Política de Tratamento de Dados Pessoais
1. Disposições gerais
1.1. A Política se aplica a todos os dados pessoais que o Operador trata em relação ao Serviço, com ou sem o uso de meios automatizados.
1.2. O login no Serviço é feito por meio de uma conta do polyzon.org. O Serviço e o polyzon.org pertencem ao mesmo operador; o tratamento dos dados da conta no polyzon.org é descrito nos documentos do polyzon.org.
1.3. Os dados pessoais são tratados com base nos fundamentos listados na seção 4. Para o funcionamento do Serviço, não é necessário um consentimento separado para o tratamento: ele é necessário para a execução dos Termos de Uso e da oferta, dos quais o usuário é parte. Se o Operador iniciar um tratamento que exija consentimento (por exemplo, envio de e-mails promocionais ou análise de uso), ele o solicitará separadamente dos demais documentos.
2. Informações sobre o Operador
- Empresário Individual Nikulin Artem Andreevich
- INN (número de identificação fiscal russo): 434547133957, OGRNIP (número de registro estadual do empresário individual): 326430000048653
- Registro estadual: 30 de julho de 2026, Diretoria do Serviço Federal de Impostos da Região de Kirov
- Endereço postal para solicitações: office 1022, 109 Lenina St., Kirov, Russia
- E-mail para solicitações dos titulares de dados pessoais: support@polyzon.org
- O responsável pela organização do tratamento de dados pessoais é o próprio Operador.
3. Princípios do tratamento
O Operador trata os dados pessoais:
- de forma lícita e leal, apenas para as finalidades previamente definidas na seção 4;
- na medida necessária para essas finalidades, sem combinar bancos de dados com finalidades incompatíveis;
- garantindo a exatidão dos dados e tomando medidas para excluir ou corrigir os dados inexatos;
- por um período não superior ao exigido pelas finalidades do tratamento, pelo contrato ou pela lei, após o qual os dados são destruídos ou anonimizados.
4. Finalidades, dados, bases legais e prazos
| Finalidade | Dados | Base legal | Prazo |
|---|---|---|---|
| Login e manutenção da conta | Identificador pseudonimizado da conta do polyzon.org; endereço de e-mail, nome e endereço da foto de perfil — se o usuário tiver permitido o compartilhamento; código de indicação; datas de criação; versão e horário da aceitação dos documentos, endereço IP no momento da aceitação | Execução de contrato (item 5 da parte 1 do art. 6 da Lei de Dados Pessoais) | Até a exclusão da conta. Informações sobre a aceitação dos documentos — 3 anos após a exclusão (prazo de prescrição), para a defesa dos direitos do Operador (item 7 da parte 1 do art. 6) |
| Prestação dos serviços do Serviço | Descrições e mensagens, imagens, fotos e modelos 3D enviados, resultados criados, histórico de gerações e de chats com o assistente, links públicos, ferramentas favoritas, configurações | Execução de contrato (item 5 da parte 1 do art. 6) | Até que o usuário exclua o material correspondente ou a conta |
| Pagamento e contabilização de tokens | Pacote, valor, data e status do pagamento, identificador do pagamento na YooKassa, endereço de e-mail para o recibo, operações no saldo de tokens | Execução de contrato (item 5 da parte 1 do art. 6); obrigações previstas na legislação sobre equipamentos de caixa registradora, contabilidade fiscal e contábil (item 2 da parte 1 do art. 6) | 5 anos após o fim do ano em que a operação foi realizada |
| Programa de indicação | Código de indicação, o vínculo “quem convidou — quem foi convidado”, tokens creditados; cookie studio_ref | Execução de contrato (item 5 da parte 1 do art. 6) | Até a exclusão da conta; as bonificações, como parte das operações no saldo |
| Suporte, reclamações e feedback | Mensagens no chat “Ajuda” e por e-mail, avaliações e comentários sobre as respostas do assistente, informações de notificações e reclamações | Execução de contrato (item 5 da parte 1 do art. 6); interesse legítimo do Operador em melhorar o Serviço e defender seus direitos (item 7 da parte 1 do art. 6) | Até a exclusão da conta, mas não mais que 3 anos após a última mensagem |
| Segurança e prevenção de abusos | Endereço IP, dados do navegador (User-Agent), hash da chave de sessão, horário de logins e solicitações, contadores de limite de frequência, registros técnicos | Interesse legítimo do Operador em proteger o Serviço e os usuários (item 7 da parte 1 do art. 6) | Sessões — até o logout ou a expiração (30 dias); registros técnicos — no máximo 12 meses |
| Cumprimento de exigências legais | Informações necessárias para responder a solicitações de titulares de dados pessoais, tribunais e órgãos competentes | Obrigação legal (item 2 da parte 1 do art. 6) | Durante o prazo estabelecido por lei |
4.1. Titulares cujos dados são tratados: usuários do Serviço, visitantes do site e pessoas que enviaram ao Operador uma solicitação ou notificação.
