Política de privacidade
Coletamos o mínimo necessário para tratar suas fotos e manter sua conta. Aqui está exatamente o que guardamos, por quê, com quem e por quanto tempo — conforme a LGPD (Lei 13.709/2018) e, para usuários fora do Brasil, o GDPR.
1. Controlador
CatalixAI (, CNPJ ) é o controlador dos seus dados. Para exercer seus direitos ou tirar dúvidas, fale com a gente por e-mail em ou pelo WhatsApp.
2. Quais dados coletamos
- Conta: e-mail, nome e, se você entrar com o Google, a foto de perfil fornecida por ele. Sua senha é armazenada de forma criptografada pelo nosso provedor de autenticação — nós nunca a vemos.
- Conteúdo: as fotos de produto que você envia, as imagens tratadas geradas a partir delas e o nome que você dá a cada produto.
- Uso: registros técnicos (endereço IP, data/hora, navegador) e contagem de produtos processados, necessários para segurança, limites de uso e cobrança. Não usamos ferramentas de analytics nem rastreamento publicitário.
- Feedback opcional: 👍/👎 e motivo sobre a qualidade do resultado, se você quiser nos contar.
3. Para que usamos
Para prestar o serviço (tratar as fotos, manter a fila, mostrar o resultado), manter sua conta e sua equipe, medir consumo do plano, garantir segurança e melhorar a qualidade do tratamento. Base legal: execução do contrato com você e nosso legítimo interesse em segurança e melhoria do serviço.
4. Com quem compartilhamos
Só com fornecedores necessários para o serviço funcionar, cada um limitado à sua função:
- Supabase (banco de dados, autenticação e armazenamento das imagens) — servidores em São Paulo, Brasil.
- Fly.io (hospedagem do aplicativo) — servidores em São Paulo, Brasil.
- Photoroom (processamento de imagem por IA) — recebe cada foto enviada para tratamento; sediada na União Europeia.
- Cloudflare (hospedagem deste site) e Google (apenas se você escolher entrar com a conta Google).
Nenhum dado é vendido ou usado para publicidade. Não usamos suas fotos para treinar modelos de IA.
5. Imagens e links públicos
Cada imagem recebe um endereço próprio, longo e impossível de adivinhar, para que você possa publicá-la nos seus canais. Quem tiver esse link consegue abrir a imagem — trate-o como você trataria a própria foto.
6. Por quanto tempo guardamos
- Fotos e imagens tratadas: enquanto o produto existir na sua conta. Fotos enviadas sem virar produto são apagadas automaticamente após 24 horas.
- Dados da conta: enquanto a conta existir. Ao pedir a exclusão, apagamos conta, produtos e imagens em até 30 dias, mantendo apenas o que a lei exigir (ex.: registros fiscais).
- Registros técnicos: por até 12 meses.
7. Cookies
O aplicativo usa apenas cookies essenciais de sessão (para manter você conectado) — protegidos contra leitura por scripts. Este site e o aplicativo guardam no seu navegador só a preferência de idioma e de tema. Sem cookies de terceiros, sem rastreamento.
8. Seus direitos
Você pode, a qualquer momento: confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir exclusão, portabilidade ou informação sobre compartilhamento, e revogar consentimento. Nome, e-mail e idioma você ajusta no próprio aplicativo; para o resto, fale com a gente por e-mail em ou pelo WhatsApp. Respondemos em até 15 dias. Se não ficar satisfeito, você pode recorrer à ANPD (Autoridade Nacional de Proteção de Dados).
9. Segurança
Dados trafegam criptografados (HTTPS), o acesso ao banco é isolado por loja (cada conta só enxerga o que é dela), senhas ficam com o provedor de autenticação e o sistema passa por auditorias de segurança periódicas. Nenhum sistema é 100% seguro; se houver um incidente que afete seus dados, avisaremos você e a ANPD conforme a lei.
10. Crianças
O serviço é para negócios e não se destina a menores de 18 anos.
11. Mudanças
Se esta política mudar de forma relevante, avisaremos no aplicativo ou por e-mail. A data no topo indica a versão vigente.
Privacy Policy
We collect the minimum needed to treat your photos and keep your account. Here is exactly what we keep, why, with whom and for how long — under Brazil's LGPD (Law 13,709/2018) and, for users outside Brazil, the GDPR.
1. Controller
CatalixAI (, Brazilian tax ID ), based in Brazil, is the controller of your data. To exercise your rights or ask questions, reach us by e-mail at or via WhatsApp.
2. What we collect
- Account: e-mail, name and, if you sign in with Google, the profile picture it provides. Your password is stored encrypted by our authentication provider — we never see it.
- Content: the product photos you upload, the treated images generated from them and the name you give each product.
- Usage: technical logs (IP address, date/time, browser) and the count of processed products, needed for security, usage limits and billing. We use no analytics tools and no advertising trackers.
- Optional feedback: 👍/👎 and a reason about result quality, if you choose to tell us.
3. Why we use it
To deliver the service (treat photos, run the queue, show results), maintain your account and team, measure plan usage, keep things secure and improve treatment quality. Legal basis: performance of our contract with you and our legitimate interest in security and service improvement.
4. Who we share it with
Only with providers required for the service to work, each limited to its role:
- Supabase (database, authentication and image storage) — servers in São Paulo, Brazil.
- Fly.io (application hosting) — servers in São Paulo, Brazil.
- Photoroom (AI image processing) — receives each photo submitted for treatment; based in the European Union.
- Cloudflare (hosting of this website) and Google (only if you choose to sign in with your Google account).
No data is sold or used for advertising. We do not use your photos to train AI models.
5. Images and public links
Each image gets its own long, unguessable address so you can publish it in your channels. Anyone with that link can open the image — treat it as you would treat the photo itself.
6. How long we keep it
- Photos and treated images: as long as the product exists in your account. Uploads that never become a product are deleted automatically after 24 hours.
- Account data: as long as the account exists. On a deletion request we erase the account, products and images within 30 days, keeping only what the law requires (e.g. tax records).
- Technical logs: up to 12 months.
7. Cookies
The app uses only essential session cookies (to keep you signed in), protected from script access. This site and the app store only your language and theme preference in your browser. No third-party cookies, no tracking.
8. Your rights
At any time you may: confirm whether we process your data, access it, correct it, request deletion, portability or information about sharing, and withdraw consent. Name, e-mail and language you can change in the app; for anything else, reach us by e-mail at or via WhatsApp. We reply within 15 days. If you are not satisfied, you may complain to the ANPD (Brazil's data protection authority) or your local supervisory authority.
9. Security
Data travels encrypted (HTTPS), database access is isolated per store (each account only sees its own data), passwords stay with the authentication provider and the system undergoes periodic security audits. No system is 100% secure; if an incident affects your data, we will notify you and the authorities as required by law.
10. Children
The service is for businesses and is not intended for anyone under 18.
11. Changes
If this policy changes materially, we will notify you in the app or by e-mail. The date at the top indicates the current version.