Política de privacidade

Nordkod Media AB (CNPJ sueco nº 559591-6759), Jordal 111, 444 92 Jörlanda, Suécia, é a controladora dos dados pessoais tratados na Tilti. Dúvidas? Escreva para hello@nordkod.io.

• Fotos do seu pet que você tira ou envia. Ao fazer upload, removemos automaticamente metadados ocultos, como localização GPS e informações da câmera.
• Imagens geradas – as prévias e os retratos em alta resolução criados a partir das suas fotos.
• Dados do pedido – nome, e-mail, endereço de entrega, telefone (se você informar), o que foi pedido, valor e status do pagamento. Nunca vemos ou armazenamos os dados do seu cartão.
• Dados técnicos – seu endereço IP, usado por pouco tempo para proteger o serviço e limitar o número de prévias por dia.
• Sua conta, se você criar uma – seu e-mail e, se entrar com o Google, também o nome e a foto de perfil que o Google compartilha conosco. Seus retratos salvos e pedidos ficam vinculados à conta.
• Avaliações que você escolher escrever – as estrelas, seu texto, o primeiro nome que você digitar, seu país e, se você quiser, uma foto do seu produto. A localização é removida da foto antes de ser salva.
• Seu progresso no criador fica salvo só no seu navegador (local storage), assim você não perde nada se a página recarregar. No checkout, seus dados de contato e endereço de entrega também ficam salvos neste dispositivo, para você não precisar digitar de novo.

• Para criar suas prévias e retratos e entregar seu pedido – necessário para cumprir nosso contrato com você (art. 6(1)(b) do GDPR).
• Para enviar confirmações de pedido, atualizações de entrega e responder suas dúvidas – também parte do contrato (art. 6(1)(b)).
• Para manter registros contábeis – obrigação legal conforme a lei sueca de contabilidade (art. 6(1)(c)).
• Para evitar abusos e manter o serviço seguro – nosso interesse legítimo (art. 6(1)(f)).
• Para oferecer uma conta com seus retratos salvos e pedidos – parte do contrato ao criar a conta (art. 6(1)(b)).
• Para enviar UM e-mail algumas semanas após a entrega perguntando o que achou do produto – nosso interesse legítimo (art. 6(1)(f)). Nunca enviamos newsletter.
• Para publicar sua avaliação no site – seu consentimento, dado na caixa de seleção do formulário de avaliação e que pode ser retirado a qualquer momento (art. 6(1)(a)).

Nunca vendemos seus dados, não usamos para publicidade e não tomamos decisões automatizadas sobre você que tenham efeitos legais ou semelhantes. A IA só olha para o seu pet.

• Fotos do pet, prévias e imagens geradas: apagadas automaticamente em até 30 dias. Se você fizer um pedido, o retrato comprado (e seus arquivos de impressão) é mantido enquanto guardamos o pedido, para reimpressão ou reenvio; as fotos tiradas são apagadas em até 30 dias de qualquer forma.
• Dados do pedido: 7 anos, conforme exigido pela lei sueca de contabilidade.
• Sua conta: até você excluir na página da conta (ou pedir para a gente excluir). Ao excluir, seu e-mail, nome e foto são removidos; os pedidos ficam guardados pelo período contábil acima. Retratos salvos seguem a regra dos 30 dias, a menos que você tenha feito o pedido.
• Avaliações: até você pedir a remoção ou até deixarmos de exibi-las.
• Dados técnicos para proteção contra abuso: os contadores diários são apagados em até 2 dias. Eles só guardam um código embaralhado gerado a partir do seu IP com uma chave secreta – nunca o endereço IP em si. O mesmo tipo de código é salvo com cada prévia e apagado junto com ela.
• Local storage do seu navegador: até você limpar ou clicar em "Começar de novo" no criador (o que também apaga os dados salvos do checkout).

Usamos fornecedores cuidadosamente selecionados (operadores de dados) que tratam os dados apenas em nosso nome e conforme nossas instruções:

• Vercel – hospedagem e armazenamento de arquivos. Os arquivos ficam em Estocolmo, Suécia.
• Kie.ai – gera os retratos a partir das suas fotos e do estilo escolhido.
• OpenAI – verifica se cada foto mostra o ângulo correto (é enviada uma cópia pequena e em baixa resolução). Os dados enviados pela API da OpenAI não são usados para treinar os modelos deles.
• Gelato – imprime e envia seus produtos, e recebe o arquivo de impressão, nome, endereço e dados de contato necessários para a entrega.
• Stripe – processa os pagamentos. O formulário de pagamento no nosso checkout é incorporado do Stripe, então os dados do seu cartão vão direto para o Stripe e nunca passam por nós.
• Nordkod – nossa plataforma que envia confirmações de pedido, e-mails de entrega, códigos de acesso e o pedido de avaliação.
• Google – só se você escolher "Continuar com Google": o Google confirma sua identidade e compartilha conosco seu nome, e-mail e foto de perfil.

Algumas dessas empresas ficam fora da UE/EEE, por exemplo nos EUA. Quando os dados são transferidos para lá, eles são protegidos por salvaguardas adequadas, como as cláusulas contratuais padrão da Comissão Europeia ou o EU–US Data Privacy Framework.

Stripe e Gelato podem ser controladores independentes para partes do próprio tratamento (por exemplo, prevenção de fraude do Stripe). Nesses casos, valem as políticas de privacidade deles.

Ao usar o guia de câmera, seu navegador baixa o modelo de detecção open source que roda nele a partir dos servidores de arquivos do jsDelivr e do Google. Como qualquer servidor de arquivos, eles veem seu endereço IP. A imagem da câmera é analisada no seu próprio dispositivo e não é enviada para eles.

Usamos alguns cookies essenciais para o funcionamento do serviço: tilt_user mantém você logado (30 dias), tilt_dev é um código aleatório do dispositivo que conta as prévias grátis do dia, tilt_cur e tilt_cc guardam sua moeda e o país usados para preços e entrega, e tilt_oauth protege o login com Google enquanto ele acontece (10 minutos). Nenhum deles rastreia você em outros sites.

A Tilti não usa cookies para rastreamento, análise ou publicidade – por isso não há banner de cookies. Também usamos o local storage do navegador para lembrar seu progresso no criador (suas fotos, estilo escolhido e carrinho) e, no checkout, seus dados de contato e endereço de entrega neste dispositivo. Isso é estritamente necessário para fornecer o serviço solicitado, então não é preciso consentimento. Você pode limpar isso a qualquer momento nas configurações do navegador.

O formulário de pagamento do checkout é incorporado do Stripe e pode definir cookies próprios estritamente necessários para prevenção de fraude. Para eles, vale a política de cookies do Stripe.

Fotos enviadas e prévias ficam armazenadas em endereços aleatórios, impossíveis de adivinhar. Retratos em alta resolução e arquivos de impressão ficam privados e só são entregues a você se comprar o arquivo digital. Todo o tráfego é criptografado (HTTPS).

Você tem direito a:

• saber quais dados temos sobre você e receber uma cópia,
• corrigir dados incorretos,
• apagar seus dados – exceto quando a lei exige que sejam mantidos, como registros contábeis,
• restringir ou se opor ao uso dos seus dados,
• receber seus dados em formato legível por máquina (portabilidade de dados).

Envie um e-mail para hello@nordkod.io e responderemos em até um mês. Você também pode reclamar à Autoridade Sueca de Proteção de Dados (Integritetsskyddsmyndigheten, IMY), imy.se, ou à autoridade de proteção de dados do seu país.

Se mudarmos esta política, atualizamos a data no topo. Mudanças importantes serão avisadas de forma clara no site.