Política de privacidade

Resumo

Responsável pelo tratamento e contato

Jisuk Yoo, pessoa física residente na República da Coreia (Coreia do Sul), opera o MetaRinse, atua como controlador e decide as finalidades e os meios dos tratamentos descritos nesta política.

Dúvidas sobre privacidade e solicitações de direitos podem ser enviadas gratuitamente para metarinse@gmail.com. Esse é o canal direto do responsável pelo site.

Dados do processamento de imagens

A ferramenta só lê um arquivo depois que você o escolhe ou cola. O processamento usa a memória do navegador, URLs de objeto temporárias, um Web Worker quando houver suporte e a codificação por canvas. Bytes da imagem, base64, URLs blob, miniaturas, nomes de arquivo, valores de metadados, hashes, dimensões vinculadas a um arquivo, coordenadas GPS e modelos de câmera não são enviados por fetch, XHR, formulários, sinalizadores de rede (beacons), ferramentas de análise, relatórios de erro ou SDKs de terceiros.

• Não há contas de usuário nem banco de dados para armazenar imagens, metadados ou perfis de visitantes.
• As imagens não são armazenadas em localStorage nem IndexedDB.
• As URLs de objeto são revogadas quando um item é removido, os resultados são apagados ou a página é fechada.
• Não há SDK de terceiros para relatórios de erro.

Dados usados para disponibilizar e proteger o site

O MetaRinse é hospedado pela Cloudflare. Quando o navegador carrega o site, a Cloudflare pode processar dados normais da solicitação, como endereço IP, horário, caminho acessado, informações sobre o navegador e registros de segurança ou erros de rede. Esses dados são usados para entregar o conteúdo, manter a segurança e diagnosticar falhas. As solicitações não incluem as imagens escolhidas na ferramenta.

Na primeira visita à rota principal, o código de país informado pela Cloudflare pode direcionar acessos do Brasil para a versão em português do Brasil, acessos da Coreia do Sul para a versão em coreano e os demais acessos para a versão em inglês. Essa escolha não cria um perfil, e a preferência selecionada manualmente sempre prevalece.

Estatísticas agregadas de uso das ferramentas

Quando uma ferramenta termina com sucesso ou você começa a baixar um arquivo, o MetaRinse registra no Cloudflare Workers Analytics Engine somente a ação, o idioma da página e o código de país de duas letras fornecido pela Cloudflare. O evento não usa cookie próprio de análise nem identificador persistente de visitante.

Imagens, nomes de arquivos, prévias, metadados, coordenadas GPS, dados da câmera, dimensões, tamanhos exatos e hashes ficam de fora. Os eventos servem apenas para estatísticas agregadas de uso e são mantidos pela Cloudflare por até três meses.

Google Analytics opcional

O Google Analytics fica bloqueado até você selecionar “Permitir análise”. Recusar ou não fazer uma escolha não afeta as ferramentas de imagem.

Depois da autorização, o Google pode tratar o endereço e o título da página, a página de referência, ações gerais nas ferramentas, localização aproximada, informações sobre navegador e dispositivo e identificadores de visitante ou sessão. Cookies próprios “_ga” podem ser criados com prazo padrão de até dois anos, sujeito aos limites do navegador e às suas configurações.

Imagens escolhidas e informações relacionadas a elas ficam de fora, e os recursos de publicidade permanecem desativados. Você pode mudar a escolha em “Configurar análise”, no rodapé; ao retirar a autorização, o MetaRinse interrompe novos eventos e apaga os cookies do Google Analytics que este site consegue remover.

Preferência de idioma

Quando você escolhe um idioma, o MetaRinse salva o código do idioma escolhido no cookie próprio “metarinse-locale” por até um ano. Ele serve somente para lembrar a preferência e não contém informações relacionadas a imagens.

Mensagens por e-mail

Se você enviar um e-mail para metarinse@gmail.com, o Gmail, serviço do Google, receberá e armazenará seu endereço de e-mail, nome de exibição, assunto, mensagem e eventuais anexos. Jisuk Yoo pode acessar essas informações para responder, proteger o serviço, atender solicitações de direitos e manter os registros necessários.

Uma vez por dia, uma tarefa automatizada no Codex usa serviços da OpenAI para resumir o remetente, o horário de recebimento, o assunto, a solicitação principal e a possível necessidade de resposta. A tarefa não responde, não altera o estado da mensagem, não abre links nem lê anexos.

A OpenAI trata esse conteúdo conforme as configurações da conta do responsável e pode processá-lo nos Estados Unidos ou em outros locais onde presta o serviço. Dependendo dessas configurações, o conteúdo pode ser usado para melhorar modelos.

Mensagens e resumos são revisados periodicamente e mantidos somente pelo tempo necessário para responder, proteger o serviço, cumprir obrigações legais ou exercer e defender direitos. Não envie fotos particulares, credenciais, coordenadas GPS nem outras informações sensíveis.

Finalidades e bases legais

Quando a LGPD se aplica, o MetaRinse adota o legítimo interesse como base legal para disponibilizar e proteger o serviço, definir a versão inicial do site conforme o país e medir, de forma agregada, o uso das ferramentas. Essas atividades usam somente os dados necessários, não criam perfis de visitantes e são limitadas por medidas de minimização, retenção e segurança. O cookie de idioma é gravado para atender à escolha feita expressamente por você e lembrar essa preferência.

