Política de privacidade para SwapFaces AI

Proteção de Privacidade Facial – Compromissos Fundamentais

- Seu rosto, seus direitos: propriedade total de todo o conteúdo original e com rosto trocado
- Exclusão biométrica instantânea: dados de reconhecimento facial excluídos imediatamente após o processamento
- Zero perfis faciais: nunca criamos ou armazenamos perfis permanentes de reconhecimento facial
- Sem acesso da equipe: a arquitetura técnica impede que qualquer ser humano veja seus rostos
- Compatível com BIPA: adesão estrita às leis de privacidade biométrica mais rigorosas do mundo
- Garantia de reembolso de 30 dias: política de reembolso que prioriza o cliente, sem perguntas

Entendemos que seu rosto é o seu identificador mais pessoal. Todo o nosso sistema foi projetado para proteger seus dados biométricos faciais.

TecDeon Limitada. ("nós", "nosso" ou "nos") opera SwapFaces AI, fornecendo tecnologia de troca de rosto e modificação de aparência alimentada por IA. Esta Política de Privacidade explica nosso compromisso em proteger seus dados faciais e informações pessoais ao usar nossos serviços em https://www.swapfaces.ai.

1. Nossa abordagem de privacidade em primeiro lugar

1.1 Opções de acesso flexíveis
Vários métodos de acesso: você pode usar SwapFaces AI de duas maneiras:
- Acesso de convidado: experimente nossos serviços sem criar uma conta - perfeito para testes rápidos
- Login do Google OAuth: faça login para obter recursos aprimorados, gerenciamento de crédito e histórico de processamento
Acreditamos que a troca de rosto deve ser acessível e privada, quer você opte por se registrar ou permanecer anônimo.

1.2 Proteção de dados biométricos faciais
Entendemos que seu rosto é o seu identificador mais pessoal. Todo o nosso sistema é projetado para proteger dados biométricos faciais:
- Processamento instantâneo: o reconhecimento facial ocorre em tempo real sem armazenar modelos biométricos
- Sem armazenamento de mapeamento facial: não criamos nem armazenamos perfis permanentes de reconhecimento facial
Processamento efêmero: todos os dados de análise facial são excluídos imediatamente após o processamento

2. Informações que processamos

2.1 Autenticação Google OAuth (opcional)
Quando você opta por fazer login usando o Google OAuth, o Google (não nós) coleta e nos fornece informações limitadas de sua conta do Google:
- Endereço de e-mail (para identificação da conta)
- Nome e foto do perfil (se disponível no seu perfil do Google)
- Identificador exclusivo de usuário do Google
Importante: só recebemos essas informações depois que você concede permissão explicitamente por meio do fluxo de autorização do Google. A coleta de dados do Google é regida pela Política de Privacidade do Google, não pela nossa.

2.2 Processamento de Conteúdo Visual
O que processamos temporariamente:
- Fonte de imagens/vídeos contendo rostos para troca
- Imagens faciais alvo para substituição
- Parâmetros de processamento e configurações de qualidade
Tratamento de dados biométricos: A detecção e o mapeamento de pontos faciais ocorrem em recipientes de processamento isolados e são imediatamente descartados após a conclusão.

2.3 Dados Técnicos (Coleta Mínima)
- Endereço IP (apenas para prevenção de abuso)
- Tipo de navegador e informações do dispositivo
- Métricas de desempenho do serviço
- Registros de erros (sem dados pessoais incluídos)

2.4 Informações de pagamento (quando aplicável)
- Informações de cartão de crédito processadas por terceiros em conformidade com PCI
- Registros de transações (sem dados biométricos vinculados)
- Créditos de uso e status da assinatura

3. Protocolo de exclusão instantânea

3.1 Limpeza automatizada de dados
Retenção máxima de 24 horas:
- Imagens/vídeos enviados: excluídos permanentemente em 24 horas
- Resultados processados: disponíveis para download por 24 horas e depois excluídos automaticamente
- Dados de análise facial: excluídos imediatamente após a conclusão do processamento
- Dados da sessão: apagados quando você fecha o navegador

3.2 Nenhuma política de backup ou arquivamento
Ao contrário de muitos serviços de IA, não mantemos nenhum sistema de backup para o conteúdo do usuário. Depois de excluídos, suas imagens e dados faciais serão destruídos de forma permanente e irremediável.

4. Segurança avançada para reconhecimento facial

4.1 Segurança de nível biométrico
- Criptografia AES-256 para todos os dados faciais durante o processamento
- Ambientes de processamento isolados evitam vazamento de dados
- Sem compartilhamento de dados entre sessões entre diferentes usuários
- Monitoramento de ameaças em tempo real para proteção de dados faciais

4.2 Restrições de acesso de funcionários
Acesso Humano Zero: Nossa arquitetura técnica garante que nenhum membro humano da equipe possa visualizar, acessar ou baixar seus rostos carregados ou resultados processados.

5. Transparência da tecnologia de reconhecimento facial

5.1 Como nossos processos de IA se comportam
- Detecção de rosto: a IA identifica os limites faciais e os principais recursos
- Mapeamento de pontos de referência: mapeamento temporário da geometria facial (não armazenado)
- Transferência de estilo: a troca de rosto ocorre em contêineres criptografados
- Geração de Resultado: Imagem final criada e disponibilizada para download
- Destruição de dados: Todos os dados de processamento são imediatamente excluídos

5.2 Sem aprendizado de máquina a partir de seus dados
Não usamos seus rostos carregados para treinar ou melhorar nossos modelos de IA. Seus dados faciais são processados ​​apenas para sua solicitação específica e nunca são usados ​​para qualquer outra finalidade.

