Proteção de dados pessoais

(parte dos Termos e Condições Gerais de uso do Portal localizado em (URL) www.biano.com/br) ("Política de Privacidade")

1. Disposições introdutórias

1.1. Esta Política de Privacidade é parte integrante e vinculativa dos Termos e Condições Gerais de Uso do Portal.

1.2. Os termos e definições em letras maiúsculas usados nesta Política de Privacidade, mas não definidos aqui, terão o significado que lhes é atribuído nos Termos e Condições Gerais de Uso do Portal.

2. Processamento de dados pessoais e detalhes de contacto do controlador

2.1. Dados pessoais são quaisquer informações relacionadas a um titular de dados identificado ou identificável (pessoa física) ("Dados pessoais"). Todos os dados pessoais do utilizador (pessoa física) são processados de acordo com os Termos e Condições e a legislação geralmente vinculativa, em particular a Lei nº 101/2000 Coll., Sobre a proteção de dados pessoais e sobre as alterações de certos atos, conforme alterada (doravante denominado "Lei de Proteção de Dados Pessoais"). Isso sem prejuízo da obrigação do Controlador de Dados Pessoais de fornecer informações sobre o Utilizador a terceiros ou autoridades públicas nos casos regulamentados por lei.

2.2. Os direitos do Utilizador relativos ao processamento de seus Dados Pessoais são regidos pela Lei de Proteção de Dados Pessoais.

2.3. O administrador dos Dados Pessoais do Utilizador é Biano s.r.o., ID No: 04146905, com sede em Křižíkova 148/34, 186 00 Praha 8 - Karlín - República Checa (doravante denominado "Administrador"). O Administrador pode ser contactado por e-mail em info@biano.com.br ou no endereço da sede social em Křižíkova 148/34, 186 00 Praha 8 - Karlín - República Checa. O Controlador de Dados determina a finalidade e a forma de processamento dos Dados Pessoais, realiza o processamento e é responsável por ele.

3. Fontes e finalidade do processamento de Dados Pessoais

3.1. Ao usar o Portal, os Dados Pessoais são processados nos seguintes casos:

3.1.1. ao preencher o formulário de registo (conta de utilizador). O Controlador processa os seguintes Dados Pessoais:

e-mail e senha;
nome, apelido, sexo, data de nascimento, fotografia - se fornecer.

O administrador precisa desses dados para permitir que o utilizador faça login na conta do cliente. Sem estes dados, não é possível habilitar o login e uso da conta. A senha é armazenada de forma criptografada e não pode ser acessada.

3.1.2. ao preencher o formulário de registo (conta e-shop). O Controlador processa os seguintes Dados Pessoais:

e-mail e senha;
dados básicos - nome da loja virtual, pessoa de contacto, URL da loja virtual, número de telefone, URL do feed;
descrição da loja virtual - se fornecer;
arquivo de feed de produto - se fornecer;
informações de cobrança - número de identificação, nome da empresa, rua, cidade, código postal, país, e-mail de cobrança;
país, moeda, número de IVA - se os fornecer;

Esses dados são necessários ao administrador para permitir que o utilizador faça login na conta do e-shop. Sem esses dados, ele / ela não pode habilitar o login e uso da conta. A senha é armazenada em formato criptografado e não pode ser acessada. Os dados básicos da e-shop são necessários para identificar a e-shop. Ele precisa de informações de faturamento para emitir uma fatura.

3.1.3. se entrar em contacto com o administrador. O Controlador processa os seguintes Dados Pessoais:

Conteúdo de e-mail e mensagem;
número de telefone - se fornecer;

Estes dados são necessários ao Controlador para responder ao Utilizador e saber o que o Utilizador perguntou e em que o Utilizador estava interessado.

3.1.4. se o utilizador pesquisar produtos por foto. O Administrador processa a foto inserida, para efeito da pesquisa.

3.1.5. se o Utilizador usar o Designer de IA, no site da Biano ou no Aplicativo (Art. 1.4.7 dos Termos e Condições). A partir de uma foto de um cômodo, jardim ou outro espaço, o Designer de IA cria com inteligência artificial um design com uma nova aparência para esse espaço. O Controlador processa os seguintes Dados Pessoais:

a foto que o Utilizador envia e o texto do pedido (por exemplo, “estilo escandinavo”) e, na alteração de um único item, também o texto dessa alteração;
os metadados da foto (EXIF), se a foto os contiver: o local onde foi tirada (coordenadas GPS) e, em uma foto do Aplicativo, também outros dados, por exemplo a data e a hora em que foi tirada e a marca e o modelo da câmera ou do celular;
os designs criados a partir deles (imagens) e os móveis e outros itens que a inteligência artificial reconhece neles;
o identificador do navegador (cookie _biano) ou o identificador de instalação do Aplicativo (Art. 3.1.6) e, no caso do Utilizador com login, também o identificador da sua conta;
o endereço IP e os dados do navegador ou do Aplicativo e do dispositivo (o chamado User-Agent) no momento da criação do design;
de onde o Utilizador chegou ao Designer de IA (os parâmetros UTM do link).

