Política de Privacidade

1. Quais dados coletamos

• Conta: e-mail e senha (guardada de forma criptografada) ou, se você entrar com o Google, o nome, o e-mail e a foto do seu perfil Google.
• Conteúdo da marca: textos, briefings, logotipos, imagens e vídeos que você envia ou gera na plataforma.
• Rosto e voz (opcional): se você usar o modo Avatar, as fotos e as gravações de vídeo e de voz que você enviar ou gravar. O envio sempre depende de uma autorização sua no próprio fluxo (veja a seção 3), e ao enviar imagem ou voz de outra pessoa você declara ter a autorização dela.
• Pagamento: no site, pela Stripe: não guardamos o número do cartão; recebemos a confirmação do pagamento, o plano contratado e as faturas. No aplicativo, pela App Store ou pelo Google Play: a loja cobra com os dados da sua conta da loja, que não recebemos, e a RevenueCat nos informa o produto comprado, o valor, as datas e o identificador da compra (seção 4).
• Registros de uso: datas, projetos criados e métricas técnicas das gerações (necessárias para operar os limites do plano e prevenir abuso) e registros de acesso (data, hora e endereço IP).
• Avisos no navegador (opcional): se você ativar o aviso de vídeo pronto, o endereço de entrega das notificações do seu navegador.
• Medição dos anúncios: no site, o identificador do clique no anúncio, o nome da campanha do link e o cookie da Meta do navegador (seção 5); no aplicativo, os identificadores do aparelho usados pelas ferramentas da Meta, do Google e do TikTok, inclusive o identificador de publicidade (no iPhone, só com a sua permissão), o endereço IP, de onde se deduz a região aproximada, e, no Android, a origem da instalação informada pelo Google Play. Parte desses identificadores também vai à RevenueCat, para medir as cobranças feitas com o aplicativo fechado (seção 4).

2. Para que usamos e com que base legal

• Gerar o conteúdo que você pedir (posts, carrosséis, vídeos, avatares, sites) e achar arquivos parecidos na sua biblioteca: execução do contrato, com a sua autorização para a inteligência artificial (seção 3);
• Manter a sua conta, os seus projetos e a sua biblioteca: execução do contrato;
• Cobrança e gestão do plano: execução do contrato e obrigações legais e fiscais;
• Segurança, prevenção de fraude e suporte: legítimo interesse e obrigação legal (a guarda dos registros de acesso pelo Marco Civil da Internet);
• Medir os anúncios do próprio BrandStudio, para saber quais campanhas trouxeram cadastros e assinaturas e melhorar a entrega delas: legítimo interesse, como parte dos Termos de Serviço, com os detalhes nas seções 4 e 5. Você pode recusar (seção 6).

O conteúdo da sua marca, o seu rosto e a sua voz nunca entram na medição dos anúncios e não são vendidos a ninguém.

3. Inteligência artificial

Para gerar conteúdo e para achar arquivos parecidos na sua biblioteca, parte do material da sua conta é processada por provedores de IA contratados. Cada um recebe apenas o necessário para a função que você usa:

• Google (Gemini, Nano Banana e Veo):
  • os textos que você escreve: pedidos, briefings, roteiros, cardápios e instruções de edição
  • dados da marca (briefing e BrandDNA), inclusive o texto do site que você informar
  • fotos (inclusive de pessoas, quando você as usa), imagens e logos da biblioteca e as artes geradas, para criar, editar, revisar e animar artes e vídeos
  • vídeos que você escolhe ou envia para editar com IA (edição de vídeo pelo motor Omni), com imagem e som
  • nome, descrição e etiquetas dos arquivos da biblioteca, para achar arquivos parecidos e montar o BrandDNA
  • no Avatar, a descrição da roupa e do cenário e, quando a imagem é montada pelo Nano Banana (por escolha sua ou como reserva quando o ChatGPT falha), a foto do rosto
• OpenAI (ChatGPT Imagens):
  • no Avatar, a foto do rosto e a descrição da roupa, do cenário e do enquadramento, para montar a imagem do avatar
• HeyGen (avatares e vozes):
  • a foto do avatar (a imagem montada com o seu rosto ou salva na biblioteca), para animar o vídeo
  • a gravação em vídeo de você (rosto e voz), para criar o gêmeo digital e a voz dele; a frase de autorização é gravada na página da própria HeyGen
  • a gravação da sua voz, para clonar a voz
  • a descrição da roupa e do cenário de cada look novo do avatar
  • roteiros que viram fala no vídeo e na narração em MP3, e os nomes que você dá ao avatar, ao look e à voz

