Política de privacidade

1. Controlador

A 10Fold AI Solutions, com sede na Índia, é a controladora dos seus dados. Encarregado de proteção de dados (LGPD) e contato de privacidade: 10foldaisolutions@gmail.com. Para os usuários da União Europeia, somos o responsável pelo tratamento para efeitos do RGPD e você pode nos contatar no mesmo e-mail.

2. Dados que tratamos

Dados que você nos fornece ou que o Google nos envia quando você entra:

• Seu nome, e-mail, foto de perfil e identificador da conta Google. Não recebemos sua senha nem sua data de nascimento.
• A confirmação de que você tem 18 anos ou mais, a versão dos Termos que você aceitou e a data.
• As ideias e textos que você escreve, seus projetos, edições de roteiros e vozes, e os reels, imagens e áudios gerados.
• As mensagens que você nos envia por e-mail ou pelo formulário de contato.

Dados coletados automaticamente:

• Endereço IP, país aproximado, navegador, sistema operacional e idioma, para segurança, prevenção a fraudes, preços na sua moeda e exibição da Plataforma no seu idioma.

• Um identificador de dispositivo salvo no seu navegador e registros de acesso (data, hora, IP, navegador).

• Dados de uso: páginas visitadas, funções usadas, eventos na Plataforma e histórico de gerações.

• Gravações de sessão e mapas de calor do Microsoft Clarity (cliques, rolagem e movimentos na página; o Clarity oculta por padrão o que você digita em campos de formulário) e métricas agregadas do Vercel Analytics, para entender o uso da Plataforma e corrigir erros.

• Parâmetros de campanha (UTM) quando você chega por um anúncio ou link.

Dados de pagamento: a Dodo Payments, nossa Merchant of Record, coleta seus dados de pagamento e faturamento. Enviamos a ela seu nome, e-mail e país, e recebemos apenas a confirmação do pagamento, o valor, a moeda, o país e um identificador da transação. Nunca recebemos os números do seu cartão.

Não tratamos dados sensíveis de propósito. Não escreva nas suas ideias dados de saúde, religião, orientação sexual, origem racial ou étnica, opinião política nem dados pessoais de outras pessoas.

3. Para que usamos seus dados e bases legais (art. 7º da LGPD)

• Criar e gerenciar sua conta, verificar a idade declarada e registrar seu aceite dos Termos (execução de contrato e cumprimento de obrigação legal).
• Gerar seus reels, guardar seu histórico e saldo de créditos (execução de contrato).
• Processar compras, tributos e reembolsos com a Merchant of Record (execução de contrato e obrigação legal).
• Proteger a Plataforma, prevenir fraudes, abusos e uso por menores, e atender denúncias (legítimo interesse e obrigação legal).
• Responder suas mensagens e enviar avisos do serviço (execução de contrato).
• Analisar o uso com Microsoft Clarity e Vercel Analytics para melhorar a Plataforma (legítimo interesse; você pode se opor a qualquer momento).
• Cumprir obrigações legais, como a guarda de registros de acesso, e nos defender em processos (obrigação legal e exercício regular de direitos).

União Europeia (RGPD, art. 6.º, n.º 1): as bases legais indicadas entre parênteses correspondem à execução do contrato (alínea b), ao cumprimento de obrigação legal (alínea c), ao nosso legítimo interesse em proteger, manter e melhorar a Plataforma (alínea f) e ao seu consentimento (alínea a) quando a lei o exigir, por exemplo para cookies ou tecnologias de análise não necessárias. Quando usarmos o legítimo interesse, você pode se opor a qualquer momento; quando a base for o consentimento, pode retirá-lo quando quiser, sem afetar a licitude do tratamento anterior.

Não vendemos seus dados pessoais. Não usamos seus textos nem seus reels para treinar modelos de inteligência artificial próprios. Não tomamos decisões com efeitos jurídicos sobre você baseadas apenas em tratamento automatizado.

4. Com quem compartilhamos

Apenas com fornecedores (operadores) que precisam dos dados para prestar o serviço, sob contratos que os obrigam a protegê-los:

• Dodo Payments (Merchant of Record): pagamentos, tributos, comprovantes e reembolsos.
• Google (EUA): login com Google e modelos Gemini para escrever roteiros, buscar informações públicas na internet e gerar voz.
• OpenRouter (EUA), que encaminha pedidos a modelos do Google, OpenAI e DeepSeek; OpenAI (EUA) para imagens; DeepSeek (China) para tarefas de texto; Inworld (EUA) e Sarvam AI (Índia) para vozes. Esses fornecedores recebem o texto da sua ideia e os roteiros derivados, nunca seu e-mail ou nome.
• Supabase (infraestrutura AWS, EUA): banco de dados e armazenamento de arquivos.
• Vercel (EUA, rede global): hospedagem e análise agregada. Microsoft (EUA): Clarity.
• Web3Forms: envio das mensagens do formulário de contato.
• Autoridades competentes, quando a lei ou uma ordem válida exigir, ou para proteger crianças e adolescentes ou defender nossos direitos.
• Uma empresa que adquira ou continue o serviço, que ficará sujeita a esta política.

