Política de privacidade

1. Controlador e encarregado

O controlador dos dados é [RAZÃO SOCIAL], CNPJ [CNPJ], com sede em [ENDEREÇO]. O encarregado pelo tratamento de dados pessoais (DPO) pode ser contatado em [E-MAIL DO ENCARREGADO].

2. Quais dados coletamos

Dados de cadastro e conta

• Nome, e-mail e, opcionalmente, CPF e telefone, informados no checkout.
• Registros de acesso (data, hora, IP, navegador), exigidos pelo Marco Civil da Internet.

Dados de pagamento

• O pagamento é processado por um gateway terceirizado (ver seção 5). Recebemos apenas o status da transação, o valor, a forma de pagamento e identificadores do pedido. Não armazenamos o número completo do cartão.

Conteúdo que você envia

• Vídeos (ganchos, corpos e CTAs), que podem conter sua imagem e voz, e os vídeos montados a partir deles.
• Informações de produto (nome, preço, benefícios, público) usadas para gerar roteiros, e os roteiros gerados.

Dados de uso

• Contadores de uso (vídeos montados e roteiros gerados por mês), para aplicar os limites do plano.
• Eventos de navegação e conversão coletados por cookies e pixels de anúncios, quando habilitados (ver seção 7).

3. Para que usamos os dados e com qual base legal

• Prestar o serviço (criar a conta, processar vídeos, gerar roteiros, enviar links de acesso): execução de contrato.
• Cobrar, renovar e reembolsar: execução de contrato e cumprimento de obrigação legal (fiscal e contábil).
• Comunicações transacionais (acesso, falha de cobrança, reembolso, avisos de mudança): execução de contrato.
• Segurança e prevenção a fraudes, registros de acesso: obrigação legal e legítimo interesse.
• Medição de anúncios e atribuição (Meta Pixel, Google Ads): consentimento, quando aplicável, ou legítimo interesse, com opção de recusa.
• Melhoria do produto, a partir de métricas agregadas: legítimo interesse.

Não vendemos dados pessoais e não usamos seus vídeos ou roteiros para treinar modelos de IA.

4. Inteligência artificial

Para gerar roteiros, enviamos as informações de produto que você digita (e não os seus vídeos) a um provedor de modelos de linguagem, atualmente a Anthropic, sob contrato que proíbe o uso desses dados para treinar modelos. Evite incluir dados pessoais de terceiros nas descrições de produto. Os roteiros gerados são armazenados na sua conta para consulta e exportação.

5. Com quem compartilhamos (operadores)

Usamos fornecedores que tratam dados em nosso nome, apenas para as finalidades acima:

• Hospedagem da aplicação e banco de dados/autenticação (ex.: Vercel, Supabase).
• Armazenamento e processamento de vídeo (ex.: Cloudflare R2 e servidores de processamento).
• Gateway de pagamento (ex.: Pagar.me ou Asaas), que trata dados de cartão e PIX sob suas próprias políticas.
• Envio de e-mails transacionais (ex.: Resend).
• Geração de roteiros por IA (ex.: Anthropic).
• Plataformas de anúncios para medição de conversão (ex.: Meta, Google), quando habilitadas.
• Monitoramento de erros (ex.: Sentry).

Alguns desses fornecedores podem tratar dados fora do Brasil. Nesses casos, a transferência internacional observa a LGPD, por meio de cláusulas contratuais e fornecedores com padrões adequados de proteção. Também podemos compartilhar dados por determinação legal ou ordem de autoridade competente.

6. Por quanto tempo guardamos

• Vídeos enviados e gerados: excluídos automaticamente 30 dias após o processamento. Você pode excluir antes, pelo painel.
• Roteiros e dados de produto: enquanto sua conta existir, ou até você excluí-los.
• Dados de conta e assinatura: enquanto a conta existir e, após o encerramento, pelo prazo necessário para obrigações fiscais e defesa em processos (em regra, 5 anos).
• Registros de acesso: 6 meses, conforme o Marco Civil da Internet.

7. Cookies e pixels

Usamos cookies estritamente necessários para manter você conectado. Quando configurados, usamos também o Meta Pixel e a tag do Google Ads para medir conversões de anúncios; o evento de compra pode ser enviado também pelo servidor (API de Conversões) com o e-mail transformado em hash. Você pode bloquear cookies de terceiros no navegador e gerenciar preferências de anúncios diretamente nas plataformas da Meta e do Google. Não usamos cookies para fins não descritos aqui.

8. Seus direitos

Como titular, você pode, a qualquer momento, pedir:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade a outro fornecedor;
• informação sobre com quem compartilhamos;
• revogação do consentimento e eliminação dos dados tratados com base nele;
• exclusão da conta.

Envie o pedido para [E-MAIL DO ENCARREGADO] a partir do e-mail da conta. Respondemos em até 15 dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

9. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados: criptografia em trânsito (TLS), URLs de acesso a arquivos com validade limitada, controle de acesso por linha no banco de dados, chaves de serviço restritas ao servidor e registro de eventos de pagamento. Nenhum sistema é infalível; em caso de incidente de segurança com risco relevante, comunicaremos você e a ANPD conforme a lei.

10. Crianças e adolescentes

O serviço destina-se a maiores de 18 anos. Não coletamos intencionalmente dados de menores.

11. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças legais ou no serviço (por exemplo, ao lançar a inteligência de mercado com novos fornecedores de dados). Mudanças relevantes serão avisadas por e-mail ou no painel. A data da última atualização está no topo desta página.

12. Contato

Encarregado (DPO): [E-MAIL DO ENCARREGADO]. Controlador: [RAZÃO SOCIAL], CNPJ [CNPJ], [ENDEREÇO].