Dados usados para criar e entregar a experiência personalizada.

Coletamos nome, WhatsApp e e-mail do responsável para identificar e recuperar a solicitação, além do primeiro nome, faixa etária, tema escolhido e uma foto da criança. Esses dados não criam uma conta e não confirmam pagamento.

Conta opcional do responsável

Você pode criar e comprar sem entrar. A conta usa e-mail e senha com confirmação do e-mail, ou Google quando habilitado. O Supabase Auth gerencia as credenciais; não guardamos senhas nas tabelas de pedidos. O Google fornece dados básicos de identidade, sem acesso ao Gmail ou Drive. A conta permite acessar suas compras e salvar uma prévia ainda disponível, sem ampliar suas 24 horas. O cookie protegido de acesso dura até 30 dias se você escolher lembrar de mim. Não criamos contas para crianças.

Página gratuita

Com autorização explícita do responsável, a foto pode ser processada antes da compra para gerar exatamente uma prévia personalizada. A prévia serve para demonstrar o resultado e pode ser reaproveitada como a primeira página do livro adquirido.

Proteção

Fotos, ilustrações e PDFs ficam em armazenamento privado. A visualização gratuita usa uma versão derivada com marca da Pimpu; o original não recebe essa marca de forma destrutiva. Credenciais operacionais permanecem somente no servidor, e a foto não é enviada a ferramentas de analytics.

Processadores necessários

Utilizamos fornecedores de infraestrutura, armazenamento, geração de imagem, e-mail e pagamento apenas para executar o serviço. Conforme o checkout utilizado, os pagamentos são processados pela CartPanda, Stripe ou Appmax. O processador pode receber nome, e-mail, telefone, CPF ou CNPJ e IP do comprador para executar e proteger a transação. No checkout Appmax, número do cartão, validade e código de segurança são enviados diretamente pelo script da Appmax para tokenização; o servidor do Pimpu recebe o token, não esses dados do cartão. A foto da criança não é enviada ao processador de pagamento.

Retenção

Solicitações gratuitas e fotos temporárias recebem prazo de retenção e são removidas pelo processo operacional quando expiram. Após uma compra, os arquivos necessários seguem a retenção do pedido para permitir geração, download e suporte.

Inteligência artificial

A foto é enviada pelo servidor ao provedor de geração de imagens para criar a página solicitada. Não afirmamos que Zero Data Retention está ativo enquanto esse controle não estiver efetivamente aprovado e configurado na conta utilizada.

Sem reconhecimento facial

Não criamos embeddings faciais, não fazemos identificação biométrica e não reutilizamos a foto para criar um perfil da criança.