Política de Privacidade

1. Introdução

Bem-vindo à Guma! Esta Política de Privacidade explica como a Guma ("nós", "nos" ou "nosso") coleta, usa, compartilha e protege informações quando você usa nossos produtos ou serviços ("Serviço"). Esta política se aplica a todos os visitantes, usuários e demais pessoas ("Usuários", "você" ou "seu") que usam nosso Serviço em nosso site https://guma.top/ ou interagem e se comunicam conosco por meio de nossos canais on-line.

Nosso Serviço é fornecido e controlado pela NINETON PTE. LTD., e nós somos o controlador dos dados. Se tiver dúvidas sobre como tratamos suas informações pessoais ou desejar exercer seus direitos de privacidade, entre em contato conosco pelo e-mail guma.top.ai@gmail.com.

Ao usar nosso Serviço, você reconhece que leu e compreendeu esta Política de Privacidade. Quando exigido pela legislação aplicável, obteremos seu consentimento antes de tratar suas informações pessoais para uma finalidade que exija consentimento.

2. Informações que coletamos

Coletamos diversos tipos de informações para fornecer e melhorar nosso Serviço para você.

A. Informações que você nos fornece:

Informações da conta: Quando você cria uma conta Guma, coletamos seu endereço de e-mail e ID de usuário. Se você entrar usando uma conta Google, poderemos receber as informações disponibilizadas pelo Google, como seu ID de usuário e, se você conceder permissão, seu endereço de e-mail. Se você entrar usando seu endereço de e-mail, poderemos coletar o endereço de e-mail e o ID de usuário associados à sua conta.
Comunicações: Se você entrar em contato conosco diretamente, por exemplo, para obter suporte ao cliente, receberemos seu endereço de e-mail, o conteúdo de sua mensagem e quaisquer outras informações que você optar por fornecer.
Entradas do usuário: Quando você usa nosso Serviço, podemos coletar seus comandos de texto, áudios, imagens, vídeos e materiais de marca enviados, comentários, histórico de conversas, conteúdo gerado ou outro conteúdo que você forneça. Esses materiais podem conter informações pessoais. Não solicitamos intencionalmente nem coletamos conscientemente informações pessoais sensíveis. Geramos respostas ("Saídas") com base em suas Entradas.

B. Informações que coletamos automaticamente:

Informações técnicas e do dispositivo: Coletamos seu endereço IP e informações sobre seu navegador, sistema operacional, dispositivo, idioma do sistema e outras informações técnicas necessárias para fornecer e proteger nosso site.
Informações de registro do Serviço: Coletamos e armazenamos automaticamente determinadas informações nos registros do servidor. Isso inclui seu endereço IP, horários de acesso, páginas visualizadas, informações do navegador, informações do dispositivo e informações sobre erros ou falhas.
Dados de uso: Coletamos informações sobre sua atividade em nosso Serviço, como os tipos de conteúdo que você visualiza ou com os quais interage, o uso de recursos, a duração das sessões, as visitas a páginas e as interações dentro do site.
Informações de transação: Se você optar por comprar um produto ou serviço pré-pago ou contratar uma assinatura, como uma assinatura avançada, receberemos informações sobre sua transação, como pedidos e status da transação. Não temos acesso aos seus dados de pagamento sensíveis, como o número do cartão de crédito ou informações bancárias.
Cookies e tecnologias semelhantes: Usamos cookies e tecnologias semelhantes, como web beacons, tags e scripts, para coletar e usar informações, lembrar configurações, manter funcionalidades, compreender como nosso site é utilizado e melhorar e analisar nosso Serviço. Você pode gerenciar ou desativar cookies nas configurações do navegador, mas algumas partes do Serviço podem não funcionar corretamente.

