Política de Privacidade

Mystic Realm, Ashley’s Realm, Mystic Cinematica e seus produtos associados são operados pela Mystic Portal LLC (“Mystic”, “nós”). Se você tiver alguma dúvida sobre esta política ou quiser exercer um direito descrito abaixo, envie um e-mail para hello@mysticcinematica.com.

Coletamos apenas o necessário para que o produto funcione e possa ser aprimorado:

• Dados da conta. E-mail, nome, senha com hash (ou identificador de SSO) e segredo de autenticação de dois fatores, caso você ative a 2FA. Gerenciados pelo nosso provedor de autenticação Better Auth sobre PostgreSQL (Supabase).
• Dados da sessão. Tokens de sessão, agente do usuário do dispositivo e endereço IP, usados para segurança e para aplicar nosso limite de dispositivos simultâneos.
• Conteúdo de Companions + Realms. Textos, prompts, imagens e vídeos gerados, áudio, configurações de companions e produções do Theater que você criar. Armazenados no Supabase e em armazenamento de objetos (Cloudflare R2).
• Áudio de voz. Quando você usa voz, o áudio transmitido é enviado aos nossos provedores de conversão de fala em texto (OpenAI Realtime como principal; Deepgram como alternativa) e aos nossos provedores de modelos para gerar respostas. Por padrão, não armazenamos o áudio bruto; buffers curtos de contexto recente são mantidos apenas na memória.
• Dados de pagamento. Os dados do cartão são tratados integralmente pela Stripe. Recebemos apenas os quatro últimos dígitos, a bandeira, a validade e um ID de cliente da Stripe.
• Indicação + atribuição. Se o código de indicação de um amigo trouxer você até nós, armazenaremos o código, o registro de data e hora e o link do indicador — não as informações pessoais dele além do necessário para pagar a comissão.
• Análises do produto. Visualizações de páginas, erros e rastreamentos de desempenho padrão, hospedados por nós ou por meio do Vercel Analytics. Não vendemos esses dados.

Por padrão, não treinamos modelos fundamentais de terceiros com o seu conteúdo. Um futuro programa opcional permitirá que criadores contribuam para o treinamento de modelos em troca de uma participação na receita; você terá de aderir expressamente, e não o contrário.

• Operar o produto — autenticar você, executar seus companions e renderizar seus vídeos.
• Cobrar de você — processar pagamentos únicos e de assinaturas por meio da Stripe.
• Proteger a plataforma — detectar abusos, aplicar nossos limites de dispositivos e respeitar banimentos.
• Prestar suporte — responder às solicitações de ajuda que você nos enviar.
• Aprimorar o produto — usar somente dados agregados e desidentificados de telemetria.

Compartilhamos dados somente com os fornecedores que fazem o produto funcionar e apenas para as finalidades acima. Principais subprocessadores atuais:

Publicaremos uma lista completa e versionada de subprocessadores — com tipos de contrato, categorias de dados e regiões — na seção Em breve abaixo.

• Supabase (PostgreSQL gerenciado e armazenamento de arquivos).
• Stripe (pagamentos, assinaturas e reembolsos).
• Vercel e Fly.io (hospedagem de aplicativos e distribuição de conteúdo na borda).
• Cloudflare R2 (armazenamento de longo prazo de mídias geradas).
• OpenAI e Google (inferência de modelos de linguagem de grande porte e de vídeo).
• Deepgram (alternativa de conversão de fala em texto).
• Resend (e-mails transacionais).
• Picovoice (detecção da palavra de ativação, quando você opta por “Hey Mystic”).

Os dados principais são armazenados nos Estados Unidos. A geração de mídia pode passar pelas regiões onde nossos provedores de modelos operam. Quando transferimos dados pessoais para fora da UE ou do Reino Unido, usamos as Cláusulas Contratuais-Padrão ou salvaguardas equivalentes.

• Dados da conta — durante a vigência da sua conta, além de um breve período de arquivamento.
• Registros de pagamentos — sete anos, para cumprir as obrigações fiscais dos EUA.
• Mídias geradas — até que você as exclua. Arquivos intermediários de renderização, 24 horas.
• Áudio de voz — não é persistido; apenas breves buffers na memória.
• Backups — backups criptografados rotativos por até 30 dias.

Você pode acessar, corrigir, exportar ou excluir seus dados a qualquer momento entrando em contato conosco. Se você reside na UE, no Reino Unido ou na Califórnia, também tem direitos legais específicos — incluindo o direito de se opor ao processamento e o direito de registrar uma reclamação junto à sua autoridade de proteção de dados. Atendemos a solicitações verificadas em até 30 dias.

Os dados em trânsito são criptografados com TLS. As senhas são submetidas a hash usando um algoritmo resistente à memória. Tokens sensíveis são armazenados em sistemas de segredos gerenciados por provedores, e não no código da aplicação. A autenticação de dois fatores está disponível para todas as contas e é obrigatória para funções administrativas. Estamos investindo ativamente em primitivas criptográficas preparadas para a era pós-quântica como parte do roteiro de segurança de longo prazo da Mystic.

Usamos um pequeno número de cookies próprios para autenticação e preferências de idioma. Não utilizamos rastreadores de tecnologias de publicidade de terceiros nas áreas de marketing de ashleysrealm.com.

Quando fizermos uma alteração relevante, atualizaremos a data de “Última atualização” no topo desta página e, para usuários conectados, exibiremos um aviso dentro do produto. Versões anteriores permanecem disponíveis mediante solicitação.