Política de Privacidade

1. Informações que coletamos

A. Informações da conta

Ao criar ou usar uma conta, podemos processar:

• endereço de e-mail;
• identificador da conta;
• status de autenticação e verificação;
• status de assinatura ou de direitos de uso;
• configurações da conta;
• registros de data/hora associados à atividade da conta.

B. Conteúdo do Instagram enviado para análise

Quando um usuário envia a URL de uma publicação ou Reel público compatível do Instagram, o Roastagram pode processar informações razoavelmente necessárias para realizar a análise solicitada, tais como:

• URL enviada;
• nome de usuário público do Instagram ou identificador de conta associado à publicação;
• legenda ou texto publicamente disponível;
• imagem, vídeo ou metadados de publicação publicamente disponíveis;
• outras informações publicamente acessíveis razoavelmente necessárias para a análise do roast.

O Roastagram não se destina a acessar contas privadas do Instagram nem a contornar controles de acesso.

C. Dados de roast e análise

Podemos processar:

• nível de roast selecionado;
• pontuações de análise;
• observações geradas por IA;
• veredictos;
• texto do roast;
• registros de data/hora;
• status técnico de processamento;
• identificadores ou URLs de compartilhamento associados, quando aplicável.

D. Informações de pagamento e assinatura

Os pagamentos são processados por provedores terceiros, como o Stripe.

Podemos receber e armazenar informações limitadas de transação, tais como:

• identificador de cliente do Stripe;
• identificador de assinatura;
• identificador de transação ou de checkout;
• tipo de compra;
• status do pagamento;
• valor;
• moeda;
• período de faturamento;
• informações de direito de uso ou cota.

O Roastagram não precisa armazenar o número completo do seu cartão de pagamento em seu banco de dados de aplicação.

E. Informações técnicas e de segurança

Podemos coletar informações como:

• endereço IP;
• tipo de dispositivo/navegador;
• sistema operacional;
• localização aproximada derivada do IP;
• idioma;
• registros de data/hora;
• informações de referência (origem do acesso);
• dados de erro e diagnóstico;
• informações de sessão/segurança;
• informações antifraude.

F. Cookies e tecnologias semelhantes

Podemos usar cookies, armazenamento local e tecnologias semelhantes para:

• autenticação;
• continuidade de sessão;
• segurança;
• prevenção de fraude;
• preferências do usuário;
• continuação de roast pendente;
• preferências de consentimento;
• análise e mensuração de publicidade, quando permitido.

Além das informações de conta e técnicas descritas nesta Política de Privacidade, processamos o conteúdo que você fornece ou disponibiliza ao Roastagram para utilizar o Serviço.

Isso pode incluir fotos ou capturas de tela enviadas diretamente, URLs de publicações ou Reels do Instagram, informações públicas de perfis ou publicações do Instagram obtidas em conexão com uma URL enviada, contexto ou instruções opcionais fornecidas por você, resultados de roast, Roast Cards gerados e dados relacionados ao Serviço.

Também podemos processar informações técnicas utilizadas para operar, proteger e melhorar o Serviço, incluindo informações do navegador ou dispositivo, idioma ou localidade, informações em nível de país, identificadores de visitante ou sessão, dados de verificação humana, preferências de consentimento e estado funcional armazenado por meio de cookies ou armazenamento do navegador, como localStorage.

Cookies e localStorage são tecnologias distintas do navegador e podem ser utilizados para finalidades diferentes.

Não recebemos nem armazenamos números completos de cartões de pagamento ou códigos de segurança do cartão.

2. Informações sobre pessoas que não são usuárias do Roastagram

Um usuário do Roastagram pode enviar uma publicação publicamente acessível do Instagram pertencente a outra pessoa.

Como resultado, o Roastagram pode processar, temporária ou persistentemente, informações públicas limitadas relativas a uma pessoa que não possui conta no Roastagram.

Processamos essas informações apenas em conexão com o fornecimento, a proteção e a operação da funcionalidade de roast solicitada e outros fins legítimos relacionados ao serviço.

O Roastagram não opera um Mural de Roasts público contendo todos os roasts enviados.

