Política de Privacidade do WallKoo

• Versão: v1.2
• Atualizado em: 22 de julho de 2026
• Vigente em: 22 de julho de 2026

1. Sobre esta Política

1. WallKoo é um serviço de geração e compartilhamento de papéis de parede por IA operado pela equipe WallKoo (“WallKoo”, o “Operador” ou “nós”).
2. Esta Política explica como tratamos informações pessoais quando você visita WallKoo, cria ou acessa uma conta, gera e publica conteúdo, envia referências, compra créditos, baixa ou favorita obras, apresenta reclamação ou exerce direitos de privacidade.
3. Ela se aplica ao site e aos serviços que a mencionem expressamente. Sites e serviços de terceiros tratam informações conforme suas próprias políticas.
4. O Operador decide as finalidades e os meios do tratamento das informações pessoais dos usuários. Nosso contato de privacidade é [email protected].
5. WallKoo atende usuários no mundo todo. Os direitos podem variar por região e esta Política não limita direitos obrigatórios previstos na lei aplicável.

2. Informações que tratamos

2.1 Conta e login

Podemos tratar:

• e-mail, status de verificação e horários de criação e atualização da conta;
• ao usar Google, identificador, e-mail, nome, avatar, tokens de acesso, atualização e identidade, escopos e vencimentos necessários para manter a autorização;
• hashes do código, e-mail e IP, horários de envio/verificação, vencimento, tentativas e status de uso; e
• identificador interno WallKoo, função e informações da sessão.

WallKoo usa apenas permissões básicas de identidade e perfil público do Google; não solicita contatos, arquivos do Drive ou outros dados não relacionados.

2.2 Perfil

Podemos tratar nome, avatar e informações de arquivos relacionados definidos no perfil. Obras públicas exibem nome e avatar atuais; e-mail, identificador Google e dados de pagamento não são publicados.

2.3 Entradas, parâmetros e resultados

Podemos tratar:

• prompts, referências, nomes originais, formatos, tamanhos e locais de armazenamento;
• tipo estático/animado, modelo, fornecedor, dimensões, proporção, duração, loop, visibilidade e custo em créditos;
• identificadores de tarefa, tarefa do fornecedor e rastreamento, estado, início/conclusão, metadados de resposta e erros;
• resultados, miniaturas, metadados de origem de IA legíveis por máquina e títulos gerados por IA; e
• identificador, título, link permanente, estado público/privado, revisão, quantidade de downloads e estado de exclusão.

2.4 Compras e créditos

Podemos tratar:

• saldo e movimentações, pacote, valor, moeda, estado e horário do pedido;
• identificadores de checkout, intenção de pagamento e evento, além de reembolsos e chargebacks; e
• metadados mínimos de transação para conciliação, antifraude, atendimento e disputas.

Número, validade e código de segurança do cartão são coletados diretamente pelo fornecedor de pagamento. WallKoo não guarda essas credenciais completas.

2.5 Uso e interação

Podemos tratar:

• obras favoritas e horários;
• obras baixadas, horários, identificador do usuário quando aplicável, identificadores de rede com hash ou truncados e tipo de navegador;
• na primeira visita, endereço IP, User-Agent, sistema operacional e versão, fuso horário do sistema, idioma principal do navegador, dimensões físicas da tela em pixels e proporção de pixels do dispositivo;
• idioma atual, páginas solicitadas, ações, resultados e informações necessárias sobre falhas; e
• após você permitir análises, o Google Analytics trata caminhos de página sem parâmetros de consulta, visualizações e eventos de interação, páginas de referência ou origens de tráfego, navegador, dispositivo, idioma, cookies ou identificadores de cliente, endereço IP e região aproximada; e
• comunicações e provas relativas a atendimento, privacidade, reclamações de conteúdo, notificações de direitos, contranotificações e recursos.

2.6 Segurança, revisão e consentimento

Para impedir abuso e incidentes, podemos tratar IP, horário, navegador/dispositivo, categoria de ação, sucesso/falha e identificadores relacionados de conta, tarefa ou pedido.

Também podemos guardar:

• versões, horários e conta que aceitou o Contrato e a Política;
• versão, horário e tarefa de confirmação separada para publicar referência;
• destinatário, arquivo, versão e horário de confirmação para arquivo sem rótulo de IA visível;
• resultados de revisão automática/humana, logs administrativos, medidas e recursos; e
• investigações de segurança, controles de acesso e registros de solicitações legais.

