Política de Privacidade

O controlador responsável pelos seus dados pessoais é Lucas Duarte, pessoa física no Brasil, que opera o serviço Plovana. O único canal para nos contatar sobre qualquer assunto de privacidade é o e-mail plovana.contact@gmail.com.

Dados de conta: seu nome, endereço de e-mail, senha (armazenada com hash) e metadados de autenticação, gerenciados pelo nosso provedor de autenticação e banco de dados (Supabase).

Dados de cobrança: seu plano, status da assinatura, saldo de créditos e histórico de transações. Os pagamentos feitos no site são processados diretamente pelo nosso provedor de pagamentos (Stripe) na sua moeda local — reais brasileiros (BRL) no Brasil e dólares dos Estados Unidos (USD) nos demais países; não armazenamos nem temos acesso ao número completo do seu cartão. As compras feitas no app para iPhone ou Android são processadas pela Apple ou pelo Google, sob os termos deles; nelas recebemos apenas a confirmação da compra e não recebemos nem armazenamos seus dados de pagamento.

Dados de conteúdo: os prompts, roteiros, mídias e configurações que você envia, e os vídeos, narrações, legendas e thumbnails gerados para você, armazenados como arquivos no Cloudflare R2.

Dados de publicação: as contas sociais que você conecta e os tokens ou identificadores necessários para publicar em seu nome por meio do nosso provedor de publicação (Post For Me).

Dados de uso e técnicos: dados de log, informações de dispositivo e navegador, endereço IP e interações com o serviço, usados para segurança, diagnóstico e melhoria do produto.

Usamos seus dados para fornecer e operar o serviço (gerar vídeos, gerenciar créditos, publicar conteúdo); processar pagamentos e gerenciar assinaturas; proteger a plataforma e prevenir fraudes e abusos; prestar suporte; cumprir obrigações legais; e melhorar o produto.

Não vendemos seus dados pessoais. Não usamos o conteúdo privado que você gera para treinar modelos de fundação de terceiros além do necessário para entregar os resultados que você solicita.

Quando a LGPD ou o GDPR se aplicam, utilizamos as seguintes bases legais: execução do contrato com você (para prestar o serviço); cumprimento de obrigações legais; nossos legítimos interesses (segurança, prevenção a fraudes, melhoria do produto), ponderados com os seus direitos; e o seu consentimento, quando exigido (por exemplo, para determinados cookies ou comunicações).

Você pode retirar o consentimento a qualquer momento quando o tratamento se basear em consentimento; isso não afeta o tratamento realizado antes da retirada.

Compartilhamos dados pessoais com prestadores de serviço cuidadosamente selecionados que os tratam em nosso nome sob obrigações contratuais de proteção de dados. Nossos suboperadores atuais são:

Supabase — autenticação e banco de dados (dados de conta, créditos e aplicação).

Stripe — processamento de pagamentos das compras feitas no site, na sua moeda local (reais brasileiros no Brasil, dólares dos Estados Unidos nos demais países), assinaturas e compras de pacotes de créditos; os dados do seu cartão são tratados diretamente pela Stripe.

Apple (App Store) e Google (Google Play) — processamento de pagamentos das compras feitas nos apps para iPhone e Android, sob os termos e políticas de privacidade deles; não recebemos nem armazenamos esses dados de pagamento.

Cloudflare (R2) — armazenamento e entrega dos seus arquivos de vídeo gerados e mídias relacionadas.

Vercel — hospedagem e entrega do nosso front-end web, incluindo dados de requisição e log.

Fly.io — hospedagem do aplicativo de back-end que executa o pipeline de geração.

Upstash (Redis) — a fila de tarefas que coordena os trabalhos de geração de vídeo.

Post For Me — publicação dos seus vídeos nas suas plataformas sociais conectadas, em seu nome.

ElevenLabs — geração de voz por IA para vozes premium e clonadas, a partir do texto que você envia.

Microsoft (Azure / Edge TTS) — geração gratuita de voz por IA a partir do texto que você envia.