O Controlador precisa desses dados para criar o design, mostrá-lo ao Utilizador na seção “Meus designs”, controlar os limites de uso gratuito (número de designs por navegador ou instalação do Aplicativo e por endereço IP) e manter estatísticas internas sobre o uso do Designer de IA (por exemplo, em quais países e regiões os designs são criados) e aprimorar o Designer de IA. Não os utiliza para outros fins.

Para que o design seja criado, o Controlador transmite a foto e o texto do pedido aos provedores de inteligência artificial (Art. 6.3): a OpenAI recebe a foto, o texto do pedido ou da alteração e o design pronto; o Google recebe a foto, o design pronto e, na alteração de um único item, também o texto dessa alteração. O Controlador armazena os metadados da foto, incluindo o local onde foi tirada, junto ao design e os utiliza para fornecer e melhorar o Designer de IA e para estatísticas; não os transmite aos provedores de inteligência artificial (a foto que armazena, exibe pelo link e envia a eles não contém metadados). Quem não quiser transmitir o local onde a foto foi tirada pode desativar na câmera o registro da localização. A foto não pode mostrar pessoas reconhecíveis nem dados pessoais de terceiros (Art. 4a.4 dos Termos e Condições); se ainda assim os mostrar, o Controlador os processa juntamente com a foto.

Quando o Utilizador toca em um item do design, abre-se o serviço Google Lens, ao qual o Controlador transmite um recorte desse item do design (não a foto original) e o seu nome; o endereço do recorte contém o identificador do design. O Google Lens rege-se pelas políticas do Google.

3.1.5.1. Compartilhamento do design. Cada design tem o seu próprio endereço na web (link), que o Utilizador pode compartilhar. Qualquer pessoa que conheça o link verá a foto original, o design e o texto do pedido e das alterações, mesmo sem login; um visitante com login verá o design sem marca d'água. O link de um design alterado também leva às suas versões anteriores. Como pré-visualização do link é exibido o design final. O link contém um identificador aleatório que não pode ser adivinhado, e as páginas com designs são marcadas para que os mecanismos de busca não as exibam. Quem tiver o link pode criar o seu próprio design a partir da foto original ou do design final; esse design pertence a quem o criou, contém uma cópia da imagem escolhida como imagem inicial e não é excluído com a exclusão da conta do Utilizador original. O link funciona enquanto o design existir: o link de um design criado sem login funciona até que o Controlador o exclua mediante solicitação (Art. 7.2); o link de um design criado com login deixa de funcionar com a exclusão da conta.

3.1.6. se o Utilizador usar o Aplicativo. Além dos dados previstos no Art. 3.1.5, o Controlador processa os seguintes Dados Pessoais:

