Privacidade

Política de privacidade

O que acontece com os seus dados quando você usa o Subli AI: o que coletamos, para quê, com quem compartilhamos, por quanto tempo guardamos e como você controla tudo isso.

A controladora dos seus dados é GABRIEL DE LIMA PARO LTDA, CNPJ 62.656.604/0001-48, a empresa que oferece o Subli AI. Esta política segue a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

Atualizada em 3 de novembro de 2026

Em resumo

  • Coletamos só o que o serviço precisa para funcionar, para cobrar e para atender você.
  • Não vendemos os seus dados, e as suas imagens não treinam modelo de inteligência artificial.
  • Você pode pedir a qualquer momento uma cópia, a correção ou a exclusão dos seus dados.

Dados que coletamos

  • Conta: o seu e-mail e, se você entrar com o Google, o nome e a foto do perfil. A senha é guardada pelo serviço de autenticação de forma cifrada; ninguém da equipe consegue lê-la.
  • Pagamento: o plano ou pacote comprado, o valor, a moeda, o país, a situação do pagamento e, quando o meio de pagamento exige, o nome e o documento de quem paga. Os dados do cartão são digitados na página da empresa de pagamento: o Subli AI não os recebe nem os guarda.
  • Imagens: as fotos, prints e catálogos que você envia às ferramentas e os resultados gerados a partir deles.
  • Uso da plataforma: páginas visitadas, ferramentas usadas, créditos gastos, idioma, país aproximado pelo endereço de rede, tipo de aparelho e navegador, e registros técnicos de acesso, como data, hora e endereço IP.
  • Mensagens: quando você fala com a gente pelo WhatsApp, Messenger ou Instagram, recebemos o conteúdo da conversa, incluindo imagens e áudios que você enviar, o nome e o identificador do seu perfil e, no WhatsApp, o seu número de telefone. Recebemos também o que você escreve no chat do site e, se você estiver logado, o nome, o e-mail, o plano, os créditos e o idioma da sua conta, que o chat leva para quem atende.

Para que usamos os dados

Cada uso tem uma base legal da LGPD (art. 7º), indicada entre parênteses.

  • Conta: criar e proteger o seu acesso, mostrar o seu saldo, a sua biblioteca e as suas configurações (execução de contrato).
  • Pagamento: cobrar o plano ou a recarga, liberar os créditos, processar cancelamento e reembolso, prevenir fraude e emitir os registros fiscais (execução de contrato e cumprimento de obrigação legal).
  • Imagens: gerar o resultado que você pediu, guardar o que você salva na biblioteca e no Studio e, se você deixar ligado, mostrar a extração na biblioteca da comunidade (execução de contrato).
  • Uso da plataforma: entender quais ferramentas funcionam, corrigir erros, manter a plataforma segura e medir o resultado dos nossos anúncios (legítimo interesse). Os registros de acesso são guardados também por exigência do Marco Civil da Internet (cumprimento de obrigação legal).
  • Mensagens: responder dúvidas, ajudar com a conta, os planos e as ferramentas, e acompanhar pedidos de suporte (execução de contrato e legítimo interesse).
  • E-mails de serviço: avisar sobre compra, renovação, cobrança de assinatura que falhou, mudança nos termos ou nesta política, ou problema na conta (execução de contrato). O aviso de cobrança vai ao e-mail da conta com o plano e o valor, nunca com dados do cartão.

Atendimento por agente de IA: no WhatsApp, no Messenger e no Instagram, quem responde primeiro é um agente de inteligência artificial do Subli AI. Ele lê a sua mensagem para entender o pedido e responder, e pode passar a conversa para a nossa equipe. Se preferir falar com uma pessoa, é só pedir na conversa. As respostas do agente podem ter erros: o que vale é o que os termos e a tela de compra dizem.

Inteligência artificial e as suas imagens

  • Não usamos os seus dados nem as suas imagens para treinar modelos de inteligência artificial, nossos ou de terceiros.
  • A imagem que você envia vai ao fornecedor de IA só para gerar o resultado que você pediu, pela API dele, e não é enviada para treinar modelos.
  • Antes de salvar qualquer coisa, a plataforma confere se a foto tem conteúdo sensível, como documento, endereço, contato ou pessoa. A foto marcada assim fica só na sua biblioteca, privada, e não vai à biblioteca da comunidade.

Com quem compartilhamos

Não vendemos os seus dados. Compartilhamos só o necessário com as empresas que fazem o serviço funcionar, cada uma para a sua parte:

  • Provedores de pagamento — Asaas, dLocal Go e Stripe: recebem os dados da compra e do pagador para cobrar, confirmar o pagamento e prevenir fraude.
  • Fornecedores de inteligência artificial — fal.ai, EvoLink, OpenAI, Replicate, Google, RunPod e Vectorizza: recebem a imagem e o pedido para gerar o resultado.
  • Meta (WhatsApp, Messenger, Instagram, Meta Pixel e API de Conversões): entrega as mensagens que você troca com a gente nos canais dela e mede o resultado dos nossos anúncios.
  • Quando você compra, o nosso servidor manda a compra à Meta com o seu e-mail, o nome de quem paga, o identificador da sua conta e a localização da compra transformados em código (hash), e com o endereço IP, o navegador e os cookies da Meta, para medir se a compra veio de um anúncio (legítimo interesse). O CPF e o CNPJ nunca vão. Você pode se opor a esse uso pelos canais da seção Seus direitos.
  • Google: quando você entra com a conta Google, confirma quem você é.
  • Hospedagem e banco de dados — Cloudflare: roda o site, guarda a conta, o saldo, a biblioteca e as artes, faz o login e envia os e-mails de serviço.
  • Medição — Umami: conta visitas e uso das ferramentas numa instância própria do Subli AI, sem cookie e sem vender dado a ninguém. Numa parte das visitas, grava os cliques, a rolagem e a tela da página inicial, dos preços e da cobrança, com o que você digita escondido.
  • Autoridades: quando a lei, uma ordem judicial ou a defesa de um direito em processo exigir.

