Política de privacidade do Flami
1. Como ler este documento
O Flami ajuda a criar e processar imagens, vídeos, áudios e textos com ferramentas de IA. Este documento descreve quais informações estão relacionadas ao uso do serviço, para quais finalidades são necessárias e como você pode gerenciar seus dados.
Este documento se aplica ao site flami.pro, à área da conta, aos chamados de suporte e aos materiais que você fornece para o funcionamento das ferramentas. Ele abrange visitantes do site, titulares de contas e pessoas cujas informações estejam nos materiais enviados.
O controlador de dados pessoais (operador segundo a legislação russa) é o empresário individual Igor Evgenyevich Litvintsev, INN 781394158508, OGRNIP 326784700142011. A região de registro é a cidade de São Petersburgo. Para questões sobre o tratamento de dados pessoais, entre em contato pelo endereço support@flami.pro.
A política explica o tratamento, mas, por si só, não constitui consentimento para quaisquer operações com dados. Quando uma finalidade específica exige consentimento, ele deve ser solicitado separadamente. A recusa ao tratamento opcional não implica a recusa automática de todo o serviço.
2. Quais informações são geradas ao usar o Flami
Os dados dependem do que você faz. Apenas navegar no site não exige fornecer as mesmas informações necessárias para se cadastrar, pagar ou processar seu próprio vídeo.
Conta e acesso. Nome ou identificação escolhida para o perfil, e-mail, informações sobre o método de acesso, identificador do usuário no serviço externo, avatar disponível e configurações da conta. No cadastro com senha, o serviço usa uma representação protegida dela para verificar o acesso.
Funcionamento das ferramentas. Solicitações inseridas, imagens, vídeos e áudios enviados, parâmetros das tarefas, histórico de execução e resultados obtidos. Esses materiais podem conter informações sobre o autor ou outras pessoas, mesmo sem indicar seus nomes separadamente.
Pagamentos e chamados. Informações sobre o plano escolhido, o pagamento, a atribuição e o uso de créditos; dados de contato, mensagens e anexos que você fornece ao suporte. O método de pagamento pode envolver tratamento adicional de dados pela instituição de pagamento.
Funcionamento do site. Endereço IP, informações sobre o navegador e o dispositivo, horários e endereços das solicitações, eventos técnicos, cookies e identificadores de sessão. As ferramentas de análise também podem receber informações sobre as páginas visualizadas e a interação com a interface.
Você escolhe por conta própria os materiais da tarefa e responde pela legalidade de seu fornecimento, inclusive pela existência das autorizações necessárias relativas aos dados de outras pessoas. Antes do envio, remova ou oculte números de documentos, endereços, dados de pagamento e outras informações desnecessárias ao processamento da imagem ou à execução da função escolhida. Não envie informações sobre saúde, vida íntima ou outras categorias especiais de dados pessoais, salvo quando a função correspondente dispuser de uma base legal e de um procedimento de tratamento específicos. Essas obrigações do usuário não dispensam o Flami de suas próprias obrigações como controlador de dados pessoais.
3. Para que os dados são usados
Fornecer acesso à conta. Os dados de perfil e acesso são necessários para o cadastro, a confirmação do acesso, a recuperação do acesso, a vinculação de uma conta externa ao perfil do Flami e o salvamento das configurações. A principal base para o tratamento necessário é a celebração e a execução do contrato com o usuário; operações que exigem consentimento são amparadas por consentimento separado.
Executar a tarefa do usuário. Os materiais, a solicitação e os parâmetros são enviados às ferramentas escolhidas para processamento, vinculados à tarefa e usados para devolver o resultado. A extensão do tratamento é determinada pela função que você executa. Para dados de outras pessoas, a base de tratamento deve ser avaliada separadamente: o contrato com o titular da conta não representa o consentimento de todas as pessoas retratadas ou mencionadas.
Processar o pagamento e registrar os serviços prestados. Os dados das operações são usados para aplicar o plano, contabilizar créditos, verificar o status do pagamento, realizar reembolsos e cumprir obrigações legais. A composição detalhada das informações depende do método de pagamento.
Responder a um chamado. Os dados de contato e o conteúdo da mensagem são necessários para verificar as circunstâncias do chamado, resolver problemas e encaminhar uma resposta. Informações opcionais que você decide anexar não se tornam necessárias para todas as outras funções do serviço.
Garantir estabilidade e segurança. As informações técnicas ajudam a verificar o acesso, investigar erros e impedir abusos.
Estudar o uso do site. As estatísticas de visitas e interações ajudam a identificar dificuldades na interface. A autorização para tratamento analítico não constitui autorização para o envio de publicidade.
4. O que acontece ao entrar pelo VK ou pelo Yandex
Você pode usar o VK ID ou o Yandex ID para entrar. Após selecionar o botão correspondente, você faz a autenticação no serviço escolhido. As permissões são exibidas na interface desse serviço e dependem das configurações de integração e do acesso concedido.
