Política de Privacidade

Última atualização: 1 de janeiro de 2026

1. Resumo

Respeitamos sua privacidade. Coletamos apenas os dados mínimos para operar o ImageSEO. Não vendemos seus dados. Não treinamos modelos de IA de terceiros nas suas imagens. Estamos em conformidade com o GDPR da UE, o UK GDPR e o CCPA da Califórnia.

2. Quem somos

ImageSEO é um produto que gera texto alternativo, nomes de arquivo de imagens e legendas com IA para sites WordPress. O serviço está acessível em imageseo.io e app.imageseo.io. Para fins da lei de proteção de dados, ImageSEO é o controlador de dados pessoais coletados através deste site e do produto.

Dúvidas sobre esta política devem ser enviadas ao nosso time de suporte.

3. Dados que coletamos

Dados da conta

• Email address (required to create an account and send transactional emails)
• First and last name (optional)
• Password, stored as a cryptographic hash (we never see or store it in plaintext)
• Billing address and VAT number if you purchase a paid plan

Dados de uso

• WordPress site URL(s) connected to ImageSEO
• Number of images processed
• Language preference
• Anonymous aggregate analytics (Google Analytics 4 with IP anonymization)

Dados de pagamento

• Handled entirely by Stripe. We never see, store, or process your full card number. We store only a Stripe customer ID and the last four digits of your card for invoice display.

Dados técnicos

• IP address (for fraud prevention and rate limiting; discarded after 30 days)
• Browser type and user-agent string
• Server logs for debugging (retained for 14 days, then auto-deleted)

4. Por que coletamos

• To provide the service. We need your email to create your account. We need your WordPress URL to know where to send optimized content back.
• To bill paying customers. Stripe handles card data; we only see what Stripe sends back.
• To improve the product. Aggregated, anonymized usage analytics help us understand which features matter.
• To comply with the law. Invoices, tax records, refund history — kept as long as local law requires.

The legal basis for processing is a combination of contractual necessity (you signed up for the service), legitimate interest (product improvement, fraud prevention), and legal obligation (tax and billing records). For marketing emails, consent.

5. Como lidamos com suas imagens

Quando o ImageSEO analisa uma imagem da sua biblioteca de mídia WordPress, enviamos uma cópia segura para um modelo de IA rodando em nossa infraestrutura ou de um provedor de IA confiável. O modelo retorna sugestões de texto alternativo, nomes de arquivo e legendas. A imagem em si é descartada de nossos sistemas em até 24 horas.

Nós nunca modificamos ou sobrescrevemos o arquivo de imagem original no seu servidor. Os únicos dados que gravamos de volta no seu site WordPress são metadados de texto (atributos alt, atributos de título, nomes de arquivo).

If you delete your ImageSEO account, all image-derived metadata we stored is also deleted.

6. Modelos de IA e treinamento

O ImageSEO usa modelos de linguagem e modelos de visão de provedores confiáveis para gerar texto alternativo. Não treinamos modelos de terceiros com suas imagens ou conteúdo. Quando enviamos uma imagem para processamento, ela é usada apenas para gerar a saída solicitada e não é retida.

Our own models, if any, are trained only on aggregated, anonymized data and never on individual customer content.

7. Com quem compartilhamos

Compartilhamos dados apenas com provedores estritamente necessários para operar o serviço. Estes são nossos “sub-processadores”

• Stripe — payment processing (USA / EU data centers)
• Hostinger — infrastructure hosting (EU data centers)
• Google Analytics — anonymous traffic analytics (IP anonymized)
• Transactional email provider — for account, billing, and support emails
• OpenAI / Anthropic / Google — AI inference for alt text generation (opt-out of training enabled)

Nunca vendemos seus dados pessoais. Nunca compartilhamos com anunciantes. Nunca passamos a data brokers.

8. Retenção

• Dados da conta: retained while your account is active. Deleted within 30 days of account closure.
• Invoices and billing records: 10 years (EU and US tax law requirement).
• Server logs: 14 days.
• IP addresses: 30 days.
• Images sent for AI processing: 24 hours.

9. Seus direitos (LGPD/GDPR)

Se você está na UE, Reino Unido ou Califórnia, você tem o direito de:

• Access the personal data we hold about you
• Correct inaccurate data
• Delete your data (“right to be forgotten”)
• Export your data in a portable format
• Object to processing based on legitimate interest
• Withdraw consent for marketing emails (unsubscribe link in every email)
• Lodge a complaint with your local data protection authority

Para exercer esses direitos, escreva pela página de suporte. Respondemos em 30 dias.

10. Cookies

We use strictly necessary cookies for login, language preference, and fraud prevention. We use Google Analytics cookies for anonymous traffic analytics. We do not use advertising cookies. We do not track you across other websites.

You can disable non-essential cookies via your browser settings. The site will still work.

11. Segurança

All data is transmitted over HTTPS with TLS 1.2 or higher. Passwords are hashed with bcrypt. Databases are encrypted at rest. Access to production systems is restricted by role, logged, and audited. We use 2FA on all internal tools.

Se sofrermos uma violação de dados que afete seus dados pessoais, iremos notificá-lo dentro de 72 horas conforme exigido pelo GDPR. Publicaremos também um aviso em nosso site.

12. Contato

Para qualquer dúvida sobre privacidade, entre em contato pela página de suporte. Geralmente respondemos em 1 dia útil.

This policy may be updated from time to time. The “Last updated” date at the top reflects the most recent change. Material changes will be communicated by email to active customers.