Política de Privacidade

1. Quem somos

Esta política explica como a Second Enlightenment Global Private Limited (“Sunra”, “nós”, “nos”, “nosso”) trata dados pessoais quando você usa sunra.ai, o Sunra Creative (nosso aplicativo web, servidor MCP e CLI), a Sunra API e serviços relacionados (o “Serviço”).

• Empresa: Second Enlightenment Global Private Limited, registrada em Singapura (UEN 202530874K)
• Endereço: 152 Beach Road, #11-05 Gateway East, Singapore 189721
• Contato de privacidade e Encarregado de Proteção de Dados: legal@sunra.ai

Nosso papel:

• Controlador. Somos o controlador dos dados pessoais descritos aqui. Isso inclui o nosso papel conforme o EU GDPR e o UK GDPR, e o nosso papel como organização responsável nos termos do Personal Data Protection Act 2012 (PDPA) de Singapura.
• Operador para clientes empresariais. Um Acordo de Tratamento de Dados está disponível para clientes empresariais, mediante solicitação. Quando um cliente empresarial assina um conosco, tratamos o conteúdo dos usuários dele na qualidade de operador, nos termos desse acordo.

2. O que coletamos

Você nos fornece:

• Dados da conta: endereço de e-mail, nome, foto de perfil (por exemplo, do Google Sign-In) e configurações da conta.
• Conteúdo: prompts, imagens, vídeo, áudio e arquivos enviados, suas conversas com o assistente de IA da Sunra e os resultados gerados para você, inclusive as solicitações feitas por meio da Sunra API.
• Dados da organização: se você usa a Sunra API, as organizações a que você pertence, a sua função em cada uma e os endereços de e-mail das pessoas que você convida.
• Dados de pagamento: plano, histórico de compras, saldo da Sunra API e configurações da recarga automática, e país de cobrança. Os dados do cartão são coletados e mantidos pelo nosso processador de pagamentos, a Stripe. Não armazenamos números completos de cartão.
• Comunicações: e-mails e mensagens que você nos envia, e respostas a pesquisas ou feedback.

Coletado automaticamente:

• Dados de uso: recursos usados, histórico de gerações, créditos usados, solicitações e gastos da Sunra API, e conexões feitas por meio de MCP, CLI ou API.
• Dados do dispositivo e de registro: endereço IP, navegador, sistema operacional, identificadores do dispositivo, horários de acesso e páginas de referência.
• Cookies e tecnologias semelhantes: veja a Seção 9.

Não pedimos dados sensíveis (por exemplo, de saúde, religião ou identificadores biométricos). Não envie dados sensíveis de outras pessoas. Envie imagens ou vozes de outras pessoas somente quando tiver a permissão delas (Termos, Seção 8.4).

3. Como os usamos e nossas bases legais

Nos termos do PDPA, coletamos, usamos e divulgamos dados pessoais para essas finalidades com o seu consentimento, que você dá ao usar o Serviço, ou conforme o PDPA permitir de outra forma.

4. Seu conteúdo e o treinamento de IA

• Sem treinamento. Não usamos seus prompts, uploads ou resultados para treinar modelos de IA.
• Armazenamento. Armazenamos o seu conteúdo somente para prestar o Serviço a você.
• Venda. Não vendemos seus dados pessoais em troca de dinheiro. O nosso site usa pixels de publicidade (Meta e Pinterest) que medem os nossos anúncios. Algumas leis estaduais dos EUA tratam isso como “compartilhamento” para fins de publicidade, e você pode optar por sair (Seção 10).
• Provedores de modelos. A Sunra dá a você acesso a muitos modelos de IA. Quando você executa uma geração, o seu prompt e qualquer mídia que você anexar são enviados ao provedor que executa o modelo que você escolheu (por exemplo, OpenAI, Google, ByteDance ou Kuaishou), somente para produzir esse resultado.
• Assistente de IA. Quando você conversa com o assistente de IA da Sunra, as suas mensagens e o contexto do projeto de que ele precisa são enviados, por meio do gateway de modelos da Sunra, ao provedor do modelo de linguagem em uso (por exemplo, OpenAI, Anthropic, Google, DeepSeek, Moonshot AI, Alibaba Cloud ou MiniMax), somente para produzir a resposta.
• Compromissos dos provedores. Estamos obtendo compromissos por escrito dos provedores de modelos e de modelos de linguagem acima de que não treinarão com o seu conteúdo e de que limitarão o tempo pelo qual o mantêm. Cada provedor, os dados que ele recebe e a sua região estão listados na nossa página de subprocessadores.

