Política de privacidade

Última atualização: 22 de outubro de 2026

O Colora cria desenhos para colorir e livros com IA. É operado pela Norvane Studio ("nós"). Esta página explica o que coletamos, por que, quem processa e como removê-los. Dúvidas: norvane.studio@gmail.com.

O que coletamos

• Dados da conta: seu endereço de email, um nome opcional, o idioma que você escolhe e um hash unidirecional da sua senha (nunca a senha em si). Os links e códigos de 6 dígitos em nossos emails são armazenados apenas como hashes unidirecionais e param de funcionar após o uso ou depois de 24 horas (1 hora para redefinições de senha).
• O que você cria: as descrições, anotações e solicitações de alteração que digita, os desenhos gerados para você, os personagens que salva (um nome, uma anotação e uma cópia do desenho de origem) e seus livros (título e a lista do que contêm).
• Fotos que você envia para transformar em um desenho. Uma foto é excluída um dia após o último desenho criado a partir dela ou imediatamente quando você exclui esse desenho. O desenho em si permanece até você excluí-lo.
• Progresso do guia inicial: quais etapas do guia do app você concluiu ou pulou e se o escondeu. A maioria das etapas é marcada com base no que sua conta já possui; o app marca três quando você as realiza: baixar um desenho, exportar um livro em PDF e abrir uma ferramenta gratuita.
• Listas de espera: se você entrar em uma (como livros impressos), que entrou, quando e as respostas que escolheu dar. Usamos para avisá-lo por email quando o recurso for liberado.
• Chaves de API: o nome da chave, quando foi criada e usada pela última vez, e um hash unidirecional dela (a chave é exibida uma vez e nunca armazenada).
• Histórico de créditos e cobranças: créditos concedidos, gastos e reembolsados, seu plano e os IDs do Stripe que vinculam sua conta aos pagamentos, além da contagem de solicitações de ideias de desenhos do dia para a cota diária. Nunca vemos ou armazenamos os dados do seu cartão.
• Configurações: suas escolhas no app, como o idioma e se os downloads em PNG mantêm os dados de procedência do modelo de imagem.
• Registro de créditos grátis: um hash unidirecional (SHA-256) do seu endereço de email, normalizado para que aliases de uma mesma caixa de entrada coincidam. Mostra apenas que essa caixa já recebeu suas páginas grátis.
• Indicação: se você se cadastrar com um link ou código de um afiliado, qual afiliado o indicou. O afiliado vê apenas que alguém se cadastrou em uma data, se confirmou o email, o plano e a comissão ganha, nunca seu nome ou endereço de email.
• Programa de afiliados: se você entrar, seu código, o email do PayPal que fornece para pagamentos e seus registros de comissões e pagamentos.
• Apps de IA conectados: se você conectar um app de IA como Claude ou ChatGPT, seu registro (o nome que ele fornece e o endereço que retorna), quando você o conectou e usou pela última vez, e hashes unidirecionais de seus tokens de acesso.
• Logs técnicos: horários das requisições, endereços de páginas e APIs (sem strings de consulta) e códigos de status, mantidos para operar e proteger o serviço. Não contêm endereços IP, detalhes do navegador nem suas descrições ou imagens.
• Estatísticas de uso: veja a próxima seção.

Estatísticas de uso

Medimos como o site e o app são usados com nossas próprias estatísticas de primeira parte, para entender quais páginas atraem as pessoas, onde elas têm dificuldades e o custo para operar o serviço. Não há cookies, nem analíticas de terceiros, nem rastreadores de anúncios.

• Visualizações de página: cada página que você abre nos envia seu endereço, o site que linkou para ela (apenas o nome, como google.com), quaisquer tags de campanha no link (utm_source, utm_medium, utm_campaign ou um código ref de afiliado) e o tipo de dispositivo, navegador, sistema operacional e idioma derivados do que seu navegador envia. Cliques em botões que levam ao app e usos das ferramentas grátis são contados da mesma forma.
• Nenhum identificador é armazenado no seu dispositivo. Para contar visitantes, nosso servidor combina seu endereço IP e navegador com um valor aleatório que muda todos os dias e depois é excluído, mantendo apenas o código resultante. Ele não pode ser revertido para seu endereço IP e não pode acompanhá-lo de um dia para o outro. Seu endereço IP em si nunca é armazenado.
• Atividade com login: ações como fazer login, baixar um desenho, exportar um livro, ver os planos (e o que levou a isso), iniciar um checkout e pagamentos são vinculadas à sua conta, com as chamadas de IA feitas para você (qual modelo, tokens e custo estimado, nunca suas descrições). Ao se cadastrar, anotamos a primeira página que você viu naquele dia e de onde ela foi linkada.
• Testes A/B: uma página pode mostrar uma de duas versões de uma parte, como um título. Sua versão é escolhida a partir do mesmo código diário, então nada é armazenado no seu dispositivo e é registrado como uma visualização de página.
• Do Not Track e Global Privacy Control são respeitados: se seu navegador enviar qualquer um dos sinais, nada é registrado para você.

