Política de Privacidade
Esta política explica quais dados pessoais Oriforma coleta, por que, quem mais os recebe e por quanto tempo os mantemos. Descreve o que o serviço realmente faz hoje. Onde uma prática ainda está mudando, dizemos isso em vez de descrever uma intenção como um fato.
1. Quem é responsável pelos seus dados
Oriforma é operado por Stellek Intelligence (Hongkong) Technology Limited, Room 02, 9/F, The Broadway, 54-62 Lockhart Road, Wan Chai, Hong Kong, registrado em Hong Kong SAR. Para os fins do Regulamento Geral de Proteção de Dados da UE e do Reino Unido, essa empresa é a controladora de dados.
Perguntas sobre privacidade e pedidos de direitos: privacy@oriforma.com.
2. O que coletamos
2.1 Dados da conta
- Seu endereço de e-mail e um hash criptográfico de sua senha. Nunca armazenamos a senha em si.
- Um nome de usuário derivado do seu endereço de e-mail e um nome de exibição, se você fornecer um.
- O idioma da interface que você estava usando quando se registrou, ou que você selecionou posteriormente. Usamos isso para decidir em qual idioma escrever nossos e-mails para você.
- Se o login do Google estiver disponível e você optar por ele: seu identificador de conta do Google, endereço de e-mail, nome de perfil e URL da imagem de perfil.
2.2 Conteúdo que você cria
Designs, arquivos, pastas, componentes, instantâneas de controle de versão e seus nomes e descrições. Arquivos que você importa, incluindo o nome do arquivo original e a geometria derivada deles. Onde o serviço oferece recursos de IA e você os utiliza: o texto de suas conversas, as imagens que você envia e os modelos gerados a partir delas.
Nada disso é público a menos que você publique, e a seção 2.6 cobre o que se torna público quando você o faz. A seção 7 observa uma exceção: onde recursos de IA são oferecidos, os arquivos que eles geram são servidos de endereços que não são controlados por acesso.
2.3 Dados de segurança e prevenção de abusos
Quando uma conta é registrada, ou quando alguém tenta se registrar com um endereço que já possui uma conta, registramos o endereço IP, a string do agente do usuário do navegador, o endereço de e-mail utilizado e se a tentativa foi bem-sucedida. Usamos isso apenas para detectar e limitar abusos.
2.4 Dados de pagamento
Se você assinar um plano pago, o pagamento é processado por um processador de pagamentos de terceiros em páginas que ele hospeda. Nunca vemos ou armazenamos seu número completo do cartão ou código de segurança. Armazenamos os identificadores de cliente e transação do processador, a bandeira do cartão, os últimos quatro dígitos e o mês e ano de validade, valores e links para recibos e faturas hospedados pelo processador. Podemos mudar de processador; esta descrição se aplica a qualquer um que utilizarmos.
Planos pagos ainda não estão ativos neste serviço.
2.5 Cookies e armazenamento do navegador
Nós definimos um cookie, auth_token, que mantém sua sessão de login. Ele dura 24 horas e é marcado SameSite=Strict. É estritamente necessário para mantê-lo logado; não pedimos consentimento para isso porque o serviço não pode funcionar sem ele.
Também usamos o armazenamento local do seu navegador para manter seu token de sessão, suas preferências de exibição (idioma, tema, layout do painel, configurações do visualizador) e sua lista de arquivos para a visualização móvel. Em páginas de modelos comunitários, adicionamos um identificador de sessão aleatório no armazenamento de sessão do seu navegador, que o navegador descarta quando você fecha a aba; a seção 2.7 explica para que serve. Esses dados permanecem no seu navegador.
Esse identificador de sessão é o único item acima que não é estritamente necessário. As páginas comunitárias carregam, configuram e baixam exatamente da mesma forma sem ele; ele existe apenas para que possamos medi-las. Nós o escrevemos sem pedir sua permissão primeiro, que é uma escolha que fizemos e não uma exigência que estamos reivindicando. A seção 2.7 diz para que ele é usado, como impedir que seja escrito e como se opor à medição.
Não executamos publicidade, não usamos pixels de rastreamento, nenhum serviço de análise de terceiros e nenhum serviço de relatório de erros. Não carregamos fontes, scripts ou folhas de estilo de CDNs de terceiros. Além dos serviços nomeados na seção 4, nenhum terceiro observa seu uso deste site. Medimos como as páginas de modelos comunitários são usadas — em nossos próprios servidores, sem armazenar endereços IP, e apenas como a seção 2.7 descreve.