C. Informações de serviços de terceiros:

Login de terceiros: Você pode optar por entrar em nosso Serviço usando uma conta Google. Se você autorizar, poderemos receber as informações disponibilizadas pelo Google, como seu ID de usuário e, se você conceder permissão, seu endereço de e-mail. As informações que recebemos dependem de suas configurações no Google. Você também pode entrar usando seu endereço de e-mail; nesse caso, poderemos coletar o endereço de e-mail e o ID de usuário associados à sua conta.
Pagamento de terceiros: Se você assinar nossos serviços pagos, usaremos processadores de pagamento de terceiros. Não coletamos nem armazenamos os dados completos do seu cartão de pagamento, mas podemos receber confirmações de transações.

3. Como usamos suas informações

Usamos as informações que coletamos para as seguintes finalidades:

Fornecer, operar e manter nosso Serviço, inclusive para:
processar transações e gerenciar assinaturas de nossos serviços pagos;
fornecer os recursos essenciais de nosso site e de nossas ferramentas baseadas em IA;
assegurar que nosso Serviço funcione conforme o previsto;
viabilizar e fornecer recursos baseados em IA, como a geração de materiais de marketing, vídeos, imagens e outros conteúdos criativos. Quando você interage com os recursos de IA de nosso Serviço, coletamos os textos, comandos, áudios, imagens, vídeos, materiais de marca ou arquivos que você fornece ("Entradas"). Podemos compartilhar com prestadores de serviços de IA terceirizados o mínimo de informações necessário para processar suas Entradas. Podemos usar Saídas e informações desidentificadas ou agregadas para melhorar os recursos e serviços baseados em IA da Guma, mas não usaremos seus dados pessoais para treinar modelos de IA de uso geral.
Gerenciar sua conta: Usamos seus dados para criar, proteger e gerenciar sua conta de usuário, permitindo que você entre com segurança e acesse as diferentes funcionalidades do Serviço disponíveis para você.
Melhorar e otimizar nosso Serviço, inclusive para:
compreender como nossos serviços são usados e quais serviços podem ser melhorados;
ajudar-nos a desenvolver novos produtos, recursos e ferramentas baseadas em IA;
melhorar nossos recursos baseados em IA, algoritmos e funcionalidades do Serviço usando informações desidentificadas ou agregadas;
Garantir a segurança e a confiabilidade de nosso Serviço. Por exemplo, prevenimos e detectamos abuso, fraude, atividades ilegais e violações de nossas restrições de conteúdo por meio de solução de problemas, análise de dados, testes e pesquisa.
Comunicar-nos com você, inclusive para prestar suporte ao cliente e enviar avisos relacionados ao Serviço.
Cumprir obrigações legais, inclusive para:
cumprir as leis aplicáveis, solicitações lícitas e processos legais, como responder a intimações ou solicitações de autoridades governamentais;
proteger nossos direitos, os seus ou os de terceiros, bem como a privacidade, a segurança ou a propriedade, inclusive mediante a apresentação e defesa de reivindicações legais;
auditar nosso cumprimento de requisitos legais e contratuais e de políticas internas.

Solicitaremos seu consentimento antes de usar suas informações para uma finalidade não abrangida por esta Política de Privacidade.

4. Base legal para o tratamento (para usuários no EEE, Reino Unido, Suíça e Brasil)

Se você for um usuário no Espaço Econômico Europeu (EEE), Reino Unido (UK), Suíça ou Brasil, trataremos suas informações pessoais com base nos seguintes fundamentos jurídicos previstos nas leis aplicáveis, por exemplo, GDPR, UK GDPR, Swiss FADP e LGPD.

Consentimento: Tratamos determinadas informações com base em seu consentimento expresso quando exigido pela legislação aplicável, como no caso de cookies opcionais ou outras atividades de tratamento que exijam consentimento.
Execução de um contrato: Tratamos suas informações pessoais para cumprir nosso contrato com você, por exemplo, para:
criar e gerenciar sua conta;
fornecer as funcionalidades do site e os serviços baseados em IA que você solicitar;
processar assinaturas e compras.
Interesses legítimos: Tratamos suas informações pessoais para atender aos nossos interesses legítimos, por exemplo, para:
melhoria do Serviço, solução de problemas e análises;
detecção de fraude, abuso e violações da política de conteúdo, bem como segurança do Serviço;
Obrigação legal: Tratamos suas informações para cumprir nossas obrigações legais, por exemplo, para:
responder a solicitações lícitas de autoridades;
cumprir os requisitos legais aplicáveis.
Proteção de interesses vitais: Tratamos suas informações em situações de emergência ou relacionadas à segurança.
Exercício de direitos em processos judiciais: Tratamos suas informações para defender nossos direitos em disputas judiciais.