As estatísticas são mantidas por 13 meses. Quando você exclui sua conta, elas são mantidas apenas sem nenhum vínculo com você.

O que não fazemos

Nenhum anúncio, nenhuma venda de dados, nenhum rastreamento de terceiros, nenhum cookie. O armazenamento local do seu navegador guarda seu token de login, o idioma que escolheu e as configurações da página que usou por último (detalhe, forma, borda); fazer logout remove o token. Enquanto uma aba estiver aberta, seu armazenamento de sessão guarda para onde voltará após fazer login. As ferramentas grátis do site são executadas inteiramente no seu navegador: as imagens que você fornece nunca são enviadas.

Provedores de IA que processam seu conteúdo

Para criar desenhos, enviamos o mínimo necessário a esses provedores, sob seus termos de API pagos:

• Google, API Gemini: as instruções para cada página (construídas a partir de sua descrição, anotação ou solicitação de alteração) e a imagem com a qual trabalha: sua foto para um desenho a partir de foto, o desenho do personagem salvo ou o desenho sendo alterado.
• Mistral AI (França): o texto que você digita (descrições, anotações, solicitações de alteração, nomes de personagens, temas), verificado pelo modelo de moderação antes que qualquer coisa seja desenhada, e os temas que você pede ideias de desenhos.

Outros provedores

• Brevo (Sendinblue SAS, França) envia nossos emails de conta (confirmação de email e redefinição de senha): recebe seu endereço de email e a mensagem.
• Stripe processa pagamentos. Os dados do cartão vão diretamente para o Stripe e nunca chegam aos nossos servidores. O Stripe recebe seu endereço de email e informações de pagamento e age como controlador independente para pagamento e prevenção de fraude.
• PayPal paga comissões de afiliados: recebe o email de pagamento que você nos fornece e o valor.
• Apps de IA que você conecta recebem os resultados das ferramentas que você pede para usar (desenhos, visualizações, links, seu saldo de créditos). Nunca recebemos sua conversa com o app; o que seu provedor faz é coberto por sua própria política de privacidade.

Onde é armazenado

Os dados são armazenados em um servidor operado para nós pela OVHcloud na Europa. O banco de dados e o armazenamento de imagens ficam nesse servidor e não são compartilhados com outras empresas. Backups diários do banco de dados são mantidos por até seis meses em base rotativa.

Por quanto tempo mantemos

Pelo tempo em que sua conta existir (fotos: um dia, veja acima; estatísticas: 13 meses). Excluir um desenho exclui sua imagem. Excluir sua conta exclui tudo imediatamente do serviço ativo e dos backups à medida que são substituídos, exceto o registro de créditos grátis acima: mantemos aquele hash, sem vínculo com nenhuma conta, para que as páginas grátis não possam ser reivindicadas novamente com um novo cadastro. Ele não contém nenhum endereço de email legível.

Seus direitos

Você pode acessar, corrigir, exportar ou excluir seus dados a qualquer momento. Exclua sua conta no app (Conta → Excluir conta) ou escreva para norvane.studio@gmail.com. Se você estiver na UE ou no Reino Unido, também pode reclamar à autoridade de proteção de dados local.

Crianças

O Colora cria desenhos para crianças, mas as contas são para pessoas com 13 anos ou mais (16 na UE). Envie uma foto de uma criança apenas se for pai, mãe, responsável ou tiver permissão dela. Não coletamos dados de crianças intencionalmente.

Alterações

Quando esta política muda, esta página é atualizada e a data acima é alterada. Mudanças significativas são anunciadas por email.