Política de Privacidade - xeve.ai

política de Privacidade

Data de entrada em vigor: 10 de agosto de 2026

Quem Somos (Controlador)

Jay Web Development & Services
Daxerstraße, 82140 Olching, Germany
E-mail: info [at] xeve.ai

Somos o controlador nos termos do Artigo 4(7) do RGPD para o processamento descrito nesta política.

O que é este serviço — e por que isso é importante para a sua privacidade.

xeve.ai is an adult (18+) entertainment service: you chat — by text, and in the video chat optionally by voice — with fictional AI characters, and you can generate images and videos of these characters. What you write in such conversations is often intimate and can reveal information about your sex life. This policy therefore explains in concrete terms what happens with that content, which service providers are involved, how long we keep what, and which choices you have.

Resumindo: suas conversas são processadas apenas para o funcionamento do serviço. Elas não são vendidas, não são usadas para publicidade e não são usadas por nós para treinar modelos de IA. As sessões de bate-papo são excluídas automaticamente doze meses após a última atividade.

Sua conta

• Dados processados: seu endereço de e-mail, suas credenciais de login, um nome opcional que você pode definir para os caracteres a serem usados, seu status de assinatura e crédito, seu idioma, seus registros de consentimento e a hora e o endereço IP do seu último login.
• Serviço de login: a autenticação (e-mail/senha ou login do Google) é operada pelo Firebase Authentication, um serviço do Google; o Google pode processar dados de autenticação nos EUA.
• Fundamento jurídico: execução do contrato consigo (Artigo 6.º, n.º 1, alínea b), do RGPD).
• Retenção: até que você exclua sua conta. O que acontece após a exclusão é descrito em “Excluindo sua conta”.

Conversas de bate-papo

Quando você conversa com um personagem, armazenamos a conversa — suas mensagens, as respostas do personagem e as configurações da sessão (personagem escolhido, cena, idioma) — em servidores do Google Cloud na UE (região europe-west1, Bélgica). É isso que permite que o personagem se lembre da sua conversa quando você retornar.

• Uso anônimo: você pode conversar sem uma conta. Essas sessões são armazenadas sob um identificador aleatório que fica guardado no seu navegador e não estão vinculadas a nenhuma conta. Sem esse identificador, não podemos atribuir uma sessão a você (Art. 11 do RGPD); se você quiser que uma sessão seja excluída antes de sua exclusão automática, entre em contato conosco e inclua o identificador da sessão armazenado no seu navegador.
• Retenção: cada sessão de chat é excluída automaticamente doze meses após a última mensagem. As conversas ativas nunca são afetadas — os doze meses são contados a partir da última atividade.
• Resumos: para manter a coerência de conversas longas, são criados e armazenados em cache resumos abreviados de trechos da conversa, sem qualquer referência à conta.
• Fundamento jurídico: prestação do serviço que você solicita (Artigo 6.º, n.º 1, alínea b), do RGPD) e — visto que o conteúdo de um chat erótico pode revelar informações sobre a sua vida sexual — o seu consentimento explícito (Artigo 9.º, n.º 2, alínea a), do RGPD), que você concede antes da sua primeira mensagem no chat. Você pode revogar esse consentimento a qualquer momento, com efeitos para o futuro; sem ele, o chat não poderá ser utilizado.

Como suas mensagens são processadas (provedores de serviços de IA)

As respostas dos personagens são geradas por grandes modelos de linguagem operados por provedores especializados. Para isso, os seguintes destinatários processam o conteúdo da conversa em nosso nome:

• Reply generation: Together AI (USA) and DeepInfra (USA) receive the recent part of the conversation, the character description and — if you set one — your first name, and return the character's reply. They do not receive your email address or any account identifier, and they process the content solely to generate the reply.
• Content moderation: every conversation is additionally checked by an automated moderation model to block prohibited content, in particular any sexual depiction of minors. This check runs on the same infrastructure as the reply generation.
• Avaliação de qualidade: uma pequena amostra aleatória de conversas (sem quaisquer dados da conta) é avaliada quanto à qualidade por um modelo da OpenAI (EUA). A OpenAI não utiliza esses dados para treinar seus modelos.
• Respostas por voz: quando um personagem fala, o texto da resposta é convertido em áudio pela ElevenLabs (EUA).
• Geração de imagens e vídeos: ao solicitar uma imagem ou vídeo, o prompt de geração derivado da sua solicitação e das imagens de referência do personagem são processados pelo AtlasCloud. Os arquivos gerados são armazenados na sua conta.

