Política de privacidade
Política de Privacidade — Se Vira IA (beta)
Rascunho técnico para o beta fechado (2026-10-08). Escrito a partir do que o software faz de fato. Precisa de revisão jurídica antes de qualquer uso comercial. Campos entre colchetes dependem do dono do produto.
Controlador: [RAZÃO SOCIAL], CNPJ [CNPJ], [endereço]. Encarregado (DPO): [nome], privacidade@seviraia.com.br. Vigência: [data].
1. Em uma frase
O app edita seus vídeos no seu computador. Só sai da máquina o mínimo para a inteligência artificial funcionar: o texto da fala (transcrição) e as decisões de edição, apenas no momento em que você usa uma ação de IA. Vídeo e áudio nunca são enviados.
2. Quais dados tratamos
| Dado | Para quê | Onde fica | Por quanto tempo |
|---|---|---|---|
| Criar e identificar sua conta, enviar o código de acesso | Nossa nuvem (Azure, EUA) | Enquanto a conta existir | |
| Código de acesso | Confirmar que o e-mail é seu | Nossa nuvem, só como resumo criptográfico (HMAC), nunca o código | 10 minutos de validade; registro técnico guardado por até [90] dias |
| Sessão | Manter você conectado | Seu computador (token) e nossa nuvem (só o resumo SHA-256 do token) | Até 30 dias sem uso, ou até você sair |
| Identificador do computador | Conceder créditos de boas-vindas uma vez por máquina | Nossa nuvem, só como resumo criptográfico | Enquanto a conta existir |
| Origem e aceite do cadastro | Saber se a conta foi criada pelo site ou pelo app e provar quando você aceitou os Termos e esta Política (cadastro pelo site) | Nossa nuvem: origem e data e hora do aceite, sem IP | Enquanto a conta existir |
| Créditos (extrato) | Saldo, cobrança e estornos | Nossa nuvem | [5] anos (obrigações fiscais e de consumo) |
| Registros de uso da IA | Medir custo e qualidade: qual ação, qual modelo, quantidade de tokens, tempo, sucesso ou falha | Nossa nuvem, sem o conteúdo | [12] meses |
| Transcrição do vídeo e decisões de edição | Enviadas ao modelo de IA para cumprir a ação que você pediu | Trafegam pela nossa nuvem até o provedor de IA. Não ficam gravadas na nossa nuvem nem nos nossos registros | Somente durante a chamada (ver item 4 sobre os provedores) |
| Relatório de falha do app | Corrigir defeitos: versão do app, sistema, tipo e descrição técnica do erro, com a pasta do usuário trocada por um marcador. Sem ligação com a conta, sem conteúdo dos vídeos | Nossa nuvem | [12] meses |
| Vídeo, áudio, rosto e voz | Edição e renderização | Somente no seu computador | Você controla |
Não usamos cookies de rastreamento nem ferramentas de publicidade. O app não vende nem aluga dados.
3. Bases legais (LGPD, art. 7º)
- Execução de contrato (inciso V): conta, créditos e ações de IA que você pede.
- Legítimo interesse (inciso IX): segurança (limites de tentativas, prevenção de abuso dos créditos de boas-vindas) e medição de custo e qualidade, sempre sem o conteúdo dos vídeos.
- Cumprimento de obrigação legal (inciso II): guarda do extrato de créditos e de compras.
4. Com quem compartilhamos
- Provedores de IA (operadores): Anthropic, PBC (Claude) e, se configurado, OpenAI (modelos GPT), nos EUA. Recebem só a transcrição e os dados da ação, no momento do pedido. Usamos as APIs comerciais, cujos termos, na data deste rascunho, não usam os dados enviados para treinar modelos e mantêm retenção limitada para segurança. [Conferir e citar as políticas vigentes de cada provedor.]
- Microsoft Azure (operador): hospedagem da nossa nuvem e do banco de dados (EUA, região East US 2) e envio do e-mail com o código.
- Higgsfield (opcional, só se você conectar a sua conta): a descrição da ilustração vai direto do seu app para a sua conta Higgsfield, com os termos e a política deles.
Transferência internacional (LGPD, art. 33): os operadores acima ficam nos EUA. A transferência é necessária para executar o serviço que você contratou, com cláusulas contratuais dos provedores. [Revisar com o jurídico o enquadramento exato.]
5. Seus direitos
Você pode pedir, pelo e-mail privacidade@seviraia.com.br: confirmação e acesso aos dados, correção, anonimização ou eliminação, portabilidade, informação sobre compartilhamento e revogação do consentimento, quando ele for a base. Respondemos em até 15 dias. Eliminação da conta: apagamos o e-mail e as sessões. O extrato de créditos é anonimizado, não apagado, porque registros fiscais e de consumo precisam ser guardados.
6. Segurança
- Nenhuma senha: o acesso é por código de uso único, enviado ao seu e-mail.
- Códigos e tokens guardados só como resumo criptográfico.
- Conexões sempre criptografadas (HTTPS/TLS 1.2+).
- Chaves dos provedores de IA só na nuvem, nunca no app.
- Banco com usuário de privilégio mínimo; o extrato de créditos não pode ser alterado nem pelo próprio serviço.
- Registros técnicos sem conteúdo dos vídeos e sem tokens.
7. Crianças
O produto não se destina a menores de 18 anos.
8. Mudanças
Avisaremos mudanças relevantes pelo app e por e-mail, antes de entrarem em vigor.