Quando nos basearmos no consentimento, você poderá retirá-lo a qualquer momento. Quando nos basearmos em interesses legítimos, você poderá se opor a esse tratamento.

5. Compartilhamento e divulgação de informações

Estamos comprometidos em proteger sua privacidade. Não vendemos, alugamos nem cedemos suas informações pessoais a terceiros. Não transferimos suas informações pessoais a qualquer empresa, organização ou indivíduo, exceto nos seguintes casos:

Com seu consentimento separado: Podemos compartilhar suas informações com terceiros quando tivermos obtido seu consentimento separado e expresso para fazê-lo.

Prestadores de serviços: Compartilhamos informações com fornecedores terceirizados que prestam serviços em nosso nome, incluindo autenticação e processamento por modelos de IA.

Compartilhamos com prestadores de serviços de IA apenas o mínimo de informações necessário para a geração de conteúdo, como comandos de texto e arquivos enviados, incluindo áudios, imagens, vídeos e materiais de marca. As informações específicas compartilhadas com cada prestador dependem do modelo ou recurso que você selecionar.

Os prestadores de serviços terceirizados específicos são:

Volcengine Ark (Doubao, Seedream e Seedance); Kling AI; Vidu; Tencent Cloud (Gemini e Vidu); Google Sign-in /Apple Sign-In.

Adotamos medidas comercialmente razoáveis para assegurar que nossos prestadores de serviços cumpram os padrões de segurança que aplicamos às suas informações pessoais.

Transferências empresariais: Não transferiremos suas informações pessoais a terceiros, exceto no caso de fusão, aquisição, venda de ativos ou liquidação judicial em que suas informações possam ser transferidas como parte da transação. Garantiremos a confidencialidade dessas informações durante o processo de transferência e exigiremos que o novo titular continue vinculado a esta Política de Privacidade.

Conformidade legal e segurança: Podemos divulgar suas informações se formos obrigados por lei ou para proteger a segurança de qualquer pessoa ou nossos direitos ou propriedade.

Consultores profissionais, como advogados e contadores, quando isso for necessário para viabilizar os serviços que eles nos prestam.

Afiliadas: Podemos compartilhar informações pessoais com nossas afiliadas atuais e futuras, isto é, uma entidade que nos controle, seja controlada por nós ou esteja sob controle comum conosco. Nossas afiliadas podem usar as informações pessoais que compartilhamos de maneira compatível com esta Política de Privacidade.

Seu compartilhamento: Seu conteúdo e suas informações pessoais são privados por padrão. Você pode optar por disponibilizar publicamente determinados conteúdos por meio do Serviço; nesse caso, eles poderão ficar visíveis para outros usuários ou para o público.

6. Transferências internacionais de dados

Nossos principais servidores de dados estão localizados em Singapura. Para manter nosso Serviço seguro e confiável, também podemos fazer backup ou tratar dados em outros locais onde nossos provedores de nuvem operem. Essas jurisdições podem não oferecer as mesmas proteções previstas pelas leis de proteção de dados de seu país de origem. Quando necessário, implementaremos salvaguardas adequadas para transferências internacionais, incluindo Cláusulas Contratuais Padrão para transferências provenientes do EEE, Reino Unido ou Suíça. Para obter mais informações sobre transferências internacionais, entre em contato conosco pelo e-mail guma.top.ai@gmail.com.

