Política de Privacidade

Data de vigência: 31 de outubro de 2026

O Rupa é um editor de fotos para iPhone feito pela Indise LLC (“nós”). Esta política explica quais dados o Rupa usa, para onde eles vão e por quanto tempo ficam guardados.

1. Quem somos

A Indise LLC é a controladora dos dados tratados pelo Rupa. Para qualquer dúvida ou solicitação sobre privacidade, onde quer que você more, incluindo pedidos com base na Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018), fale com o nosso encarregado pelo e-mail dimonzalis@gmail.com ou escreva para Indise LLC, 1110 Brickell Ave #400, Miami, FL 33131, USA.

2. Ferramentas que ficam no seu iPhone

Retoque e modelagem de rosto e corpo, brilho automático em um toque, pele lisinha, liquify, desfoque e remoção de fundo, desfocar rosto, cortar, luz, filtros, modelos, a câmera do Rupa e o Rupa dentro do app Fotos funcionam no seu iPhone. Essas ferramentas funcionam sem internet. Para aplicá-las, o Rupa usa o framework Vision da Apple no próprio aparelho para encontrar rostos, pontos do rosto, pose do corpo e contornos. Esses pontos e máscaras servem só para aplicar a edição que você escolheu. Eles nunca saem do iPhone, nunca são registrados em log e nunca são usados para identificar ninguém. O Rupa não cria modelos faciais nem qualquer outro dado biométrico de identificação.

Suas edições, histórico e ajustes ficam no armazenamento privado do Rupa no iPhone. As fotos salvas vão para a sua fototeca em resolução máxima, sem a localização.

3. Ferramentas de IA na nuvem

Algumas ferramentas precisam de mais poder de processamento do que um celular tem: Melhorar Foto em HD, Restaurar Foto Antiga, Remover Objeto (incluindo o modo remover texto) e Mudar com IA. Elas rodam na nuvem e só depois que você concorda na tela de consentimento que o Rupa mostra antes da primeira edição na nuvem. Se você disser não, todas as ferramentas do aparelho continuam funcionando.

Quando você inicia uma edição na nuvem:

• O que é enviado: só a foto que você está editando, reduzida e salva como JPEG, sem localização e outros metadados (EXIF). No Remover Objeto e no modo remover texto, também é enviada a máscara que marca a área a ser removida. No Mudar com IA, também é enviado o texto que você digitou.
• Para onde vai: para o nosso backend no Google Firebase (Google Cloud, região de Singapura asia-southeast1) e depois para a fal.ai (Features & Labels, Inc., EUA), a nossa provedora de IA. A própria fal.ai roda o Melhorar Foto em HD e o Restaurar Foto Antiga. No Remover Objeto e no Mudar com IA, a fal.ai repassa a foto à empresa que faz o modelo (veja abaixo).
• Verificação de conteúdo: antes da edição, a foto é verificada automaticamente para detectar conteúdo proibido (por exemplo, conteúdo sexual) por um modelo que a fal.ai roda com um parceiro. Fotos bloqueadas são apagadas na hora e a edição não é contada. Os resultados passam pela mesma verificação; um resultado bloqueado é apagado e a edição também não é contada.
• Exclusão do nosso lado: a foto original é apagada do nosso armazenamento assim que o processamento termina. O resultado é apagado assim que o Rupa termina de baixá-lo no seu iPhone. O que não for baixado é apagado automaticamente, então toda foto na nuvem some dos servidores do Rupa em até 24 horas após o envio. O versionamento e a “exclusão reversível” (soft delete) desse armazenamento estão desativados, então fotos apagadas não podem ser recuperadas.
• Na fal.ai: em cada solicitação, pedimos à fal.ai que não guarde a solicitação e o resultado no histórico de solicitações e que apague em até uma hora os arquivos de resultado que ela cria. Os termos da fal.ai dizem que ela não usa o conteúdo dos clientes para treinar seus modelos.
• Sem treinamento: o Rupa nunca usa suas fotos ou resultados para treinar ou melhorar modelos de IA.

Remover Objeto e modo remover texto. Essas ferramentas rodam em um modelo feito pela Bria AI (Bria Artificial Intelligence Ltd., Israel). A fal.ai envia a foto e a máscara para a Bria fazer a edição. Ainda não conseguimos confirmar por quanto tempo a Bria guarda esses arquivos. Vamos atualizar esta página quando conseguirmos.

