Política de Privacidade

Última atualização: 11 de março de 2026

1. Introdução

Ima Studio (referido como “Ima”, “we”, “us” ou “our”) opera uma plataforma digital acessível por meio de aplicativos da web, aplicativos móveis e serviços relacionados (coletivamente, os “Services”). Durante a operação dos Serviços, podemos coletar, usar, armazenar e de outra forma processar informações relacionadas a indivíduos identificados ou identificáveis (“Dados Pessoais”).

Esta Política de Privacidade (“Policy”) explica como coletamos, usamos, divulgamos e protegemos Dados Pessoais em conexão com seu acesso e uso dos Serviços e descreve seus direitos em relação a tais informações.

Esta Política é incorporada e regida por nossos Termos de Serviço (“Termos”), que estão disponíveis em https://imastudio.com/terms-and-conditions. A menos que definido de outra forma nesta Política, os termos em letras maiúsculas usados aqui têm os significados atribuídos a eles nos Termos.

Ao acessar, visitar ou usar nossos Serviços, você garante e declara que leu, compreendeu e concordou com esta Política e nossos ToS. Se você discordar de alguma coisa nesta Política, você não deverá usar ou acessar os Serviços.

2. Informações que coletamos

Coletamos informações de diversas maneiras quando você acessa ou usa os Serviços, incluindo informações que você fornece diretamente, informações coletadas automaticamente por meio do uso dos Serviços e informações obtidas de terceiros.

2.1 Informações que você nos fornece

Coletamos informações que você fornece voluntariamente ao criar uma conta, usar os Serviços, comunicar-se conosco ou interagir de outra forma com a plataforma. Isso pode incluir:

• Informações da conta, como seu nome, endereço de e-mail, nome de usuário, senha e outras informações fornecidas ao registrar ou gerenciar sua conta.
• Conteúdo do Usuário, incluindo quaisquer avisos, imagens, vídeos, áudio, materiais de referência ou outro conteúdo que você carregue, envie ou gere por meio dos Serviços. O Conteúdo do Usuário enviado por você pode incluir imagens ou vídeos representando indivíduos identificáveis. Tal conteúdo pode revelar características faciais ou outras características físicas (“Dados Faciais”). Dependendo das leis da sua jurisdição, os Dados Faciais podem ser considerados informações pessoais sensíveis ou informações biométricas. Processamos esse conteúdo exclusivamente para fornecer a funcionalidade dos Serviços e gerar os resultados solicitados por você. Os Dados Faciais contidos no Conteúdo do Usuário são processados apenas conforme necessário para realizar o processamento solicitado e entregar o resultado resultante. Não utilizamos Dados Faciais para identificar ou autenticar indivíduos, criar modelos biométricos ou realizar reconhecimento facial.
• Comunicações, como mensagens que você nos envia através do suporte ao cliente, formulários de feedback ou outros canais de comunicação.
• Informações de cobrança, como endereço de cobrança, plano de assinatura ou identificadores de transação associados às suas compras feitas por meio dos Serviços.

2.2 Informações coletadas automaticamente

Quando você acessa ou usa os Serviços, podemos coletar automaticamente certas informações técnicas e de uso, incluindo:

• Informações do dispositivo, como tipo de dispositivo, sistema operacional, tipo de navegador, identificadores de dispositivo e configurações de idioma.
• Dados de uso, incluindo interações com os Serviços, recursos usados, carimbos de data/hora, páginas visualizadas e atividade do sistema.
• Informações de registro, como endereço IP, horários de acesso e URLs de referência.
• Cookies e tecnologias semelhantes, que nos ajudam a reconhecer o seu dispositivo, melhorar a funcionalidade e analisar padrões de utilização. Para obter mais informações sobre como utilizamos cookies e tecnologias semelhantes, consulte a Seção 8 (Cookies e Tecnologias de Rastreamento).

