Política de Privacidade

1. Quem é o responsável pelos seus dados

O controlador dos dados é o 9BARRA7 STUDIO LTDA., inscrito no CNPJ nº 43.879.950/0001-40, com sede na R. Vera Cruz, 152, Bairro Arroio Grande, Santa Cruz do Sul/RS, CEP 96.830-540.

Para qualquer assunto relacionado a privacidade e proteção de dados, o contato é cora@corarender.com.

2. Quais dados coletamos

Coletamos apenas o necessário para oferecer e melhorar o serviço:

• Dados de cadastro e conta: nome, e-mail, senha criptografada, CPF, telefone e endereço, quando necessários. Também podemos solicitar opções adicionais, como profissão, renderizador utilizado, como conheceu o Cora Render, gênero e localização, para conhecer melhor o nosso público e melhorar o serviço.
• Dados de cobrança: plano contratado, histórico de créditos e recargas. Os dados de pagamento (como cartão) são processados diretamente pela Stripe. O 9BARRA7 não armazena o número do seu cartão.
• Conteúdo de uso: as imagens e capturas do seu modelo 3D que você envia para renderização, as descrições/prompts, as imagens geradas, o histórico de renders, materiais e preferências (tema, idioma).
• Dados técnicos: endereço IP, tipo de dispositivo e navegador, registros de acesso, sessões e dispositivos conectados, e tokens de autenticação.
• Cookies e medição: cookies essenciais de login/sessão e ferramentas de análise e marketing (veja a seção 7).

3. Como e por que usamos os seus dados

Usamos os seus dados para as seguintes finalidades e bases legais:

• Criar e gerenciar a sua conta e prestar o serviço: execução de contrato.
• Gerar renders, upscales, vídeos e demais recursos com inteligência artificial, o que inclui enviar as imagens e descrições necessárias aos provedores de IA: execução de contrato.
• Processar pagamentos, controlar créditos e cumprir obrigações fiscais: execução de contrato e obrigação legal.
• Enviar novidades, promoções e dicas (newsletter): legítimo interesse. Você pode cancelar a qualquer momento.
• Garantir segurança, prevenir fraudes e abusos: legítimo interesse e obrigação legal.
• Entender o uso e melhorar o produto: legítimo interesse.
• Divulgar o Cora Render, usando imagens e vídeos gerados na plataforma em nosso site, redes sociais, portfólio e materiais publicitários: legítimo interesse, nos termos do art. 7º, IX, e do art. 10, I, da LGPD, que cita o apoio e a promoção das atividades do controlador. A licença está no item 7 dos Termos de Uso, aceito no cadastro. Você pode se opor quando quiser, escrevendo para cora@corarender.com, e a gente para de usar as suas imagens.

4. Com quem compartilhamos

Não vendemos os seus dados. Compartilhamos o mínimo necessário com prestadores que operam o serviço em nosso nome (operadores), por categoria e sempre limitados à finalidade contratada:

• Processador de pagamentos, para processar assinaturas e cobranças com segurança.
• Provedores de inteligência artificial, para gerar imagens, vídeos e textos a partir do conteúdo que você envia.
• Ferramentas de análise e marketing, para medir o uso e divulgar o serviço.
• Serviço de envio de e-mails, para mensagens da conta (confirmação, recuperação de senha) e newsletter.
• Provedores de infraestrutura e armazenamento em nuvem, para hospedagem, banco de dados e guarda das imagens geradas.

Esses prestadores tratam os dados apenas para viabilizar os serviços contratados, de acordo com suas próprias políticas e obrigações legais. Também podemos compartilhar dados quando for exigido por lei, ordem judicial ou autoridade competente.

5. Transferência internacional

Alguns prestadores utilizados pelo Cora Render estão localizados fora do Brasil. Nesses casos, adotamos medidas contratuais e de segurança para proteger os seus dados e cumprir a legislação brasileira.

