Política de Privacidade

1. Quem é o controlador dos seus dados

A Viralize Shop é operada por [RAZÃO SOCIAL], inscrita no CNPJ [CNPJ], com sede em [ENDEREÇO COMPLETO] ("nós"). Somos o controlador dos dados pessoais tratados nesta plataforma, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018).

Encarregado pelo tratamento de dados (DPO): [E-MAIL DO ENCARREGADO].

2. Quais dados coletamos

Coletamos apenas o necessário para operar o serviço. Na prática:

• Dados de cadastro: e-mail, senha (armazenada de forma criptografada, sem acesso nosso), nome de exibição e nome da loja, quando você os informa.
• Dados de pagamento: para pagamento via Pix, coletamos CPF e e-mail do pagador, exigidos pelo Mercado Pago para emissão da cobrança. Dados de cartão de crédito são coletados e processados diretamente pela Stripe — nós não recebemos nem armazenamos o número do seu cartão.
• Conteúdo enviado por você: fotos de produto, nome e descrição do produto, e as instruções de criação que você escreve.
• Conteúdo gerado: os vídeos produzidos, as miniaturas e os textos de comando (prompts) usados para gerá-los.
• Dados de navegação e uso: endereço IP, identificador do navegador (user agent), páginas visitadas, cliques e eventos de uso dentro do aplicativo, além de identificadores de sessão e de visitante.
• Dados de origem e publicidade: parâmetros de campanha (UTMs), página de entrada, site de origem (referrer) e identificadores de anúncio da Meta (fbclid, fbp, fbc).

3. Por que tratamos esses dados e com que base legal

• Para criar e manter sua conta e entregar o serviço contratado — base legal: execução de contrato (art. 7º, V).
• Para processar pagamentos, assinaturas e emitir cobranças — execução de contrato e cumprimento de obrigação legal e regulatória (art. 7º, II e V).
• Para gerar os vídeos a partir das fotos que você envia, o que envolve envio desse conteúdo a provedores de inteligência artificial — execução de contrato (art. 7º, V).
• Para prevenir fraude, abuso e uso indevido da plataforma, e para investigar incidentes — legítimo interesse (art. 7º, IX).
• Para medir desempenho, entender o uso e melhorar o produto — legítimo interesse (art. 7º, IX).
• Para publicidade e mensuração de campanhas, inclusive compartilhamento de eventos com a Meta — consentimento, quando exigido, ou legítimo interesse (art. 7º, I e IX).
• Para cumprir determinação legal, judicial ou de autoridade competente — art. 7º, II e VI.

4. Com quem compartilhamos

Não vendemos seus dados. Compartilhamos apenas com prestadores necessários à operação, cada um limitado à sua finalidade:

• Supabase — hospedagem do banco de dados, autenticação e armazenamento das suas fotos e vídeos.
• Cloudflare e Netlify — entrega e hospedagem da aplicação web.
• Mercado Pago — processamento de pagamentos via Pix.
• Stripe — processamento de pagamentos com cartão e gestão de assinaturas.
• Provedores de inteligência artificial (OpenRouter/BytePlus e OpenAI) — recebem a foto do produto e as instruções de criação para produzir o vídeo. Não enviamos a esses provedores seu e-mail, CPF ou dados de pagamento.
• Meta (Facebook e Instagram) — recebe eventos de conversão para mensuração de anúncios, incluindo identificadores de navegação e, quando aplicável, e-mail em formato criptografado (hash).
• Autoridades públicas, quando houver obrigação legal ou ordem judicial.

5. Transferência internacional de dados

Parte dos prestadores acima processa dados em servidores localizados fora do Brasil, notadamente nos Estados Unidos. Isso significa que suas fotos, vídeos e dados de navegação podem ser transferidos e processados no exterior, nos termos do art. 33 da LGPD, sempre com prestadores que adotam cláusulas contratuais e salvaguardas de proteção de dados.

6. Por quanto tempo guardamos

• Dados de cadastro e conteúdo (fotos, vídeos e produtos): enquanto sua conta existir. Ao excluir a conta, removemos ou anonimizamos esses dados, salvo quando houver obrigação legal de retenção.
• Dados de pagamento e faturamento: pelo prazo exigido pela legislação fiscal e civil, que pode chegar a 5 anos após a transação.
• Registros de acesso à aplicação: por no mínimo 6 meses, conforme o art. 15 do Marco Civil da Internet (Lei 12.965/2014).
• Dados de uso e navegação para métricas: em regra até 24 meses, podendo ser mantidos de forma agregada e não identificável por prazo maior.

7. Seus direitos

A LGPD garante a você, a qualquer momento e gratuitamente, os direitos abaixo. Para exercê-los, escreva para o nosso encarregado. Podemos pedir informações adicionais para confirmar sua identidade antes de atender ao pedido, como medida de segurança.

• Confirmar se tratamos dados seus e acessar esses dados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei.
• Solicitar a portabilidade dos dados a outro fornecedor.
• Pedir a eliminação dos dados tratados com base no seu consentimento.
• Saber com quais entidades compartilhamos seus dados.
• Revogar o consentimento, quando essa for a base legal utilizada.
• Opor-se a tratamentos fundamentados em legítimo interesse.

8. Cookies e tecnologias semelhantes

Usamos armazenamento local e cookies para manter você autenticado, lembrar preferências e medir o uso e o desempenho de campanhas. Cookies estritamente necessários não podem ser desativados sem inviabilizar o serviço. Você pode bloquear os demais nas configurações do seu navegador, ciente de que isso pode afetar funcionalidades.

9. Segurança

Adotamos medidas técnicas e administrativas para proteger seus dados, incluindo criptografia em trânsito, controle de acesso por usuário e isolamento de dados entre contas. Nenhum sistema é totalmente imune a incidentes; caso ocorra um incidente de segurança relevante que possa acarretar risco ou dano a você, comunicaremos você e a ANPD, nos termos do art. 48 da LGPD.

10. Uso por menores de idade

A plataforma é destinada exclusivamente a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos cadastro de menor, a conta será encerrada e os dados eliminados.

11. Alterações nesta política

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A data de última atualização no topo desta página sempre indicará a versão vigente. Alterações relevantes serão comunicadas pelos canais de contato da sua conta.