Política de privacidade

Quem somos

A Numen Technologies Limited faz o Private Diffusion e é a controladora dos dados para o tratamento descrito aqui.

Numen Technologies Limited
Work Hub, 77 Camden Street
Dublin D02XE80
Ireland

Registrada na Irlanda sob o número CRO 677823.

Para qualquer pergunta ou solicitação sobre privacidade, escreva para nós em [email protected].

O que esta política cobre

Esta política cobre o site privatediffusion.ai e o app Private Diffusion para iPhone, iPad e Mac.

O app e o site são sistemas separados e são descritos abaixo. O app não coleta nada. O site mantém analytics próprios que hospedamos nós mesmos e relatórios de erro limpos, além do seu endereço de email se você entrar no beta do TestFlight.

Esta política não cobre outras empresas. Quando seu dispositivo baixa um modelo, salva uma imagem na sua fototeca ou sincroniza sua galeria com seu iCloud, você está lidando com a Apple sob a própria política de privacidade da Apple, e não somos responsáveis pelo que ela faz com seus dados.

Publicamos esta política em vários idiomas. A versão em inglês é a que prevalece. Se uma tradução e o texto em inglês divergirem, o texto em inglês se aplica.

O app Private Diffusion

O app não coleta nenhum dado pessoal, e a extensão que baixa modelos também não. Nenhum dos dois coleta tipos de dados de qualquer natureza, rastreia você ou contata domínios de rastreamento. Não há conta, cadastro, SDK de analytics, SDK de publicidade nem serviço de relatório de falhas em nenhum deles.

A geração acontece no seu dispositivo. O modelo roda no próprio silício do seu dispositivo, e seu prompt, seus ajustes e a imagem que sai deles ficam ali. Não há servidor da Numen nesse fluxo para enviá-los.

• Seus prompts e suas imagens: eles ficam na galeria do app no seu dispositivo. Não guardamos cópia e não temos como obter uma.
• Sincronização da galeria com o iCloud: a galeria sincroniza pelo CloudKit com seu próprio banco de dados privado do iCloud, e cada registro sincronizado leva o prompt que produziu a imagem junto com a própria imagem. Esse banco de dados é seu: ele fica na sua conta Apple, não na nossa, e não podemos lê-lo. Se o CloudKit estiver indisponível, o app volta para um armazenamento apenas local no dispositivo e a galeria simplesmente para de sincronizar.
• Downloads de modelos: nós mesmos convertemos, quantizamos e publicamos cada modelo, e você o baixa dentro do app. A entrega passa pelos Managed Background Assets da Apple, então a solicitação vai para a Apple, não para nós. Não recebemos histórico de downloads, e nada sobre seus prompts ou suas imagens viaja junto com ele.
• Salvar na sua fototeca: o app pode adicionar à sua fototeca uma imagem que você escolheu salvar. O acesso dele é apenas para adicionar. Ele não pode ler, buscar nem navegar pelas fotos que já estão lá.
• Bloqueio da galeria: você pode colocar imagens ocultas atrás do Face ID, Touch ID ou código do seu dispositivo. A autenticação do sistema da Apple faz a verificação e informa ao app apenas se ela foi bem-sucedida. Nenhum dado biométrico chega ao app, e nenhum chega até nós.
• Verificações de conteúdo sensível: o app usa o framework Sensitive Content Analysis da Apple, que roda no seu dispositivo. Nada é enviado para verificação, e nenhum resultado é reportado a nós.
• Exportações: o app mantém um cache limitado de arquivos de exportação com marca d'água em seu próprio armazenamento no dispositivo, para que compartilhar a mesma imagem duas vezes não exija renderizá-la de novo. O sistema pode limpar esse cache a qualquer momento.
• Compras: a Apple processa pagamentos na App Store pelo StoreKit. O app não guarda dados de pagamento.
• Modo de servidor de API no Mac: o app para Mac pode iniciar um servidor local de geração de imagens na sua própria máquina. Ele fica desligado até você iniciá-lo. As solicitações vêm dos clientes que você direciona para ele, e cada imagem que ele retorna é gerada nesse Mac. Nós não participamos dessa troca e não vemos nada dela.