2.6 O que é público quando você publica
A área comunitária em https://oriforma.com/community é pública para qualquer um, logado ou não. Nada seu aparece lá a menos que você publique, e publicar é algo que você faz deliberadamente, um modelo de cada vez.
Quando você publica um modelo, estes se tornam públicos: seu título, resumo e descrição, sua imagem de capa (uma captura de tela tirada do seu navegador no momento em que você publica), o design em si e seus parâmetros, a licença que você escolheu, e as datas em que foi publicado e atualizado pela última vez. Qualquer um pode visualizar, configurar e baixar.
Seu identificador público e nome de exibição são públicos. Seu avatar comunitário, biografia e links de perfil também são públicos quando você escolhe fornecê-los. Contagens mostradas ao lado do trabalho publicado, incluindo downloads e curtidas, são públicas. Excluir sua conta limpa seu perfil comunitário e referência de avatar; arquivos de avatar enviados sem nenhuma referência de conta restante são removidos do nosso servidor pelo nosso processo de limpeza. Isso não permite retirar cópias já baixadas ou armazenadas em cache.
Seu endereço de e-mail nunca é público. Ele não é exibido em um modelo publicado, não é fornecido às pessoas que o baixam e não está incluído em arquivos exportados. O nome de usuário interno que derivamos do seu endereço de e-mail (seção 2.1) também nunca é exibido para mais ninguém; seu identificador público é o que outras pessoas veem.
Seu identificador público é escolhido uma vez, não pode ser alterado depois, e é permanente e público. Como ele é escrito na atribuição de arquivos que outras pessoas baixam, um identificador público que já teve trabalho público nunca é liberado para mais ninguém, mesmo após a conta que o detinha ser fechada. Nunca sugerimos um identificador público derivado do seu endereço de e-mail, e recusamos um que corresponda à parte local dele — mas a escolha é sua, então não coloque nada nele que você não queira que seja público para sempre.
Se você fizer login e curtir um modelo, armazenamos seu identificador de conta, o modelo e o horário. Outras pessoas veem apenas o número total de curtidas, nunca quem curtiu o que. Esses registros são excluídos quando você exclui sua conta; enquanto sua conta existir, eles não têm limite de retenção.
2.7 Dados de atividade comunitária
Para saber se a área comunitária funciona — especificamente, se os visitantes realmente configuram um modelo antes de baixá-lo — registramos um pequeno número de eventos nas páginas de modelos publicados. Um evento é registrado quando uma página de modelo é aberta, quando um parâmetro nela é alterado, quando um arquivo STL ou STEP é baixado dela, quando um modelo é aberto no editor e quando um modelo é publicado.
Cada linha contém apenas: o que aconteceu; qual modelo e qual versão; para uma alteração de parâmetro, qual parâmetro foi alterado — nunca o valor que você inseriu; um identificador aleatório de 22 caracteres para a sessão atual do navegador, retirado do armazenamento de sessão do seu navegador (não um cookie) e descartado quando você fecha a aba; seu identificador de conta se você estava logado no momento, e nada em seu lugar se você não estava; e o horário.
Não armazenamos seu endereço IP com essas linhas. A primeira visualização da página e a primeira alteração de parâmetro são registradas no máximo uma vez por sessão de navegador por modelo, um limite que o próprio banco de dados impõe, para que a proporção de visitantes que configuram um modelo seja uma proporção real em vez de uma contagem de movimentos de controle deslizante. Não usamos esses dados para construir um perfil de você, não os combinamos com seu conteúdo, e não os vendemos nem compartilhamos com ninguém.
As estatísticas de download contam cada formato (STL e STEP) separadamente: uma vez por conta logada por modelo, ou uma vez por sessão de navegador anônima por modelo. Downloads pelo autor logado são excluídos. As contagens abrangem todas as versões de um modelo. Essas observações relatadas pelo cliente não são entregas de arquivo verificadas e não concedem pontos de reputação, classificações ou prêmios. Iniciar outra sessão anônima pode produzir outra observação. Os registros de atividade anteriores permanecem retidos sob suas regras de coleta originais.