2.3 Informações de Terceiros

Podemos receber informações sobre você de terceiros em determinadas circunstâncias, incluindo:

• Serviços de verificação de conta. Para apoiar a verificação de conta e evitar fraudes ou uso indevido dos Serviços, poderemos receber informações limitadas de provedores de verificação terceirizados confiáveis. Esses fornecedores podem processar dados de verificação em nosso nome de acordo com as suas próprias políticas de privacidade.
• Processadores de pagamento. Os pagamentos feitos através dos Serviços podem ser processados por provedores de pagamento terceirizados. Esses provedores podem compartilhar conosco informações limitadas, como confirmação de pagamento, identificadores de transação ou status de assinatura. Não armazenamos números completos de cartões de pagamento ou outras informações financeiras confidenciais. O uso de tais serviços de pagamento está sujeito às políticas de privacidade dos respectivos fornecedores.
• Provedores de Serviços e Parceiros. Podemos receber determinadas informações de prestadores de serviços e parceiros que nos auxiliam com análises, infraestrutura, operações técnicas, suporte ao cliente ou processamento de modelos de IA. Isto inclui fornecedores que processam imagens, vídeos ou outros dados para fornecer resultados gerados por IA. Todos esses fornecedores agem estritamente de acordo com as nossas instruções documentadas e estão vinculados por acordos para salvaguardar os seus Dados Pessoais e cumprir os requisitos de proteção de dados aplicáveis.

As informações que recebemos desses terceiros podem ser combinadas com outras informações que coletamos sobre você para operar e melhorar os Serviços.

3. Como usamos seus dados pessoais

Utilizamos os Dados Pessoais que coletamos para operar e melhorar os Serviços, fornecer recursos solicitados, garantir segurança e conformidade e cumprir nossas obrigações legais e contratuais. Dependendo da sua jurisdição, poderemos contar com o seu consentimento, necessidade contratual, interesses legítimos ou outros fundamentos legais para processar os seus Dados Pessoais conforme descrito abaixo.

3.1 Para fornecer e operar os serviços

Usamos informações para operar, manter e fornecer a funcionalidade dos Serviços. Isso inclui processar seus prompts, entradas, imagens, vídeos e outros Conteúdos do Usuário para gerar os resultados solicitados e para ativar os principais recursos da plataforma, como criação, armazenamento, renderização e compartilhamento de conteúdo. Se o Conteúdo do Usuário que você enviar contiver Dados Faciais, tais informações serão processadas apenas conforme necessário para realizar o processamento solicitado e para gerar os resultados solicitados por meio dos Serviços. Não utilizamos Dados Faciais para identificar indivíduos, realizar reconhecimento facial ou criar modelos biométricos.

3.2 Para processar transações e gerenciar assinaturas

Usamos informações relacionadas a cobranças e transações para processar pagamentos, gerenciar assinaturas, fornecer faturas ou recibos e manter registros relacionados às suas compras. As transações de pagamento podem ser processadas através de provedores de pagamento terceirizados.

3.3 Para melhorar e desenvolver os serviços

Poderemos usar informações, incluindo dados de uso e registros técnicos, para analisar o desempenho do sistema, solucionar problemas, manter a segurança da plataforma e melhorar a funcionalidade, a confiabilidade e a experiência do usuário dos Serviços. Sempre que permitido pela lei aplicável, também poderemos utilizar informações agregadas ou anonimizadas para desenvolver, avaliar e melhorar as nossas tecnologias e serviços.

3.4 para se comunicar com You

Podemos usar suas informações de contato para nos comunicarmos com você sobre sua conta, responder às suas dúvidas, fornecer suporte ao cliente, enviar notificações relacionadas ao serviço e informá-lo sobre atualizações dos Serviços, dos Termos de Serviço ou desta Política de Privacidade. Quando exigido pela lei aplicável, obteremos o seu consentimento antes de enviar comunicações de marketing e você poderá cancelar a qualquer momento.

3.5 para manter a segurança e evitar uso indevido

Usamos informações para monitorar, detectar, investigar e prevenir atividades fraudulentas, abuso dos Serviços, violações dos nossos Termos de Serviço e outras atividades prejudiciais ou ilegais. Isso inclui proteger a integridade e a segurança de nossa plataforma, usuários e sistemas.

3.6 para cumprir as obrigações legais

Podemos usar e divulgar informações conforme necessário para cumprir leis, regulamentos, processos legais ou solicitações governamentais aplicáveis.