5. Transferências internacionais

Seus dados são tratados fora do seu país, principalmente nos Estados Unidos, na Índia e, para algumas tarefas de texto, na China. No Brasil, essas transferências se baseiam no art. 33 da LGPD, com garantias como cláusulas contratuais e a escolha de fornecedores com programas de segurança reconhecidos; na Argentina, no art. 12 da Lei 25.326. Se você está na União Europeia ou no Espaço Econômico Europeu, seus dados são transferidos para fora do EEE (para os Estados Unidos, a Índia e, para algumas tarefas de texto, a China) com base em uma decisão de adequação da Comissão Europeia quando existe (por exemplo, o Quadro de Privacidade de Dados UE-EUA para os fornecedores aderentes) ou, na falta dela, nas cláusulas contratuais-tipo aprovadas pela Comissão Europeia (arts. 45.º e 46.º do RGPD), com medidas complementares quando necessárias. Você pode pedir informações sobre essas garantias em 10foldaisolutions@gmail.com.

6. Por quanto tempo guardamos seus dados

• Dados da conta, idade declarada e aceite dos Termos: enquanto a conta estiver ativa e até 5 anos após o encerramento, para atender reclamações (prazo prescricional do art. 27 do CDC).
• Ideias, projetos e reels: enquanto a conta estiver ativa; são excluídos em até 90 dias após o encerramento, salvo os necessários para denúncia ou investigação em andamento.
• Registros de pagamento: pelo tempo exigido pelas normas fiscais e contábeis (no mínimo 8 anos).
• Registros de acesso (IP, data, hora): no mínimo 6 meses, como exige o art. 15 do Marco Civil da Internet, e até 12 meses.
• Dados de análise: até 13 meses (o Clarity guarda gravações por 30 dias).
• Lista de espera: até o lançamento e 12 meses depois, ou até você pedir a saída.

7. Segurança

Protegemos seus dados com criptografia em trânsito e em repouso, controle de acesso, limites de uso e registro de acessos. Nenhum sistema é totalmente seguro; se um incidente puder lhe causar risco ou dano relevante, comunicaremos você e a autoridade competente (a ANPD no Brasil, a CNPD em Portugal ou a AEPD na Espanha) nos prazos legais.

8. Cookies e armazenamento local

• Necessários: sessão (rk_session, 30 dias), idioma (rl_lang, rk_locale, 1 ano), país para preços (rl_cc, 30 dias) e campanha de origem (rk_utm, 30 dias). Também salvamos no seu navegador um identificador de dispositivo. O Google usa seus próprios cookies ao exibir o botão de login.
• Análise: Microsoft Clarity e Vercel Analytics. Você pode bloqueá-los nas configurações do navegador ou com um bloqueador de conteúdo, sem que a Plataforma deixe de funcionar.
• Não usamos cookies de publicidade de terceiros (como o pixel da Meta) no Reelato.

9. Seus direitos (art. 18 da LGPD e arts. 15.º a 22.º do RGPD)

• Confirmar se tratamos seus dados e acessá-los.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD.
• Portabilidade dos dados a outro fornecedor.
• Pedir a limitação do tratamento enquanto um pedido ou reclamação é analisado (RGPD).
• Eliminação dos dados e encerramento da conta.
• Saber com quem compartilhamos seus dados.
• Opor-se a tratamentos baseados em legítimo interesse e revogar o consentimento, quando ele for a base.

Como exercer: escreva para 10foldaisolutions@gmail.com a partir do e-mail da sua conta Google, dizendo qual direito quer exercer. Podemos pedir que confirme sua identidade. Respondemos em até 15 dias (art. 19 da LGPD), ou no prazo menor que a lei do seu país exigir (Argentina: 10 dias corridos para acesso; México: 20 dias úteis). Na União Europeia, respondemos em até um mês, prorrogável por mais dois meses em casos complexos (art. 12.º, n.º 3, do RGPD).

Se não ficar satisfeito, você pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd. No México, a autoridade é a Secretaría Anticorrupción y Buen Gobierno; na Argentina, a Agencia de Acceso a la Información Pública (AAIP); em Portugal, a Comissão Nacional de Proteção de Dados (CNPD, cnpd.pt); na Espanha, a Agencia Española de Protección de Datos (AEPD, aepd.es). Se você mora em outro país da União Europeia, pode reclamar à autoridade de controle do seu país.

10. Menores de 18 anos

O Reelato não é direcionado a menores de 18 anos e não permite que criem contas. Não coletamos dados de crianças e adolescentes de forma consciente. Se detectarmos ou formos informados de que uma conta pertence a um menor, encerramos a conta e excluímos os dados, salvo os que a lei nos obrigue a guardar. Pais ou responsáveis podem escrever para 10foldaisolutions@gmail.com.

11. Reels compartilhados

Se você compartilhar um reel, o vídeo, o título e o texto da sua ideia ficam públicos em um link e na galeria do Reelato. Seu nome, e-mail e foto de perfil não são exibidos. Você pode retirá-lo excluindo o projeto.

12. Mudanças nesta política

Publicaremos qualquer mudança nesta página com sua data. Se a mudança for relevante, como novas finalidades, avisaremos na Plataforma ou por e-mail antes de ela entrar em vigor e, quando a lei exigir, pediremos seu consentimento.

13. Contato

10Fold AI Solutions, Índia. Privacidade e proteção de dados (encarregado): 10foldaisolutions@gmail.com.