identificador de instalação – uma sequência aleatória que o Aplicativo cria na primeira execução e guarda no armazenamento seguro do celular (Keychain no iOS, Keystore no Android). No Aplicativo, substitui o cookie _biano: serve para controlar o limite de designs gratuitos e para mostrar os designs criados neste celular sem login. Os designs criados com login são mostrados pelo Aplicativo apenas à conta com login que os criou. Os designs criados sem login não são transferidos para a conta; no login, o Controlador apenas registra que o identificador pertence à conta e usa esse registro também nas estatísticas internas para vincular cliques e outras atividades à conta. Ao sair da conta, o identificador não é excluído; com a exclusão da conta, o Aplicativo o substitui por um novo (Art. 7.2). No iOS, permanece mesmo após a reinstalação do Aplicativo; no Android, uma nova instalação cria um novo;
dados de login – e-mail e senha conforme o Art. 3.1.1 ou, no login com Google, Facebook ou Apple, o nome, o e-mail e o identificador da conta nesse provedor, que o respectivo provedor transmite ao Controlador. No login com a Apple, o Utilizador pode ocultar o seu e-mail; o Controlador recebe então um endereço aleatório a partir do qual a Apple encaminha as mensagens. A Apple transmite o nome apenas no primeiro login. O Aplicativo guarda os tokens de login no armazenamento seguro do celular;
dados técnicos sobre as solicitações aos servidores do Controlador – endereço IP, identificador de instalação, plataforma (iOS ou Android), versão do Aplicativo e versão do sistema operacional. O Controlador os utiliza para operar e proteger o serviço e para estatísticas sobre o uso do Aplicativo;
relatórios de erros – quando o Aplicativo trava ou ocorre um erro nele, uma descrição do erro, o modelo do dispositivo, as versões do sistema operacional e do Aplicativo e as etapas que antecederam o erro são enviados ao serviço Sentry (Art. 6.2). Os relatórios não contêm o identificador da conta, o endereço IP nem o identificador de instalação;
dados de uso do Aplicativo – apenas com o consentimento do Utilizador, ver Art. 8.2;
cliques para e-shops – quando o Utilizador abre uma oferta de um e-shop, o Aplicativo a abre através do servidor do Controlador em um navegador integrado. O Controlador registra em qual produto e e-shop o Utilizador clicou, juntamente com o identificador de instalação, a plataforma, o endereço IP, os dados do navegador (User-Agent) e o identificador de sessão do Google Analytics, e usa isso para estatísticas e para o faturamento com os e-shops. O Controlador também transmite os cliques do Aplicativo ao Google Analytics do respectivo domínio da Biano, junto com o identificador de instalação, e a parceiros de publicidade (Art. 6.2), na medida do consentimento dado no Aplicativo (Art. 8.2). Os dados no Google Analytics são processados em nome do Controlador pelo Google, como processador. O servidor do Controlador define no navegador integrado os cookies _biano e _ga_… (Google Analytics); assume a sessão do Google Analytics a partir do navegador, portanto, no Android, também a partir do site da Biano no Chrome. No iOS, o navegador integrado tem os seus próprios cookies, separados do navegador Safari; no Android, compartilha os cookies com o navegador padrão do celular (geralmente o Chrome). Em um clique a partir do Aplicativo, o Controlador não usa, dos cookies do navegador, o consentimento, o login nem os identificadores de publicidade do site; segue o identificador de instalação e o consentimento dado no Aplicativo. As páginas do e-shop e os seus cookies regem-se pelos termos do e-shop (Art. 9.4 dos Termos e Condições). Os links para categorias de produtos são abertos pelo Aplicativo no navegador integrado, no site da Biano, onde valem as regras do site da Biano, incluindo a Política de cookies;
dados para notificações (push) – os tokens com os quais é possível entregar notificações no celular (o token do serviço Expo e o token do Apple Push Notification service no iOS ou do Firebase Cloud Messaging no Android), o status da permissão de notificações, a plataforma, o país, o idioma e a versão do Aplicativo e, para o Utilizador logado, o identificador da conta. O Aplicativo os envia aos servidores do Controlador com o identificador de instalação, mesmo quando as notificações não estão permitidas. O Controlador os usa para enviar notificações do Aplicativo (por exemplo, que um design está pronto);
dados armazenados no celular – a lista de designs exibidos na seção “Meus designs” e as imagens dos 50 mais recentes são guardadas pelo Aplicativo no celular para que fiquem disponíveis também sem conexão com a internet. São excluídas ao sair da conta, ao excluir a conta e ao mudar o país no Aplicativo.

Para fotografar o cômodo, o Aplicativo precisa da permissão da câmera. Da galeria, o Aplicativo tem acesso apenas à foto que o Utilizador escolher, não à galeria inteira. Antes do envio, o Aplicativo reduz a foto no celular e anexa a ela os seus metadados (Art. 3.1.5). Para salvar um design na galeria, o Aplicativo pede apenas a permissão para salvar imagens.

Notificações: no iOS, ao iniciar, o Aplicativo ativa sem perguntar a entrega silenciosa, e as notificações aparecem apenas na Central de Notificações, sem som nem banner. No Android 13 e versões mais recentes, as notificações não chegam enquanto o Utilizador não as permitir; nas versões anteriores do Android elas são permitidas sem perguntar. Depois que um design fica pronto, o Aplicativo pode pedir a permissão uma vez. O Utilizador pode mudar sua decisão a qualquer momento em Perfil → Notificações ou nas configurações do celular.

3a. A Biano nos assistentes de IA

3a.1. O Utilizador pode usar a Biano em assistentes de IA, como o ChatGPT e o Claude, por meio do aplicativo Biano para assistentes de IA disponível em mcp.biano.com (doravante “Aplicativo de IA”; também chamado de plugin ou conector). O controlador dos Dados Pessoais que o Aplicativo de IA recebe é o Administrador indicado no Art. 2.3. O fornecedor do assistente de IA (por exemplo, a OpenAI no caso do ChatGPT ou a Anthropic no caso do Claude) é um controlador independente da conversa do Utilizador com o assistente; a ela se aplica a sua própria política de privacidade. Não se trata do Aplicativo móvel referido no Art. 3.1.6.

