Política de Privacidade

Read this Privacy Policy in English · Leer esta Política de Privacidad en español.

Esta Política de Privacidade explica como a Inker Inc. (“Inker”, “nós” ou “nosso”) coleta, usa, compartilha, conserva e protege dados pessoais quando você usa os aplicativos móveis, o site e os serviços relacionados da Inker (a “Plataforma”). Ela também explica suas escolhas e seus direitos. Esta é a versão oficial em português do Brasil e não é apenas um resumo.

A Inker Inc. é a controladora responsável pelo tratamento descrito nesta Política. Esta Política informa nossas práticas; ela não é um pedido de consentimento geral. Quando o consentimento for a base legal adequada, nós o solicitaremos de forma específica na parte relevante da Plataforma ou nas configurações do dispositivo.

Dados pessoais que coletamos

Conta e autenticação

Coletamos dados usados para criar e proteger sua conta, como endereço de e-mail, nome de usuário, telefone, identificadores da conta, credenciais ou informações de chave de acesso, método de autenticação e registros de login. Se você usar um provedor externo para entrar, recebemos os dados disponibilizados por ele, como nome, e-mail, foto e identificador da conta externa.

Perfil, atividade profissional e conteúdo público

Coletamos informações que você adiciona a um perfil de cliente, artista ou estúdio, incluindo nome, foto, biografia, portfólio, links, estilos de tatuagem, locais de trabalho, dados profissionais e do estúdio, publicações, comentários, reações, pessoas seguidas, participação em eventos, vagas, guest spots e outros conteúdos publicados. Perfis e publicações normalmente ficam visíveis para outros usuários e podem ser públicos na internet.

Mensagens, chamadas e denúncias

Tratamos mensagens, anexos, informações de transmissões ou chamadas e metadados relacionados para oferecer recursos de comunicação e histórico. As mensagens não são criptografadas de ponta a ponta. A Inker não lê rotineiramente mensagens privadas, mas pessoal autorizado pode acessar, analisar, preservar ou divulgar mensagens e dados da conta quando isso for razoavelmente necessário para suporte técnico, segurança, prevenção de abuso, aplicação dos Termos, investigação de denúncia ou cumprimento de obrigação legal.

Quando você denuncia conteúdo, conta, desenho gerado ou comportamento, coletamos a denúncia, o motivo, os elementos de apoio e as providências adotadas. Podemos informar as pessoas afetadas sobre o resultado quando isso for apropriado ou exigido.

Localização e endereços

Com a permissão do dispositivo, coletamos localização precisa para oferecer recursos de artistas, estúdios, eventos e mapas próximos. Também podemos inferir cidade, estado ou país aproximado pelo endereço IP para localização, segurança, análise, prevenção de fraude e conformidade. Você pode desativar a localização precisa no dispositivo, embora algumas funções possam ficar indisponíveis.

Também coletamos endereços informados para estúdios, locais de trabalho, reservas, entrega de produtos ou recompensas, cobrança e suporte.

Fotos, vídeos, áudio, desenhos com IA e prova em realidade aumentada

Se você optar por criar ou enviar mídia, tratamos fotos, vídeo, áudio, entrada da câmera, seleções da biblioteca e metadados associados. Para gerar desenhos de tatuagem com inteligência artificial, tratamos sua descrição, o estilo escolhido, o desenho gerado, o identificador da conta e o estado da geração por meio de um provedor de IA.

Para a prova em realidade aumentada, tratamos a foto corporal escolhida, o desenho e imagens derivadas de profundidade e segmentação necessárias para posicioná-lo. A Inker não usa essas imagens derivadas para identificar ou autenticar você. A foto e os arquivos derivados são enviados aos nossos sistemas e a um provedor de IA para oferecer o recurso.

Reservas, pagamentos, comércio e recompensas

Quando esses recursos estiverem disponíveis em seu país, coletamos pedidos de reserva, informações de compromissos e eventos, identificadores de transação, valores, moeda, datas, situação de pagamentos e reembolsos, dados de cobrança e entrega, pedidos, suporte e informações relacionadas ao artista ou estúdio. O provedor de pagamentos trata os dados completos do cartão; a Inker não armazena o número completo.

Se você participar de um programa de indicação ou recompensa, coletamos atribuição, datas de convite, progresso, análise, entrega e dados necessários para prevenção de fraude, tributos ou contabilidade. A pessoa que indicou pode ver nome de usuário, imagem, situação de ativação e etapas pendentes do artista convidado, mas não seus contatos privados, pagamentos, mensagens ou localização precisa.

Dispositivo, rede, uso e diagnóstico

Coletamos endereço IP, identificadores do dispositivo e do aplicativo, sistema operacional, versão, idioma, fuso horário, telas visualizadas, interações, links de referência, falhas, desempenho, tokens de notificação, registros de segurança e sinais de fraude ou abuso.

