Política de Privacidade

O controlador dos dados pessoais tratados nesta plataforma, nos termos do art. 5º, VI da LGPD, é MICHELLE N DOUGLAS, inscrita no CNPJ sob o nº 33.101.762/0001-33, responsável pela operação do Our Space Studio.

Para exercer seus direitos como titular ou tirar dúvidas sobre o tratamento dos seus dados, entre em contato pelo email contato@ourspace.com.br.

Para fornecer o serviço, coletamos os seguintes dados pessoais:

• Dados de cadastro: nome, email, senha (armazenada com hash) e idioma preferido.
• Imagens enviadas: fotos de referência (modelo, peça, estilo, tecido, fundo, moodboard) que você sobe para gerar imagens.
• Imagens geradas: resultados das gerações e metadados (prompt, resolução, formato, data).
• Dados de pagamento: processados exclusivamente por um intermediador de pagamentos certificado e regulado. Não armazenamos dados de cartão de crédito em nossos servidores.
• Dados técnicos: endereço IP, tipo de navegador, logs de acesso e eventos de uso da plataforma para fins de segurança e melhoria do serviço.
• Origem do cadastro: no momento em que você cria sua conta, registramos parâmetros de campanha (utm_source, utm_medium, utm_campaign, utm_content, utm_term) e o site de referência (referrer) presentes na sua primeira visita à sessão. Esses dados ficam associados à sua conta e são usados apenas para análise interna do nosso marketing — para entendermos quais canais trazem novas usuárias. Não compartilhamos com terceiros e não usamos para perfilamento publicitário.

Usamos seus dados pessoais para:

• Autenticar seu acesso e manter sua sessão segura.
• Processar pagamentos e gerenciar seu saldo de créditos.
• Gerar imagens solicitadas através de APIs de inteligência artificial.
• Armazenar seu histórico de gerações para que você possa revisitá-las.
• Enviar comunicações transacionais (confirmação de email, redefinição de senha, recibos).
• Detectar e prevenir fraudes, abusos e violações dos nossos Termos.

Não treinamos modelos de IA com suas imagens. As referências que você envia (modelo, peça, estilo) são usadas APENAS para gerar a imagem solicitada. Não alimentamos datasets de treinamento nem de fine-tuning com esse conteúdo, seja interno ou de terceiros.

O tratamento dos seus dados tem as seguintes bases legais:

• Execução de contrato: dados necessários para cumprir o serviço contratado.
• Consentimento: imagens que você voluntariamente envia como referência.
• Legítimo interesse: logs de segurança, métricas de uso agregadas e prevenção de fraude.
• Cumprimento de obrigação legal: retenção fiscal dos dados de pagamento.

Compartilhamos apenas o estritamente necessário com operadores especializados nas seguintes categorias:

• Infraestrutura de banco de dados e armazenamento: provedor gerenciado responsável por guardar os dados da sua conta e os arquivos de imagem (data center nos EUA, conforme Cláusulas Contratuais Padrão).
• Provedores de modelos de IA: processamento das imagens pelos modelos de inteligência artificial que geram o resultado. O conteúdo enviado é usado apenas para gerar a imagem solicitada e é sujeito à política de privacidade do respectivo provedor.
• Intermediador de pagamentos: processamento de pagamentos por instituição certificada e regulada. Dados financeiros são tratados conforme a política do próprio intermediador.
• Hospedagem e CDN: entrega da aplicação web ao seu navegador.
• Provedor de e-mails transacionais: envio de e-mails essenciais ao serviço (confirmação, recibos, alertas).

Os nomes específicos dos operadores podem ser solicitados por e-mail em contato@ourspace.com.br para fins de exercício dos seus direitos sob a LGPD. Não vendemos seus dados. Não compartilhamos com terceiros para fins de marketing.

Nos termos da LGPD, você tem direito a:

• Confirmar a existência de tratamento dos seus dados.
• Acessar e corrigir dados incompletos ou desatualizados.
• Solicitar a exclusão de dados pessoais tratados com base no seu consentimento.
• Solicitar a portabilidade dos seus dados.
• Revogar consentimento e solicitar anonimização ou eliminação quando aplicável.

Para exercer qualquer um desses direitos, entre em contato pelo email abaixo.

Mantemos seus dados enquanto a conta estiver ativa. Após a exclusão da conta, os dados pessoais são removidos em até 30 dias, exceto aqueles que devemos manter por obrigação legal (ex: dados fiscais de pagamentos).

Aplicamos criptografia em trânsito (HTTPS) e em repouso, políticas de acesso restrito (RLS) e auditoria de operações sensíveis. Nenhum sistema é 100% seguro, mas fazemos esforços contínuos para proteger seus dados.

Usamos cookies estritamente necessários para autenticação da sessão. Não usamos cookies de publicidade ou rastreamento de terceiros.

Para entender quais canais de marketing trazem novas usuárias, registramos no momento do cadastro:

• Parâmetros de campanha (UTM) presentes na URL da sua primeira visita à sessão — quando aplicável.
• Site de origem (referrer) que trouxe você até o Studio — somente quando vem de um domínio diferente do nosso.
• Página de entrada (qual URL do Studio você abriu primeiro nessa sessão).

Esses dados ficam armazenados temporariamente no navegador (sessionStorage) durante a navegação. Eles só são associados à sua conta — gravados no seu perfil — quando você decide se cadastrar. Sem cadastro, eles desaparecem ao fechar a aba.

Base legal: legítimo interesse (LGPD art. 7, IX) para análise do desempenho do nosso marketing, com salvaguardas: dados não sensíveis, finalidade restrita à análise interna agregada, sem compartilhamento com terceiros e direito de eliminação preservado.

Retenção: enquanto sua conta estiver ativa. Na exclusão da conta, esses dados são apagados junto com o seu perfil, no prazo previsto na seção 7.

Para entender como o Studio é usado e melhorar a experiência, utilizamos um serviço de analytics (PostHog) que coleta de forma anônima:

• Páginas visitadas, tempo na página e cliques.
• Movimentação na tela (rolagem, navegação entre seções).
• Gravação visual da interação (cliques, rolagem, movimento de cursor) — SEM capturar senhas, conteúdo de prompts, CPF, dados de pagamento ou imagens carregadas.
• Eventos de produto (qual recurso usado, em que sequência), associados ao seu identificador interno apenas quando você está logada.

O que NÃO é coletado: senha, CPF, conteúdo digitado em campos de texto sensíveis (esses são mascarados automaticamente), conteúdo de imagens geradas ou enviadas, dados bancários.

Base legal: legítimo interesse (LGPD art. 7, IX) para melhorar o produto, com salvaguardas técnicas (anonimização, masking) e direito a oposição.

Como optar por não participar: recusar no banner de consentimento que aparece na primeira visita, ou entrar em contato pelo email do Encarregado abaixo.

Onde os dados ficam: servidores PostHog na União Europeia (residência de dados UE, coberta pela decisão de adequação UE-Brasil de janeiro/2026).

Para qualquer dúvida sobre esta Política ou exercício dos seus direitos:

Email: contato@ourspace.com.br