Se o seu navegador não fornecer o armazenamento de sessão da página — porque suas configurações ou uma extensão o bloqueiam para este site — não há identificador de sessão, e a visualização da página e a alteração de parâmetro não são registradas: o limite de uma vez por sessão é aplicado pelo banco de dados, que recusa uma linha que não pode ser identificada, então a medição simplesmente perde essa visita. Downloads da página do modelo também não são medidos sem armazenamento de sessão; baixar o arquivo real ainda funciona. Eventos de abrir no editor e publicar não requerem armazenamento de sessão. O que uma linha contém não muda em nenhum caso: nenhum valor de parâmetro, nenhum endereço IP. Uma janela privada ou anônima não bloqueia o armazenamento de sessão — ela o mantém para a janela e o descarta quando você a fecha — então navegar dessa forma não interrompe a medição.
Se você preferir não ser medido: bloquear o armazenamento de sessão para este site remove o identificador, e você pode enviar um e-mail para privacy@oriforma.com para que as linhas que carregam seu identificador de conta sejam excluídas. Fazemos isso manualmente — ainda não há uma configuração para isso. A seção 9 cobre seu direito de se opor ao processamento que baseamos em interesses legítimos.
2.8 Links de configuração compartilhados
Uma página de modelo permite que você altere os parâmetros do modelo e fornece um link que reproduz os valores que você escolheu. Esse link carrega esses valores, então você deve saber qual parte dele vai onde antes de compartilhá-lo.
Números e configurações de ligado/desligado viajam no próprio endereço. Eles são enviados para nossos servidores sempre que a página é aberta, aparecem nos logs de requisições de nossos servidores web e são visíveis para qualquer um que possa ver o endereço — no seu histórico de navegador, em uma mensagem de chat, em uma tela compartilhada. O texto que você digita em um parâmetro — um nome, um número de telefone, um endereço web — viaja no fragmento do link, a parte após o sinal #, que os navegadores não enviam para o servidor. Ele é resolvido no navegador de quem abre o link. Nós não o recebemos, não é escrito em nossos logs e nunca é escrito nas linhas de atividade da comunidade descritas na seção 2.7.
Duas consequências que vale a pena afirmar claramente. Uma página aberta a partir de um link de configuração pede aos motores de busca para não indexá-la, então um link que você compartilha não é adicionado aos resultados de busca por nós. E a imagem usada quando um link é mostrado como uma prévia em outro site é a própria imagem de capa do modelo, renderizada a partir de seus valores padrão — nunca a partir dos valores em seu link.
Nada disso torna um link de configuração privado. Qualquer pessoa para quem você o enviar pode ler tudo nele, incluindo o texto no fragmento. Se você colocar algo em um parâmetro que não gostaria que essa pessoa tivesse, não compartilhe o link.
2.9 Relatórios e registros de moderação
Qualquer um logado pode relatar um modelo que é público na área da comunidade, e mantemos um registro do que decidimos. Este é um propósito separado da medição na seção 2.7: essas linhas não são usadas para medição, e as linhas de medição não são usadas para moderação.
Uma linha de relatório contém apenas: qual modelo, e qual versão se o relator estava olhando uma específica; a categoria escolhida entre infração, conteúdo inadequado, spam e outros; a nota que o relator digitou; o identificador da conta da pessoa que está relatando; o estado do relatório e qual decisão o resolveu; e os horários em que foi apresentado e resolvido. Relatar requer uma conta logada. Não armazenamos o endereço IP da pessoa que relata com essas linhas. Uma conta pode ter apenas um relatório aberto sobre o mesmo modelo — uma restrição dentro do banco de dados, não uma verificação na página — e há um limite diário sobre quantos relatórios uma conta pode apresentar, que contamos a partir das linhas armazenadas antes de aceitar um novo.
Um registro de moderação contém: o que fizemos, e a qual modelo, mantido pelo endereço desse modelo para que o registro sobreviva ao próprio modelo; de qual conta se tratava; qual conta de nossa equipe decidiu; o código de razão e a sentença que escrevemos; qual estado o modelo estava antes, para que um recurso possa restaurá-lo; quais relatórios respondeu; quando decidimos, e quando a notificação ao autor foi enviada; a data em que a janela de apelação de 14 dias se fecha; e, se um recurso for apresentado, quando foi apresentado, o que o autor escreveu nele, qual conta da equipe o revisou, como foi o resultado e quando. Não há coluna para as palavras da pessoa que relatou, e a razão que escrevemos é nossa — a seção 5.9 dos Termos de Serviço diz o mesmo do outro lado. Se um modelo for excluído, os relatórios sobre ele vão junto, e o registro do que decidimos permanece.
