Nosso papel no tratamento
A Rendary atua como Controladora dos dados de cadastro, autenticação, billing e uso da plataforma. Em relação ao conteúdo que você sobe (imagens de referência, croquis, modelos), atuamos como Operadora — processamos sob suas instruções.
Dados que coletamos
Dados informados por você
- Identificação: nome, email, foto (quando login Google).
- Workspace: nome do estúdio, nome de projeto, papel profissional.
- Cobrança: gerenciados pela Stripe — não armazenamos dados de cartão.
- Conteúdo: imagens, prompts, parâmetros enviados ao workbench.
Dados coletados automaticamente
- Logs de acesso: IP, user agent, timestamps, endpoints chamados.
- Métricas de uso: renders gerados, tempos de processamento.
- Cookies e identificadores essenciais à sessão (ver Cookies).
Para que usamos
- Execução do contrato — autenticar acesso, executar renders, contabilizar o uso, processar pagamentos.
- Comunicação operacional — emails transacionais (confirmação, recuperação de senha, render pronto).
- Segurança — prevenir fraude, abuso e violações destes termos.
- Melhoria do produto — métricas agregadas e anonimizadas para evoluir a plataforma.
- Marketing — apenas se você optar (opt-in explícito). Você pode descadastrar a qualquer momento.
Não usamos seu conteúdo para treinar modelos a menos que você ative explicitamente nas configurações.
Com quem compartilhamos
Compartilhamos somente o necessário para operar a plataforma com provedores selecionados:
- Stripe — pagamentos e assinaturas.
- Resend — entrega de emails transacionais.
- Provedores de IA (MyArchitectAI, fal.ai) — execução de renders. Compartilhamos apenas a entrada necessária; eles não recebem suas credenciais nem histórico.
- Cloudflare R2 / Amazon S3 — armazenamento das imagens.
- Sentry — captura de erros (logs redigidos).
Nunca vendemos seus dados pessoais. Compartilhamento com autoridades ocorre apenas mediante ordem judicial válida.
Por quanto tempo guardamos
- Dados da conta: enquanto ativa + 30 dias após encerramento.
- Imagens (entrada e saída): enquanto a conta existir, ou até você excluir. Após encerramento, 30 dias para download e depois apagamos.
- Registros fiscais e de cobrança: conforme prazo legal (até 5 anos).
- Logs de segurança: 12 meses.
Seus direitos (LGPD)
A qualquer momento você pode solicitar, gratuitamente, em privacy@rendary.com:
- Confirmação de existência de tratamento e acesso aos dados.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos.
- Portabilidade dos seus dados.
- Eliminação dos dados tratados com base no consentimento.
- Informação sobre compartilhamento.
- Revogação do consentimento.
Respondemos em até 15 dias. Caso seu pedido envolva exclusão e existam obrigações legais de retenção, informaremos o prazo.
Segurança da informação
- Criptografia em trânsito (TLS) e em repouso para dados sensíveis.
- Senhas armazenadas com hash forte (nunca em texto claro).
- Logs de autenticação e auditoria.
- Princípio do menor privilégio interno.
- Backups e plano de recuperação documentados.
Apesar das práticas, nenhuma plataforma é 100% imune. Em caso de incidente relevante, notificaremos a ANPD e os titulares afetados conforme exige a LGPD.
Transferência internacional
Alguns provedores (Stripe, Resend, provedores de IA, Sentry) armazenam dados fora do Brasil, principalmente em territórios com níveis adequados de proteção. Adotamos cláusulas contratuais e medidas técnicas para garantir tratamento conforme a LGPD.
Crianças e adolescentes
A Rendary não é direcionada a menores de 16 anos. Não coletamos intencionalmente dados de menores. Se identificarmos cadastro irregular, removeremos a conta.
Encarregado de dados (DPO)
Encarregado pelo tratamento de dados pessoais: dpo@rendary.com.
Atualizações desta política
Mudanças relevantes serão informadas por email e/ou aviso destacado no painel com antecedência mínima de 15 dias. Histórico de versões fica disponível mediante solicitação.
Veja também: Termos de uso · DMCA / Copyright.