3a.2. Login. O Aplicativo de IA só funciona depois que o Utilizador faz login com sua conta Biano e autoriza o acesso do assistente. O assistente recebe então um token de acesso com o qual pode, em nome do Utilizador, usar o Aplicativo de IA, ver os designs dele no Designer de IA e criar novos. O token contém apenas identificadores numéricos da conta e dados técnicos; o assistente não recebe do Administrador a senha, o nome nem o endereço de e-mail do Utilizador. Do Aplicativo de IA ele recebe os resultados que pede, incluindo os designs do Utilizador que deve mostrar. O Utilizador pode desconectar o Aplicativo de IA a qualquer momento nas configurações do assistente.

3a.3. O que o Aplicativo de IA recebe. Quando o assistente usa o Aplicativo de IA, ele envia apenas o que a função em questão precisa: os critérios de busca (por exemplo, categoria, dimensões, cor, preço e as palavras buscadas) e o país; o identificador de um produto ou de um design; no caso do Designer de IA, a foto do cômodo (anexada à conversa, como link ou enviada no widget da Biano) e o texto do pedido ou da alteração, ou o identificador de um produto a ser colocado no design. É o assistente que decide o que enviar com base na conversa; o restante da conversa não chega ao Administrador. O ChatGPT também pode enviar a localização aproximada do Utilizador (por exemplo, país, região, cidade, fuso horário e coordenadas aproximadas) e o idioma dele; o Aplicativo de IA usa apenas o país e o idioma para escolher o país correto, não usa os demais dados de localização e não armazena a localização (no registro referido no Art. 3a.5 consta apenas o país escolhido).

3a.4. Designer de IA. Os designs criados pelo Aplicativo de IA são criados na conta do Utilizador da mesma forma que no site da Biano, o Utilizador os vê na sua conta e o Administrador os trata conforme os Art. 3.1.5, 5.1.4, 6.3 e 7.2, incluindo o envio da foto e do pedido aos provedores de inteligência artificial.

3a.5. Registro de uso. A cada uso do Aplicativo de IA, o Administrador registra o horário, a função usada, o país, o assistente (por exemplo, ChatGPT ou Claude), os identificadores da sessão e da requisição, os critérios de busca e os identificadores de produtos, no caso do Designer de IA o tipo de alteração e o número de ordem do objeto alterado, se a foto foi anexada, informada por link ou enviada (no caso de uma foto anexada no assistente, também o endereço do servidor do assistente de onde ela foi baixada), o número de resultados, o tempo de resposta e se ocorreu um erro, junto com um identificador pseudonimizado derivado da conta do Utilizador. O registro não contém a foto, o link para ela, o texto do pedido, o identificador do design nem o identificador da conta, o nome ou o endereço de e-mail. O Administrador o usa para o funcionamento e a segurança do serviço (limites, proteção contra abusos, correção de erros) e para estatísticas de uso, com base no interesse legítimo (Art. 4.1.2), e o mantém sem limite de tempo.

3a.6. Dados técnicos. Os servidores do Aplicativo de IA registram dados técnicos de cada requisição (horário, endereço solicitado, endereço IP e identificação do servidor do assistente que enviou a requisição). O Administrador os usa para o funcionamento e a segurança do serviço e os mantém por 1 ano. Em caso de erro, o Aplicativo de IA envia a descrição do erro e dados técnicos da requisição ao serviço Sentry (Art. 6.2), que os mantém por no máximo 90 dias.

3a.7. Cliques para lojas online. Quando o Utilizador abre a partir do assistente a oferta de uma loja online, o link passa pelo servidor do Administrador da mesma forma que no site da Biano. O Administrador registra o clique, incluindo o fato de ele ter vindo do Aplicativo de IA e de qual assistente, junto com um identificador pseudônimo derivado da conta do Utilizador (que pode ser associado ao registro referido no Art. 3a.5), e o trata como os demais cliques do Portal (estatísticas e faturamento com as lojas online, Art. 5.1.6).

3a.8. Favoritos, comparação e alertas de preço. Se o Utilizador permitir ao conectar o assistente, o assistente pode, pelo Aplicativo de IA, ver e alterar os produtos favoritos do Utilizador, sua comparação de produtos e seus alertas de preço e de disponibilidade, da mesma forma que o Utilizador pode fazer no site da Biano; para isso, o Aplicativo de IA recebe o identificador do produto e, no alerta de preço, o preço desejado. O assistente só cria um novo alerta depois que o Utilizador o confirma, e o Administrador envia as notificações apenas para o endereço de e-mail da conta do Utilizador. O assistente recebe esse endereço apenas de forma abreviada, para que o Utilizador saiba para onde vão as notificações. O Administrador trata esses dados da mesma forma que quando o Utilizador usa os favoritos, a comparação e os alertas de preço no site da Biano. Nas inspirações e nos artigos do blog que o assistente busca pelo Aplicativo de IA, o Aplicativo de IA recebe apenas os critérios de busca (ambiente, estilo, produto, palavras buscadas ou categoria).