Os dados enviados por e-mail podem ser tratados para responder à solicitação, adotar, a pedido da própria pessoa, medidas preliminares relacionadas a uma eventual contratação, cumprir obrigações legais ou regulatórias, atender a solicitações relacionadas ao exercício de direitos e exercer regularmente direitos em processos judiciais, administrativos ou arbitrais. O legítimo interesse também pode ser usado para suporte e segurança quando essa base for adequada ao contexto e compatível com os direitos e as liberdades fundamentais da pessoa.

O Google Analytics opcional é ativado com base no consentimento. A recusa não impede o uso das ferramentas. A escolha sobre publicidade é independente da autorização para análise.

Compartilhamento e processamento fora do Brasil

A Cloudflare fornece hospedagem, segurança e estatísticas agregadas; o Google processa o Google Analytics opcional e as mensagens enviadas ao Gmail; a OpenAI prepara o resumo automatizado descrito acima. O responsável está na República da Coreia, e esses fornecedores podem processar informações no Brasil, na Coreia, nos Estados Unidos, no Espaço Econômico Europeu ou em outros locais onde operam.

Imagens escolhidas nas ferramentas, metadados, prévias e arquivos gerados não são enviados a esses fornecedores. Somente os dados que você decide enviar por e-mail entram no fluxo de atendimento.

Prazo de conservação

• Dados na memória do navegador: até você remover o item, limpar a lista ou fechar a página.
• Cookie de idioma: até um ano, ou até você apagá-lo no navegador.
• Eventos do Analytics Engine: até três meses.
• Cookies e eventos do Google Analytics: conforme os prazos configurados na propriedade do Google Analytics, os limites do navegador e a sua escolha de consentimento.
• Mensagens e resumos da tarefa do Codex: revisão periódica e conservação somente enquanto forem necessários para as finalidades descritas acima; cópias técnicas podem seguir os prazos do serviço ou de obrigações legais.
• Registros técnicos da Cloudflare: conforme a configuração do serviço e os prazos informados pela própria Cloudflare.

Seus direitos

Quando a LGPD for aplicável, você pode solicitar confirmação do tratamento; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade; portabilidade, observadas a regulamentação e a proteção de segredos; eliminação dos dados tratados com consentimento, quando cabível; informação sobre entidades públicas e privadas com as quais houve uso compartilhado; informação sobre a possibilidade de negar consentimento e suas consequências; e revogação do consentimento. Você também pode se opor a um tratamento baseado em dispensa de consentimento quando houver descumprimento da LGPD. O pedido é gratuito e pode ser enviado para metarinse@gmail.com.

Quando a LGPD se aplicar, a confirmação da existência de tratamento ou o acesso será fornecido, à escolha do titular, em formato simplificado, imediatamente, ou por declaração clara e completa, no prazo de até 15 dias contado do requerimento. Prazos diferenciados somente serão aplicados se o responsável se enquadrar validamente na regulamentação da ANPD para agentes de tratamento de pequeno porte.

O MetaRinse não toma decisões unicamente automatizadas que afetem os interesses dos visitantes. A indicação automática sobre a possível necessidade de resposta a um e-mail é apenas um auxílio ao responsável pelo site.

O MetaRinse pode solicitar somente as informações mínimas necessárias para confirmar que o pedido vem da pessoa correta. Se a questão não for resolvida pelo canal de contato, você pode apresentar uma petição à Autoridade Nacional de Proteção de Dados (ANPD) ou procurar o órgão de defesa do consumidor competente.

Segurança, menores de idade e publicidade

O MetaRinse usa HTTPS, uma política de segurança de conteúdo, minimização de dados e processamento local de imagens. Nenhum sistema é totalmente livre de risco, por isso não há garantia de segurança absoluta.

O serviço é de uso geral, não exige cadastro e não é direcionado especificamente a crianças ou adolescentes. Ele não oferece contas, mensagens entre usuários nem feed personalizado. Menores de idade não devem enviar fotos pessoais ou informações sensíveis por e-mail. Se o MetaRinse receber dados pessoais de uma criança ou adolescente sem que isso seja necessário, eles serão excluídos, salvo obrigação legal de conservação.

As páginas do site podem exibir publicidade do Google AdSense. A seção sobre publicidade abaixo explica os dados envolvidos e as opções disponíveis.

Configuração atual

Publicidade do Google AdSense

As páginas do site, incluindo as ferramentas de imagem, podem exibir anúncios do Google AdSense. Imagens, nomes de arquivo, prévias, metadados e arquivos gerados não são enviados aos anunciantes.

O Google e seus parceiros de publicidade podem tratar endereços IP, informações da página e do dispositivo, cookies e identificadores para exibir e medir anúncios e, quando permitido, personalizá-los. No EEE, no Reino Unido e na Suíça, a mensagem do Google permite aceitar, recusar e gerenciar as opções. Recusar a personalização não significa eliminar todos os anúncios.

Nas regiões em que a mensagem se aplica, você pode reabri-la em “Privacidade dos anúncios”, no rodapé da página. A escolha sobre publicidade é independente do Google Analytics opcional. Recusar qualquer uma dessas opções não impede o uso das ferramentas.