Política de privacidade
O que a UpgoLAB recolhe quando usa upgolab.com, para que serve, durante quanto tempo é conservado, com quem é partilhado e que direitos tem ao abrigo da lei do Vietname. Atualizado: 01/11/2026.
1. Âmbito
Esta política abrange upgolab.com e todas as suas páginas: registo de conta, processamento de imagens e vídeos e a Biblioteca. O serviço é operado pela equipa UpgoLAB. Não abrange sites de terceiros que abra a partir de ligações em upgolab.com.
2. Que dados recolhemos
Conta: nome de utilizador, e-mail, palavra-passe com hash, segredo de dois passos se o ativar, data de criação da conta e último início de sessão. Se entrar com o Google, recebemos o seu nome, o e-mail verificado e o identificador da conta Google. Ficheiros: a imagem ou vídeo enviado, os dados técnicos necessários ao processamento (dimensões, duração, codec, tamanho) e o ficheiro de resultado. Operação: histórico de tarefas, eventos de segurança, o endereço IP usado para limitar pedidos e travar abusos (os administradores só o veem abreviado) e o tipo de navegador no diagnóstico de falhas. Medição e publicidade: o Google Analytics registra as páginas vistas, a página de origem, o tipo de dispositivo e navegador e uma localização aproximada obtida de um IP abreviado; o Google AdSense registra impressões e cliques em anúncios. Nenhum deles recebe as imagens ou vídeos que envia.
3. Finalidade e base do tratamento
Usamos os dados para criar e proteger a sua conta, executar exatamente o aumento que pediu, entregar o resultado, impedir abusos e fraude, diagnosticar falhas e cumprir obrigações legais. O tratamento baseia-se na prestação do serviço pedido, no seu consentimento quando escolhe um método de entrada ou ativa uma funcionalidade, e nos deveres da lei vietnamita sobre cibersegurança e proteção de dados pessoais. Não usamos os dados para fins diferentes dos aqui indicados.
4. O que nunca fazemos
Não vendemos, alugamos nem trocamos os seus dados. Não usamos as suas imagens ou vídeos para publicidade, perfis de comportamento ou treino de modelos. Não tornamos os ficheiros públicos nem os partilhamos com outros utilizadores. Não exploramos o conteúdo para nada além do processamento que pediu. Ninguém abre os seus ficheiros para os ler, salvo se pedir apoio ou a lei exigir atuação.
5. Entrada com Google
A entrada com Google usa o protocolo padrão da Google e pede apenas o seu nome, e-mail e identificador de conta. Nunca recebemos a sua palavra-passe Google, não acedemos ao Gmail, Drive ou às suas fotos e não enviamos as suas imagens ou vídeos para a Google. Pode desassociar na secção Segurança da conta depois de definir uma palavra-passe.
6. Conservação
As imagens e os vídeos são processados para você e não se tornam públicos. A infraestrutura do serviço serve para processar, armazenar e entregar resultados. Os originais e os resultados são apagados automaticamente 24 horas após o fim do processamento nas contas, ou 1 hora no caso de convidados. Registar-se ou iniciar sessão antes do prazo do convidado prolonga a conservação para 24 horas a partir da conclusão original; o relógio não recomeça. O histórico de tarefas e os registos de segurança são conservados durante mais tempo para que possa rever resultados e para detetarmos abusos, e não contêm o conteúdo dos ficheiros. Quando apaga um ficheiro na Biblioteca, ele é removido do armazenamento de imediato.
7. Partilha com prestadores
Para operar o serviço, os dados são tratados na nossa infraestrutura e na de fornecedores: Cloudflare (entrega de conteúdo, proteção contra ataques, verificação do navegador), um fornecedor de armazenamento de objetos (que guarda originais e resultados), um fornecedor de alojamento e a Google para Analytics e AdSense. Os fornecedores de infraestrutura só tratam dados por contrato, nunca para fins próprios; a Google trata o que os seus cookies de medição e publicidade recolhem segundo a política da própria Google. Se escolher entrar com o Google, a Google recebe o pedido de início de sessão. Parte desta infraestrutura está fora do Vietname, pelo que os dados podem ser tratados no estrangeiro; só transferimos o necessário para operar. Fora desses casos, só divulgamos dados quando uma autoridade competente o exige ao abrigo da lei vietnamita.
8. Cookies e armazenamento do navegador
Um cookie de sessão mantém o seu estado de sessão: necessário, HttpOnly, ilegível a partir de JavaScript. A Cloudflare coloca um cookie anti-robô nos formulários. O seu navegador guarda o idioma escolhido e se fechou o aviso de cookies; isso é armazenamento local e nunca é enviado ao servidor. O Google Analytics coloca cookies que medem as visitas: páginas vistas, origem, tipo de dispositivo e uma localização aproximada a partir de um IP abreviado. O Google AdSense coloca cookies publicitários que escolhem e contam os anúncios de que o serviço gratuito depende, e a Google pode usá-los para personalizar anúncios noutros sites. Esses dois são colocados pela Google e regem-se pela política dela; pode bloqueá-los no navegador ou gerir a personalização em adssettings.google.com, e a ferramenta de melhoria continua a funcionar. Bloquear o cookie de sessão impede o início de sessão; bloquear o armazenamento local só perde o idioma.
9. Segurança
O tráfego usa HTTPS. O cookie de sessão é HttpOnly e cada pedido que altera dados é verificado contra CSRF. As palavras-passe recebem hash unilateral, há verificação em dois passos e limites de tentativas e de frequência de pedidos. A máquina que processa imagens e vídeos funciona com permissões restritas, separada da base de dados. Nenhum sistema é totalmente seguro; se um incidente afetar os seus dados, avisamos você e a autoridade competente como a norma exige.
10. Os seus direitos
Ao abrigo da lei vietnamita de proteção de dados pessoais pode ser informado, dar ou retirar consentimento, aceder, retificar, apagar, limitar e opor-se ao tratamento, pedir uma cópia dos seus dados e reclamar. Apaga ficheiros na Biblioteca, altera e-mail ou palavra-passe, termina sessões em dispositivos concretos e elimina a conta na secção Conta. Para o resto, escreva para [email protected]; verificamos o titular e respondemos no prazo que a lei fixa. Pode reclamar junto da autoridade competente em cibersegurança e proteção de dados pessoais se considerar que os seus direitos foram violados. Eliminar a conta apaga os dados da conta e os ficheiros restantes; conservam-se registos mínimos para cumprir deveres legais.
11. Alterações e contacto
Atualizamos esta política quando o tratamento de dados muda e mostramos a data no topo da página. Alterações importantes são anunciadas na aplicação antes de entrarem em vigor. Se não concordar com uma nova versão, pode apagar os seus ficheiros e a sua conta. Questões sobre dados pessoais: [email protected].