O app é distribuído pela App Store e, durante a beta, pelo TestFlight. A Apple vê um download como vê qualquer outro e nos fornece relatórios anônimos de vendas e território que não identificam você. Isso é entre você e a Apple, e a Apple descreve isso em sua própria política de privacidade.

Os modelos são publicados por outras pessoas, e nós preparamos as builds que o app entrega. Depois que um modelo está no seu dispositivo, ele roda ali e não reporta a ninguém.

O site privatediffusion.ai

O site é uma superfície diferente do app. É um site de marketing: uma landing page em treze idiomas, um catálogo de modelos, um formulário para entrar na beta do TestFlight e uma página de suporte onde você pode nos escrever.

O site não gera imagens e não tem como alcançar o app no seu dispositivo nem a galeria dentro dele.

Esses dois formulários são os únicos lugares onde você envia dados pessoais intencionalmente. O site também mantém os registros limitados de análises e erros depurados descritos abaixo.

O cadastro da beta

O formulário de inscrição pede seu endereço de e-mail e uma confirmação explícita de que você quer o convite. Ele registra o idioma em que você estava lendo, para que o link de confirmação leve você de volta ao site nesse idioma e possamos usá-lo para localizar comunicações futuras da beta. Não pede mais nada: nenhum nome, nenhuma empresa, nenhum número de telefone.

Armazenamos isso em nosso próprio banco de dados, em nosso próprio servidor. A inscrição gera um link de confirmação, que nosso provedor de entrega de e-mails envia a você. Se você não confirmar seu endereço, o link expira e excluímos o endereço não confirmado - inscreva-se novamente se ainda quiser um convite.

Depois que seu endereço for confirmado, nós o manteremos até o fim da beta ou até que você peça para excluí-lo, o que ocorrer primeiro. Escreva para [email protected] e ele será excluído. Usamos seu endereço para enviar convites para a beta e administrar a beta, e para nada mais: além do provedor de entrega de e-mails que envia essas mensagens, listado abaixo, não o compartilhamos, não o vendemos e não o incluímos em uma lista de marketing.

O formulário é protegido pelo Cloudflare Turnstile e por um limite de taxa por IP.

O formulário de suporte

A página de suporte contém um formulário para nos escrever. Ele pede seu nome, seu endereço de e-mail, o assunto da mensagem e a própria mensagem. Se você disser que está relatando um problema técnico, ele também pergunta qual plataforma e dispositivo você usa, pois a geração no dispositivo se comporta de forma diferente em hardwares diferentes.

O formulário não grava nada em nosso banco de dados. Ele envia sua mensagem diretamente para nossa caixa de entrada de suporte por meio do nosso provedor de entrega de e-mails, portanto, o que você escreve se torna uma mensagem em nossa caixa de entrada, mantida pelo tempo necessário para tratar sua solicitação, exatamente como um e-mail que você mesmo tivesse nos enviado.

Envie apenas o que você estiver disposto a compartilhar. Seus prompts e imagens permanecem no seu dispositivo, e o formulário aceita apenas texto: não há campo para anexos, portanto nada que você gerou chega até nós, a menos que você mesmo digite ou cole no envio.

O formulário é protegido pelo Cloudflare Turnstile e por um limite de taxa por IP.

Analytics

Medimos como o site é usado com uma ferramenta de análise que hospedamos nós mesmos, na nossa própria infraestrutura, e servimos a partir do nosso próprio domínio. Não há Google Analytics, gerenciador de tags nem pixel de publicidade em nenhuma parte deste site.

Não define cookies nem cria um perfil entre sites. Registra os caminhos das páginas, a string de consulta trazida por um link de entrada (incluindo tags de campanha e IDs de cliques em anúncios), referenciadores, seu navegador, sistema operacional, tipo de dispositivo, tamanho da tela, idioma do navegador e uma localização aproximada até o nível da cidade, derivada do seu endereço IP. Também registra eventos nomeados, como o clique em um botão. Nunca registra nada que você digita. Quando seu navegador armazena o identificador de análises, esses eventos o incluem.