Os provedores processam esses dados para gerar o que foi pedido e para a busca da biblioteca, conforme a política de privacidade de cada um; nada disso é usado para publicidade. No modo Avatar, rosto e voz só são enviados depois de uma autorização sua no próprio fluxo: no clone em vídeo, a declaração de autorização é lida em voz alta durante a gravação; nos envios de foto e de áudio, você confirma a autorização antes de enviar. Você pode excluir os avatares e vozes criados a qualquer momento dentro da plataforma.

Antes do primeiro uso, a plataforma mostra com quem compartilha esses dados e o que vai para cada provedor, e pede a sua autorização. Sem a autorização, as funções de IA ficam desligadas, inclusive criar o BrandDNA de uma marca nova e gerar artes, textos, vídeos, avatares e vozes. Continuam disponíveis a biblioteca, a edição manual e a exportação das peças já criadas, o histórico e a sua conta. Você pode revogar a autorização a qualquer momento na página Conta.

4. O aplicativo BrandStudio (iPhone e Android)

O aplicativo BrandStudio, distribuído pela App Store e pelo Google Play, abre o mesmo estúdio do site, e tudo o que esta política diz sobre o site vale dentro dele. O aplicativo pede acesso a estes recursos do celular só quando você usa cada um deles:

• a câmera, para gravar o seu avatar em vídeo e fotografar o rosto do avatar;
• o microfone, para gravar a sua voz e criar a voz clonada;
• as fotos, para escolher logo, produtos e o rosto do avatar, e para salvar no aparelho as artes e os vídeos que você criar.

O aplicativo não pede a sua localização nem os seus contatos. As atualizações do aplicativo são entregues pela Expo, que recebe só o endereço IP e dados técnicos do aparelho (o sistema e a versão do aplicativo) para isso.

Compras pelo aplicativo

A assinatura e os extras comprados no aplicativo são cobrados pela App Store ou pelo Google Play, com os dados da sua conta da loja, que o BrandStudio não recebe. A RevenueCat, que cuida das compras do aplicativo para nós, recebe da loja os dados da compra (o produto, o valor, as datas e o identificador da compra na loja) e o identificador da sua organização no BrandStudio, e nos avisa para liberar o plano ou os extras. Ela não recebe o seu nome, o seu e-mail, o seu cartão nem o conteúdo da sua marca. As regras de cobrança, cancelamento e reembolso dessas compras estão nos Termos de Serviço.

Medição dos anúncios no aplicativo

Para medir os anúncios do próprio BrandStudio, o aplicativo usa as ferramentas de medição da Meta (o SDK do Facebook), do Google (o Google Analytics para Firebase) e do TikTok, com base no legítimo interesse e como parte dos Termos de Serviço. Elas registram a instalação e a abertura do aplicativo e, quando acontecem, a criação de uma conta, a abertura da tela de planos (só a Meta), o início do teste grátis e a compra da assinatura ou de um extra, com o valor, a moeda e o código do produto na loja.

Junto vão informações técnicas do aparelho, como o modelo, o sistema e a versão do aplicativo, o endereço IP da conexão, de onde cada ferramenta deduz a região aproximada (cidade ou estado; o aplicativo não pede permissão de localização), identificadores próprios de cada ferramenta e o identificador de publicidade do aparelho: no Android, desde a primeira abertura; no iPhone, só quando você toca em Permitir no pedido de rastreamento do sistema. Sem essa permissão, a Apple entrega às ferramentas só números agregados, que não identificam o aparelho. No Android, o aplicativo também lê uma vez a origem da instalação informada pelo Google Play (a campanha ou o anúncio que levou à instalação) e a entrega à RevenueCat.

As renovações e a cobrança no fim do teste grátis acontecem com o aplicativo fechado: para medi-las, a RevenueCat recebe os identificadores das ferramentas da Meta e do Firebase naquele aparelho e, no iPhone, só quando você toca em Permitir no pedido de rastreamento, também o identificador de publicidade, o identificador do aparelho para o desenvolvedor e o endereço IP da conexão. Com eles, ela informa essas cobranças à Meta e ao Google. No Android, o identificador de publicidade não vai à RevenueCat.

