1. Quem trata os dados
A NextLap é o nome comercial de 65.758.197 JEFFERSON FERREIRA DE SOUZA, CNPJ 65.758.197/0001-78, com sede em São Paulo/SP. Para assuntos de privacidade, escreva para contato@nextlap.com.br com o assunto “Privacidade”.
2. A quem e ao que esta política se aplica
Esta política se aplica ao site nextlap.com.br, às contas NextLap e às versões beta dos aplicativos oficiais. Ela explica o tratamento realizado pela NextLap. Serviços de terceiros usados pelo usuário fora dos fluxos oficiais possuem políticas próprias.
3. Dados que podemos tratar
- dados de cadastro e autenticação, como nome, e-mail, identificadores de conta e registros de acesso;
- dados comerciais e de pagamento necessários à compra, confirmação e prevenção de fraude — dados completos de cartão ficam com o provedor de pagamento;
- imagens, referências escolhidas e instruções enviadas voluntariamente para executar uma edição ou geração remota;
- resultados gerados, status, créditos, plano e histórico estritamente necessário da operação;
- dados técnicos mínimos, como versão do aplicativo, duração, formato, tamanho aproximado e códigos de erro;
- mensagens e anexos enviados voluntariamente ao atendimento.
Não usamos imagens para criar biblioteca facial, perfil biométrico ou histórico oculto de imagens. Não incluímos imagens, prompts, caminhos locais ou senhas em logs técnicos.
4. Para que usamos e bases legais
Tratamos dados para criar e manter a conta, executar recursos solicitados, entregar resultados, administrar planos e créditos, atender o usuário, prevenir fraude e abuso, manter segurança e cumprir obrigações legais. Conforme o contexto, o tratamento se apoia na execução de contrato ou procedimentos solicitados, cumprimento de obrigação legal, exercício regular de direitos, legítimo interesse com avaliação e salvaguardas, ou consentimento quando ele for exigido. Consentimentos opcionais são separados e podem ser retirados.
5. Processamento local e remoto de imagens
Recursos locais permanecem no computador. Um recurso remoto só envia o arquivo depois de uma ação explícita do usuário. O envio usa identificadores técnicos do trabalho e evita, quando possível, nome real do arquivo, caminho local e metadados EXIF desnecessários. A imagem é disponibilizada de forma privada somente aos serviços necessários para concluir o trabalho.
- entrada remota: somente durante o trabalho, com teto de 24 horas;
- referência facial, quando necessária: descarte após o uso, com teto de 1 hora;
- resultado remoto: disponível por até 7 dias, com opção de exclusão antecipada;
- metadados técnicos do trabalho sem imagem: até 90 dias;
- anexo voluntário de suporte: até 30 dias após o encerramento do atendimento.
A cópia salva pelo usuário no computador não é apagada pela exclusão na nuvem. Registros fiscais, contratuais, antifraude ou de defesa de direitos podem ser mantidos pelo prazo legal aplicável.
6. Compartilhamento e operadores
Podemos usar fornecedores de autenticação, banco de dados e armazenamento, hospedagem e processamento, edição ou geração de imagens, pagamentos, e-mail e monitoramento técnico necessário. Eles recebem somente o necessário para sua função e atuam sob seus próprios compromissos e contratos. Atualmente, a infraestrutura pode envolver Supabase, Render, OpenAI, Asaas, Hostinger e provedores de autenticação escolhidos pelo usuário.
Alguns fornecedores podem tratar dados fora do Brasil. Nesses casos, buscamos usar fornecedores reconhecidos, controles de acesso, transmissão protegida e mecanismos contratuais compatíveis com a legislação aplicável.
7. Segurança
Adotamos minimização, acesso restrito, separação de ambientes, armazenamento privado, links temporários, exclusão programada e registro técnico sem conteúdo da imagem. Nenhum sistema é infalível. Se houver incidente relevante, serão tomadas as medidas técnicas e comunicações exigidas pela legislação.
8. Seus direitos
Nos limites da LGPD, você pode solicitar confirmação e acesso, correção, informações sobre compartilhamento, portabilidade quando aplicável, anonimização, bloqueio ou exclusão de dados inadequados, revisão de decisões automatizadas quando aplicável, retirada de consentimento e informação sobre as consequências de não consentir. Envie a solicitação ao canal de contato com o assunto “Privacidade”. Podemos confirmar sua identidade antes de responder.
9. Crianças e adolescentes
O produto busca uma experiência de classificação livre, mas compras devem ser realizadas por pessoa com 18 anos ou mais ou pelo adulto responsável. Não direcionamos publicidade comportamental a menores. Imagens de crianças e adolescentes devem ser usadas somente por quem tenha autorização e respeitando seu melhor interesse.
10. Cookies, alterações e contato
O site pode usar recursos técnicos estritamente necessários à navegação, segurança e funcionamento. Recursos opcionais, se adotados, serão informados separadamente. Mudanças materiais nesta política serão destacadas e, quando necessário, exigirão nova ciência ou aceite. A versão e a data vigentes permanecem no topo desta página.