Política de Privacidade do MomentCam 15

Esta política explica o que o app para iPhone MomentCam 15 (na App Store como "MomentCam 15th Anniversary", antes "MomentCam Light") faz com as suas informações. Última atualização: 15 de outubro de 2026.

Se você usa o app na China continental, aplica-se a você a política para a China continental, em vez desta.

Resumindo

O seu avatar clássico é criado no seu celular. A foto que você usa para isso não é enviada.

O visual Realista (Realistic) é diferente, e começa automaticamente quando você cria um novo avatar. Para desenhá-lo, uma imagem do seu rosto vai para o nosso servidor e, de lá, para um serviço de imagens com IA nos Estados Unidos. Guardamos essa imagem do seu rosto e o resultado por 24 meses e os usamos para melhorar os nossos avatares, o que inclui treinar os nossos próprios modelos que desenham avatares. Você pode excluí-los antes, no app, a qualquer momento.

O app não tem conta, não mostra anúncios e não rastreia você em apps ou sites de outras empresas. Não vendemos as suas informações.

1. Quem somos

O app é publicado pela Eureka Studios Limited, Rm 902, 9/F, Fu Fai Commercial Building, 27 Hillier Street, Sheung Wan, Hong Kong ("nós"). Nós decidimos como as suas informações são usadas, o que nos torna o "controlador" (responsável pelo tratamento) segundo leis de proteção de dados como o RGPD.

Contato para qualquer assunto desta política: feedback@mojipop.com.

2. O que acontece apenas no seu celular

Fotos e câmera. Você escolhe ou tira uma foto para criar um avatar. O nosso motor facial encontra o seu rosto e desenha o avatar clássico no próprio celular. A foto não é enviada para isso.
Seus avatares. Os seus avatares, o recorte do rosto a partir do qual cada um é criado e as suas escolhas de edição ficam guardados no app, no seu celular. Ao excluir o app, eles são excluídos.
Contador de melhorias gratuitas. O número de melhorias Realistas gratuitas que você já usou fica guardado no Keychain do celular, para que se mantenha mesmo se você reinstalar o app.

3. O visual Realista (IA)

Quando acontece

Quando você cria um novo avatar, o app inicia o visual Realista automaticamente enquanto você ainda tiver melhorias disponíveis no dia. Também acontece quando você toca no cartão Realista de um avatar mais antigo. O app não pergunta separadamente antes de enviar a imagem, e não há nenhuma configuração para desativar o visual Realista automático. Se você não quiser que a gente guarde a imagem do seu rosto, exclua o avatar ou use "Excluir todos os meus dados" ("Delete all my data"; veja a seção 8); as nossas cópias são então excluídas.

O que é enviado

Uma imagem de 1024 x 512 pixels: um recorte do seu rosto tirado da foto, ao lado do rosto do avatar clássico que o nosso motor desenhou a partir dela.
A configuração de idade do avatar (adulto ou criança), se o celular detectou óculos, o ID interno do avatar, qual estilo é solicitado e a versão do app.
Um ID anônimo. O app faz login no Google Firebase Authentication de forma anônima, sem nome, e-mail ou número de telefone. Usamos esse ID para aplicar os limites diários.
O seu endereço IP, como em qualquer conexão à internet. Guardamos apenas um hash unidirecional e encurtado dele, para limitar abusos.

Quem processa

O nosso servidor roda no Google Cloud nos Estados Unidos (Cloud Functions e Cloud Storage na região us-central1, e Firestore em uma multirregião dos EUA).
Replicate, Inc. (Estados Unidos) executa o modelo de imagens com IA que desenha o visual. O modelo é desenvolvido pela OpenAI (Estados Unidos), e a OpenAI pode processar a imagem em nome da Replicate para executá-lo. A Replicate remove a imagem e o resultado dos seus sistemas por conta própria, cerca de uma hora após a solicitação. O tratamento dos dados pelas duas segue os termos de cada uma: política de privacidade da Replicate, política de privacidade da OpenAI.

O que guardamos e por quê

Guardamos a imagem do rosto que você enviou e o resultado (uma folha com quatro versões: Realista, Feliz, Triste e Surpreso) em um armazenamento privado. Eles ficam guardados junto com um registro do seu ID anônimo, do ID do avatar, do app, do estilo solicitado, da configuração de idade e da data.
Guardamos o resultado para que você nunca pague duas vezes pelo mesmo avatar e possa recuperá-lo.
Guardamos a imagem do rosto junto com o resultado para melhorar os nossos avatares. Isso inclui treinar os nossos próprios modelos que desenham avatares, para que os avatares do app fiquem mais parecidos com as pessoas que os criam. Só nós fazemos isso, e apenas para os nossos próprios apps.
Para um avatar com idade de criança, o resultado é guardado, mas a imagem do rosto não.
Não usamos essas imagens para identificar você nem para reconhecer você em outras fotos. Não as vendemos, não as usamos para publicidade e não as entregamos a ninguém para que as use para fins próprios.
Por quanto tempo: guardamos a imagem do rosto e o resultado por 24 meses a partir do dia em que foram criados e, depois, os excluímos automaticamente. Eles são excluídos antes se você excluir o avatar no app, usar "Excluir todos os meus dados" ou nos pedir (veja a seção 8).
Um modelo que já foi treinado não é treinado de novo quando uma imagem é excluída. Uma imagem excluída não é usada em nenhum treinamento posterior.

