Última atualização: July 6, 2026
Coletamos informações que você fornece diretamente, como seu nome, endereço de e-mail e número de telefone quando você cria uma conta ou entra em contato conosco. Alguns métodos de autenticação (Google, Apple, Instagram) também podem fornecer sua foto de perfil e o endereço de e-mail associado a essa conta. Quando você envia uma obra de arte, coletamos a própria imagem juntamente com o título, a descrição, as dimensões, a técnica, o preço e quaisquer outros detalhes que você fornecer.
Também coletamos dados de uso automaticamente, incluindo comportamento de navegação, informações do dispositivo (modelo, sistema operacional, idioma), marcas temporais de sessão e sinais analíticos agregados.
Quando você utiliza os recursos de denúncia e bloqueio no produto, registramos o conteúdo ou usuário denunciado, a categoria de motivo que você selecionou, a marca temporal e quaisquer detalhes em texto livre que você enviar. Mantemos listas de usuários bloqueados por conta para que o conteúdo de artistas bloqueados permaneça oculto para você. Esses registros são usados para operar o sistema de moderação e podem ser compartilhados com autoridades policiais ou regulatórias quando exigido por lei.
Também coletamos sua data de nascimento para verificar se você atende à idade mínima descrita em Privacidade de Crianças, e seu país de residência para determinar quais regras de proteção ao consumidor e de proteção de dados se aplicam à sua conta. Quando você adquire uma assinatura, nossos processadores de pagamento coletam e processam seus dados de pagamento e transação: na web, os pagamentos são gerenciados pela Stripe; no iOS, as compras são gerenciadas pelo Apple In-App Purchase. Não armazenamos números completos de cartão de pagamento.
O controlador responsável por seus dados pessoais é Marcelo Moraes Motta de Mattos, microempreendedor individual (MEI) registrado sob o CNPJ 24.550.478/0001-53, que atua sob o nome Pllay or Pllay AI, na Avenida Juscelino Kubitschek de Oliveira 5000, 93 C — Integrato Iguatemi, São José do Rio Preto, SP 15093340, Brasil.
Não nomeamos um Encarregado de Proteção de Dados formal. Perguntas sobre privacidade e solicitações de titulares de dados devem ser enviadas para privacy@galleria.art, que serve como nosso ponto de contato para proteção de dados (o encarregado para fins da LGPD).
Tratamos seus dados pessoais com base nas seguintes bases legais (GDPR Article 6; LGPD Articles 7 and 11):
Quando o tratamento se basear em seu consentimento, você poderá retirá-lo a qualquer momento, sem afetar a licitude do tratamento realizado antes da retirada.
Para usuários no Brasil, também observamos o Marco Civil da Internet (Lei 12.965/2014), que estabelece os direitos dos usuários da internet e as regras para o tratamento de registros de conexão e de acesso a aplicações.
Não vendemos suas informações pessoais. Podemos compartilhar dados com prestadores de serviços terceirizados de confiança que auxiliam na operação de nossa plataforma ou na prestação de serviços — sempre sob rigorosos acordos de confidencialidade.
Os operadores terceirizados que dão suporte à plataforma incluem Supabase (banco de dados e armazenamento), Vercel (hospedagem web), Apple (distribuição no iOS e pagamentos no aplicativo) e Stripe (pagamentos na web). Esses provedores tratam dados pessoais em nosso nome sob compromissos de confidencialidade e proteção de dados e não estão autorizados a utilizá-los para seus próprios fins.
Quando você entra em contato com um artista sobre uma obra de arte — por exemplo, selecionando um método de contato como e-mail, telefone, SMS, WhatsApp ou Instagram — solicitamos seu consentimento antes de compartilhar seus dados. Somente após você concordar é que compartilhamos seu nome, endereço de e-mail e número de telefone (quando disponível) com aquele artista, para que ele saiba quem está interessado em seu trabalho e possa responder diretamente a você.
O artista não recebe uma notificação separada sobre seu contato, e a Galleria Art não participa de, nem assume qualquer responsabilidade por, qualquer comunicação, negociação ou transação que ocorra em seguida entre você e o artista. Compartilhamos essas informações unicamente para facilitar sua solicitação; não as vendemos. Você fornece esse consentimento no momento do contato, e ele se aplica a contatos subsequentes com o mesmo artista. Para retirar um consentimento previamente concedido, entre em contato com privacy@galleria.art.
Mantemos os dados pessoais apenas pelo tempo necessário para as finalidades descritas nesta Política ou conforme exigido por lei. Os dados de conta e de perfil são retidos enquanto sua conta estiver ativa e são excluídos ou anonimizados após a exclusão da conta, sujeitos a curtos períodos de retenção de backups mantidos para recuperação de desastres. As obras de arte enviadas são removidas do acesso público quando excluídas e, posteriormente, eliminadas de nossos sistemas ativos.