O que chega ao autor. Se agirmos com base em um relatório, o autor é informado sobre o que removemos e por quê, na redação que escrevemos. Eles não são informados sobre quem fez a denúncia, e a nota que você digitou não é encaminhada a eles. Um aviso de direitos autorais enviado ao nosso contato designado funciona de maneira diferente e deliberada: a seção 5.7 dos Termos de Serviço nos compromete a repassar seu aviso ao autor, incluindo os detalhes de contato, porque o processo de contra-notificação não pode funcionar de outra forma. Se você preferir não ser identificado pelo autor, use o relatório dentro do serviço — e entenda que isso não é um aviso de direitos autorais e não inicia esse processo.
A seção 3 fornece a base legal para isso, e a seção 6 por quanto tempo mantemos.
3. Por que usamos isso e com qual base legal
| Finalidade | Base legal (GDPR Art. 6) |
|---|---|
| Criar e operar sua conta; armazenar e fornecer seus designs | Cumprimento de um contrato |
| Envio de e-mails da conta (verificação, redefinição de senha, avisos de segurança) | Cumprimento de um contrato |
| Publicar um modelo que você escolheu publicar e disponibilizá-lo para visitantes | Cumprimento de um contrato |
| Processar solicitações de IA que você inicia, onde recursos de IA são oferecidos | Cumprimento de um contrato |
| Medir como os modelos publicados são utilizados (seção 2.7) | Interesses legítimos — saber se o recurso vale a pena manter, sem perfilar ninguém |
| Receber relatórios sobre modelos publicados, agir sobre eles, informar ao autor o que decidimos e por quê, e manter o registro disso e de qualquer apelação (seção 2.9) | Interesses legítimos — manter uma área pública legal; obrigação legal onde se aplica |
| Limitação de taxa, detecção de abuso, manter IP e user-agent de tentativas de registro | Interesses legítimos — manter o serviço utilizável e seguro |
| Faturamento e manutenção de registros financeiros | Cumprimento de um contrato; obrigação legal |
Não vendemos dados pessoais e não os usamos para publicidade ou perfilamento.
4. Quem mais recebe seus dados
Usamos um pequeno número de serviços externos. Cada um recebe apenas o que precisa. Qualquer coisa que você publique na área da comunidade é, por sua natureza, recebida por quem a visualiza.
Uma outra transferência entre pessoas, em vez de para um serviço: se você nos escrever com uma denúncia de infração ou reclamação de conteúdo, repassamos ao autor do conteúdo sobre o qual você reclamou, incluindo os detalhes de contato, para que eles possam responder. A seção 5.7 dos Termos de Serviço afirma a mesma coisa do outro lado. Um relatório enviado de dentro do serviço vai na direção oposta — o autor é informado sobre o que decidimos e por quê, e não é informado sobre quem fez a denúncia. A seção 2.9 estabelece ambos.
4.1 Entrega de e-mail
E-mails da conta (verificação, redefinição de senha e similares) são entregues através de um serviço de entrega de e-mail de terceiros. Ele recebe seu endereço de e-mail e o conteúdo da mensagem, que contém seu nome de exibição e um link de uso único, e os utiliza apenas para entregar essa mensagem. Podemos mudar o serviço de entrega; esta descrição se aplica a qualquer um que utilizarmos.
4.2 Fornecedores de modelo de IA
Recursos de IA (um assistente e geração de modelos a partir de texto ou imagens) não são oferecidos em todas as versões ou regiões. O núcleo do Oriforma — o editor, seus arquivos e suas exportações — nunca os utiliza. Esta seção se aplica apenas onde os recursos de IA são oferecidos e você escolhe usá-los.
Quando você usa um recurso de IA, o texto que você digita e quaisquer imagens que você envia são processados por um modelo de aprendizado de máquina para que ele possa produzir uma resposta. Esse modelo opera em infraestrutura que gerenciamos ou em um fornecedor de modelo de IA de terceiros atuando em nosso nome. Podemos usar mais de um fornecedor, usá-los como alternativas um ao outro e mudar quais fornecedores ou modelos usamos — incluindo a mudança para modelos que hospedamos nós mesmos — sem aviso prévio, desde que esta descrição permaneça precisa.
