隐私政策

1. 数据控制者

AvataReel是您的账户、支付及平台使用数据的控制者，负责决定相关处理的目的和方式。

如果您上传他人的图像、声音或其他个人数据来创建视频，您是这些数据的控制者，并决定其使用方式。此时AvataReel作为受托处理方，仅为执行您的请求而处理数据。

我们已指定数据保护官（Encarregado，DPO），负责处理数据主体及巴西国家数据保护局（ANPD）的请求。如有隐私问题或希望行使您的权利，请发送邮件至hello@avatareel.com。

2. 我们收集的数据

注册和账户数据：姓名、电子邮件地址及身份验证数据。

WhatsApp（可选）：如果您在注册、个人资料中或评价视频后提供电话号码，我们会将该号码保存在您的账户中。

您上传的内容：为生成视频而提供的图像、面部照片、声音、脚本、场景提示词及产品图片。上传某人的图像或声音时，内容可能包含个人数据和生物识别数据。您全权负责确保拥有合法依据及使用许可。创建数字人时，您声明已取得图像中人士的同意；我们会记录该声明、接受日期及您接受的数字人使用条款版本。AvataReel不会核实图像中人士的身份。有关面孔或声音被滥用的投诉可发送至hello@avatareel.com，我们会逐一审查。

支付数据：由Stripe（银行卡）和AbacatePay（Pix）直接处理。巴西境外买家通过Stripe使用银行卡以美元（USD）付款。我们不保存您的完整卡号，只接收确认积分购买所需的交易数据。

发票数据：首次付款前，我们会要求您提供全名或公司名称、CPF或CNPJ（巴西纳税人识别号码）以及地址。这些数据用于按巴西税法开具服务发票（NFS-e）。为根据CEP（巴西邮政编码）填写地址，您的浏览器会查询公共ViaCEP服务；该服务仅接收您输入的CEP。

使用和技术数据：视频生成记录、积分使用情况、IP地址、设备标识符，以及分析工具收集的产品事件。

反馈回答：如果您通过电子邮件或应用内问卷回答有关使用体验的问题，我们会保存回答文本、电子邮件地址及对应问题。如果您粘贴自己发布的内容链接以获取积分，我们会保存该链接以核实发布情况。

3. 法律依据与处理目的

我们处理您的数据是为了履行合同（创建和交付视频、管理账户与积分）、遵守法律和监管义务（如开具发票）、基于改进和保护产品的合法利益，以及在适用时基于您的同意。

您上传的内容仅用于生成您请求的视频和运行平台。我们不会使用您的内容训练第三方AI模型。

基于改进服务的合法利益，我们可能通过电子邮件或在应用内询问一个有关您使用体验的问题。回答完全自愿。如不希望再收到这些邮件，请使用我们任一邮件底部的链接；这也会关闭应用内的问题。

经您同意，AvataReel可通过您提供的WhatsApp号码联系您，仅用于了解您对网站的意见，以及在视频出现问题时提供帮助。我们不会通过该渠道发送广告。保存号码时，我们会记录日期、输入号码的页面及当时向您展示的文本。您可随时在个人资料中删除号码，同时删除该记录；删除账户时，号码和记录也会一并移除。

4. 数据共享与受托处理方

我们仅与运行服务所必需的受托处理方共享数据：Stripe和AbacatePay（支付处理）、我们的会计及市政府（开具发票）、生成视频的基础设施和AI服务提供商、对象存储服务Cloudflare R2、Resend（发送我们的邮件并接收回复），以及PostHog（分析和应用内反馈问卷PostHog Surveys）。这些合作方按照我们的指示处理数据。

我们不出售您的个人数据。在法律或法院命令要求时，我们可能披露数据。

5. 数据跨境传输

部分处理和存储可能在巴西境外的服务器上进行，例如支付处理（Stripe）、视频生成及对象存储基础设施。在这些情况下，跨境传输遵循LGPD第33条，并依赖特定合同条款等保障措施，以及受托处理方维持与巴西法律相适应的保护水平的承诺。

6. 保留与删除

在您的账户有效期间，我们会保存您上传的文件（如图像和声音）及生成的视频。删除账户后，这些内容将在30天内从我们的系统中移除，但依法必须保留的情况除外。

积分购买相关的财务和税务记录将按适用法律规定的期限保存，通常为5年。按照巴西《互联网民事框架法》（Marco Civil da Internet，第12,965/2014号法律）的要求，访问记录和技术日志最多保存12个月。

通过电子邮件收到的反馈回答将在收到后12个月删除；如果您更早删除账户，则在删除账户时删除。

您可以随时发送邮件至hello@avatareel.com，请求删除账户和内容。

7. 安全

我们采用技术和组织措施保护您的数据，例如传输加密（HTTPS）、访问控制和凭据隔离。没有任何系统能完全避免安全事件；如果发生相关事件，我们将按照LGPD要求采取行动。

8. Cookie与分析

我们使用Cookie和产品分析工具验证访问身份、记住偏好，并以汇总方式了解平台使用情况。您可以在浏览器设置中管理Cookie。

我们的分析工具为PostHog，数据托管在欧盟。如果您接受非必要Cookie，PostHog还会记录您的浏览会话（点击、滚动和访问的页面），以便我们查找错误和容易引起困惑的地方。表单字段的内容不会被记录。如果您拒绝，则不会记录会话。

PostHog还会一次性展示应用内反馈问题（PostHog Surveys），并在您回答时记录答案。

9. 您的权利（LGPD）

您可随时请求确认我们是否处理您的数据，申请访问、更正、匿名化、转移或删除您的数据，了解数据共享情况，并撤回同意。

如需行使这些权利，请发送邮件至hello@avatareel.com。我们将在法定期限内回复。

10. 视频中人士的请求

如果其他用户未经您同意创建的视频或数字人中出现了您，请发送邮件至hello@avatareel.com。我们会审查请求，在适当情况下从平台移除内容，并可能通知相关用户。

对于用户已下载或发布到其他网站的视频副本，AvataReel无法控制。在这些情况下，由创建并发布内容的人负责。

11. 儿童与青少年

AvataReel不面向未满18周岁的人，我们不会在明知数据属于儿童或青少年的情况下收集这些数据。如果发现此类数据在缺乏适当法律依据的情况下被处理，我们会将其删除。

12. 政策变更

我们可能不时更新本政策。重大变更将通过本页顶部的最后更新日期体现。