Política de privacidade

1. Quem somos

Ignis AI Limited (“Yomi AI”, “nós”) opera o serviço Yomi AI em yomi-ai.com e é o controlador dos dados pessoais descritos abaixo.

Fale conosco sobre esta política em [email protected].

2. O que coletamos

Só o que o serviço precisa para funcionar.

• Informações da conta. Cadastro por e-mail: endereço e hash da senha — nunca a senha. Login Google: identificador da conta e o e-mail. Nunca recebemos a senha do Google. Iniciar sessão com a Apple, no app Yomi para iPhone: recebemos um identificador da sua Conta Apple e o e-mail que a Apple compartilha conosco, que será um endereço aleatório de encaminhamento se você escolher Ocultar Meu E-mail. Não pedimos seu nome à Apple. A Apple também nos fornece um token, que guardamos apenas para poder revogar o acesso do Yomi à sua Conta Apple quando você excluir sua conta.
• Conteúdo que você cria. Mensagens aos personagens, respostas geradas, nome do jogador, histórias e personagens, imagens enviadas ou geradas, e sinais de nova tentativa, edição ou avaliação.
• Informações técnicas. IP, navegador e dispositivo, SO, idioma. Podemos inferir localização aproximada (cidade ou país) pelo IP. Se o app Yomi falhar ou apresentar certos erros, o Firebase Crashlytics coleta um relatório: o erro, o estado do app naquele momento, o modelo do seu dispositivo, a versão do sistema operacional e identificadores de instalação.
• Uso. Histórias abertas, início e reinício de chats, quantidade de mensagens, cota consumida e horários.
• Compras. Quando você compra diamantes no app Yomi para Android pelo Google Play, o ID do pedido no Google Play, o produto, o horário da compra e os diamantes adicionados à sua conta. Para vincular uma compra à sua conta, o app informa ao Google Play um hash unidirecional do ID da sua conta, nunca o próprio ID. O token de compra que o Google Play devolve é enviado ao Google apenas para verificar e concluir a compra. Quando você compra diamantes no app Yomi para iPhone pela App Store, o ID da transação na App Store, o produto e a quantidade, o preço e a moeda cobrados pela Apple, o horário da compra, se foi uma compra de teste e os diamantes adicionados à sua conta. O app informa à Apple um identificador derivado de forma unidirecional do ID da sua conta, nunca o próprio ID. Enviamos o ID da transação à Apple apenas para verificar a compra e saber se ela foi reembolsada, e a Apple nos avisa quando uma compra é reembolsada ou um reembolso é revertido. O pagamento é processado pelo Google Play ou pela Apple: nunca vemos seu cartão nem outros dados de pagamento. Quando você assina pelo Google Play, também registramos o ID do pedido, o produto, o nível da assinatura, se o plano é mensal ou anual, os horários de compra e de expiração, se a renovação é automática e os diamantes de assinatura adicionados à sua conta. O identificador dado ao Google Play continua sendo um hash unidirecional do ID da sua conta, nunca o ID em si. O token de compra é enviado somente ao Google para verificar a assinatura. O Google nos informa se a compra foi concluída, se foi renovada e se foi reembolsada ou revertida. Não vemos seu cartão nem outros dados de pagamento. Os termos e a política de privacidade do próprio Google se aplicam a esse pagamento. O mesmo registro de assinatura é mantido quando você assina pela App Store, e os termos e a política de privacidade da Apple se aplicam a esse pagamento.
• Cookies e armazenamento local. Cookie de sessão assinado da conta ou convidado, e cookie de idioma. Ver seção 7.
• Para gerar fotos e vídeos do chat, provedores externos de IA recebem o contexto relevante, imagens de referência dos personagens, falas originais selecionadas, orientações de voz e configurações de geração. As solicitações, resultados e registros de geração e pagamento ficam vinculados à sua conta em nosso banco de dados e armazenamento privado de mídia na nuvem. A retenção e exclusão seguem esta política.

3. Por que usamos

• Prestar o serviço: gerar respostas, guardar histórico e lembrar ajustes.
• Autenticar: entrar, verificar o e-mail e ligar a sessão à conta certa.
• Segurança e moderação: checar conteúdo nas diretrizes e bloquear menores ou dano real.
• Prevenir abuso: limites de ritmo, cotas grátis e detecção de uso automatizado ou fraudulento.
• Para entregar os diamantes que você compra, prevenir fraudes em pagamentos e manter registros contábeis.
• Melhorar o produto: estatísticas agregadas, ranking de recomendações e qualidade das respostas.
• Contato sobre o serviço: códigos, avisos de segurança e mudanças importantes. Sem e-mail de marketing sem consentimento.
• Obrigações legais e estabelecer, exercer ou defender pretensões.

4. Bases legais

Onde o RGPD ou lei comparável se aplica: execução do contrato (serviço e conta); interesses legítimos (segurança, abuso, melhoria); consentimento (ex. marketing opcional); obrigações legais.

