hermoso
EntrarCriar conta
Jurídico

Política de Privacidade

Última atualização: 28 de setembro de 2026

Esta Política de Privacidade explica como a Hermoso ("Hermoso", "nós", "nos") coleta, usa e protege informações quando você usa o nosso site e a aplicação Hermoso (o "Serviço"). Tentámos escrevê-la como humanos, e não como advogados.

1. Informações que coletamos

  • Informações da conta: o seu nome, endereço de e-mail e detalhes de autenticação quando o senhor cria uma conta ou se inscreve.
  • Entradas de marca e criativas: os detalhes da marca, imagens de produtos, prompts, anúncios de referência e outros conteúdos que o senhor fornece para que o Serviço possa gerar material criativo para o senhor.
  • Conteúdo gerado: as imagens, vídeos, textos e projetos que o senhor cria com o Serviço.
  • Registros de proveniência: para cada arquivo de imagem, vídeo e áudio que o Serviço entrega, um hash SHA-256 do arquivo e, para imagens e vídeos, uma impressão digital perceptual, juntamente com a conta, o usuário e a marca que o produziu, o horário, o modelo utilizado e as instruções que o geraram. Consulte a seção 8.
  • Registros de consentimento: quando o senhor confirma que pode usar o rosto ou a voz de uma pessoa real, um hash SHA-256 da foto ou do arquivo de voz exato, a versão do texto de confirmação com o qual o senhor concordou, o horário, e a conta e o usuário que o confirmaram. Também registramos qual versão dos nossos Termos a sua conta aceitou e quando. Consulte a seção 8.
  • Informações de faturamento: tratadas pelo nosso processador de pagamentos (Stripe). Recebemos detalhes limitados, como plano, status e os últimos quatro dígitos do seu cartão; nunca armazenamos números de cartão completos.
  • Dados de uso e de dispositivo: dados de registro, localização aproximada, tipo de navegador/dispositivo e como o senhor interage com o Serviço, coletados para operá-lo e aprimorá-lo.
  • Cookies e tecnologias semelhantes: consulte "Cookies" abaixo.

2. Como usamos as suas informações

  • Para fornecer, operar e aprimorar o Serviço, incluindo a geração de material criativo a partir das suas entradas.
  • Para personalizar o Serviço para a sua marca e lembrar as suas preferências e trabalhos anteriores.
  • Para processar pagamentos, gerir assinaturas e créditos e prevenir abuso ou fraude.
  • Para nos comunicarmos com você sobre a sua conta, atualizações e (com o seu consentimento) novidades sobre o produto.
  • Para cumprir obrigações legais e fazer valer os nossos Termos.
  • Para investigar o uso indevido do Serviço, agir com base em solicitações de remoção e reclamações sobre conteúdos criados com ele, e responder a solicitações legais de autoridades, utilizando os registros de proveniência e de consentimento descritos na seção 8.

3. Bases legais para o tratamento (EEE/Reino Unido)

Onde o GDPR ou o UK GDPR se aplica, processamos os seus dados pessoais com base nestes fundamentos: para executar o nosso contrato com o senhor (para fornecer o Serviço); os nossos interesses legítimos em operar, proteger e aprimorar o Serviço e prevenir abusos; o seu consentimento onde o solicitamos (como análises ou marketing opcionais); e para cumprir obrigações legais. Conservamos os registros de proveniência e de consentimento da seção 8 com base nos nossos interesses legítimos em prevenir o uso indevido do Serviço e em estabelecer, exercer ou defender reivindicações legais, e onde a lei o exige, para cumprir obrigações legais. O senhor pode retirar o consentimento a qualquer momento.

4. As suas entradas e a geração por IA

Para gerar criativos, os seus prompts e ativos podem ser enviados a fornecedores terceiros confiáveis de modelos de IA que alimentam o Serviço. Compartilhamos apenas o necessário para atender à sua solicitação e não vendemos os seus dados de entrada. Não utilizamos os seus ativos privados de marca para treinar modelos de fundação de terceiros sem o seu consentimento. Você retém os direitos sobre os seus dados de entrada e, sujeito aos nossos Termos, sobre o conteúdo que você gera.