Se você acredita que o seu conteúdo público do Instagram foi processado pelo Roastagram e deseja que revisemos ou removamos os dados associados, use a nossa página de Remoção de Dados, Denúncia de Abuso ou Contato.

Podemos solicitar informações razoáveis para verificar o pedido e identificar o conteúdo relevante.

Um usuário do Roastagram pode enviar uma foto ou outro conteúdo que mostre ou esteja relacionado a uma pessoa que não possua uma conta Roastagram.

Quando isso ocorrer, poderemos processar a imagem ou as informações dessa pessoa apenas como parte do fornecimento, segurança, moderação, compartilhamento ou administração do Serviço.

Os usuários que enviarem conteúdo envolvendo outra pessoa são responsáveis por cumprir os Termos de Uso e a legislação aplicável.

Uma pessoa retratada em conteúdo do Roastagram compartilhado publicamente pode enviar uma Denúncia / Solicitação de Remoção sem criar uma conta Roastagram.

3. Como usamos as informações

Podemos usar as informações para:

• fornecer o Serviço Roastagram;
• analisar conteúdo público enviado do Instagram;
• gerar resultados de roast;
• criar e gerenciar contas;
• verificar endereços de e-mail;
• gerenciar assinaturas, compras e cotas;
• dar continuidade a um roast pendente após cadastro ou pagamento;
• fornecer a funcionalidade de compartilhamento solicitada pelos usuários;
• detectar fraude, abuso e ameaças de segurança;
• fazer cumprir os Termos de Uso;
• responder a solicitações de suporte, abuso, privacidade e jurídicas;
• solucionar problemas e melhorar a confiabilidade;
• entender o uso do serviço;
• cumprir obrigações legais;
• proteger os nossos direitos, usuários e terceiros;
• medir a eficácia da publicidade, quando permitido;
• comunicar mensagens operacionais ou relacionadas à conta.

4. Bases legais para o processamento

Quando a legislação de proteção de dados exigir uma base legal, contamos com uma ou mais das seguintes, dependendo do contexto:

A. Contrato

Processamento necessário para fornecer uma conta, um roast solicitado, uma assinatura, uma compra ou outro Serviço solicitado por você.

B. Interesses legítimos

Nossos interesses legítimos podem incluir:

• operar o Serviço;
• fornecer a análise por IA solicitada;
• prevenir fraude e abuso;
• manter a segurança;
• depurar e melhorar a confiabilidade;
• proteger direitos legais;
• entender o desempenho do serviço.

Quando exigido, avaliamos se esses interesses são superados pelos direitos e interesses dos indivíduos afetados.

C. Consentimento

Contamos com o consentimento quando exigido, inclusive para certas tecnologias de análise, publicidade ou rastreamento.

Você pode retirar o consentimento por meio dos controles de privacidade/cookies disponíveis, quando aplicável.

D. Obrigação legal

Podemos processar dados quando necessário para cumprir exigências legais, tributárias, contábeis, regulatórias ou de processo legal válido.

E. Proteção de direitos

Quando permitido por lei, podemos processar informações para estabelecer, exercer ou defender reivindicações legais ou proteger usuários e terceiros.

5. Meta Pixel e Conversions API

Quando permitido pela legislação aplicável e por suas escolhas de privacidade, o Roastagram pode usar as tecnologias Meta Pixel e Meta Conversions API para atribuição de publicidade, mensuração de campanhas e outros fins publicitários relacionados.

Dependendo do evento e dos dados disponíveis, as informações enviadas para essas finalidades podem incluir:

• tipo de evento;
• data/hora do evento;
• informações da página ou da conversão;
• valor e moeda;
• identificadores de navegador, como fbp/fbc, quando disponíveis;
• identificadores protegidos por privacidade, como informações de e-mail normalizadas e criptografadas (hash), quando apropriado.

A implementação do Roastagram destina-se a respeitar as escolhas de consentimento aplicáveis.

Quando o consentimento prévio (opt-in) for exigido, esse rastreamento não deve funcionar até que o consentimento necessário tenha sido fornecido.

Quando um modelo de exclusão (opt-out) for legalmente permitido, os usuários devem poder exercer as escolhas de privacidade aplicáveis.