Processamos Dados Pessoais na medida necessária para fornecer e manter os Serviços, atender às suas solicitações, cumprir nossas obrigações legais e proteger nossos interesses legítimos. Em alguns casos, contamos com o seu consentimento, como quando você opta por usar recursos específicos alimentados por IA ou fornece dados adicionais além do que é necessário para operar os Serviços. Para outras atividades – como a prestação dos Serviços solicitados, a garantia da segurança do sistema, a prevenção de fraudes ou o cumprimento de requisitos regulamentares – o processamento baseia-se nas nossas obrigações contratuais, obrigações legais ou interesses comerciais legítimos.

Em todos os casos, limitamos o uso de Dados Pessoais a fins apropriados e necessários em conexão com a prestação dos Serviços e tomamos medidas razoáveis para garantir que seus direitos e interesses sejam respeitados.

4. Como compartilhamos informações

Podemos compartilhar informações que coletamos nas seguintes circunstâncias:

4.1 Provedores de serviços terceirizados

Podemos compartilhar informações com fornecedores terceirizados e prestadores de serviços que executam serviços em nosso nome, incluindo hospedagem em nuvem, armazenamento de dados, serviços de infraestrutura, análises, suporte ao cliente, processamento de pagamentos e operações de modelo baseadas em IA (coletivamente, “Provedores de serviços terceirizados”). Esses provedores estão autorizados a processar informações apenas conforme necessário para nos fornecer serviços e são contratualmente obrigados a proteger as informações que recebem de acordo com as leis aplicáveis.

Atodos os fornecedores terceirizados atuam exclusivamente em nosso nome como processadores de dados. Qualquer processamento que realizem é estritamente limitado ao que é necessário para fornecer os serviços ou resultados solicitados. Os Provedores não estão autorizados a usar Dados Pessoais, incluindo Dados Faciais, para seus próprios fins e não podem reter esses dados além do período necessário para a prestação dos serviços. O cache temporário que ocorre durante o processamento é controlado, limitado no tempo e excluído automaticamente quando o processamento é concluído. Quando fornecedores terceirizados processam informações entre jurisdições, tomamos medidas apropriadas para garantir que tais transferências cumpram os requisitos legais aplicáveis.

De tempos em tempos, poderemos contratar prestadores de serviços terceirizados adicionais em diferentes jurisdições para oferecer suporte a novos recursos, otimizações ou outras necessidades operacionais. Estes futuros fornecedores estão sujeitos às mesmas restrições e proteções descritas acima. Todos os fornecedores, independentemente da localização, são obrigados, mediante acordos escritos, a seguir as nossas instruções documentadas, a implementar salvaguardas técnicas e organizacionais adequadas, a garantir a confidencialidade e a segurança e a fornecer proteção adequada para quaisquer transferências transfronteiriças, de acordo com as leis de proteção de dados aplicáveis. Poderemos atualizar nossa Política de Privacidade conforme necessário para refletir quaisquer novos provedores de serviços.

4.2 Conformidade Legal e Proteção

Podemos divulgar informações se acreditarmos que tal divulgação é necessária para:

• cumprir leis, regulamentos, processos legais ou solicitações governamentais aplicáveis;
• Aplicar nossos Termos de Serviço ou outros acordos;
• detectar, investigar ou prevenir fraudes, problemas de segurança ou outras atividades prejudiciais; ou
• proteger os direitos, propriedade ou segurança de Ima, de nossos usuários ou de terceiros.

4.3 Transferências Empresariais

Se a Ima estiver envolvida em uma fusão, aquisição, financiamento, venda de ativos ou outra transação corporativa, as informações que coletamos poderão ser transferidas como parte dessa transação. Nesses casos, tomaremos medidas razoáveis para garantir que a parte receptora continue a proteger suas informações de maneira consistente com esta Política de Privacidade.

4.4 com seu consentimento ou direção

Podemos compartilhar informações com terceiros quando você solicitar explicitamente ou nos instruir a fazê-lo, ou quando você fornecer seu consentimento de outra forma.