Quando permitido pelas configurações e pela legislação, a atribuição publicitária pode usar identificadores móveis como o IDFA da Apple ou o identificador de publicidade do Android. No iOS, a escolha de App Tracking Transparency controla o acesso ao IDFA. Uma permissão do dispositivo não é tratada como consentimento para finalidade diferente.

Dados obtidos de outras fontes

Podemos receber dados de provedores de autenticação, redes sociais conectadas, provedores de pagamento e entrega, outros usuários, prestadores antifraude e fontes públicas. Por exemplo, exibimos informações sobre eventos de tatuagem obtidas de páginas públicas, e você pode importar conteúdo permitido de uma conta social conectada.

Finalidades e bases legais

Usamos dados pessoais para:

• criar, autenticar, proteger e administrar contas;
• oferecer perfis, busca, mapas, feed social, mensagens, chamadas, eventos, vagas e ferramentas;
• gerar desenhos com IA e oferecer provas em realidade aumentada;
• facilitar reservas, pagamentos, pedidos, entregas, reembolsos e recompensas, quando disponíveis;
• personalizar conteúdo, busca e recomendações;
• enviar comunicações de serviço e, quando permitido, marketing;
• medir atribuição de publicidade e de indicações;
• analisar e melhorar usabilidade, desempenho, confiabilidade e recursos;
• prestar suporte e responder a pedidos de privacidade, segurança e questões legais;
• detectar, prevenir e investigar fraude, abuso, conteúdo nocivo e incidentes;
• aplicar nossos Termos e proteger a Inker, os usuários e o público; e
• cumprir obrigações legais, regulatórias, fiscais, contábeis e de documentação.

Conforme a finalidade, tratamos dados com consentimento; para executar um contrato ou procedimentos preliminares solicitados por você; para cumprir obrigação legal ou regulatória; para o exercício regular de direitos; ou para atender interesses legítimos, após avaliação de necessidade, proporcionalidade, expectativas e salvaguardas. Dados pessoais sensíveis são tratados somente com uma base aplicável do artigo 11 da Lei Geral de Proteção de Dados Pessoais (LGPD). Você pode retirar o consentimento quando essa for a base, sem afetar a legalidade do tratamento anterior.

Análise, atribuição e gravação de sessões

Usamos provedores de análise, relatórios de falha, logs, desempenho, atribuição e gravação de sessões. Essas ferramentas podem tratar dados do dispositivo, endereço IP, identificadores de conta ou pseudônimos, atividade, instalações, atribuição, interações e diagnósticos. Os provedores relevantes incluem Google Firebase, AppsFlyer, Microsoft Clarity, Vercel Analytics e Bugfender.

O Clarity pode registrar interações para diagnosticar usabilidade e desempenho. Configuramos o conteúdo de mensagens privadas para ser mascarado nas gravações da web e não pretendemos capturar dados de cartão ou conteúdo de mensagens. Não insira dados sensíveis em campos livres, salvo quando necessários ao recurso escolhido.

Como compartilhamos dados

Podemos compartilhar dados pessoais com:

• outros usuários e o público quando você publica conteúdo;
• pessoas com quem você se comunica ou realiza uma operação;
• prestadores de hospedagem, armazenamento, autenticação, comunicação, IA, segurança, análise, mapas, pagamentos, e-mail, entrega, suporte e proteção;
• Apple, Google e redes sociais conectadas quando você solicitar;
• consultores, auditores, seguradoras e partes de uma operação societária; e
• autoridades ou terceiros quando exigido por lei ou necessário para proteger direitos, segurança e integridade.

Os provedores relevantes incluem Microsoft Azure, Google Firebase e Maps, GetStream, Stripe, AppsFlyer, Microsoft Clarity, Vercel, Bugfender, ConfigCat, fal.ai, SendGrid, Printify, Apple, Google, Facebook e Instagram. Um provedor é usado somente quando relevante para o recurso. Não vendemos dados pessoais em troca de dinheiro.

Decisões automatizadas e inteligência artificial

Usamos sistemas automatizados para analisar publicações públicas quanto a categorias como conteúdo sexual, violento, de ódio ou automutilação. Um resultado acima dos limites configurados pode desfocar ou remover automaticamente uma publicação e notificar a conta. Também podemos ordenar ou recomendar conteúdo, detectar fraude ou abuso e apoiar a análise de recompensas. Você pode solicitar revisão de decisão tomada unicamente com base em tratamento automatizado, inclusive informações claras sobre os critérios e procedimentos usados, observados os segredos comercial e industrial.