7. Segurança dos dados

Armazenamos suas informações pessoais em um servidor seguro, protegido pelo firewall mais recente e mantido em instalações seguras. Além disso, implementamos salvaguardas administrativas, técnicas e físicas em conformidade com padrões comercialmente aplicáveis e do setor para proteger a confidencialidade e a segurança de suas informações pessoais e impedir acesso não autorizado.
Implementamos medidas razoáveis e adequadas destinadas a proteger a segurança das informações pessoais que tratamos, incluindo:
Para serviços que envolvam áudios, imagens, vídeos, materiais de marca ou outros conteúdos fornecidos pelo usuário, usamos criptografia e controles de acesso para proteger essas informações durante sua transmissão, tratamento e armazenamento;
empregaremos diversas técnicas de anonimização de dados para aumentar a segurança das informações durante seu uso;
implementaremos controles rigorosos de permissão de acesso a dados e tecnologias de autenticação multifator para proteger as informações e impedir o uso não autorizado;
estabeleceremos sistemas de classificação e graduação de dados, padrões de gestão de segurança de dados e padrões de desenvolvimento seguro de dados para regulamentar o armazenamento e o uso das informações;
aplicaremos controles de segurança abrangentes por meio de acordos de confidencialidade com os responsáveis pelo tratamento de informações e de mecanismos de monitoramento e auditoria;
organizaremos programas de treinamento em segurança e proteção da privacidade para aumentar a conscientização dos funcionários sobre a importância de proteger informações pessoais.
No entanto, apesar de nossas medidas de segurança e esforços para proteger suas informações, nenhuma transmissão eletrônica ou tecnologia de armazenamento de informações pela Internet pode garantir segurança de 100%. Não podemos prometer nem garantir que hackers, criminosos cibernéticos ou outros terceiros não autorizados não comprometerão nossas medidas de segurança, tampouco que terceiros não coletarão, acessarão, roubarão ou modificarão indevidamente suas informações. Embora façamos o possível para proteger suas informações pessoais, a transferência de suas informações pessoais para nossos serviços ou a partir deles ocorre por sua conta e risco. Você deve acessar o Serviço somente em um ambiente seguro. Se tiver qualquer motivo para acreditar que sua interação conosco deixou de ser segura, avise-nos imediatamente por e-mail.

8. Retenção de dados

Em resumo: Reteremos suas informações pelo tempo necessário para cumprir as finalidades descritas nesta Política de Privacidade ou por um período maior, se exigido ou permitido por lei.

Reteremos suas informações pessoais somente pelo tempo necessário para as finalidades descritas nesta Política de Privacidade, salvo se um período maior de retenção for exigido ou permitido por lei. Isso pode incluir a retenção necessária para cumprir obrigações legais, resolver disputas e fazer cumprir nossos acordos jurídicos e políticas.
Dados anônimos, agregados e outros dados que não permitam determinar sua identidade pessoal, como seus dados de atividade, podem ser retidos indefinidamente e compartilhados de qualquer forma com terceiros.
Quando não tivermos uma necessidade comercial legítima contínua de tratar suas informações pessoais, excluiremos ou anonimizaremos essas informações ou, se isso não for possível, por exemplo, porque suas informações pessoais estejam armazenadas em um arquivo de backup, armazenaremos suas informações pessoais com segurança e as isolaremos de qualquer tratamento posterior até que possam ser excluídas.

9. Seus direitos de privacidade

Acreditamos que você deve ter controle sobre suas informações. Para usuários de determinadas jurisdições, por exemplo, UE/EEE, Reino Unido e Califórnia, direitos ou requisitos adicionais podem ser aplicáveis de acordo com as leis locais de privacidade. Esta seção descreve seus direitos e as opções disponíveis em relação às suas informações pessoais. Você pode exercer esses direitos por meio das configurações de sua conta e do site ou entrando em contato diretamente conosco. Observe que alguns desses direitos podem não ser absolutos. Por exemplo, se isso significar que não poderemos mais cumprir nossas obrigações contratuais perante você ou se nos impedir de cumprir nossas obrigações legais, poderemos rejeitar a solicitação.

