01Quem cuida dos seus dados
Pela LGPD, controlador é quem decide como e para que os dados pessoais são tratados. No Autoral, é a empresa do quadro Quem somos, no topo desta página. Aqui, “Autoral”, “nós” e “a gente” se referem a ela. “Você” é a pessoa que visita o site ou cria uma conta.
Esta política vale para o site do Autoral e para o estúdio que você usa depois de entrar na conta. As regras de uso do serviço estão nos Termos de uso.
Se você cadastrar dados de outras pessoas no Autoral, como o nome de um cliente num depoimento ou a foto de alguém num slide, precisa ter autorização delas para isso. Nós tratamos esse conteúdo só para prestar o serviço a você.
02Dados que coletamos
- Dados da conta. O seu e-mail e a sua senha. A senha é guardada criptografada, e ninguém da nossa equipe consegue lê-la.
- O conteúdo que você cadastra e gera. Nome e dados da marca, matéria-prima (erros comuns, mitos, método, histórias, perguntas frequentes), tom de voz, paleta de cores, ideias, ganchos, roteiros, carrosséis, legendas e designs.
- Fotos e vídeos que você envia para usar como fundo dos slides e nas capas, e as imagens criadas com IA a pedido seu.
- Fotos do rosto e avatar do Ensaio com IA. As fotos de referência que você envia para criar o avatar, os recortes do rosto que o Autoral tira de cada foto e as notas de identidade escritas pela IA (traços do rosto, cabelo, tom de pele). Esse tratamento tem regras próprias, explicadas logo abaixo.
- Dados de cobrança. Plano escolhido, CPF ou CNPJ, dados pedidos no pagamento e histórico de cobranças. O pagamento é processado pela Stripe. Nós não recebemos nem guardamos o número do seu cartão.
- Registros de uso da IA. Data e hora de cada geração com o Claude e de cada imagem criada, o tipo de pedido e a quantidade de texto processada. Servem para contar o limite do seu plano e evitar abuso.
- Dados técnicos. Endereço IP, tipo de aparelho e de navegador, data e hora de acesso e registros de erro, gerados quando você usa o site e o estúdio.
- Mensagens que você nos envia pelo suporte ou por e-mail.
Fotos do rosto no Ensaio com IA
Fotos do rosto podem ser tratadas como dado biométrico, que a LGPD considera dado pessoal sensível. Por isso, esse uso tem regras próprias:
- O que guardamos: as fotos de referência do avatar, os recortes do rosto feitos a partir delas e as notas de identidade escritas pela IA.
- Para que: só para criar as fotos do Ensaio com IA e as imagens que você pedir com o seu rosto, e para manter o rosto parecido de um ensaio para o outro. Não usamos essas fotos para identificar ninguém, para publicidade nem para treinar modelos de IA.
- Base legal: o seu consentimento específico e destacado (art. 11, I, da LGPD), dado quando você confirma, ao criar o avatar, que as fotos são suas ou de quem autorizou esse uso. Se as fotos forem de outra pessoa, cabe a você ter a autorização dela.
- Quem processa: o Gemini, do Google, recebe as fotos de referência e os recortes para criar cada imagem. O Claude, da Anthropic, recebe as fotos para escrever as notas de identidade.
- Por quanto tempo: até você apagar o avatar ou excluir a conta.
- Registro do consentimento: a cada uso, guardamos o registro do consentimento das fotos: a data, o aparelho e quais fotos entraram. Ele serve para provar que o uso foi autorizado e fica guardado até a exclusão da conta, mesmo que você apague o avatar antes.
- Aviso por e-mail: se você pedir aviso quando o ensaio terminar, o aviso por e-mail mostra miniaturas das fotos prontas com link temporário de 7 dias. Quem receber esse e-mail, inclusive encaminhado, consegue abrir as fotos nesse prazo. Foto apagada deixa de abrir.
- Como revogar: apague o avatar e as fotos de referência no estúdio, exclua a conta ou escreva para jonatas@midhaz.com.br pedindo a exclusão. A revogação apaga as fotos, os recortes e as notas guardados por nós. Sem o avatar, o Ensaio com IA deixa de funcionar, e o resto do Autoral continua igual.
03Para que usamos
- Criar e manter a sua conta e deixar você entrar de qualquer aparelho.
- Guardar o seu conteúdo e gerar ideias, ganchos, roteiros e textos de carrossel a partir dele.
- Enviar ao Claude, a IA da Anthropic, o necessário para escrever cada texto que você pede.
- Enviar ao Gemini, a IA de imagem do Google, a descrição da cena e, no Ensaio com IA, as fotos do avatar, para criar as imagens que você pede.
- Cobrar a assinatura, emitir a nota fiscal e cumprir obrigações fiscais.
- Contar as gerações e as imagens do seu plano e impedir uso abusivo, como automação ou revenda de acesso.
- Enviar e-mails do serviço: confirmação de cadastro, link de acesso, troca de senha, avisos de cobrança e avisos sobre mudanças nestes documentos. No teste grátis, também uma dica de início e os lembretes do fim do teste; você pode parar de receber pelo link no rodapé desses e-mails. E, quando você pede, o aviso de que as fotos do ensaio ficaram prontas.
