Política de Privacidade

Data de entrada em vigor: 5 de outubro de 2026 Última atualização: 5 de outubro de 2026

Esta Política de Privacidade explica como a Havenbyte LLC (“Havenbyte”, “Modelflare”, “nós”, “nos” ou “nosso”) coleta, usa, divulga e protege informações quando você acessa ou usa os sites, contas, painéis, APIs, documentação, fluxos de pagamento, canais de suporte e serviços relacionados do Modelflare.

Esta política foi redigida em inglês. Caso forneçamos uma tradução, ela servirá apenas para fins de conveniência, e a versão em inglês prevalecerá em caso de qualquer conflito.

1. Informações que coletamos

Coletamos as informações que você nos fornece diretamente, incluindo informações da conta, identificadores de login, informações de contato, nomes de chaves de API, informações sobre organizações ou projetos, tickets de suporte, mensagens e anexos de tickets, outras mensagens que você nos envia e informações de pagamento ou cobrança tratadas por meio dos provedores de pagamento compatíveis.

Se você se candidatar a um programa de parceiros, de afiliados ou de patrocínio de projetos, ou participar de um deles, poderemos coletar nomes de projetos, sites, repositórios, resumos, casos de uso, escolhas sobre listagem pública e participação como afiliado, canais de divulgação, links de contas públicas, planos de divulgação, dados de contato, arquivos de comprovação de conta, registros de cota e de entregas, atividade nos links de projetos, registros de comissões e informações de repasse ou fiscais. Os perfis públicos de projetos podem incluir nomes, logotipos, descrições e links aprovados, o status do patrocínio e outros materiais que você nos autorizar a publicar.

Quando você opta por usar um recurso persistente que contém conteúdo, armazenamos o conteúdo necessário para fornecê-lo. Por exemplo, o Estúdio de imagens armazena o texto das conversas e os metadados dos ativos no banco de dados da aplicação, e as imagens geradas em armazenamento de objetos privado, até que você exclua a conversa ou que outra regra de retenção divulgada se aplique.

Os recursos persistentes de mídia e de biblioteca de ativos também podem armazenar, em armazenamento privado, arquivos de referência enviados, arquivos de imagem, vídeo ou áudio gerados, miniaturas, identificadores de tarefas ou de ativos e metadados relacionados. A retenção depende do ciclo de vida do recurso, das ações de exclusão que você realizar, das regras de limpeza configuradas e dos termos de processamento do provedor selecionado.

Se você optar por se inscrever para receber e-mails de marketing, registraremos suas preferências de categoria, seu idioma, a origem e o horário de cada consentimento ou revogação e a versão aplicável da política de consentimento. Também mantemos os registros de supressão necessários para respeitar os cancelamentos de inscrição e impedir envios após uma reclamação ou um hard bounce. Os usuários existentes e os usuários que não optarem afirmativamente pela inscrição permanecem não inscritos.

Quando você visita o site ou se cadastra, podemos registrar informações de atribuição, como parâmetros UTM, host de referência, contexto da página de entrada e, quando presentes, um identificador de clique do X (twclid) ou um identificador de clique do Google Ads (gclid). Também registramos os sinais de privacidade do navegador necessários para respeitar as escolhas aplicáveis de Do Not Track (DNT) ou Global Privacy Control (GPC) relativas à mensuração do X e do Google Ads.

Quando você usa a API, o painel, a documentação, os testes de rede ou serviços relacionados, coletamos metadados operacionais, como ID da conta, ID da chave de API, nome do modelo, grupo, informações de diagnóstico de roteamento e de canal, ID da solicitação, ID da solicitação no provedor (quando disponível), contagens de tokens, tarifas, código de status, informações de tempo, carimbos de data/hora, rota de rede, informações de erro, endereço IP, user agent, eventos de autenticação, status do pagamento e registros semelhantes necessários para operar o serviço.

As entradas e saídas enviadas pela API são processadas para fornecer o serviço e podem ser transmitidas ao provedor de modelo ou de infraestrutura selecionado para a solicitação. No fluxo normal de retransmissão da API, não armazenamos corpos de solicitação ou de resposta como registros comerciais de longo prazo no banco de dados da aplicação. Não usamos o conteúdo dos clientes para treinar, fazer fine-tuning, destilar, fazer benchmarking ou aprimorar modelos de IA ou de aprendizado de máquina desenvolvidos ou operados pela Havenbyte. As práticas de retenção e de treinamento de um provedor de modelos selecionado são regidas pelos termos aplicáveis desse provedor e podem variar conforme o provedor, o produto, o tipo de conta e a região.

