Política de Privacidade

Última atualização: 2 de julho de 2026

A VAULT LLC (合同会社VAULT; "nós") estabelece esta Política de Privacidade ("Política") sobre o tratamento das informações pessoais e dados dos usuários no "picmi" ("o Serviço").

1. Operador

Operador: VAULT LLC (合同会社VAULT)
Representante: Sócio Representante, Takumi Kawamori
Endereço: 〒153-0064 Ed. Konotora 7F, 1-1-14 Shimo-Meguro, Meguro-ku, Tóquio, Japão

2. Informações que coletamos

Identificador de conta / nome de exibição / ícone: um identificador para prestar o Serviço e o nome de exibição e ícone que você define.
Informações de login: se você entrar com Apple ou Google, coletamos um identificador de autenticação, e-mail e nome (se fornecido). Com Ocultar Meu E-mail da Apple, recebemos o endereço de redirecionamento que a Apple fornece.
Fotos, conteúdo publicado e metadados: fotos que você tira/importa, rabiscos e informações associadas, como carimbos de data/hora de criação.
Localização (opcional): se você permitir, obtemos a localização para adicionar um carimbo de localização atual (local da foto) a uma foto.
Informações do dispositivo: tipo de dispositivo, versão do SO, versão do app, identificador do dispositivo.
Uso: registros de operação, histórico de uso de recursos, informações de falhas.
Token de notificação push: um identificador para enviar notificações (se permitido).
Informações de cobrança: status de compra/assinatura. Informações de pagamento, como números de cartão, são processadas pelos provedores de pagamento (Apple, etc.) e não são mantidas por nós.

3. Finalidades de uso

Prestar os recursos de criação, salvamento e compartilhamento de fotos. 2. Prestar a edição colaborativa de álbuns e a sincronização em tempo real. 3. Prestar o recurso de rabisco com IA. 4. Enviar notificações push. 5. Processar cobrança/pagamentos. 6. Investigar falhas, dar suporte e responder a dúvidas. 7. Melhorar a qualidade e analisar o uso. 8. Prevenir uso indevido e responder a violações dos Termos.

4. Tratamento de fotos e conteúdo

Fotos e rabiscos que você envia são, em princípio, armazenados de forma que apenas membros do álbum correspondente possam acessar (via controle de acesso por linhas e URLs assinadas). No nível gratuito, as fotos originais de um álbum sem atividade por um certo período após a última edição (atualmente 45 dias) podem ser excluídas (imagens concluídas/exportadas são mantidas).

5. Tratamento de imagens nos rabiscos com IA

Quando você usa o recurso de rabisco com IA, as fotos-alvo são enviadas a serviços externos de IA generativa (Google Gemini API e, como alternativa se a geração falhar, OpenAI API) para geração de imagens. São usadas apenas para gerar a saída e sob uma configuração que não as usa para treinar modelos. As chaves de API são gerenciadas no servidor (Edge Function) e nunca expostas ao cliente.

6. Sobre a localização

A localização é usada apenas para adicionar um carimbo de localização atual a uma foto quando você permite. Você pode alterar a permissão de localização a qualquer momento nas configurações do dispositivo.

7. Provisão a terceiros / terceirização

Terceirizamos o tratamento de dados aos provedores a seguir na medida necessária. Alguns mantêm servidores no exterior.

Supabase — autenticação de conta / armazenamento de fotos e dados
Apple (Sign in with Apple) — autenticação de login
Google (Login do Google) — autenticação de login
Google (Gemini API) — geração de imagens para rabiscos com IA (as imagens-alvo são enviadas; apenas para gerar saída, sob configuração que não as usa para treinamento)
OpenAI (OpenAI API) — alternativa para a geração de imagens de rabiscos com IA (as imagens-alvo são enviadas; apenas para gerar saída, sob configuração que não as usa para treinamento)
RevenueCat — gestão de cobrança/assinaturas
Expo (Apple APNs / Google FCM) — envio de notificações push

Salvo o acima, não fornecemos dados pessoais a terceiros sem consentimento prévio, exceto quando exigido por lei ou necessário para proteger a vida, o corpo ou os bens de uma pessoa. Esses provedores são obrigados, nos termos dos nossos contratos ou das suas condições de tratamento de dados, a tratar os dados apenas para as finalidades delegadas e a aplicar proteção equivalente ou superior à nossa.

8. Retenção / exclusão

Retemos os dados pelo período necessário para cumprir as finalidades. 2. Ao excluir sua conta, dados relacionados, incluindo fotos e rabiscos, são excluídos em cascata dos servidores. Informações que a lei exija reter, ou dados em backups, podem permanecer por um período. Em álbuns compartilhados com outros membros, rabiscos adicionados por outros podem permanecer.

9. Informações pessoais de menores

Não coletamos intencionalmente informações pessoais de menores de 13 anos. Tratamos as informações de usuários menores de 18 com cuidado especial, limitadas ao mínimo necessário.

10. Medidas de segurança

Adotamos medidas necessárias e adequadas para prevenir vazamento, perda ou dano de dados pessoais e para geri-los com segurança.

11. Leis de privacidade estrangeiras

Como o Serviço destina-se ao Japão, não cumpre leis de privacidade estrangeiras (GDPR, CCPA, etc.).

12. Solicitações de divulgação / correção / suspensão

Você pode solicitar divulgação, correção, suspensão de uso ou exclusão de seus dados pessoais conforme a lei. As solicitações são recebidas pelo "Contato".

13. Alterações nesta Política

Podemos alterar esta Política diante de mudanças legais ou do Serviço. Alterações importantes são anunciadas no Serviço.

14. Contato

Dúvidas/solicitações sobre esta Política: picmi@vault-tec.jp

VAULT LLC