Política de Privacidade

1. Quem é o controlador dos dados

A AvataReel é a controladora dos dados pessoais tratados na plataforma e decide sobre as finalidades e os meios desse tratamento.

Indicamos um Encarregado (DPO) responsável por atender os titulares e a Autoridade Nacional de Proteção de Dados (ANPD). Para qualquer questão sobre privacidade ou para exercer seus direitos, escreva para [email protected].

2. Dados que coletamos

Dados de cadastro e conta: nome, e-mail e dados de autenticação.

Conteúdo enviado por você: imagens, fotos de rosto, vozes, roteiros, prompts de cena e imagens de produto que você fornece para gerar os vídeos. Quando você envia a imagem ou a voz de uma pessoa, esse conteúdo pode conter dados pessoais e biométricos: você declara ter base legal e autorização para usá-los.

Dados de pagamento: processados diretamente pela Stripe. Não armazenamos o número completo do seu cartão; recebemos apenas dados de transação necessários para confirmar a compra de créditos.

Dados de uso e técnicos: registros de geração de vídeos, consumo de créditos, endereço IP, identificadores de dispositivo e eventos de produto coletados por ferramentas de analytics.

3. Bases legais e finalidades

Tratamos seus dados para executar o contrato (criar e entregar os vídeos, gerenciar sua conta e créditos), cumprir obrigações legais e regulatórias, atender ao legítimo interesse de melhorar e proteger o produto, e com base no seu consentimento quando aplicável.

O conteúdo que você envia é usado exclusivamente para gerar os vídeos solicitados e operar a plataforma. Não usamos o seu conteúdo para treinar modelos de IA de terceiros.

4. Compartilhamento e operadores

Compartilhamos dados apenas com operadores necessários para o funcionamento do serviço: a Stripe (processamento de pagamentos), provedores de infraestrutura e GPU que executam a renderização dos vídeos, e o armazenamento de objetos (Cloudflare R2). Esses parceiros tratam os dados conforme nossas instruções.

Não vendemos seus dados pessoais. Podemos divulgar dados quando exigido por lei ou ordem judicial.

5. Transferência internacional

Parte do tratamento e do armazenamento pode ocorrer em servidores fora do Brasil, por exemplo, no processamento de pagamentos (Stripe) e na infraestrutura de renderização e de armazenamento de objetos. Nessas hipóteses, a transferência internacional observa o art. 33 da LGPD e se apoia em salvaguardas como cláusulas contratuais específicas e o compromisso dos operadores de manter nível de proteção compatível com a legislação brasileira.

6. Retenção e exclusão

Mantemos os arquivos que você envia (como imagens e vozes) e os vídeos gerados enquanto a sua conta estiver ativa. Após a exclusão da conta, esse conteúdo é removido dos nossos sistemas em até 30 dias, salvo quando a guarda for necessária para cumprir obrigação legal.

Registros financeiros e fiscais relativos à compra de créditos são mantidos pelo prazo exigido pela legislação aplicável (em regra, 5 anos). Registros de acesso e logs técnicos são mantidos por até 12 meses, conforme o Marco Civil da Internet (Lei nº 12.965/2014).

Você pode solicitar a exclusão da sua conta e do seu conteúdo a qualquer momento pelo e-mail [email protected].

7. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, como criptografia em trânsito (HTTPS), controle de acesso e segregação de credenciais. Nenhum sistema é totalmente imune a incidentes; em caso de incidente relevante, atuaremos conforme a LGPD.

8. Cookies e analytics

Usamos cookies e ferramentas de analytics de produto para autenticar o acesso, lembrar preferências e entender o uso da plataforma de forma agregada. Você pode controlar cookies nas configurações do seu navegador.

9. Seus direitos (LGPD)

Você pode solicitar, a qualquer momento, a confirmação da existência de tratamento, o acesso, a correção, a anonimização, a portabilidade ou a exclusão dos seus dados, bem como informações sobre compartilhamento e a revogação de consentimentos.

Para exercer esses direitos, escreva para [email protected]. Responderemos nos prazos previstos na legislação.

10. Crianças e adolescentes

A AvataReel não é destinada a menores de 18 anos e não coletamos intencionalmente dados de crianças e adolescentes. Caso tomemos conhecimento de tratamento desses dados sem a base legal adequada, eles serão excluídos.

11. Alterações desta política

Podemos atualizar esta Política periodicamente. Mudanças relevantes serão sinalizadas pela data de Última atualização no topo desta página.