Fornecedores de terceiros recebem apenas o que é necessário para responder à sua solicitação: o texto e as imagens que você enviou e o contexto da conversa. Eles não estão autorizados a usar isso para qualquer outra coisa além de produzir a resposta.
Gerar um modelo 3D a partir de texto ou uma imagem pode, adicionalmente, enviar esse prompt ou imagem para um serviço de geração de modelo e pode tornar a geometria resultante disponível para esse serviço em uma URL em nossos servidores.
Se você não quiser que sua entrada seja processada dessa forma, não use os recursos de IA. Nada mais em Oriforma envia seu conteúdo para um fornecedor de modelo.
4.3 Processador de pagamentos
Quando planos pagos estão ativos, seu endereço de e-mail e seu identificador de conta são enviados ao nosso processador de pagamentos para criar um registro de cliente. Os detalhes do cartão vão diretamente do seu navegador para o processador e nunca passam pelos nossos servidores.
4.4 Google
Isso se aplica apenas onde o login do Google está disponível e você escolhe usá-lo. O Google recebe o fato de que você está fazendo login no Oriforma e retorna seu endereço de e-mail, identificador de conta, nome de perfil e URL da imagem de perfil. Usamos esses detalhes para criar ou identificar sua conta e mostrar seu nome e avatar. Não solicitamos acesso às suas mensagens do Gmail, arquivos do Google Drive ou contatos do Google.
Se ativarmos o reCAPTCHA na página de registro, carregá-lo fornece ao Google seu endereço IP, user-agent do navegador e sinais de interação nessa página.
4.5 Tradução
A tradução automática de conteúdo da comunidade não está habilitada em todas as versões ou regiões. Esta seção se aplica apenas onde está habilitada.
Onde está habilitado, o título, resumo, descrição, rótulos de parâmetros e notas de versão de um modelo que você publica são enviados para um modelo de tradução automática para que ele possa produzir versões em outros idiomas. Esse modelo opera em infraestrutura que gerenciamos ou em um provedor de modelo de IA de terceiros atuando em nosso nome. Apenas o texto que você já publicou é enviado. Nunca enviamos os valores que um visitante digita nos parâmetros de um modelo, seu endereço de e-mail, seu nome de usuário ou qualquer arquivo privado. Onde não está habilitado, nada é enviado e seu modelo é exibido no idioma em que você o escreveu.
Você pode substituir qualquer tradução pela sua própria redação a qualquer momento, e sua própria redação é usada em preferência à tradução automática.
4.6 Hospedagem
Nosso aplicativo e banco de dados operam em infraestrutura que gerenciamos. Essa infraestrutura pode incluir servidores, armazenamento e capacidade de rede alugados de provedores de hospedagem em nuvem; tal provedor mantém os dados apenas em nosso nome, como processador, e não os utiliza para seus próprios fins. Algumas cargas de trabalho de IA e geração 3D, quando oferecidas, operam em máquinas separadas que gerenciamos, acessadas por uma conexão criptografada. Podemos mudar de provedores de hospedagem; esta descrição se aplica a qualquer um que utilizemos, e a seção 5 cobre onde eles podem estar localizados.
5. Transferências internacionais
Se você estiver na Área Econômica Europeia ou no Reino Unido, observe que o uso de um recurso de IA, onde um é oferecido, pode transferir o conteúdo de sua solicitação — incluindo qualquer imagem que você enviar — para fora dessa área. Os provedores e a infraestrutura envolvidos podem estar localizados em países que não são cobertos por uma decisão de adequação do Reino Unido ou da UE. Estamos trabalhando para implementar salvaguardas apropriadas para essas transferências. Até lá, trate os recursos de IA como inadequados para informações confidenciais ou pessoais, e não envie imagens de pessoas identificáveis.
O mesmo se aplica à infraestrutura que executa o serviço em si (seção 4.6), incluindo qualquer provedor de hospedagem em nuvem que utilizamos: pode estar localizado fora dessa área, em um país não coberto por uma decisão de adequação.
Onde a tradução automática está habilitada (seção 4.5) e o modelo que a fornece não é um que operamos, o texto publicado de um modelo pode ser transferido para fora dessa área da mesma forma.
Qualquer coisa que você publique na área da comunidade é publicada mundialmente, o que é uma transferência que você está fazendo deliberadamente, em vez de uma que fazemos em seu nome.
