AfterCutting
[ AC—005 ] Política de privacidadeÚltima atualização: 3 de outubro de 2026

§ 00//Privacidade

Política de privacidade.

O AfterCutting processa suas fotos no seu Mac. Elas nunca são enviadas para nós nem para terceiros. Aqui está, com precisão, o pouco que sai.

§ 01

Controlador

O controlador dos dados é 32.337.237 DELLANO GONCALVES, inscrito no CNPJ 32.337.237/0001-59, com sede em 10 R HONORIO PASSAMANI, nº 19, Loja 02, Centro, Marilândia/ES, CEP 29725-000. Para exercer seus direitos ou tratar de qualquer assunto de privacidade, escreva para suporte@aftercutting.com.br.

§ 02

Suas fotos

A triagem, a análise e os ajustes rodam localmente. Nenhuma foto, miniatura ou nome de arquivo é enviado ao nosso servidor. O app grava apenas metadados XMP nas suas fotos e não apaga arquivos.

§ 03

Dados que tratamos

  • Compra: nome e e-mail do comprador, plano, valor e identificadores do pagamento no Stripe. Não recebemos nem guardamos dados de cartão.
  • Licença: a chave, um identificador pseudonimizado de cada Mac ativado (um hash, não o número de série, que pode ser associado à licença), o nome do Mac e as datas de ativação e do último contato.
  • Teste grátis: o identificador pseudonimizado do Mac e, se você informar, um e-mail.
  • Acesso à conta: o e-mail e o código de uso único enviado para entrar em Minha conta.
  • Colorista por IA na nuvem (plano Pro, opcional): para cada foto ajustada por esse recurso, o app envia apenas números: cinco campos do EXIF (ISO, velocidade do obturador, abertura, flash e balanço de branco) e medições de exposição e cor calculadas no Mac (luminância mediana, percentual de sombras e de altas luzes estouradas, médias de vermelho, verde e azul, dominante de cor e uma sugestão de exposição). Não envia a foto, miniatura, nome do arquivo, localização nem dados das pessoas fotografadas. O pedido passa pelo nosso servidor, que confere a licença e o repassa ao OpenRouter. Se preferir, use o motor local, sem nenhum envio.
  • Registros técnicos: endereço IP e dados de acesso processados pela infraestrutura (Cloudflare, Vercel e servidor) para segurança e funcionamento.

§ 04

Para que usamos e com que base legal

  • Entregar e ativar a licença, permitir a recuperação da chave e prestar suporte — execução de contrato (LGPD, art. 7º, V).
  • Administrar as ativações e o teste solicitado — execução de contrato e procedimentos preliminares (art. 7º, V). Prevenir fraude — legítimo interesse (art. 7º, IX), mediante avaliação de necessidade e equilíbrio com os direitos do titular.
  • Guardar registros de venda exigidos pela legislação fiscal e de consumo — obrigação legal (art. 7º, II).
  • Enviar e-mails necessários à compra e à conta e atender ao uso solicitado da IA na nuvem — execução de contrato (art. 7º, V). Marketing, quando autorizado — consentimento (art. 7º, I), revogável a qualquer momento. Não vendemos dados.

§ 05

Com quem compartilhamos

Compartilhamos dados necessários com os fornecedores abaixo. Eles podem atuar como operadores sob nossas instruções ou como controladores de tratamentos próprios, conforme a finalidade, a legislação e os contratos aplicáveis:

  • Stripe — processamento do pagamento.
  • Resend — envio dos e-mails transacionais.
  • Cloudflare — rede e proteção do acesso ao servidor de licenças.
  • Vercel — hospedagem deste site.
  • Hostinger — servidor (VPS) onde fica o banco de licenças.
  • OpenRouter — apenas se você usar o colorista por IA na nuvem, e apenas os números descritos acima.

Também podemos compartilhar dados quando exigido por lei ou ordem judicial.

§ 06

Transferência internacional

Alguns fornecedores podem processar dados fora do Brasil. A transferência de dados pessoais exige um mecanismo válido do art. 33 da LGPD e o atendimento à regulamentação da ANPD. Termos genéricos do provedor não comprovam, por si só, essa adequação. Você pode solicitar informações sobre os destinatários, países e garantias aplicáveis pelo nosso canal de privacidade.

§ 07

Por quanto tempo guardamos

  • Compra e documentos fiscais: pelo período exigido pelas obrigações legais aplicáveis e, quando necessário, para exercício regular de direitos.
  • Licença e ativações: durante a relação contratual para viabilizar o uso e a recuperação da licença; após seu encerramento, somente pelo fundamento legal que justificar a conservação.
  • Teste grátis: apenas os dados mínimos necessários para administrar o teste e impedir sua repetição indevida, sujeitos à revisão de necessidade.
  • Códigos de acesso: têm validade limitada; a expiração do código não significa, por si só, eliminação dos registros de autenticação.
  • Registros técnicos e solicitações de IA: a retenção depende da finalidade, das obrigações aplicáveis e da configuração de cada fornecedor. Os critérios e prazos específicos podem ser solicitados pelo canal de privacidade.

Encerrada a finalidade, os dados devem ser eliminados ou anonimizados, ressalvadas as hipóteses legais de conservação. Pedidos de exclusão são avaliados conforme essas hipóteses, com informação ao titular sobre a retenção que permanecer necessária.

§ 08

Seus direitos

Você pode solicitar confirmação de tratamento e acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade, portabilidade conforme regulamentação e informações sobre compartilhamento. Pode também revogar consentimento e solicitar a eliminação dos dados tratados com essa base, ressalvadas as hipóteses legais de conservação, além de se opor ao tratamento nas hipóteses legais e pedir revisão de decisões exclusivamente automatizadas que afetem seus interesses.

Escreva para suporte@aftercutting.com.br. O atendimento é gratuito e pode exigir verificação proporcional de identidade, inclusive por alternativa ao e-mail da compra. Para confirmação e acesso, a LGPD prevê resposta simplificada imediata ou declaração completa em até 15 dias, observadas as regras aplicáveis. Os demais pedidos seguem os prazos legais e regulatórios próprios. Informaremos os motivos de eventual impossibilidade de atendimento. Você pode peticionar à ANPD e aos órgãos de defesa do consumidor.

§ 09

Segurança

As conexões com o servidor são criptografadas (HTTPS), o acesso ao banco é restrito e a chave da IA na nuvem fica só no servidor, nunca no app. Nenhum sistema é infalível; se houver um incidente que afete seus dados, avisaremos você e a ANPD conforme a lei.

§ 10

Cookies

Este site não usa cookies de publicidade. Em Minha conta, uma sessão fica guardada no seu navegador para manter você conectado.