A. Direitos que você pode exercer por conta própria

Você pode acessar e gerenciar grande parte de suas informações diretamente pelas configurações de sua conta e do site:

Acessar e atualizar as informações de sua conta: Você pode consultar e alterar as informações de sua conta, como seu endereço de e-mail e ID de usuário, nas configurações de sua conta.
Excluir sua conta: Você pode excluir permanentemente sua conta e as informações pessoais associadas por meio da opção de exclusão da conta, se disponível, ou entrando em contato conosco pelo e-mail guma.top.ai@gmail.com.
Gerenciar cookies: Você pode gerenciar ou desativar cookies e tecnologias de rastreamento semelhantes nas configurações de seu navegador da Web.
Gerenciar logins de terceiros: Você pode gerenciar as informações que recebemos do Google consultando e ajustando suas configurações de privacidade no Google ou entrando em contato conosco pelo e-mail guma.top.ai@gmail.com.

B. Direitos que você pode exercer entrando em contato conosco

Para exercer os direitos abaixo ou se tiver dúvidas ou solicitações especiais, entre em contato conosco pelo e-mail guma.top.ai@gmail.com. Para sua proteção, talvez precisemos verificar sua identidade antes de atender à solicitação.

Direito de acesso e portabilidade de dados: Você tem o direito de solicitar uma cópia das informações pessoais que mantemos sobre você. Você também pode ter o direito de receber essas informações em formato estruturado, de uso corrente e legível por máquina para transmiti-las a outro serviço.
Direito à exclusão: Você pode solicitar a exclusão de sua conta e de suas informações pessoais. Após recebermos e verificarmos sua solicitação, excluiremos seus dados, observadas determinadas exceções. Por exemplo, podemos ser obrigados a conservar algumas informações para cumprir obrigações legais, resolver disputas ou para fins de segurança e prevenção de fraude.
Direito de corrigir informações inexatas: Se você acreditar que alguma informação pessoal que mantemos sobre você está incorreta ou incompleta, terá o direito de solicitar que a corrijamos.
Direito de revisar conteúdo gerado por IA e decisões automatizadas: Você tem o direito de saber quando está interagindo com uma IA e, quando exigido pela legislação aplicável, de solicitar revisão humana de decisões automatizadas que afetem significativamente seus direitos legais.

C. Direitos específicos por região

Dependendo de onde você reside, poderá ter direitos adicionais de acordo com a legislação local. Para exercer os direitos abaixo ou se tiver dúvidas ou solicitações especiais, entre em contato conosco pelo e-mail guma.top.ai@gmail.com.

Para residentes dos estados da Califórnia e da Virgínia, nos EUA (nos termos da CCPA/CPRA e da VCDPA)

Além dos direitos acima, os residentes da Califórnia e da Virgínia têm os seguintes direitos:

Direito de saber: Você tem o direito de solicitar que divulguemos as categorias e os elementos específicos de informações pessoais que coletamos sobre você, as fontes das quais as coletamos, as finalidades da coleta e as categorias de terceiros com os quais as compartilhamos.
Direito de recusar a "venda" ou o "compartilhamento": Você tem o direito de nos instruir a não "vender" ou "compartilhar" suas informações pessoais conforme definido pela legislação da Califórnia.
Direito de limitar o uso de informações pessoais sensíveis: Quando a legislação aplicável conferir esse direito, você poderá solicitar que limitemos o uso e a divulgação de informações pessoais sensíveis. Não solicitamos intencionalmente nem coletamos conscientemente informações pessoais sensíveis.
Direito à não discriminação: Não o discriminaremos por exercer qualquer um de seus direitos de privacidade, inclusive recusando serviços, cobrando preços diferentes ou fornecendo um nível ou qualidade diferente de serviço.
Direito de apresentar reclamação: Você tem o direito de apresentar reclamação a uma autoridade supervisora de proteção de dados sobre nossa coleta e uso de suas informações pessoais.
Direito de oposição (nos termos da VCDPA): Você tem o direito de se opor ao tratamento de suas informações pessoais quando ele se basear em nossos interesses legítimos.
Direito de revisar decisões automatizadas (nos termos da VCDPA): Você tem o direito de solicitar informações sobre decisões automatizadas e criação de perfis que o afetem significativamente e de solicitar revisão humana.
Para residentes do Espaço Econômico Europeu (EEE), Reino Unido e Suíça (nos termos da GDPR/GDPR(UK)/FADP)

