Política de Privacidade

Data de entrada em vigor: 31 de outubro de 2026

O Rupa é um editor de fotografias para iPhone criado pela Indise LLC («nós»). Esta política explica que dados o Rupa utiliza, para onde vão e durante quanto tempo são guardados.

1. Quem somos

A Indise LLC é responsável pelos dados tratados pelo Rupa (o «responsável pelo tratamento»). Para qualquer pergunta ou pedido sobre privacidade, onde quer que viva, contacte-nos através de dimonzalis@gmail.com ou escreva para Indise LLC, 1110 Brickell Ave #400, Miami, FL 33131, USA.

2. Ferramentas que ficam no seu iPhone

O retoque e a modelação do rosto e do corpo, o brilho automático num toque, a pele lisa, o moldar livre, o desfoque e a remoção do fundo, o desfocar rosto, o recorte, a luz, os filtros, os modelos, a câmara do Rupa e o Rupa dentro da app Fotografias funcionam todos no seu iPhone. Estas ferramentas funcionam sem internet. Para as aplicar, o Rupa usa no seu dispositivo a framework Vision da Apple para encontrar rostos, pontos faciais, a pose do corpo e os contornos. Estes pontos e máscaras são usados apenas para aplicar a edição que escolhe. Nunca saem do seu iPhone, nunca são registados e nunca são usados para identificar ninguém. O Rupa não cria modelos faciais nem qualquer outro identificador biométrico.

As suas edições, o histórico e as definições ficam guardados no armazenamento privado do Rupa no seu iPhone. As fotografias guardadas vão para a sua fototeca em resolução total, sem a localização.

3. Ferramentas de IA na nuvem

Algumas ferramentas precisam de mais capacidade de processamento do que um telemóvel tem: Foto HD, Restaurar foto antiga, Apagar objetos (incluindo Apagar texto) e Mudar com IA. Funcionam na nuvem e só depois de concordar no ecrã de consentimento que o Rupa mostra antes da primeira edição na nuvem. Se recusar, todas as ferramentas no dispositivo continuam a funcionar.

Quando inicia uma edição na nuvem:

• O que é enviado: apenas a fotografia que está a editar, redimensionada e guardada como JPEG sem localização nem outros metadados (EXIF). No Apagar objetos e no Apagar texto, é também enviada a máscara que marca a área a apagar. No Mudar com IA, é também enviado o texto que escreveu.
• Para onde vai: para o nosso servidor no Google Firebase (Google Cloud, região de Singapura asia-southeast1) e depois para a fal.ai (Features & Labels, Inc., EUA), o nosso fornecedor de IA. A própria fal.ai executa o Foto HD e o Restaurar foto antiga. No Apagar objetos e no Mudar com IA, a fal.ai passa a fotografia à empresa que cria o modelo (ver abaixo).
• Verificação de conteúdo: antes da edição, a fotografia é verificada automaticamente para detetar conteúdo proibido (por exemplo, conteúdo sexual) por um modelo que a fal.ai executa com um parceiro. As fotografias bloqueadas são apagadas de imediato e a edição não conta. Os resultados são verificados da mesma forma; um resultado bloqueado é apagado e a edição também não conta.
• Eliminação do nosso lado: o seu original é apagado do nosso armazenamento assim que o processamento termina. O resultado é apagado assim que o Rupa o transfere para o seu iPhone. Tudo o que não for transferido é apagado automaticamente, pelo que todas as fotografias na nuvem desaparecem dos servidores do Rupa no prazo de 24 horas após o envio. O controlo de versões e a «eliminação temporária» estão desativados neste armazenamento, pelo que as fotografias apagadas não podem ser recuperadas.
• Na fal.ai: em cada pedido, indicamos à fal.ai que não guarde o pedido nem o resultado no seu histórico de pedidos e que apague no prazo de uma hora os ficheiros de resultado que cria. Os termos da fal.ai indicam que não usa o conteúdo dos clientes para treinar os seus modelos.
• Sem treino: o Rupa nunca usa as suas fotografias nem os seus resultados para treinar ou melhorar modelos de IA.

Apagar objetos e Apagar texto. Estas ferramentas funcionam com um modelo criado pela Bria AI (Bria Artificial Intelligence Ltd., Israel). A fal.ai envia a fotografia e a máscara à Bria para fazer a edição. Ainda não conseguimos confirmar durante quanto tempo a Bria as guarda. Atualizaremos esta página quando o conseguirmos.