Podemos compartilhar informações agregadas, desidentificadas ou anonimizadas com terceiros para pesquisa, análise ou outros fins comerciais legítimos. Essas informações não podem ser usadas para identificar qualquer indivíduo e são separadas do compartilhamento de Dados Pessoais com os prestadores de serviços descritos acima.

5. Retenção de dados

Retemos Dados Pessoais e outras informações apenas pelo tempo necessário para cumprir os propósitos para os quais foram coletados, para cumprir nossas obrigações legais, para fazer cumprir nossos acordos e políticas, para resolver disputas ou conforme permitido ou exigido por lei. Os períodos de retenção podem variar de acordo com a jurisdição, mas geralmente aplicamos as seguintes diretrizes:

5.1 Dados de Marketing

As informações coletadas para fins de marketing, incluindo endereços de e-mail e preferências, são retidas até você cancelar a assinatura. Depois de cancelar a assinatura, suas informações de contato serão adicionadas a uma lista de supressão para garantir que respeitaremos sua solicitação.

5.2 Conteúdo do usuário e interações

Poderemos reter informações sobre suas interações com os Serviços, incluindo conteúdo que você carrega, gera, publica ou compartilha (por exemplo, imagens, vídeos, avisos, comentários e tickets de suporte) pelo tempo necessário para cumprir obrigações legais, resolver disputas, fazer cumprir nossos acordos, realizar auditorias ou prevenir fraudes ou crimes. Uma vez cumpridas estas finalidades, eliminaremos ou anonimizaremos os dados de forma segura.

Os Dados Faciais, que se referem a qualquer informação facial derivada de imagens ou vídeos que você carrega como parte do seu Conteúdo do Usuário, são tratados com cuidado adicional devido à sua natureza sensível. Os Dados Faciais são processados exclusivamente para atender à sua solicitação específica de resultados gerados por IA. Para realizar esse processamento, seu conteúdo pode ser transmitido a fornecedores terceirizados de IA de confiança que atuam estritamente como processadores de dados sob acordos por escrito. Esses fornecedores estão contratualmente proibidos de reter Dados Faciais além do período necessário para concluir sua solicitação e de usá-los para quaisquer outros fins, incluindo treinamento de modelo, análise, criação de perfil ou marketing. Depois que o resultado gerado por IA solicitado for entregue, qualquer conteúdo carregado e Dados Faciais associados serão automaticamente excluídos de nossos sistemas e de nossos processadores terceirizados, geralmente no máximo trinta (30) dias. Não obstante o acima exposto, caso a conservação seja necessária para o cumprimento de obrigações legais, conservaremos os dados apenas pelo período estritamente necessário ao cumprimento dessa obrigação.

5.3 Dados Web e Comportamentais

Os dados coletados por meio de cookies, análises, contadores de páginas da web ou tecnologias de rastreamento semelhantes são retidos por até um ano a partir da data de coleta ou expiração do cookie.

5.4 Informações de pagamento

Poderemos reter informações de pagamento e cobrança, incluindo registros de transações, pelo tempo necessário para processar pagamentos, cumprir obrigações contratuais, cumprir regulamentos contábeis e fiscais ou resolver disputas. Dados de pagamento confidenciais, como números completos de cartão de crédito, não são retidos além do período necessário para o processamento de transações, de acordo com nossos contratos com processadores de pagamento terceirizados.

5.5 Registros de Suporte

As gravações de chamadas ou outras comunicações de suporte podem ser retidas por até seis (6) anos, se exigido pela lei aplicável.

Revemos regularmente as nossas práticas de retenção para garantir a conformidade com as leis aplicáveis, minimizar o armazenamento de dados e proteger as suas informações. Se você tiver dúvidas sobre os períodos de retenção ou desejar exercer os direitos de exclusão, entre em contato conosco usando os métodos estabelecidos na Seção 11 (Fale Conosco).

6. Segurança de Dados

Implementamos medidas técnicas e organizacionais razoáveis destinadas a proteger os Dados Pessoais contra acesso não autorizado, divulgação, alteração ou destruição. Estas medidas incluem salvaguardas administrativas, proteções técnicas e controlos de segurança física adequados à natureza das informações que processamos. Também exigimos que nossos prestadores de serviços e parceiros que processam Dados Pessoais em nosso nome mantenham medidas de segurança adequadas, consistentes com as leis de proteção de dados aplicáveis e os padrões do setor.

