Política de Privacidade
Esta é uma tradução de referência do original em japonês. Em caso de divergência entre esta tradução e a versão em japonês, prevalecerá a versão em japonês.
Imaginest Studio / Naotsugu Zushi (“nós”) estabelece esta Política de Privacidade (a “Política”) sobre o tratamento dos dados pessoais dos usuários no Imaginest Studio (que compreende o Scriptnest, o Boardnest, o Pipenest e a plataforma de contas compartilhada, em conjunto, o “Serviço”).
1. Informações coletadas
Para fornecer o Serviço, coletamos as seguintes informações.
| Dados da conta | Endereço de e-mail, nome de exibição, apelido, senha (armazenamos apenas o valor com hash, nunca a senha em si) e data e hora de criação da conta |
|---|---|
| Registro do consentimento | Data e hora do aceite dos Termos de Uso e desta Política, versão aceita, idioma de exibição, serviço utilizado, endereço IP e informações do navegador (User-Agent). São mantidos para comprovar que o consentimento foi dado. |
| Dados de login e sessão | Identificador da sessão, prazo de validade, endereço IP e informações do navegador (User-Agent) |
| Conteúdo do usuário | Roteiros, storyboards, informações de produção, fichas de personagens e locações, imagens enviadas e quaisquer outros dados armazenados no Serviço |
| Compartilhamento e convites | Endereço de e-mail do convidado, papel, situação e datas do convite |
| Dados de pagamento | Identificador de cliente emitido pela Stripe, plano contratado, situação e período do contrato. Números de cartão e dados equivalentes ficam com a Stripe e não são coletados por nós. |
| Chaves de API (caso use BYOK) | Chaves de API de serviços externos de IA generativa cadastradas pelo usuário |
| Registros operacionais | Registros mínimos de funcionamento para investigação de incidentes (serviço de origem, tipo de evento, data e hora). Não incluem informações que identifiquem pessoas. |
| Cookies | Cookie de sessão para manter o login (comum aos três serviços no domínio imaginest-studio.com) e cookie de configuração de idioma |
O Serviço utiliza os cookies a seguir. Todos são cookies próprios (emitidos pelo nosso domínio) e nenhum é usado para publicidade ou rastreamento por terceiros.
| __Secure-better-auth.session_token | Mantém o login (comum aos três serviços). Validade: 7 dias, prorrogados conforme o uso |
|---|---|
| better-auth.session_data | Cache de curta duração dos dados de sessão. Validade: 5 minutos |
| NEXT_LOCALE | Memoriza o idioma de exibição (gravado apenas ao escolher um idioma). Validade: 1 ano |
| bn_last_project | Restaura a obra aberta por último no Boardnest. Validade: 30 dias |
Além disso, as configurações de tema e das funções de IA (incluindo chaves de API) são armazenadas no localStorage do navegador e não são enviadas aos nossos servidores.
Não utilizamos cookies de rastreamento publicitário de terceiros.
Não utilizamos ferramentas de análise de acesso.
2. Finalidades de uso
As informações coletadas são utilizadas para as seguintes finalidades.
- Fornecer e manter o Serviço e autenticar os usuários
- Verificação de identidade, confirmação do e-mail e redefinição de senha
- Cobrança, faturamento e gestão da situação da assinatura dos Planos pagos
- Fornecer os recursos de compartilhamento e edição colaborativa e enviar e-mails de convite
- Comunicar avisos importantes sobre o Serviço (alterações nos termos, incidentes, manutenção etc.)
- Prevenir e responder a uso indevido, acesso não autorizado e outras violações dos Termos
- Investigar e resolver incidentes e melhorar a qualidade do Serviço
- Cumprir obrigações legais
Não utilizamos o conteúdo do usuário como dados de treinamento de modelos de IA generativa nem para fins publicitários ou promocionais sem consentimento.
3. Compartilhamento com terceiros e operadores
Não fornecemos dados pessoais a terceiros sem consentimento prévio, exceto quando exigido por lei ou necessário para proteger a vida, a integridade física ou o patrimônio. Contudo, contratamos os seguintes fornecedores na medida necessária à prestação do Serviço.
| Cloudflare, Inc. (EUA) | Ambiente de execução da aplicação, banco de dados, armazenamento de arquivos e envio de e-mails |
|---|---|
| Stripe, Inc. (EUA) | Processamento de pagamentos dos Planos pagos. Fornecemos o endereço de e-mail e dados equivalentes na medida necessária ao pagamento. |
| Fornecedores de IA generativa (Google LLC, Anthropic PBC, OpenAI, L.L.C. e outros) | Somente quando o usuário utiliza recursos de IA, transmitimos o conteúdo inserido e o contexto necessário. Se o usuário utilizar sua própria chave de API, tal uso rege-se pelo contrato com o respectivo fornecedor. |
4. Transferência internacional
Todos os fornecedores acima estão localizados fora do Japão (principalmente nos Estados Unidos) e os dados podem ser tratados e armazenados em servidores fora do Japão. A contratação ocorre após verificarmos que adotam medidas de segurança adequadas.