Fundamento jurídico: Artigo 6.º, n.º 1, alínea b), e Artigo 9.º, n.º 2, alínea a), do RGPD para a geração de respostas (ver “Conversas no Chat”); para a moderação, as nossas obrigações legais relativas a conteúdos ilegais e à proteção de menores (Artigo 6.º, n.º 1, alínea c), do RGPD) e o nosso interesse legítimo num serviço seguro (Artigo 6.º, n.º 1, alínea f), do RGPD); para a avaliação da qualidade, o nosso interesse legítimo em melhorar a qualidade das respostas (Artigo 6.º, n.º 1, alínea f), do RGPD).

Registros de segurança

Se uma mensagem for bloqueada por tentar obter conteúdo proibido — sobretudo qualquer representação sexual de menores — registramos a tentativa: a mensagem bloqueada, a hora, o endereço IP e, se estiver conectado, o e-mail da sua conta. Mantemos esses registros para poder demonstrar e aplicar nossas medidas de proteção e para estabelecer, exercer ou defender direitos legais (Artigo 6º, parágrafo 1, alínea f) e Artigo 9º, parágrafo 2, alínea f) do RGPD). Eles são mantidos pelo tempo necessário para essa finalidade — geralmente pelos prazos de prescrição legais aplicáveis — e, pelo mesmo motivo, não são excluídos quando você exclui sua conta (Artigo 17º, parágrafo 3, alínea e) do RGPD).

Pagamentos e Assinaturas

• Processadores de pagamento: os pagamentos são processados pela CCBill (EUA) ou pela CentroBill em suas próprias páginas de pagamento hospedadas. O número completo do seu cartão é inserido nessas páginas e nunca chega aos nossos servidores.
• Dados que armazenamos: registros de transações (valor, data, produto, referência do fornecedor), seu status de assinatura e crédito e o endereço de e-mail usado para pagamento.
• Legal basis: performance of the contract (Art. 6(1)(b) GDPR) and our statutory bookkeeping and tax obligations (Art. 6(1)(c) GDPR).
• Retenção: os registos de transações financeiras são conservados durante os períodos legais de retenção comercial e fiscal (na Alemanha, até dez anos) e estão isentos de eliminação antecipada (Artigo 17.º, n.º 3, alínea b), do RGPD).

Verificação de identidade e idade

Em determinados casos — por exemplo, quando um provedor de pagamento exige ou quando a verificação de idade é legalmente obrigatória — solicitamos que você verifique sua identidade por meio do nosso provedor de verificação, Didit. A Didit processa seu documento de identidade e uma selfie em seus próprios sistemas; recebemos o resultado da verificação e uma referência de verificação. Fundamento jurídico: nossas obrigações legais (Art. 6º, parágrafo 1, alínea c, do RGPD), em particular a proteção de menores, e nosso legítimo interesse em prevenir fraudes (Art. 6º, parágrafo 1, alínea f, do RGPD).

E-mails

Enviamos e-mails através do serviço de entrega Postmark (ActiveCampaign, EUA). E-mails transacionais (por exemplo, recibos, avisos de assinatura, e-mails de verificação) são enviados com base no Artigo 6(1)(b) do RGPD. E-mails de marketing são enviados apenas se você concordou em recebê-los no momento do cadastro (Artigo 6(1)(a) do RGPD); você pode cancelar a assinatura a qualquer momento através do link de cancelamento presente em cada um desses e-mails, e o cancelamento da assinatura entra em vigor automaticamente.

Hospedagem e entrega de conteúdo

O serviço e seus dados são executados no Google Cloud na UE (região europe-west1, Bélgica). Imagens e vídeos — incluindo mídias geradas por você — são armazenados e distribuídos por meio da rede de distribuição de conteúdo bunny.net (UE).