O Flami recebe o identificador da conta, informações para exibir o perfil e, caso o serviço os forneça dentro do acesso autorizado, o e-mail e a imagem do perfil. Essas informações permitem criar um perfil no Flami ou encontrar uma conta já vinculada. A senha do VK ou do Yandex é inserida no respectivo provedor e não é transmitida ao Flami como senha da rede social.
Você pode gerenciar a vinculação da conta externa nas configurações disponíveis do perfil. Desvincular não significa excluir a conta no VK ou no Yandex. A revogação de permissões no provedor também não substitui uma solicitação de exclusão dos dados já recebidos pelo Flami.
O VK e o Yandex tratam as informações sobre o funcionamento de seus próprios serviços conforme seus documentos. A autorização deles para transmitir dados durante o acesso não substitui uma base separada para análise, envio de mensagens ou transmissão de materiais a provedores de IA.
5. Como os materiais de geração são tratados
Para executar a solicitação, a ferramenta precisa do texto original, das configurações escolhidas e dos arquivos previstos pela função. Por exemplo, o processamento de uma imagem pode exigir a própria imagem, enquanto o trabalho com som pode exigir uma gravação de áudio e o texto da tarefa. O conteúdo dos arquivos pode constituir dados pessoais se permitir identificar uma pessoa.
As imagens que você anexa aos parâmetros de geração são usadas para executar a tarefa escolhida. Se a ferramenta selecionada funcionar por meio de uma API externa, a imagem anexada será enviada a essa ferramenta com a solicitação e as configurações de geração. A finalidade desse envio é processar os materiais escolhidos por você.
Os dados da conta e o conteúdo da imagem anexada são categorias distintas de informações. A imagem pode conter dados pessoais, como o rosto reconhecível de uma pessoa. Nesse caso, seu fornecimento à ferramenta externa constitui tratamento de dados pessoais, mesmo que o nome e o e-mail do titular da conta não integrem os parâmetros de geração.
Se a tarefa não exigir informações sobre uma pessoa, remova-as do texto ou do arquivo antes do envio. O envio do rosto, da voz ou de mensagens de outra pessoa exige o mesmo cuidado com as bases de tratamento que o envio de outros dados pessoais.
6. Onde os dados são armazenados e como os serviços externos são usados
Os principais servidores, o banco de dados e o armazenamento do Flami estão localizados na Federação Russa. Para realizar gerações, o serviço também acessa APIs estrangeiras, às quais são enviados os parâmetros da tarefa e os materiais anexados a ela.
Algumas funções do site estão ligadas a serviços externos: o VK e o Yandex permitem o acesso, o Yandex.Metrica fornece estatísticas de visitas e instituições de pagamento processam pagamentos. As informações usadas nessas funções são determinadas pela operação correspondente.
Para a autenticação, o serviço externo recebe informações sobre a tentativa de acesso e transmite ao Flami os dados de perfil autorizados por você. Para o pagamento, o serviço de pagamento recebe informações sobre a transação; ele não recebe as imagens originais apenas por participar do pagamento. Para a análise, o Yandex recebe informações técnicas do navegador e eventos de visita, sem acesso à totalidade da conta Flami. O gerador externo recebe os materiais de uma tarefa específica, sem receber a base de usuários da plataforma.
Você pode solicitar informações sobre os destinatários de dados pessoais e as condições de um tratamento específico pelo endereço support@flami.pro. A extensão da divulgação e os prazos de resposta são determinados pela legislação. O nome do modelo, por si só, não identifica a pessoa jurídica que processa a solicitação.
Quando os materiais anexados contêm dados pessoais e são enviados a um destinatário estrangeiro, aplicam-se à transferência os requisitos legais relativos à transferência internacional de dados pessoais.
O fornecimento de informações em resposta a uma exigência legal de um órgão público ocorre dentro dos limites dessa exigência e das competências previstas em lei.
7. Cookies, estatísticas e Webvisor
O Flami usa cookies técnicos e mecanismos semelhantes para permitir o acesso, proteger solicitações, salvar o idioma e fazer a interface funcionar. Desativar esses mecanismos no navegador pode afetar o acesso e determinadas funções do site.
Nas páginas públicas, o Flami oferece uma escolha única para a análise do site e da área da conta: “Permitir tudo” ou “Permitir os necessários”. A pergunta não é repetida na área da conta: a mesma escolha se aplica ali. Antes da autorização, o contador do Yandex.Metrica não é carregado. Continuar a navegar na página e aceitar a oferta pública, por si sós, não ativam a análise.
“Permitir tudo” ativa os mecanismos necessários ao funcionamento do site e os cookies de análise. “Permitir os necessários” mantém a análise desativada. Esses botões não autorizam o envio de publicidade nem outras finalidades independentes de tratamento.
