Política de privacidade

Contas e arquivos privados

Dados da conta e sessões ficam no Cloudflare D1. Fotos que você salva explicitamente ficam em um bucket privado do Cloudflare R2. Para ler ou excluir uma foto, é preciso entrar na conta proprietária.

Quando você escolhe entrar com o Google, o Google compartilha com o RapBooth seu identificador de conta, e-mail, nome e foto de perfil para criar sua conta ou iniciar a sessão. Solicitamos apenas permissões básicas de identidade. Os dados da conta e os tokens de autenticação ficam no D1. O Google cuida da sua senha do Google; o RapBooth não a recebe. Você pode solicitar a exclusão dos dados por um ticket de suporte.

A seleção de fotos fica no IndexedDB do navegador para sobreviver ao redirecionamento de acesso. Rascunhos de usuários conectados pertencem à conta. O rascunho de visitante passa para a conta quando você escolhe entrar pela ação de salvar fotos. Ele permanece no dispositivo até ser substituído ou até os dados do site serem apagados.

Exemplos e geração

A referência pública usa adultos sintéticos do nosso projeto Hotel Lobby AI. Ela é independente das suas fotos.

A geração real em produção exige uma conta conectada e créditos suficientes. Ao enviar uma tarefa real, os dois retratos selecionados são enviados ao SeeAPI GPT Image 2 para compor um primeiro quadro compartilhado. Esse quadro e uma instrução predefinida são enviados ao SeeAPI Seedance 2.0 para gerar vídeo e áudio. O SeeAPI recebe links temporários para arquivos individuais, sem acesso ao bucket de armazenamento. O quadro intermediário é salvo de forma privada junto à tarefa. Tarefas antigas podem continuar pelo Replicate com seu modelo de apresentação original. A expiração de um link não remove uma cópia já obtida pelo provedor. Os vídeos gerados são salvos no R2 privado e exigem a conta conectada do proprietário para reprodução ou download.

Desenvolvimento e prévia usam um provedor simulado. As fotos ficam no armazenamento privado e não são enviadas a um provedor de IA. Simulações bem-sucedidas retornam um vídeo de exemplo fixo.

Pagamentos

O Stripe processa as compras de créditos e recebe seu nome de conta, e-mail e informações do pedido. Os dados do cartão são inseridos diretamente no checkout hospedado pelo Stripe. Armazenamos pedidos e movimentações de créditos para acompanhar pagamentos e consumo na geração. Novas tarefas do SeeAPI solicitam diretamente a resolução escolhida. Tarefas antigas do Replicate em 480p usam Cloudflare Media Transformations antes do armazenamento privado.

Remover fotos

“Excluir foto salva” remove a foto enviada ao R2. Remover uma foto da seleção altera o rascunho local. São cópias distintas. Os controles de dados do navegador apagam os rascunhos do dispositivo. Para remover conta, registros de geração ou vídeos salvos, abra uma solicitação de suporte.

Análises e operação

O Google Analytics mede visitas e poucas ações, como reproduzir o exemplo, escolher fotos e tentar gerar. O armazenamento de análises começa negado. O Google pode receber sinais limitados sem cookies analíticos antes da sua escolha. Aceitar ativa esses cookies; permissões de publicidade continuam negadas. Altere a escolha em “Configurações de cookies”, no rodapé. O Global Privacy Control mantém o rastreamento opcional desativado.

Após aceitar, o Microsoft Clarity pode gravar interações em páginas públicas com mascaramento estrito do conteúdo. Controles de fotos e resultados são mascarados. A gravação para antes de entrar em páginas de conta ou administração e quando o consentimento é retirado. Não enviamos identificadores de conta ao Clarity.

Após aceitar as análises, o PVUV.ai mede visitas públicas, origens, qualidade do tráfego e eventos do produto para o concurso e a análise de conversões. Ele armazena identificadores próprios de visitante e sessão. Para visitantes conectados, um ID interno aleatório associa cadastro, pagamentos confirmados, vídeos salvos e respostas de download à visita. Enviamos valores e moedas, mas não e-mails, fotos ou URLs de mídia privada. Marcamos visitas internas e guardamos a escolha de consentimento na conta para eventos do servidor. A retirada interrompe futuros envios do servidor para essa conta, remove os identificadores do navegador e recarrega a página para encerrar a coleta.

Eventos personalizados não incluem fotos, nomes de arquivos, prompts, e-mail ou URLs privadas de resultados. Ações conectadas também podem aparecer em registros próprios de atividade junto às tarefas salvas. Registros de fotos e respostas de download ajudam a operar o serviço. Uma resposta de download não comprova que o arquivo inteiro chegou ao dispositivo.

O Cloudflare processa solicitações, dados da conta e fotos salvas. Logs de solicitações e erros podem ser usados para diagnóstico. Dados de desenvolvimento e prévia são separados da produção e podem ser reiniciados em testes. Pedidos sobre conta e dados do site público são feitos pelo suporte.