Política de privacidade

1. Informações e finalidades

Processamos informações fornecidas pelos usuários ou necessárias ao uso do serviço com base, conforme aplicável, na execução do serviço, em obrigações legais, interesses legítimos ou consentimento quando exigido. Publicar esta política não substitui o consentimento separado exigido por lei.

O pagamento Groble recebe apenas uma referência aleatória gerada pelo servidor, sem email da conta, conversas ou modelos originais. Dados informados diretamente na Groble seguem seus avisos. O Earto armazena identificador, produto, valor e estado das notificações assinadas, sem telefone, email ou dados de cartão do comprador.

Para operar os convites, processamos códigos de convite, vínculos entre contas, registros de verificação e bônus e preferências de lembretes. Não divulgamos o e-mail nem o nome real da pessoa convidada a quem a convidou. Verificamos no servidor a data de criação da conta e identificamos e-mails por um hash com chave para evitar bônus duplicados. Mantemos esses registros pelo tempo necessário para operar o programa e combater abusos, separados dos créditos e permissões de geração.

2. Retenção e exclusão

Dados de contas e projetos privados são mantidos enquanto necessários ao serviço. Excluir um projeto remove suas conversas, versões e dados de trabalho do banco de dados do serviço. Pode ser necessário encerrar primeiro as tarefas em andamento ou pausadas.

Versões públicas já adquiridas legitimamente por outros usuários e registros mínimos de direitos são mantidos separadamente para permitir novos downloads. Excluir o projeto não apaga automaticamente esses registros nem cópias baixadas fora do serviço. Remover a publicação impede novas aquisições.

Você pode solicitar encerramento da conta, acesso, correção, exclusão ou restrição pelo contato abaixo. Após verificar o solicitante, excluímos ou tornamos irrecuperáveis, sem demora indevida, as informações cuja finalidade terminou; registros de retenção legal obrigatória são mantidos separadamente.

Quando se aplicam as regras sul-coreanas de retenção no comércio eletrônico, registros de publicidade são mantidos por seis meses, de contratos, cancelamentos, pagamentos e fornecimento por cinco anos, e de reclamações e disputas de consumidores por três anos. Apenas as informações necessárias a essas finalidades são mantidas.

Registros de erros e segurança e backups de recuperação com acesso restrito podem conter alguns dados processados. Revisamos as cópias pertinentes em uma solicitação de exclusão e destruímos os materiais quando termina a finalidade de retenção. A retenção e a exclusão externas de IA também seguem as condições da conta do provedor, portanto excluir um projeto do Earto não apaga imediatamente todas as cópias externas.

3. Processamento por IA e melhoria de modelos

Após a análise de segurança do texto e das imagens de referência, as solicitações de criação e edição são enviadas à Baseten (DeepSeek), Anthropic (Claude) ou ao serviço de IA existente vinculado à conta conforme a qualidade escolhida. Podem incluir os prompts necessários, contexto, imagens de referência e anotações, modelos e texturas. Títulos e imagens usam separadamente as rotas GPT existentes. Entradas e saídas da rota vinculada à conta podem melhorar modelos conforme suas configurações. O processamento e a retenção pela Baseten e Anthropic seguem seus respectivos contratos e políticas.

O provedor pode reter dados por segurança, obrigações legais e suas próprias políticas. Fale com o Earto sobre processamento ou exclusão de dados de IA para analisarmos o caminho percorrido. Não podemos garantir de forma geral a retirada de dados já desidentificados ou incorporados ao treinamento.

Se não quiser transmitir dados à IA, não envie materiais para geração ou edição; você ainda pode navegar nas páginas públicas. O estúdio atualmente funciona apenas por convite.

Para registrar permissões de publicação e distribuição paga e sua retirada, guardamos a conta, a versão e o hash do modelo, a versão dos termos revisados e o horário da confirmação. Comprovantes mínimos da permissão podem ser mantidos separadamente dos materiais do projeto pelo tempo necessário para atender às licenças adquiridas e às disputas sobre direitos, sem serem divulgados a outros usuários.

4. Serviços externos e processamento internacional

Esses processamentos permitem as funções descritas. Se não desejar processamento internacional, você pode deixar de usar a função correspondente ou solicitar restrição ou encerramento da conta; isso pode impedir a prestação da função. Transferências que exigem consentimento legal separado devem seguir esse processo.

O Unifi Direct recebe a referência do pedido, produto, valor, moeda e endereços de notificação e retorno para pagamentos internacionais. A Earto vincula o pedido à sua conta internamente. Instruções privadas e arquivos de modelos não são enviados para processar pagamentos.