Mudar com IA. Quando usa o Mudar com IA, a fal.ai envia a sua fotografia e o seu texto para o modelo de imagem Gemini da Google (Google LLC, EUA) para fazer a edição. O Rupa apaga a sua fotografia, o seu texto e o resultado dos seus próprios servidores no prazo de 24 horas. Os termos da Google para a utilização paga do Gemini indicam que a Google pode guardar os pedidos, as imagens e os resultados até 55 dias apenas para detetar e evitar abusos, e que não os utiliza para melhorar os seus produtos. As imagens criadas com o Mudar com IA têm uma marca de água invisível SynthID da Google que as identifica como geradas por IA.

Verificação de segurança do seu texto. Quando escreve um pedido para o Mudar com IA, o texto do pedido (nunca a sua fotografia, nunca o seu ID da app) é também verificado por um modelo de texto automático. A fal.ai faz esta verificação através dos seus parceiros OpenRouter e Groq. O seu texto é usado apenas para essa verificação e não é usado para treinar IA. A OpenRouter afirma que não o guarda. A Groq afirma que o pode guardar até 30 dias se for necessário para investigar abusos ou erros.

O Rupa pede este consentimento uma vez, antes da sua primeira edição na nuvem, e novamente apenas se este aviso mudar. Pode retirá-lo a qualquer momento: Definições > Apagar os meus dados na nuvem apaga os seus dados na nuvem e repõe o consentimento, pelo que o Rupa volta a perguntar antes da edição na nuvem seguinte. Enquanto não voltar a concordar, nada é enviado. Retirar o consentimento não anula edições já feitas e não permite apagar as cópias que os nossos parceiros de IA guardam ao abrigo dos seus próprios termos (descritas acima).

4. Outros dados que o Rupa utiliza

• ID anónimo da app. O Rupa não tem contas. Na primeira utilização, o Firebase Authentication cria um ID anónimo aleatório para a sua instalação. Não está associado ao seu nome, e-mail, número de telefone nem Conta Apple.
• Contador de edições grátis. Cada iPhone tem 3 edições com IA na nuvem grátis. Para as contar, mesmo que reinstale a app, usamos o DeviceCheck da Apple, que nos permite guardar dois bits por dispositivo na Apple (um número de 0 a 3). Não contém mais nada.
• Integridade da app. O Firebase App Check, com o App Attest da Apple, confirma que os pedidos vêm da app Rupa genuína. O Rupa guarda também um número de instalação aleatório no seu iPhone e envia-o para o nosso servidor juntamente com o seu ID anónimo da app, para limitar abusos (por exemplo, demasiados pedidos por minuto). Para estes limites, o nosso servidor guarda apenas um hash com chave do seu endereço IP, nunca o próprio endereço.
• Registos de edições. Para cada edição na nuvem guardamos um breve registo técnico (ferramenta, estado, hora, tamanho da imagem, custo), sem a fotografia. É apagado automaticamente cerca de 1 a 2 dias depois. No Mudar com IA guardamos um breve registo (ID anónimo da app, ferramenta, modelo, estilo e um código gerado a partir do seu texto; nunca o texto nem a fotografia) durante 90 dias, para que um resultado ainda possa ser denunciado; Apagar os meus dados na nuvem remove-o. As contagens mensais de edições são guardadas até 60 dias após o fim do mês. Se denunciar um resultado, guardamos a ferramenta, o modelo, o motivo e um código curto gerado a partir do texto (nem o texto, nem a fotografia) durante 90 dias.
• Compras. Os pagamentos são tratados pela Apple. Nunca vemos o seu nome nem os seus dados de pagamento. Para ativar o Rupa Plus, recebemos os dados de transação assinados pela Apple (produto, ID da transação, datas, estado da renovação) e verificamo-los com a App Store Server API da Apple.
• Notificações. Se permitir notificações, guardamos um token push para o avisar quando uma edição na nuvem estiver pronta e atualizar a atividade em direto no ecrã bloqueado.
• Diagnóstico e utilização. O Firebase Crashlytics recolhe relatórios de falhas e dados de desempenho. O Firebase Analytics recolhe eventos de utilização da app (por exemplo, que ferramenta foi aberta), eventos de compras na app, um ID da instância da app, o modelo do dispositivo, a versão do iOS, o idioma e uma região aproximada deduzida do seu endereço IP. Estes dados não estão associados ao seu ID anónimo da app e são usados apenas para corrigir problemas e melhorar o Rupa. Se obteve o Rupa na App Store do EEE, do Reino Unido ou da Suíça, as estatísticas de utilização estão desativadas até as ativar na app (eu > partilhar dados de utilização). Em todos os outros locais estão ativadas, e pode desativá-las aí a qualquer momento. Os relatórios de falhas estão ativados em todo o lado e nunca são associados ao seu ID da app.

O Rupa não usa o identificador de publicidade (IDFA), não pede autorização de rastreio, não mostra anúncios e não o rastreia noutras apps ou sites.