Base legal (EEE e Reino Unido)

Tratamos a imagem do seu rosto para desenhar o visual porque você usa esse recurso (execução de contrato). Nós a guardamos para melhorar os nossos avatares com base no nosso interesse legítimo em melhorar o produto. Você pode se opor a isso a qualquer momento (veja a seção 8).

4. Outras informações que o app envia

O quê	Por quê	Quem processa	Por quanto tempo
Análise de uso: eventos do app (por exemplo, telas abertas, um avatar criado, o visual Realista iniciado, a tela de assinatura exibida), versão do app, modelo do aparelho, versão do sistema, idioma, país aproximado (a partir do endereço IP), um ID de instância do app e se você é assinante ou tem um avatar.	Para entender quais recursos funcionam e corrigir o que não funciona.	Google Firebase Analytics. O app é feito sem acesso ao identificador de publicidade (IDFA).	Dados de cada evento: no máximo 14 meses. Relatórios resumidos que não identificam ninguém podem ser guardados por mais tempo.
Relatórios de falhas: o que o app estava fazendo quando falhou, modelo do aparelho, versão do sistema, um ID de instalação para relatórios de falhas e observações técnicas sobre a etapa de detecção do rosto (como quantos pontos do rosto foram encontrados, nunca a foto).	Para encontrar e corrigir falhas.	Google Firebase Crashlytics.	90 dias.
Token de notificações, só se você permitir notificações.	Para entregar notificações. Lembretes como "seu período de teste termina em breve" são agendados no próprio celular.	Google Firebase Cloud Messaging e Apple Push Notification service. Não enviamos o token para os nossos próprios servidores.	Até você desativar as notificações ou excluir o app.
Solicitações de conteúdo: o seu endereço IP, a versão do app, o idioma e a plataforma quando o app baixa designs e modelos.	Para entregar o conteúdo no seu idioma.	Os nossos servidores na Amazon Web Services (Singapura) e a rede Amazon CloudFront. Na China continental, a rede da Alibaba Cloud.	Os logs do servidor são guardados para operar e proteger os serviços, e não são usados para identificar você.
Compras: o recibo da App Store, o ID da transação, o produto, o preço e a moeda. A Apple cuida do pagamento; nunca vemos os dados do seu cartão nem o seu ID Apple.	Para verificar se uma compra é real e liberá-la, inclusive quando você restaura compras.	A Apple e os nossos servidores na Amazon Web Services (Singapura).	Pelo tempo necessário para fornecer e restaurar a sua compra, e pelo tempo exigido pela legislação fiscal e contábil.
Feedback que você envia: a sua mensagem, o seu endereço de e-mail se você o informar, uma imagem se você anexar uma, além da versão do app, do modelo do aparelho, da versão do sistema, do país e do idioma.	Para responder a você e corrigir problemas.	Os nossos servidores na Amazon Web Services (Singapura). Se o envio falhar, o app abre em vez disso um e-mail para feedback@mojipop.com no seu próprio app de e-mail.	As imagens anexadas são excluídas automaticamente após 7 dias. As mensagens são guardadas pelo tempo necessário para tratá-las; você pode nos pedir para excluí-las.

5. O que não fazemos

Não há conta nem login com o seu nome, e-mail ou número de telefone.
Não há publicidade, nem SDKs de publicidade, nem pedido do App Tracking Transparency, nem leitura do identificador de publicidade.
Não acessamos os seus contatos, a sua localização nem o seu microfone.
Não vendemos informações pessoais nem as "compartilhamos" para publicidade comportamental entre contextos (conforme a lei da Califórnia define esses termos).
Não fazemos reconhecimento facial: não usamos o seu rosto para identificar você.

6. Com quem compartilhamos informações

Apenas com os prestadores de serviços citados acima, que as tratam em nosso nome, por contrato: Google (Firebase e Google Cloud), Replicate, Amazon Web Services, Alibaba Cloud (apenas a rede da China continental) e Apple. Também podemos divulgar informações quando a lei exigir, para proteger a segurança das pessoas ou os nossos direitos, ou a um comprador se a nossa empresa ou este app for vendido; nesse caso, esta política continua se aplicando a essas informações.