4.2. O Operador não trata categorias especiais de dados pessoais nem dados pessoais biométricos: as fotos enviadas são usadas apenas para criar imagens e modelos 3D a pedido e não são usadas para identificar pessoas.
4.3. O Operador não coleta intencionalmente informações sobre terceiros. Se o usuário enviar a foto de outra pessoa, ele deve obter o consentimento dela (Termos de Uso, seção 8). A pedido da pessoa retratada, esses materiais são excluídos.
4.4. O Serviço não se destina a menores de 14 anos. A conta de uma pessoa nessa idade é excluída com seus dados mediante solicitação do representante legal ou quando esse fato for identificado.
4.5. O Operador não toma decisões que produzam efeitos jurídicos para o usuário com base exclusivamente em tratamento automatizado. Os filtros automáticos dos provedores de IA podem recusar uma geração; os tokens dessa geração são devolvidos, e o usuário pode entrar em contato com o suporte.
5. Procedimento e condições do tratamento
5.1. O tratamento inclui coleta, registro, sistematização, acumulação, armazenamento, atualização, extração, uso, transferência (fornecimento, acesso), anonimização, bloqueio, exclusão e destruição. O tratamento é feito predominantemente de forma automatizada.
5.2. Os dados são obtidos do próprio usuário e do polyzon.org no login. O registro, a sistematização, a acumulação, o armazenamento, a atualização e a extração de dados pessoais de cidadãos da Federação Russa são feitos em bancos de dados em servidores localizados no território da Federação Russa (parte 5 do artigo 18 da Lei de Dados Pessoais).
5.3. As ferramentas da seção “Ferramentas” funcionam no navegador do usuário: os arquivos carregados nelas não são transmitidos ao Operador, a menos que o próprio usuário envie o resultado ao Studio, à biblioteca ou ao assistente.
6. Transferência de dados
6.1. O Operador transfere dados pessoais apenas na medida necessária para a finalidade:
- à OOO NKO “YooMoney” (serviço YooKassa, Rússia) — para receber pagamentos e enviar o recibo fiscal: valor, descrição da compra, identificadores do pedido e do usuário no Serviço e endereço de e-mail para o recibo. O usuário insere os dados do cartão no ambiente da YooKassa; o Operador não os recebe;
- ao provedor de hospedagem (data center na Rússia) — para hospedar o Serviço e armazenar dados por ordem do Operador;
- aos provedores de IA — para executar a solicitação do usuário: OpenRouter, Inc. (EUA) e os modelos de inteligência artificial aos quais ele encaminha a solicitação, bem como Meshy (EUA) para modelos 3D. É transmitido apenas o conteúdo da solicitação — descrição, mensagens ao assistente, imagens e modelos enviados —, sem nome, endereço de e-mail ou identificadores da conta;
- aos órgãos públicos e tribunais — nos casos e na forma previstos em lei.
6.2. A transferência aos provedores de IA é internacional, para países que não constam da lista dos que garantem proteção adequada dos direitos dos titulares de dados pessoais. Ela é feita conforme o artigo 12 da Lei de Dados Pessoais e apenas para a execução do contrato com o usuário — a pedido dele. Os dados pessoais só chegam aos provedores de IA se o próprio usuário os incluir na solicitação. Não inclua dados pessoais nas descrições e mensagens, e envie fotos de pessoas apenas com o consentimento delas.