Seu endereço IP é processado temporariamente para derivar essa localização aproximada. Ele não é armazenado.

A base legal é nosso interesse legítimo em entender como nosso próprio site funciona.

O app não faz nada disso. Ele não carrega nenhum analytics.

Identificador de analytics

Mantemos um identificador aleatório no seu navegador para que suas visitas a este site sejam contadas como um visitante, e não como vários. Ele é emitido pelos servidores que operamos, não contém nada sobre você e é enviado somente a esses servidores.

Para emiti-lo, derivamos uma assinatura do seu navegador e das configurações dele. Ela é calculada apenas quando precisamos emitir um identificador para você e é descartada, a menos que possamos emitir um, portanto, quando perguntamos primeiro e você ainda não decidiu, nada dela é mantido. Quando emitimos um, guardamos essa assinatura apenas de uma forma que não podemos reverter, associada ao identificador, por até um ano após a emissão, e não a usamos para nada mais. Também é por isso que limpar os dados deste site remove o identificador do seu navegador sem nos impedir de emitir novamente o mesmo dentro desse ano.

Se você estiver na União Europeia, no Espaço Econômico Europeu, no Reino Unido ou na Suíça, pedimos sua autorização primeiro: nada é armazenado até que você aceite, e uma recusa é lembrada até você fechar a aba. Em outros lugares, baseamo-nos em nosso interesse legítimo. Quando pedimos sua autorização primeiro, um link de Preferências de análise no rodapé permite que você retire sua autorização a qualquer momento, o que exclui o identificador.

Relatórios de erro

Quando algo no site quebra, seu navegador pode enviar um relatório de erro para um rastreador de erros que também hospedamos nós mesmos. O relatório descreve a falha para que possamos corrigi-la.

Antes que um relatório de erro do navegador seja armazenado, as strings de consulta são removidas das URLs e os identificadores são removidos. A base legal é nosso interesse legítimo em manter o site funcionando.

O mesmo rastreador de erros também recebe medições de desempenho: uma parcela amostrada de carregamentos de página e solicitações comuns é cronometrada e enviada para lá mesmo quando nada quebra, limpa da mesma forma. Usamos essas medições apenas para manter o site rápido e funcionando, com a mesma base legal e o mesmo tratamento dos relatórios de erro.

O app não nos envia relatórios de falhas nem relatórios de erro de qualquer tipo.

Cookies e armazenamento do navegador

Há muito pouco aqui, e nada disso é cookie de publicidade. A tabela abaixo é a lista completa.

Uma coisa neste site pode pedir seu consentimento, e o banner existe apenas para ela: o identificador de análises descrito acima. Nada mais aqui precisa dele: o cookie de localidade apenas lembra qual idioma mostrar a você, as próprias análises não definem cookies e permanecem neste único site, e o Turnstile nos formulários de inscrição e suporte e o cookie de desafio cf_clearance da Cloudflare são medidas de segurança que protegem o site, em vez de rastrear você.

Este site não incorpora nada do X, YouTube ou qualquer outro serviço de terceiros. Se isso mudar algum dia, a incorporação não será carregada até você clicar nela, e esta política dirá isso.

Por que tratamos dados, e em que base legal

Cada finalidade para a qual tratamos dados precisa de uma base legal sob o GDPR. A tabela abaixo é a lista completa.

Quem mais está envolvido

Mantemos o máximo possível sob nosso próprio controle. Nosso analytics, nosso rastreamento de erros e nosso banco de dados são todos operados por nós, não comprados como serviço, portanto não são terceiros recebendo seus dados.

Estes provedores processam dados em nosso nome:

• Nosso provedor de hospedagem - opera nossos servidores.
• Cloudflare - DNS, TLS, entrega de conteúdo, Turnstile, o código do país que nos informa quais regras de consentimento se aplicam à sua conexão e armazenamento criptografado de backup externo (R2).
• Nosso provedor de entrega de e-mails - envio dos e-mails de confirmação e convite para a beta, e encaminhamento das mensagens do formulário de suporte para nossa caixa de entrada.
• Apple - a App Store e o TestFlight, e a entrega de downloads de modelos.

