Política de privacidade (resumo)

O FamilyPhotoLab é mantido por uma pequena equipe independente, que decide como os dados descritos aqui são usados. Contato: hi@familyphotolab.com.

Quando você envia uma foto, nosso servidor primeiro a recodifica: ela é colocada na posição certa, reduzida para no máximo 1536 pixels e salva como um novo JPEG sem metadados, então localização (GPS), câmera e horário são removidos.

As fotos tratadas ficam guardadas de forma privada (sem acesso público) e são usadas só para criar as imagens que você pediu. Elas são apagadas 24 horas depois do envio. Se não for possível criar a prévia, ou se a nossa verificação de segurança recusar uma foto, as fotos são apagadas na hora.

Nunca usamos suas fotos ou imagens para treinar modelos de IA, e nunca as vendemos nem compartilhamos para publicidade.

Para criar uma imagem, as fotos são enviadas por HTTPS à LaoZhang API, que as repassa ao modelo de imagem ou de vídeo: Nano Banana 2 Lite, Nano Banana 2.1 (Google), GPT Image 2.5 Flare (OpenAI) ou Wan 2.7 (Alibaba). Esses fornecedores recebem as fotos só para aquela solicitação, sob os próprios termos de API, e podem guardar registros das solicitações para monitorar abusos.

Nossos servidores rodam na Vercel; arquivos e registros ficam guardados na Cloudflare (R2 e D1).

As imagens e vídeos prontos ficam guardados de forma privada por 30 dias para você baixar de novo e depois são apagados. Eles só aparecem por meio de links que expiram em uma hora.

A prévia com marca d’água pode ser aberta por qualquer pessoa que tenha o link da página dela (o link contém um código aleatório longo). As imagens sem marca d’água, os downloads e o vídeo aparecem só para a conta Google que os comprou.

O FamilyPhotoLab é para adultos: contas e compras são para maiores de 18 anos, e não coletamos intencionalmente dados pessoais de crianças. O gerador de bebê recusa fotos de crianças; os bebês e crianças que ele cria são fictícios, gerados por IA. As ferramentas de fotos de família, como as Fotos de Natal em família, aceitam fotos de família com crianças enviadas pelo pai, pela mãe ou pelo responsável: como qualquer foto enviada, elas são usadas só para criar as imagens daquela família, nunca para treinar IA, e são apagadas em até 24 horas. Veja como protegemos as imagens de crianças na política de uso aceitável (em inglês).

O login é opcional até a compra. Recebemos o id da sua conta Google, seu nome, e-mail e foto de perfil, e guardamos esses dados num cookie de sessão assinado. Junto com suas imagens e pedidos guardamos só um identificador derivado do id da sua conta Google (não o id em si), e o seu e-mail junto com os pedidos. Não enviamos e-mails de marketing.

Os pagamentos são processados pela Waffo.com Limited, nossa revendedora oficial (merchant of record). Você informa seus dados de pagamento e de cobrança à Waffo na página de checkout dela; nós nunca vemos o número do seu cartão. Esses dados seguem a política de privacidade da Waffo.

Para cada pedido guardamos o identificador da conta, seu e-mail, o que você comprou, o valor, o número do pedido na Waffo, as datas e qualquer reembolso, para suporte, reembolsos e obrigações contábeis e fiscais.

Cada decisão de segurança sobre suas fotos e imagens é registrada com o motivo e o identificador da conta (nunca as fotos em si), para que uma pessoa possa revisar recusas e denúncias. Os registros são guardados por até 12 meses.

Para evitar abuso das prévias grátis, guardamos com cada envio um hash de mão única do seu endereço IP (não o endereço em si). Também contamos as etapas do processo (abrir a ferramenta, enviar, prévia, login, abrir a janela de pagamento, checkout, pagamento) com o seu país e o tipo de site de onde você veio (por exemplo, um buscador ou um assistente de IA), nunca o endereço completo dessa página. O script de login do Google só carrega depois que a sua prévia aparece.

Usamos o Microsoft Clarity para ver como as páginas são usadas: cliques, rolagem e gravações da sessão. Suas fotos, prévias, imagens e vídeos ficam ocultos nessas gravações, então o Clarity nunca os mostra, e só enviamos a ele nomes fixos de eventos (por exemplo, “prévia criada”), nunca fotos, nomes de arquivos nem o que você digita. O Clarity usa cookies próprios. Nas nossas páginas em português, alemão, francês e espanhol, ele só carrega depois que você concorda. Veja a declaração de privacidade da Microsoft. Não usamos cookies de publicidade.

Você pode pedir a qualquer momento que apaguemos suas imagens, os dados de pedidos que não somos obrigados a guardar e os registros de segurança sobre você: escreva para hi@familyphotolab.com a partir do e-mail da sua conta Google. Respondemos em até 7 dias.