Política de privacidade

Última atualização: 13 de outubro de 2026

Esta política explica como o OCRZero (“nós”) trata dados pessoais quando você usa o OCRZero.

Informações que coletamos

Dados da conta. Se você entrar com o Google, o Google fornece o identificador da conta, nome, e-mail e foto de perfil. Se você entrar com um link enviado por e-mail, guardamos seu e-mail e um registro do link enviado. Guardamos esses dados para que você acesse sua conta e seu histórico.

Dados do produto. Guardamos prompts, letras e outros textos enviados, configurações de geração, escolhas de modelo, status, uso de créditos e links de resultados. Não envie informações pessoais sensíveis em prompts, letras ou mídias de referência.

Rascunhos temporários do navegador e recuperação de pedidos. Se você iniciar o login com um formulário de edição ou geração aberto, o texto, as configurações e as referências a mídias já enviadas podem ficar neste navegador por até 30 minutos para serem restaurados após a autenticação ou quando você voltar sem entrar. Rascunhos de login são removidos ao serem restaurados, e os expirados são removidos pela página aberta ou numa visita posterior. Arquivos originais selecionados do seu dispositivo não são copiados para esse armazenamento.

Dados de cobrança. O pagamento está indisponível agora. Recebemos identificadores de cliente, fatura, status, país, impostos e transação, não cartões completos nem chaves. No EEE, Reino Unido e Suíça registramos seu consentimento à entrega imediata com data, país e versão do texto.

Dados técnicos e de análise. Os registros essenciais podem incluir endereço IP, dados do navegador, carimbos de data/hora, eventos de segurança e erros. O Google Analytics 4 funciona sem cookies até você permitir os cookies de análise. O Microsoft Clarity pode coletar uso da página, interações, dados do dispositivo e da sessão para gravações de sessão e mapas de calor com filtros de privacidade (campos de formulário são mascarados): fora do Espaço Econômico Europeu, do Reino Unido e da Suíça ele funciona por padrão e “Somente essenciais” na página da política de cookies o desativa; dentro dessas regiões só funciona depois que você escolhe “Permitir análise”.

Diagnóstico do checkout. Registramos etapas limitadas do checkout próprias mesmo quando a análise opcional é recusada, com uma nova referência aleatória a cada tentativa. Esses registros podem incluir o provedor de pagamento, o plano, a quantidade, o tempo decorrido, o código de status, o país e uma categoria fixa de página. Não contêm identificadores de conta ou visitante, e-mail, endereço IP, consulta da página, prompt, dados de pagamento nem texto de erro bruto. A referência não é salva no armazenamento do navegador, e esses eventos não são enviados a provedores de análise ou publicidade.

Como e por que usamos os dados

Usamos os dados para fornecer e proteger contas, processar gerações e pagamentos, manter saldos de créditos, evitar abusos, resolver falhas, atender clientes, medir o desempenho do produto e cumprir obrigações legais ou fiscais. Quando aplicável, nossas bases legais incluem a execução do contrato, o interesse legítimo em segurança e melhoria do serviço, o consentimento para análises opcionais e o cumprimento da lei.

Parceiros de tratamento e transferências internacionais

Compartilhamos apenas o necessário com Google para acesso e análise opcional, provedores de pagamento, Microsoft para Clarity opcional e parceiros de hospedagem, banco de dados e geração. Podem tratar dados em outros países sob seus termos e garantias legais.

Retenção

Os registros de conta e produto são mantidos enquanto sua conta estiver ativa. Os links de resultados podem expirar conforme as regras de armazenamento. Registros de segurança normalmente ficam apenas o tempo operacionalmente necessário. Registros de cobrança e impostos podem ser mantidos pelo prazo exigido por lei. Após um pedido de exclusão válido, excluímos ou anonimizamos os dados que a lei não exige manter.

Cookies e controles

Os cookies essenciais mantêm sua sessão segura e suas escolhas. Também usamos um identificador aleatório de navegador próprio para contar visitas únicas às páginas e cliques no botão de gerar, sem guardar texto de comandos, conteúdo enviado ou configurações de geração. O Google Analytics 4 funciona por padrão em modo de medição sem cookies; os cookies de análise só começam depois que você escolhe “Permitir análise” onde essa opção é oferecida. A gravação de sessões do Microsoft Clarity funciona por padrão fora do EEE, do Reino Unido e da Suíça (“Somente essenciais” na página da política de cookies a desativa) e, dentro deles, só após “Permitir análise”. O GA4 recebe nomes de eventos registrados e um caminho de página pública limpo e canônico, nunca strings de consulta, fragmentos, identificadores de conta, comandos, nomes de arquivo, respostas de provedores, conteúdo enviado ou gerado ou propriedades personalizadas de eventos; armazenamento de anúncios, sinais do Google e personalização de anúncios estão desativados. Páginas de conta, login, administração, recibos, desconhecidas e com consulta ou fragmento não carregam análises opcionais. Você pode retirar o consentimento pela política de cookies; a página recarrega depois de apagar apenas os cookies de análise opcional deste site.

Quando o Clarity está ativo e você consente com as análises, associamos visitas com login em páginas públicas aprovadas a um ID interno de conta com prefixo do site para entender visitas entre dispositivos. O Clarity aplica hash a esse identificador antes do envio. Não fornecemos seu e-mail ou nome por meio desse recurso. Sair ou trocar de conta encerra a gravação atual e apaga os cookies do Clarity. Páginas privadas continuam excluídas. Você pode retirar o consentimento de análises em Preferências de cookies.

Seus direitos

Dependendo de onde você mora, pode solicitar acesso, correção, exclusão, portabilidade, restrição ou oposição, e pode retirar o consentimento de análises. Você pode pedir a exclusão pela página da conta ou escrever para [email protected]. Talvez precisemos verificar sua identidade. Você também pode reclamar à autoridade local de proteção de dados.

Crianças

O serviço não é destinado a menores de 13 anos, e os usuários devem ter idade para firmar um contrato vinculante na sua jurisdição.

Segurança e alterações

Usamos controles de acesso, cookies de sessão seguros, credenciais no servidor, webhooks assinados dos provedores de pagamento e transporte criptografado. Nenhum sistema é totalmente seguro. Mudanças relevantes nesta política serão publicadas aqui com uma nova data de vigência.

Contato

Controlador dos dados: OCRZero. Dúvidas sobre privacidade: [email protected].

Prevenção de abusos e segurança da conta

Para limitar ofertas gratuitas e manter as contas seguras, um cookie essencial próprio do navegador dura até um ano, e nosso servidor guarda um identificador aleatório do navegador com hash para que a oferta de boas-vindas seja concedida uma vez por navegador e por site.

Quando você se cadastra, entra, faz o check-in diário ou resgata uma oferta de créditos grátis, também registramos um hash com chave da rede de onde você se conecta (seu endereço IPv4 ou o bloco /64 de um endereço IPv6), com seu país e tipo de navegador. Nunca guardamos o endereço original. Usamos esses registros para conceder créditos de boas-vindas uma vez por rede em nossos sites, dar a recompensa de check-in uma vez por rede por dia, detectar várias contas operando da mesma rede e investigar abusos, fraudes e chargebacks; administradores autorizados podem ver quais contas usaram a mesma rede. Nossa base legal é o interesse legítimo em prevenir abusos e fraudes. Os registros são mantidos enquanto sua conta existir e pelo tempo necessário para resolver abusos ou contestações de pagamento. Fale com o suporte se achar que uma oferta foi negada por engano.