Политика конфиденциальности

1. Кто определяет цели и способы обработки данных

AvataReel определяет цели и способы обработки данных вашего аккаунта, платежей и использования платформы и выступает ответственным за эту обработку.

Когда вы загружаете изображения, голоса или другие персональные данные людей для создания видео, вы определяете цели и способы обработки этих данных и отвечаете за такую обработку. В этом случае AvataReel действует как обработчик по вашему поручению: обрабатывает данные только для выполнения вашего запроса.

Мы назначили ответственного по защите данных (Encarregado, DPO) для обращений субъектов данных и бразильского Национального органа по защите данных (ANPD). По вопросам конфиденциальности или для реализации своих прав напишите на hello@avatareel.com.

2. Какие данные мы собираем

Данные регистрации и аккаунта: имя, адрес электронной почты и данные аутентификации.

WhatsApp (необязательно): если вы укажете номер при регистрации, в профиле или после оценки видео, мы сохраним его в вашем аккаунте.

Загруженный контент: изображения, фотографии лиц, голоса, сценарии, описания сцен и изображения продуктов, которые вы предоставляете для создания видео. Изображение или голос человека может содержать персональные и биометрические данные. Вы единолично отвечаете за наличие правового основания и разрешения на использование. Создавая аватар, вы подтверждаете согласие представленного человека; мы сохраняем подтверждение вместе с датой принятия и версией принятых Условий использования аватаров. AvataReel не проверяет личность этого человека. Жалобы на неправомерное использование лица или голоса можно направить на hello@avatareel.com; мы рассматриваем каждую.

Платёжные данные: обрабатываются непосредственно Stripe (карты) и AbacatePay (Pix). Покупатели за пределами Бразилии платят в долларах США (USD) картой через Stripe. Мы не храним полный номер карты и получаем только сведения о транзакции, необходимые для подтверждения покупки кредитов.

Данные для счёта: перед первым платежом мы запрашиваем полное имя или название компании, CPF либо CNPJ (бразильские налоговые номера) и адрес. Эти данные нужны для выдачи счёта за услуги (NFS-e), предусмотренного налоговым законодательством Бразилии. Чтобы заполнить адрес по CEP (бразильскому почтовому индексу), браузер обращается к публичному сервису ViaCEP, который получает только введённый вами CEP.

Технические данные и использование: история генерации видео, расход кредитов, IP-адрес, идентификаторы устройства и события использования продукта, собираемые средствами аналитики.

Ответы на вопросы об опыте использования: если вы отвечаете по электронной почте или во встроенном опросе, мы сохраняем текст ответа, ваш email и вопрос, на который вы ответили. Если вы вставляете ссылку на свою публикацию ради получения кредитов, мы сохраняем ссылку, чтобы проверить публикацию.

3. Правовые основания и цели

Мы обрабатываем данные для исполнения договора: создания и передачи видео, управления аккаунтом и кредитами. Другие основания — выполнение правовых и нормативных обязанностей, например выдача счетов, законный интерес в улучшении и защите продукта и ваше согласие в применимых случаях.

Загруженный контент используется только для создания запрошенных видео и работы платформы. Мы не используем его для обучения сторонних ИИ-моделей.

На основании законного интереса в улучшении сервиса мы можем один раз задать вопрос о вашем опыте по электронной почте или в приложении. Ответ необязателен. Чтобы отказаться от таких писем, используйте ссылку внизу любого нашего письма. Это также отключит вопрос в приложении.

С вашего согласия AvataReel может связаться с вами по указанному номеру WhatsApp только для того, чтобы узнать ваше мнение о сайте или помочь при проблемах с видео. Рекламу мы туда не отправляем. При сохранении номера фиксируются дата, экран ввода и показанный вам текст. Номер можно в любое время удалить в профиле вместе с этой записью. При удалении аккаунта удаляются и номер, и запись.

4. Передача данных и обработчики

Мы передаём данные только обработчикам, необходимым для работы сервиса: Stripe и AbacatePay для платежей, бухгалтеру и муниципальным органам для выдачи счетов, инфраструктурным и ИИ-поставщикам для создания видео, объектному хранилищу Cloudflare R2, сервису Resend для отправки писем и получения ответов, а также PostHog для аналитики и встроенного опроса PostHog Surveys. Эти партнёры обрабатывают данные по нашим инструкциям.

Мы не продаём ваши персональные данные. Их раскрытие возможно, если этого требует закон или судебное решение.

5. Международная передача данных

Часть обработки и хранения может происходить на серверах за пределами Бразилии, например при платежах через Stripe, создании видео и хранении объектов. В таких случаях международная передача соответствует статье 33 LGPD и опирается на меры защиты, включая специальные договорные условия и обязательство обработчиков поддерживать уровень защиты, совместимый с законодательством Бразилии.

6. Хранение и удаление

Мы храним загруженные файлы, например изображения и голоса, и созданные видео, пока аккаунт активен. После удаления аккаунта контент удаляется из наших систем в течение 30 дней, кроме случаев, когда хранение необходимо для выполнения законной обязанности.

Финансовые и налоговые записи о покупке кредитов хранятся в течение срока, установленного применимым законом: как правило, 5 лет. Записи доступа и технические журналы хранятся до 12 месяцев в соответствии с бразильским законом об основах использования интернета (Marco Civil da Internet, закон № 12,965/2014).

Ответы на вопросы обратной связи, полученные по электронной почте, удаляются через 12 месяцев после получения либо раньше, если вы удалите аккаунт.

Вы можете в любое время запросить удаление аккаунта и контента, написав на hello@avatareel.com.

7. Безопасность

Для защиты данных мы используем технические и организационные меры: шифрование при передаче (HTTPS), контроль доступа и раздельное хранение учётных данных. Полностью защищённых от инцидентов систем нет. При существенном инциденте мы примем меры, предусмотренные LGPD.

8. Файлы cookie и аналитика

Мы используем cookie и средства продуктовой аналитики для аутентификации, запоминания настроек и обобщённого понимания использования платформы. Управлять cookie можно в настройках браузера.

Наш инструмент аналитики — PostHog, данные которого размещаются в Европейском союзе. Если вы разрешаете необязательные cookie, PostHog также записывает сеанс просмотра: клики, прокрутку и посещённые экраны, чтобы находить ошибки и непонятные места. Содержимое полей форм не записывается. Если вы откажетесь, сеанс не записывается.

PostHog также один раз показывает вопрос обратной связи в приложении (PostHog Surveys) и сохраняет ответ, если вы ответите.

9. Ваши права по LGPD

В любое время вы можете запросить подтверждение обработки данных, доступ к ним, исправление, обезличивание, переносимость или удаление, сведения о передаче данных, а также отозвать согласие.

Для реализации этих прав напишите на hello@avatareel.com. Мы ответим в сроки, установленные законом.

10. Обращения людей, показанных в видео

Если вы без своего согласия появились в видео или аватаре другого пользователя, напишите на hello@avatareel.com. Мы рассмотрим обращение, при наличии оснований удалим контент с платформы и можем уведомить ответственного пользователя.

AvataReel не контролирует копии, которые пользователь уже скачал или опубликовал на других сайтах. За них отвечает человек, создавший и опубликовавший контент.

11. Дети и подростки

AvataReel не предназначен для лиц младше 18 лет. Мы не собираем данные детей и подростков, если нам известно об их возрасте. Если станет известно, что такие данные обрабатываются без надлежащего правового основания, они будут удалены.

12. Изменения политики

Мы можем время от времени обновлять эту политику. Существенные изменения отражаются в дате последнего обновления вверху страницы.