A Images API é uma exceção limitada quando você solicita response_format=url: a imagem gerada e validada é armazenada em armazenamento de objetos privado e disponibilizada por meio de um link assinado que, por padrão, expira após uma hora. O objeto subjacente pode permanecer privado após a expiração do link, até que o ciclo de vida de armazenamento de curta duração configurado o exclua. Quando você solicita response_format=b64_json, esse recurso retorna a imagem validada diretamente na resposta e não armazena de forma persistente nenhum objeto de saída da API.

Os registros de depuração de solicitações de curta duração contêm metadados de diagnóstico e resumos de parâmetros, e não os corpos completos de solicitações ou respostas, e foram projetados para expirar após 72 horas. O Request Archive é um recurso separado de diagnóstico de corpos, desativado por padrão. Se for especificamente ativado, ele pode armazenar, em armazenamento local protegido, corpos de solicitação originais e enviados ao provedor, limitados ao escopo definido; seu prazo de expiração padrão atual é de 168 horas. Esses recursos de diagnóstico são usados apenas para solução de problemas autorizada, investigações de segurança, detecção de abusos, contestações de cobrança, confiabilidade ou conformidade legal, e estão sujeitos a controles de acesso e de retenção.

2. Como usamos as informações

Usamos as informações para fornecer, proteger, manter e cobrar pelos serviços do Modelflare; autenticar usuários; gerenciar chaves de API e grupos de acesso; rotear solicitações de API; calcular o uso e as tarifas; fornecer recursos persistentes do produto; processar pagamentos e reembolsos; detectar fraudes, abusos, interrupções e problemas de segurança; responder a solicitações de suporte; cumprir obrigações legais; fazer cumprir nossos Termos de Serviço e nossas Regras de Uso da Plataforma; e comunicar atualizações sobre o serviço, a cobrança, a segurança ou as políticas.

Usamos informações limitadas sobre produto, páginas, conta e atribuição para entender a adoção do serviço, medir o desempenho do site e das conversões, diagnosticar problemas do produto e aprimorar o serviço. Não enviamos ao PostHog, ao X ou ao Google Ads, para essas finalidades, prompts de API, corpos de solicitação ou de resposta da API, senhas, segredos nem chaves de API.

Enviamos e-mails de marketing apenas a usuários cadastrados, com e-mail de login verificado, que tenham se inscrito afirmativamente na categoria correspondente. O consentimento para marketing é opcional, é independente da aceitação dos nossos termos ou do uso do serviço e pode ser revogado a qualquer momento. Suas escolhas de marketing não afetam as comunicações de autenticação, cobrança, segurança, suporte ou outras comunicações transacionais necessárias para fornecer o serviço.

A Central de e-mail e os sistemas de ciclo de vida relacionados podem usar registros de consentimento, metadados da conta e do produto, elegibilidade com base em cobrança ou uso, histórico de campanhas, limites de frequência, registros de supressão, eventos de entrega, sinais de bounce e sinais de reclamação para selecionar destinatários elegíveis, impedir envios indesejados, realizar envios em massa aprovados e manter auditorias de comunicação.

Para os programas de parceiros e de patrocínio, usamos informações de candidatura, análise, listagem pública, afiliação, cota, entregas, liquidação e repasse para analisar a elegibilidade, operar o programa, publicar materiais de projetos aprovados, atribuir atividades elegíveis, prevenir abusos, processar repasses, resolver disputas e cumprir obrigações contábeis e legais.

Podemos usar informações agregadas ou desidentificadas para relatórios operacionais, planejamento de capacidade, análise de confiabilidade, prevenção de abusos, análise de preços e aprimoramento do produto, desde que elas não identifiquem um cliente ou usuário específico e não sejam usadas para reidentificar ninguém.