Quando o consentimento para publicidade for exigido, as tecnologias de publicidade da Meta serão ativadas somente após o fornecimento do consentimento aplicável.

As informações enviadas à Meta podem incluir endereço de e-mail com hash, identificador externo com hash, identificadores de navegador da Meta como fbp e fbc, endereço IP, User-Agent do navegador, nome do evento, valor, moeda e informações de nome do conteúdo utilizadas para medição e atribuição de publicidade.

O Roastagram não envia à Meta, para fins de medição publicitária, sua foto enviada, Roast Card gerado, texto do roast ou URL do Instagram enviada.

Determinadas informações de atribuição, incluindo endereço IP e User-Agent, também podem ser armazenadas pelo Roastagram para atribuição, prevenção de fraude, medição e finalidades operacionais relacionadas.

6. E-mail

O Roastagram pode usar provedores de e-mail, como o Resend, para enviar:

• e-mails de verificação;
• mensagens de segurança;
• avisos de conta;
• comunicações transacionais;
• outras mensagens relacionadas ao Serviço.

Podemos processar o seu endereço de e-mail e o status de entrega para essas finalidades.

Mensagens de marketing, se introduzidas no futuro, serão tratadas separadamente, de acordo com a legislação aplicável e os requisitos de exclusão.

7. Processamento de pagamentos

Os pagamentos são processados por provedores de pagamento, como o Stripe.

O Stripe pode processar de forma independente informações de pagamento, faturamento, prevenção de fraude e relacionadas, de acordo com suas próprias práticas de privacidade.

Recebemos apenas as informações razoavelmente necessárias para confirmar transações e gerenciar os seus direitos de uso do Roastagram.

8. Segurança e verificação humana

Podemos utilizar provedores de segurança e antiabuso, incluindo tecnologias como o Cloudflare Turnstile, para distinguir o uso humano legítimo de atividade automatizada ou abusiva.

Esses provedores podem processar informações técnicas necessárias para fornecer seus serviços de segurança.

9. Provedores de serviços de IA

Para gerar a análise de roast e os resultados de IA relacionados, as informações associadas a um roast enviado podem ser processadas por provedores de infraestrutura ou de modelos de IA que atuam em nosso nome ou dão suporte à funcionalidade do Serviço.

Buscamos limitar as informações fornecidas ao que for razoavelmente necessário para a funcionalidade solicitada.

Não envie informações privadas, confidenciais ou sensíveis que não sejam necessárias para usar o Roastagram.

O Roastagram utiliza prestadores de serviços terceirizados para processar conteúdo quando necessário para fornecer o Serviço.

A OpenAI pode receber imagens enviadas e textos ou contextos relevantes para finalidades que incluem geração de roast, moderação de conteúdo, detecção facial ou seleção de recorte e geração ou edição das imagens dos Roast Cards.

Quando habilitado, o Lovable AI Gateway pode receber uma imagem de origem e instruções de geração relacionadas à criação de determinadas imagens de compartilhamento.

A Apify pode receber uma URL ou nome de usuário do Instagram para recuperar informações públicas do Instagram e localizações de mídia. Posteriormente, o Roastagram pode recuperar as mídias dessas localizações para processamento. O Roastagram não envia seus arquivos de imagem à Apify como parte desse fluxo.

As práticas de retenção, segurança e processamento de prestadores de serviços terceirizados também podem estar sujeitas aos respectivos termos e políticas. Não fazemos nesta Política de Privacidade promessas sobre retenção ou práticas de treinamento de modelos de terceiros que não sejam controladas pelo Roastagram.

10. Prestadores de serviços

Podemos divulgar informações a fornecedores que nos ajudam a operar o Roastagram, incluindo provedores de:

• hospedagem em nuvem;
• bancos de dados;
• autenticação;
• processamento de pagamentos;
• e-mail transacional;
• segurança e antiabuso;
• análise de dados;
• mensuração de publicidade;
• inferência de IA;
• suporte ao cliente;
• monitoramento de infraestrutura.

Esses prestadores podem processar informações sujeitas a termos contratuais e às suas respectivas obrigações legais.

11. Nenhuma venda por dinheiro

O Roastagram não vende informações pessoais a terceiros mediante pagamento monetário.

