Aviso de privacidade

Quando acede ao website, o servidor processa dados de ligação necessários para entrega e segurança, incluindo endereço IP, hora, URL solicitada, referrer, informação do navegador e dispositivo, códigos de estado e dados de erro.

A aplicação está hospedada na infraestrutura de servidores da netcup. O domínio está registado na IONOS; funções de DNS, CDN e segurança de borda são fornecidas pela Cloudflare. Registos de segurança, acesso e erros destinam-se a ser apagados após 30 dias em funcionamento normal; evidência específica de incidentes pode ser retida por até três anos após o encerramento do incidente. Estes prazos serão aplicados na hospedagem, registo e backups antes da produção. A base jurídica é o nosso interesse legítimo num serviço seguro e estável ao abrigo do Artigo 6(1)(f) do RGPD.

Usamos o Sentry, com armazenamento localizado na União Europeia, para ser notificados de falhas do lado do servidor. Apenas mensagens operacionais saem do servidor: uma chave técnica de incidente, o componente afetado, a hora e identificadores de referência técnica. Texto livre, conteúdos de pedido, imagens de referência, endereços de email e credenciais são removidos antes da transmissão; nenhum serviço Sentry é incorporado no navegador. A base jurídica é o nosso interesse legítimo num serviço disponível e sem falhas ao abrigo do Artigo 6(1)(f) do RGPD.

Para uma conta processamos o seu nome, endereço de email, estado de verificação, identificadores técnicos de conta e, para início de sessão por palavra-passe, um valor de palavra-passe criptograficamente seguro. Sessões normalmente duram até 30 dias e podem ser renovadas ou terminadas por motivos de segurança.

Se escolher intencionalmente iniciar sessão com o Google, processamos os dados de perfil que o Google liberta assim como informações do fornecedor, conta, token e permissões na medida em que são armazenadas para autenticação e ligação de conta. O Google não é ativado apenas por visitar o site MerchKern.

As bases jurídicas são o cumprimento do contrato com o utilizador ao abrigo do Artigo 6(1)(b) do RGPD e o nosso interesse legítimo em autenticação segura ao abrigo do Artigo 6(1)(f) do RGPD.

Para uma execução de geração processamos a sua descrição de artwork, texto solicitado, definições, imagens de referência, ficheiros gerados, pré-visualizações, estado e informações de qualidade, e a sua decisão de aceitação ou rejeição.

O processamento de produção usa OpenAI (geração e edição de imagem), Google Gemini (análise visual de referências) e fal.ai (upscaling ESRGAN). Não submeta referências ou conteúdos pessoais que não tenha direito de usar para este fim.

A base jurídica é o cumprimento do contrato ao abrigo do Artigo 6(1)(b) do RGPD. Sempre que um fornecedor processe dados fora do EEE, é necessário um mecanismo de transferência adequado do Capítulo V do RGPD antes da produção.

Ficheiros finais para download e pré-visualizações de execuções Free e Starter estão geralmente disponíveis por sete dias. Para resultados Plus e Premium não aceites na biblioteca, esta janela é atualmente geralmente de 14 dias. Ficheiros aceitos na biblioteca permanecem disponíveis enquanto um plano Plus ou Premium incluir a biblioteca.

Após perder um plano de biblioteca há geralmente uma janela de download de 30 dias, após a qual os ficheiros da biblioteca são eliminados. Backups encriptados destinam-se a ser sobrescritos num ciclo rolante de 30 dias; esta configuração de produção será verificada antes do lançamento público.

Uma imagem de referência selecionada no Composer permanece um rascunho local do navegador até a submeter. É carregada e atribuída à sua conta apenas quando submete a execução. Se a criação da execução falhar, o navegador tenta imediatamente eliminar o upload não utilizado. Se essa limpeza técnica não tiver sucesso, um upload não ligado torna-se elegível para eliminação após 24 horas e é removido na próxima execução automática de limpeza. Imagens de referência usadas numa execução permanecem armazenadas para processamento, rastreabilidade e tentativas de repetição da execução e são removidas o mais tardar na eliminação da conta; eliminar uma execução individual não remove atualmente automaticamente a sua imagem de referência.

As janelas de disponibilidade acima aplicam-se a ficheiros de imagem finais e pré-visualizações. Dados de execução, entrada, qualidade e decisão e ficheiros fonte relacionados com a execução geralmente permanecem até que a execução relevante ou a conta seja eliminada. Imagens de referência utilizadas permanecem atualmente armazenadas até à eliminação da conta. Evidência contratual e de crédito mínima necessária para estabelecer ou defender reclamações pode permanecer por até três anos após o fim do contrato relevante ou ano de reclamação. A aplicação automática deste calendário de retenção será totalmente verificada antes da produção.