3. Como compartilhamos informações

Divulgamos informações apenas na medida necessária para as finalidades descritas nesta política:

• Provedores de modelos: O provedor selecionado para uma rota de API recebe as entradas, o contexto e os arquivos necessários e outros dados necessários para retornar a saída solicitada.
• Cloudflare e provedores de infraestrutura: A Cloudflare e os provedores de hospedagem aplicáveis processam o tráfego de rede, os cabeçalhos de solicitação, os endereços IP e dados relacionados para entrega na borda, segurança, DNS, proteção contra DDoS, conectividade, hospedagem e armazenamento. O Cloudflare R2 armazena, em armazenamento de objetos privado, os ativos de imagens geradas dos recursos persistentes ativados. O Cloudflare Turnstile pode processar dados de verificação nos fluxos de conta em que estiver ativado.
• Google reCAPTCHA Enterprise: Quando ativado para um fluxo de conta, o Google processa tokens de verificação e o contexto relacionado da solicitação, do dispositivo, da rede e de risco para avaliar riscos de bots, de fraude ou relacionados ao cadastro.
• PostHog: Quando a análise está ativada, o PostHog recebe metadados de páginas, produto e conta incluídos em uma lista de permissões. Ele não recebe, por meio da nossa implementação de análise, prompts de API, corpos de solicitação ou de resposta da API, senhas, segredos nem chaves de API.
• X: Quando a mensuração do X está ativada e não é suprimida por um sinal de privacidade do navegador aplicável, a tag do site pode processar dados do navegador e da rede. Os eventos de conversão do lado do servidor podem incluir um identificador de clique do X, um identificador de conversão opaco, o horário do evento e, no caso de uma conversão de pagamento elegível, o valor e a moeda. Não enviamos ao X prompts de API, corpos de solicitação ou de resposta da API, chaves de API nem credenciais de pagamento.
• Google Ads: Quando a mensuração do Google Ads está ativada e não é suprimida por um sinal de privacidade do navegador aplicável, a tag do Google pode processar dados do navegador e da rede para mensurar visitas ao site e conversões. Um evento de conversão no navegador pode incluir um identificador de conversão opaco. Não enviamos ao Google Ads prompts de API, corpos de solicitação ou de resposta da API, chaves de API nem credenciais de pagamento.
• Stripe e outros provedores de pagamento compatíveis: Os provedores de pagamento processam formas de pagamento, dados de cobrança, valor e moeda das transações, sinais de risco, informações fiscais, faturas, recibos, reembolsos, contestações e informações relacionadas às transações, de acordo com suas próprias políticas. Não armazenamos números completos de cartões de pagamento.
• Resend: Nosso provedor de e-mail recebe o endereço do destinatário, a identidade do remetente, o assunto e o conteúdo, os cabeçalhos de entrega e o status de entrega necessários para entregar e proteger e-mails transacionais ou de marketing consentidos. Ele pode retornar identificadores de mensagens e sinais de bounce ou de reclamação.
• Provedores OAuth e de identidade: O provedor que você escolher para fazer login recebe os dados de identidade e de autenticação necessários para concluir esse login.
• Parceiros de afiliação, de repasse e de projetos: Quando você se candidata a um Programa ou participa dele, podemos compartilhar com o parceiro, o proprietário do projeto, o provedor de repasses ou a instituição financeira pertinente as informações necessárias para verificar uma conta, operar a atribuição, publicar materiais de projetos aprovados, registrar a liquidação de um projeto ou concluir um repasse. Não compartilhamos mais do que o necessário para a finalidade do Programa selecionado.
• Consultores, transações e autoridades: Podemos divulgar informações a consultores profissionais, em conexão com uma operação societária, ou a autoridades e outras partes quando exigido ou permitido por lei, aplicando as salvaguardas legais e de confidencialidade adequadas.

Os serviços de terceiros processam informações de acordo com seus próprios termos, políticas de privacidade, regras de tratamento de dados, restrições regionais e práticas de retenção. Quando você escolhe uma forma de pagamento, um provedor OAuth, uma rota de modelo ou uma integração, o terceiro pertinente recebe as informações necessárias para concluir esse serviço.

Não vendemos informações pessoais. Não divulgamos entradas nem saídas de API dos clientes para publicidade comportamental entre contextos nem as usamos para criar perfis publicitários.

4. Pagamentos

Os pagamentos são processados por provedores de pagamento compatíveis, como a Stripe. Não armazenamos números completos de cartões de pagamento. Os provedores de pagamento podem coletar e processar dados das formas de pagamento, dados de cobrança, sinais de risco, informações fiscais, faturas, recibos, reembolsos, contestações e informações relacionadas às transações, de acordo com suas próprias políticas.