No entanto, determinadas divulgações de publicidade ou de análise de dados podem ser consideradas uma "venda", "compartilhamento", publicidade direcionada ou publicidade comportamental entre contextos sob algumas leis de privacidade, mesmo quando nenhum valor monetário é trocado.

Quando a legislação aplicável previr um direito de exclusão (opt-out), o Roastagram respeitará as escolhas de privacidade aplicáveis por meio dos controles de consentimento/privacidade disponíveis.

12. Links de roast compartilhados

Um usuário pode optar por distribuir um roast por meio de um link ou funcionalidade de compartilhamento.

Se um usuário compartilhar esse link publicamente, pessoas com acesso ao link poderão visualizar o resultado associado.

O Roastagram não mantém um Mural de Roasts público nem um diretório público pesquisável de todos os resultados de roast.

Se um resultado compartilhado disser respeito a você e você acredita que ele deveria ser removido, use a página de Denúncia de Abuso, Remoção de Dados ou Contato.

Se você optar por criar ou utilizar um link público de compartilhamento do Roastagram, qualquer pessoa que possua esse link poderá visualizar o conteúdo e as imagens do roast associado.

Os links públicos utilizam um identificador opaco de compartilhamento em vez de expor um identificador da conta.

O Roastagram pode desativar ou revogar um link público hospedado. Quando um compartilhamento é revogado, a página pública hospedada pelo Roastagram e o acesso público às mídias associadas são desativados.

A revogação não pode recuperar capturas de tela, downloads, cópias, republicações ou outras versões que outra pessoa já tenha salvo ou distribuído fora do Roastagram.

13. Retenção de dados

Mantemos informações pelo tempo razoavelmente necessário para as finalidades descritas nesta Política de Privacidade, incluindo fornecer o Serviço, manter registros de contas e transações, proteger o Serviço, prevenir abuso e fraude, resolver disputas, responder a solicitações de remoção ou legais, fazer cumprir nossos Termos e cumprir obrigações legais.

O Roastagram não promete um período fixo de exclusão automática para conteúdo enviado ou gerado, salvo quando um período específico de retenção for expressamente informado no Serviço.

Quando um usuário exclui um roast individual do Histórico, o Roastagram remove o registro de roast específico do usuário e as mídias enviadas e de Roast Card específicas do usuário abrangidas pelo processo de exclusão.

Determinadas informações podem ser mantidas por períodos mais longos, incluindo conteúdo técnico compartilhado ou armazenado em cache, registros de cobrança e transações, registros de segurança e prevenção de fraude, registros de suporte e solicitações de remoção, registros administrativos de auditoria, informações necessárias para cumprimento legal e informações mantidas por prestadores de serviços terceirizados conforme suas próprias políticas.

14. Exclusão de dados

Você pode excluir roasts individuais elegíveis pelo Histórico de Roast. Quando a exclusão é concluída com sucesso, o Roastagram desativa o acesso público associado e remove o registro de roast específico do usuário e as mídias específicas do usuário abrangidas pelo processo de exclusão.

Você também pode enviar uma solicitação de exclusão da conta por meio das configurações da conta ou mecanismos de suporte disponíveis. As solicitações de exclusão da conta são processadas pelo processo administrativo de exclusão do Roastagram.

A exclusão da conta não resulta necessariamente na exclusão imediata de todas as cópias técnicas, objetos de armazenamento, registros compartilhados ou armazenados em cache, registros de transações, registros de segurança, registros de auditoria ou registros mantidos por prestadores de serviços terceirizados.

Informações podem permanecer quando razoavelmente necessárias para operação de serviços compartilhados, contabilidade, prevenção de fraude, segurança, resolução de disputas, aplicação de regras, cumprimento legal, backup ou finalidades técnicas.

Se você acreditar que conteúdo pessoal continua disponível por meio do Roastagram após o processamento de uma solicitação de exclusão ou remoção, poderá entrar em contato conosco ou enviar uma solicitação de remoção aplicável.