Os registros de moderação e denúncia — denúncias, bloqueios, notificações de remoção e ações de aplicação — são retidos pelo tempo necessário para operar o sistema de moderação, resolver disputas e cumprir nossas obrigações legais. Quando somos legalmente obrigados a manter determinados registros (por exemplo, registros fiscais ou de transações), nós os retemos pelo período exigido pela lei aplicável.
Utilizamos medidas técnicas e organizacionais razoáveis para proteger os dados pessoais, incluindo criptografia em trânsito, controles de acesso e o uso de provedores de infraestrutura com práticas de segurança reconhecidas. Nenhum método de transmissão ou armazenamento é completamente seguro, e não podemos garantir segurança absoluta. Se tomarmos conhecimento de uma violação de dados que afete seus dados pessoais, notificaremos você e as autoridades competentes — como a ANPD ou sua autoridade supervisora da UE — quando exigido pela lei aplicável.
Você tem direitos sobre seus dados pessoais. Dependendo da sua localização e da lei aplicável — incluindo o GDPR da UE/Reino Unido e a LGPD brasileira (Article 18) — esses direitos incluem: confirmar se tratamos seus dados e acessá-los; corrigir dados incompletos, inexatos ou desatualizados; solicitar a exclusão ou anonimização; solicitar a portabilidade de seus dados para outro provedor; opor-se ou solicitar a restrição de determinados tratamentos; retirar o consentimento a qualquer momento (sem afetar o tratamento anterior); obter informações sobre as entidades com as quais compartilhamos seus dados; ser informado sobre a possibilidade de não fornecer consentimento e as consequências disso; e não ser submetido a decisões tomadas unicamente com base em tratamento automatizado que produzam efeitos jurídicos ou similarmente significativos.
Você pode excluir sua conta a qualquer momento — no aplicativo móvel, pelo menu em Configurações da Conta e, em seguida, Excluir Conta — ou exercer qualquer um desses direitos entrando em contato conosco em privacy@galleria.art. Você também tem o direito de apresentar uma reclamação a uma autoridade supervisora: a Autoridade Nacional de Proteção de Dados do Brasil (ANPD) ou sua autoridade local de proteção de dados na UE/EEE.
A Galleria Art utiliza inteligência artificial e tratamento automatizado para operar determinados recursos da plataforma, incluindo:
Quais dados são tratados. O tratamento automatizado opera sobre o conteúdo de sua obra de arte visível publicamente — as imagens que você envia, além de seus títulos, descrições, dimensões, técnica e sinais agregados de engajamento (curtidas, salvamentos, contagens de visualizações). Não inserimos suas credenciais de conta, endereço de e-mail, número de telefone, dados de perfil, mensagens privadas ou informações de pagamento em sistemas de IA.
Provedores de IA terceirizados. Utilizamos as APIs GPT-4o Vision, de embedding de texto e de moderação da OpenAI para realizar a análise por IA. Quando sua obra de arte é tratada, a imagem e os metadados associados são enviados à OpenAI para inferência. A OpenAI não retém dados de API de clientes além de trinta dias e não os utiliza para treinar seus modelos, conforme a política de uso de dados da API da OpenAI (https://openai.com/policies/api-data-usage-policies/).
Nenhum treinamento de modelo com sua obra. A Pllay não treina qualquer modelo de inteligência artificial com sua obra de arte enviada, descrições ou outro conteúdo, e não autoriza nenhum operador terceirizado a fazê-lo.
Decisões automatizadas e o direito à revisão humana. Algumas decisões de moderação — como a sinalização automática de conteúdo grave — podem restringir temporariamente a visibilidade de uma obra de arte sem que um revisor humano analise cada caso antecipadamente. Se sua obra de arte for sinalizada ou restringida por meios automatizados e você acreditar que a decisão foi incorreta, você tem o direito de solicitar revisão humana enviando um e-mail para abuse@pllay.ai. Reconsideraremos a decisão e, quando cabível, restauraremos o conteúdo. Quando exigido pela lei aplicável — incluindo o Article 22 do Regulamento Geral de Proteção de Dados da UE e o Article 20 da Lei Geral de Proteção de Dados brasileira — você também mantém o direito de contestar decisões tomadas unicamente por tratamento automatizado que produzam efeitos jurídicos ou similarmente significativos sobre você.
Transferências internacionais. O tratamento por IA envolve a transferência dos dados de sua obra de arte para a infraestrutura da OpenAI, que é operada a partir dos Estados Unidos. Consulte a seção Transferências Internacionais para conhecer as salvaguardas aplicáveis a tais transferências.