A IA generativa trata a descrição ou imagem enviada para produzir o recurso solicitado. Não usamos fotos corporais de realidade aumentada para decisões de identidade, emprego, crédito, seguro ou saúde.

Transferências internacionais

A Inker está estabelecida nos Estados Unidos. Seus dados podem ser coletados diretamente pela Inker nos Estados Unidos e armazenados, acessados ou tratados em outros países onde nossos prestadores operam, inclusive países do Espaço Econômico Europeu. As leis de privacidade e acesso governamental nesses países podem ser diferentes das brasileiras.

Uma operação sujeita às regras brasileiras de transferência internacional somente será realizada quando estiver amparada por uma base legal de tratamento e por um mecanismo permitido pelo artigo 33 da LGPD e pela Resolução CD/ANPD nº 19/2024, como decisão de adequação aplicável, cláusulas-padrão contratuais da ANPD ou outra hipótese legal apropriada. Limitaremos a transferência ao necessário e adotaremos medidas contratuais, técnicas e organizacionais. Você pode solicitar informações sobre países, finalidades, dados, destinatários e garantias, bem como a íntegra das cláusulas aplicáveis, observados os segredos comercial e industrial.

Conservação e exclusão da conta

Conservamos dados somente pelo tempo razoavelmente necessário para as finalidades descritas, incluindo oferecer a Plataforma, manter a segurança, resolver disputas e cumprir obrigações legais, fiscais, contábeis e regulatórias. O prazo depende do tipo de dado, situação da conta, obrigação legal, prazo de prescrição e necessidade de segurança ou prevenção de fraude.

Você pode excluir sua conta nas configurações. A exclusão desativa a conta, remove a identidade ativa de login e o perfil público e inicia a eliminação dos sistemas ativos. Alguns dados podem permanecer temporariamente em backups, sistemas de prestadores, logs de segurança, registros transacionais, fiscais ou de segurança e documentos que precisemos conservar. Mensagem enviada a outro usuário pode permanecer no histórico dele sem um perfil público ativo. A exclusão ocorre de forma assíncrona entre sistemas.

Seus direitos segundo a LGPD

Quando a LGPD se aplicar, você pode solicitar:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade, observada a regulamentação aplicável e os segredos comercial e industrial;
• eliminação dos dados tratados com consentimento, ressalvadas as hipóteses legais de conservação;
• informação sobre entidades públicas e privadas com as quais houve uso compartilhado;
• informação sobre a possibilidade de negar consentimento e as consequências;
• revogação do consentimento e oposição a tratamento realizado em desconformidade; e
• revisão de decisões tomadas unicamente com base em tratamento automatizado.

Para exercer um direito, envie um e-mail ao Encarregado, informe que está no Brasil e descreva o pedido. Podemos verificar sua identidade e solicitar prova de representação. A confirmação e o acesso serão fornecidos em formato simplificado imediatamente ou por declaração clara e completa em até 15 dias, quando esse prazo legal for aplicável. Para outros pedidos, responderemos no prazo exigido e explicaremos eventual exceção. Se não conseguir exercer seu direito conosco, você pode apresentar petição à Agência Nacional de Proteção de Dados (ANPD) e recorrer aos órgãos de defesa do consumidor.

Pessoas menores de idade

A Plataforma é destinada exclusivamente a pessoas com 18 anos ou mais. Menores de 18 anos não podem criar conta ou usar a Plataforma, mesmo que uma tatuagem possa ser permitida localmente com autorização. Não coletamos intencionalmente dados de menores. Se você acredita que existe uma conta de menor, denuncie-a.

Segurança e incidentes

Aplicamos medidas administrativas, técnicas e organizacionais destinadas a proteger os dados contra perda, uso indevido e acesso, divulgação, alteração ou destruição não autorizados. Nenhum sistema é totalmente seguro. Avaliaremos incidentes e, quando puderem causar risco ou dano relevante, notificaremos a ANPD e as pessoas afetadas no prazo legal aplicável. Mantemos registro dos incidentes conforme exigido.

Alterações desta Política

Podemos atualizar esta Política quando nossas práticas ou obrigações mudarem. Atualizaremos a data e daremos aviso adicional ou pediremos novo consentimento quando necessário para uma mudança relevante.

Contato do Encarregado pelo tratamento de dados pessoais

Moshe Arazi, Chief Operating Officer (COO)
Encarregado / Privacy Officer / Data Protection Officer
Inker Inc.
500 W Cummings Park, Suite 6550
Woburn, MA 01801, Estados Unidos
E-mail: contact@inker.com

Use o assunto “Solicitação de privacidade — Brasil” ou “Reclamação de privacidade — Brasil” para que possamos encaminhar sua mensagem corretamente.