3a.9. Os direitos do Utilizador previstos no Art. 7 se aplicam da mesma forma a esses dados.

4. Razão legal para o processamento de dados pessoais

4.1. Os dados pessoais do utilizador são processados por 4 razões legais:

4.1.1. com base no consentimento do utilizador;

4.1.2. com base no chamado interesse legítimo do Controlador;

4.1.3. se o Administrador e o Utilizador celebraram um contrato de prestação de serviços, o Administrador processa os Dados Pessoais para fins de execução do contrato;

4.1.4. onde a obrigação de processar é imposta ao Controlador pela lei aplicável.

4.2. Ao marcar a caixa "Aceito o processamento dos meus Dados Pessoais de acordo com os Termos e Condições Gerais de Utilização e a Política de Privacidade e Cookies", que se encontra no formulário de registo como parte do registo para o Portal, o O Utilizador autoriza o tratamento dos seus Dados Pessoais de acordo com os Termos e Condições e com esta Política de Privacidade. O Utilizador é obrigado a ler os Termos e Condições e a Política de Privacidade antes de realizar o registo no Portal. Dar consentimento para o processamento de Dados Pessoais nos termos deste Artigo é uma das condições para completar o Registo do Portal e usar os serviços relacionados.

4.3. O Utilizador reconhece que o consentimento para o processamento dos Dados Pessoais pode ser revogado a qualquer momento por meio de notificação escrita enviada por carta registada ao endereço da sede do Administrador ou ao endereço de e-mail do Administrador info@biano.com.br.

4.4. Pretendemos manter contacto regular com os utilizadores. Portanto, se tiver celebrado um contrato connosco, podemos enviar-lhe uma chamada comunicação empresarial (newsletter) por e-mail, ou se tiver criado uma conta, também podemos enviar-lhe e-mails informativos sobre suas atividades em nosso site. O Administrador envia essas mensagens de e-mail com base no chamado interesse legítimo. Em cada e-mail, o utilizador pode cancelar a assinatura dessas mensagens. O Utilizador pode recusar o envio de tais mensagens com antecedência, enviando um e-mail para info@biano.com.br ou editando as configurações de sua conta de utilizador.

4.5. Se o utilizador consentir, o administrador também pode reter o e-mail do utilizador para outros fins que não os definidos acima. Por exemplo, para comunicar informações sobre outras promoções e mercadorias. O utilizador pode retirar o consentimento a qualquer momento.

4.6. O Utilizador, que é um parceiro de negócios do Administrador (normalmente um operador de e-shop), reconhece o processamento de seus Dados Pessoais no seguinte escopo: nome, sobrenome, residência e, quando aplicável, sede social, e- endereço de correio, número de telefone ou outros dados pessoais fornecidos pelo utilizador no Portal. Para agilizar as transações de pagamento, podemos processar Dados Pessoais no âmbito de nome, endereço de e-mail, número de telefone, endereço de cobrança e endereço de entrega. Os dados pessoais são compartilhados com o emissor do cartão de crédito para facilitar a avaliação de risco da transação e para agilizar o processo de compra. Apenas o emissor do cartão de crédito possui informações completas sobre a transação. Os dados pessoais são retidos durante a avaliação da transação. Os dados pessoais são compartilhados por meio de um gateway de pagamento operado pela Global Payments Ltd., que é o processador de dados neste caso. O processamento é baseado em um interesse legítimo no processamento de transações de pagamento. Este processamento é baseado na execução de um contrato.

4.7. O Utilizador, que é um parceiro de negócios do Controlador (normalmente um operador de e-shop), reconhece que é obrigado a fornecer seus Dados Pessoais de forma correta e verdadeira e que é obrigado a informar o Controlador, sem atrasos indevidos, de qualquer alteração no seus dados pessoais.

