Política de Privacidade

Última atualização: 2026-09-19

Esta política explica quais dados pessoais o Redesign AI trata, por quê, quem os recebe, por quanto tempo são guardados e o que você pode fazer a respeito. Ela abrange o app Redesign AI para iPhone e Android e este site.

Em resumo

1. Quem é o responsável

O Redesign AI é publicado pela Better Life With Apps. A Better Life With Apps decide por que e como os seus dados pessoais são tratados no app e neste site, o que a torna a controladora nos termos do Regulamento Geral sobre a Proteção de Dados da UE e do Reino Unido (GDPR) e a responsável pelo tratamento dos dados (veri sorumlusu) nos termos da Lei de Proteção de Dados Pessoais nº 6698 da Turquia (KVKK). Para usuários na Turquia, esta página também é o nosso aviso de informação nos termos do artigo 10 da KVKK.

Para qualquer assunto desta política, escreva para privacy@blwapps.com.

2. Sua conta

Não há formulário de cadastro. Na primeira vez que você abre o app, ele cria uma conta sem pedir nada a você. Para isso, o app envia ao nosso servidor:

Vinculados à conta, armazenamos um ID de usuário aleatório, um hash com chave do identificador de instalação (nunca o identificador em si), sua plataforma, a versão do app, a configuração de idioma e região, quando o app se conectou pela última vez, credenciais de acesso em forma de hash, um ID de cobrança aleatório usado nas compras e o seu saldo de créditos.

3. Suas fotos e escolhas

Para criar um design, você fornece as fotos de ambientes, fachadas de casas e jardins que você tira e envia. Você pode tirar a foto com a câmera ou escolher uma da sua galeria ou dos seus arquivos. São aceitas imagens JPEG, PNG e WebP de até 10 MB.

A foto que você envia ainda pode conter os metadados que a câmera grava nela, como localização GPS, data e modelo do dispositivo. Assim que o envio termina, nosso servidor verifica o arquivo, faz uma nova cópia da imagem sem esses metadados e exclui o arquivo que você enviou. A cópia é privada: ela nunca é listada publicamente, e só a sua conta pode abri-la, por um link que expira depois de alguns minutos.

Com a foto, armazenamos as opções que você escolheu: a ferramenta, o tipo de espaço, o estilo, a paleta de cores, os acabamentos de parede e piso, o quanto do ambiente original manter e quantas imagens você pediu e em que qualidade. Algumas ferramentas permitem acrescentar um pedido curto de até 200 caracteres. Verificações automáticas rejeitam um pedido que contenha instruções, links ou conteúdo inseguro. O seu pedido nunca é gravado em nossos logs nem enviado para análises.

Se você começar com uma das fotos de exemplo que vêm com o app, nada é enviado e nenhum provedor de IA é envolvido; apenas registramos o design no seu histórico.

Se você denunciar um resultado, armazenamos o motivo que você escolheu e o design a que ele se refere.

Pessoas e objetos pessoais nas fotos

O Redesign AI foi feito para fotos de ambientes, fachadas de edifícios e jardins. Se uma pessoa, um documento ou outros objetos pessoais estiverem visíveis, eles fazem parte da foto que armazenamos e enviamos à OpenAI. Não fazemos reconhecimento facial nem qualquer outra análise que identifique pessoas, e não criamos dados biométricos. Nossas instruções dizem ao modelo para nunca alterar ninguém que apareça na foto e nunca acrescentar pessoas. A proteção mais simples é tirar a foto quando não houver ninguém no ambiente e tirar papéis pessoais do enquadramento.

4. Como funciona o redesenho por IA

Os designs são gerados pelo modelo de imagem da OpenAI gpt-image-2. Em cada geração, enviamos à OpenAI:

Não enviamos o seu identificador de instalação, os dados do seu dispositivo nem mais nada. A OpenAI devolve as imagens ao nosso servidor. Os termos da OpenAI para a API dela afirmam que os dados enviados pela API não são usados para treinar os modelos da OpenAI, a menos que a empresa que os envia opte por isso, que eles são mantidos por até 30 dias para monitoramento de abusos e que, por padrão, são processados e armazenados globalmente (OpenAI: controles de dados). Nós mesmos não usamos as suas fotos, pedidos ou designs para treinar modelos de IA.

