Política de Privacidade

1. Quais dados coletamos

• Conta: e-mail e senha (armazenada de forma criptografada) ou, se você entrar com o Google, o nome, e-mail e foto do seu perfil Google.
• Conteúdo da marca: textos, briefings, logotipos, imagens e vídeos que você envia ou gera na plataforma.
• Rosto e voz (opcional): se você usar o modo Avatar, as fotos e as gravações de vídeo e de voz que você enviar ou gravar. O envio sempre depende de uma autorização sua no próprio fluxo (veja a seção 3), e ao enviar imagem ou voz de outra pessoa você declara ter a autorização dela.
• Pagamento: processado pela Stripe. Não armazenamos números de cartão; recebemos apenas a confirmação do pagamento e o plano contratado.
• Registros de uso: datas, projetos criados e métricas técnicas das gerações (necessárias para operar limites do plano e prevenir abuso).

2. Para que usamos

• Gerar o conteúdo que você pedir (posts, carrosséis, vídeos, avatares, sites);
• Manter a sua conta, os seus projetos e a sua biblioteca de arquivos;
• Cobrança e gestão do plano contratado;
• Segurança, prevenção de fraude e suporte.

Não usamos os seus dados para publicidade e não os vendemos a terceiros.

3. Inteligência artificial

Para gerar conteúdo, o material que você envia (textos, imagens e, no modo Avatar, rosto e voz) é processado por provedores de IA contratados: Google (Gemini e Veo), OpenAI (imagens) e HeyGen (avatares e voz). O envio acontece exclusivamente para atender ao seu pedido de geração. Rosto e voz só são enviados à HeyGen quando você usa o modo Avatar e autoriza no próprio fluxo: no clone em vídeo, a declaração de autorização é lida em voz alta durante a gravação; nos envios de foto e de áudio, você confirma a autorização antes de enviar. Você pode excluir os avatares e vozes criados a qualquer momento dentro da plataforma.

4. Com quem compartilhamos

Apenas com os provedores necessários para operar o serviço: Supabase (banco de dados, autenticação e arquivos, hospedados na região de São Paulo), Vercel (hospedagem do site), Google, OpenAI e HeyGen (geração por IA, conforme a seção 3) e Stripe (pagamentos). Cada um trata os dados conforme a própria política de privacidade e apenas para a finalidade contratada.

5. Cookies

Usamos somente cookies essenciais de sessão, necessários para manter você conectado. Não usamos cookies de análise, publicidade ou rastreamento de terceiros.

6. Por quanto tempo guardamos

Enquanto a sua conta existir. Itens que você exclui vão para a lixeira e são apagados em definitivo após 15 dias. Ao excluir a conta (disponível na página Conta), os seus dados e arquivos são removidos, permanecendo apenas registros exigidos por lei (por exemplo, fiscais) pelo prazo legal.

7. Os seus direitos (LGPD)

Nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018), você pode solicitar: confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação dos seus dados e revogação de consentimentos (inclusive do uso de rosto e voz). Para exercer qualquer direito, escreva para o contato abaixo - respondemos em até 15 dias.

8. Segurança

Todo o tráfego usa HTTPS. Os seus arquivos ficam em armazenamento privado, acessível apenas por links assinados e temporários. O acesso administrativo é restrito e as senhas nunca são armazenadas em texto puro.

9. Menores de idade

O Brand Studio é destinado a maiores de 18 anos.

10. Alterações e contato

Mudanças nesta política serão publicadas nesta página, com a data de atualização no topo. Controlador dos dados: Natario Labs Desenvolvimento de Programas Ltda, CNPJ 67.312.898/0001-04, Av. Epitácio Pessoa, 2990, Lagoa, Rio de Janeiro - RJ, CEP 22471-003. Dúvidas e solicitações: biomapa@biomapa.app.br.