Política de Privacidade

Última atualização: 28 de outubro de 2026

Esta Política de Privacidade explica como a Webmint s.r.o. ("nós"), operadora do bgcut.net, coleta, utiliza e protege dados pessoais quando você usa nosso site, aplicativo web, API, extensões de navegador e plugins (em conjunto, o "Serviço"). Atuamos como controladores dos dados nos termos do Regulamento Geral sobre a Proteção de Dados da UE (RGPD) e, para residentes da Califórnia, cumprimos a Lei de Privacidade do Consumidor da Califórnia, conforme alterada pela CPRA (CCPA).

1. Quem somos

Webmint s.r.o., Jana Želivského 2, 130 00 Praha 3, República Tcheca, número de identificação da empresa (IČO) 27888819, número de IVA (DIČ) CZ27888819, inscrita no Registro Comercial do Tribunal Municipal de Praga, processo n.º C 124216. Contato para questões de privacidade: [email protected].

2. Quais dados coletamos

• Imagens que você envia. As fotos que você envia para remoção de fundo, as máscaras geradas, as pré-visualizações e os resultados, bem como suas edições manuais. As imagens podem conter dados pessoais (por exemplo, rostos). Nós as processamos exclusivamente para prestar o Serviço.
• Dados da conta. Endereço de e-mail, senha (armazenada como hash com salt), nome, idioma preferido e status de verificação do e-mail.
• Dados de faturamento. Nome, endereço, país, nome da empresa (opcional), número de identificação da empresa e número de IVA, histórico de pedidos e faturas. Os dados do cartão são processados pela Stripe; nunca recebemos o número completo do seu cartão.
• Dados de uso. Saldo de créditos, downloads, chamadas à API (endpoint, status, tempo de resposta), metadados das chaves de API, cliques e comissões de afiliados.
• Dados técnicos. Endereço IP, user agent do navegador, registros de data e hora e logs do servidor, usados para segurança, prevenção de abusos e limitação de requisições.
• Comunicações. Mensagens que você nos envia pelo formulário de contato ou por e-mail.
• Cookies. Veja a seção 8.

3. Por que tratamos dados e com qual base legal

Finalidade	Base legal (RGPD)
Prestação do Serviço (processamento de imagens, armazenamento de resultados, funcionalidades da conta, API)	Execução de contrato (art. 6.º, n.º 1, alínea b))
Pagamentos, faturamento, registros fiscais e contábeis	Contrato e obrigação legal (art. 6.º, n.º 1, alíneas b) e c))
Segurança, prevenção de fraudes e abusos, limitação de requisições, proteção contra spam	Interesses legítimos (art. 6.º, n.º 1, alínea f))
E-mails transacionais (verificação, redefinição de senha, recibos)	Contrato (art. 6.º, n.º 1, alínea b))
Novidades sobre o produto por e-mail	Consentimento (art. 6.º, n.º 1, alínea a)) – pode ser retirado a qualquer momento
Cookies analíticos	Consentimento (art. 6.º, n.º 1, alínea a))
Rastreamento do programa de afiliados	Contrato com o afiliado e interesses legítimos

Não usamos suas imagens para treinar modelos de aprendizado de máquina, não vendemos dados pessoais e não compartilhamos imagens com terceiros.

4. Por quanto tempo guardamos os dados

• Imagens de visitantes sem conta: excluídas automaticamente 2 horas após o envio.
• Imagens de usuários registrados: excluídas automaticamente após 30 dias, ou imediatamente quando você as exclui em "Minhas imagens".
• Arquivos temporários de download: excluídos em até 2 horas.
• Dados da conta: enquanto sua conta existir. Após a exclusão, o perfil é anonimizado.
• Faturas e registros de pedidos: 10 anos, conforme exigido pela legislação tcheca de contabilidade e de IVA.
• Logs do servidor e da API: até 180 dias.

5. Onde os dados são processados e quem os recebe

As imagens são processadas em servidores operados por nós na União Europeia. Utilizamos os seguintes operadores, todos vinculados por acordos de tratamento de dados:

• Stripe Payments Europe, Ltd. – processamento de pagamentos (dados do cartão, e-mail de faturamento).
• Mailgun Technologies, Inc. (Sinch) – envio de e-mails transacionais (região UE).
• Google LLC – reCAPTCHA v3 para proteção contra spam nos formulários e, somente com seu consentimento, Google Analytics.
• Anthropic, PBC – criação e tradução assistidas por IA do conteúdo do nosso site. As imagens que você envia nunca são enviadas à Anthropic.
• Nosso provedor de hospedagem, para a infraestrutura de servidores.

Quando um operador está localizado fora do EEE, as transferências são protegidas pelas Cláusulas Contratuais-Padrão da UE ou por uma decisão de adequação (por exemplo, o EU-US Data Privacy Framework).

6. Seus direitos (RGPD)

Você tem o direito de acessar, retificar e apagar seus dados pessoais, de limitar ou se opor ao tratamento, à portabilidade dos dados e de retirar o consentimento a qualquer momento. A maior parte disso você pode fazer por conta própria nas configurações da sua conta (editar perfil, excluir imagens, excluir conta). Para outras solicitações, envie um e-mail para [email protected]; respondemos em até um mês. Você também pode apresentar uma reclamação à sua autoridade de controle – na República Tcheca, o Escritório de Proteção de Dados Pessoais (ÚOOÚ, www.uoou.cz).

7. Direitos de privacidade na Califórnia e em outros estados dos EUA (CCPA/CPRA)

Se você reside na Califórnia, tem o direito de saber quais informações pessoais coletamos e como elas são usadas, de solicitar sua exclusão, de corrigir informações imprecisas, de optar por não permitir a venda ou o compartilhamento de informações pessoais e de não sofrer discriminação por exercer esses direitos. Não vendemos nem compartilhamos informações pessoais para publicidade comportamental entre contextos. Categorias coletadas nos últimos 12 meses: identificadores (e-mail, IP), informações comerciais (pedidos), atividade na internet (logs de uso) e o conteúdo das imagens enviadas. Para exercer seus direitos, entre em contato pelo [email protected]; verificaremos sua solicitação por meio do e-mail da sua conta. Residentes da Virgínia, Colorado, Connecticut, Utah e outros estados com leis de privacidade têm direitos equivalentes e podem usar o mesmo contato.

8. Cookies e tecnologias semelhantes

• Cookies essenciais (sempre ativos): cookie de sessão bgs, proteção CSRF, cookie "manter-me conectado" bgr, cookie de indicação de afiliados bgref (90 dias), cookies do reCAPTCHA e sua preferência de cookies armazenada no armazenamento local.
• Cookies analíticos (somente com consentimento): Google Analytics com anonimização de IP. Você pode alterar sua escolha a qualquer momento apagando a entrada "bgc" no armazenamento local do seu navegador.

9. Segurança

Todo o tráfego é criptografado (HTTPS). As senhas são protegidas com hash Argon2id. Os arquivos enviados são armazenados fora da raiz web, em caminhos aleatórios e impossíveis de adivinhar, e só podem ser acessados pelo respectivo proprietário por meio de requisições autenticadas. As chaves de API são armazenadas como hashes SHA-256. O acesso aos sistemas de produção é restrito a funcionários autorizados.

10. Crianças

O Serviço não se destina a menores de 16 anos e não coletamos intencionalmente dados dessas pessoas. Se você acredita que uma criança nos forneceu dados, entre em contato conosco e os excluiremos.

11. Alterações

Podemos atualizar esta política; a data no topo indica a revisão mais recente. Alterações relevantes serão comunicadas no site ou por e-mail.