kriatto

Política de privacidade

Última atualização: 16 de outubro de 2026

Esta política explica quais dados o Kriatto (kriatto.com) coleta, para que usa, com quem compartilha e como você pode exercer seus direitos pela Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). O responsável pelos seus dados (controlador) é Kriatto. Veja também os Termos de uso.

1. Dados que coletamos

  • Cadastro: nome, e-mail e senha. A senha fica guardada de forma criptografada e ninguém da nossa equipe consegue vê-la. Se você entrar com o Google, recebemos o nome, o e-mail e a foto da sua conta Google.
  • Suas criações: os textos (prompts) que você escreve, as imagens de referência que envia e as imagens e vídeos gerados.
  • Compras: o pacote, o valor, a data e o status do pagamento. Os dados do cartão e do Pix são tratados só pelo Mercado Pago: nós nunca recebemos nem guardamos o número do seu cartão.
  • Uso e segurança: endereço IP, data e hora de acesso, tipo de navegador e registros técnicos (logs), usados para manter o serviço seguro e funcionando.

2. Para que usamos

  • Criar e manter sua conta, fazer as gerações que você pede, guardar suas criações e controlar seus créditos (execução do contrato).
  • Processar pagamentos e emitir documentos fiscais (execução do contrato e obrigação legal).
  • Prevenir fraudes, abusos e uso proibido, e limitar o número de gerações por minuto (legítimo interesse e segurança).
  • Responder aos seus pedidos e avisar sobre mudanças importantes no serviço.

Não vendemos seus dados. Não usamos suas criações para treinar modelos de IA nem para publicidade.

3. Com quem compartilhamos

Para o Kriatto funcionar, usamos fornecedores que tratam dados em nosso nome, só para as finalidades acima:

  • Supabase: cadastro, login e banco de dados.
  • fal.ai e as empresas dos modelos de IA: recebem o prompt e a imagem de referência para fazer a geração.
  • Cloudflare: armazenamento das imagens e vídeos gerados.
  • Vercel: hospedagem do site.
  • Mercado Pago: processamento dos pagamentos.
  • Google: só se você escolher entrar com o Google.

Alguns desses fornecedores guardam dados fora do Brasil, principalmente nos Estados Unidos. Essa transferência internacional é feita para executar o contrato com você e com fornecedores que adotam medidas de segurança adequadas, como prevê o art. 33 da LGPD. Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.

4. Por quanto tempo guardamos

  • Dados da conta e criações: enquanto sua conta existir.
  • Criação excluída: quando você exclui uma imagem ou vídeo em Minhas criações, o arquivo é apagado do nosso armazenamento.
  • Registros de pagamento: 5 anos, por exigência fiscal.
  • Registros de acesso (IP, data e hora): 6 meses, como exige o Marco Civil da Internet.

5. Cookies

Usamos só cookies essenciais, que mantêm você logado. Também guardamos no seu navegador algumas preferências, como o último modelo que você usou. Não usamos cookies de publicidade.

6. Segurança

O site usa conexão criptografada (https). Cada pessoa só tem acesso às próprias criações e compras, e as chaves de acesso aos fornecedores ficam só no nosso servidor. Nenhum sistema é 100% seguro, mas se acontecer um incidente que possa afetar você, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como a lei exige.

7. Seus direitos

Pela LGPD, você pode, a qualquer momento:

  • saber se tratamos seus dados e receber uma cópia deles;
  • corrigir dados incompletos ou errados;
  • pedir a exclusão da sua conta e dos seus dados, exceto os que a lei nos obriga a guardar;
  • pedir a portabilidade dos dados para outro serviço;
  • saber com quem compartilhamos seus dados;
  • revogar um consentimento que você tenha dado.

Para exercer qualquer um desses direitos, escreva para contato@kriatto.com a partir do e-mail da sua conta. Respondemos em até 15 dias. Você também pode reclamar na ANPD (gov.br/anpd).

8. Menores de idade

O Kriatto é só para maiores de 18 anos. Se soubermos que uma conta pertence a um menor, ela será encerrada e os dados, apagados.

9. Mudanças nesta política

Podemos atualizar esta política. Quando a mudança for importante, avisaremos pelo site ou por e-mail antes de ela valer.

10. Contato e encarregado de dados

Para qualquer assunto sobre seus dados, fale com o nosso encarregado (DPO) pelo e-mail contato@kriatto.com.