5. Como compartilhamos informações

Não vendemos as suas informações pessoais. Nós as compartilhamos apenas com:

  • Prestadores de serviços: processamento de pagamentos (Stripe), hospedagem em nuvem, provedores de modelos de IA, análises e entrega de e-mail, cada um obrigado por contrato a tratar dados em nosso nome.
  • Dados de bibliotecas de anúncios: os nossos recursos de pesquisa consultam bibliotecas de publicidade disponíveis publicamente (por exemplo, Meta, Google, LinkedIn, TikTok). Não compartilhamos os seus dados privados com elas para fazê-lo.
  • Aspectos jurídicos e de segurança: quando exigido por lei, em resposta a uma solicitação legal de uma autoridade, ou para proteger direitos, a segurança e a integridade do Serviço. Isto pode incluir um registro de proveniência ou de consentimento que identifica a conta que criou um arquivo denunciado a nós.
  • Transferências empresariais: em conexão com uma fusão, aquisição ou venda de ativos, com aviso onde exigido.

6. Dados de usuário do Google e Uso Limitado

O uso e a transferência pela Hermoso de informações recebidas das APIs do Google para qualquer outro aplicativo aderirão à Política de Dados de Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. O uso de dados de usuário brutos ou derivados recebidos das APIs do Google Workspace aderirá à Política de Dados de Usuário do Google, incluindo os requisitos de Uso Limitado.

Você pode conectar contas do Google à Hermoso para que ela possa publicar e medir trabalhos em canais que você já possui. Isto abrange dados obtidos por meio das APIs do Google Workspace (Google Drive, Google Sheets e Google Docs) e por meio das APIs do Google Ads, YouTube Data e YouTube Analytics. Para todos eles:

  • utilizamos os dados apenas para fornecer ou aprimorar os recursos voltados ao usuário para os quais você conectou a conta, e esses recursos são proeminentes no Serviço;
  • não transferimos nem vendemos os dados a terceiros, exceto quando necessário para fornecer ou aprimorar esses recursos, para cumprir a legislação aplicável ou como parte de uma fusão ou aquisição;
  • não utilizamos os dados para veicular publicidade, incluindo retargeting ou publicidade personalizada;
  • não permitimos que humanos leiam os dados, a menos que tenhamos o seu consentimento afirmativo para mensagens específicas, seja necessário para fins de segurança, como investigar abusos, para cumprir a legislação aplicável, ou os dados sejam agregados e desidentificados;
  • não utilizamos dados brutos ou derivados do Google Workspace para desenvolver, aprimorar ou treinar modelos generalizados ou não personalizados de inteligência artificial ou de aprendizado de máquina. A Hermoso utiliza modelos de IA de terceiros para gerar material criativo publicitário, e quaisquer dados de usuário do Google envolvidos são utilizados exclusivamente para retornar o resultado ao senhor dentro da sua própria sessão; nunca são utilizados para treinar esses modelos, não os retemos para treinamento, e instruímos contratualmente os nossos provedores de IA a não treinar com base neles.

Solicitamos as permissões mais restritas do Google de que os nossos recursos necessitam. Para o Google Drive, o Sheets e o Docs solicitamos apenas drive.file, uma permissão por arquivo que permite ao Serviço ver e editar apenas os arquivos que ele cria em seu nome, nunca o restante do seu Drive. O senhor pode revisar ou revogar o acesso da Hermoso a qualquer momento em myaccount.google.com/permissions, ou desconectar qualquer conta Google dentro do aplicativo em Workspace ▸ Connectors.