Mudar com IA. Quando você usa o Mudar com IA, a fal.ai envia a sua foto e o seu texto para o modelo de imagem Gemini do Google (Google LLC, EUA) fazer a edição. O Rupa apaga a sua foto, o seu texto e o resultado dos próprios servidores em até 24 horas. Os termos do Google para o uso pago do Gemini dizem que o Google pode guardar prompts, imagens e resultados por até 55 dias, só para detectar e evitar abusos, e que não os usa para melhorar seus produtos. As imagens feitas com o Mudar com IA levam uma marca d’água invisível SynthID do Google, que as identifica como geradas por IA.

Verificação de segurança do texto. Quando você digita um pedido no Mudar com IA, o texto do pedido (nunca a sua foto, nunca o seu ID no app) também passa por uma verificação de segurança feita por um modelo de texto automático. A fal.ai faz essa verificação por meio das parceiras OpenRouter e Groq. O seu texto é usado só para essa verificação e não é usado para treinar IA. A OpenRouter diz que não guarda o texto. A Groq diz que pode guardá-lo por até 30 dias se for preciso investigar abusos ou erros.

O Rupa pede esse consentimento uma vez, antes da sua primeira edição na nuvem, e só pede de novo se este aviso mudar. Você pode revogá-lo a qualquer momento: Ajustes > Apagar meus dados na nuvem apaga seus dados na nuvem e zera o consentimento, então o Rupa pergunta de novo antes da próxima edição na nuvem. Até você concordar de novo, nada é enviado. Revogar o consentimento não desfaz edições já feitas e não apaga as cópias que os nossos parceiros de IA guardam segundo os próprios termos (descritas acima).

4. Outros dados que o Rupa usa

• ID anônimo do app. O Rupa não tem contas. No primeiro uso, o Firebase Authentication cria um ID anônimo aleatório para a sua instalação. Ele não está ligado ao seu nome, e-mail, telefone ou Conta Apple.
• Contador de edições grátis. Cada iPhone ganha 3 edições com IA na nuvem grátis. Para contá-las, mesmo se você reinstalar o app, usamos o DeviceCheck da Apple, que permite guardar dois bits por aparelho na Apple (um número de 0 a 3). Não há mais nada ali.
• Integridade do app. O Firebase App Check com o App Attest da Apple confirma que as solicitações vêm do app Rupa original. O Rupa também guarda no seu iPhone um número de instalação aleatório e o envia ao nosso backend junto com o seu ID anônimo, para limitar abusos (por exemplo, solicitações demais por minuto). Para esses limites, o nosso backend guarda só um hash com chave do seu endereço IP, nunca o endereço em si.
• Registros de edição. Para cada edição na nuvem, guardamos um registro técnico curto (ferramenta, status, horário, tamanho da imagem, custo), sem a foto. Ele é apagado automaticamente cerca de 1 a 2 dias depois. No Mudar com IA, guardamos um registro curto (ID anônimo do app, ferramenta, modelo, estilo e um código gerado a partir do seu texto; nunca o texto nem a foto) por 90 dias, para que o resultado ainda possa ser denunciado; Apagar meus dados na nuvem remove esse registro. A contagem mensal de edições fica guardada até 60 dias após o fim do mês. Se você denunciar um resultado, guardamos a ferramenta, o modelo, o seu motivo e um código curto gerado a partir do texto (não o texto, não a foto) por 90 dias.
• Compras. Os pagamentos são feitos pela Apple. Nunca vemos seu nome ou dados de pagamento. Para liberar o Rupa Plus, recebemos os dados de transação assinados pela Apple (produto, ID da transação, datas, status de renovação) e os verificamos com a App Store Server API da Apple.
• Notificações. Se você permitir notificações, guardamos um token de push para avisar quando a edição na nuvem estiver pronta e atualizar a Atividade ao Vivo na Tela Bloqueada.
• Diagnóstico e uso. O Firebase Crashlytics coleta relatórios de falhas e dados de desempenho. O Firebase Analytics coleta eventos de uso do app (por exemplo, qual ferramenta foi aberta), eventos de compra no app, um ID da instância do app, modelo do aparelho, versão do iOS, idioma e uma região aproximada obtida pelo endereço IP. Esses dados não são vinculados ao seu ID anônimo e servem só para corrigir problemas e melhorar o Rupa. Se você baixou o Rupa na App Store do EEE, do Reino Unido ou da Suíça, as estatísticas de uso ficam desligadas até você ligá-las no app (eu > compartilhar dados de uso). Em todos os outros lugares elas ficam ligadas, e você pode desligá-las ali a qualquer momento. Os relatórios de falhas ficam ligados em todos os lugares e nunca são vinculados ao seu ID no app.

O Rupa não usa o identificador de publicidade (IDFA), não pede permissão de rastreamento, não mostra anúncios e não rastreia você em outros apps ou sites.