Seu iCloud não está nessa lista, porque não é nosso. A sincronização da galeria usa o banco de dados privado do CloudKit, o que significa que os registros ficam na sua própria conta Apple sob os termos da Apple; a Apple não os trata para nós, e não podemos lê-los.

Não vendemos dados pessoais, não os compartilhamos para publicidade comportamental entre contextos e não os usamos para treinar modelos de IA. Divulgamos dados a uma autoridade pública somente quando a lei exige.

Por quanto tempo mantemos as coisas

Guardamos pouco:

• Seus prompts e imagens: nunca são mantidos por nós. Eles são arquivos no seu dispositivo, e no seu próprio iCloud se você ativou a sincronização.
• Cadastro para a beta: seu endereço de e-mail, o idioma em que você se cadastrou e o registro do seu consentimento. Se você nunca confirmar, o link deixará de funcionar após sete dias e o endereço não confirmado será excluído automaticamente. Depois de confirmados, eles serão mantidos até o fim da beta ou até que você peça para excluí-los, e o registro da confirmação permanecerá até que o endereço seja excluído.
• Mensagens que você nos envia por email: mantidas em nossa caixa de entrada pelo tempo necessário para lidarmos com sua solicitação.
• Análises: mantidas indefinidamente como registros de eventos. Quando seu navegador armazena o identificador de análises, os eventos desse navegador o incluem e, quando perguntamos primeiro, a retirada do consentimento interrompe isso. A assinatura que nos permite emitir novamente o mesmo identificador para seu navegador é mantida por até um ano após a emissão. O endereço IP por trás de uma visita não é armazenado. Quando um link de entrada trazia um ID de clique de publicidade, esse ID permanece como parte da URL registrada.
• Relatórios de erro e medições de desempenho: mantidos enquanto ainda forem úteis para corrigir a falha ou manter o site rápido, com strings de consulta removidas das URLs e identificadores removidos antes de serem armazenados.

Nossos servidores recebem backup todas as noites em armazenamento externo criptografado, e esses backups são mantidos por até cerca de seis meses. A tabela de cadastro da beta faz parte do banco de dados, então ela está nesses backups: excluir seu endereço o remove do sistema ativo imediatamente, mas uma cópia pode permanecer dentro de um snapshot criptografado até esse snapshot expirar.

Transferências internacionais

Somos uma empresa irlandesa. Os servidores em nuvem que executam este site e suas APIs são hospedados na União Europeia. Alguns dos provedores listados acima estão estabelecidos nos Estados Unidos e podem processar dados lá ou em outros países.

A proteção de cada transferência depende do acordo com esse provedor: uma decisão de adequação ou as cláusulas contratuais padrão da Comissão Europeia, conforme exigido pelo Capítulo V do GDPR. Entre em contato se precisar dos detalhes atuais sobre um provedor específico.

Um download de modelo vai para a Apple, e a sincronização da galeria vai para seu iCloud, onde quer que a Apple opere esses serviços. Esse tratamento é da própria Apple, e a política de privacidade da Apple o descreve.

Segurança

O tráfego para o site é criptografado em trânsito. Os backups são criptografados. O acesso aos sistemas de produção é limitado às pessoas que precisam dele.

Se algum dia sofrermos uma violação que coloque seus direitos em risco, notificaremos a Irish Data Protection Commission e, quando a lei exigir, você.

Crianças

Private Diffusion é uma ferramenta criativa para o público geral. Ela não é direcionada a crianças, e não coletamos intencionalmente dados pessoais de crianças. Se você acha que uma criança nos deu um endereço de email pelo formulário da beta, escreva para [email protected] e nós o excluiremos.

Alterações nesta política

Atualizamos esta política quando o que fazemos muda. A data de vigência no topo sempre indica qual versão você está lendo. Mantemos um histórico completo de revisões desta página e compartilharemos as alterações relevantes mediante solicitação.