Em seguida, nosso servidor compara cada imagem com a sua foto para verificar se paredes, janelas e proporções foram mantidas. Uma imagem que não passa na verificação é ocultada e os créditos dela são devolvidos. Essa comparação roda em nosso próprio servidor.

Toda prévia no app tem um selo visível AI PREVIEW, assim como todo design que você salva sem pagar. Um download pago e limpo não tem nenhuma identificação, então diga que ele foi feito com IA quando for compartilhá-lo.

Verificações automáticas podem rejeitar um pedido, e a OpenAI pode se recusar a gerar uma imagem; uma geração recusada não consome créditos. Nenhuma dessas etapas automatizadas produz efeitos jurídicos ou efeitos igualmente significativos para você.

5. Compras

O Redesign AI vende assinaturas semanais e anuais e uma recarga de créditos avulsa. A App Store ou a Google Play recebe o pagamento de acordo com os próprios termos; nunca vemos os dados do seu cartão nem a sua conta da loja.

A RevenueCat verifica as compras para nós. O app identifica você perante a RevenueCat pelo ID de cobrança aleatório da sua conta, nunca pelo seu nome, e a RevenueCat informa ao nosso servidor quando ocorre uma compra, renovação, cancelamento ou reembolso. Dessas mensagens, guardamos o produto, o status e a data de expiração da sua assinatura, os créditos concedidos e usados, um hash do ID da transação na loja e se a compra foi uma compra de teste ou foi reembolsada. Não guardamos o preço que você pagou nem o país da sua loja.

Se você pedir um reembolso à Apple, a Apple pode nos perguntar como você usou a compra. Quando respondemos, a RevenueCat envia à Apple, em nosso nome, há quanto tempo você usa o app, quanto da compra você já usou e o seu histórico de compras e reembolsos conosco.

Enquanto as análises estiverem ativadas (veja a próxima seção), a RevenueCat também informa ao Google Analytics os seus eventos de compra, incluindo valor e moeda, com o ID de análise do app. Quando as análises estão desativadas, o app remove esse vínculo.

6. Análises, relatórios de falhas, feedback e integridade do app

O Google Analytics para Firebase nos mostra como o app é usado: quais telas são abertas, quais etapas são concluídas, quais opções são escolhidas e quais compras são iniciadas. Nossos eventos levam apenas rótulos fixos, nunca a sua foto, o seu pedido ou qualquer coisa que você digite. O Google Analytics identifica a instalação por um ID de instância do app, deduz uma localização aproximada a partir da sua conexão e lê o ID de publicidade do dispositivo quando houver um: no Android, o ID de publicidade do Google; no iPhone, somente se você tiver permitido o rastreamento.

A sua escolha sobre as análises fica armazenada apenas no seu dispositivo. Os eventos de análise vão do app direto para o Google; nosso servidor não os recebe.

O Firebase Crashlytics nos envia um relatório quando o app falha ou encontra um erro, qualquer que seja a sua configuração de análises: o erro, em que parte do código ele ocorreu, o modelo do seu dispositivo, a versão do sistema operacional e a versão do app, além de um ID de instalação do Crashlytics. O app remove endereços web, endereços de e-mail, tokens e caminhos de arquivo das mensagens de erro antes de enviá-las.

O Firebase Remote Config nos permite mudar qual versão da tela de compra você vê sem lançar uma atualização. Ele usa um ID de instalação do Firebase.

O Firebase App Check usa o Apple App Attest ou o DeviceCheck no iPhone e o Google Play Integrity no Android para confirmar que o app é genuíno quando ele cria a sua conta. Nosso servidor verifica o token com as chaves públicas do Google e nunca o armazena nem o grava em logs.

O Sentry recebe relatórios de erro do nosso servidor, não do app. Antes que um relatório saia do nosso servidor, removemos identificadores de usuário, cabeçalhos, corpos e parâmetros de consulta das requisições, de modo que o relatório leva o erro e o caminho do endereço da requisição que falhou.