Usamos a Stripe para pagamentos. A Stripe processa dados de faturação e pagamento, país de faturação, informação fiscal, características do método de pagamento, identificadores de transação e, quando fornecido, um ID de IVA. Não recebemos detalhes completos do cartão.

Se usar um código de criador ou campanha, processamos o código, a conta que o resgata, o criador atribuído, dados de plano e desconto, referência de fatura, estado da recompensa e carimbos de hora. Isto suporta o cumprimento do contrato, prevenção de abuso, reversões e creditação correta ao abrigo dos Artigos 6(1)(b) e (f) do RGPD.

As bases jurídicas são o cumprimento do contrato ao abrigo do Artigo 6(1)(b) do RGPD e a obrigação legal de conservação ao abrigo do Artigo 6(1)(c) do RGPD. Registos de faturação e fiscais são retidos pelo período exigido por lei.

Emails transacionais e de segurança são enviados através do Resend. Pedidos de suporte, privacidade e direitos recebidos em [email protected] são processados através de uma caixa de correio IONOS. Processamos o remetente, mensagem, anexos, referências técnicas e historial de comunicação conforme necessário para tratar o pedido.

Dependendo do pedido, a base jurídica é o Artigo 6(1)(b) ou (f) do RGPD. Consultas gerais são normalmente apagadas doze meses após o encerramento. Correspondência relevante para evidência de contrato, reembolso, privacidade, direitos e outros poderá ser retida por até três anos após o fim do ano de encerramento; registos relevantes para impostos seguem os períodos legais.

Para limitar tentativas automatizadas de registo e reclamações repetidas de créditos gratuitos, processamos características de rede e de identidade. Uma janela de proteção relacionada com IP normalmente expira após sete dias. Também criamos um valor de verificação pseudonimizado SHA-256 a partir de uma identidade de email versionada e normalizada. Ele substitui o endereço em texto claro neste registo de reclamação, mas ainda pode ser atribuível, particularmente quando candidatos de endereço são conhecidos, e é portanto protegido como dado pessoal. A reclamação destina-se a ser retida enquanto a conta existir e por no máximo três anos depois para prevenção de abuso e reclamações, com revisão anual de necessidade. A aplicação automatizada será implementada antes da produção.

Esta chave não altera o seu email de login nem impede o uso normal de endereços de email distintos. Não recolhemos endereços MAC; sites comuns não podem aceder a eles. A base jurídica é o nosso interesse legítimo na prevenção de abuso e fraude ao abrigo do Artigo 6(1)(f) do RGPD.

Regras de proteção automatizadas podem negar o crédito de inscrição único ou interromper uma geração por motivos de segurança. A negação do crédito de inscrição não bloqueia a conta nem o acesso a serviços pagos. Pode contactar o suporte para questões.

MerchKern usa informações de sessão e segurança tecnicamente necessárias para autenticação e proteção da conta.

• __Secure-better-auth.session_token: sessão de login necessária; HttpOnly, Secure, SameSite=Lax, path /; geralmente até 30 dias
• __Secure-better-auth.state: estado de segurança de curta duração para um login do Google iniciado intencionalmente; HttpOnly, Secure, SameSite=Lax, path /; geralmente 5 minutos
• Cookie de preferência necessário: merchkern.locale para seleção de idioma no servidor; SameSite=Lax, path /; geralmente até 12 meses ou até você selecionar o idioma novamente
• Armazenamento local: merchkern.locale para idioma, merchkern.theme para aparência, merchkern.library.previewTone para o tom da pré-visualização da peça e merchkern.shell.railCollapsed para a largura da navegação do Studio; até você alterar a seleção ou limpar os dados do navegador
• Armazenamento local: merchkern.consent.v3 para a versão, horário e seleção das suas preferências de privacidade; geralmente 180 dias, até uma alteração anterior ou até você limpar os dados do navegador
• Com consentimento para analytics: merchkern.analytics.posthog-consent no armazenamento local como o estado técnico de consentimento do PostHog; outro estado de analytics e atribuição de sessão permanece somente na memória da página aberta e é descartado quando a página é fechada ou recarregada. O estado de consentimento é removido automaticamente quando o consentimento é retirado ou expira
• Com consentimento para analytics: _ga e _ga_<measurement-id> como cookies do Google Analytics para distinguir pseudonimamente usuários e sessões; limitado pela MerchKern a no máximo 180 dias e removido na retirada quando tecnicamente acessível