Não pedimos que você clique em uma caixa aceitando-a.

Seus direitos

Quais direitos você tem depende de onde você mora. Para exercer qualquer um deles, escreva para [email protected]. Respondemos dentro do prazo permitido pela lei aplicável, e não há cobrança. Podemos pedir informações suficientes para ter certeza de que a solicitação é realmente sua, e nada mais.

Uma limitação: não podemos acessar seus prompts nem suas imagens. Podemos manter uma inscrição para a beta, correspondências de suporte que você nos enviou, registros de análises primários e relatórios de erros do site depurados. Se seu navegador armazena o identificador de análises, você pode nos enviar esse valor, e poderemos encontrar os eventos de análise registrados com ele. Se não conseguirmos encontrar dados que identifiquem você, informaremos isso a você, em vez de inventar uma correspondência.

União Europeia e Espaço Econômico Europeu (GDPR)

Você tem o direito de acessar seus dados pessoais, de corrigir dados imprecisos, de apagar dados, de restringir ou se opor ao tratamento, de receber seus dados em formato portátil e de retirar o consentimento a qualquer momento quando nos baseamos em consentimento. Retirar o consentimento não afeta o tratamento que já aconteceu.

Quando nos baseamos em interesses legítimos, você pode se opor por motivos relacionados à sua situação particular, e pararemos a menos que tenhamos motivos imperiosos que prevaleçam sobre os seus.

Nossa autoridade supervisora principal é a Irish Data Protection Commission. Você pode reclamar a ela, ou à autoridade no país onde você mora. A lista de autoridades nacionais é publicada pelo European Data Protection Board.

Reino Unido (UK GDPR e Data Protection Act 2018)

Você tem o mesmo conjunto de direitos descrito acima. Você pode reclamar ao Information Commissioner's Office em ico.org.uk.

Direitos de privacidade estaduais dos Estados Unidos

Se você mora na Califórnia, Virgínia, Colorado, Connecticut, Utah, Texas, Oregon, Montana ou outro estado com uma lei abrangente de privacidade, você pode ter o direito de saber quais informações pessoais coletamos, obter uma cópia delas, excluí-las, corrigi-las e não ser tratado pior por exercer esses direitos. Nem todo direito existe em todos os estados.

Não vendemos informações pessoais nem as compartilhamos para publicidade comportamental em diferentes contextos, em nenhum estado, por nenhum preço. Portanto, não há venda ou compartilhamento para que um sinal de Global Privacy Control interrompa, e não agimos com base nesse sinal. Não usamos informações pessoais sensíveis para inferir características sobre você.

Para exercer um direito estadual, escreva para [email protected]. Se não conseguirmos verificar uma solicitação, diremos isso e explicaremos por quê.

Canadá (PIPEDA)

Você pode perguntar quais informações pessoais mantemos sobre você, como as usamos e a quem as divulgamos, e pode nos pedir para corrigi-las. Você pode reclamar ao Office of the Privacy Commissioner of Canada.

Se você está em Quebec, a Lei 25 concede direitos adicionais, incluindo direitos sobre decisões automatizadas e portabilidade de dados. Não tomamos decisões automatizadas que produzam efeitos legais sobre você.

Brasil (LGPD)

Você tem direito à confirmação do tratamento, acesso, correção, anonimização ou eliminação de dados desnecessários, portabilidade, informação sobre com quem compartilhamos dados e revogação do consentimento. Você pode reclamar à Autoridade Nacional de Proteção de Dados.

Índia (Digital Personal Data Protection Act 2023)

Você tem o direito de acessar um resumo dos seus dados pessoais e do nosso tratamento, de correção e eliminação, de nomear alguém para exercer seus direitos se você morrer ou ficar incapacitado, e de uma via de reclamação. Envie reclamações para [email protected], que é nosso ponto de contato para essa finalidade.

Fale conosco

Perguntas, solicitações e reclamações sobre privacidade vão todas para o mesmo endereço: [email protected]

Os termos que regem seu uso deste site estão em nossos Termos de Uso.