Arquivos de registro

Cada solicitação aos nossos servidores é registrada com o endereço IP, tipo de navegador, data e hora, recurso solicitado e, para solicitações feitas com login realizado, uma referência da conta. Usamos esses registros para operar o serviço com segurança, diagnosticar falhas e prevenir abusos (Art. 6(1)(f) do RGPD). Os registros de solicitações são excluídos automaticamente após 30 dias. Os registros de erros — que, em caso de falha, podem incluir um trecho da conversa afetada — são mantidos apenas pelo tempo necessário para analisar e corrigir a falha.

Cookies e armazenamento local

Armazenamos informações nos cookies e no armazenamento local do seu navegador: suas decisões de consentimento, os identificadores de sessão dos seus chats, seu estado de login, configurações da interface, atribuições de grupos de teste A/B, seu status de assinatura e crédito e — conforme descrito abaixo — identificadores de campanha de links que você clicou. O armazenamento estritamente necessário baseia-se em nosso legítimo interesse em fornecer o serviço que você solicita; todo o restante ocorre somente após o seu consentimento por meio do banner de cookies. Sua decisão no banner — incluindo “Somente o essencial” — é lembrada permanentemente até que você a altere na página de Opções de Privacidade ou limpe os dados do seu navegador. Também respeitamos o sinal de Controle Global de Privacidade.

Publicidade e retargeting (pixels/tags)

Não utilizamos pixels de publicidade ou de retargeting. Nenhuma tag, pixel ou script de rede de publicidade é executado neste site. Não criamos perfis de publicidade sobre você e não compartilhamos seus dados com redes de publicidade para direcionamento de anúncios.

Atribuição de afiliados e campanhas

Se você acessou nosso site por meio de um link de afiliado ou uma campanha publicitária, esse link contém identificadores no endereço da web (por exemplo, o nome da campanha ou um ID de clique). Armazenamos esses identificadores em seu dispositivo para que possamos posteriormente identificar qual parceiro o indicou.

• Dados processados: os identificadores de campanha e de cliques contidos no link que você seguiu, o site que o direcionou para este site, a página em que você chegou, a categoria do seu sistema operacional e — caso você faça uma compra — o fato e o valor dessa compra.
• Objetivo: atribuir uma compra ao parceiro que o indicou para que ele possa receber sua comissão e medir quais campanhas funcionam.
• Destinatários: a rede de afiliados ou parceiro que lhe indicou o produto. Quando você realiza uma compra, nosso servidor envia a esse parceiro o ID do clique do seu link, juntamente com o valor da comissão. Nenhum conteúdo das suas conversas, endereço de e-mail ou outros dados da sua conta são enviados.
• Fundamento jurídico: o seu consentimento (Artigo 6.º, n.º 1, alínea a), do RGPD) para o armazenamento e leitura destes identificadores no seu dispositivo, e o nosso interesse legítimo em remunerar corretamente os nossos parceiros e medir o nosso marketing (Artigo 6.º, n.º 1, alínea f), do RGPD).
• Retention: the identifiers stay in your browser's local storage until you clear your browser data; a click ID transmitted with a purchase is retained with the purchase record.
• Transferências: alguns desses parceiros estão estabelecidos fora do EEE, caso em que os dados podem ser processados fora do EEE.

Entrada de voz (reconhecimento de fala)

No bate-papo por vídeo, você pode, opcionalmente, falar com um personagem em vez de digitar. Esse recurso está desativado por padrão, só é ativado quando você pressiona o botão do microfone e só é solicitado após você concordar explicitamente com ele.

O reconhecimento de voz não é realizado por nós nem no seu dispositivo. Ele é realizado pelo seu navegador: no Google Chrome, pela Google LLC; no Safari, pela Apple Inc. Quando a entrada de voz está ativada, seu navegador transmite o áudio gravado pelo microfone para esse provedor, que retorna o texto reconhecido. Essa conexão é estabelecida pelo seu navegador, não pelos nossos servidores. Portanto, não temos controle sobre ela e não podemos firmar um contrato de processamento de dados que a abranja, motivo pelo qual solicitamos seu consentimento explícito antes de iniciá-la.

