Política de privacidade
Última atualização: 13 de outubro de 2026
Esta política explica como o Bad Times AI (“nós”) trata dados pessoais quando você usa o Bad Times AI.
Informações que coletamos
Dados da conta. Se você entrar com o Google, o Google fornece o identificador da conta, nome, e-mail e foto de perfil. Se você entrar com um link enviado por e-mail, guardamos seu e-mail e um registro do link enviado. Guardamos esses dados para que você acesse sua conta e seu histórico.
Dados do produto. Guardamos prompts, letras e outros textos enviados, configurações de geração, escolhas de modelo, status, uso de créditos e links de resultados. Não envie informações pessoais sensíveis em prompts, letras ou mídias de referência.
Rascunhos temporários do navegador e recuperação de pedidos. Se você iniciar o login com um formulário de edição ou geração aberto, o texto, as configurações e as referências a mídias já enviadas podem ficar neste navegador por até 30 minutos para serem restaurados após a autenticação ou quando você voltar sem entrar. Rascunhos de login são removidos ao serem restaurados, e os expirados são removidos pela página aberta ou numa visita posterior. Arquivos originais selecionados do seu dispositivo não são copiados para esse armazenamento.
Dados de cobrança. NOWPayments (cryptocurrency) processes payment details, depending on the method you choose at checkout. We receive customer, invoice, payment-status, country, tax and transaction identifiers, but not full card numbers or wallet keys. If you are in the European Economic Area, United Kingdom and Switzerland, we record your consent to immediate supply (time, country and wording version) with the purchase.
Dados técnicos e de análise. Os registros essenciais podem incluir endereço IP, detalhes do navegador, carimbos de data e hora, eventos de segurança e erros. Com o seu consentimento, o Google Analytics 4 e o Microsoft Clarity podem coletar dados de uso de páginas, interação, dispositivo e sessão. O Clarity pode oferecer gravações de sessão e mapas de calor com filtros de privacidade.
Se você escolher pagar com criptomoeda pela NOWPayments, compartilhamos com o provedor de pagamentos cripto uma referência interna da compra, o plano escolhido, o valor e a moeda para criar a fatura de pagamento. Recebemos identificadores de fatura e transação, valores e status do pagamento para confirmar a compra e manter seu saldo de créditos. Guardamos esses registros de cobrança para contabilidade, suporte e obrigações legais aplicáveis.
Como e por que usamos os dados
Usamos os dados para fornecer e proteger contas, processar gerações e pagamentos, manter saldos de créditos, evitar abusos, resolver falhas, atender clientes, medir o desempenho do produto e cumprir obrigações legais ou fiscais. Quando aplicável, nossas bases legais incluem a execução do contrato, o interesse legítimo em segurança e melhoria do serviço, o consentimento para análises opcionais e o cumprimento da lei.
Parceiros de tratamento e transferências internacionais
We share only what is needed with Google for authentication and optional analytics, NOWPayments (cryptocurrency) for billing, Microsoft for optional Clarity analytics, and the hosting, database, and generation-processing partners needed to operate the service. These partners may process data in other countries under their terms and legally recognized transfer safeguards.
Retenção
Os registros de conta e produto são mantidos enquanto sua conta estiver ativa. Os links de resultados podem expirar conforme as regras de armazenamento. Registros de segurança normalmente ficam apenas o tempo operacionalmente necessário. Registros de cobrança e impostos podem ser mantidos pelo prazo exigido por lei. Após um pedido de exclusão válido, excluímos ou anonimizamos os dados que a lei não exige manter.
Cookies e controles
Os cookies essenciais mantêm sua sessão segura e suas escolhas. Também usamos um identificador de navegador aleatório e próprio para contar visitas únicas e cliques no botão de gerar, sem guardar texto de prompts, conteúdo enviado ou configurações de geração. A análise opcional de terceiros só roda depois que você escolhe “Permitir análises”. O GA4 recebe nomes de eventos registrados e um caminho canônico e limpo de página pública, nunca strings de consulta, fragmentos, identificadores de conta, prompts, nomes de arquivo, respostas de provedores, conteúdo enviado ou gerado nem propriedades personalizadas de eventos; armazenamento de publicidade, sinais do Google e personalização de anúncios ficam desativados. Páginas de conta, login, administração, recibos, desconhecidas ou com strings de consulta ou fragmentos não carregam análises opcionais. Você pode retirar o consentimento pela política de cookies; a página recarrega depois de apagar apenas os cookies de análise opcional deste site.
Quando o Clarity está ativo e você consente com as análises, associamos visitas com login em páginas públicas aprovadas a um ID interno de conta com prefixo do site para entender visitas entre dispositivos. O Clarity aplica hash a esse identificador antes do envio. Não fornecemos seu e-mail ou nome por meio desse recurso. Sair ou trocar de conta encerra a gravação atual e apaga os cookies do Clarity. Páginas privadas continuam excluídas. Você pode retirar o consentimento de análises em Preferências de cookies.
Segurança de conteúdo e denúncias
O texto de geração é enviado à Waffo para triagem automática antes do processamento. Registros separados guardam a decisão, categorias de política, uma impressão opaca do texto e referência do provedor, não o texto ou mídia rejeitados. Denúncias guardam detalhes, links e e-mail opcional. Administradores autorizados podem revisar esses registros e anotar medidas e recursos. Usamos um hash com chave do endereço de conexão para limitar abuso; registros temporários de limites são limpos após dois dias quando chegam novas denúncias. Guardamos os registros de segurança conforme necessário para investigar abusos, tratar recursos e cumprir obrigações. Entre em contato para acesso ou exclusão.
Seus direitos
Dependendo de onde você mora, pode solicitar acesso, correção, exclusão, portabilidade, restrição ou oposição, e pode retirar o consentimento de análises. Você pode pedir a exclusão pela página da conta ou escrever para [email protected]. Talvez precisemos verificar sua identidade. Você também pode reclamar à autoridade local de proteção de dados.
Crianças
O serviço não é destinado a menores de 13 anos, e os usuários devem ter idade para firmar um contrato vinculante na sua jurisdição.
Segurança e alterações
Usamos controles de acesso, cookies de sessão seguros, credenciais no servidor, webhooks assinados dos provedores de pagamento e transporte criptografado. Nenhum sistema é totalmente seguro. Mudanças relevantes nesta política serão publicadas aqui com uma nova data de vigência.
Contato
Controlador dos dados: Bad Times AI. Dúvidas sobre privacidade: [email protected].
Prevenção de abusos e segurança da conta
Para limitar ofertas gratuitas e manter as contas seguras, um cookie essencial próprio do navegador dura até um ano, e nosso servidor guarda um identificador aleatório do navegador com hash para que a oferta de boas-vindas seja concedida uma vez por navegador e por site.
Quando você se cadastra, entra, faz o check-in diário ou resgata uma oferta de créditos grátis, também registramos um hash com chave da rede de onde você se conecta (seu endereço IPv4 ou o bloco /64 de um endereço IPv6), com seu país e tipo de navegador. Nunca guardamos o endereço original. Usamos esses registros para conceder créditos de boas-vindas uma vez por rede em nossos sites, dar a recompensa de check-in uma vez por rede por dia, detectar várias contas operando da mesma rede e investigar abusos, fraudes e chargebacks; administradores autorizados podem ver quais contas usaram a mesma rede. Nossa base legal é o interesse legítimo em prevenir abusos e fraudes. Os registros são mantidos enquanto sua conta existir e pelo tempo necessário para resolver abusos ou contestações de pagamento. Fale com o suporte se achar que uma oferta foi negada por engano.