18 de outubro de 2026

TRY A CUT · AVISO DE PRIVACIDADE

Responsável

A Metric Rise FZE LLC gere a Try a Cut e é responsável pelos dados aqui descritos. A endereço e o número de licença constam abaixo. Contato: info@metric-rise.com, assunto «Try a Cut privacy».

Foto e IA

Escolher uma foto da câmera ou galeria de fotos guarda uma cópia no dispositivo, sem a enviar à IA. Ao pedir um look e consentir no prestador indicado, o nosso servidor autenticado envia-lhe o retrato preparado, o corte, a cor e a opção de retoque. O app usa a API Gemini paga do Google por conexões HTTPS criptografadas. Não precisamos de toda a galeria de fotos nem mudamos automaticamente de prestador quando um pedido falha.

O retoque está ativo por padrão e pode ser desativado antes da geração. Permite ajustes de luz e de pele discretos. A foto de comparação também pode receber correção de cor quando a geração começa. A IA pode alterar detalhes do rosto. Não identificamos pessoas nem criamos uma base de reconhecimento facial. Sem autorização separada, não usamos fotos de clientes em publicidade, no treinamento do nosso próprio modelo ou em experiências independentes.

No app: Configurações → Excluir meus dados

Isso remove os looks, fotos originais, prévias e preferências deste iPhone e solicita a exclusão dos dados privados da sessão atual no servidor. Cópias exportadas para Fotos, arquivos compartilhados e fotos em outros dispositivos são separados. A assinatura Apple não é cancelada. Gerencie-a nos Ajustes do iPhone. Você pode excluir um único look em «Meus looks». «Remover foto atual» apenas remove a seleção e mantém as fotos necessárias para looks salvos ou pendentes.

Armazenamento no servidor

Sua foto é transmitida por conexões HTTPS criptografadas. Nosso servidor mantém o retrato original apenas na memória enquanto processa a solicitação. Ele não salva o original em arquivos, bancos de dados ou backups do servidor. Não fazemos backups das fotos originais nem das imagens geradas no nosso servidor. As exportações de recuperação contêm apenas registros sem imagens. Não criamos cópias completas do servidor.

O acesso ao resultado gerado expira uma hora após o envio da solicitação, ou antes se o aplicativo confirmar que o salvou no dispositivo. Essa confirmação ou o fim do prazo inicia a exclusão automática no servidor. Em caso de interrupção técnica, a limpeza é tentada novamente. Abrir ou baixar o resultado não confirma que ele foi salvo. A hora começa no envio da solicitação, não no fim da geração. Os looks salvos e suas fotos de comparação ficam na galeria local do aplicativo até você excluí-los.

O acesso termina no fim do prazo, mesmo sem confirmação. A limpeza ocorre com o servidor ativo e na inicialização; se o servidor estiver desligado, a exclusão física aguarda o reinício. Excluir um look solicita a exclusão antecipada do resultado. Isso não cancela o trabalho já enviado ao provedor de IA.

Sem cadastro no app

O app usa uma sessão silenciosa do Firebase, informações verificadas da Store e Apple App Attest para proteger pedidos e restaurar limites. Não é necessário criar uma conta nem nos dar um e-mail para gerar. São identificadores pseudônimos, não um ID permanente do aparelho. A base de metadados contém vínculos protegidos, hashes de pedidos, corte/cor, consentimento, status e uso, sem retratos. As provas da Store e UUIDs do aparelho são verificados temporariamente, sem armazená-los como perfil.

Mantemos registros pseudônimos mínimos de compras e uso para restaurar o limite pago restante e impedir que os limites sejam reiniciados. Não contêm retratos. Os registros gratuitos ficam enquanto esta promoção existir. Obrigações de compra ativas ou pendentes são mantidas; detalhes de períodos encerrados normalmente duram 90 dias, registros reduzidos de compras 180 dias e notificações duplicadas 30 dias. Restaurar compras não recupera fotos excluídas nem concede um limite novo.

Os detalhes dos pedidos são reduzidos após 30 dias; uma marca mínima de expiração impede a repetição. Trabalhos ativos ou incertos permanecem até serem resolvidos. Após encerrar a promoção gratuita e resolver as obrigações, seus registros podem ser removidos sem reabrir a oferta.

Cópias de recuperação

O antigo serviço beta privado tem cópias SQLite criptografadas sem imagens no Cloudflare R2, protegidas contra exclusão por sete dias após o envio e depois disponíveis para limpeza. Elas não cobrem a base pública do Firestore. A recuperação gerenciada está ativada para a base pública de metadados do Firestore: histórico para restaurar um momento específico durante até sete dias e backups diários agendados, mantidos por sete dias. O histórico disponível se acumula com o tempo; ativar o agendamento não confirma que um backup foi concluído. A restauração ainda não foi verificada. Essas proteções não incluem fotos. Cópias existentes de acesso restrito podem manter metadados excluídos até o fim do prazo; a limpeza física pode demorar. Exclusões e expirações precisam ser reaplicadas antes de usar uma restauração. Não incluem fotos.