5. Cookies, análises e tecnologias semelhantes

Podemos usar cookies, armazenamento local, tags de sites e tecnologias semelhantes para autenticação, gerenciamento de sessões, segurança, preferências, seleção de idioma, atribuição, análises, mensuração de conversões e operação do produto. Dependendo das funções ativadas, essas tecnologias podem ser fornecidas pelo Modelflare, PostHog, X, Google Ads, Cloudflare Turnstile ou Google reCAPTCHA Enterprise. Alguns recursos podem não funcionar corretamente se o armazenamento ou os scripts necessários estiverem desativados.

Nossa implementação atual suprime a mensuração de conversões pelas tags de navegador do X e do Google Ads, bem como a mensuração de conversões do lado do servidor do X, quando o navegador apresenta um sinal DNT ou GPC. Controles do navegador, extensões ou configurações de rede também podem bloquear tecnologias de análise ou de mensuração.

A atribuição de indicações e de parceiros pode usar o cookie mf_signup_referral por até 90 dias e as chaves de armazenamento do navegador aff ou partner até que sejam limpas ou substituídas. As visualizações da Vitrine de projetos e os cliques em links externos podem ser registrados com um identificador do projeto, o tipo de link, a inserção, o idioma e um sinalizador de afiliado. Esses registros são usados para atribuição, mensuração, prevenção de abusos e relatórios dos Programas.

Essa mensuração no site é separada do rastreamento de e-mails de marketing. O Modelflare não ativa, por padrão, o rastreamento de aberturas ou de cliques em e-mails de marketing, e o fluxo padrão de e-mails de marketing não adiciona intencionalmente um pixel de rastreamento de e-mail nem reescreve links para rastreamento comportamental.

6. Retenção

Mantemos as informações apenas pelo tempo razoavelmente necessário para fornecer os serviços, manter contas, calcular cobranças, cumprir obrigações contábeis e legais, resolver disputas, fazer cumprir acordos, detectar abusos, proteger a segurança e dar suporte às operações.

• Os corpos comuns de solicitações e respostas da API são processados de forma transitória e não são mantidos como registros padrão de longo prazo no banco de dados da aplicação.
• A saída da Images API solicitada com response_format=url é armazenada em armazenamento de objetos privado sob um ciclo de vida de curta duração; seu link assinado expira, por padrão, após uma hora. A saída b64_json não é armazenada de forma persistente por esse recurso.
• Os metadados de depuração de solicitações de curta duração foram projetados para expirar após 72 horas.
• O Request Archive é desativado por padrão; se autorizado e ativado, seu prazo de expiração padrão atual é de 168 horas, salvo se outro período for configurado ou acordado.
• As conversas e os ativos de imagens geradas do Estúdio de imagens são mantidos até que você exclua a conversa ou que outra regra de retenção divulgada se aplique.
• As mensagens e os anexos de tickets de suporte são mantidos enquanto o atendimento estiver ativo e, depois disso, na medida razoavelmente necessária para fins de suporte, segurança, disputas e obrigações legais.
• Os registros de conta, uso, cobrança, atribuição, análise de produto, segurança e operação são mantidos na medida razoavelmente necessária para as finalidades declaradas e para as obrigações legais aplicáveis.
• Os registros de consentimento e de revogação, juntamente com as supressões por cancelamento de inscrição, reclamação e hard bounce, podem ser mantidos na medida razoavelmente necessária para demonstrar e respeitar suas escolhas e impedir envios indesejados.
• As candidaturas aos programas de parceiros e de patrocínio, as notas de análise, as escolhas de listagem pública, as entregas, as concessões de cota, as parcelas, as liquidações de projetos, os registros de atribuição e os registros de auditoria são mantidos na medida razoavelmente necessária para operar os Programas, resolver disputas, prevenir abusos e cumprir obrigações contábeis e legais.
• Os materiais de candidatura ao programa de afiliados e os arquivos de comprovação de conta são mantidos apenas na medida razoavelmente necessária para análise, prevenção de fraudes, segurança da conta e registros legais ou de repasse. Os dados de repasse criptografados e os registros de auditoria de repasses podem ser mantidos para cumprir obrigações de pagamento, fiscais, relativas a disputas e legais.

