Política de Privacidade

Última atualização: 7 de outubro de 2026

1. Quem somos e o que esta política abrange

Esta política explica como o gimgs.net (“nós”, o “Serviço”) coleta e usa dados pessoais. Ela abrange o site gimgs.net, seus subdomínios (incluindo o serviço de login em auth.gimgs.net), suas APIs públicas, o endpoint MCP e as imagens entregues a partir desses domínios. O Serviço é operado pelo proprietário do gimgs.net; você pode nos contatar em support@gimgs.net. Nossos Termos de Serviço descrevem o que o Serviço faz.

2. Dados que coletamos

2.1 Visitar o site e solicitar imagens

Quando seu navegador ou aplicativo solicita uma página ou imagem, nosso provedor de hospedagem (Cloudflare) processa os dados técnicos dessa requisição: o user agent, a URL solicitada, a página de origem, o país aproximado e informações de tempo. Usamos esses dados para entregar o conteúdo solicitado, armazená-lo em cache na borda, detectar e limitar abusos e manter estatísticas agregadas (por exemplo, o total de requisições por dia). Não criamos perfis por usuário a partir deles.

• Os registros de requisições são mantidos pela Cloudflare por um curto período, conforme sua própria política; armazenamos apenas contagens agregadas.
• A URL solicitada pode conter informações, como um código de ação, um nome de host ou uma URL de imagem passada aos endpoints de thumbnail. Nós a tratamos como o conteúdo da requisição e armazenamos em cache a imagem resultante, não a identidade de quem a solicitou.
• Quando uma imagem ainda não está em cache, nossos servidores a buscam na fonte pública (por exemplo, provedores de favicon, coleções de logos ou sites de mídia stock). Essas requisições são feitas por nossos servidores, não pelo seu navegador, então a fonte vê nosso servidor, não você.

2.2 Conta (opcional)

Entrar é opcional e é feito pelo nosso serviço de login em auth.gimgs.net. Você pode entrar com o Google ou com nome de usuário e senha.

• Entrar com o Google: solicitamos os escopos básicos openid, email e profile e recebemos o ID da sua conta Google, endereço de e-mail, nome e, se disponível, foto de perfil. Usamos esses dados para criar ou localizar sua conta e mostrar seu nome na interface. Não recebemos sua senha do Google.
• Nome de usuário e senha: armazenamos seu nome de usuário, endereço de e-mail e um hash com salt da sua senha. Nunca armazenamos a senha em si.
• Dados de sessão: quando você está conectado, definimos um cookie de sessão (veja a seção 3) e registramos horários de login e funções (como administrador).

2.3 Informações de perfil que você fornece

Na sua página de perfil, você pode opcionalmente adicionar nome de exibição, site, breve biografia, idioma preferido, preferência de newsletter e dados de faturamento (nome da empresa, número fiscal, endereço). Essas informações ficam armazenadas com sua conta e são usadas apenas para a finalidade informada. Você pode editá-las ou apagá-las a qualquer momento.

2.4 Conexão com o Google Drive (opcional)

Se você conectar o Google Drive pelo seu perfil, pedimos ao Google a permissão drive.file. Essa permissão cobre apenas os arquivos que você cria ou abre com o gimgs.net; não conseguimos ver, listar ou modificar nenhum outro arquivo do seu Drive. Armazenamos o endereço de e-mail da conta Google conectada e um refresh token criptografado para salvar e reabrir seus arquivos sem pedir que entre novamente. Você pode desconectar a qualquer momento na página de perfil ou nas permissões da sua conta Google; desconectar revoga o token e o apaga dos nossos sistemas.

Nosso uso das informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Não usamos dados de usuários do Google para publicidade, não os vendemos e não os compartilhamos com terceiros, exceto quando necessário para fornecer o recurso solicitado ou por exigência legal. Nenhuma pessoa lê seus dados do Google, exceto com sua permissão explícita, por motivos de segurança ou para cumprir a lei.

2.5 Ícones que você contribui

Quando você envia um ícone pelo formulário Contribuir ou pela API, armazenamos a imagem, o site e o identificador a que se destina, a hora do envio e seu nome de usuário, se estiver conectado. Os envios são limitados por visitante para evitar abusos. Ícones aprovados passam a fazer parte do catálogo público; envios rejeitados são apagados.

2.6 Editor Photosoft

As imagens que você abre, arrasta ou cola no editor Photosoft são processadas localmente no seu navegador e não são enviadas aos nossos servidores, a menos que você salve explicitamente um arquivo em um Google Drive conectado. As preferências do editor ficam no seu navegador (veja a seção 3). As fontes usadas no editor são carregadas do Google Fonts, então seu navegador contata o Google quando uma fonte é visualizada ou usada.

2.7 Mensagens de suporte

Se você nos enviar um e-mail, guardamos a mensagem e seu endereço de e-mail pelo tempo necessário para atender à solicitação e por um período razoável depois, para referência.

3. Cookies e armazenamento do navegador

Só definimos cookies necessários para o funcionamento do Serviço. Não usamos cookies de análise ou rastreamento de terceiros.

Nome	Finalidade	Duração
lang	Lembra o idioma escolhido (inglês, vietnamita, português).	1 ano
gimgs_sess	Sessão de login (token assinado, HttpOnly, enviado apenas por HTTPS).	30 dias
gimgs_u	Sinalizador que indica à página que pode haver uma sessão, para mostrar seu nome de usuário.	30 dias
gimgs_rt	Página para a qual voltar após o login.	10 minutos
lcnet_sess	Sessão de administrador (apenas equipe).	Sessão

O serviço de login em auth.gimgs.net define seus próprios cookies de sessão durante o login. Algumas páginas também usam o armazenamento local do navegador para preferências que nunca saem do seu dispositivo: o layout do espaço de trabalho e as ferramentas recentes do Photosoft, e as configurações de visualização e filtro da página de comparação de cartões cripto.