A Galleria Art destina-se a usuários com 16 anos ou mais. Durante a integração, verificamos a idade a partir de sua data de nascimento e não permitimos que ninguém com menos de 16 anos crie uma conta, em qualquer lugar do mundo. Não coletamos nem tratamos intencionalmente dados pessoais de ninguém com menos de 16 anos. Se um pai, mãe ou responsável legal acreditar que uma criança nos forneceu dados pessoais, entre em contato com privacy@galleria.art; se descobrirmos que coletamos dados pessoais de alguém com menos de 16 anos, nós os excluiremos prontamente e encerraremos a conta associada.
Esta seção reflete nossa conformidade com a Children's Online Privacy Protection Rule dos EUA (COPPA, 16 CFR Part 312), o Article 8 do Regulamento Geral de Proteção de Dados da UE (que estabelece a idade de consentimento digital entre 13 e 16 anos dependendo do país — nosso limite global de 16 anos satisfaz todos os Estados-membros da UE) e o Article 14 da LGPD brasileira (Lei 13.709/2018). Como excluímos todos os menores de 16 anos, não tratamos os dados pessoais de crianças (crianças, menores de 12 anos) e não operamos um fluxo de consentimento parental; para adolescentes de 16 e 17 anos que utilizam a plataforma, tratamos os dados pessoais em seu melhor interesse e aplicamos filtragem de conteúdo apropriada à idade juntamente com o controle de recursos e assinaturas restrito a maiores de 16 anos.
A Galleria Art é operada a partir do Brasil pela Pllay. Utilizamos provedores de infraestrutura de confiança — incluindo Supabase (banco de dados e armazenamento), Vercel (hospedagem web) e Apple (distribuição do aplicativo iOS e processamento de pagamentos no aplicativo) — que operam data centers em várias regiões, incluindo os Estados Unidos, a União Europeia e outras. Como resultado, suas informações pessoais podem ser tratadas em países fora de seu país de residência, inclusive em jurisdições cujas leis de proteção de dados diferem das suas.
Baseamo-nos em mecanismos de transferência adequados reconhecidos pela lei de proteção de dados aplicável, incluindo as Cláusulas Contratuais Padrão da Comissão Europeia para transferências a partir do Espaço Econômico Europeu e, para transferências de dados pessoais coletados no Brasil, as bases de transferência internacional permitidas pelo Article 33 da LGPD (Lei 13.709/2018), tais como garantias contratuais de conformidade e, quando pertinente, seu consentimento específico. Tomamos medidas razoáveis para assegurar que os operadores que tratam seus dados adotem compromissos de confidencialidade e segurança equivalentes aos descritos nesta Política de Privacidade.
Se você tiver dúvidas sobre transferências internacionais de seus dados, entre em contato com privacy@galleria.art.
Esta seção descreve as práticas de dados específicas do aplicativo móvel da Galleria Art.
Câmera e Biblioteca de Fotos. Ao adicionar uma obra de arte pelo aplicativo, você pode capturar uma imagem diretamente com a câmera do seu dispositivo ou escolher uma imagem existente em sua biblioteca de fotos. O acesso à câmera é solicitado apenas quando você toca na superfície da câmera no assistente de obras de arte; você pode recusar e continuar apenas com importações da biblioteca de fotos. Tratamos a imagem resultante para enviá-la como parte de sua obra de arte; não acessamos sua biblioteca de fotos além da única imagem que você seleciona explicitamente.
Login com a Apple. Se você fizer login com a Apple, poderá optar por compartilhar seu endereço de e-mail real ou usar o serviço de retransmissão de e-mail privado da Apple. Quando você escolhe a opção de retransmissão, recebemos apenas o endereço de retransmissão; a Apple encaminha quaisquer mensagens que enviarmos para seu endereço real. Tratamos o endereço de retransmissão como o e-mail principal de sua conta até que você o altere.
Armazenamento em Cache no Dispositivo. Para manter o aplicativo responsivo, armazenamos em cache miniaturas e imagens de obras de arte em seu dispositivo. Esses caches residem inteiramente em seu dispositivo, nunca são transmitidos de volta aos nossos servidores e são removidos automaticamente à medida que você usa o aplicativo. Ao sair do aplicativo, os caches vinculados à sua sessão são apagados.
Exclusão de Conta no Aplicativo. Você pode excluir sua conta diretamente de dentro do aplicativo a qualquer momento. Abra o menu, depois Configurações da Conta e, em seguida, Excluir Conta, e siga as instruções de confirmação. A exclusão é permanente e remove seu perfil, obras de arte e conteúdo associado de nossos sistemas ativos. Os backups mantidos para recuperação de desastres são eliminados de acordo com os cronogramas de retenção padrão.
Podemos atualizar esta Política de Privacidade periodicamente. Publicaremos a versão atualizada com uma nova data de “Última atualização” e, para alterações relevantes, notificaremos os usuários registrados por e-mail e por meio de um aviso no produto. O uso continuado da Galleria Art após a entrada em vigor de uma atualização constitui aceitação da Política atualizada, exceto quando a lei exigir consentimento adicional.