Feedback no app (Wiredash)

O formulário de feedback do app é fornecido pela Wiredash. Sempre que o app é iniciado, no máximo uma vez a cada 30 minutos, ele faz uma verificação com a Wiredash, quer você envie feedback algum dia ou não. Essa verificação leva um identificador aleatório que o código da Wiredash cria no seu dispositivo, a versão, o número de build e o commit de build do app, o bundle ID, se é uma build de produção ou de desenvolvimento, a configuração de idioma do seu dispositivo e o seu sistema operacional e a versão dele. Na primeira execução, ele também envia um evento único de primeira abertura. Nada disso inclui o ID da sua conta, as suas fotos ou qualquer coisa que você tenha escrito. Para esses dados, a documentação da Wiredash diz que ela deduz o seu país a partir do endereço IP da conexão e não armazena esse endereço (Wiredash: privacidade das análises).

Quando você escolhe Enviar feedback nas configurações do app, o app envia à Wiredash a sua mensagem, o seu endereço de e-mail, se você informar um, e uma captura de tela, se você adicionar uma. Você pode desenhar sobre a captura antes de enviá-la; ela mostra tudo o que está na tela naquele momento, incluindo as suas próprias fotos e designs. Junto com o seu feedback vão dados do dispositivo e do app (plataforma, versão do sistema operacional, modelo do dispositivo, tamanho da tela, configuração de idioma e a versão e a build do app) e dados que acrescentamos para poder dar retorno: o ID de usuário aleatório da sua conta, o nome do app, se é a versão de produção ou de desenvolvimento e o status da sua assinatura. Lemos o seu feedback na Wiredash para respondê-lo e para corrigir o app.

7. Permissões do dispositivo

O app não pede acesso à sua localização, ao microfone nem aos contatos. Você pode retirar uma permissão nas configurações do dispositivo a qualquer momento; o resto do app continua funcionando.

FinalidadeDadosBase legal (GDPR)Base legal (KVKK)
Criar a sua conta e manter você conectadoHash do identificador de instalação, ID de usuário, plataforma, versão do app, idioma e região, credenciais de acessoExecução do nosso contrato com você (art. 6(1)(b))Necessário para a celebração e a execução do contrato (art. 5(2)(c))
Gerar, verificar e armazenar os seus designsFoto, opções, pedido, designs, o identificador pseudônimo enviado à OpenAIExecução do nosso contrato com você (art. 6(1)(b))Necessário para a celebração e a execução do contrato (art. 5(2)(c))
Vender assinaturas e créditos e cumprir o que foi vendidoID de cobrança, registros de compra, saldo e histórico de créditosExecução do nosso contrato com você (art. 6(1)(b))Necessário para a celebração e a execução do contrato (art. 5(2)(c))
Responder às perguntas da Apple sobre um reembolso que você pediu, e manter os registros de compra depois que uma conta é excluída para que reembolsos e disputas na loja possam ser resolvidosRegistros de compras e créditos, há quanto tempo você usa o appNosso legítimo interesse em constituir e defender direitos em reclamações (art. 6(1)(f))Constituição, exercício ou proteção de um direito (art. 5(2)(e))
Manter o serviço seguro e prevenir abusosTokens do App Check, hash do endereço IP nos limites de requisições, registros de auditoria, backups do banco de dados, denúncias sobre resultadosNosso legítimo interesse em um serviço seguro e funcional (art. 6(1)(f))Nosso legítimo interesse (art. 5(2)(f))
Encontrar e corrigir falhas e errosRelatórios de falhas e errosNosso legítimo interesse em um app que funcione (art. 6(1)(f))Nosso legítimo interesse (art. 5(2)(f))
Escolher qual versão da tela de compra você vêID de instalação do FirebaseNosso legítimo interesse em operar e melhorar o app (art. 6(1)(f))Nosso legítimo interesse (art. 5(2)(f))
Responder ao feedback que você envia pelo app e usá-lo para corrigir o appSua mensagem, endereço de e-mail e captura de tela, se você os adicionar, dados do dispositivo e do app, ID de usuário, nome do app, versão de produção ou de desenvolvimento, status da assinaturaSeu pedido e a execução do nosso contrato com você (art. 6(1)(b)); nosso legítimo interesse em melhorar o app (art. 6(1)(f))Necessário para a celebração e a execução do contrato (art. 5(2)(c)); nosso legítimo interesse (art. 5(2)(f))
Manter funcionando o formulário de feedback do appIdentificador aleatório da Wiredash, versão e build do app, bundle ID, tipo de build, configuração de idioma, sistema operacional e versão, o evento de primeira aberturaNosso legítimo interesse em operar o formulário de feedback (art. 6(1)(f))Nosso legítimo interesse (art. 5(2)(f))
Entender como o app é usadoEventos de análise, ID de instância do app, ID de publicidade quando disponível, localização aproximada, eventos de compra da RevenueCatNo EEE e no Reino Unido: o seu consentimento (art. 6(1)(a)). Nos demais lugares: nosso legítimo interesse em melhorar o app (art. 6(1)(f))Nosso legítimo interesse (art. 5(2)(f))
Responder a solicitações de privacidade e e-mails de suporteSeu endereço de e-mail e o que você escreveObrigação legal, para solicitações de privacidade (art. 6(1)(c)); nosso legítimo interesse, para outros e-mails (art. 6(1)(f))Obrigação legal (art. 5(2)(ç)); nosso legítimo interesse (art. 5(2)(f))