No entanto, nenhum método de transmissão pela Internet ou armazenamento eletrônico é completamente seguro. Embora nos esforcemos para proteger os seus Dados Pessoais utilizando salvaguardas comercialmente razoáveis, não podemos garantir segurança absoluta. Você é responsável por manter a confidencialidade das credenciais de sua conta e por tomar as precauções apropriadas ao usar os Serviços.

7. Seus direitos

Dependendo da sua jurisdição, você pode ter os seguintes direitos em relação aos seus Dados Pessoais que coletamos e processamos por meio dos Serviços, incluindo Conteúdo do Usuário, Dados Faciais, informações da conta e outras informações pessoais.

7.1 Acesso e Portabilidade de Dados

Você pode solicitar acesso aos Dados Pessoais que mantemos sobre você e obter uma cópia de tais dados em um formato estruturado, comumente usado e legível por máquina. Isso inclui informações que você fornece, dados gerados por meio do uso dos Serviços e informações de conta relacionadas. Sempre que for tecnicamente viável, você também poderá solicitar que transmitamos seus dados diretamente para outro provedor de serviços.

7.2 Correção

Você tem o direito de solicitar correção ou atualização de seus Dados Pessoais se estiverem imprecisos, incompletos ou desatualizados. Isso inclui informações associadas à sua conta e qualquer Conteúdo do Usuário que você carregou ou gerou.

7.3 Exclusão

Você pode solicitar a exclusão dos Dados Pessoais que mantemos, incluindo qualquer informação que você fornecer ou gerar por meio dos Serviços. Você pode enviar essas solicitações diretamente nos Serviços por meio das configurações de sua conta ou entrando em contato conosco usando os métodos fornecidos na Seção 11 (Fale Conosco). Podemos exigir a verificação de sua identidade antes de processar sua solicitação.

Embora tomemos medidas razoáveis para atender à sua solicitação de exclusão, observe que poderemos reter determinados Dados Pessoais na medida necessária para:

• Cumprir as obrigações legais aplicáveis;
• Resolver disputas, fazer cumprir acordos ou proteger nossos direitos legais;
• Manter dados anônimos ou agregados que não podem ser vinculados a você pessoalmente;
• Suporte para fins operacionais ou de segurança legítimos dos Serviços.

7.4 Restrição de Processamento

Você pode solicitar que restrinjamos temporariamente o processamento de seus Dados Pessoais, por exemplo, enquanto verificamos uma solicitação de exclusão ou correção ou para cumprir requisitos legais.

7.5 Objeção

Você tem o direito de se opor a certos tipos de processamento, incluindo processamento para fins de marketing direto ou tomada de decisão automatizada, quando aplicável. Ao receber uma objeção válida, cessaremos o processamento especificado, a menos que exigido de outra forma por lei.

7.6 Retirar consentimento

Quando você tiver fornecido consentimento para determinadas atividades de processamento, incluindo o uso de Dados Faciais para recursos opcionais, você poderá retirar seu consentimento a qualquer momento. A retirada do consentimento não afeta o processamento realizado antes da retirada.

7.7 Reclamações

Você tem o direito de apresentar uma reclamação a uma autoridade competente de proteção de dados se acreditar que nosso processamento de seus Dados Pessoais viola a lei aplicável.

7.8 Como exercer seus direitos

Para exercer qualquer um dos direitos descritos acima, entre em contato conosco usando os métodos definidos na Seção 11 (Fale Conosco). Poderemos exigir a verificação da sua identidade para garantir que os seus Dados Pessoais estejam protegidos e que as solicitações sejam atendidas adequadamente. Após a verificação, responderemos à sua solicitação sem demora injustificada e de acordo com a lei aplicável.