15. Seus direitos de privacidade

Dependendo de onde você mora e da legislação aplicável, você pode ter direitos relativos às suas informações pessoais, incluindo direitos de:

• acesso;
• obter informações sobre o processamento;
• corrigir informações imprecisas;
• excluir informações;
• restringir o processamento;
• opor-se a determinados processamentos;
• portabilidade de dados;
• retirar o consentimento;
• excluir-se de determinados processamentos relacionados à publicidade;
• recorrer de certas decisões de privacidade;
• apresentar reclamação a uma autoridade de proteção de dados.

Esses direitos não são absolutos e podem estar sujeitos a exceções legais.

As solicitações podem ser enviadas por meio da página de Contato ou de Remoção de Dados.

Podemos precisar verificar a sua identidade antes de atender a uma solicitação.

Dependendo da sua localização e da legislação aplicável, você pode ter direitos relacionados ao acesso, correção, exclusão, restrição ou outras formas de tratamento de informações pessoais.

O Roastagram oferece diversos mecanismos para exercer escolhas relevantes ou fazer solicitações, incluindo:

• excluir roasts individuais elegíveis do Histórico de Roast;
• solicitar a exclusão da conta;
• utilizar os mecanismos de Remoção de Dados ou Contato, quando disponíveis; e
• utilizar Denúncia / Solicitação de Remoção para conteúdo do Roastagram compartilhado publicamente, inclusive quando você for a pessoa retratada nesse conteúdo.

Podemos precisar de informações razoavelmente necessárias para compreender, verificar ou responder a uma solicitação. Determinadas informações podem ser mantidas quando permitido ou exigido para finalidades legais, de segurança, prevenção de fraude, contabilidade, resolução de disputas ou aplicação de regras.

16. Espaço Econômico Europeu e Reino Unido

Quando o RGPD, o UK GDPR ou legislação semelhante se aplicar, os usuários podem ter direitos que incluem acesso, retificação, apagamento, restrição, portabilidade e oposição.

Quando o processamento se basear no consentimento, este pode ser retirado.

Quando o processamento se basear em interesses legítimos, você pode ter o direito de se opor nas circunstâncias previstas em lei.

Você também pode apresentar uma reclamação à autoridade supervisora competente.

17. Direitos de privacidade da Califórnia e de outros estados dos EUA

Se uma lei de privacidade de um estado dos EUA for aplicável ao Roastagram e a você, você pode ter direitos que incluem:

• conhecer/acessar determinadas informações pessoais;
• excluir determinadas informações pessoais;
• corrigir informações imprecisas;
• obter portabilidade de dados;
• excluir-se de venda/compartilhamento ou de publicidade direcionada, quando legalmente aplicável;
• limitar certos usos de informações pessoais sensíveis, quando aplicável;
• não sofrer discriminação por exercer direitos de privacidade.

Não discriminamos usuários por exercerem direitos de privacidade legalmente protegidos.

As solicitações podem ser enviadas por meio dos nossos mecanismos de Contato ou Remoção de Dados e podem estar sujeitas a verificação.

Agentes autorizados podem enviar solicitações quando permitido pela legislação aplicável e mediante apresentação da autorização exigida.

18. Crianças

O Roastagram destina-se a adultos com 18 anos ou mais.

Não oferecemos, com conhecimento de causa, contas ou serviços pagos do Roastagram a crianças.

Se você acredita que uma criança forneceu informações pessoais ao Roastagram em violação a esta Política, entre em contato conosco por meio da página de Contato ou Remoção de Dados disponível.

19. Transferências internacionais de dados

O Roastagram é operado por uma empresa dos EUA e utiliza prestadores de serviços que podem processar informações nos Estados Unidos e em outros países.

Como resultado, as informações podem ser transferidas para jurisdições com leis de proteção de dados diferentes das do seu país.

Quando exigido por lei, serão utilizados mecanismos ou salvaguardas de transferência apropriados.

20. Segurança

Utilizamos medidas administrativas, técnicas e organizacionais razoáveis, concebidas para proteger as informações contra acesso não autorizado, perda, uso indevido ou alteração.

No entanto, nenhum serviço conectado à internet ou método de armazenamento eletrônico pode ter sua total segurança garantida.

Você é responsável por manter a segurança das suas próprias credenciais de conta e dispositivos.