6. Quanto tempo mantemos
| Dados | Retenção |
|---|---|
| Registro da conta | Até você excluir sua conta (veja a seção 8) |
| Designs, arquivos, componentes, histórico de versões | Até você excluí-los; itens excluídos permanecem na lixeira por 30 dias, depois são removidos |
| Modelos que você publicou e suas versões | Atualizações mantêm versões anteriores congeladas. Encerrar um compartilhamento, excluí-lo como seu autor ou um administrador removê-lo oculta seu conteúdo público e deixa um aviso em seu endereço de origem. Versões congeladas e referências de origem são mantidas para que remixes existentes e usos de componentes continuem funcionando. A exclusão da conta remove trabalhos não referenciados ou anonimiza trabalhos retidos. A atribuição retida não se vincula mais a um perfil ativo após a exclusão da conta. Atualmente, não há purga automática. |
| Seu identificador público | Não é liberado uma vez que tenha mantido trabalho público, para que a atribuição em arquivos já baixados não possa apontar para outra pessoa |
| Linhas de atividade da comunidade (seção 2.7) | Excluídas junto com o modelo ao qual se referem. Ainda não estabelecemos um prazo de retenção mais curto para elas. |
| Registros de solicitações do servidor web (endereços solicitados, incluindo quaisquer valores contidos neles — seção 2.8) | Mantidos enquanto permanecerem no servidor. Ainda não estabelecemos um prazo máximo de retenção para eles, e ainda não removemos os valores do endereço antes de escrever a linha. |
| Relatórios sobre modelos publicados, notificações de infração e o registro do que decidimos e de qualquer apelação (seção 2.9) | Um ano após o encerramento do assunto. Assim como com os modelos publicados acima, fazemos isso manualmente — não há purga automática. |
| Tentativas de registro (IP, user-agent, e-mail) | 30 dias |
| Registros de redefinição de senha | 7 dias após o link expirar |
| Registros de verificação de e-mail não utilizados | 7 dias após a expiração |
| Traduções automáticas de texto publicado (seção 4.5) | Mantidas com a versão do modelo a que pertencem e removidas com ela. Uma tradução deixa de ser exibida assim que você altera o texto do qual foi feita. Uma tradução que você escreveu é mantida até que você a remova. |
| Arquivos exportados aguardando download | 1 hora |
| Conversas de IA, prompts, imagens enviadas e modelos gerados (onde recursos de IA são oferecidos) | Mantidos enquanto sua conta existir. Ainda não estabelecemos um limite fixo para esses, e eles não são atualmente removidos quando uma conta é fechada — veja a seção 8. |
| Registros de pagamento | Mantidos após o fechamento da conta, como registros financeiros |
7. Segurança
As senhas são transformadas em hashes com bcrypt. Links de verificação de e-mail e redefinição de senha são armazenados apenas como hashes SHA-256, portanto os links em si existem somente no e-mail que enviamos a você. Todo o tráfego para este site utiliza TLS.
Duas limitações que você deve conhecer. Nosso cookie de sessão é definido pela página em vez de pelo servidor, o que significa que é legível por scripts que estão sendo executados em nossas próprias páginas. E onde recursos de IA são oferecidos, arquivos que eles geram são servidos de endereços que são impraticáveis de adivinhar, mas não são controlados por acesso: qualquer um que tenha o endereço pode recuperar o arquivo.
8. Excluindo sua conta
Você pode solicitar a exclusão nas configurações da sua conta. Nós enviamos um link de confirmação por e-mail. Após a confirmação, a conta está programada para exclusão sete dias depois, e você pode cancelar a qualquer momento durante esses sete dias ao fazer login.
Quando a exclusão é realizada, removemos permanentemente seus arquivos, pastas, componentes, registros de assinatura e registros de cota, e substituímos seu endereço de e-mail, senha, nome de exibição e identificadores de conta vinculada por marcadores.
Modelos que você publicou na área da comunidade são removidos do serviço ao mesmo tempo. Quando uma variante ou remix de outro membro depende de um deles, ele é ocultado do serviço com seu nome e identificador removidos, para que o trabalho construído sobre ele não seja quebrado — nada pode depender de um modelo ainda, então hoje eles são simplesmente removidos. Não oferecemos ainda a alternativa de deixar um modelo publicado de forma anônima; se você quiser isso, envie um e-mail para privacy@oriforma.com antes de confirmar a exclusão. O que outras pessoas já baixaram, e a licença Creative Commons que receberam com isso, estão além do nosso alcance — a seção 5 dos Termos de Serviço explica isso.