O pagamento Groble recebe apenas uma referência aleatória gerada pelo servidor, sem email da conta, conversas ou modelos originais. Dados informados diretamente na Groble seguem seus avisos. O Earto armazena identificador, produto, valor e estado das notificações assinadas, sem telefone, email ou dados de cartão do comprador.

5. Conteúdo público e armazenamento do navegador

Apenas versões de modelos e nomes públicos publicados expressamente são compartilhados. Conversas privadas, referências e e-mails de conta ficam fora das prévias da loja. Porém, outras pessoas podem ver ou baixar informações pessoais que você incluir em materiais públicos.

O navegador pode salvar o estado de login, idioma e preferências, rascunhos locais e dados de recuperação de pagamentos pendentes. Você pode sair ou remover o armazenamento do site nas configurações do navegador; isso pode apagar rascunhos locais e dados de recuperação. Provedores de autenticação e pagamento usam seus próprios cookies e armazenamento necessários.

Esta política, por si só, não inscreve você em publicidade personalizada nem e-mails de marketing.

6. Proteção, direitos e contato

O Earto usa HTTPS, verificações de titularidade da conta, acesso restrito à configuração privada e verificação de assinaturas de pagamento. Solicitações de direitos usam apenas as verificações mínimas necessárias de identidade; não pedimos senhas nem códigos de segurança de cartões.

Contato de privacidade: 유정욱, contact@earto.app. Use o assunto “Privacy request” e identifique a conta e a ação solicitada. Se uma razão legal limitar a solicitação, explicaremos.

Na Coreia, você pode contatar o Centro de Denúncias de Violações de Dados Pessoais pelo 118 ou o Comitê de Mediação de Disputas de Dados Pessoais pelo 1833-6972. Os serviços para membros atualmente se destinam a adultos de 19 anos ou mais; ao detectar uso não elegível, analisamos e tomamos as medidas adequadas.

Atualizações são anunciadas nesta página com a data de vigência. Aviso ou consentimento adicional é fornecido quando exigido por lei.

Análise de uso opcional

Quando a análise está ativada neste navegador, o Google Analytics for Firebase mede visitas, identificadores, nomes públicos e categorias de modelos, obtenção de licenças, formatos de download, tipos de geração, qualidade, configurações de entrega e resultados das tarefas. Esses dados ajudam a melhorar o Earto. Os temas dos pedidos são classificados no dispositivo em grupos predefinidos; o texto original não é enviado ao Analytics. Pedidos não reconhecidos ficam sem classificação.

O Google pode processar identificadores pseudônimos de cookies de análise, informações do navegador e do dispositivo e localização aproximada derivada do endereço IP. O Earto não envia e-mails, UIDs do Firebase, nomes privados de projetos ou modelos, instruções, buscas originais, imagens de referência, texturas ou conversas. A personalização de anúncios e o Google signals estão desativados.

Quando o país da conexão é identificado como Estados Unidos e este navegador não tem uma recusa salva nem um sinal de privacidade, a análise começa sem solicitar consentimento. Em outros países, incluindo Coreia do Sul e países europeus, ou quando o país é desconhecido, pedimos consentimento antes de carregar o Analytics. O país é estimado pelo endereço IP; isso não confirma nacionalidade ou residência. Desativar ou recusar a análise não afeta login, geração ou downloads. Você pode desativá-la em Preferências de análise, no rodapé; isso interrompe os envios futuros e exclui os cookies de análise do Earto. Uma recusa salva é respeitada mesmo onde a coleta fica ativada por padrão, e sinais Global Privacy Control ou Do Not Track impedem a coleta. Sua escolha explícita fica salva neste navegador por até 180 dias e não é vinculada automaticamente à conta ou a outros dispositivos. A coleta padrão não é salva como consentimento explícito. Os dados já enviados seguem as configurações de retenção e exclusão do Google Analytics e os termos de tratamento do Google.

Estatísticas de visitas sem cookies

O Earto usa sua própria instância do Umami para estimar visitantes diários e contar visualizações de páginas públicas, países aproximados, tipos de dispositivo e navegador e principais fontes de tráfego. Essas estatísticas básicas ficam ativas por padrão sem cookies de rastreamento. O servidor processa brevemente o IP e o User-Agent originais para criar um pseudônimo diário; os originais não são enviados nem armazenados no Umami. O segredo muda à meia-noite em Seul e o anterior é apagado. Não vinculamos contas, sites ou dias diferentes, nem coletamos buscas, nomes de modelos públicos, trabalhos privados ou dados de pagamento. Os IDs de modelos públicos são usados apenas dentro do Earto para incrementar o total de visualizações de cada modelo; não são enviados ao Umami nem armazenados junto com registros de contas ou visitantes. Telas privadas ficam excluídas.