5. Com quem os compartilhamos

• Prestadores de serviços (subprocessadores): eles tratam dados somente conforme as nossas instruções. A lista atual, com a finalidade, os dados e a região de cada provedor, está na nossa página de subprocessadores. Eles se dividem nestes grupos:
  • provedores de modelos de IA e de modelos de linguagem;
  • hospedagem e armazenamento em nuvem (Alibaba Cloud, Vercel);
  • rede, entrega de conteúdo e segurança (Cloudflare);
  • pagamentos (Stripe);
  • e-mail (Google Workspace, Resend);
  • análise de uso e medição de publicidade (Vercel, Ahrefs, Meta, Pinterest);
  • suporte e ferramentas internas.
• Sua organização: na Sunra API, os administradores de uma organização podem ver os nomes, os endereços de e-mail e as funções dos membros dela, e os convites pendentes. Os administradores e os membros com a função de Desenvolvedor podem ver as gerações e o uso da organização, inclusive as solicitações feitas com qualquer uma de suas chaves de API. Os administradores e os membros com a função de Faturamento podem ver o saldo, os pagamentos e as faturas da organização. Se alguém convidar você para uma organização, essa pessoa nos fornece o seu endereço de e-mail, e nós o usamos para enviar o convite a você e para adicionar você, se aceitar.
• Parceiros de publicidade: a Meta e o Pinterest recebem informações sobre a sua visita e sobre cadastros e compras, para medir os nossos anúncios. Quando a lei exige consentimento, por exemplo na UE e no Reino Unido, isso só acontece se você permitir cookies de publicidade (Seção 9). Nos EUA, você pode optar por sair (Seção 10).
• Ferramentas de terceiros que você conecta: se você conectar o Serviço a um cliente MCP ou a outra ferramenta, os dados que você enviar por meio dela são tratados de acordo com os termos dessa ferramenta.
• Projetos compartilhados e publicados: os projetos que você publica podem ser vistos por outros usuários, e qualquer pessoa que tenha o link de compartilhamento de um projeto pode ver o projeto e copiá-lo para a própria conta.
• Questões legais e de segurança: quando a lei exigir, ou para proteger os direitos, a segurança ou os bens dos usuários, da Sunra ou de terceiros.
• Operações societárias: em uma fusão, aquisição ou venda de ativos. O novo proprietário continua vinculado a esta política quanto aos dados já coletados.

6. Transferências internacionais

Temos sede em Singapura e armazenamos os seus arquivos e as mídias geradas em Singapura. Nossos provedores também tratam dados nos Estados Unidos e em outras regiões listadas na página de subprocessadores. Alguns dos modelos de linguagem por trás do assistente de IA vêm de provedores sediados na China (DeepSeek, Moonshot AI, Alibaba Cloud e MiniMax). Usamos os serviços internacionais deles, exceto o da DeepSeek, que trata dados na China continental. O local em que cada um dos demais trata dados é definido pelos próprios termos deles.

Quando transferimos dados pessoais para fora de Singapura, da UE, do Reino Unido ou da Suíça, nós os protegemos com:

• as cláusulas contratuais padrão da Comissão Europeia;
• o Adendo de Transferência Internacional de Dados do Reino Unido (UK International Data Transfer Addendum);
• decisões de adequação, inclusive o Quadro de Privacidade de Dados UE-EUA, quando o destinatário for certificado; e
• proteções contratuais que atendam aos requisitos de transferência do PDPA.

Você pode solicitar a legal@sunra.ai uma cópia das salvaguardas relevantes.

