Política de Privacidade

A DreamLabs Private Limited (UEN 202642436W) opera o DreamBench em dreambench.ai. Nossa sede social fica em 21 Simei Street 4, #12-39, Double Bay Residences, Singapore 528717. Nosso Encarregado de Proteção de Dados atende a dúvidas e solicitações sobre privacidade pelo e-mail [email protected]. Use o assunto “Privacy”.

Esta política explica como tratamos dados pessoais quando você usa o DreamBench ou entra em contato conosco. Nossos Termos de Uso regem o uso do Serviço.

1. Informações que coletamos

• Cadastro: seu nome e endereço de e-mail.
• Projetos e conteúdo gerado: prompts, roteiros, imagens, áudios e vídeos enviados, outros materiais de projeto, além de planos e mídias gerados. Esses itens podem conter dados pessoais sobre você ou sobre outras pessoas.
• Transações e atividade no serviço: registros de assinatura, créditos, status de pagamento e gerações necessários para operar o Serviço. A Stripe trata os dados de pagamento; nós também tratamos as informações de conta, cobrança, uso, dispositivo e segurança necessárias para operar e proteger o Serviço.
• Informações de análise: dados de atividade e de mensuração coletados por meio do PostHog, a nossa ferramenta de análise de produto. Dependendo das suas escolhas, isso inclui informações de páginas e eventos, informações de dispositivo/navegador, endereços IP e identificadores de cookies ou outros identificadores. A seção 7 explica as suas escolhas.
• Comunicações e escolhas: informações que você envia em mensagens de suporte, feedback, reclamações ou solicitações de privacidade, e registros das escolhas aplicáveis de consentimento e de opt-out.

As informações vêm de você, de pessoas que enviam conteúdo sobre você e de prestadores de serviços pertinentes. Descrevemos os destinatários e seus papéis na seção 3. Os campos de nome e e-mail usados no cadastro não descrevem todos os dados tratados por meio de projetos, transações ou rastreamento.

Não envie informações sensíveis desnecessárias, como números de identificação, credenciais de pagamento ou prontuários médicos. Nossos Termos exigem a devida permissão para o uso da imagem ou da voz de pessoas reais.

2. Como e por que usamos as informações

Usamos dados pessoais para fornecer contas e gerações, armazenar e entregar projetos, administrar assinaturas e créditos, responder a solicitações, proteger o Serviço, investigar atividades ilícitas e abusos, manter a confiabilidade, enviar avisos essenciais e cumprir as obrigações legais aplicáveis. A análise de produto está descrita na seção 7; não usamos dados pessoais para fins de publicidade.

Nos termos da PDPA de Singapura, obtemos o consentimento quando exigido ou nos baseamos em uma exceção legal específica somente quando as respectivas condições são atendidas. Aceitar nossos Termos não constitui consentimento genérico para tratamentos opcionais.

Quando o GDPR da UE ou do Reino Unido se aplica e atuamos como controlador, nossas bases legais são:

Um contrato com quem envia o conteúdo não é, automaticamente, uma base legal para todas as pessoas retratadas. O tratamento de categorias sensíveis exige qualquer condição legal adicional que se aplique.

Determinamos nossas próprias finalidades de conta, cobrança e operação. Quando tratamos dados pessoais exclusivamente conforme as instruções de um cliente empresarial, atuamos como seu operador/intermediário de dados (data intermediary) ou suboperador, nos termos do contrato escrito aplicável. O aviso de privacidade desse cliente rege as finalidades dele. Entre em contato pelo e-mail [email protected] para firmar qualquer contrato de tratamento de dados exigido antes do início desse tratamento.

3. Processamento por IA e prestadores de serviços

Para executar uma geração, os provedores pertinentes de planejamento, imagem, vídeo, áudio e outros recebem os prompts, as mídias de referência, o conteúdo gerado e as informações da solicitação necessários para a função de cada um.

Nossa política de treinamento. Não usamos prompts, arquivos enviados ou Resultados de clientes para treinar ou fazer ajuste fino (fine-tuning) de modelos de IA. Se criarmos um programa opcional de treinamento, pediremos uma permissão separada de adesão (opt-in) antes de usar conteúdo para essa finalidade. Concordar com nossos Termos ou comprar um plano não constitui essa permissão.