5. Prazos de retenção
- Dados da conta e conteúdo do usuário: enquanto a conta existir. Na exclusão da conta, os dados são excluídos ou transferidos a outro colaborador conforme o procedimento por nós definido.
- Dados de sessão: excluídos progressivamente após o vencimento (7 dias por padrão).
- Tokens de confirmação de e-mail e de redefinição de senha: expiram uma hora após a emissão.
- Registro do consentimento: mantido até a exclusão da conta, para comprovar o consentimento dado.
- Registros operacionais: excluídos automaticamente 30 dias após o registro.
- Registros de pagamento: mantidos pela Stripe e por nós pelo prazo exigido em lei.
6. Medidas de segurança
- O banco de dados é criptografado em repouso (Cloudflare D1).
- Todas as comunicações são criptografadas por TLS.
- As senhas são armazenadas como hash unidirecional (scrypt), nunca em texto puro.
- Os cookies de sessão possuem os atributos Secure e HttpOnly.
- O painel administrativo só pode ser acessado por administradores previamente cadastrados.
7. Direitos do usuário
O usuário pode solicitar acesso, correção, acréscimo, exclusão, suspensão de uso ou suspensão do fornecimento a terceiros de seus dados pessoais mantidos por nós. Entre em contato pelo canal indicado ao final desta Política. Atenderemos conforme a legislação, após confirmarmos a identidade do solicitante.
Os dados da conta e o conteúdo do usuário também podem ser excluídos pelo próprio usuário na tela de configurações do Serviço.
8. Dados de menores
O Serviço não se destina a menores de 13 anos e não coletamos intencionalmente seus dados pessoais. Caso constatemos essa coleta, os dados serão excluídos prontamente. Menores de 18 anos devem utilizar o Serviço com o consentimento dos pais ou responsável legal.
9. Informações para residentes no EEE e no Reino Unido (RGPD)
Se você reside no Espaço Econômico Europeu (EEE), no Reino Unido ou na Suíça, tratamos seus dados pessoais conforme o Regulamento Geral sobre a Proteção de Dados (RGPD) e o RGPD do Reino Unido. O controlador dos dados é Imaginest Studio / Naotsugu Zushi, com contato em support@imaginest-studio.com.
As bases legais do tratamento são as seguintes.
| Execução de contrato (art. 6.º, 1, b, RGPD) | Criação e autenticação da conta, prestação do Serviço, recursos de compartilhamento e edição colaborativa e cobrança dos Planos pagos |
|---|---|
| Interesse legítimo (art. 6.º, 1, f) | Prevenção de uso indevido e de acessos não autorizados, segurança, investigação e resolução de incidentes e melhoria da qualidade do Serviço, mediante ponderação com seus direitos e liberdades. |
| Obrigação legal (art. 6.º, 1, c) | Guarda de registros fiscais e contábeis e atendimento a requisições legais |
| Consentimento (art. 6.º, 1, a) | Tratamentos com finalidades distintas das acima. Pode ser retirado a qualquer momento, sem afetar a licitude do tratamento anterior. |
Você tem os seguintes direitos sobre seus dados pessoais.
- Direito de acesso
- Direito de retificação
- Direito ao apagamento (direito a ser esquecido)
- Direito à limitação do tratamento
- Direito à portabilidade dos dados (recebimento em formato legível por máquina)
- Direito de oposição, inclusive a tratamentos baseados em interesse legítimo e a marketing direto
- Direito de retirar o consentimento
- Direito de apresentar reclamação à autoridade de controle do seu país
Para exercer esses direitos, utilize o contato indicado ao final desta Política. Após a confirmação de identidade, responderemos, em regra, no prazo de um mês.
Transferências internacionais: estamos sediados no Japão, país reconhecido pela Comissão Europeia como assegurando nível adequado de proteção; o Reino Unido incorporou esse reconhecimento ao seu direito interno após o Brexit. As transferências para fornecedores nos Estados Unidos (como Cloudflare e Stripe) baseiam-se nas Cláusulas Contratuais-Tipo (CCT) e, no caso de transferências a partir do Reino Unido, no International Data Transfer Agreement (IDTA) ou no Adendo do Reino Unido, ou em outras garantias adequadas adotadas por esses fornecedores.
Não realizamos decisões automatizadas, incluindo definição de perfis, que produzam efeitos jurídicos sobre você ou o afetem significativamente de modo similar. Os prazos de retenção constam da seção 5.
10. Alteração desta Política
Podemos alterar esta Política em razão de mudanças legais ou do próprio Serviço. Em caso de alteração relevante, comunicaremos antes da data de vigência por meio de aviso no Serviço ou mensagem ao e-mail cadastrado.
11. Contato
| Responsável | Imaginest Studio / Naotsugu Zushi |
|---|---|
| Endereço | 7F T&J Building, 2-2-12 Tenjin, Chuo-ku, Fukuoka 810-0001, Japan |
| Contato | support@imaginest-studio.com |