7. Por quanto tempo os mantemos

8. Segurança

• Criptografamos os dados em trânsito (TLS) e em repouso, limitamos o acesso da equipe ao que a função de cada pessoa exige e protegemos o login com prevenção de abusos.
• Nenhum sistema é perfeitamente seguro. Se for provável que uma violação coloque seus direitos em risco, notificaremos você e os órgãos reguladores competentes, conforme a lei exigir.
• Ainda não temos certificação SOC 2 nem ISO 27001.

9. Cookies

Usamos cookies essenciais para manter você conectado e o Serviço funcionando. Também usamos ferramentas de análise (Vercel, Ahrefs) e pixels de publicidade (Meta, Pinterest; Google Ads, quando ativado) para entender como as pessoas encontram e usam a Sunra e para medir os nossos anúncios. Na UE, no Reino Unido e na Suíça, só instalamos cookies de análise e de publicidade depois que você concorda. Nos demais lugares, eles ficam ativados por padrão e você pode desativá-los. Tratamos um sinal do Global Privacy Control enviado pelo seu navegador como desativação da publicidade. Você pode mudar a sua escolha a qualquer momento por meio de “Your privacy choices”, na parte inferior do nosso site. Além dos cookies essenciais que mantêm você conectado, os principais cookies que instalamos são:

Você também pode bloquear ou excluir cookies nas configurações do seu navegador.

10. Seus direitos

Você pode pedir que façamos qualquer uma das seguintes coisas:

• fornecer a você uma cópia dos seus dados pessoais;
• corrigi-los;
• excluí-los;
• fornecê-los a você em formato portátil;
• restringir a forma como os usamos ou se opor a ela;
• parar de enviar e-mails de marketing;
• retirar qualquer consentimento que você tenha dado.

Você mesmo pode excluir o conteúdo da sua biblioteca a qualquer momento.

Para fazer uma solicitação, envie um e-mail para legal@sunra.ai a partir do endereço de e-mail da sua conta. Podemos precisar verificar a sua identidade. Respondemos em até um mês, ou no prazo que a lei aplicável a você determinar. Não tratamos você de forma diferente por exercer os seus direitos.

UE, Reino Unido e Suíça. Você também pode apresentar reclamação à sua autoridade de proteção de dados. No Reino Unido, trata-se da Information Commissioner's Office.

Singapura. Você também pode apresentar reclamação à Personal Data Protection Commission. Retirar o consentimento pode significar que não poderemos continuar a prestar o Serviço. Informaremos a você o que acontecerá antes de agirmos nesse sentido.

Estados Unidos. Dependendo do seu estado (por exemplo, Califórnia, Colorado, Connecticut, Virgínia, Texas ou Utah), você tem o direito de saber, acessar, corrigir e excluir seus dados pessoais, e de optar por sair da venda deles, da publicidade direcionada ou da criação de perfis. Não vendemos dados pessoais em troca de dinheiro. Nossos pixels de publicidade podem ser considerados “compartilhamento” para publicidade direcionada segundo as leis de alguns estados: você pode optar por sair por meio do link “Your privacy choices” na parte inferior do nosso site, e respeitamos os sinais do Global Privacy Control como uma opção de saída. Um representante autorizado pode fazer uma solicitação por você, com a sua permissão por escrito. Se recusarmos uma solicitação, você pode recorrer respondendo à nossa decisão.

11. Idade

O Serviço é para pessoas com 18 anos ou mais. Não coletamos conscientemente dados pessoais de menores de 18 anos. Se descobrirmos que coletamos, nós os excluiremos. Entre em contato com legal@sunra.ai se você acreditar que um menor usou o Serviço.

12. Mudanças nesta política

Se fizermos mudanças relevantes, avisaremos você por e-mail ou no Serviço antes de elas entrarem em vigor, e atualizaremos a data acima.

13. Contato

• Dúvidas e solicitações sobre privacidade: legal@sunra.ai
• Conta e cobrança: support@sunra.ai
• Correio: Encarregado de Proteção de Dados, Second Enlightenment Global Private Limited, 152 Beach Road, #11-05 Gateway East, Singapore 189721