Política de Privacidade

Versão 1.0 · Atualizada em 09 de maio de 2026.

1. Quem somos

Popfy é uma plataforma operada no Brasil que transforma fotos em bonecos colecionáveis 3D. O Encarregado de Dados (DPO) é contatável em dpo@popfy.art.

2. Bases legais (LGPD)

• Consentimento explícito no upload e cadastro.
• Execução de contrato após o pagamento.
• Cumprimento de obrigação legal (NF-e/NFS-e, retenção de 5 anos).

3. Quais dados coletamos

• Cadastro: email, nome, avatar (Google OAuth opcional).
• Uploads: foto enviada (EXIF removido antes do armazenamento).
• Geração: imagens estilizadas e modelos 3D criados a partir da sua foto.
• Pagamento: dados financeiros tratados pela Stripe (não armazenamos cartão).
• Logs: acessos, moderação, auditoria de auth.

4. Retenção

• Foto original: 30 dias após geração.
• Preview: 90 dias.
• Modelo 3D premium: 12 meses; preview gratuito: 7 dias.
• Pedido fiscal: 5 anos.
• Logs: 12 meses.

5. Seus direitos

Pelo Portal de Privacidade no dashboard você pode exportar seus dados em JSON, revogar consentimentos e solicitar exclusão de conta (concluída em até 15 dias). Dados retidos por obrigação legal podem permanecer pelo prazo legal aplicável.

6. Bloqueio de menores

Não armazenamos dados de menores de 18 anos. O fluxo é bloqueado por checkbox de confirmação. Se identificarmos dados de menor, eles serão apagados.

7. Cookies

Usamos cookies essenciais (sessão Supabase) e, com consentimento, analytics (PostHog) e observabilidade (Sentry). Você pode revogar a qualquer momento.

8. Contato

Dúvidas? Escreva para dpo@popfy.art.