Se você compartilhar uma imagem do app, ela vai para o app ou a pessoa que você escolher, sob os termos deles.

7. Transferências internacionais

Estamos sediados em Hong Kong. As suas informações são tratadas nos Estados Unidos (Google Cloud, Firebase, Replicate), em Singapura (Amazon Web Services) e, para usuários na China continental, na China continental (Alibaba Cloud). Esses países podem não ter as mesmas leis de proteção de dados que o seu. Quando são transferidas informações sobre pessoas do EEE, do Reino Unido ou da Suíça, nós nos baseamos nas salvaguardas previstas nos termos de tratamento de dados dos nossos provedores, como as Cláusulas Contratuais-Padrão da Comissão Europeia (e o adendo do Reino Unido), quando aplicáveis.

8. Seus direitos e opções

Dependendo de onde você mora, você pode nos pedir para:

informar quais informações temos sobre você e lhe dar uma cópia;
corrigi-las;
excluí-las, incluindo as imagens do seu rosto e os resultados Realistas;
deixar de usar as imagens do seu rosto para melhorar os nossos avatares (oposição) ou limitar a forma como as usamos;
entregá-las a você em um formato portátil;
deixar de nos basear em qualquer consentimento que você tenha dado (retirada do consentimento), sem afetar o que aconteceu antes.

Residentes da Califórnia também têm o direito de saber, excluir e corrigir, o direito de recusar a venda ou o compartilhamento (não fazemos nenhum dos dois) e o direito de não serem tratados de forma diferente por exercerem esses direitos.

No app:

Excluir um avatar também exclui a imagem do rosto e os resultados Realistas que guardamos desse avatar no nosso servidor.
Ajustes → "Excluir todos os meus dados" exclui todos os seus avatares deste celular e todas as imagens de rosto e resultados Realistas que guardamos sobre você no nosso servidor, junto com os registros ligados a eles. O app pede que você confirme antes, porque isso não pode ser desfeito. Depois, o app também descarta o ID anônimo que usava.

Os nossos contadores de uso diário (quantas melhorias foram usadas em um dia, sem imagens) não são removidos por essas opções; eles expiram automaticamente após 24 meses. Se o celular estiver sem conexão, o app envia a exclusão na próxima vez que puder.

Por e-mail: para qualquer outra solicitação, ou se você não tiver mais o app, envie um e-mail para feedback@mojipop.com com o assunto "Privacy request". Como o app não tem conta, diga-nos aproximadamente quando você usou o visual Realista e em qual aparelho, para que possamos encontrar os seus dados. Podemos pedir mais detalhes para confirmar que a solicitação é sua. Respondemos em até um mês (45 dias para solicitações da Califórnia).

Bom saber: excluir só o app remove os seus dados apenas do seu celular. Para excluir também a nossa cópia, use "Excluir todos os meus dados" antes de excluir o app, ou envie-nos um e-mail. Um app reinstalado recebe um novo ID anônimo e não consegue acessar os dados criados antes; para esses dados, envie-nos um e-mail. Caso contrário, a nossa cópia é excluída automaticamente após 24 meses.

Você também pode apresentar uma reclamação à sua autoridade de proteção de dados. No EEE, é a autoridade do lugar onde você mora ou trabalha; no Reino Unido, é o Information Commissioner's Office (ICO).

9. Crianças

O app não é direcionado a crianças menores de 13 anos (ou da idade mínima para consentimento onde você mora), e não coletamos intencionalmente informações pessoais delas. O app permite criar avatares com aparência de criança. Se um pai, mãe ou responsável acreditar que uma criança nos enviou uma foto, envie um e-mail para feedback@mojipop.com e nós a excluiremos.

10. Segurança

As informações trafegam por conexões criptografadas (HTTPS). As imagens de rostos e os resultados ficam em um armazenamento privado que não pode ser acessado pela internet; só nós e as nossas contas de serviço podemos abri-lo. Identificamos você por um ID anônimo e guardamos endereços IP apenas como hashes. Nenhum sistema é perfeitamente seguro, mas avisaremos você e as autoridades sobre uma violação de dados quando a lei exigir.

11. Alterações nesta política

Quando alterarmos esta política, atualizaremos a data no topo. Se uma alteração for significativa, por exemplo, um novo uso das suas fotos, avisaremos no app ou no nosso site antes que ela entre em vigor.

12. Contato

Eureka Studios Limited, Rm 902, 9/F, Fu Fai Commercial Building, 27 Hillier Street, Sheung Wan, Hong Kong.
E-mail: feedback@mojipop.com

feedback@mojipop.com · Termos de Uso · Eureka Studios Limited