5. Porque usamos os dados

• O seu consentimento: envio e processamento de fotografias (e do texto do Mudar com IA) para as ferramentas de IA na nuvem.
• A prestação do serviço que pediu: o ID anónimo, os contadores de edições, as edições na nuvem que inicia, as compras e as notificações.
• O seu consentimento: estatísticas de utilização no EEE, no Reino Unido e na Suíça.
• Interesses legítimos: segurança, prevenção de abusos das edições grátis e do Mudar com IA, relatórios de falhas e estatísticas de utilização fora do EEE, do Reino Unido e da Suíça, de forma que não o identifique.
• Obrigações legais: por exemplo, registos fiscais e contabilísticos das compras.

O Rupa não toma decisões sobre si por meios automatizados que produzam efeitos jurídicos ou efeitos igualmente significativos. A verificação automática de conteúdo pode bloquear uma única edição; uma edição bloqueada nunca conta. Se achar que um bloqueio foi indevido, contacte-nos.

6. Prestadores de serviços

Cada prestador só pode usar os dados para nos prestar o seu serviço, exceto quando a secção 3 indica que um prestador guarda dados ao abrigo dos seus próprios termos (por exemplo, para evitar abusos). Não vendemos os seus dados nem os partilhamos para publicidade. Só divulgamos dados a terceiros se a lei o exigir.

7. Durante quanto tempo guardamos os dados

8. Transferências internacionais

A Indise LLC e os nossos prestadores estão em países diferentes, pelo que os seus dados podem ser tratados em Singapura, nos EUA, em Israel e noutros países. Protegemos estas transferências da seguinte forma:

• Google (Firebase / Google Cloud): a Google LLC está certificada ao abrigo do Quadro de Privacidade de Dados UE-EUA (EU-U.S. Data Privacy Framework), da sua extensão ao Reino Unido e do Swiss-U.S. Data Privacy Framework. Os termos de tratamento de dados do Firebase incluem também as cláusulas contratuais-tipo da UE.
• fal.ai: o aditamento de tratamento de dados da fal.ai inclui as cláusulas contratuais-tipo da UE, o International Data Transfer Addendum do Reino Unido e as adaptações suíças dessas cláusulas.
• Bria AI: Israel beneficia de uma decisão de adequação da Comissão Europeia.
• Os parceiros com que a fal.ai trabalha (a Google para o Gemini, a OpenRouter, a Groq e o parceiro de verificação de conteúdo) recebem os dados ao abrigo dos acordos da fal.ai com eles.

9. Os seus direitos

Consoante o local onde vive, pode pedir para aceder, retificar, apagar ou receber uma cópia dos seus dados, retirar o consentimento, opor-se ao tratamento ou limitá-lo, e obter informações sobre com quem os partilhamos. Pode também apresentar uma reclamação junto da sua autoridade de proteção de dados. As secções 10 e 11 explicam as regras das diferentes regiões.

Como o Rupa não tem contas, só conseguimos encontrar os seus dados através da app. A forma mais rápida de os apagar é Definições > Apagar os meus dados na nuvem. Para outros pedidos, envie um e-mail para dimonzalis@gmail.com e inclua o ID de suporte que aparece nas Definições do Rupa. Consulte Apagar os seus dados para ver todas as opções. Respondemos aos pedidos no prazo de 15 dias. Não o trataremos de forma diferente por exercer os seus direitos.

10. EEE, Reino Unido e Suíça

Se estiver no Espaço Económico Europeu (EEE), no Reino Unido ou na Suíça, aplica-se o RGPD, o UK GDPR ou a Lei Federal Suíça sobre a Proteção de Dados (LPD/FADP). Esta secção complementa o resto desta política.