2.7 Tratamentos que não fazemos no lançamento

No conjunto atual de recursos, WallKoo:

• não usa as informações de dispositivo e rede descritas acima para rastreamento entre sites ou publicidade;
• não usa perfis pessoais para pontuação de crédito ou preço diferenciado;
• não vende ou aluga informações pessoais; e
• não exige documento de identidade, prontuário médico, conta financeira, localização precisa ou informação sensível sem relação com a geração.

Se adicionarmos esses tratamentos, primeiro atualizaremos a Política e notificaremos e obteremos consentimento separado quando a mudança for material ou a lei exigir.

3. Fontes das informações

Obtemos informações de:

1. dados enviados diretamente por você, como e-mail, perfil, prompts, referências, pedidos de privacidade e materiais de reclamação;
2. serviços de login autorizados, como dados básicos da conta Google;
3. informações geradas automaticamente pelo uso, como ambiente do navegador e do dispositivo, endereço IP, estado de tarefas, créditos, logs de segurança, favoritos e downloads;
4. estados, resultados e metadados necessários de fornecedores de pagamento, e-mail, armazenamento e IA; e
5. informações fornecidas legalmente ou de boa-fé por titulares, representantes, reguladores, tribunais, autoridades policiais ou pesquisadores de segurança.

4. Finalidades e bases legais

Não usamos “utilizar WallKoo significa consentir com todo tratamento” como única base. A base depende da lei aplicável na localização do usuário.

Finalidade	Informações principais	Base normalmente usada
Criar conta, verificar identidade, manter login	E-mail, códigos, perfil Google, tokens, sessão	Necessário para celebrar ou executar o contrato
Receber entradas, gerar/guardar obras, deduzir créditos, entregar resultados	Prompts, referências, parâmetros, tarefas, resultados, créditos	Necessário para executar o contrato
Publicar obras e autor	Resultados, prompts, referências, modelo, nome, avatar	Escolha pública e execução do serviço; consentimento quando exigido
Primeira publicação de referência não pública	Referência, tarefa, confirmação	Consentimento separado, explícito e revogável
Pagamentos, reembolsos, chargebacks, conciliação	Pedidos, valores, registros	Contrato e obrigação legal
Medir a distribuição de dispositivos e idiomas, melhorar a compatibilidade e a experiência do programa e apoiar segurança, prevenção de abuso, correção e confiabilidade	IP, User-Agent, sistema operacional e versão, fuso horário, idioma principal, dimensões físicas da tela, proporção de pixels, visualizações e interações, origem, cookies ou IDs de cliente, pedidos, tarefas, erros e logs	Dados próprios operacionais e de segurança baseiam-se em contrato, lei ou interesse legítimo ponderado; Google Analytics somente em consentimento separado, desativado por padrão e revogável
Revisão, reclamações, recursos e proteção de direitos	Entradas, resultados, registros, comunicações e provas	Contrato, direitos legítimos e lei; consentimento quando necessário
Guardar registros financeiros, de segurança, consentimento e disputas	Pedidos, registros, acessos e confirmações	Lei e formulação/defesa de reivindicações
Treinamento opcional ou cookies não essenciais futuros	Informações explicadas na ocasião	Consentimento separado, desativado por padrão e revogável

Retirar o consentimento não afeta tratamentos legalmente concluídos antes. Se a informação for necessária para serviço essencial, a função poderá parar, mas você ainda poderá baixar ou excluir obras acessíveis e encerrar a conta.

5. Informações e obras públicas

1. Tarefas são públicas por padrão. Você pode torná-las privadas antes do envio ou mudar o estado depois.
2. Uma obra pública pode mostrar a qualquer pessoa resultado, miniatura, título, prompt e referência originais, modelo, dimensões/proporção, horário necessário, quantidade de downloads, nome e avatar.
3. Títulos e prompts originais podem permanecer no idioma de origem em páginas de outros idiomas e não são traduzidos automaticamente.
4. Conteúdo público pode ser indexado, baixado, armazenado, capturado, compartilhado ou usado em “Criar semelhante”. Depois da publicação, não o trate como informação não pública controlada apenas por WallKoo.
5. Se a geração publicar pela primeira vez uma referência não pública, obtemos confirmação separada antes do envio e da dedução de créditos. Referências já públicas não precisam de nova confirmação.
6. Depois que a obra fica privada ou é excluída, interrompemos novas exibições públicas, mas não conseguimos recolher downloads, capturas, caches de busca ou cópias de terceiros anteriores.

6. Limites práticos do estado “privado”

“Privado” significa que a obra não aparece na galeria, página pública ou outras entradas públicas. Não é armazenamento confidencial nem garantia técnica de que só o titular da conta pode acessar. Quem tiver uma URL CDN existente ainda poderá acessar, salvar ou encaminhar o arquivo.