Para entender a demanda pelo conversor local de modelos, registramos a conversão concluída e o início do primeiro download de cada resultado como avisos operacionais. Os registros contêm apenas formato de entrada, qualidade, data e um identificador aleatório por resultado; o Discord recebe formato, qualidade e data, sem o identificador. Não enviamos arquivos, nomes de arquivo nem dados de contas. Esses avisos respeitam a desativação das estatísticas básicas e GPC/DNT.

Um pseudônimo pode vincular visitas no mesmo dia; esses dados não são totalmente anônimos nem uma contagem exata de pessoas. Compartilhar rede e navegador pode agrupar visitantes; mudar de rede ou reiniciar o servidor pode separá-los. Eventos detalhados de visitas do Umami e pseudônimos são apagados automaticamente da base operacional após no máximo 90 dias; backups operacionais seguem seu próprio prazo de retenção. Respeitamos recusas existentes e GPC/DNT. Você pode desativar Estatísticas básicas de visitas nas Preferências de análise no rodapé. Só sua escolha explícita fica neste navegador por até 180 dias. O Google Analytics mantém suas regras regionais de consentimento separadas.

Com permissão separada para estatísticas detalhadas, o Umami registra ações e resultados de navegação, downloads, geração, cadastro, verificação, indicações, compras e edição manual. Enviamos apenas categorias fixas de páginas e configurações e faixas aproximadas de quantidades e duração. Excluímos identificadores de conta, modelo e pedido, nomes, valores, prompts, imagens, buscas e erros originais. Ações do mesmo dia podem ser vinculadas pelo pseudônimo diário acima. As estatísticas básicas devem estar ativas; o consentimento anterior do Google e a coleta padrão nos EUA não ativam esta opção. Desative-a nas Preferências de análise. Desativar as estatísticas básicas ou enviar GPC/DNT também interrompe envios futuros. A escolha fica neste navegador por até 180 dias e os eventos na base operacional por até 90 dias. Resultados após fechar a aba e a conclusão real do salvamento de arquivos podem não ser observados.

Verificação de segurança de conteúdo pela Creem (encerrada em 25 de outubro de 2026)

Desde 25 de outubro de 2026, o Earto não usa mais a verificação de segurança de conteúdo da Creem e não envia novas solicitações à Creem. Antes disso, para a verificação de segurança de conteúdo de novos trabalhos de IA, o Earto enviava prompts fornecidos pelo usuário, comentários de anotações e instruções adicionais à Creem (Armitage Labs OÜ, Estônia) por HTTPS com um pseudônimo de conta calculado por hash. Textos já enviados podem ser processados e retidos conforme os termos de privacidade e processamento da Creem e de seus prestadores de serviços. Envie dúvidas relacionadas ou solicitações de restrição para contact@earto.app.

Dodo Payments

Dodo Payments é o vendedor responsável pelas novas compras internacionais de créditos. Processa e-mail, dados de cobrança e pagamento e referência do pedido para pagamentos, impostos, prevenção de fraude e reembolsos. O cartão é informado no Dodo; o Earto não o armazena nem envia prompts privados ou arquivos de modelos para o pagamento.

Permitir medição de anúncios (opcional)

Permita que Google Analytics e Google Ads meçam resultados com identificadores de cliques e cookies, tentativas de geração, valor e moeda do pagamento e um identificador da transação para evitar duplicatas. Sem anúncios personalizados, e-mails, prompts ou imagens. Revogue a permissão nas preferências de análise a qualquer momento.

Publicidade (Google AdSense e Ad Manager)

O Earto exibe publicidade pelo Google AdSense e pelo Google Ad Manager. As páginas do conversor de modelos podem exibir anúncios automáticos do Google. Um anúncio com recompensa só é exibido quando um usuário que fez login e já usou todos os downloads disponíveis escolhe “Assista a um anúncio e ganhe mais 4 downloads” na janela de download; o código de anúncios não é carregado na página antes dessa escolha.