7. Cookies, análise e gravação de sessão

Utilizamos cookies essenciais para mantê-lo conectado e o Serviço em funcionamento. Além desses, o nosso site e o nosso aplicativo carregam um pequeno conjunto nomeado de ferramentas de terceiros:

  • Google Analytics 4: medição agregada de tráfego e uso.
  • Google Ads: medição de conversões e remarketing para os anúncios que veiculamos no Google.
  • Meta pixel: medição de conversões e remarketing para os anúncios que veiculamos no Facebook e no Instagram.
  • Mixpanel: análise de produto e gravação de sessão dentro do aplicativo Hermoso: o Mixpanel registra o que acontece na sua tela no aplicativo (as páginas que você abre, seus cliques, sua digitação e sua rolagem) e reproduz isso para nós, para que possamos ver onde o produto está lento, confuso ou com defeito. Não gravamos nosso site de marketing.
  • Intercom: o chat de suporte dentro do aplicativo Hermoso. Quando você o abre estando autenticado, ele recebe seu nome, e-mail, ID da conta, data de cadastro, plano, saldo de créditos, quantos canais você tem conectados, e o nome e o site da marca em que você está trabalhando, para que nossa equipe possa ajudá-lo sem precisar perguntar. Ele nunca recebe seus dados de pagamento nem os tokens que conectam suas contas.
  • ChatGPT Ads, da OpenAI: medição de conversões para os anúncios que veiculamos no ChatGPT. Ele funciona em nosso site e no aplicativo.

Onde o consentimento por opt-in é exigido por lei (no EEE, no Reino Unido e na Suíça), nada do que foi descrito acima rastreia você até que aceite em nosso banner de cookies: as tags do Google ficam impedidas de definir cookies ou de identificá-lo, o Mixpanel fica desativado e não registra nada, e os pixels da Meta e do ChatGPT Ads não são carregados de forma alguma. Em todos os outros lugares presumimos o consentimento, portanto estes são carregados quando você chega. O Intercom é a única exceção, e funciona apenas no aplicativo, nunca em nosso site: ele é carregado assim que você está autenticado, para que o suporte esteja ali quando você precisar.

Você pode recusar, ou mudar de ideia a qualquer momento, através das "Configurações de cookies" no rodapé do nosso site ou em Configurações no aplicativo. Recusar exclui-o do Mixpanel e da gravação de sessão, revoga os pixels de publicidade e encerra o chat de suporte. Você também pode controlar os cookies através do seu navegador. Se o seu navegador enviar um sinal de Global Privacy Control, nós o tratamos como uma recusa onde quer que você esteja (em todos os países, não apenas onde a lei o exige), a menos que você posteriormente aceite explicitamente. Não agimos com base no cabeçalho de navegador mais antigo "Do Not Track".

Enquanto essas ferramentas estiverem ativas e você estiver conectado, fornecemos às tags do Google e da Meta o seu endereço de e-mail, de modo que uma inscrição ou uma compra possa ser correspondida ao anúncio de onde ela veio.

8. Retenção de dados, proveniência e registros de consentimento

Mantemos suas informações enquanto sua conta estiver ativa ou conforme necessário para fornecer o Serviço, e depois por um período razoável para cumprir obrigações legais, resolver disputas e fazer cumprir acordos. Você pode solicitar a exclusão a qualquer momento, após o que excluímos ou desidentificamos seus dados, exceto onde a retenção for legalmente exigida e exceto os registros de proveniência e consentimento descritos abaixo.

Para prevenir o uso indevido do Serviço e para responder a reivindicações sobre conteúdo criado com ele, mantemos registros que vinculam cada arquivo que o Serviço entrega à conta que o criou, conforme descrito na seção 7A de nossos Termos de Serviço.