4.8. No uso do Designer de IA e do Aplicativo, as bases legais do Art. 4.1 aplicam-se da seguinte forma:

conta e login (incluindo Google, Facebook, Apple) – execução do contrato (Art. 4.1.3);
criação de um design (também sem login), Meus designs, compartilhamento do link – execução do contrato (Art. 4.1.3; Art. 6.1a dos Termos e Condições);
transmissão da foto e do pedido aos provedores de inteligência artificial – execução do contrato (Art. 4.1.3); sem eles não é possível criar o design;
identificador de instalação, limites, endereço IP e User-Agent do design, dados técnicos sobre as solicitações, relatórios de erros – interesse legítimo (Art. 4.1.2) na operação e na segurança do serviço e na proteção contra abusos;
metadados da foto, incluindo o local onde foi tirada, estatísticas internas sobre designs e cliques, aprimoramento do Designer de IA, faturamento com os e-shops – interesse legítimo (Art. 4.1.2);
dados de uso do Aplicativo (análise) – consentimento (Art. 4.1.1);
transmissão de dados sobre cliques a parceiros de publicidade (marketing) – consentimento (Art. 4.1.1);
dados para notificações e sua transmissão aos serviços Expo, Apple e Google – interesse legítimo (Art. 4.1.2) na entrega das notificações do Aplicativo;
registro da escolha de consentimento – cumprimento de obrigação legal (Art. 4.1.4), ou seja, comprovar o consentimento dado.

5. Período de retenção de dados pessoais

5.1. Todos os Dados Pessoais do Utilizador serão processados pelo período necessário para realizar os fins de processamento estabelecidos nos Termos e Condições e em regulamentos legais geralmente vinculativos. Após o término do período, o Controlador deverá tornar os dados anônimos. Pelo período de tempo especificado, ele os mantém a fim de saber o que foi feito e ser capaz de responder corretamente.

5.1.1. O Controlador processa os Dados Pessoais da conta até que o Utilizador exclua a conta (Art. 7.2). Em seguida, os exclui; retém por mais tempo apenas os dados para os quais os Arts. 5.1.3 a 5.1.6 o estabelecem, pelo período neles indicado, e os dados que, nos termos do Art. 7.2, permanecem após a exclusão da conta.

5.1.2. Se o Administrador processa Dados Pessoais com base no consentimento do Utilizador, o Administrador deve manter os dados até que o Utilizador retire o consentimento, mas não por mais de 2 anos após o consentimento ser dado. Se o Utilizador retirar o consentimento, os Dados Pessoais serão excluídos ou não utilizados para os fins para os quais o consentimento expresso do Utilizador foi dado;

5.1.3. A legislação impõe ao Controlador a obrigação de reter certos Dados Pessoais por períodos mais longos.

5.1.4. O Controlador guarda as fotos, os seus metadados, os textos dos pedidos e das alterações e os designs do Designer de IA sem limite de tempo. Os designs criados com login são excluídos com a exclusão da conta (Art. 7.2). Os designs criados sem login não são excluídos automaticamente; o Controlador os exclui mediante solicitação (Art. 7.2).

O Controlador guarda os dados sobre os designs nas estatísticas internas (texto do pedido e das alterações, endereço IP, User-Agent, identificador do navegador ou de instalação, identificador da conta, metadados da foto incluindo o local onde foi tirada, parâmetros UTM e links para as imagens) sem limite de tempo. A exclusão de um design exclui as suas imagens, de modo que os links para elas nas estatísticas deixam de funcionar.

5.1.5. O Controlador guarda a escolha de consentimento feita no Aplicativo (Art. 8.2) junto com o identificador de instalação, separadamente para cada país (domínio Biano), e a exclui um ano após a última atualização, incluindo as cópias nas estatísticas internas (depois de feita, o Aplicativo a renova a cada execução).

5.1.6. O Controlador guarda os dados de uso do Aplicativo no Google Analytics por no máximo 14 meses, os relatórios de erros por no máximo 90 dias, os dados técnicos sobre as solicitações por 1 ano e os registros de cliques sem limite de tempo, porque servem para o faturamento com os e-shops e para estatísticas de longo prazo.

5.1.7. O Controlador guarda os dados para notificações junto com o identificador de instalação, sem limite de tempo. Os novos tokens substituem os antigos; o Controlador remove deles o identificador da conta ao sair da conta e ao excluí-la. Depois da exclusão da conta no Aplicativo, os tokens passam para o novo identificador de instalação.

6. Destinatários de dados pessoais

6.1. Os Dados Pessoais processados pelo Controlador serão divulgados aos funcionários, auditores e consultores do Controlador.

6.2. Os dados pessoais processados pelo Controlador podem ser transferidos para terceiros e no exterior, em particular para subsidiárias do Controlador, nas condições estabelecidas na Lei de Proteção de Dados. Google, Facebook, Seznam, RTB House, Criteo, Performio, Microsoft (Bing), eHub, Taboola, Hubspot, Mailchimp, OpenAI, Sentry, Apple, Expo.

6.3. Provedores de inteligência artificial. As fotos e os textos dos pedidos do Designer de IA são processados para o Controlador pelos seguintes processadores:

OpenAI – cria o design, reconhece o tipo de cômodo e verifica os itens reconhecidos; recebe a foto, o texto do pedido ou da alteração e o design pronto;
Google, serviço Gemini API – reconhece os móveis e outros itens; recebe a foto, o design pronto e, na alteração de um único item, também o texto dessa alteração.