Quando anúncios são exibidos, o Google e seus parceiros podem usar cookies, web beacons e tecnologias semelhantes, e podem processar o endereço IP, informações do navegador e do dispositivo, e o endereço e o conteúdo da página que exibe o anúncio, para veicular e medir anúncios e evitar tráfego inválido. O código de anúncios é executado dentro dessa página. O Earto não inclui endereços de e-mail, identificadores de conta, projetos privados, prompts nem modelos originais nas solicitações de anúncios e solicita anúncios não personalizados: os anúncios com recompensa usam anúncios limitados, e os anúncios do conversor usam anúncios não personalizados com processamento de dados restrito. Essas configurações reduzem o processamento pelo Google; não o impedem.

O Earto não exibe anúncios no Espaço Econômico Europeu, no Reino Unido ou na Suíça, nem quando o país da conexão não pode ser determinado, até que uma plataforma de gerenciamento de consentimento certificada seja conectada. Os anúncios do conversor não são exibidos quando o navegador envia o sinal Global Privacy Control ou Do Not Track. Você nunca precisa assistir a um anúncio com recompensa: os downloads gratuitos e as demais funções continuam disponíveis sem ele.

Concluir um anúncio com recompensa adiciona 4 downloads a essa conta. Para isso, o Earto armazena, por conta, as sessões de anúncios e os registros de concessão e uso com sua data e hora, e cada nova concessão é enviada aos avisos operacionais do Earto (Discord) com o nome de exibição da conta, uma referência pseudônima, o número de downloads e a data e hora. O Earto não recebe do Google informações pessoais de quem assiste ao anúncio nem a receita de anúncios por visualização. Não é necessário clicar no anúncio.

Nos links abaixo, você pode ver como o Google usa informações de sites que usam seus serviços e alterar suas configurações de anúncios.

Importação de modelos do conversor para o Studio

Somente quando você escolhe “Importar para o Studio” no conversor e concorda com o aviso, armazenamos no seu projeto privado o modelo de cubos convertido no seu navegador (não o arquivo original), sua estrutura de peças, suas imagens de números das peças, de cores e de prévia, o nome e o formato do arquivo original, além do horário do consentimento e da versão do aviso. Apenas converter ou baixar não envia nenhum arquivo aos nossos servidores.

Na importação, o nome e as imagens de números das peças, de cores e de prévia passam pelo serviço de moderação da OpenAI. Se depois você pedir alterações à IA, o modelo importado e suas imagens renderizadas são processados conforme descrito em “Processamento por IA e melhoria de modelos”. Projetos importados são mantidos e podem ser excluídos como os demais projetos.

Detecção de cadastros automatizados

Na primeira visita autenticada, verificamos indicadores de automação e o tipo do navegador, a consistência da solicitação e a frequência de cadastros pela mesma conexão. Não coletamos impressões digitais de canvas, áudio ou fontes, teclas digitadas ou movimentos do mouse. Os endereços IP são convertidos em resumos criptográficos temporários; os registros de repetição ficam na memória por no máximo uma hora.

A pontuação e seus motivos ficam no servidor por até sete dias e são incluídos nos alertas operacionais existentes do Discord. As mensagens seguem as configurações de retenção e exclusão do canal. A pontuação não é uma probabilidade real de ser um bot e não bloqueia o cadastro automaticamente. Os registros de avaliação no servidor são excluídos quando a conta é encerrada.

Excluir conta

Perfil → Gerenciar conta → Excluir conta

Seu perfil, projetos privados, conversas e arquivos enviados serão excluídos. Baixe antes os arquivos que deseja guardar.

Registros de transações obrigatórios e modelos públicos já obtidos por outras pessoas são mantidos separadamente. Backups e provedores externos seguem a política de privacidade.

Créditos restantes e pagamentos são analisados conforme a política de reembolso. Encerrar a conta não elimina seu direito de solicitar reembolso.

O trabalho em andamento terminará preservando a apuração dos custos. Cobranças não confirmadas e exclusões de identidade ou dados de IA externos podem exigir acompanhamento.

O acesso e novas distribuições públicas cessam quando a solicitação é aceita. A exclusão da identidade, cobranças pendentes e dados externos são analisados separadamente, com meta de 10 dias. Consulte o andamento ou contate o suporte com o número do pedido para resultados ou motivos de atraso. O comprovante de consulta fica neste navegador por até 90 dias. O contato necessário para pagamentos ou reembolsos é guardado separadamente apenas enquanto necessário, por no máximo cinco anos. Os registros de exclusão têm acesso restrito e são aplicados ao restaurar backups antigos para impedir a reativação da conta ou dos dados. A reautenticação é feita pelo Firebase; não envie sua senha ao servidor ou ao suporte do Earto.