Coletamos esses dados automaticamente pelo app e pelo nosso servidor, e de você quando você envia uma foto, escreve um pedido, denuncia um resultado, envia feedback ou nos manda um e-mail. Você precisa fornecer uma foto, ou usar um exemplo, para criar um design, e os dados da conta são necessários para que o app funcione. As análises são opcionais onde pedimos o seu consentimento. Quando nos baseamos no legítimo interesse, você pode se opor (veja Seus direitos).

9. Onde seus dados ficam armazenados

Nosso backend roda em um servidor em nuvem que alugamos da Hetzner Online GmbH no data center dela em Helsinque, na Finlândia, dentro da UE. O banco de dados, a fila de tarefas e o armazenamento privado de arquivos que guarda as fotos e os designs rodam todos nesse único servidor. Uma cópia do banco de dados é feita todos os dias, e as 14 cópias mais recentes são mantidas no mesmo servidor; as fotos e os designs não fazem parte dessas cópias. O app e este site só acessam o servidor por conexões HTTPS criptografadas, e as credenciais de acesso e os identificadores de instalação são armazenados apenas como hashes.

10. Quem recebe seus dados

Além da Hetzner, seus dados chegam apenas às empresas abaixo. Cada uma os trata em nosso nome, exceto as lojas de apps da Apple e do Google, que atuam de acordo com as próprias políticas de privacidade.

EmpresaPara quêO que recebeSede
Hetzner Online GmbHHospedagem do nosso servidorTudo o que armazenamos (seção 9)Alemanha; nosso servidor fica na Finlândia
OpenAIGeração dos seus designsSua foto sem metadados, as instruções incluindo o seu pedido, um identificador pseudônimoEstados Unidos
RevenueCat, Inc.Verificação de compras e do status da assinatura; resposta às perguntas da Apple sobre reembolsosSeu ID de cobrança, os recibos de compra da loja, os dados do app e do dispositivo que o SDK dela enviaEstados Unidos
Google LLC (Firebase)Análises, relatórios de falhas, configurações remotas, App CheckOs dados descritos na seção 6 e os eventos de compra da RevenueCat enquanto as análises estiverem ativadasEstados Unidos
Wiredash GmbHO formulário de feedback do appAs verificações e o feedback que você envia, descritos na seção 6Alemanha; segundo a política de privacidade dela, os dados são armazenados no Google Cloud e podem ser transferidos para os Estados Unidos
Functional Software, Inc. (Sentry)Relatórios de erro do nosso servidorDetalhes do erro e caminhos das requisições, sem identificadores de usuárioEstados Unidos
Cloudflare, Inc.Entrega dos e-mails enviados aos nossos endereços blwapps.comSeu endereço de e-mail e a sua mensagemEstados Unidos
Apple (App Store), Google (Google Play)Recebimento dos pagamentos e tratamento dos reembolsosSua compra, de acordo com as próprias políticas de privacidade delasVeja as políticas de privacidade delas

Não vendemos informações pessoais nem as compartilhamos para publicidade comportamental entre contextos. Só divulgamos dados a autoridades quando a lei exige.