6.3. Os provedores de IA tratam o que recebem conforme suas próprias regras, publicadas em seus sites. O Operador não usa os materiais dos usuários para treinar modelos de inteligência artificial e não vende dados pessoais.
7. Término do tratamento e destruição
7.1. O Operador encerra o tratamento e destrói os dados pessoais quando a finalidade é atingida, quando expira o prazo da seção 4, quando o consentimento é revogado (se o tratamento se baseava nele), quando o titular exige o término do tratamento baseado em interesse legítimo ou quando é identificado um tratamento ilícito — nos prazos estabelecidos pelo artigo 21 da Lei de Dados Pessoais, como regra geral em até 30 dias.
7.2. O usuário exclui seus próprios materiais no Serviço — na Biblioteca e na seção “Conta”; a conta inteira é excluída pelo Operador mediante solicitação. Os dados que o Operador é obrigado a guardar por lei (seção 4, “Pagamento e contabilização de tokens”) são armazenados separadamente até o fim do prazo e não são usados para outras finalidades. Das cópias de segurança, os dados são excluídos na regravação programada dessas cópias.
7.3. A destruição é comprovada por um termo e por uma extração do registro, na forma estabelecida pelo Roskomnadzor (autoridade russa de proteção de dados).
8. Proteção dos dados pessoais
8.1. O Operador adota medidas jurídicas, organizacionais e técnicas de proteção, entre elas:
- login pelo polyzon.org via protocolo OpenID Connect (authorization code + PKCE): o Serviço não recebe nem armazena senhas;
- armazenamento das chaves de sessão apenas na forma de hash SHA-256;
- criptografia das conexões pelo protocolo TLS;
- controle de acesso aos dados e às funções administrativas;
- proteção contra ataques de força bruta e abusos: limite de frequência de solicitações, proteção CSRF, validação de entradas;
- atualização regular dos softwares e correção de vulnerabilidades;
- cópias de segurança e controle do cumprimento desta Política.
8.2. Em caso de transferência ilícita de dados pessoais que tenha violado os direitos dos titulares, o Operador notifica o Roskomnadzor em até 24 horas e informa os resultados da investigação em até 72 horas (parte 3.1 do artigo 21 da Lei de Dados Pessoais).
9. Direitos do titular de dados pessoais
9.1. O titular de dados pessoais tem o direito de:
- obter informações sobre o tratamento de seus dados pessoais;
- exigir a correção, o bloqueio ou a destruição dos dados se forem incompletos, desatualizados, inexatos, obtidos ilicitamente ou desnecessários para a finalidade declarada;
- exigir o término do tratamento baseado no interesse legítimo do Operador e revogar o consentimento, se o tratamento se baseava nele;
- recorrer das ações do Operador ao Roskomnadzor ou ao Judiciário e exigir indenização por perdas e danos e compensação por danos morais.
9.2. A solicitação deve ser enviada para support@polyzon.org a partir do endereço de e-mail da conta ou por carta para o endereço: office 1022, 109 Lenina St., Kirov, Russia. A solicitação deve conter informações que comprovem a relação com o Operador (por exemplo, o endereço de e-mail da conta) e a natureza do pedido.
9.3. O Operador responde em até 10 dias úteis a partir do recebimento da solicitação. O prazo pode ser prorrogado por no máximo 5 dias úteis, mediante notificação fundamentada.
10. Cookies
O Serviço usa apenas cookies necessários e funcionais; não há cookies de análise nem de publicidade. Saiba mais na Política de Cookies.
11. Alteração da Política
11.1. O Operador pode alterar a Política. A nova versão entra em vigor na data da publicação, salvo indicação em contrário nela; o Operador informa sobre alterações relevantes no Serviço.
11.2. A versão em vigor está sempre disponível no endereço https://studio.polyzon.org/pt/legal/data-processing.