Eles os processam apenas para criar o design e reconhecer os itens nele. Um provedor de inteligência artificial pode recusar a foto ou o pedido se violarem as suas regras; nesse caso, o design não é criado.

6.4. Login com Google, Facebook ou Apple. O login acontece no site da Biano, em uma janela do navegador que o Aplicativo abre. Se o Utilizador escolher esse tipo de login, o respectivo provedor fica sabendo que o Utilizador está fazendo login nos serviços da Biano e processa os dados de acordo com as suas próprias políticas. O Aplicativo não contém o SDK do Facebook.

6.5. O Aplicativo é distribuído pela Apple (App Store) e pelo Google (Google Play), que processam dados sobre o seu download e uso de acordo com as suas próprias políticas. O Controlador recebe deles estatísticas agregadas (downloads, dispositivos ativos, classificações, falhas) e as avaliações. As notificações e as atualizações do Aplicativo são entregues pelo serviço Expo (650 Industries, Inc.). A cada inicialização, mesmo quando as notificações não estão permitidas, o Aplicativo envia a ele o token do serviço da Apple ou do Google, os identificadores que a Expo atribui à instalação e o endereço IP do celular, para obter o token da Expo e verificar se há uma atualização. Do Controlador, a Expo recebe o token e o conteúdo da notificação, que transmite ao serviço da Apple ou do Google.

6.6. Alguns processadores (OpenAI, Google, Sentry, Apple, Meta, Expo) podem processar dados fora da União Europeia, principalmente nos EUA.

7. Direitos do utilizador

7.1. Se o utilizador descobrir ou acreditar que o administrador está processando seus dados pessoais em violação da proteção de sua vida privada e pessoal ou em violação da Lei de proteção de dados pessoais, o utilizador tem o direito de:

7.1.1. solicitar ao Administrador para corrigir - se os Dados Pessoais estiverem incorretos ou desatualizados;

7.1.2. protestar - se o Utilizador acreditar que o Controlador está processando Dados Pessoais além do nosso interesse legítimo, o Utilizador pode se opor a tal processamento, ao qual devemos nos dirigir;

7.1.3. pedir ao Controlador para apagamento (direito ao esquecimento) - a pedido do Utilizador, o Controlador apagará todos os dados pessoais que tivermos sobre o Utilizador. No entanto, pode ser que haja algum outro motivo que autorize ou obrigue o Controlador a reter os dados (por exemplo, uma obrigação decorrente da Lei de Contabilidade, etc.), caso em que a exclusão não pode ser realizada

7.1.4. solicitar ao Controlador para restringir o processamento - em alguns casos, o Controlador pode reter Dados Pessoais, mas não pode tratá-los de nenhuma forma; essas situações são as seguintes:

se o utilizador negar a precisão dos dados e o controlador precisar verificar a comunicação do utilizador;
se os Dados Pessoais são processados ilegalmente, mas o Utilizador não deseja que o Administrador os apague e, em vez da exclusão, apenas solicita uma restrição de processamento;
se o Controlador não precisar mais dos Dados Pessoais, mas o Utilizador solicitar que sejam retidos com o objetivo de fazer valer suas reivindicações legais;
se o Utilizador se opõe ao processamento, enquanto o Controlador verifica se os Dados Pessoais continuarão a ser processados no interesse importante do Controlador ou não serão processados;

7.1.5. solicitar a transferência de dados ao Administrador - se o Utilizador assim o solicitar, deverá fornecer ao Administrador os dados pessoais que manuseia com base em contrato ou consentimento e, ao mesmo tempo, os processa automaticamente. Deve fornecer essas informações em um formato legível por máquina comumente usado. Alternativamente, pode fornecer essas informações a um administrador designado pelo Utilizador, desde que concorde com a transferência dos dados;

7.1.6. Se o utilizador acreditar que o controlador está violando as regras de processamento de dados pessoais, o utilizador pode entrar em contato com a autoridade de proteção de dados e apresentar uma reclamação

7.2. Exclusão da conta. O Utilizador pode excluir a sua conta diretamente no Aplicativo (Perfil → Excluir conta) ou no site da Biano, no seu perfil (Configurações da conta → Excluir conta). A conta de um operador de e-shop não pode ser excluída dessa forma; nesse caso, o Utilizador pode entrar em contacto pelo e-mail info@biano.com.br. O procedimento também está resumido na página Exclusão da conta.