Nenhum e-mail, nome, telefone, marca, arte, vídeo, texto ou outro conteúdo seu vai às ferramentas de medição pelo aplicativo. A conta criada dentro do aplicativo também não é informada pelo servidor do BrandStudio (seção 5): quem mede é o próprio aplicativo. O registro automático de compras das ferramentas fica desligado, e a coleta automática de telas e toques da ferramenta do TikTok fica desligada no próprio aparelho.

5. Medição dos anúncios no site

O BrandStudio mede os próprios anúncios para saber quais campanhas trouxeram cadastros e assinaturas e para melhorar a entrega delas, com base no legítimo interesse. Essa medição faz parte dos Termos de Serviço (seção 11). No site:

• as páginas públicas de entrada (a página inicial e a página de entrar e criar conta) carregam a ferramenta de medição de anúncios da Meta (o pixel da Meta), que registra a visita à página, grava um cookie próprio da Meta no navegador e recebe o endereço IP e dados técnicos do navegador; a conclusão de um cadastro feito nessa página também é informada à Meta;
• quando a visita chega por um anúncio, um cookie próprio do BrandStudio (bs_origem) guarda por até 90 dias o identificador do clique que a plataforma de anúncio anexa ao link (da Meta, do Google ou do TikTok) e o nome da campanha do link, e o cadastro leva esses dados junto para a sua conta;
• o servidor do BrandStudio informa à Meta e ao TikTok o cadastro concluído, o início do teste grátis e a primeira cobrança da assinatura, quando feitos no site, com o e-mail e o identificador da conta cifrados de forma irreversível (hash, que não permite ler o endereço), o identificador do clique no anúncio e o cookie da Meta, quando houver, e, na cobrança, o valor e a moeda. O e-mail nunca é enviado em texto aberto. Renovações e compras de extras não são informadas.

A ferramenta da Meta nunca é carregada no estúdio (as páginas em que você cria e guarda o conteúdo da sua marca), nem dentro do aplicativo BrandStudio, que tem a medição própria descrita na seção 4, nem no navegador que envia o sinal de Global Privacy Control. Pelo servidor, só são informadas as contas criadas no site que aceitaram estes termos, e nunca a conta criada dentro do aplicativo. A medição não envolve marca, arte, briefing, arquivo, rosto, voz nem qualquer outro conteúdo seu. A Meta, o Google e o TikTok tratam esses dados conforme as respectivas políticas de privacidade.

6. Como recusar a medição

• No navegador: ative o Global Privacy Control (vários navegadores e extensões oferecem). Com ele, o site não carrega a ferramenta da Meta nem guarda a origem do clique, e a conta criada nesse navegador fica marcada para o servidor nunca informar nada dela. Bloquear cookies de terceiros ou usar um bloqueador de anúncios também impede a ferramenta da Meta.
• No iPhone: toque em Pedir ao App para Não Rastrear no pedido de rastreamento, ou desligue depois em Ajustes, Privacidade e Segurança, Rastreamento.
• No Android: apague ou redefina o identificador de publicidade nas configurações do celular (em geral em Google, Anúncios).
• Para a sua conta: escreva para contato@natariolabs.com.br pedindo para não ser medido. Marcamos a conta, e o servidor deixa de informar qualquer evento dela à Meta e ao TikTok.

Recusar a medição não muda nada no serviço que você recebe.

7. Com quem compartilhamos

Apenas com os fornecedores necessários, cada um para a sua finalidade:

• Supabase: banco de dados, login e arquivos, hospedados na região de São Paulo;
• Vercel: hospedagem do site;
• Google, OpenAI e HeyGen: geração por inteligência artificial, conforme a seção 3;
• Stripe: pagamento da assinatura e dos extras comprados no site, com o e-mail de quem compra e o cartão digitado na página da Stripe;
• Apple, Google e RevenueCat: cobrança das compras feitas no aplicativo e, pela RevenueCat, a medição das cobranças feitas com o aplicativo fechado, com os identificadores do aparelho descritos na seção 4;
• Meta, Google e TikTok: medição dos anúncios do próprio BrandStudio, conforme as seções 4 e 5;
• Resend: envio dos e-mails do BrandStudio, como o aviso de uma denúncia de conteúdo à nossa equipe, com o motivo, a descrição, o link do conteúdo e o e-mail de quem denunciou, para a resposta;
• Expo: entrega das atualizações do aplicativo, conforme a seção 4;
• Serviços de notificação do navegador (do Google, da Apple ou da Mozilla, conforme o navegador): entrega do aviso de vídeo pronto, com o título e o texto do aviso;
• Google Fonts: as fontes do editor de posts são baixadas dos servidores do Google, que recebem o endereço IP do seu navegador.