Nossos provedores de modelos de linguagem — geração de roteiros a partir dos prompts que você envia.

Pexels — imagens de vídeo de banco usadas para compor os seus vídeos.

Também podemos divulgar dados quando exigido por lei, para fazer cumprir nossos termos, ou em conexão com uma transferência de negócio, sujeito a salvaguardas adequadas.

Ao conectar uma conta de rede social, tratamos os identificadores e tokens necessários para publicar em seu nome e enviamos os vídeos e metadados que você selecionar à plataforma correspondente por meio do nosso provedor de publicação.

Depois que o conteúdo é publicado em uma plataforma de terceiros, essa plataforma passa a tratá-lo conforme sua própria política de privacidade e termos, que estão fora do nosso controle. Você pode desconectar uma conta de rede social a qualquer momento para interromper publicações futuras.

Usamos cookies estritamente necessários e armazenamento local para manter você conectado, lembrar suas preferências de idioma e tema, e proteger o serviço. Podemos usar análises limitadas para entender e melhorar o uso.

Você pode controlar os cookies nas configurações do seu navegador. Bloquear cookies estritamente necessários pode impedir o funcionamento de partes do serviço.

Mantemos os dados de conta e de cobrança enquanto a sua conta estiver ativa e conforme necessário para cumprir obrigações legais, fiscais e contábeis.

Os arquivos de vídeo gerados são retidos de acordo com o seu plano: Free — 7 dias; Creator — 30 dias; Pro e Studio — 90 dias. Após o período de retenção, os arquivos são excluídos automaticamente do armazenamento, podendo ser mantidos metadados mínimos. Baixe os vídeos que quiser manter antes que expirem.

Quando você exclui a sua conta, apagamos ou anonimizamos os seus dados pessoais em um prazo razoável, exceto quando a retenção for exigida por lei.

Como nós e nossos suboperadores atuamos globalmente, seus dados pessoais podem ser tratados em países diferentes do seu. Quando ocorrem tais transferências, adotamos salvaguardas apropriadas, como cláusulas contratuais padrão e os mecanismos de transferência internacional reconhecidos pela LGPD e pelo GDPR.

Sob a LGPD, o GDPR e leis semelhantes, você pode ter o direito de: confirmar se tratamos seus dados e acessá-los; solicitar a correção de dados incorretos; solicitar a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade; solicitar a portabilidade; obter informações sobre com quem compartilhamos dados; retirar o consentimento; e se opor a determinados tratamentos.

Para exercer esses direitos, entre em contato pelo e-mail plovana.contact@gmail.com. Responderemos dentro dos prazos exigidos pela lei aplicável. Você também tem o direito de apresentar uma reclamação a uma autoridade supervisora — no Brasil, a ANPD (Autoridade Nacional de Proteção de Dados).

Aplicamos medidas técnicas e organizacionais para proteger seus dados, incluindo criptografia em trânsito, controles de acesso e provedores de infraestrutura de boa reputação. Nenhum método de transmissão ou armazenamento é totalmente seguro, portanto não podemos garantir segurança absoluta.

O serviço não é destinado a crianças. Não coletamos intencionalmente dados pessoais de pessoas abaixo da idade exigida para usar o serviço em sua jurisdição. Se você acredita que um menor nos forneceu dados, entre em contato e nós os excluiremos.

Podemos atualizar esta Política de Privacidade periodicamente. Quando fizermos alterações relevantes, avisaremos com antecedência razoável. A data de vigência no topo reflete a versão mais recente.

A Plovana é operada por uma pessoa física e não nomeou um Encarregado de Proteção de Dados (DPO) formal. Para qualquer dúvida de privacidade ou para exercer os seus direitos, entre em contato pelo e-mail plovana.contact@gmail.com — o nosso único canal de contato.

Você também tem o direito de apresentar reclamação a uma autoridade de controle; no Brasil, essa autoridade é a ANPD (Autoridade Nacional de Proteção de Dados).