21. Violações de dados

Se ocorrer um incidente de segurança envolvendo informações pessoais, iremos investigá-lo e fornecer notificações quando exigido pela legislação aplicável.

22. Sites de terceiros

O Roastagram pode conter links para o Instagram, o Stripe ou outros serviços de terceiros.

Não controlamos as práticas de privacidade desses terceiros.

A coleta e o processamento de informações por eles são regidos por suas próprias políticas.

23. Processamento automatizado

O Roastagram utiliza sistemas automatizados e inteligência artificial para gerar análises de roast com fins de entretenimento.

Esses resultados não se destinam a tomar decisões jurídicas ou de efeito significativo semelhante sobre indivíduos.

Não use os resultados do Roastagram como base para decisões de emprego, crédito, moradia, seguro, educação, medicina, jurídicas ou de consequência semelhante.

O Roastagram utiliza sistemas automatizados e inteligência artificial para analisar conteúdo enviado e gerar resultados de entretenimento.

Como parte do processamento de imagens, o Serviço pode realizar detecção facial e determinar a localização ou caixa delimitadora de um rosto para selecionar ou recortar uma área apropriada da imagem.

O Serviço atual não cria embeddings faciais ou modelos biométricos e não utiliza reconhecimento facial, correspondência de identidade ou identificação biométrica para determinar quem uma pessoa é.

Os resultados gerados por IA podem ser imprecisos, fictícios, inesperados ou imperfeitos de outras formas. Informações adicionais sobre a natureza de entretenimento do conteúdo gerado estão disponíveis em nossos Termos de Uso.

24. Do Not Track

Os sinais "Do Not Track" (não rastrear) do navegador não são padronizados de forma uniforme.

Quando exigido pela legislação aplicável, o Roastagram respeitará os sinais de preferência de exclusão legalmente reconhecidos, na medida em que se apliquem ao processamento relevante.

25. Alterações a esta Política de Privacidade

Podemos atualizar esta Política de Privacidade à medida que o nosso Serviço, as tecnologias ou as obrigações legais mudarem.

A versão atual e a data de vigência serão exibidas nesta página.

Quando exigido por lei, forneceremos aviso adicional ou solicitaremos consentimento para alterações materiais.

26. Contato e solicitações de privacidade

Perguntas sobre privacidade, solicitações de acesso/exclusão, objeções, denúncias de abuso e outras questões de privacidade podem ser enviadas por meio das páginas de Contato, Remoção de Dados ou Denúncia de Abuso disponíveis em roastagram.app.

Você também pode nos enviar um e-mail para hello@roastagram.app.

Controlador de dados: Langugo LLC, 30 North Gould Street, Suite 29711, Sheridan, WY 82801, Estados Unidos.

Não nomeamos um encarregado de proteção de dados e, atualmente, não operamos uma central de atendimento dedicada à privacidade além dos canais acima.

27. Denúncias, solicitações de remoção e registros de aplicação

Uma pessoa pode enviar uma Denúncia / Solicitação de Remoção referente a conteúdo do Roastagram compartilhado publicamente sem possuir uma conta Roastagram.

Para essas solicitações, podemos coletar o endereço de e-mail do solicitante, categoria da reclamação, explicação, referência de compartilhamento correspondente, idioma ou localidade, horário de envio, status da solicitação, classificação de urgência, horário da resolução e notas administrativas de resolução.

Determinadas categorias, incluindo denúncias envolvendo possíveis menores ou conteúdo íntimo ou sexual, podem ser sinalizadas para análise urgente.

O envio de uma denúncia não remove automaticamente o conteúdo de outro usuário. O Roastagram analisa as solicitações e pode revogar o acesso público, remover conteúdo hospedado, remover um roast, restringir uma conta ou tomar outras medidas apropriadas de acordo com as circunstâncias.

As informações das solicitações de remoção podem ser mantidas pelo tempo razoavelmente necessário para tratar e documentar a solicitação, prevenir abuso, resolver disputas, fazer cumprir nossos Termos, proteger direitos legais e cumprir a legislação aplicável.

O acesso aos registros de solicitações de remoção é restrito ao uso operacional ou administrativo autorizado e aos prestadores de serviços relevantes quando necessário para processar a solicitação.