Por isso:

• não envie segredos de Estado ou comerciais, senhas, documentos de identidade, contas financeiras, prontuários ou materiais confidenciais/altamente sensíveis;
• não confie no estado privado para informações que exijam controle de acesso rigoroso;
• funcionários e fornecedores WallKoo ainda podem acessar conteúdo privado para as finalidades da seção 8; e
• exclusão/encerramento inicia a remoção ativa, mas cópias e caches em dispositivos de terceiros não são controlados por WallKoo.

7. Informações sensíveis, imagens de pessoas e menores

1. WallKoo não exige documentos governamentais, contas financeiras, prontuários, localização precisa, senhas ou outras informações sensíveis não relacionadas. Podemos rejeitar ou excluir esse material quando claramente desnecessário.
2. Você pode enviar retratos comuns se tiver direito ou autorização. WallKoo os usa para geração, revisão e correção de falhas; não verifica identidade, reconhece rostos nem extrai ou guarda modelos faciais.
3. Você não pode enviar informações privadas alheias sem autorização, imagens íntimas sem consentimento, conteúdo sexual envolvendo menores ou usar imagem real para fraude, personificação, assédio ou falso endosso.
4. Registro, geração e compra são só para maiores de 18 anos. WallKoo não é destinado a menores e proíbe informações pessoais de menores de 14 anos. Se coletadas por engano, verificamos e excluímos, limitamos ou adotamos outra medida necessária.
5. Antes de uma função futura realmente exigir biometria, saúde, finanças ou outra informação sensível, explicaremos finalidade, necessidade, modo e impacto e obteremos consentimento separado conforme a lei.

8. Detecção automática e revisão humana

1. WallKoo pode inspecionar automaticamente entradas e resultados públicos/privados e permitir amostragem ou revisão necessária por pessoal autorizado sob controle de acesso.
2. As finalidades se limitam a segurança e governança, qualidade, testes, falhas, reclamações/recursos, propriedade intelectual e conformidade. Ninguém pode ver conteúdo por curiosidade.
3. Sistemas podem recusar geração, marcar conteúdo, bloquear publicação ou limitar temporariamente uma conta em risco urgente. Banimento permanente e perda de créditos normalmente são confirmados por uma pessoa e podem ser revistos conforme o Contrato.
4. WallKoo não usa esses sistemas para perfis publicitários, pontuação de crédito, preços diferentes ou decisões puramente automáticas com efeito jurídico ou semelhante relevante.

9. Treinamento e marketing

1. Sem consentimento separado, revogável e desativado por padrão, WallKoo não usa prompts, referências ou resultados para treinar ou ajustar modelos.
2. WallKoo não autoriza fornecedores de IA a usar o conteúdo para treinamento próprio e, quando controlável, limita o tratamento a executar pedidos, segurança e operação necessária.
3. Publicar obra não é consentir com treinamento. A licença pública se limita a hospedagem, exibição, download, promoção de WallKoo, “Criar semelhante” e finalidades do Contrato.
4. Conteúdo privado não é usado em publicidade/marketing. Obras públicas podem promover WallKoo; ao ficarem privadas ou serem excluídas, a nova promoção termina, embora caches e materiais já publicados possam levar tempo razoável para remoção.

10. Cookies e armazenamento local

1. WallKoo usa cookies ou armazenamento semelhante necessários aos Serviços, inclusive sessão, segurança de pedidos, prevenção de abuso e fluxo de pagamento. Após o primeiro envio bem-sucedido do ambiente do navegador e do dispositivo descrito acima, também salvamos um marcador no armazenamento local para evitar novos envios; se ele for apagado, o navegador poderá enviar as informações novamente.
2. Desativar cookies necessários pode impedir login, geração, compra ou certos recursos de segurança.
3. O Google Analytics não carrega por padrão. Somente após você escolher “Permitir análises”, ele trata os dados da Seção 2.5 e pode instalar cookies analíticos como _ga; não o usamos para publicidade. Sua escolha fica armazenada localmente no navegador.
4. Você pode retirar o consentimento a qualquer momento em “Configurações de análise” no rodapé; então interrompemos as análises e tentamos excluir os cookies do Google Analytics em nosso domínio. As análises ficam desativadas com Global Privacy Control (GPC). Cookies em páginas de terceiros como Google seguem as políticas deles.

11. Fornecedores externos e destinatários

Transmitimos informações apenas no necessário. Fornecedores e subcontratados podem tratar dados fora do país do usuário; a localização depende da infraestrutura, modelo e arranjo do serviço.

