Política de privacidade

Atualizada em 20 de outubro de 2026.

O PhotoIA é um serviço da FirstBits (CNPJ 30.294.913/0001-29). Aqui explicamos, de forma direta, quais dados tratamos, para quê, com quem e como você pode vê-los, corrigi-los ou apagá-los. Esta política vale para o app (app.photoia.com.br), para este site (photoia.com.br) e para a integração com o Instagram.

Quem é responsável

A FirstBits, inscrita no CNPJ 30.294.913/0001-29, é a controladora dos seus dados pessoais. Para qualquer assunto de privacidade, inclusive pedidos de exclusão, escreva para [email protected].

Que dados tratamos

Conta: nome, e-mail e senha. A senha é guardada só como hash, então nem nós conseguimos lê-la.
Pagamentos: seu plano, seus créditos e o histórico de pagamentos. Pagamentos com cartão são processados pela Stripe: não vemos nem guardamos o número do cartão. Pagamentos por PIX são cobrados pelo Banco Inter, e na cobrança enviamos só o valor e a descrição.
O que você cria: as fotos de produto que você envia (ou os links delas), as descrições que você escreve, as características dos modelos que você cria e as fotos e os vídeos gerados.
Instagram: se você conectar uma conta, os dados descritos na seção Instagram.
Uso e erros: eventos de uso do app, como “gerou uma foto” ou “conectou o Instagram”, com o número interno da sua conta e, em alguns eventos, o nome de usuário do Instagram e o link da publicação. E relatórios de erros técnicos, que podem incluir esse número interno e dados da requisição que falhou.
No site photoia.com.br: o Google Analytics mede as visitas, e o chat guarda as mensagens que você mandar por ele.

Para que usamos

Criar sua conta e manter você conectado.
Gerar as fotos, os modelos e os vídeos que você pede.
Publicar e agendar posts no Instagram, quando você pede.
Cobrar planos e créditos e cumprir obrigações fiscais.
Mandar os e-mails da sua conta, como a confirmação do cadastro e a troca de senha.
Entender como o app é usado e corrigir erros.

Fazemos isso para cumprir o contrato com você, que é o serviço que você usa, para cumprir obrigações legais, como as fiscais, e pelo nosso legítimo interesse em medir o uso e corrigir erros. A conexão com o Instagram depende da sua autorização, que você pode retirar quando quiser.

Não vendemos seus dados e não os usamos para anúncios.

Instagram

O PhotoIA só acessa o Instagram se você conectar uma conta profissional (comercial ou de criador de conteúdo), pela API do Instagram, da Meta. Ao conectar, você autoriza estas permissões:

instagram_business_basic: ler o perfil da conta (identificador, nome de usuário e tipo de conta), para mostrar qual conta está conectada.
instagram_business_content_publish: publicar as fotos, os vídeos (como Reels) e os Stories que você mandar publicar, na hora ou no horário que você agendar.
instagram_business_manage_comments: permitiria ler e responder os comentários das suas publicações. Hoje o PhotoIA não usa essa permissão: não lê, não responde e não apaga comentários. Se isso mudar, atualizamos esta política antes.

Guardamos o identificador e o nome de usuário da conta, o tipo de conta, o token de acesso, criptografado, e a validade dele. De cada publicação, guardamos a legenda, o horário, a situação e o link no Instagram.

Não lemos suas mensagens diretas, seus seguidores ou suas métricas. Só publicamos o que você manda publicar, no PhotoIA ou por um app que você usa com ele, como o SuperModel.

Para tirar o acesso do PhotoIA à sua conta, remova o PhotoIA da lista de apps com acesso, nas configurações do Instagram. O acesso é cortado na hora, e o PhotoIA não consegue mais publicar. Para apagarmos também os dados da conexão, veja como apagar seus dados.

Com quem compartilhamos

Só com quem precisa dos dados para o serviço funcionar, e cada um recebe só o necessário:

Heroku, da Salesforce: hospeda o app e o banco de dados.
Amazon Web Services: guarda os arquivos de fotos e vídeos, em São Paulo.
fal.ai: gera as fotos, os vídeos e textos de apoio com inteligência artificial. Recebe as fotos de produto, as referências do modelo e as descrições.
Stripe: processa os pagamentos com cartão.
Banco Inter: gera as cobranças por PIX.
Resend: envia os e-mails da sua conta.
Mixpanel: mede o uso do app.
Honeybadger: avisa sobre erros técnicos.
Meta: recebe, pelo Instagram, o que você publica.
Google Analytics e Tawk.to: medem as visitas e mantêm o chat do site photoia.com.br.
SuperModel: se sua conta do PhotoIA foi criada pelo app SuperModel, para lojas da Shopify, ele opera a conta por você e recebe suas fotos, seus modelos e suas publicações.

Quando a lei obriga, também entregamos dados a autoridades. Alguns desses serviços tratam dados fora do Brasil, principalmente nos Estados Unidos.

Por quanto tempo guardamos

Seus dados ficam guardados enquanto sua conta existir.
Fotos e modelos que você exclui saem da sua conta na hora e são apagados de vez, com os arquivos, 30 dias depois.
Encerrar a conta bloqueia o acesso, mas não apaga os dados. Para apagá-los, veja como apagar seus dados.
Registros de pagamentos e créditos ficam guardados pelo prazo que a legislação fiscal exige, em geral cinco anos, mesmo depois de um pedido de exclusão.

Seus direitos

Pela Lei Geral de Proteção de Dados (LGPD), você pode pedir a confirmação de que tratamos seus dados, o acesso a eles, a correção, a exclusão, a portabilidade e a informação sobre com quem os compartilhamos, e pode retirar uma autorização que deu, como a do Instagram. Escreva para [email protected] a partir do e-mail da sua conta. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Como apagar seus dados

Para apagar seus dados do PhotoIA, inclusive os que recebemos do Instagram:

Escreva para [email protected] a partir do e-mail da sua conta, pedindo a exclusão.
Em até 30 dias, apagamos sua conta, suas fotos, seus modelos, suas publicações e a conexão com o Instagram, e confirmamos por e-mail.
Ficam só os registros de pagamento que a lei obriga a guardar.

Para só tirar o acesso do PhotoIA ao Instagram, sem apagar a conta, remova o PhotoIA nas configurações do Instagram, como explicado na seção Instagram.

Cookies

No app, usamos cookies para manter você conectado. Na página de pagamento, a Stripe usa cookies para evitar fraudes. No site photoia.com.br, o Google Analytics usa cookies para medir as visitas, e o chat usa cookies para manter a conversa. Você pode apagar ou bloquear cookies nas configurações do navegador, mas, sem os cookies do app, não dá para continuar conectado.

Menores de idade

O PhotoIA é feito para lojas e não se destina a menores de 18 anos.

Mudanças nesta política

Quando mudarmos esta política, atualizamos a data no topo da página. Se a mudança for importante, avisamos por e-mail antes de ela valer.