Como o Magic Eraser lida com suas fotos: privacidade, retencao, exclusao

O que acontece quando voce envia uma foto

Quando você toca em enviar ou arrasta uma foto para o Magic Eraser, a imagem é enviada do seu dispositivo para um dos nossos servidores de processamento por uma conexão TLS 1.3 criptografada. O servidor armazena a imagem original em armazenamento de objetos (criptografada em repouso com AES-256) e executa o modelo que você solicitou. Remoção de fundo, apagamento de objetos, AI Fill, AI Boost, o que quer que tenha sido pedido, e grava o resultado ao lado do original. Ambos são criptografados. O original é necessário para que você possa reeditar sem reenviar. O resultado é necessário para que você possa baixar ou compartilhar o que acabou de criar.

Registramos a operação: qual conta de usuário, qual identificador de foto, qual modelo, quando e quanto tempo levou. Não registramos o conteúdo da foto. O registro operacional é usado para duas coisas. Faturamento (para cobrar os créditos com precisão) e resposta a incidentes (para investigar caso algo dê errado). O registro é mantido por 90 dias e depois automaticamente purgado.

Se você usa o Magic Eraser como convidado não autenticado (sessão do navegador, sem conta), a foto ainda assim é processada. Ela é vinculada a um token de sessão de curta duração em vez de a uma conta persistente. As fotos de convidados são excluídas em até 24 horas, independentemente de qualquer outra configuração. Não podemos retê-las além desse período porque não temos nenhuma conta à qual vinculá-las.

• TLS 1.3 em trânsito, AES-256 em repouso — cada foto, sempre.
• O original e o resultado são ambos armazenados para que reeditar não exija reenvio.
• O registro operacional captura a operação, não o conteúdo da foto; mantido por 90 dias e depois purgado.
• Os envios de convidados (não autenticados) são excluídos em até 24 horas, sem exceções.

Por quanto tempo as fotos sao retidas

Para contas autenticadas, as fotos são retidas no seu histórico de edição privado por até 30 dias por padrão. A janela de 30 dias é por conveniência dentro do aplicativo. Você pode voltar, encontrar a edição que fez na semana passada e ajustá-la ou baixá-la novamente sem começar do zero. Após 30 dias, a foto e a edição são ambas excluídas automaticamente do nosso armazenamento ativo. Dentro de mais 30 dias, elas também são excluídas dos backups criptografados. A janela total de retenção no pior caso é de 60 dias a partir do envio.

Você pode encurtar essa janela. Em Configurações → Privacidade, você pode definir a retenção como 'excluir imediatamente após o download' (0 dias), 7 dias ou os 30 dias padrão. A configuração se aplica a todos os envios futuros, e um botão de um clique 'excluir histórico agora' purga todas as fotos atualmente em armazenamento. Definir a retenção como 0 significa que você não pode reeditar; aceitamos essa compensação se você fizer isso.

Para contas empresariais em planos de equipe, a política de retenção é configurável pelo administrador da conta e é vinculante para todos os membros da equipe. Se o seu administrador definir uma retenção de 7 dias, os envios de cada membro da equipe são excluídos segundo esse cronograma, tendo eles configurado pessoalmente ou não. É assim que as equipes jurídicas e de conformidade devem configurar sua implantação do Magic Eraser.

• 30 dias por padrão no armazenamento ativo; mais 30 nos backups criptografados; 60 dias no pior caso.
• Configurável por conta: 0 dias, 7 dias ou 30 dias. A configuração persiste por todos os envios futuros.
• O botão de um clique 'excluir histórico agora' purga imediatamente todas as fotos armazenadas.
• Os administradores dos planos de equipe definem a retenção para toda a equipe; vinculante para todos os membros.