5. Por que usamos os dados

• Consentimento: envio e processamento de fotos (e do texto do Mudar com IA) nas ferramentas de IA na nuvem.
• Execução do serviço que você pediu: ID anônimo, contadores de edição, edições na nuvem que você inicia, compras e notificações.
• Consentimento: estatísticas de uso no EEE, no Reino Unido e na Suíça.
• Legítimo interesse: segurança, prevenção de abuso das edições grátis e do Mudar com IA, relatórios de falhas e estatísticas de uso fora do EEE, do Reino Unido e da Suíça, sem identificar você.
• Cumprimento de obrigação legal: por exemplo, registros fiscais e contábeis das compras.

O Rupa não toma decisões sobre você por meios automatizados que tenham efeitos jurídicos ou efeitos igualmente significativos. A verificação automática de conteúdo pode bloquear uma única edição; uma edição bloqueada nunca é contada. Se você achar que um bloqueio foi errado, fale com a gente.

6. Prestadores de serviço

Cada prestador só pode usar os dados para nos prestar o seu serviço, exceto quando a seção 3 diz que um prestador guarda dados segundo os próprios termos (por exemplo, para evitar abusos). Não vendemos seus dados nem os compartilhamos para publicidade. Só divulgamos dados a terceiros quando a lei exigir.

7. Por quanto tempo guardamos os dados

8. Transferência internacional

A Indise LLC e os nossos prestadores ficam em países diferentes, então os seus dados podem ser tratados em Singapura, nos EUA, em Israel e em outros países. Protegemos essas transferências assim:

• Google (Firebase / Google Cloud): a Google LLC é certificada no EU-U.S. Data Privacy Framework, na sua extensão para o Reino Unido e no Swiss-U.S. Data Privacy Framework. Os termos de tratamento de dados do Firebase também incluem as cláusulas contratuais padrão da UE.
• fal.ai: o adendo de tratamento de dados da fal.ai inclui as cláusulas contratuais padrão da UE, o International Data Transfer Addendum do Reino Unido e as adaptações suíças dessas cláusulas.
• Bria AI: Israel tem uma decisão de adequação da Comissão Europeia.
• Parceiros com quem a fal.ai trabalha (Google para o Gemini, OpenRouter, Groq e o parceiro de verificação de conteúdo) recebem os dados nos termos dos contratos da fal.ai com eles.

9. Seus direitos

Dependendo de onde você mora, você pode pedir acesso, correção, eliminação ou uma cópia dos seus dados, revogar o consentimento, se opor a um tratamento ou limitá-lo e saber com quem compartilhamos os dados. Você também pode reclamar na autoridade de proteção de dados do seu país. As seções 10 e 11 explicam as regras de cada região.

Como o Rupa não tem contas, só conseguimos encontrar seus dados pelo app. O jeito mais rápido de apagá-los é em Ajustes > Apagar meus dados na nuvem. Para outros pedidos, mande um e-mail para dimonzalis@gmail.com com o ID de Suporte que aparece nos Ajustes do Rupa. Veja todas as opções em Apagar seus dados. Respondemos às solicitações em até 15 dias. Você não será tratado de forma diferente por exercer seus direitos.

10. EEE, Reino Unido e Suíça

Se você está no Espaço Econômico Europeu (EEE), no Reino Unido ou na Suíça, aplica-se o RGPD, o UK GDPR ou a Lei Federal Suíça de Proteção de Dados (FADP). Esta seção complementa o restante desta política.

• Controlador: Indise LLC, 1110 Brickell Ave #400, Miami, FL 33131, USA, dimonzalis@gmail.com.
• Bases legais: execução de um contrato com você (art. 6(1)(b) do RGPD) para o ID anônimo, as edições na nuvem que você inicia, os contadores de edição, o Rupa Plus e as notificações; o seu consentimento (art. 6(1)(a)) para enviar uma foto e o texto do Mudar com IA para a nuvem e para as estatísticas de uso (desligadas até você ligá-las); o nosso legítimo interesse (art. 6(1)(f)) em segurança, prevenção de abusos e relatórios de falhas; obrigações legais (art. 6(1)(c)) para registros fiscais e contábeis.
• Revogar o consentimento: para as edições na nuvem, use Ajustes > Apagar meus dados na nuvem; para as estatísticas de uso, desligue eu > compartilhar dados de uso. Isso não afeta o tratamento feito antes.
• Destinatários: os operadores da seção 6: Google (Firebase / Google Cloud), fal.ai e os provedores de modelos que a fal.ai usa (Bria AI, Google para o Gemini, OpenRouter, Groq e um parceiro de verificação de conteúdo) e Apple.
• Transferências: veja a seção 8.
• Retenção: veja a seção 7.
• Seus direitos: acesso, retificação, apagamento, limitação do tratamento, portabilidade dos dados, oposição ao tratamento baseado em legítimo interesse e revogação do consentimento a qualquer momento. Mande um e-mail para dimonzalis@gmail.com.
• Reclamações: você pode reclamar na autoridade de proteção de dados do país onde mora ou trabalha, no Information Commissioner’s Office (ICO) do Reino Unido ou no Comissário Federal Suíço de Proteção de Dados e Informação (FDPIC).
• Decisões automatizadas: não tomamos decisões com efeitos jurídicos ou efeitos igualmente significativos exclusivamente por meios automatizados (art. 22 do RGPD).
• É obrigatório? Nenhuma lei obriga você a nos fornecer dados. Sem consentimento, as ferramentas na nuvem não funcionam; todas as ferramentas do aparelho continuam funcionando.
• Idade: o Rupa é para adultos a partir de 18 anos.