Os dados mantidos em backups protegidos podem permanecer até serem sobrescritos pelo ciclo de vida normal dos backups, mas ficam fora de uso ativo. Os dados processados por um provedor de modelos selecionado estão sujeitos aos termos e controles de retenção aplicáveis desse provedor.

7. Segurança

Adotamos medidas administrativas, técnicas e organizacionais razoáveis destinadas a proteger as informações contra acesso não autorizado, perda, uso indevido, alteração ou divulgação. Essas medidas incluem acesso autenticado e baseado em funções, operações privilegiadas restritas, transporte criptografado, proteção das credenciais sensíveis abrangidas e caminhos de acesso privados para os ativos de imagem armazenados. Nenhum sistema é perfeitamente seguro, e os clientes são responsáveis por proteger suas próprias credenciais, chaves de API, dispositivos, redes e integrações a jusante.

8. Transferências internacionais

O Modelflare é operado pela Havenbyte LLC e pode processar informações nos Estados Unidos e em outros países onde nós ou nossos prestadores de serviços operamos. As informações podem ser transferidas para países com leis de proteção de dados diferentes e processadas neles. Quando a lei aplicável exigir um mecanismo de transferência, usaremos um mecanismo aplicável legalmente reconhecido.

9. Suas escolhas e solicitações

Você pode acessar e atualizar determinadas informações da conta no painel, excluir chaves de API, excluir conversas do Estúdio de imagens, deixar de usar o serviço ou entrar em contato conosco, pelos canais oficiais de suporte publicados em nosso site, para fazer solicitações relativas a conta, cobrança, privacidade, acesso, correção, devolução ou exclusão.

Você pode solicitar, pelo suporte oficial, a correção ou a remoção de um perfil aprovado na Vitrine de projetos ou o seu desligamento de um Programa. O desligamento não remove necessariamente os registros históricos de liquidação, repasse, contabilidade, segurança ou os registros legais, e não desfaz a atribuição nem os eventos financeiros que já ocorreram.

Você pode gerenciar cada categoria de marketing no seu Perfil ou usar o link de cancelamento de inscrição incluído em todos os e-mails de marketing. A opção de cancelamento de inscrição com um clique interrompe todas as categorias de marketing. Posteriormente, você poderá alterar as categorias elegíveis no seu Perfil, mas supressões decorrentes de reclamação, hard bounce ou ação de administrador poderão continuar impedindo o envio. Cancelar a inscrição em e-mails de marketing não interrompe as mensagens de autenticação, cobrança, segurança, suporte ou outras mensagens transacionais.

Você pode usar as configurações de DNT ou GPC do navegador para suprimir nossa atual mensuração de conversões pelas tags de navegador do X e do Google Ads, bem como a mensuração de conversões do lado do servidor do X. Você também pode usar os controles do navegador para gerenciar cookies, armazenamento local e scripts, embora os recursos necessários do serviço possam não funcionar corretamente se forem desativados.

Talvez precisemos verificar sua identidade, a titularidade da conta, a titularidade do pagamento ou sua autoridade antes de responder a determinadas solicitações. Podemos manter informações quando exigido ou permitido por motivos legais, de segurança, contábeis, de prevenção de fraudes, de resolução de disputas ou operacionais. Se processarmos informações pessoais em nome de um cliente corporativo, as solicitações relativas aos dados desse cliente talvez precisem ser direcionadas ao próprio cliente.

10. Privacidade de crianças

Os serviços não se destinam a crianças nem ao uso por qualquer pessoa que não esteja legalmente autorizada a usá-los nos termos da lei aplicável. Os clientes que criam produtos para menores são responsáveis por obter o consentimento exigido e implementar salvaguardas adequadas.

11. Alterações

Podemos atualizar esta Política de Privacidade periodicamente. As versões atualizadas entram em vigor quando publicadas ou na data indicada no aviso. Quando exigido por lei, forneceremos aviso adicional ou obteremos consentimento. O uso continuado dos serviços após uma atualização significa que você aceita a política atualizada, na medida permitida por lei.

12. Contato

Para dúvidas ou solicitações relacionadas à privacidade, entre em contato conosco pelo suporte no painel ou envie um e-mail para support@modelflare.dev.