6. Serviços de terceiros e compartilhamento de dados

6.1 Integração limitada de terceiros
Minimizamos serviços de terceiros para proteger sua privacidade:
- Processamento de pagamento: Stripe (compatível com PCI DSS, sem compartilhamento de dados biométricos)
- Infraestrutura em nuvem: AWS (armazenamento criptografado, dados faciais nunca persistidos)
- Serviços CDN: Cloudflare (para desempenho, sem dados pessoais)

6.2 Sem vendas ou marketing de dados
Nunca vendemos dados faciais ou qualquer informação pessoal. Não participamos de redes de corretagem de dados nem de trocas de dados publicitários.

7. Conformidade Internacional com Privacidade Biométrica

7.1 Leis de Privacidade Biométrica
Cumprimos os regulamentos de privacidade biométrica mais rigorosos do mundo:
- Illinois BIPA (Lei de Privacidade de Informações Biométricas)
- Artigo 9 do GDPR da UE (categorias especiais de dados pessoais)
- CCPA (Lei de Privacidade do Consumidor da Califórnia)
- Lei de captura ou uso de identificador biométrico do Texas
- Portaria de Dados Pessoais (Privacidade) de Hong Kong (PDPO)

7.2 Consentimento e Direitos
Ao utilizar nosso serviço, você fornece consentimento explícito para o processamento temporário de identificadores biométricos exclusivamente para fins de troca de rosto.

8. Seus direitos de privacidade biométrica

8.1 De acordo com GDPR e CCPA
- Direito de saber: entenda quais dados biométricos processamos
- Direito de exclusão: solicitar exclusão imediata (embora excluamos automaticamente em 24 horas)
- Direito de restringir: limitar a forma como processamos seus dados faciais
- Direito de oposição: cancelamento de qualquer processamento

8.2 De acordo com as leis biométricas estaduais
- Sem venda de dados biométricos: nunca vendemos dados de reconhecimento facial
- Consentimento Informado: Divulgação clara do processamento de dados biométricos
- Destruição Segura: Exclusão garantida de identificadores biométricos

9. Criação de conteúdo e uso ético

9.1 Troca responsável de rostos de IA
Promovemos o uso ético da tecnologia de troca facial:
- Lembrete de consentimento: troque rostos apenas com permissão
- Detecção de Deepfake: os resultados incluem metadados indicando modificação de IA
- Recursos Educacionais: Orientação sobre troca responsável de rostos

9.2 Usos Proibidos
Nosso serviço não pode ser usado para:
- Criação de imagens íntimas não consensuais
- Criação fraudulenta de identidade
- Assédio ou difamação
- Contornar sistemas de segurança

10. Requisitos de idade e proteção

10.1 Serviço somente para adultos
SwapFaces AI é restrito a usuários com 18 anos ou mais. Implementamos medidas técnicas para evitar o processamento de imagens contendo menores.

10.2 Protocolos de Proteção Menores
- Sistemas de detecção automatizados sinalizam possíveis rostos menores
- Encerramento imediato do processamento de conteúdo sinalizado
- Nenhum armazenamento de imagens sinalizadas

11. Violação de dados e resposta a incidentes

11.1 Protocolo de violação de dados biométricos
No caso improvável de um incidente de segurança envolvendo dados faciais:
- Resposta imediata: todo o processamento foi interrompido em minutos
- Notificação do usuário: usuários afetados contatados dentro de 24 horas
- Relatórios de Autoridade: Autoridades relevantes de privacidade biométrica notificadas
- Investigação forense: auditoria de segurança de terceiros realizada

12. Tecnologia e Infraestrutura

12.1 Arquitetura de privacidade desde o projeto
- Processamento Distribuído: Nenhum repositório central de dados faciais
- Edge Computing: o processamento ocorre próximo aos usuários para uma exclusão mais rápida
- Isolamento de contêiner: cada sessão completamente isolada das outras
- Criptografia resistente a quantum: medidas de segurança à prova de futuro

13. Perguntas frequentes

14. Atualizações e transparência

14.1 Mudanças de Política
Quaisquer alterações às nossas práticas de privacidade serão comunicadas através de:
- Notificação proeminente do site por 30 dias
- Data da "última modificação" atualizada
- Notificação por e-mail (se você forneceu e-mail para recursos premium)

15. Contacto e Proteção de Dados

TecDeon Limitada.
Endereço registrado: Sala 511, 5/F, Edifício Industrial Ming Sang, 19-21 Hing Yip Street, Kwun Tong, Hong Kong
- E-mail: [email protected]
- Consultas sobre proteção de dados: [email protected]
- Site: https://www.swapfaces.ai
- Preocupações com privacidade biométrica: [email protected]

16. Marco Legal e Conformidade

Esta Política de Privacidade garante o cumprimento de:
- Lei de Privacidade de Informações Biométricas de Illinois (BIPA)
- Regulamento Geral de Proteção de Dados da União Europeia (GDPR)
- Lei de Privacidade do Consumidor da Califórnia (CCPA)
- Portaria de Dados Pessoais (Privacidade) (PDPO) de Hong Kong
- Padrões internacionais de privacidade biométrica