11. Seus direitos onde você mora

Muitos países garantem direitos de privacidade. Normalmente eles incluem acesso, correção, eliminação e revogação do consentimento. Você pode exercê-los mandando um e-mail para dimonzalis@gmail.com e pode reclamar na autoridade do seu país. Isso inclui, quando se aplicam:

• Brasil: Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018) (autoridade: Autoridade Nacional de Proteção de Dados, ANPD). Pela LGPD, você pode pedir confirmação da existência de tratamento e acesso aos seus dados, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre com quem compartilhamos e sobre a possibilidade de não dar o consentimento, e pode revogar o consentimento ou se opor a um tratamento.
• Turquia: KVKK, Lei nº 6698 de Proteção de Dados Pessoais (autoridade: Autoridade de Proteção de Dados Pessoais, KVKK).
• Indonésia: Lei de Proteção de Dados Pessoais (Lei nº 27 de 2022).
• Vietnã: Lei de Proteção de Dados Pessoais.
• Filipinas: Data Privacy Act de 2012 (autoridade: National Privacy Commission).
• Índia: Digital Personal Data Protection Act, 2023 (Data Protection Board of India).
• Japão: Lei de Proteção de Informações Pessoais (Personal Information Protection Commission).
• Coreia do Sul: Lei de Proteção de Informações Pessoais (Personal Information Protection Commission).
• Tailândia, Malásia e Singapura: a Lei de Proteção de Dados Pessoais de cada país e a respectiva autoridade de proteção de dados.
• Taiwan: Lei de Proteção de Dados Pessoais.
• Hong Kong: Personal Data (Privacy) Ordinance (Privacy Commissioner for Personal Data).
• Arábia Saudita: Lei de Proteção de Dados Pessoais (SDAIA).
• Emirados Árabes Unidos: Lei Federal de Proteção de Dados Pessoais.
• Israel: Lei de Proteção da Privacidade (Privacy Protection Authority).
• Ucrânia: Lei de Proteção de Dados Pessoais (Comissário para os Direitos Humanos do Parlamento da Ucrânia).
• Califórnia e outros estados dos EUA: você pode pedir para saber, corrigir e apagar suas informações pessoais. Não vendemos suas informações pessoais e não as compartilhamos para publicidade comportamental entre contextos. Não usamos informações pessoais sensíveis para fazer inferências sobre você.
• Canadá: PIPEDA (Office of the Privacy Commissioner of Canada).
• Austrália: Privacy Act 1988 (Office of the Australian Information Commissioner).

12. Segurança

Os dados são criptografados em trânsito. Quando você inicia uma edição na nuvem, o Rupa envia a foto (e, no Remover Objeto e no modo remover texto, a máscara) direto para o nosso armazenamento na nuvem, em uma pasta que só a sua instalação do Rupa e o nosso backend podem acessar. O nosso backend usa esses arquivos só para fazer a sua edição.

13. Crianças e adolescentes

O Rupa tem classificação 18+ e é destinado só a adultos. Não tratamos intencionalmente dados de ninguém com menos de 18 anos. Se você acha que alguém com menos de 18 anos usou uma ferramenta na nuvem, fale com a gente e apagaremos os dados.

14. Alterações

Se esta política mudar, atualizaremos esta página e a data no topo. Se a mudança afetar o tratamento das fotos na nuvem, o Rupa vai pedir seu consentimento de novo antes da próxima edição na nuvem.

15. Contato

Indise LLC
1110 Brickell Ave #400
Miami, FL 33131, USA
dimonzalis@gmail.com