Se exibirmos publicidade pelo Google AdSense, o Google e seus parceiros podem usar cookies para mostrar anúncios com base nas suas visitas a este e a outros sites. Você pode desativar a publicidade personalizada nas Configurações de anúncios do Google e saber mais em Como o Google usa informações de sites que utilizam seus serviços. Quando exigido por lei, pediremos seu consentimento antes de carregar esses anúncios.

4. Como usamos os dados e com que base legal

• Prestação do Serviço (entrega de páginas e imagens, manutenção da sua conta, salvamento do perfil, conexão com o Google Drive): execução do nosso contrato com você.
• Segurança, prevenção de abusos e limitação de taxa (limites de envio, bloqueio de tráfego abusivo, revisão de contribuições): nosso interesse legítimo em manter o Serviço seguro e disponível.
• Estatísticas agregadas (contagem de requisições, ícones populares): nosso interesse legítimo em entender e melhorar o Serviço, usando dados que não o identificam.
• Newsletter e outros recursos opcionais: seu consentimento, que pode ser retirado a qualquer momento.
• Obrigações legais, como responder a solicitações legítimas ou manter registros de faturas.

Não usamos dados pessoais para decisões automatizadas com efeitos legais, e não os vendemos nem alugamos.

5. Com quem compartilhamos dados

• Cloudflare, Inc. hospeda o Serviço em sua rede global de borda e processa, em nosso nome, dados de requisições e imagens em cache.
• Google LLC fornece o Login com o Google, o Google Drive, o Google Fonts e, possivelmente, o Google AdSense. O Google atua sob sua própria política de privacidade nos serviços que você usa diretamente, como entrar ou conceder acesso ao Drive.
• Fontes públicas de imagens (provedores de favicon, coleções de logos, sites de mídia stock) recebem requisições dos nossos servidores quando uma imagem é buscada pela primeira vez; a requisição parte do nosso servidor, não do seu navegador.
• Parceiros afiliados: as páginas Discover contêm links de indicação. Se você seguir um deles, o site do parceiro recebe as informações de indicação contidas no link (como uma tag de campanha) e aplica sua própria política de privacidade. Recebemos estatísticas agregadas de indicação, não sua identidade.
• Autoridades, quando exigido por lei ou para proteger nossos direitos, os usuários ou o público.

6. Transferências internacionais

O Serviço roda na rede de borda da Cloudflare, então suas requisições são atendidas no data center mais próximo de você. Nossos bancos de dados, incluindo os dados de conta, são armazenados na infraestrutura em nuvem dos nossos parceiros de hospedagem, que pode estar fora do seu país. Esses parceiros oferecem salvaguardas contratuais padrão para transferências internacionais.

7. Por quanto tempo guardamos os dados

• Registros técnicos de requisições: curto prazo, conforme a retenção da Cloudflare; contagens agregadas sem dados pessoais podem ser mantidas indefinidamente.
• Imagens em cache: até expirar o tempo de cache ou serem removidas mediante solicitação.
• Dados de conta e perfil: enquanto sua conta existir. Ao excluir a conta, ela é desativada imediatamente e removida dos nossos sistemas em seguida, exceto registros que devemos manter por lei (como faturas).
• Tokens do Google Drive: até você desconectar o Drive ou excluir sua conta.
• Contribuições: ícones aprovados permanecem no catálogo; arquivos rejeitados são apagados; registros de envio são mantidos para prevenção de abusos e removidos mediante solicitação.

8. Seus direitos

Dependendo de onde você mora (por exemplo, sob o GDPR no Espaço Econômico Europeu e no Reino Unido, ou a CCPA na Califórnia), você pode ter o direito de acessar, corrigir, exportar ou excluir seus dados pessoais, restringir ou se opor ao tratamento e retirar o consentimento. Você pode:

• editar ou apagar as informações do perfil na sua página de perfil;
• desconectar o Google Drive na página de perfil ou nas permissões da sua conta Google;
• excluir sua conta na página de perfil ou enviando um e-mail para nós;
• escrever para support@gimgs.net para qualquer outra solicitação. Responderemos em até 30 dias.

Você também tem o direito de apresentar reclamação à autoridade de proteção de dados local. Não discriminaremos você por exercer seus direitos.

9. Segurança

Todo o tráfego para o Serviço é criptografado com HTTPS. Os cookies de sessão são assinados, HttpOnly e enviados apenas por conexões seguras. As senhas são armazenadas como hashes com salt, e os refresh tokens do Google Drive são criptografados em repouso. O acesso aos dados de conta é limitado ao operador e aos sistemas automatizados que precisam deles. Nenhum método de transmissão ou armazenamento é totalmente seguro, por isso não podemos garantir segurança absoluta; se tomarmos conhecimento de uma violação que afete seus dados, notificaremos você conforme exigido por lei.

10. Crianças

O Serviço não é direcionado a crianças menores de 13 anos (ou menores de 16 onde se aplica uma idade maior), e não coletamos conscientemente dados pessoais delas. Se você acredita que uma criança nos forneceu dados pessoais, entre em contato e os apagaremos.

11. Alterações nesta política

Podemos atualizar esta política periodicamente. A versão atual está sempre disponível em gimgs.net/privacy, com a data da última atualização no topo. Para mudanças significativas, avisaremos no site ou por e-mail, se você tiver uma conta.

Esta política é publicada em inglês, vietnamita e português. As traduções são fornecidas apenas por conveniência; em caso de divergência, prevalece a versão em inglês.

12. Contato

Dúvidas ou solicitações sobre privacidade: support@gimgs.net.