6. Por quanto tempo guardamos

Mantemos os seus dados enquanto a sua conta estiver ativa e pelo tempo necessário para cumprir as finalidades acima. Dados fiscais e de cobrança são guardados pelos prazos exigidos por lei. As imagens do seu histórico, os arquivos que você envia e os registros de leitura ficam disponíveis por até 60 dias, e depois disso são excluídos. Você pode baixá-los a qualquer momento dentro desse prazo, e pode excluí-los antes, quando quiser. Após os prazos aplicáveis, os dados são eliminados ou anonimizados. Ainda que a conta seja encerrada e os dados pessoais correspondentes sejam eliminados, poderemos manter, por prazo indeterminado, um código criptográfico (hash) derivado do endereço de e-mail informado no cadastro, sem capacidade de identificação do titular ou de recuperação do endereço original a partir dele. O tratamento desse registro tem como única finalidade impedir a reutilização abusiva do período de teste gratuito e se fundamenta no legítimo interesse do controlador, nos termos do art. 7º, inciso IX, da Lei Geral de Proteção de Dados (Lei nº 13.709/2018), observados os princípios da necessidade e da proporcionalidade. Acesso da equipe de suporte à sua conta: para investigar problemas técnicos ou responder a solicitações de atendimento, membros autorizados da nossa equipe podem acessar temporariamente a plataforma visualizando-a a partir da sua conta, exclusivamente em modo de leitura. Durante esse acesso não é possível alterar seus dados, realizar compras, gerar imagens ou executar qualquer operação em seu nome. Cada acesso é limitado a 30 minutos, exige autenticação individual do membro da equipe e fica registrado em nossos sistemas com a identificação de quem acessou, a conta acessada e a data e hora, registro esse que mantemos para fins de auditoria e segurança. O tratamento se fundamenta no legítimo interesse de prestar suporte técnico e garantir a segurança da plataforma, nos termos do art. 7º, IX, da Lei nº 13.709/2018. Você pode solicitar a qualquer momento, pelos canais de atendimento, a relação dos acessos realizados à sua conta.

7. Cookies e tecnologias de rastreamento

Usamos cookies essenciais, necessários para o funcionamento do site, e cookies de análise e publicidade, como Google Analytics, Google Ads e Meta Pixel.

Os cookies não essenciais somente serão ativados com a sua autorização. Ao acessar o site, você vê um aviso de cookies e pode aceitar ou recusar os cookies de análise e publicidade. Eles só são ativados depois do seu aceite.

Você poderá aceitar, rejeitar ou alterar suas preferências a qualquer momento, limpando os cookies do site pelo seu navegador (o aviso aparece de novo) ou nas configurações do navegador.

8. Os seus direitos

Pela LGPD, você pode, a qualquer momento:

• confirmar se tratamos os seus dados e acessá-los.
• corrigir dados incompletos, inexatos ou desatualizados.
• solicitar anonimização, bloqueio ou eliminação de dados desnecessários.
• pedir a portabilidade dos seus dados.
• obter informação sobre com quem compartilhamos.
• revogar consentimento e se opor a determinados tratamentos.

Para exercer qualquer um desses direitos, escreva para cora@corarender.com.

9. Segurança

Adotamos medidas técnicas e organizacionais para proteger os seus dados contra acessos não autorizados, perda, alteração ou divulgação indevida. Se ocorrer um incidente que possa causar risco ou dano relevante, adotaremos as medidas necessárias e faremos as comunicações exigidas pela legislação.

10. Menores de idade

O Cora Render é destinado a pessoas maiores de 18 anos. Se identificarmos uma conta criada por menor de idade, poderemos suspender ou excluir o cadastro e os dados relacionados.

11. Alterações nesta política

Podemos atualizar esta Política de Privacidade para refletir mudanças no serviço ou na legislação. A versão atualizada ficará disponível em nossos canais, com a indicação da data da última atualização. Em caso de mudanças relevantes, avisaremos os usuários.

12. Contato

Dúvidas, pedidos ou reclamações sobre privacidade e proteção de dados: cora@corarender.com.

9BARRA7 STUDIO LTDA. · CNPJ 43.879.950/0001-40 · R. Vera Cruz, 152, Arroio Grande, Santa Cruz do Sul/RS, CEP 96.830-540.