8. Transferências Internacionais de Dados

Seus Dados Pessoais podem ser transferidos, armazenados ou processados em países diferentes do país em que você reside. Esses países podem ter leis de proteção de dados diferentes daquelas da sua jurisdição. Em particular, podemos contar com prestadores de serviços, fornecedores de infraestrutura e fornecedores de tecnologia de IA que operam em diversas jurisdições para apoiar a operação dos Serviços. Como resultado, os seus Dados Pessoais poderão ser processados em locais onde os nossos prestadores de serviços ou parceiros mantêm instalações.

Quando os Dados Pessoais são transferidos através das fronteiras, tomamos medidas razoáveis para garantir que sejam implementadas salvaguardas adequadas para proteger as suas informações de acordo com as leis de proteção de dados aplicáveis. Essas salvaguardas podem incluir proteções contratuais com prestadores de serviços, implementação de mecanismos de transferência de dados reconhecidos ou outras salvaguardas legalmente reconhecidas, concebidas para garantir que os seus Dados Pessoais permaneçam adequadamente protegidos.

Ao utilizar os Serviços, você reconhece que seus Dados Pessoais podem ser transferidos e processados de acordo com esta Política de Privacidade.

9. Cookies e tecnologias semelhantes

Usamos cookies e tecnologias semelhantes, como web beacons, pixels e armazenamento local, para coletar determinadas informações automaticamente quando você acessa ou interage com os Serviços. Essas tecnologias nos ajudam a reconhecer seu dispositivo, manter sessões seguras, lembrar suas preferências e entender melhor como os usuários interagem com os Serviços.

Os cookies podem ser usados para oferecer suporte à funcionalidade principal dos Serviços, melhorar o desempenho e a confiabilidade e analisar padrões de uso para que possamos aprimorar a experiência do usuário e continuar a desenvolver e melhorar nossos produtos. Você pode controlar ou desativar cookies através das configurações do seu navegador ou dispositivo. Observe que se você optar por bloquear ou desativar determinados cookies, alguns recursos ou funcionalidades dos Serviços poderão não funcionar corretamente.

10. Privacidade infantil

Ima destina-se a usuários com idade igual ou superior a 13. Não coletamos intencionalmente Dados Pessoais de crianças com idade inferior a 13 (ou sob 16 para usuários localizados nos Países Designados), a menos que permitido pela lei aplicável. As crianças não estão autorizadas a utilizar os nossos Serviços, a menos que nos forneçam o consentimento dos seus pais ou tutores. Se tomarmos conhecimento de que coletamos inadvertidamente Dados Pessoais de uma criança, faremos esforços comercialmente razoáveis para excluir tais informações de nosso banco de dados.

Se você é pai ou responsável por uma criança e acredita que seu filho nos forneceu seus Dados Pessoais em nossos Serviços, entre em contato conosco usando os métodos definidos na Seção 11 (Fale Conosco). Poderemos solicitar prova razoável de identidade e autoridade parental para fornecer consentimento.

11. Alterações nesta Política de Privacidade

Poderemos fazer alterações periódicas nesta Política à medida que atualizamos ou expandimos nossos Serviços. Iremos notificá-lo sobre quaisquer alterações materiais nesta Política, notificando-o através do e-mail que temos em arquivo para você ou por meio de um aviso em nossos Serviços antes da data efetiva das alterações. Se você não concordar com as alterações, deverá interromper o uso dos Serviços antes da entrada em vigor da Política modificada. Se você continuar usando os Serviços após a Política modificada entrar em vigor, você estará vinculado à Política modificada.

Além disso, poderemos fornecer-lhe divulgações “just-in-time” ou informações adicionais sobre a recolha de dados, utilização e práticas de partilha de Serviços específicos. Esses avisos podem fornecer mais informações sobre nossas práticas de privacidade ou fornecer opções adicionais sobre como processamos seus Dados Pessoais.

12. Entre em contato conosco

Se você tiver alguma dúvida, preocupação ou solicitação em relação a esta Política de Privacidade ou ao nosso processamento de Dados Pessoais, entre em contato conosco usando os métodos abaixo:

• Consultas jurídicas e de privacidade: legal@imastudio.com
• Suporte ao Cliente: support@imastudio.com

Analisaremos e responderemos à sua consulta de acordo com a lei aplicável.