MerchKern usa PostHog Cloud EU em Frankfurt para analytics de produto e uso baseados em consentimento. O PostHog é carregado somente após você habilitar expressamente o analytics. Ele pode processar nomes de eventos predefinidos, o caminho normalizado da página sem strings de query ou fragmentos, horário, informação do navegador e dispositivo, um identificador de navegador pseudonónimo e o endereço IP tecnicamente recebido. Uma reprodução de sessão fortemente mascarada pode mostrar navegação, cliques e rolagem. Todo input e texto de página é mascarado; uploads, imagens de referência, resultados gerados e outros meios são bloqueados. Endereços de e-mail, nomes, prompts, nomes de ficheiros, identificadores de run, job, checkout e faturamento não são enviados ao PostHog como propriedades de analytics. Eventos brutos e gravações de sessão são geralmente retidos por no máximo doze meses. Captura automática de cliques, mapas de calor, Web Vitals, análise por IA, conteúdos do console e rede, pixels de publicidade e retargeting estão desativados.

Para analytics web baseados em consentimento, a MerchKern também usa Google Analytics 4, fornecido pela Google Ireland Limited. A tag do Google carrega em Basic Consent Mode somente após consentimento expresso para analytics; nenhum ping de analytics sem consentimento é enviado previamente. Ela pode processar nomes de eventos predefinidos, o caminho normalizado da página sem strings de query ou fragmentos, origem do referenciador, horário, informação do navegador e dispositivo, uma região aproximada derivada do endereço IP e identificadores pseudonónimos de cliente e sessão. Para tráfego da UE, Suíça e Reino Unido, o Google descarta o endereço IP após derivar a localização e antes do registo. Endereços de e-mail, nomes, prompts, nomes de ficheiros, identificadores de run, job, checkout e faturamento não são enviados ao Google Analytics como propriedades de analytics. Google Signals, personalização de publicidade, funcionalidades de publicidade e eventos automáticos de medição melhorada permanecem desativados. Dados ao nível de evento são geralmente retidos na propriedade por 14 meses; relatórios padrão agregados podem persistir mais tempo. Segundo o Google, transferências para os Estados Unidos baseiam-se no EU-US Data Privacy Framework e, quando necessário, nas Standard Contractual Clauses.

Você pode rejeitar todas as categorias não essenciais, escolher categorias individualmente e alterar sua escolha a qualquer momento através das configurações de Privacidade com efeito para o futuro. PostHog e Google Analytics não carregam antes do primeiro consentimento para analytics. A retirada interrompe a captura adicional imediatamente; SDKs que já foram carregados permanecem na memória da página até que ela seja recarregada. Uma transferência iniciada tecnicamente antes da retirada pode ainda completar-se ou ser re-tentada após uma falha de rede. A base legal para analytics é seu consentimento ao abrigo do Artigo 6(1)(a) GDPR e da seção 25 TDDDG.

Antes da exclusão da conta, qualquer assinatura Stripe ativa vinculada localmente é cancelada. Se o cancelamento não puder ser confirmado, a exclusão é interrompida com segurança e pode ser re-tentada. Após verificações bem-sucedidas, dados locais de autenticação, sessões, runs, uploads de referência de propriedade, outputs, ficheiros da biblioteca, nichos e configurações pessoais são removidos; o nome em texto claro e o e-mail de login são removidos dos registos locais retidos.

Registos pseudonimizados podem continuar a ser retidos para faturamento, prova de crédito, prevenção de abuso e reclamações legais. Estes incluem o ID interno do utilizador, entradas de crédito e referências técnicas, ID de cliente Stripe, o valor pseudonimizado do check de crédito de inscrição e códigos de criador e links de resgate. Esses registos não são anónimos; códigos autoselecionados ou referências externas de faturamento podem permanecer indiretamente atribuíveis. A Stripe retém dados de fatura e cliente segundo os seus prazos legais e contratuais aplicáveis. Reteremos dados pessoais apenas pelo tempo em que a sua finalidade, deveres legais ou o estabelecimento, exercício ou defesa de reclamações exigirem; os prazos padrão específicos serão definidos antes da produção.

Dados de conta e autenticação são necessários para criar e usar uma conta. Inputs e configurações são necessários quando você solicita a geração relevante. Dados de faturamento, endereço, fiscais e de pagamento são necessários para contratos pagos. Sem a informação necessária relevante, não podemos fornecer esse serviço ou concluir a compra.

• Acesso aos seus dados pessoais
• Correção de dados inexatos
• Eliminação ou restrição do tratamento
• Portabilidade dos dados quando se aplicarem os requisitos legais
• Opção de se opor ao tratamento baseado em interesses legítimos
• Retirada do consentimento com efeito futuro

Você também pode reclamar junto a uma autoridade de proteção de dados. Para controladores do setor privado na Baviera, a Bavarian State Office for Data Protection Supervision é geralmente competente.

Atualizamos este aviso de privacidade quando funcionalidades, provedores ou requisitos legais mudam. A versão e data atuais são publicadas nesta página.