Dados tratados fora do Brasil

Parte das empresas acima guarda ou processa dados em servidores fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem o art. 33 da LGPD: só acontecem para cumprir o contrato com você e com empresas que se comprometem, por contrato, a proteger os dados num nível compatível com a lei brasileira.

Por quanto tempo guardamos

  • Conta: enquanto ela existir. Depois do pedido de exclusão, apagamos em até 15 dias.
  • Biblioteca do Extrator: as suas 20 extrações mais recentes, com a cópia reduzida da foto. Cada extração sai quando uma mais nova passa do limite, quando você a apaga ou quando a conta é excluída.
  • Artes e projetos do Studio e resultados do Upscaler: até você apagar ou até a conta ser excluída. O link de Mockup 3D compartilhado expira no prazo do seu plano.
  • Trabalhos do Recriador: ficam só no seu navegador, nunca no nosso servidor, até 3 por vez, e somem quando você limpa os dados do site.
  • Mensagens do WhatsApp, Messenger e Instagram e do chat do site: 12 meses.
  • Registros de acesso: 6 meses, como exige o Marco Civil da Internet (art. 15).
  • Pagamentos e registros fiscais: 5 anos, pelo prazo das leis tributárias, mesmo depois da exclusão da conta.

Seus direitos

Pela LGPD (art. 18), você pode pedir a qualquer momento, sem custo:

  • Confirmação e acesso: saber se tratamos dados seus e receber uma cópia deles.
  • Correção: corrigir dado incompleto, errado ou desatualizado.
  • Exclusão: apagar os seus dados, como explicado logo abaixo.
  • Portabilidade: receber os seus dados num formato legível por máquina para levar a outro serviço.
  • Anonimização, bloqueio ou eliminação de dado desnecessário ou tratado em desacordo com a lei.
  • Informação sobre com quem compartilhamos os seus dados.
  • Revogação do consentimento, quando o uso depender dele, e oposição a um uso feito por legítimo interesse.
  • Revisão de decisão tomada só por meio automatizado que afete os seus interesses.

Para exercer qualquer um deles, escreva para o encarregado de dados pelos canais do fim desta página. Respondemos em até 15 dias. Se achar que não foi atendido, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Como excluir seus dados

Você pode excluir a sua conta e os seus dados de duas formas:

  • Na hora, dentro da plataforma: entre na sua conta, abra Configurações e, em Zona de perigo, use Excluir minha conta. A conta, os créditos, os projetos e os arquivos gerados são apagados na mesma hora. Se tiver assinatura, cancele antes em Planos e créditos para não haver nova cobrança.
  • Por pedido, sem precisar entrar: mande pelo chat do site ou pelo e-mail abaixo o e-mail da conta e o pedido de exclusão. Serve também para apagar as mensagens dos canais de WhatsApp, Messenger e Instagram, ou para pedir a exclusão de parte dos dados.

Atendemos o pedido em até 15 dias e confirmamos por e-mail quando terminar. Podemos pedir uma confirmação para ter certeza de que o pedido é seu.

Mesmo depois da exclusão, a lei obriga a guardar os registros de pagamento e fiscais por 5 anos e os registros de acesso por 6 meses. Eles ficam separados, sem uso para outro fim, e são apagados no fim do prazo. Os trabalhos do Recriador ficam no seu navegador: para apagá-los, limpe os dados do site no navegador.

Cookies e armazenamento no navegador

Usamos poucos cookies, e só o que o site precisa ou o que mede os nossos anúncios:

  • Idioma: um cookie guarda o idioma que você escolheu. É necessário para o site funcionar.
  • Login: a sessão fica num cookie de login, com um cookie de cache da sessão, e some quando você sai da conta.
  • Trabalhos do Recriador: ficam no armazenamento do navegador (IndexedDB), só no seu aparelho.
  • Medição de uso: o Umami conta visitas sem cookie e sem identificar você entre sites.
  • Anúncios: o Meta Pixel grava cookies da Meta para medir se um anúncio levou a uma visita ou compra, e o site guarda por 90 dias, num cookie próprio, o identificador do clique no anúncio que trouxe você.

Você pode apagar ou bloquear cookies nas configurações do navegador. Bloquear o cookie de anúncios não muda nada no uso das ferramentas.

Segurança e menores de idade

Os dados trafegam cifrados (HTTPS) e ficam em bancos com acesso restrito por conta: cada pessoa só lê o que é dela, e só a equipe autorizada acessa o painel de operação. Nenhum sistema é infalível; se um incidente puder trazer risco a você, avisamos você e a ANPD, como manda a LGPD.

O Subli AI é uma ferramenta profissional para maiores de 18 anos. Não coletamos de propósito dados de crianças ou adolescentes; se soubermos que isso aconteceu, apagamos.

Encarregado de dados (DPO)

O encarregado pelo tratamento de dados pessoais do Subli AI atende pelo e-mail abaixo e pelo chat do site. Escreva para tirar dúvidas sobre esta política, exercer os seus direitos ou pedir a exclusão dos dados.

Mudanças nesta política

Quando o serviço mudar a forma de tratar dados, atualizamos esta política e a data no topo da página. Se a mudança for relevante, avisamos também por e-mail ou dentro da plataforma antes de ela valer.