Práticas dos provedores. O uso de conteúdo, a retenção, a revisão de segurança e qualquer acesso humano por parte dos provedores dependem do serviço de API e das configurações contratuais. As condições específicas de cada provedor estão listadas abaixo.

O OpenRouter encaminha solicitações aos provedores dos modelos subjacentes. As práticas deles podem variar, inclusive quanto a reter Entradas ou Resultados ou usá-los para treinamento ou aprimoramento. Os termos de API e de modelo aplicáveis regem cada rota. Selecionamos provedores e configurações destinados a limitar a retenção e o uso para aprimoramento de modelos, mas as práticas variam conforme o provedor e o modelo.

Provedores usados pelo DreamBench

Alguns provedores tratam dados conforme as nossas instruções; outros têm responsabilidades independentes, como a prevenção de fraudes em pagamentos. Os papéis aplicáveis de cada um estão identificados acima. Atualizamos esta seção quando os provedores mudam e damos aviso adicional ou oportunidade de oposição quando exigido por lei ou por contrato com o cliente.

4. Privacidade dos projetos e outras divulgações

Os projetos são privados por padrão. No momento, não oferecemos links públicos de projetos, galeria pública, colaboração em equipe nem recursos de compartilhamento de projetos. Gerar conteúdo não nos autoriza a publicá-lo. Não usamos projetos privados em vitrines públicas nem em publicidade sem permissão separada.

Só permitimos o acesso ao conteúdo para fins pertinentes de prestação do serviço, suporte, segurança, atendimento a reclamações ou de natureza legal. Projetos privados ainda exigem tratamento pelos provedores envolvidos na prestação do Serviço.

Podemos divulgar informações pertinentes a assessores sujeitos a dever de confidencialidade, a partes de uma transação empresarial, com as salvaguardas adequadas, ou a autoridades competentes, quando exigido por lei ou legalmente justificado. O atendimento a reclamações pode exigir o compartilhamento de detalhes necessários da notificação ou da resposta com outra parte, com aviso quando apropriado e lícito.

A análise está descrita na seção 7. Não vendemos dados pessoais e não os compartilhamos para fins de publicidade.

5. Tratamento no exterior

Estamos sediados em Singapura. Os provedores e seus suboperadores podem tratar dados pessoais fora de Singapura e fora do seu país de residência. Os locais de tratamento e os mecanismos pertinentes estão descritos na seção 3 e abaixo. Quando a legislação de Singapura exigir, os destinatários no exterior devem oferecer um padrão de proteção comparável ao da PDPA, por meio de mecanismos adequados. Quando se aplicarem as regras de transferência da UE/do Reino Unido, as transferências restritas exigem um mecanismo legal aplicável e quaisquer salvaguardas complementares necessárias.

Os países envolvidos podem variar conforme o provedor e a solicitação. Usamos as salvaguardas contratuais, técnicas ou de outra natureza exigidas pela legislação aplicável e podemos fornecer mais informações mediante solicitação. Entre em contato pelo e-mail [email protected] para obter informações sobre as salvaguardas aplicáveis e cópias, quando exigido, sujeitas às devidas proteções de confidencialidade.

6. Retenção e segurança

Mantemos dados pessoais para as finalidades explicadas nesta política, para obrigações legais aplicáveis e para reivindicações justificadas. Quando deixam de ser necessários para uma finalidade lícita, nós os excluímos ou os anonimizamos de forma efetiva. Solicitações válidas de exercício de direitos podem exigir a exclusão antecipada, ressalvadas as exceções aplicáveis.

Mantemos o mínimo de informações necessário para respeitar os opt-outs de marketing. Retenções por determinação legal (legal holds) não autorizam o uso do conteúdo retido para fins não relacionados. Entre em contato pelo e-mail [email protected] para solicitar a exclusão. Se você tiver uma assinatura, nós a cancelamos antes de encerrar a sua conta; registros financeiros exigidos por lei podem permanecer após o encerramento.

Usamos criptografia para ajudar a proteger dados pessoais. Nenhum sistema é totalmente seguro. Avaliamos incidentes e notificamos clientes, autoridades ou pessoas afetadas conforme exigido pela legislação aplicável.

7. Análise, cookies e marketing

Usamos o PostHog para entender como o Serviço é usado e para aprimorá-lo. Não usamos tags nem pixels de publicidade. Os eventos, os identificadores, a retenção e quaisquer recursos opcionais de replay dependem da configuração atual do PostHog e das suas escolhas.

