Política de privacidade

Vigência: 25 de julho de 2026

Dados que coletamos

Quando você cria uma conta no Studio, coletamos seu endereço de e-mail e os identificadores de acesso emitidos pelo nosso provedor de autenticação, além de tudo o que você inserir no perfil de tatuador ou de estúdio: nome, nome de usuário, biografia, localização, estilos, imagens de portfólio e de flash, horário de funcionamento e links. A operação do seu estúdio gera um segundo tipo de dado, e a maior parte dele diz respeito aos seus clientes, não a você. Nessa categoria entram os cadastros de clientes que você cria ou importa, as mensagens e imagens trocadas em uma consulta com a IA na sua página pública, os pedidos de agendamento e os dados de contato vinculados a eles, projetos, tarefas, datas de sessão, esboços, orçamentos e a marcação de que um sinal ou saldo foi recebido. Mantemos ainda uma camada operacional enxuta: visualizações de página e eventos de uso das funcionalidades, relatórios de erro, região inferida a partir do IP, tipo de navegador e de dispositivo, e registros de data e hora. A cobrança da assinatura é feita pela Stripe, que nos repassa plano, status, país de cobrança e dados do recibo. Não vemos nem armazenamos o número completo do cartão.

Como usamos esses dados

Usamos esses dados para fazer aquilo a que o produto se propõe: executar o atendimento inicial com IA na sua página pública, transformar conversas em briefings estruturados, manter projetos e agenda em ordem, enviar confirmações e lembretes de agendamento, gerar esboços de conceito, produzir orçamentos e relatórios de recebimento, e manter sua assinatura e sua cota corretas. Alguns fornecedores, nomeados a seguir, tratam dados em nosso nome, na condição de operadores: Clerk para o acesso à conta, Supabase para o banco de dados, Cloudflare para hospedagem e armazenamento de imagens, Stripe para a cobrança das assinaturas, Resend para e-mails transacionais, e Google e OpenAI para a consulta com IA e os esboços de conceito. Todos estão obrigados a usar esses dados apenas para entregar essas funcionalidades. Não vendemos dados pessoais e não usamos o conteúdo das consultas dos seus clientes para treinar modelos próprios. Números de uso agregados e não identificáveis podem orientar quais funcionalidades desenvolveremos em seguida. Há uma distinção que importa aqui. Em relação à sua própria conta, somos nós que definimos como os dados são tratados. Em relação aos dados de clientes que passam pelo seu estúdio, quem define é você: nós os tratamos conforme as suas instruções, e eles continuam sendo seus.

Observação sobre informações de saúde

Tatuagem envolve saúde. Em uma consulta com a IA, o cliente pode mencionar alergias, condições de pele, medicamentos, gravidez ou como cicatrizou uma sessão anterior, seja porque o assistente perguntou, seja porque ele contou por conta própria. Em muitos países, esse tipo de informação é considerado dado pessoal sensível, sujeito a regras mais rígidas. Por isso o formulário de consulta traz uma caixa de consentimento explícito: o cliente precisa marcá-la antes de a conversa ser enviada, e é informado de que o estúdio usará o que ele compartilhar para avaliar o pedido e dar retorno. Usamos essas informações apenas para montar o briefing e encaminhá-lo a você. Não as usamos para publicidade, criação de perfis nem para qualquer decisão tomada sem a participação de uma pessoa. O cliente pode revogar o consentimento a qualquer momento junto ao estúdio, e o estúdio pode excluir a consulta pelo painel. Isso não é orientação médica nem substitui a triagem de saúde que você faz antes de trabalhar em alguém.

Por quanto tempo mantemos os dados

Os dados de conta e de perfil são mantidos enquanto a sua conta no Studio estiver aberta. Cadastros de clientes, consultas, projetos, agendamentos e orçamentos permanecem até você excluí-los ou encerrar a conta, porque esse histórico é necessário para tocar o negócio e responder a dúvidas sobre trabalhos anteriores. Quando uma conta é encerrada, eliminamos ou anonimizamos os dados vinculados a ela. Duas coisas sobrevivem a isso: os registros de pagamento e de assinatura, que precisamos guardar para fins fiscais, contábeis e de contestação de cobrança, e os logs de segurança ou de abuso, que mantemos por um período limitado. As imagens enviadas por upload e as geradas são removidas junto com o projeto a que pertencem. Os backups seguem o próprio ciclo de rotação, de modo que um item excluído pode permanecer no backup por um curto intervalo até ser sobrescrito.

Seus direitos

Você pode nos pedir para mostrar os dados pessoais que mantemos sobre a sua conta, corrigi-los, exportá-los ou eliminá-los. Escreva para studio@openink.ai a partir do e-mail cadastrado na conta, para que possamos confirmar quem você é. Respondemos em até 30 dias e avisamos quando a verificação de identidade ou uma contestação de pagamento em aberto exigirem mais prazo. Se você é cliente de um estúdio, e não titular de uma conta, procure primeiro o estúdio: é ele que detém o cadastro e pode editá-lo ou excluí-lo diretamente. Se não conseguir contato, escreva para nós: encaminhamos o pedido e ajudamos no que estiver ao nosso alcance. Quando a legislação local garantir mais do que isso — oposição a um uso específico, limitação do tratamento, revogação do consentimento ou reclamação à autoridade nacional de proteção de dados —, esses direitos valem, e exercê-los junto a nós não custa nada. Nossa infraestrutura opera em mais de um país, portanto seus dados podem ser tratados fora do lugar onde você mora. Trabalhamos com fornecedores que se comprometem com salvaguardas adequadas para essas transferências.

Contato

Dúvidas sobre esta política, ou sobre um dado específico, devem ser enviadas para studio@openink.ai. Se a mensagem for sobre o cadastro de um cliente, inclua o nome de usuário do estúdio para que possamos localizá-lo. Quando esta política mudar de forma que afete você, atualizamos a data de vigência acima e avisamos os titulares das contas antes de a alteração entrar em vigor.