• Dados processados: o áudio gravado pelo seu microfone enquanto a entrada de voz estiver ativada e o texto reconhecido a partir dele.
• Finalidade: converter o que você diz em uma mensagem de bate-papo para que você possa conversar com um personagem em vez de digitar.
• Fundamento jurídico: seu consentimento explícito (Artigo 6.º, n.º 1, alínea a), e, quando o conteúdo se referir à sua vida sexual ou orientação sexual, Artigo 9.º, n.º 2, alínea a), do RGPD). Você o concede em um diálogo separado antes do primeiro uso.
• Recipients: Google LLC (Chrome) or Apple Inc. (Safari), depending on the browser you use. See the privacy policy of the respective provider for how they handle the audio.
• Transfers: the audio may be processed outside the EEA, in particular in the USA.
• O que recebemos e armazenamos: apenas o texto reconhecido. Ele é enviado como uma mensagem de chat e armazenado com sua conversa exatamente como uma mensagem que você digitou. Não recebemos, armazenamos ou gravamos o áudio em si.
• Duration: the microphone is only open while voice input is switched on. It switches itself off automatically after about two minutes without detected speech, and you can switch it off at any time with the microphone button.
• Revogação do consentimento: você pode revogar seu consentimento a qualquer momento e com efeito futuro em nossa página de Opções de Privacidade. A revogação não afeta a legalidade do processamento realizado anteriormente.

Certifique-se de que ninguém mais possa ser ouvido pelo seu microfone sem o seu conhecimento enquanto a entrada de voz estiver ativada.

Análise da Web (Google Analytics)

Com o seu consentimento (Artigo 6.º, n.º 1, alínea a), do RGPD), utilizamos o Google Analytics, um serviço de análise web fornecido pela Google, para compreender como o website é utilizado e para o melhorar. O Google Analytics utiliza cookies e identificadores semelhantes; a informação gerada sobre a sua utilização do website (incluindo o seu endereço IP) é transmitida e armazenada pela Google, inclusive em servidores nos EUA. Para utilizadores com sessão iniciada, é incluída uma referência de utilizador pseudónima para que a utilização possa ser medida em diferentes dispositivos. O Analytics nunca recebe o conteúdo das suas conversas.

A análise de dados só inicia após você aceitá-la no banner de cookies. Você pode revogar seu consentimento a qualquer momento na página Opções de Privacidade, através do complemento de navegador para desativação do Google Analytics ou ativando o Controle Global de Privacidade. Para mais informações, consulte a Política de Privacidade do Google.

Divulgação de informações

Além dos processadores mencionados nesta política, divulgamos informações pessoais apenas para:

• Conforme exigido por lei, como para cumprir uma intimação ou processo legal semelhante.
• Quando acreditamos de boa-fé que a divulgação é necessária para proteger nossos direitos, proteger sua segurança ou a segurança de terceiros, investigar fraudes ou responder a uma solicitação governamental.
• A qualquer outra terceira parte, mediante seu consentimento prévio.
• Com o parceiro afiliado que o indicou, limitado ao ID do clique do seu link de indicação e ao valor da comissão, conforme descrito em “Atribuição de afiliados e campanhas”.

Não vendemos dados pessoais.

Transferências internacionais

Alguns dos fornecedores mencionados nesta política estão estabelecidos nos EUA ou processam dados lá (em particular, Together AI, DeepInfra, OpenAI, ElevenLabs, Postmark, CCBill e Google). Quando os dados pessoais são transferidos para fora do EEE, baseamo-nos numa decisão de adequação da Comissão Europeia — para fornecedores dos EUA certificados ao abrigo do Quadro de Proteção de Dados UE-EUA — ou nas Cláusulas Contratuais Padrão da UE (Artigo 46.º, n.º 2, alínea c), do RGPD).

