Política de privacidade

Quem somos

A Upscela é uma empresa individual de propriedade de Sumit Sharma, que também a opera, com sede na Índia. Você pode falar com a gente em info@upscela.com, e o nosso endereço e telefone estão na página de contato. Nesta política, "nós" e "Upscela" se referem a essa empresa, e "você" à pessoa que usa o site.

Esta política explica o que coletamos, por quê, por quanto tempo guardamos e o que você pode nos pedir a respeito. Ela foi escrita para ser lida, não para ser suportada.

O que coletamos

Seu e-mail e uma senha. O e-mail identifica sua conta e é para onde vão os links de verificação e de senha, e os recibos e avisos sobre o que você comprou. A senha nunca é guardada: o que ficamos é um hash de mão única dela, então uma cópia roubada do nosso banco de dados não pode virar a sua senha de volta nem servir para entrar como você.

As imagens que você envia, os prompts que você digita e os resultados. Guardados apenas pelo tempo que o seu plano indica e depois apagados automaticamente, junto com os nomes dos arquivos e os prompts.

O que você comprou e o que gastou. Cada movimentação de créditos fica registrada para que o seu saldo possa ser explicado. Precisamos disso para a nossa própria contabilidade e para responder a uma dúvida de cobrança.

Informações técnicas básicas que qualquer servidor web enxerga: seu endereço IP e as requisições que você faz. Usamos isso para manter o serviço de pé e para conter abusos, como um mesmo endereço criando cem contas atrás dos créditos grátis.

Como você nos encontrou. O site que mandou você para cá, ou a campanha indicada no link que você seguiu, e a primeira página que você abriu. Se você criar uma conta, essa informação fica guardada com a conta. Ela nos diz quais dos nossos próprios esforços estão funcionando, e fica com a gente.

Não coletamos seu nome, seu telefone, sua localização nem sua data de nascimento. Não pedimos e não queremos.

A gente nunca vê o seu cartão

Os pagamentos são processados por um gateway de pagamento licenciado. O número do seu cartão, o CVV, o PIN do UPI e suas credenciais bancárias vão direto para ele e nunca chegam aos nossos servidores. A gente recebe apenas a informação de que um pagamento deu certo e uma referência dele.

O que acontece com suas imagens

Sua imagem é enviada, entra na fila, é processada e volta para você. Para fazer a ampliação, a gente a envia a provedores de processamento terceirizados especializados, que agem seguindo nossas instruções e são obrigados por contrato a não usá-la para mais nada.

A gente não treina nada com suas imagens. Não vendemos, não publicamos e não mostramos para outros clientes. Uma conta não consegue ver os arquivos de outra: cada requisição é conferida contra a conta que a fez.

Os arquivos são excluídos automaticamente quando termina o período de retenção, que depende do seu plano: Free 3 dias, Starter 1 semana, Pro 15 dias e Max 30 dias. Você pode excluir qualquer trabalho antes disso, e isso remove os arquivos junto.

Toda amostra do nosso portfólio é uma imagem de teste nossa. A foto de um cliente nunca apareceu ali e nunca vai aparecer.

Por que podemos guardar

Guardamos seu e-mail, o hash da sua senha e seus arquivos porque sem eles não conseguimos entregar o serviço que você pediu. Guardamos seu histórico de créditos e compras porque somos obrigados a manter registro do que vendemos. Guardamos logs técnicos porque temos interesse legítimo em manter o serviço funcionando e em evitar abusos.

Não veiculamos publicidade, não traçamos perfil seu, e não vendemos nem compartilhamos seus dados com ninguém para fins próprios dessa pessoa.

Cookies

Primeiro, os nossos. Um mantém você logado por 90 dias a partir da sua última visita, para que o login não seja pedido de novo toda vez que você voltar. Ele é HttpOnly, o que significa que nenhum JavaScript da página consegue lê-lo. Dois duram dez minutos e só existem enquanto você faz login com o Google: um para que a resposta que volta seja a que você pediu, e outro para que você chegue à página que deixou. Um lembra qual metade da aba Gerar você deixou aberta. Seu navegador também guarda uma anotação de um lote concluído que você removeu, para que ele não seja mostrado de novo.

Mais um lembra como você nos encontrou pela primeira vez, como descrito na seção O que coletamos. Ele dura noventa dias e é enviado a este site e a nenhum outro lugar. Um navegador que envia o sinal Global Privacy Control não recebe esse cookie.

Enquanto você não está logado, a página carrega o script de login do próprio Google, que é o que permite oferecer o login com o Google, e o Google pode ver essa solicitação. Se você entrar assim, o Google nos informa seu endereço de e-mail e que ele está verificado, e isso é tudo o que pegamos.

Não há cookies de publicidade neste site, e nenhum serviço externo de medição está em funcionamento nele.

O idioma que você escolhe faz parte do endereço web, e não de um cookie, e é por isso que uma página traduzida pode ser salva nos favoritos e compartilhada.

O que você pode pedir

Você pode pedir uma cópia do que temos sobre você, pedir que a gente corrija, ou pedir que a gente apague. Escreva do e-mail cadastrado na conta e a gente encerra a conta, o que remove seu e-mail, seus arquivos e sua sessão. Mantemos o registro mínimo de transações que a lei nos obriga a manter.

Escreva para info@upscela.com e respondemos em três a quatro dias úteis. Se você não gostar de como tratamos um pedido, fale com a gente primeiro e dê uma chance de consertar.

Como isso é protegido

As senhas passam por hash com PBKDF2-SHA256 e um valor único de cada conta. Os cookies de sessão e os links dos nossos e-mails são tokens aleatórios dos quais guardamos apenas um hash, então nem o nosso próprio banco de dados consegue reproduzi-los. O tráfego é servido por HTTPS.

Nenhum sistema é perfeito. Se algo der errado e afetar você, a gente vai contar, em vez de torcer para você não perceber.

Mudanças nesta política

Se a gente mudar a forma como trata seus dados, vamos atualizar esta página e mudar a data no topo. Se a mudança for significativa, colocamos um aviso no site, para você não ser o último a saber.