Seu identificador não é liberado. Ele permanece reservado, para que ninguém mais possa assumir uma identidade que aparece em arquivos já baixados dos seus modelos.
Linhas de atividade da comunidade (seção 2.7) que registram você abrindo ou baixando o modelo de outra pessoa mantêm o identificador da conta nelas; não as deletamos linha por linha. A conta a que elas apontam não possui mais seu endereço de e-mail ou seu nome.
Alguns dados são mantidos: registros de pagamento, como registros financeiros; e uma entrada de auditoria registrando que a conta existiu, que inclui o endereço de e-mail que a possuía.
Como mencionado na seção 6, qualquer histórico de conversa de IA, prompts e arquivos gerados que você criou enquanto os recursos de IA estavam disponíveis não estão atualmente incluídos neste processo. Se você quiser que eles sejam removidos, envie um e-mail para privacy@oriforma.com e nós faremos isso manualmente.
9. Seus direitos
Se você está no EEE ou no Reino Unido, você tem o direito de acessar seus dados, corrigi-los, tê-los apagados, restringir ou se opor ao uso que fazemos deles, e recebê-los em uma forma portátil. Você também pode reclamar à sua autoridade supervisora nacional.
Se você é residente da Califórnia, tem o direito de saber o que coletamos, de ter isso deletado, de corrigi-lo e de não ser discriminado por exercer esses direitos. Não vendemos ou compartilhamos informações pessoais conforme esses termos são usados na CCPA.
Para exercer qualquer um desses direitos, envie um e-mail para privacy@oriforma.com. Nós responderemos dentro de 30 dias.
10. Crianças
Oriforma não é destinado a crianças. Não coletamos intencionalmente dados de ninguém com menos de 16, e atualmente não verificamos a idade no registro. Se você acredita que uma criança criou uma conta, envie um e-mail para privacy@oriforma.com e nós a removeremos.
11. E-mails que enviamos para você
E-mails da conta — verificação de endereço, redefinição de senha, avisos de segurança e aviso de uma mudança material nesta política ou nos termos — fazem parte da administração da sua conta. Eles são enviados enquanto a conta existir e não podem ser desativados enquanto isso.
Não enviamos e-mails de marketing. Um e-mail da comunidade não é marketing nem uma notificação: se retirarmos, ocultarmos ou recusarmos publicar algo seu, escrevemos para informar o que removemos, por quê e como apelar — seção 2.9 acima, e seção 5.9 dos Termos de Serviço. Isso é um aviso de aplicação. É o registro de uma decisão sobre sua conta, em vez de notícias sobre outras pessoas, não contém link de cancelamento, e como os e-mails da conta acima, é enviado enquanto a conta existir.
Quando as notificações da comunidade estão ativadas, enviamos resumos diários de remixes públicos, primeiros usos de componentes verificados, Makes aprovados, distintivos ganhos, obras em destaque, comentários, novos seguidores, publicações de autores que você segue e mudanças na disponibilidade de distribuição de suas próprias versões. Também enviamos um relatório semanal de derivados públicos, referências confirmadas, downloads e progresso de reputação. Esses e-mails estão ativados por padrão. Cada e-mail contém um link de cancelamento; sua conta também possui configurações globais e por categoria. Desativá-las nunca afeta os e-mails da conta ou os avisos de aplicação. Não enviamos um e-mail separado para cada visualização ou alteração de parâmetro.
Para entregar essas atualizações de forma confiável e mostrar seu centro de notificações, armazenamos seu identificador de conta, a categoria do evento e referência de trabalho público ou distintivo, tempos de evento e leitura, status de entrega, contagem de tentativas e suas preferências de notificação. Esses registros permanecem enquanto sua conta existir e são removidos quando ela é deletada. Outros membros não podem ler seu centro de notificações ou preferências de e-mail.
12. Mudanças
Se fizermos uma mudança material, atualizaremos a data no topo desta página e notificaremos os titulares de conta por e-mail antes que ela entre em vigor.
13. Contato
Stellek Intelligence (Hongkong) Technology Limited
Room 02, 9/F, The Broadway, 54-62 Lockhart Road, Wan Chai, Hong Kong
privacy@oriforma.com