Cada fornecedor trata os dados conforme a própria política de privacidade e só para a finalidade contratada. Os dados também podem ser compartilhados com autoridades, quando a lei ou uma ordem válida exigir. Não vendemos dados pessoais.

8. Transferência internacional

Parte do processamento ocorre fora do Brasil: Google, OpenAI, HeyGen, Vercel, Stripe, Apple, RevenueCat, Meta, TikTok, Resend e Expo têm servidores no exterior. Essas transferências servem para executar o contrato com você ou para a medição descrita nas seções 4 e 5, e seguem os arts. 33 a 36 da LGPD, com as garantias contratuais de cada fornecedor.

9. Cookies e tecnologias semelhantes

• Essenciais: os cookies da sessão de login, sem os quais você não fica conectado.
• Preferência: o tema claro ou escuro, guardado no próprio navegador.
• Medição, só nas páginas públicas de entrada e fora do aplicativo: o cookie bs_origem, por até 90 dias (seção 5), e os cookies da Meta (_fbp e _fbc), gravados pela ferramenta da Meta pelo prazo que ela define.

O estúdio, onde ficam as suas marcas e os seus arquivos, não usa cookie de publicidade.

10. Por quanto tempo guardamos

• Conta, marcas, projetos e biblioteca: enquanto a conta existir. Itens que você exclui vão para a lixeira e são apagados em definitivo após 15 dias.
• Origem do clique no anúncio: até 90 dias no cookie do navegador; a que seguiu com o cadastro fica na conta até a exclusão dela.
• Registro das conversões informadas pelo servidor (qual evento e quando, sem o e-mail): até a exclusão da conta, para não informar o mesmo evento duas vezes.
• Dados de medição recebidos pela Meta, pelo Google e pelo TikTok: pelos prazos das políticas de cada um.
• Registros de acesso (data, hora e IP): 6 meses, sob sigilo, pelo art. 15 do Marco Civil da Internet.
• Faturas e pagamentos: com a Stripe e com as lojas, pelos prazos da legislação fiscal (em regra 5 anos).
• Cópias de segurança do banco de dados: 7 dias.

Ao excluir a conta (na página Conta), os seus dados e arquivos são removidos, ficando apenas os registros que a lei obriga a guardar. Excluir a conta não cancela a assinatura comprada pela App Store ou pelo Google Play: ela é cancelada nas assinaturas da sua conta da loja. O passo a passo, inclusive por e-mail para quem não consegue entrar, e a lista do que é apagado e do que fica estão em Excluir conta e dados.

11. Os seus direitos (LGPD)

Nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018), você pode solicitar: confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação dos seus dados, informação sobre com quem compartilhamos, revogação de consentimentos (inclusive do uso de rosto e voz e da autorização para a IA) e oposição à medição dos anúncios (seção 6). Para exercer qualquer direito, escreva para o contato abaixo - respondemos em até 15 dias.

12. Segurança

Todo o tráfego usa HTTPS. Os seus arquivos ficam em armazenamento privado, acessível apenas por links assinados e temporários. O acesso administrativo é restrito e as senhas nunca são armazenadas em texto puro.

13. Menores de idade

O BrandStudio é destinado a maiores de 18 anos.

14. Alterações e contato

Mudanças nesta política são publicadas nesta página, com a data de atualização no topo. Quando a mudança pede um novo aceite, a plataforma mostra o aviso no seu próximo acesso. Controlador dos dados: Natario Labs Desenvolvimento de Programas Ltda, CNPJ 67.312.898/0001-04, Av. Epitácio Pessoa, 2990, Lagoa, Rio de Janeiro - RJ, CEP 22471-003. Dúvidas e solicitações: contato@natariolabs.com.br.