficam enquanto a conta estiver ativa e são eliminados quando a exclusão é concluída, salvo obrigação de conservação.
• Comprovantes e registros de pagamento são mantidos pelo prazo necessário ao cumprimento de obrigações legais, fiscais, contábeis e de defesa de direitos.
• Tentativas bloqueadas por segurança podem preservar instrução, conta, imagens usadas e dados técnicos por até 12 meses após a conclusão da revisão.
• Cookies do Google Analytics são limitados a até 90 dias pela configuração do site. A propriedade mantém dados associados a identificadores por no máximo 14 meses; relatórios agregados podem permanecer por mais tempo. A política detalhada está na página de cookies.
• Backups e logs técnicos são eliminados ou sobrescritos conforme os ciclos de segurança dos fornecedores.

7. Decisões automáticas e segurança de conteúdo

Pedidos passam por filtros automáticos para identificar conteúdo proibido, fraude e risco envolvendo aparência infantil. Um pedido pode ser bloqueado sem consumir créditos. Você pode pedir revisão pelo canal de privacidade. A Manequia não usa esse processo para conceder crédito financeiro, definir preço individual ou criar perfil publicitário.

8. Segurança

Aplicamos autenticação, separação por organização, controle de acesso no servidor, criptografia em trânsito, links temporários, registros de auditoria, limites de requisição e backups. Nenhum sistema é infalível; incidentes relevantes serão tratados e comunicados conforme a legislação aplicável.

9. Seus direitos

Você pode pedir confirmação do tratamento, acesso, correção, informação sobre compartilhamento, portabilidade quando regulamentada, anonimização, bloqueio ou eliminação de dados desnecessários, oposição, revisão de decisão automatizada e revogação do consentimento. A conta e os dados de produto também podem ser excluídos em Configurações. Podemos solicitar confirmação de identidade antes de atender o pedido.

10. Crianças e alterações

A Manequia é um serviço profissional dirigido a adultos e não oferece contas a crianças. Os modelos são sintéticos; o produto foi desenhado para evitar o envio e a exposição de crianças reais. Mudanças relevantes nesta política serão informadas na plataforma ou por email, com nova data de vigência.