Fornecedor	Finalidade	Dados possíveis	Local e política
Google	Login Google; análise de produto baseada em consentimento pelo Google Analytics	No login: identificador, e-mail, nome, avatar, tokens e dados técnicos, sem contatos/Drive; na análise: caminho sem parâmetros de consulta, visualizações e interações, origem, navegador, dispositivo, idioma, cookies ou IDs de cliente, IP e região aproximada	Regiões onde Google opera, possivelmente fora do local do usuário; Política Google
Resend (Plus Five Five, Inc.)	Códigos e e-mails necessários	E-mail, conteúdo inclusive código, estado e metadados de transmissão	EUA e regiões de subcontratados; Política Resend
Cloudflare R2	Guardar avatares, referências, resultados, miniaturas e arquivos	Conteúdo, caminho, tipo, tamanho e dados técnicos de acesso	Infraestrutura global Cloudflare; Política Cloudflare
Waffo Pancake	Checkout, pagamentos, tributos, reembolsos e suporte a transações como merchant of record	E-mail, cobrança, produto, pedido, valor, moeda, tributos, identificadores de pagamento e dados técnicos necessários; WallKoo não recebe os dados completos do cartão	Regiões onde Waffo e seus provedores operam, possivelmente fora do local do usuário; Política Waffo
EvoLink (EVO GLOBAL TECHNOLOGIES LIMITED)	Solicitações de IA e títulos	Prompt, referência/miniatura, parâmetros, tarefa, saída, estado e erro; sem nome, e-mail ou pagamento	Operador em Hong Kong, China; modelos/subcontratados podem estar em outros locais; Política EvoLink

Fornecedores recebem apenas o necessário. Não enviamos nome, e-mail ou dados de pagamento aos fornecedores de geração e títulos.

Ao trocar por fornecedor equivalente sem alterar finalidade/categoria, atualizamos a tabela e a data e damos aviso geral. Nova categoria, finalidade, treinamento ou aumento material de risco é tratado como mudança material com novo consentimento.

Fornecedores podem usar subcontratados de infraestrutura. Não prometemos listar todos aqui, mas vinculamos suas políticas públicas e fornecemos informações adicionais quando obrigatório.

12. Outros compartilhamentos, transferências e divulgações

Além da seção 11, só tratamos ou divulgamos nestes casos:

1. Publicação do usuário. Obras e dados do autor são exibidos conforme a seção 5.
2. Instrução ou consentimento. Fornecemos informações ao destinatário indicado a seu pedido expresso.
3. Reclamações de direitos. Encaminhamos materiais necessários ao titular ou usuário para reclamações/contranotificações; dados sensíveis sem relação podem ser ocultados.
4. Divulgação legal. Diante de ordem judicial, requerimento regulatório/policial válido ou ameaça real e urgente à segurança pessoal, verificamos solicitante, autoridade, fundamento, alcance e prazo e divulgamos o mínimo. Salvo proibição, prejuízo à investigação ou risco, avisamos antes ou depois do fim da restrição. E-mail comum de autoridade estrangeira não é automaticamente pedido válido.
5. Sucessão do negócio. Informações necessárias podem passar a empresa criada/controlada pelo Operador ou sucessor legítimo. Ele deve manter obrigações vigentes de usuários, créditos, exclusão e privacidade; em geral avisamos com pelo menos 30 dias. Novas finalidades seguem as regras de mudança material.
6. Proteção de direitos. Na medida legal, tratamos o necessário para investigar fraude, ataques ou violações graves ou para formular, exercer e defender reivindicações.

Não vendemos informações pessoais separadas do negócio WallKoo como lista de usuários ou ativo independente.

13. Prazos de retenção

Usamos prazos diferentes conforme a finalidade e não guardamos tudo indefinidamente.

Categoria	Prazo habitual
Conta e perfil	Durante a conta; depois excluídos ou anonimizados, salvo registros obrigatórios
Referências usadas, resultados e miniaturas	Até exclusão/encerramento; exibição para imediatamente e remoção ativa em até 30 dias
Uploads não usados	Excluídos em 7 dias após envio
Dados excluídos em backup isolado	Não restaurados e expiram na rotação razoável
Logs de falha com prompt, URL, resposta ou conteúdo bruto	Em geral até 30 dias; logs longos evitam conteúdo, URL completa e código
Metadados comuns e logs de segurança	Em geral 180 dias
Registros de código de e-mail	30 dias após uso ou vencimento
Eventos de download	12 meses, depois associação removida/desidentificada; IP completo não fica a longo prazo
Registro de arquivo sem rótulo visível	Pelo menos 6 meses; mais se também consentimento, disputa ou segurança
Contrato, Política, referência pública e outros consentimentos; revisão, acesso administrativo e recursos	Vida da conta mais 3 anos após encerramento
Pedidos, créditos, reembolsos, chargebacks	5 anos por transação; separados do perfil após encerramento, prorrogáveis por lei/disputa
Reclamações, litígios, incidentes e solicitações legais	Até conclusão e fim dos prazos de responsabilidade/prescrição

Se a lei exigir prazo diferente ou uma disputa, incidente ou preservação ativa exigir retenção, ajustamos e guardamos apenas o necessário.