• Responsável pelo tratamento: Indise LLC, 1110 Brickell Ave #400, Miami, FL 33131, USA, dimonzalis@gmail.com.
• Fundamentos jurídicos: execução de um contrato consigo (art. 6.º, n.º 1, alínea b), do RGPD) para o ID anónimo, as edições na nuvem que inicia, os contadores de edições, o Rupa Plus e as notificações; o seu consentimento (art. 6.º, n.º 1, alínea a)) para enviar uma fotografia e o texto do Mudar com IA para a nuvem e para as estatísticas de utilização (desativadas até as ativar); os nossos interesses legítimos (art. 6.º, n.º 1, alínea f)) em segurança, prevenção de abusos e relatórios de falhas; obrigações legais (art. 6.º, n.º 1, alínea c)) para registos fiscais e contabilísticos.
• Retirar o consentimento: para as edições na nuvem, use Definições > Apagar os meus dados na nuvem; para as estatísticas de utilização, desative eu > partilhar dados de utilização. Isto não afeta o tratamento feito anteriormente.
• Destinatários: os subcontratantes da secção 6: Google (Firebase / Google Cloud), fal.ai e os fornecedores de modelos que a fal.ai usa (Bria AI, Google para o Gemini, OpenRouter, Groq e um parceiro de verificação de conteúdo), e Apple.
• Transferências: ver secção 8.
• Conservação: ver secção 7.
• Os seus direitos: acesso, retificação, apagamento, limitação do tratamento, portabilidade dos dados, oposição ao tratamento baseado em interesses legítimos e retirada do consentimento a qualquer momento. Envie um e-mail para dimonzalis@gmail.com.
• Reclamações: pode apresentar uma reclamação junto da autoridade de proteção de dados do país onde vive ou trabalha, do Information Commissioner’s Office (ICO) do Reino Unido ou do Comissário Federal Suíço para a Proteção de Dados e a Transparência (FDPIC).
• Decisões automatizadas: não tomamos decisões com efeitos jurídicos ou efeitos igualmente significativos exclusivamente por meios automatizados (art. 22.º do RGPD).
• É obrigatório? Nenhuma lei o obriga a fornecer-nos dados. Sem consentimento, as ferramentas na nuvem não funcionam; todas as ferramentas no dispositivo continuam a funcionar.
• Idade: o Rupa destina-se a adultos com 18 ou mais anos.

11. Os seus direitos onde vive

Muitos países atribuem-lhe direitos de privacidade. Normalmente incluem o acesso, a retificação, o apagamento e a retirada do consentimento. Pode exercê-los enviando um e-mail para dimonzalis@gmail.com e pode apresentar uma reclamação junto da autoridade local. Isto inclui, quando aplicáveis:

• Brasil: Lei Geral de Proteção de Dados Pessoais (LGPD) (autoridade: ANPD).
• Turquia: KVKK (autoridade: Autoridade de Proteção de Dados Pessoais).
• Indonésia: Lei de Proteção de Dados Pessoais (Lei n.º 27 de 2022).
• Vietname: Lei de Proteção de Dados Pessoais.
• Filipinas: Data Privacy Act de 2012 (autoridade: National Privacy Commission).
• Índia: Digital Personal Data Protection Act, 2023 (Data Protection Board of India).
• Japão: Lei de Proteção de Informações Pessoais (Personal Information Protection Commission).
• Coreia do Sul: Lei de Proteção de Informações Pessoais (Personal Information Protection Commission).
• Tailândia, Malásia e Singapura: a Lei de Proteção de Dados Pessoais de cada país e a respetiva autoridade de proteção de dados.
• Taiwan: Lei de Proteção de Dados Pessoais.
• Hong Kong: Personal Data (Privacy) Ordinance (Privacy Commissioner for Personal Data).
• Arábia Saudita: Lei de Proteção de Dados Pessoais (SDAIA).
• Emirados Árabes Unidos: Lei Federal de Proteção de Dados Pessoais.
• Israel: Lei de Proteção da Privacidade (Privacy Protection Authority).
• Ucrânia: Lei de Proteção de Dados Pessoais (Comissário para os Direitos Humanos do Parlamento da Ucrânia).
• Califórnia e outros estados dos EUA: pode pedir para saber, retificar e apagar as suas informações pessoais. Não vendemos as suas informações pessoais nem as partilhamos para publicidade comportamental entre contextos. Não usamos informações pessoais sensíveis para fazer inferências sobre si.
• Canadá: PIPEDA (Office of the Privacy Commissioner of Canada).
• Austrália: Privacy Act 1988 (Office of the Australian Information Commissioner).

12. Segurança

Os dados são encriptados durante a transmissão. Quando inicia uma edição na nuvem, o Rupa envia a fotografia (e, no Apagar objetos e no Apagar texto, a máscara) diretamente para o nosso armazenamento na nuvem, para uma pasta a que só a sua instalação do Rupa e o nosso servidor têm acesso. O nosso servidor usa-a apenas para fazer a sua edição.

13. Menores

O Rupa tem uma classificação de 18+ e destina-se apenas a adultos. Não tratamos conscientemente dados de menores de 18 anos. Se achar que um menor de 18 anos usou uma ferramenta na nuvem, contacte-nos e apagaremos os dados.

14. Alterações

Se alterarmos esta política, atualizaremos esta página e a data no topo. Se uma alteração afetar a forma como as fotografias na nuvem são tratadas, o Rupa voltará a pedir o seu consentimento antes da edição na nuvem seguinte.

15. Contacto

Indise LLC
1110 Brickell Ave #400
Miami, FL 33131, USA
dimonzalis@gmail.com