Se você residir no EEE, Reino Unido ou Suíça, terá os seguintes direitos de proteção de dados:

Direito de oposição: Você tem o direito de se opor ao tratamento de suas informações pessoais quando ele se basear em nossos interesses legítimos.
Direito à restrição do tratamento: Você pode nos solicitar que suspendamos o tratamento de suas informações pessoais em determinadas circunstâncias.
Direito de retirar o consentimento: Quando tivermos coletado e tratado suas informações com seu consentimento, você terá o direito de retirar seu consentimento a qualquer momento. A retirada do consentimento não afetará a legalidade de qualquer tratamento que tenhamos realizado antes dessa retirada.
Direito de oposição a decisões automatizadas: Você tem o direito de se opor a decisões automatizadas e à criação de perfis que o afetem significativamente ou de solicitar revisão humana dessas decisões.
Direito de apresentar reclamação: Você tem o direito de apresentar reclamação a uma autoridade supervisora de proteção de dados sobre nossa coleta e uso de suas informações pessoais.
Para residentes do Brasil (nos termos da LGPD)

Se você residir no Brasil, terá os seguintes direitos nos termos da Lei Geral de Proteção de Dados (LGPD):

Confirmação do tratamento: Você tem o direito de confirmar a existência do tratamento de seus dados.
Anonimização, bloqueio ou exclusão: Você tem o direito de solicitar a anonimização, o bloqueio ou a exclusão de dados desnecessários ou excessivos ou de dados tratados em desconformidade com a LGPD.
Informações sobre o compartilhamento de dados: Você tem o direito de solicitar informações sobre as entidades públicas e privadas com as quais compartilhamos seus dados.
Informações sobre o consentimento: Você tem o direito de ser informado sobre a possibilidade de negar o consentimento e sobre as consequências dessa negativa.
Revogação do consentimento: Você tem o direito de revogar seu consentimento a qualquer momento.
Revisão de decisões automatizadas: Você tem o direito de solicitar informações sobre decisões automatizadas e criação de perfis que o afetem significativamente e de solicitar revisão humana.
Apresentar reclamação: Você tem o direito de apresentar reclamação a uma autoridade supervisora de proteção de dados sobre nossa coleta e uso de suas informações pessoais.

10. Redes sociais e serviços de terceiros

Podemos fornecer links para sites e serviços de terceiros, incluindo o Google e outros serviços usados para fornecer ou apoiar nosso Serviço. Quaisquer dados coletados por esses terceiros são regidos pelas respectivas políticas de privacidade. Você deve consultar essas políticas antes de usar o serviço de terceiros correspondente.

11. Privacidade das crianças

Nosso Serviço não é destinado a crianças ou menores de 18 anos, e não tratamos conscientemente informações pessoais deles. Se soubermos que coletamos informações pessoais de uma criança ou menor, excluiremos imediatamente essas informações. Se você acreditar que tratamos informações pessoais de uma criança ou menor, entre em contato conosco pelo e-mail guma.top.ai@gmail.com.

12. Alterações desta Política de Privacidade

Nossa Política de Privacidade poderá ser alterada ou atualizada.

Sem seu consentimento expresso, não reduziremos os direitos que lhe são conferidos por esta Política de Privacidade. Publicaremos nesta página quaisquer alterações desta Política de Privacidade.
Se esta Política de Privacidade for atualizada ou sofrer alterações significativas, notificaremos você pelo site ou por outros meios razoáveis e indicaremos a Data de Vigência atualizada e a data da Última Atualização.

13. Entre em contato conosco

Se tiver dúvidas sobre esta Política de Privacidade ou desejar exercer seus direitos, entre em contato conosco:

Para consultas gerais: guma.top.ai@gmail.com

Para solicitações específicas de privacidade: guma.top.ai@gmail.com

Entidade legal: NINETON PTE. LTD., 60 PAYA LEBAR ROAD, #04-27, PAYA LEBAR SQUARE, SINGAPORE 409051