11. Transferências para fora do EEE e da Turquia

Nosso servidor fica na Finlândia, dentro da UE; para usuários na Turquia, armazenar dados lá já é, por si só, uma transferência para o exterior. As empresas com sede nos Estados Unidos listadas na tabela acima podem receber e tratar dados fora do Espaço Econômico Europeu e da Turquia. A OpenAI e o Google afirmam que tratam dados em locais do mundo todo. A Wiredash tem sede na Alemanha, mas a política de privacidade dela diz que os dados podem ser transferidos para os Estados Unidos, processados lá e armazenados em servidores do Google Cloud (Wiredash: política de privacidade).

Para saber qual salvaguarda cobre uma determinada transferência, ou para obter uma cópia dela, escreva para privacy@blwapps.com.

12. Por quanto tempo guardamos os dados

DadosPor quanto tempo
O arquivo que você enviaExcluído assim que nosso servidor faz a cópia limpa
A cópia limpa da sua foto e a miniatura delaEnquanto existirem os designs feitos a partir dela: 30 dias após o mais recente deles, ou antes, assim que você excluir o último. Uma foto a partir da qual você não faz nenhum design: 24 horas após o envio
Um envio que nunca terminaExcluído cerca de uma hora depois que o link de envio expira
Seus designs: prévias, downloads e miniaturas30 dias após a criação do design, ou antes, se você o excluir
Registros dos designs: opções, pedido, as instruções exatas enviadas à OpenAI, status e custoAté você excluir sua conta; a exclusão apaga as opções, o pedido e as instruções
Designs feitos a partir das fotos de exemploUma entrada no seu histórico até você excluir sua conta; as imagens em si vêm com o app
Registros da conta, do dispositivo e de acessoAté você excluir sua conta (a seção 13 diz o que permanece)
Registros de compras e créditosMantidos após a exclusão da conta para que reembolsos e disputas na loja ainda possam ser associados a uma compra; atualmente não há exclusão automática
Denúncias que você envia sobre um resultadoMantidas após a exclusão da conta; atualmente não há exclusão automática
Registros de auditoria de eventos da conta365 dias
Hash do endereço IP usado para limitar a taxa de requisiçõesNo máximo uma hora
Logs do servidorNão contêm endereço IP e só se referem a uma conta por um hash abreviado; são sobrescritos à medida que crescem
Backups do banco de dadosAs 14 cópias diárias mais recentes, então um registro excluído pode permanecer em um backup por cerca de duas semanas
Dados mantidos pela OpenAIAté 30 dias, para monitoramento de abusos
Relatórios do Crashlytics90 dias
Dados de eventos do Google AnalyticsAté 14 meses
Seu registro de cliente na RevenueCatAté ser excluído na RevenueCat. Excluir sua conta no app não faz isso; escreva para nós se quiser que ele seja removido
Feedback que você envia pela WiredashAté ser excluído na Wiredash. Excluir sua conta no app não faz isso; escreva para nós se quiser que ele seja removido
Verificações da Wiredash e o evento de primeira aberturaPelo tempo que a Wiredash os mantiver; a política de privacidade dela não define um prazo fixo
Registros de visitas à página /get deste siteNão contêm endereço IP nem identificador; o arquivo mais antigo é excluído à medida que o registro cresce

13. Excluir sua conta

No app, vá em Configurações → Seus dados → Excluir meus dados e confirme. O app desconecta você naquele dispositivo e apaga os dados locais dele, e a sua conta para de funcionar imediatamente. 24 horas depois, nosso servidor:

O que permanece é uma conta encerrada sob o seu ID aleatório; registros do dispositivo sem o vínculo com a instalação (plataforma, versão do app, idioma e região, última conexão); registros de designs anteriores sem as opções, os pedidos ou as imagens; registros de compras e créditos; quaisquer denúncias que você tenha enviado; registros de auditoria por até 365 dias; e backups do banco de dados por cerca de duas semanas. Depois que a exclusão é executada, ela não pode ser desfeita. Se uma obrigação legal específica exigir que mantenhamos um determinado arquivo, podemos deixar esse arquivo fora da exclusão até que a obrigação termine.

Excluir sua conta não exclui os seus dados na RevenueCat, no Google ou na Wiredash (veja a tabela acima) e não cancela uma assinatura: cancele-a nas configurações de assinatura da App Store ou da Google Play. Abrir o app de novo depois de uma exclusão cria uma conta nova e vazia.