Quando a análise é autorizada, o Yandex.Metrica é usado para contabilizar visitas e navegação nas páginas públicas e na área da conta. Nas páginas públicas, também são usados o Webvisor e o mapa de cliques para analisar a interação com a interface. Na área da conta, o Webvisor e o mapa de cliques estão desativados; os parâmetros de URL não são incluídos nos eventos de visualização enviados. Para o contador funcionar, o navegador acessa os servidores do Yandex. As condições da autorização constam separadamente no Consentimento para análise.
Você pode alterar sua escolha pelo botão “Configurações de cookies” nas páginas públicas. Após a recusa, o envio de novos eventos é interrompido na página atual. Outras abas abertas recebem a alteração por uma notificação do navegador ou por uma nova verificação no servidor; a verificação também ocorre ao retornar à aba e pelo menos uma vez por minuto, quando o navegador permite a execução de código em segundo plano. A escolha é salva em um cookie protegido, com o horário do servidor e o número da versão do consentimento; após o acesso, essas informações são vinculadas à conta. Para usuários autenticados, a existência de consentimento válido é verificada pelo registro na conta; em caso de revogação, a marca de aceitação é removida. A revogação não implica a exclusão automática das informações coletadas anteriormente: para solicitá-la, você pode contatar o suporte.
O tratamento pelo Yandex também é regido por seus documentos: os termos do Yandex.Metrica e a política de privacidade do Yandex.
8. Quando o tratamento termina
O prazo depende da finalidade e da categoria de informações. Os dados para o funcionamento da conta são necessários durante o período de fornecimento de acesso; os materiais, para executar tarefas e armazenar resultados conforme previsto pelo serviço; os chamados, para resolver o problema descrito; e as informações de pagamento podem ser conservadas por exigência legal.
Os arquivos temporários das ferramentas de geração de imagens Imagine e de fichas de produtos de marketplaces recebem um prazo de exclusão de um dia. As imagens originais da ferramenta Market Video recebem um prazo de 30 dias. A limpeza é realizada por um procedimento técnico após o vencimento do prazo, portanto a data de vencimento e o momento da exclusão física podem ser diferentes. Esses prazos não significam a exclusão de todos os resultados de geração: para os demais materiais, o serviço não estabelece um prazo automático geral; eles são armazenados para fornecer as funções escolhidas até a exclusão ou o término da respectiva finalidade de tratamento.
Excluir a conta e encerrar o acesso não equivale a revogar todas as autorizações concedidas anteriormente em serviços externos. Ao receber uma solicitação de exclusão, o Flami identifica as informações, os materiais e as operações vinculados à conta, encerra o tratamento que não disponha de base legal remanescente e informa as exceções previstas em lei. Para espaços de trabalho compartilhados, são considerados os direitos dos demais participantes e as bases legais independentes de armazenamento.
Cópias técnicas e de backup não são usadas como base independente para o armazenamento por prazo indeterminado de dados excluídos. O procedimento de exclusão abrange as respectivas cópias; os prazos e as limitações de um tratamento específico podem ser esclarecidos com o suporte. Cópias anteriormente baixadas por você ou obtidas legalmente por outro controlador independente não são excluídas automaticamente quando sua conta Flami é excluída.
Após o cumprimento da finalidade, a revogação do consentimento ou o recebimento de uma solicitação do usuário, o tratamento é encerrado e os dados são destruídos ou anonimizados nos casos e prazos estabelecidos por lei. Caso permaneça uma base legal independente para conservar determinadas informações, ela é avaliada separadamente; revogar o consentimento não implica a destruição obrigatória de documentos de pagamento em desacordo com as exigências legais.
Para proteger os dados, são aplicadas restrições de acesso, verificação de permissões, medidas de segurança na transmissão e no armazenamento e ações em relação às violações identificadas.
9. Como tirar dúvidas ou exercer seus direitos
Para questões sobre dados pessoais, entre em contato por support@flami.pro com o assunto “Dados pessoais”. Descreva quais informações ou operações interessam a você e forneça dados que permitam localizar sua conta ou seu chamado.
Você tem o direito de obter informações sobre o tratamento, exigir a correção de dados inexatos e, quando houver fundamentos previstos em lei, exigir o bloqueio, o encerramento do tratamento ou a destruição dos dados. O consentimento pode ser revogado quanto ao tratamento nele fundamentado. As ações do controlador podem ser contestadas perante o Roskomnadzor ou o Poder Judiciário.
Para evitar a divulgação de informações a terceiros não autorizados, pode ser necessário comprovar os poderes do solicitante. Essa comprovação depende do tipo de solicitação e das exigências legais. Não envie uma digitalização do passaporte por e-mail comum por iniciativa própria.
Solicitações de informações sobre o tratamento são analisadas em dez dias úteis; a lei permite prorrogação de no máximo cinco dias úteis, mediante notificação fundamentada. Para correção, encerramento do tratamento e destruição, aplicam-se os respectivos prazos legais, sem um único prazo geral de resposta para todas as solicitações.