14. Segurança e incidentes

1. Adotamos medidas adequadas à escala do desenvolvedor independente, natureza dos Serviços e risco, incluindo criptografia em trânsito, controles de acesso, trilhas administrativas, separação de chaves, backups, restrições de fornecedores e revisão de segurança.
2. Transmissão pela internet e armazenamento eletrônico não são absolutamente seguros. Não prometemos que nunca haverá incidente.
3. Em vazamento, alteração, perda ou acesso não autorizado real/suspeito, investigamos, limitamos o impacto, corrigimos e preservamos provas necessárias.
4. Quando exigido, avisamos usuários afetados e reguladores no prazo legal; não prometemos prazo fixo de 72 horas para toda região.
5. O aviso procura explicar natureza, categorias, efeitos, medidas tomadas e proteção recomendada. Se aviso individual for impossível e legalmente permitido, podemos usar anúncio destacado no Serviço.
6. Para não ajudar atacantes nem prejudicar investigações, detalhes técnicos podem ser divulgados em etapas de forma legal, sem ocultar incidente que deva ser comunicado.

15. Seus direitos e como solicitar

Conforme a lei, você pode ter direito a acesso, cópia, correção, exclusão ou limitação; retirada de consentimento; oposição; portabilidade; explicação das regras; e reclamação ao regulador.

Nome, avatar e perfil podem ser alterados diretamente. Outros pedidos podem ser enviados a [email protected].

Respondemos normalmente em 30 dias após pedido verificável. Pedidos complexos podem ter prazo ampliado quando permitido, com motivo e previsão. Em geral são gratuitos; custo razoável só pode ser cobrado quando legal e o pedido for claramente repetitivo ou excessivo.

Para evitar personificação:

• pedidos por e-mail geralmente devem vir do endereço ligado à conta;
• não exigimos identidade por padrão; só se a verificação for realmente impossível pedimos prova mínima e permitimos ocultar dados sem relação;
• representantes devem provar autorização e cumprir a verificação necessária; e
• partes não verificáveis, repetitivas, abusivas ou prejudiciais a direitos alheios podem ser recusadas/limitadas com razão principal e via de recurso.

16. Exclusão de obras e encerramento de conta

1. Após excluir uma obra, a exibição pública para imediatamente e a remoção ativa começa conforme a seção 13.
2. Após verificação na página específica, a conta é desativada, as obras deixam de aparecer e resultados, referências originais e miniaturas começam a ser excluídos; informações relacionadas são apagadas ou anonimizadas.
3. Encerramento voluntário faz créditos pagos e gratuitos expirarem sem reembolso automático, salvo fechamento permanente, problema de pagamento, mudança material que reduza direitos comprados ou obrigação legal.
4. Pedidos, créditos, reembolsos, chargebacks, antifraude, disputas, segurança, revisão, acesso e consentimento podem continuar guardados conforme a seção 13.
5. Caches de busca/navegador, downloads de terceiros, capturas e derivados podem permanecer e WallKoo não consegue recolhê-los de dispositivos alheios.

17. Atualizações da Política

1. Correções editoriais e mudanças de links ou contato sem efeito em direitos podem valer na publicação sem nova aceitação.
2. Mudanças materiais de novas finalidades, categorias, treinamento, alcance da revisão, licença pública ou responsabilidades geralmente são avisadas com resumo pelo menos 7 dias antes; buscamos 30 dias se forem claramente prejudiciais.
3. Mudança imediata por risco de segurança ou lei pode valer de pronto, com aviso rápido.
4. Após mudança material, o usuário deve aceitar novamente para continuar gerando, comprando ou publicando. Navegar em páginas públicas não é aceitação.
5. Quem recusar pode entrar, baixar/excluir obras e encerrar durante transição de 30 dias, mas não pode continuar gerando, comprando ou publicando. Redução de direitos comprados segue o Contrato do Usuário.

18. Contato

Para dúvidas sobre esta Política, tratamento de informações, incidentes ou direitos, escreva para [email protected].