Política de Privacidade

Coletamos o mínimo para o serviço funcionar e cobrar corretamente: quem você é (e-mail), o que você pediu (prompts, referências, resultados) e o que isso custou (extrato).

O ponto que exige atenção: o seu prompt e as suas referências são enviados a fornecedores terceiros para a geração acontecer. Não há como gerar sem isso. O que você escreve e envia sai da nossa infraestrutura.

Não vendemos dados pessoais. Não usamos o seu conteúdo para treinar modelos nossos — não treinamos modelos.

• Cadastro: e-mail e senha (armazenada apenas como hash, pelo nosso provedor de autenticação — nunca vemos a senha em texto).
• Conteúdo: prompts, imagens, vídeos e áudios que você envia, e os resultados gerados.
• Organização: nomes de projeto, pastas, elementos de identidade visual e anotações que você criar.
• Financeiro: saldo, extrato de débitos e recargas. Dados de cartão são processados pelo Mercado Pago e não passam pelos nossos servidores.
• Responsabilidade: se você assinar o Termo de Responsabilidade, o nome completo, o número de documento e o registro de assinatura de cada geração.
• Técnicos: endereço IP, user-agent, data e hora de acesso — mantidos para segurança e por exigência legal.

Tratamos dados pessoais com fundamento em:

• Execução de contrato — cadastro, conteúdo, cobrança: sem esses dados o serviço não existe.
• Obrigação legal — registros de acesso, exigidos pelo Marco Civil da Internet, e documentos fiscais.
• Legítimo interesse — prevenção a fraude, abuso e segurança da plataforma.
• Consentimento — assinatura do Termo de Responsabilidade e comunicações de marketing, quando houver. Consentimento pode ser revogado a qualquer tempo.

Compartilhamos apenas o necessário, e apenas com operadores que sustentam o serviço:

• Fornecedores de modelos de IA — recebem o prompt e as referências da geração para executá-la. É o compartilhamento mais sensível desta política e está descrito com destaque na seção 1.
• Infraestrutura — provedores de banco de dados, armazenamento e hospedagem, que guardam os dados em nosso nome sob contrato.
• Pagamentos — Mercado Pago, que trata os dados de pagamento sob política própria. Ao abrir a tela de recarga, carregamos um script do Mercado Pago que coleta características do seu dispositivo (não sensíveis) para prevenção de fraude. Ele só é carregado nessa tela, nunca no restante do site.
• Autoridades — mediante requisição legal válida, no limite do que for requisitado.

Parte desses operadores está fora do Brasil, o que implica transferência internacional de dados. Ela ocorre com fundamento na execução do contrato que você celebra conosco e nas salvaguardas contratuais firmadas com cada operador.

• Conteúdo no plano Free: 48 horas a partir da criação. Depois disso é apagado automaticamente e de forma irreversível — a exclusão roda no servidor a cada dez minutos e não depende de você acessar o site.
• Conteúdo em plano pago: enquanto a assinatura estiver ativa. Ao cancelar, há 7 dias de carência antes de a regra de 48 horas voltar a valer.
• Cadastro e extrato financeiro: enquanto a conta existir e pelos prazos fiscais e prescricionais aplicáveis depois disso.
• Registros de acesso: 6 meses, conforme o Marco Civil da Internet.
• Assinaturas de responsabilidade: preservadas mesmo após a exclusão do conteúdo assinado. É o que dá sentido ao registro — apagá-lo junto com o vídeo eliminaria justamente a prova de quem se responsabilizou por ele.

A LGPD garante a você: confirmação de tratamento, acesso aos dados, correção de dados incompletos ou desatualizados, anonimização ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamentos, e revogação de consentimento.

Para exercer qualquer um deles, escreva para edit@zimcontent.com. Respondemos em até 15 dias.

Um limite que precisamos declarar: pedidos de exclusão não alcançam registros que a lei nos obriga a manter (seção 5), nem o que já foi processado pelos fornecedores de modelos, cujos prazos de retenção são regidos pelas políticas deles.

Os dados trafegam criptografados. O acesso ao banco é isolado por usuário no nível do próprio banco, e não apenas pela interface — a autorização é decidida no servidor, de modo que uma requisição forjada não alcança o conteúdo de outra conta.

Ainda assim, nenhum sistema é inviolável. Em caso de incidente com risco relevante, comunicaremos você e a Autoridade Nacional de Proteção de Dados nos prazos legais.

Usamos armazenamento local do navegador para manter a sua sessão ativa e lembrar preferências de interface, como a última pasta aberta e o tamanho das miniaturas. São estritamente necessários ao funcionamento e não rastreiam você fora do Zim Studio.

O serviço não é destinado a menores de 18 anos e não coletamos dados de menores conscientemente. Identificado esse cadastro, a conta é encerrada e os dados eliminados.

Encarregado de dados (DPO): edit@zimcontent.com.

Alterações relevantes nesta política são comunicadas com antecedência razoável. A versão vigente é sempre a publicada aqui, identificada pela data no topo. Veja também os Termos de Uso.