O que nao fazemos com suas fotos

Não treinamos modelos com as fotos enviadas pelos usuários. Esta é a pergunta mais feita sobre ferramentas de edição de fotos com IA. Queremos que a resposta seja inequívoca: nenhuma foto enviada pelos usuários jamais foi usada para treinar, ajustar ou avaliar qualquer modelo usado pelo Magic Eraser. Os dados de treinamento vêm apenas de três fontes: conjuntos de dados de imagens com licença comercial cuja licença permite explicitamente o treinamento de aprendizado de máquina, dados sintéticos que geramos internamente. Um pequeno conjunto de imagens de domínio público cujo status de domínio público é verificável.

Não compartilhamos as fotos com terceiros. As fotos são processadas exclusivamente por infraestrutura que operamos (executando modelos que licenciamos ou desenvolvemos). Elas não são enviadas para OpenAI, Google, Anthropic ou qualquer outro fornecedor de IA terceiro. O único terceiro que toca nos bytes das fotos é o nosso provedor de armazenamento em nuvem (AWS na maioria das regiões, com GCP para regiões da UE). Ele toca apenas em dados criptografados que não consegue descriptografar sem as nossas chaves.

Não vendemos fotos, metadados de fotos nem análises agregadas derivadas das fotos. Nossa receita vem de assinaturas e compras avulsas de créditos. Não há nenhum negócio de publicidade vinculado ao Magic Eraser. Não há contratos de intermediação com revendedores de dados. Não operamos nenhuma API separada que ofereça fotos a quem quer que seja para qualquer finalidade.

Não escaneamos as fotos para reconhecimento de conteúdo fora da operação de edição imediata. Não executamos reconhecimento facial nos envios, não executamos modelos automatizados de moderação de conteúdo que construam perfis em nível de usuário. Não registramos tags de palavras-chave derivadas das suas fotos. O modelo que é executado é aquele que você invocou; nada mais.

• As fotos nunca são usadas para treinar modelos. Os dados de treinamento vêm apenas de conjuntos de dados licenciados e de fontes sintéticas.
• As fotos nunca são compartilhadas com fornecedores de IA terceiros — elas permanecem dentro da infraestrutura que operamos.
• As fotos nunca são vendidas; não há nenhum negócio paralelo de publicidade ou intermediação de dados.
• Sem varredura de conteúdo em segundo plano, reconhecimento facial ou rotulagem em nível de usuário fora da edição imediata.

Onde as fotos sao armazenadas e em qual regiao

O armazenamento de fotos leva em conta a região. Usuários residentes na UE têm suas fotos armazenadas em armazenamento de objetos da região da UE. Usuários residentes nos EUA em regiões dos EUA. E mantemos armazenamento regional na APAC para usuários daquela parte do mundo. A região é determinada pela geolocalização do IP da sua conta no momento do envio, não pela localização do seu dispositivo quando você envia (que pode diferir em viagem). Se você cria uma conta a partir da UE, suas fotos permanecem no armazenamento da UE mesmo que você as envie enquanto viaja pelos EUA.

A transferência entre regiões só ocorre quando solicitada explicitamente. Por exemplo, se você exporta todos os seus dados como parte de uma solicitação do titular dos dados e escolhe baixá-los para uma região diferente. Na operação normal, as fotos não saem da região em que foram armazenadas. Isso importa para a conformidade com o GDPR, a LPD suíça. A LGPD brasileira, que restringem todas a transferência de dados pessoais para fora da região de origem sem salvaguardas contratuais específicas em vigor.

Os backups seguem as mesmas regras regionais. As fotos da UE são copiadas para regiões da UE. As fotos dos EUA para regiões dos EUA. As fotos da APAC para regiões da APAC. Não existe nenhum backup global que agregue dados de usuários entre regiões.

• Fotos armazenadas na região da conta do usuário: UE, EUA ou APAC.
• Região determinada pelo IP de criação da conta, não pelo IP no momento do envio.
• Sem transferência entre regiões na operação normal; exigido para conformidade com o GDPR, a LPD suíça e a LGPD brasileira.
• Os backups permanecem na região de origem; não existe nenhum backup agregado entre regiões.