Se você removeu o app, reinstalá-lo no mesmo dispositivo normalmente reconecta você à sua conta, e aí você pode excluí-la no app. Se isso não for possível, escreva para privacy@blwapps.com; a página de exclusão explica do que precisamos para encontrar a sua conta.

14. Seus direitos

Nos termos do GDPR (EEE e Reino Unido), você pode pedir acesso aos seus dados pessoais e uma cópia deles, a correção, a eliminação, a limitação do tratamento e os seus dados em formato portável. Você pode se opor ao tratamento baseado no nosso legítimo interesse e pode retirar o consentimento a qualquer momento, sem afetar o tratamento realizado antes disso. Você também pode apresentar uma reclamação à autoridade de proteção de dados do país em que vive ou trabalha, ou em que acredita que seus direitos foram violados.

Nos termos do artigo 11 da KVKK (Turquia), você tem o direito de:

Respondemos gratuitamente em até 30 dias; se a resposta tiver um custo real, podemos cobrar a taxa definida pelo Conselho de Proteção de Dados Pessoais. Se rejeitarmos o seu pedido, não respondermos no prazo ou se você considerar a resposta insuficiente, você pode apresentar uma reclamação ao Conselho de Proteção de Dados Pessoais em até 30 dias a partir do conhecimento da nossa resposta e, em qualquer caso, em até 60 dias a partir do seu pedido.

Nos termos das leis estaduais de privacidade dos EUA, incluindo as da Califórnia, você pode pedir para saber quais informações pessoais coletamos sobre você e pedir que as excluamos ou corrijamos. Coletamos identificadores (IDs aleatórios, um hash do identificador de instalação, um ID de publicidade pelo Google Analytics quando disponível e o seu endereço de e-mail, se você o incluir no feedback), informações comerciais (registros de compras), atividade na internet ou em outras redes eletrônicas (eventos de uso do app), localização aproximada e informações visuais (as fotos que você envia e qualquer captura de tela que você adicione ao feedback), para as finalidades da seção 8 e pelos prazos da seção 12. Não vendemos informações pessoais nem as compartilhamos para publicidade comportamental entre contextos, e não trataremos você de forma diferente por exercer os seus direitos.

Para exercer qualquer um desses direitos, escreva para privacy@blwapps.com. Não sabemos o seu nome e só sabemos o seu endereço de e-mail se você o tiver informado, então só podemos atender a um pedido que consigamos associar a uma conta; se você fez uma compra, o número do pedido na App Store ou na Google Play é o vínculo mais confiável. Você também pode excluir os seus dados por conta própria no app e, no EEE e no Reino Unido, desativar as análises lá.

15. Crianças

O Redesign AI não é direcionado a crianças menores de 13 anos e não pergunta a sua idade. Se você tem menos de 16 anos e vive no EEE, peça autorização a um dos seus pais ou responsáveis antes de concordar com as análises. Se você acredita que uma criança usou o app, escreva para nós e excluiremos a conta.

16. Este site

Este site é um conjunto de páginas estáticas. Ele não usa cookies, não executa scripts de análise ou rastreamento e não carrega nada de outros sites. Ele é servido pelo mesmo servidor da Hetzner em Helsinque.

Quando alguém compartilha o app pelas configurações dele, o link enviado abre a página /get deste site e leva uma tag ref que indica a origem do link, como app_share. A página encaminha você para a App Store, a Google Play ou a página inicial deste site e repassa a tag. Quando a /get é aberta, nosso servidor registra apenas o horário, o site, o endereço da página com a tag e se a página carregou: nenhum endereço IP, nenhum cookie, nenhum identificador de dispositivo. Usamos esses registros para contar quantas visitas os links compartilhados trazem. A App Store e a Google Play podem contar as instalações que vieram pela tag nas estatísticas que nos fornecem.

17. Alterações nesta política

Quando mudar o que o app faz com os seus dados, atualizaremos esta página e a data no topo. Antes que as suas fotos sejam enviadas a outro provedor de IA, esta página informará o nome desse provedor.

18. Contato

Dúvidas e solicitações sobre privacidade: privacy@blwapps.com
Todo o resto: support@blwapps.com