Na UE, no EEE, no Reino Unido e na Suíça, e sempre que não conseguimos identificar onde você está, os cookies de análise só são usados depois que você os aceita no banner de cookies. Até que você faça a sua escolha, e caso os recuse, a análise no seu navegador continua anônima, sem cookies nem nada armazenado no seu dispositivo. Nos demais lugares, os cookies de análise ficam ativados por padrão e você pode desativá-los. Os cookies essenciais, que mantêm você conectado, protegem sua conta e lembram seu idioma, ficam sempre ativados. Recusar a análise não impede o uso das funções essenciais do serviço. Separadamente, nossos servidores registram eventos da conta, como um cadastro, uma compra ou uma geração concluída, para operar e aprimorar o Serviço; isso não usa cookies.

Você pode alterar a sua escolha a qualquer momento em “Escolhas de privacidade”, no rodapé do site ou no menu da conta. Se o seu navegador enviar o sinal Do Not Track, não ativamos a análise para você. Se ele enviar o sinal Global Privacy Control, tratamos esse sinal como uma recusa dos cookies de análise e como uma solicitação de opt-out de qualquer venda ou compartilhamento dos seus dados pessoais; nesse caso, a análise no seu navegador continua anônima, como descrito acima.

No momento, não enviamos e-mails de marketing. Se passarmos a enviá-los, forneceremos o aviso exigido, obteremos o consentimento quando exigido e incluiremos uma opção de cancelamento da inscrição em cada e-mail de marketing. Avisos necessários de cobrança, conta e segurança podem continuar após um opt-out de marketing.

8. Seus direitos, decisões sobre contas e crianças

Entre em contato pelo e-mail [email protected] com o assunto “Privacy” para solicitar acesso, correção, exclusão, revogação do consentimento ou informações sobre o uso que fazemos dos dados. Os direitos dependem da legislação aplicável e podem ter exceções; alguns registros precisam ser mantidos. Usamos uma verificação de identidade proporcional. Para solicitações de acesso feitas nos termos da legislação de Singapura, se não pudermos responder em até 30 dias, informaremos você por escrito, dentro desse prazo, quando poderemos responder.

Quando aplicável, residentes do EEE/Reino Unido também podem ter direitos de portabilidade, limitação do tratamento e oposição, além de salvaguardas em relação a determinadas decisões automatizadas. O prazo normal de resposta do GDPR é de um mês, sujeito a prorrogações legais e ao respectivo aviso. Você pode apresentar uma reclamação à sua autoridade supervisora competente ou ao ICO do Reino Unido. Residentes dos EUA podem ter direitos adicionais previstos em leis estaduais, incluindo opt-outs aplicáveis, solicitações por agentes autorizados e recursos. Fornecemos quaisquer informações adicionais sobre representantes, recursos ou solicitações regionais exigidas para a respectiva jurisdição.

As contas podem ser suspensas por atividade ilegal, conforme nossos Termos. Entre em contato pelo e-mail [email protected] para contestar uma decisão ou explicar um erro. Podemos usar ferramentas automatizadas para sinalizar suspeitas de abuso ou riscos de segurança, com revisão humana ou oportunidade de contatar o suporte quando exigido por lei.

As contas são destinadas a adultos com 18 anos ou mais. Nossos Termos proíbem representações de crianças reais. Se, ainda assim, uma criança fornecer dados, ou se informações dela aparecerem em envios proibidos, entre em contato conosco. Avaliaremos e removeremos ou restringiremos esses dados conforme apropriado, preservando as informações quando exigido por lei. Não reenvie material suspeito de abuso sexual infantil para comprovar uma denúncia.

9. Alterações e contato

Explicaremos as alterações substanciais desta política e obteremos o consentimento, quando exigido, antes que novos usos comecem. Uma atualização da política, por si só, não autoriza um uso diferente de dados já existentes.

Encarregado de Proteção de Dados: [email protected] (também é o nosso endereço de suporte)
DreamLabs Private Limited (UEN 202642436W)
21 Simei Street 4, #12-39, Double Bay Residences, Singapore 528717

Você também pode entrar em contato com a Personal Data Protection Commission (Comissão de Proteção de Dados Pessoais) de Singapura.