Com a exclusão da conta, o Controlador exclui:

a conta e os dados nela contidos (Art. 3.1.1), incluindo o registro de quais identificadores de navegador ou de instalação pertencem à conta;
todos os designs criados com login nesta conta, em todos os domínios Biano, incluindo as fotos enviadas, as imagens dos designs e os recortes dos itens reconhecidos; os links para eles deixam de funcionar;
a autorização de login com a Apple, que o Controlador revoga junto à Apple;
no celular, o login, os dados para uso sem conexão e o identificador de instalação (o Aplicativo cria um novo e esquece a escolha de consentimento, se ela tiver sido feita); os designs criados sem login deixam então de ser visíveis no Aplicativo, mas permanecem no servidor.

Com a exclusão da conta, não são excluídos:

os designs criados sem login; não estão vinculados à conta, mas ao identificador do navegador ou de instalação. O Controlador os exclui mediante solicitação enviada para info@biano.com.br, na qual o Utilizador indique os links desses designs (no Aplicativo, abre o design na seção “Meus designs” e escolhe “Compartilhar link”; no site da Biano, o link é o endereço da página do design; depois da exclusão da conta, o Aplicativo não os exibe mais, por isso é recomendável salvar os links antes);
os designs que outra pessoa criou a partir dos designs do Utilizador por meio do link (Art. 3.1.5.1), incluindo a cópia da foto original ou do design que possam conter;
os dados sobre designs e cliques nas estatísticas internas (Arts. 5.1.4 e 5.1.6);
os dados de uso no Google Analytics e os relatórios de erros; são guardados conforme o Art. 5.1.6;
os dados para notificações vinculados ao identificador de instalação (Art. 5.1.7); deles é removido apenas o identificador da conta;
o registro da escolha de consentimento vinculado ao identificador de instalação anterior (Art. 5.1.5).

O Utilizador não pode excluir designs individuais no Aplicativo nem no site da Biano; mediante solicitação enviada para info@biano.com.br com o link do design, o Controlador os exclui.

8. Cookies

8.1. Cookies são usados na operação do Portal. Cookies são pequenos arquivos de dados que são armazenados no computador, smartphone ou outro dispositivo terminal do Utilizador através do qual o Utilizador acessa a Internet ao visitar o site. Os cookies são utilizados pelo Administrador para tornar a utilização do site pelo Utilizador mais agradável e fácil. Saiba mais sobre o processamento de cookies aqui.

8.2. O próprio Aplicativo não usa cookies. Os cookies que o servidor do Controlador define no navegador integrado ao clicar para um e-shop (Art. 3.1.6) são descritos na Política de Cookies. O Aplicativo só envia dados de uso e abre cliques para e-shops depois de pedir o consentimento do Utilizador de acordo com as categorias da barra de cookies do site da Biano; o Aplicativo não tem a categoria funcional:

essenciais – necessários para o funcionamento do Aplicativo (identificador de instalação, login, proteção contra abusos, relatórios de erros); não exigem consentimento e não podem ser desativados;
marketing – o Controlador pode transmitir dados sobre cliques do Aplicativo para e-shops a parceiros de publicidade (Art. 6.2), que podem usá-los para medir a eficácia da publicidade. O Controlador não usa os cliques do Aplicativo para o seu próprio remarketing. O Aplicativo não usa o identificador de publicidade do dispositivo;
análise – o Aplicativo envia dados de uso (telas exibidas, etapas no Designer de IA, sessões, versão do Aplicativo, tipo de dispositivo, país e origem da instalação) ao Google Analytics para Firebase, ou seja, a uma propriedade separada apenas para o Aplicativo, distinta do Google Analytics do site da Biano; o Google Analytics vincula os dados a um identificador aleatório que atribui à instalação do Aplicativo. O Aplicativo não envia ao Google Analytics para Firebase o identificador de instalação (Art. 3.1.6) nem o identificador da conta. Os dados no Google Analytics para Firebase são processados em nome do Controlador pelo Google, como processador (Art. 6.2). Já os cliques para e-shops são transmitidos pelo Controlador ao Google Analytics do respectivo domínio da Biano junto com o identificador de instalação (Art. 3.1.6).

Enquanto o Utilizador não fizer a sua escolha, os dados de marketing e de análise ficam desativados e o Aplicativo segue apenas a categoria essencial. O Utilizador pode alterar a escolha feita a qualquer momento no Aplicativo, em Perfil → Configurações de consentimento. O Aplicativo envia a escolha feita também aos servidores do Controlador, separadamente para cada país, para que os cliques para e-shops a sigam (Art. 3.1.6). Os dados para notificações (Arts. 3.1.6 e 6.5) não dependem dessa escolha: o Aplicativo os envia independentemente dela.

9. Disposições finais

9.1. Estes Termos e Condições entrarão em vigor em 6 de novembro de 2026.