  • O que um registo de proveniência contém: um hash SHA-256 do ficheiro entregue; para uma imagem, uma impressão digital percetual da imagem, e para um vídeo, impressões digitais percetuais de alguns dos seus fotogramas; a conta, o utilizador e a marca que o criou; a hora; o modelo utilizado; e as instruções que o produziram. Uma impressão digital percetual permite-nos reconhecer o mesmo ficheiro novamente depois de ter sido redimensionado ou recodificado. É uma impressão digital do ficheiro, não de um rosto, e não a utilizamos para identificar uma pessoa. A impressão digital é mantida do nosso lado; nada que identifique a Hermoso, a sua conta ou o senhor é escrito no ficheiro. Os ficheiros gerados por IA contêm apenas uma nota padrão, legível por máquina, de que foram gerados por IA.
  • O que um registro de consentimento contém: quando você confirma que tem permissão para usar o rosto ou a voz de uma pessoa real, um hash SHA-256 da foto ou do arquivo de voz exato, a versão do texto de confirmação com a qual você concordou, a hora, e a conta e o usuário que a confirmaram. Seu endereço de e-mail é mantido nesses registros apenas como um hash. Também registramos qual versão de nossos Termos sua conta aceitou, quando e como.
  • Por que os mantemos: para investigar abusos do Serviço, para agir sobre solicitações de remoção e reivindicações (por exemplo, que um arquivo mostra alguém sem sua permissão ou infringe os direitos de alguém), e para responder a solicitações lícitas de autoridades. Quando um arquivo nos é denunciado, podemos usar esses registros para identificar qual conta o criou e se essa conta confirmou que tinha permissão.
  • Por quanto tempo os mantemos: esses registros são mantidos após os arquivos que descrevem serem excluídos, e após a conta que os criou ser encerrada ou excluída, pelo tempo em que forem necessários para esses fins e para estabelecer, exercer ou defender reivindicações legais. Esta é uma exceção à exclusão descrita acima e na seção 10.

9. Segurança

Usamos medidas padrão do setor (criptografia em trânsito, controles de acesso e provedores de infraestrutura respeitáveis) para proteger seus dados. Nenhum sistema é perfeitamente seguro, mas trabalhamos arduamente para manter os seus a salvo.

10. Os seus direitos

Dependendo de onde você mora (inclusive sob o GDPR e a CCPA/CPRA), você pode ter o direito de acessar, corrigir, excluir, portar ou restringir o uso de suas informações pessoais, e de se opor a determinado processamento. Para exercer qualquer um desses, envie um e-mail para hello@hermoso.ai. Uma solicitação de exclusão remove sua conta e seu conteúdo, mas não os registros de proveniência e consentimento descritos na seção 8, que mantemos pelos motivos ali indicados. Não discriminaremos você por exercer seus direitos, e você pode ter o direito de apresentar uma reclamação à sua autoridade local de proteção de dados.

11. Privacidade da Califórnia (CCPA/CPRA)

Nos últimos 12 meses, podemos ter coletado estas categorias de informações pessoais: identificadores (nome, e-mail), informações comerciais (plano e histórico de compras), atividade de internet ou de rede (dados de uso e de dispositivo), geolocalização aproximada, conteúdo visual que você carrega ou gera, e os registros de proveniência e consentimento descritos na seção 8. Nós as coletamos para os fins comerciais descritos acima. Não "vendemos" nem "compartilhamos" suas informações pessoais conforme esses termos são definidos pela CCPA/CPRA, e não vendemos nem compartilhamos conscientemente os dados de menores. Não usamos nem divulgamos informações pessoais sensíveis para fins que acionariam um direito de limitação. Os residentes da Califórnia podem exercer seus direitos de saber, excluir, corrigir e optar por não participar, e podem usar um agente autorizado.

12. Transferências internacionais

Podemos tratar e armazenar informações em países diferentes do seu. Onde exigido, utilizamos salvaguardas apropriadas (como as Cláusulas Contratuais Padrão) para transferências internacionais.

13. Crianças

O Serviço não é dirigido a crianças menores de 16 anos, e não coletamos conscientemente as suas informações pessoais. Se você acredita que uma criança nos forneceu dados, entre em contato conosco e nós os excluiremos.

14. Alterações e idioma

Podemos atualizar esta política periodicamente. Publicaremos a nova versão aqui e atualizaremos a data de "Última atualização"; alterações substanciais serão comunicadas quando apropriado. Esta política é redigida em inglês; qualquer tradução é fornecida apenas por conveniência, e a versão em inglês prevalece.

15. Contato

Dúvidas sobre privacidade? Envie-nos um e-mail para hello@hermoso.ai.