Se nos baseamos em consentimento, você pode retirá-lo a qualquer momento. A retirada não afeta o tratamento já feito.

5. Quem mais trata seus dados

Usamos provedores para prestar o serviço. Eles tratam dados sob nossas instruções, não para fins próprios. Os provedores que tratam dados pessoais em nosso nome são obrigados por contrato a protegê-los com, no mínimo, o mesmo nível de proteção desta política e a usá-los apenas para nos prestar seus serviços.

• Google — Google Sign-In se você entrar com Google; e Firebase Crashlytics, que recebe os relatórios de falhas e erros descritos na seção 2 e os guarda por 90 dias.
• Google Play e Apple. O Google Play processa o pagamento quando você compra diamantes no app Yomi para Android, e a App Store quando você os compra no app Yomi para iPhone. Cada loja nos informa se a compra foi concluída e se foi reembolsada, e recebe o identificador derivado do ID da sua conta descrito na seção 2; a Apple também nos avisa quando um reembolso é revertido. Os termos e a política de privacidade do próprio Google ou da Apple se aplicam ao pagamento. Se você usar o recurso Iniciar sessão com a Apple no app para iPhone, a Apple confirma sua identidade e, quando você excluir sua conta, pediremos à Apple que revogue o acesso do Yomi.
• Twilio SendGrid — e-mail transacional como códigos.
• Provedores de modelos de linguagem, hoje DeepSeek e Alibaba Cloud (Qwen) — contexto da conversa para cada resposta.
• Provedores de geração de imagem — prompts e ajustes.
• Hospedagem, banco de dados e infraestrutura — armazenamento e backups.

6. O que isso significa para as conversas

O que você envia a um personagem de IA sai dos nossos servidores para o provedor do modelo. Não coloque no chat o que não quer que um terceiro processe — em especial senhas, pagamentos, identificadores oficiais ou dados de outras pessoas.

Não vendemos seus dados pessoais nem os compartilhamos com anunciantes.

Provedores e servidores podem estar fora do seu país, com transferências internacionais. Quando exigido, usamos cláusulas-tipo ou salvaguardas equivalentes.

7. Cookies e sessões

Um cookie de sessão assinado identifica a conta ou o convidado. É necessário e não pode ser desligado enquanto você usa o site. Também há cookie do idioma da interface.

Não usamos cookies de publicidade de terceiros nem rastreamento entre sites.

Como convidado, limpar cookies impede religar a sessão anterior e o histórico fica inacessível.

8. Por quanto tempo guardamos

• Dados de conta e conteúdo enquanto a conta existir; exclusão ou anonimização após pedido de exclusão.
• Os registros dos diamantes adicionados ao seu saldo ou descontados dele e das compras são guardados, sem nenhum conteúdo, para prevenção de fraudes, fins contábeis e cumprimento de obrigações legais, inclusive depois que uma conta é excluída.
• Dados de convidado enquanto a sessão for alcançável; podem ser limpos após inatividade.
• Códigos de e-mail só como hash unidirecional, expirando em minutos.
• Logs técnicos por período limitado para segurança e depuração, depois descartados. O Firebase Crashlytics apaga os relatórios de falhas e erros após 90 dias.
• Dados apagados podem permanecer em backups criptografados por pouco tempo até a rotação.

9. Seus direitos

Conforme o lugar onde você vive: acessar, corrigir, apagar, receber cópia portátil, opor-se ou restringir certos tratamentos, e retirar consentimento.

Se você tem uma conta registrada, pode excluí-la você mesmo: no app Yomi, abra Eu > Mais configurações > Excluir conta e confirme; na web, entre em yomi-ai.com, abra Mais configurações (yomi-ai.com/settings) e toque em Excluir conta. Você sai da conta em todos os dispositivos, as histórias que publicou são retiradas do serviço e seus dados são tratados como descrito na seção 8. Sessões de convidado não podem ser excluídas assim. Se você usa o serviço como convidado, não consegue entrar ou precisa de ajuda, escreva a [email protected] (do e-mail da conta, se tiver uma); trataremos o pedido.

No EEE ou no Reino Unido, você também pode reclamar à autoridade local de proteção de dados.

10. Crianças

Yomi AI é ficção para adultos e não se destina a menores de 18. Não coletamos dados de crianças de propósito. Se soubermos que a conta é de alguém com menos de 18, encerramos e apagamos os dados associados.

Se uma criança nos deu dados pessoais, contate [email protected].

11. Segurança

O tráfego é criptografado em trânsito. Senhas só como hashes com salt; códigos só hashes unidirecionais. Acesso à produção limitado a quem opera o serviço.

Nenhum serviço online é perfeitamente seguro. Se um incidente afetar seus dados, avisaremos você e a autoridade quando a lei exigir.

12. Mudanças nesta política

Atualizaremos a data no topo desta página. Se uma mudança afetar materialmente seus direitos, avisaremos no produto antes de valer.

13. Contato

Perguntas, pedidos ou reclamações: [email protected].