Hospedagem

A Hetzner hospeda o servidor em Nuremberg. O app escolhe uma conexão HTTPS criptografada conforme o ambiente Store verificado. A Cloudflare fornece DNS e páginas públicas legais/de suporte. Abri-las envia informações de conexão, como o IP; as fotos não passam pelo proxy da Cloudflare. O servidor alemão não limita o processamento do Google à UE.

Provedores

Podem ser usados diferentes modelos de IA. Antes do envio, os detalhes do diálogo identificam o destinatário e o escopo do processamento. Atualmente usamos a API Gemini paga do Google. Uma mudança importante de provedor ou escopo exige nova permissão. Um pedido que falhou não é enviado automaticamente a um provedor não anunciado.

O nosso prazo não elimina cópias ou registros de segurança do prestador. O tratamento pode ocorrer fora do país do usuário, incluindo fora do EEE ou Reino Unido. Não prometemos armazenamento exclusivo na UE. Uma mudança de prestador exige a autorização aplicável e um aviso atualizado.
Segundo os termos da API paga, o Google não usa o conteúdo enviado nem as respostas para melhorar seus produtos. Pode manter registros de segurança limitados; nosso prazo de exclusão de resultados não se aplica a esses registros.
Google: https://ai.google.dev/gemini-api/terms
Cloudflare: https://www.cloudflare.com/privacypolicy/
Hetzner: https://www.hetzner.com/legal/privacy-policy/

Estatísticas e diagnósticos opcionais

São opções separadas em Configurações, ambas desativadas por padrão. Com consentimento, a Amplitude recebe eventos limitados, como abrir o aplicativo ou concluir uma geração, com um identificador SDK e informações do aplicativo/sistema. A captura automática, os campos de localização e os identificadores publicitários estão desativados. Não anexamos fotos, caminhos, instruções nem recibos. Os serviços de rede recebem informações de conexão, como o endereço IP. O projeto Amplitude usa atualmente o seu ponto de acesso nos EUA.

Com consentimento para diagnósticos, o Firebase Crashlytics recebe informações do aplicativo/dispositivo e de erros ou falhas. Os erros Flutter enviados pelo aplicativo omitem o texto da exceção e conservam posições do código; relatórios nativos podem conter rastros de diagnóstico. Desativar uma configuração desativa os respectivos envios; o Crashlytics também apaga relatórios não enviados. Isto não apaga dados já recebidos. Não vendemos dados pessoais nem usamos estes serviços para publicidade entre aplicativos.
Amplitude: https://amplitude.com/privacy
Firebase: https://firebase.google.com/support/privacy

Processamento e compras

Processamos prévias e limites pagos para cumprir nosso acordo, com permissão antes de enviar a foto ao provedor anunciado. Estatísticas e diagnósticos opcionais têm consentimentos separados. Proteger o serviço e impedir reinícios de limites são interesses legítimos. Obrigações legais podem exigir registros específicos; mensagens de suporte servem para atender ao pedido.

A Apple processa os pagamentos. A RevenueCat recebe um identificador pseudônimo, dados de produto/transação, status da assinatura e informações técnicas de conexão para verificar direitos e restaurar o saldo restante. Não recebemos dados do cartão nem enviamos retratos à RevenueCat. Compras TestFlight usam a sandbox da Apple sem cobranças reais. No app publicado, a Apple mostra preço e renovação antes da confirmação. RevenueCat: https://www.revenuecat.com/privacy/

O dispositivo mantém o pedido e a autorização protegida necessária até a confirmação do servidor. Você pode excluir fotos locais sem conexão; o servidor precisa de conexão. Um comprovante privado informa o status por 7 dias após a aceitação. Um status desconhecido ou expirado não confirma a conclusão. Provedores e backups com acesso restrito podem ter prazos separados; veja a política de privacidade. Contato: info@metric-rise.com.

Escolhas e direitos

Em Configurações, você pode remover a foto atual e alterar consentimentos; Meus looks permite apagar looks. Para outros dados, acesso, cópia, retificação, exclusão, limitação ou oposição, entre em contato conosco conforme os direitos aplicáveis. Retirar o consentimento não afeta o tratamento lícito anterior. Pedimos apenas o necessário para verificar o pedido. Não envie inicialmente retratos nem documentos de identificação; um ID do pedido ajuda a localizar a geração. Quando o RGPD se aplica, o prazo habitual é um mês; explicaremos qualquer prorrogação legal. Pode reclamar junto da autoridade de proteção de dados. Os direitos obrigatórios permanecem inalterados.

Adultos e alterações

Use apenas o seu próprio retrato de adulto. O app se destina a pessoas com pelo menos 18 anos. Entre em contato conosco se tiver sido enviada uma foto de uma criança. Atualizaremos o aviso em caso de alterações importantes e pediremos nova autorização quando necessário.

Versão online

https://businessphotostudio.com/try-a-cut/pt-BR/privacy/

Metric Rise FZE LLC · 262235415888
CWS-1V-001232, 26th Floor, Amber Gem Tower, Sheikh Khalifa Street, Ajman, United Arab Emirates, P.O. Box 4848.
info@metric-rise.com