Como excluir tudo sozinho

Toda conta do Magic Eraser tem um caminho de exclusão self-service que não exige contato com o suporte. No aplicativo web: Configurações → Privacidade → 'Excluir meus dados'. Nos aplicativos móveis: Configurações → Conta → 'Excluir meus dados'. A ação exige digitar novamente a senha da sua conta como etapa de confirmação (para evitar a exclusão acidental por alguém que tenha acesso breve ao seu dispositivo desbloqueado) e então executa a exclusão.

A exclusão se propaga por todos os sistemas em até 72 horas. O armazenamento de objetos ativo (o lugar onde ficam suas fotos) é purgado imediatamente. Os backups criptografados são marcados como 'a serem excluídos' imediatamente e são fisicamente excluídos no próximo ciclo de rotação de backup. É no máximo 72 horas. Os registros operacionais que fazem referência à foto (que continham o identificador da foto, mas não o seu conteúdo) são limpos dentro da mesma janela. Após 72 horas, nenhum sistema do Magic Eraser mantém um registro recuperável das suas fotos.

A exclusão é irreversível. Depois que você a aciona, não conseguimos trazer suas fotos de volta mesmo que você mude de ideia amanhã. Isso é intencional — uma exclusão recuperável não é exclusão. Se você talvez queira suas fotos mais tarde, não use o botão 'excluir meus dados'; apenas pare de enviar. A inatividade da conta não aciona exclusão automática (além das regras de retenção por foto acima). Uma conta inativa simplesmente permanece ali com a configuração de retenção que tinha.

• Exclusão self-service: Configurações → Privacidade → 'Excluir meus dados' (web), Configurações → Conta → 'Excluir meus dados' (móvel).
• É necessário digitar novamente a senha para evitar a exclusão acidental.
• O armazenamento ativo é purgado imediatamente; os backups em até 72 horas; os registros operacionais dentro da mesma janela.
• Irreversível — uma exclusão recuperável não é exclusão.

Seus direitos e como usa-los

Sob o GDPR (UE), a CCPA (Califórnia), a LPD suíça, a LGPD brasileira. Várias outras leis regionais de privacidade, você tem um conjunto definido de direitos: acesso (uma cópia de todos os dados que mantemos sobre você), portabilidade (essa cópia em formato legível por máquina), correção (corrigir dados imprecisos), exclusão (o direito que já abordamos) e o direito de se opor a determinados tratamentos ou de restringi-los. Respeitamos todos esses direitos para cada conta, independentemente de onde você mora. Você não precisa estar em uma jurisdição abrangida para usá-los.

Para exercer qualquer um desses direitos, o caminho mais rápido é dentro do aplicativo: Configurações → Privacidade → 'Exportar meus dados' produz um arquivo baixável de cada foto, edição e item da conta em até 7 dias. Para solicitações mais complexas (correção de registros específicos, restrição de um tratamento específico, etc.), envie um e-mail para privacy@magiceraser.live com o e-mail da sua conta e uma descrição da solicitação. Confirmamos o recebimento em até 72 horas e concluímos em 30 dias, conforme o prazo legal do GDPR.

Se você acredita que tratamos mal os seus dados e o caminho no aplicativo ou por e-mail não resolveu, você tem o direito de apresentar uma reclamação à sua autoridade regional de proteção de dados. Residentes na UE podem entrar em contato com sua autoridade nacional (DPA). Residentes na Califórnia podem reclamar ao Procurador-Geral da Califórnia. Usuários de outras jurisdições podem entrar em contato com a autoridade equivalente. Não tomaremos represálias contra nenhum usuário que apresente uma reclamação e cooperaremos plenamente com qualquer investigação regulatória que se siga.

• Direitos de acesso, portabilidade, correção, exclusão e restrição — respeitados para cada conta, em cada região.
• Caminho mais rápido: no aplicativo, Configurações → Privacidade → 'Exportar meus dados' para um arquivo exportável em até 7 dias.
• Solicitações complexas: privacy@magiceraser.live, confirmadas em 72 horas, concluídas em 30 dias.
• Os direitos de reclamação à autoridade regional (DPA) são preservados; sem represálias, cooperação total com qualquer investigação.