ILLUMA

Política de Privacidade

Última atualização: 20/08/2026

POLÍTICA DE PRIVACIDADE

Esta Política de Privacidade descreve como a Illuma coleta, usa, compartilha, armazena e protege dados pessoais no contexto da plataforma de criação e edição de imagens com inteligência artificial.

1. Escopo

Esta Política se aplica aos dados pessoais tratados durante:

  • criação e gestão de conta;
  • uso das funcionalidades de geração e edição de imagens;
  • contratação e gestão de planos, assinaturas e Illuma Coins;
  • comunicações de serviço e suporte.

2. Dados que coletamos

Podemos coletar e tratar as seguintes categorias de dados:

  • Dados cadastrais: nome, e-mail e credenciais de acesso.
  • Dados de autenticação: informações de login e identificadores vinculados a provedores terceiros (por exemplo, Google), quando aplicável.
  • Dados de uso da plataforma: prompts, parâmetros técnicos, histórico de geração/edição, organização em galeria e pastas.
  • Dados de conteúdo: imagens enviadas pelo usuário e criações geradas na plataforma.
  • Dados de cobrança: informações necessárias para processamento de pagamentos e gestão de assinatura, por meio de provedores de pagamento.
  • Dados técnicos e de segurança: logs, metadados e eventos operacionais para prevenção de fraude, estabilidade e auditoria.

3. Finalidades do tratamento

Tratamos dados pessoais para:

  • disponibilizar, manter e melhorar o Serviço;
  • autenticar usuários e proteger contas;
  • processar pagamentos, assinaturas e cobranças;
  • viabilizar suporte e comunicações essenciais;
  • cumprir obrigações legais e regulatórias;
  • prevenir abuso, fraude e uso indevido da plataforma;
  • aprimorar desempenho, qualidade e funcionalidades dos sistemas de IA.

4. Uso de conteúdo para IA e melhoria do Serviço

A Illuma poderá utilizar, de forma automatizada, conteúdo e criações geradas na plataforma para:

  • aprimoramento técnico, evolução e melhoria dos modelos;
  • treinamento, validação e ajuste de algoritmos;
  • segurança, prevenção de fraudes e cumprimento dos Termos.

Esse tratamento observará a Política vigente, as bases legais aplicáveis e medidas técnicas e organizacionais adequadas, incluindo anonimização e agregação quando aplicável.

Caso você deseje se opor ao uso do conteúdo para novos ciclos de treinamento, poderá solicitar formalmente pelos canais oficiais. A oposição pode impactar determinadas funcionalidades do Serviço.

5. Compartilhamento com terceiros

Para operar o Serviço, a Illuma utiliza parceiros e provedores terceiros, incluindo:

  • infraestrutura e processamento em nuvem;
  • serviços de geração de imagem e assistência de IA;
  • provedores de pagamento e faturamento.

O compartilhamento ocorre na medida necessária para prestação do Serviço, segurança operacional e cumprimento de obrigações legais.

6. Retenção e segurança

Adotamos medidas físicas, técnicas e administrativas razoáveis para proteger dados contra acesso não autorizado, destruição, perda, alteração ou divulgação indevida.

Os dados podem ser retidos pelo prazo necessário para:

  • execução do Serviço;
  • cumprimento de obrigações legais, regulatórias e contratuais;
  • exercício regular de direitos em processos administrativos, arbitrais e judiciais.

7. Direitos do titular

Nos termos da legislação aplicável, você pode solicitar, quando cabível:

  • confirmação da existência de tratamento;
  • acesso, correção e atualização de dados;
  • anonimização, bloqueio ou eliminação;
  • portabilidade, oposição e revisão de decisões automatizadas;
  • informações sobre compartilhamento e bases legais.

8. Comunicações

As comunicações essenciais do Serviço podem ser enviadas por e-mail, notificações in-app e outros meios legalmente permitidos.

Mensagens de marketing podem ser desativadas pelo usuário, sem prejuízo das comunicações essenciais relacionadas ao Serviço e exigidas por lei.

9. Contato

Para dúvidas, solicitações de privacidade e exercício de direitos, utilize os canais oficiais:

10. Atualizações desta Política

Esta Política pode ser atualizada periodicamente para refletir mudanças legais, regulatórias ou funcionais da plataforma.

A versão vigente será publicada em:

11. Verificação por telefone, recuperação de conta e prevenção de abuso

Quando a confirmação por telefone ou a recuperação de conta é utilizada, a Illuma trata o número de telefone normalizado, o status e as datas de verificação, desafios temporários, o status da entrega e uma impressão criptográfica (HMAC) derivada do número. Também podemos utilizar uma impressão criptográfica do endereço IP do solicitante para aplicar intervalos entre envios, limites por hora, impedir abuso automatizado e proteger contas.

As mensagens de verificação e recuperação são entregues por meio da Evolution API e WhatsApp. Esses provedores recebem o número de telefone de destino e o conteúdo estritamente necessário da mensagem, incluindo o código temporário de verificação. Os códigos e os números legíveis dos desafios são removidos ou invalidados após o uso ou a expiração, conforme o fluxo de segurança.

Quando um telefone verificado é alterado ou uma conta é excluída, o número legível é removido do registro afetado. Sua impressão criptográfica (HMAC), sem o número legível, é mantida permanentemente em uma lista de bloqueio para impedir reutilização, contorno de restrições, fraude e abuso. Portanto, a exclusão da conta não remove essa impressão de segurança.

12. Analytics, atribuição e preferências de consentimento

Conforme a preferência selecionada no aviso de cookies, a Illuma pode tratar dados do navegador e de atribuição de campanhas, eventos de checkout e conversão, além de identificadores como os IDs de cliente e sessão do Google Analytics. Os provedores envolvidos podem incluir Google Analytics, Google Tag Manager, Google Ads e serviços de medição relacionados.

O armazenamento essencial permanece ativo para a segurança e a operação do Serviço. As medições analíticas e de publicidade são ativadas de acordo com a preferência de consentimento. As preferências podem ser revisadas ou revogadas nas configurações de cookies disponíveis na plataforma; a revogação impede novas medições opcionais, sem prejuízo de tratamentos técnicos já concluídos e da retenção necessária para segurança ou obrigações legais.