Segurança de dados

Todas as conexões com o nosso serviço são criptografadas (TLS). O acesso aos dados armazenados é restrito ao estritamente necessário para o funcionamento do serviço. Não há transferência dos seus dados pessoais para nenhuma organização ou país, a menos que existam controles adequados, incluindo medidas de segurança para os seus dados.

Por quanto tempo mantemos seus dados (Visão geral)

• Sessões de bate-papo: excluídas doze meses após a última mensagem da sessão.
• Registros de solicitações do servidor: excluídos após 30 dias.
• Dados da conta: mantidos até que você exclua sua conta.
• Registros de transações financeiras: prazos legais de retenção comercial e fiscal (na Alemanha, até dez anos).
• Registros de segurança: pelo período necessário para estabelecer, exercer ou defender direitos legais — em regra, os prazos de prescrição legais.
• Registros de consentimento: pelo tempo que for necessário para comprovarmos seu consentimento.

Excluindo sua conta

Você pode excluir sua conta a qualquer momento nas configurações da sua conta. A exclusão remove o registro da sua conta, incluindo seu perfil, status da assinatura e acesso às conversas. O que permanece são apenas os registros que somos legalmente obrigados ou autorizados a manter: registros de transações financeiras (prazos legais de retenção) e registros de segurança (defesa de reivindicações legais), conforme descrito acima. As sessões de bate-papo que nunca foram vinculadas à sua conta são excluídas automaticamente doze meses após a última atividade.

Seus direitos

Você tem o direito a:

• Solicitar acesso aos seus dados pessoais (Art. 15 do RGPD).
• Solicitar a correção dos dados pessoais que mantemos sobre você (Art. 16 do RGPD).
• Solicite a eliminação dos seus dados pessoais (Artigo 17.º do RGPD).
• Solicite a restrição do processamento dos seus dados pessoais (Artigo 18.º do RGPD).
• Solicitar a transferência dos seus dados pessoais para outra entidade (Artigo 20.º do RGPD).
• Oponha-se ao processamento com base em nossos interesses legítimos (Artigo 21 do RGPD).
• Retire qualquer consentimento que tenha dado, a qualquer momento e com efeito para o futuro (Art. 7(3) RGPD) — para análises e entrada de voz diretamente na página Opções de Privacidade.
• Apresente uma reclamação a uma autoridade de controlo da proteção de dados, em particular no Estado-Membro da UE onde reside habitualmente, no seu local de trabalho ou no local da alegada infração (Artigo 77.º do RGPD).

Para exercer esses direitos, entre em contato conosco pelo endereço de e-mail na seção de contato. Observe que, para sessões de bate-papo anônimas, só podemos agir se você fornecer o identificador de sessão do seu navegador, pois não podemos atribuir essas sessões a uma pessoa por conta própria (Art. 11 do RGPD).

Tomada de decisão automatizada

Não tomamos decisões automatizadas sobre você que tenham efeitos legais ou que o afetem de forma significativa de maneira similar (Artigo 22 do RGPD). A moderação automatizada de conteúdo descrita acima apenas filtra conteúdo proibido das conversas.

Menores

Este serviço destina-se exclusivamente a adultos (maiores de 18 anos). Não processamos intencionalmente dados de menores; caso tenhamos conhecimento de tais dados, iremos eliminá-los.

Alterações a esta Política de Privacidade

Podemos atualizar nossa Política de Privacidade periodicamente. Notificaremos você sobre quaisquer alterações publicando a nova Política de Privacidade nesta página. Recomendamos que você revise esta Política de Privacidade periodicamente para verificar se houve alterações. As alterações a esta Política de Privacidade entram em vigor quando publicadas nesta página.

Denunciar conteúdo ilegal

Para denunciar conteúdo ilegal, solicitar a remoção de conteúdo que o(a) retrate ou registrar uma reclamação, consulte nossa página de Reclamações e Denúncia de Conteúdo Ilegal.

Contate-nos

Caso tenha alguma dúvida sobre esta Política de Privacidade ou deseje exercer seus direitos de proteção de dados, entre em contato conosco:

Jay Web Development & Services
Daxerstraße, 82140 Olching, Germany
E-mail: info [at] xeve.ai