- Responder ao suporte, manter o serviço seguro e corrigir erros.
Não vendemos os seus dados. Não usamos o seu conteúdo para publicidade nem para treinar modelos de IA.
04Bases legais
A LGPD só permite tratar dados pessoais com uma base legal. Usamos estas:
- Execução de contrato (art. 7º, V): criar a conta, guardar e processar o seu conteúdo, gerar textos, cobrar a assinatura e enviar os e-mails do serviço. Sem esses dados, não conseguimos prestar o serviço que você contratou.
- Cumprimento de obrigação legal (art. 7º, II): emitir nota fiscal, guardar registros fiscais e manter os registros de acesso exigidos pelo Marco Civil da Internet (Lei 12.965/2014).
- Legítimo interesse (art. 7º, IX): proteger a conta e o serviço, prevenir fraude e abuso e entender, com dados técnicos e de uso, o que precisa melhorar. Sempre dentro do que você pode esperar de um serviço como este e respeitando os seus direitos.
- Consentimento específico (art. 11, I) para as fotos do rosto e o avatar do Ensaio com IA, como explicado no item 02.
- Consentimento (art. 7º, I), quando couber: por exemplo, se um dia enviarmos novidades por e-mail que não sejam sobre o funcionamento do serviço. Nesse caso, só com a sua autorização, que você pode retirar quando quiser.
05Com quem compartilhamos
Só com os fornecedores que fazem o serviço funcionar, e cada um recebe apenas o que precisa para a sua parte:
- Supabase: hospedagem, banco de dados, login e armazenamento das fotos, dos vídeos e do avatar.
- Stripe: processamento do pagamento, do Link (pagamento em um clique) e do portal de assinatura. Os dados do cartão ficam com a Stripe, que os trata conforme a política de privacidade dela.
- Anthropic: geração de texto pelo Claude. Recebe só o necessário para cada pedido, como trechos da sua matéria-prima, o seu tom de voz e o pedido em si. Pela política comercial da Anthropic, os dados enviados pela API, que é o canal usado pelo Autoral, não são usados para treinar os modelos. No Ensaio com IA, também recebe as fotos do avatar para escrever as notas de identidade.
- Google (Vertex AI, com o Gemini): criação das imagens com IA. Recebe a descrição da cena e, no Ensaio com IA, as fotos de referência e os recortes do rosto do avatar. Os dados vão pela Vertex AI, o serviço do Google para empresas, que pelos termos do Google Cloud não usa esse conteúdo para treinar os modelos.
- Provedor de e-mail transacional: envio dos e-mails de cadastro, acesso, troca de senha e cobrança.
- Órgãos públicos: os dados necessários para a nota fiscal vão para o sistema de emissão de notas. Fora isso, só entregamos dados a autoridades quando houver obrigação legal ou ordem judicial.
06Transferência internacional
Os fornecedores listados acima podem processar e armazenar dados em servidores fora do Brasil. É o caso da Anthropic e do Google, que processam os textos, as descrições de cena e as fotos do avatar fora do país. Quando isso acontece, a transferência segue o art. 33 da LGPD e é feita com salvaguardas contratuais: cláusulas de proteção de dados nos contratos com esses fornecedores, que exigem um nível de proteção compatível com o da lei brasileira.
07Por quanto tempo guardamos
- Enquanto a sua conta existir, guardamos os dados da conta e o seu conteúdo, mesmo que você cancele a assinatura. Assim você pode voltar ou baixar os seus dados depois.
- Fotos do avatar, recortes do rosto e notas de identidade ficam guardados até você apagar o avatar ou excluir a conta.
- Depois que a conta é excluída, apagamos os seus dados em até 30 dias.
- Exceções previstas em lei: registros fiscais e de cobrança ficam guardados pelo prazo da legislação tributária. Os registros de acesso ficam guardados por 6 meses, como manda o Marco Civil da Internet.
Para excluir a conta, use o botão “Excluir minha conta” em Configurações ou escreva para jonatas@midhaz.com.br a partir do e-mail cadastrado. Antes, se quiser, baixe pelo estúdio o arquivo .zip com todos os seus dados. Esse arquivo fica com você, e nós não temos acesso a ele.
08Seus direitos e como exercer
O art. 18 da LGPD garante a você, a qualquer momento:
- Confirmar se tratamos dados seus e acessar esses dados.
- Corrigir dados incompletos, errados ou desatualizados.
- Pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei.
- Pedir a portabilidade dos seus dados para outro fornecedor.
- Pedir a eliminação dos dados tratados com o seu consentimento.
- Saber com quais empresas e órgãos compartilhamos os seus dados.
- Saber quando é possível não dar consentimento e o que acontece se você não der.
- Revogar o consentimento que tiver dado, inclusive o do avatar do Ensaio com IA.
Boa parte disso você faz sozinho no estúdio: editar a matéria-prima, apagar conteúdos e fotos e baixar os seus dados num arquivo .zip, com fotos e vídeos. Para o resto, escreva para jonatas@midhaz.com.br. Podemos pedir uma confirmação de que o pedido partiu de você, para proteger a sua conta. Respondemos dentro do prazo da lei, que é de até 15 dias para a confirmação e o acesso completo aos dados.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
09Encarregado (DPO)
O encarregado pelo tratamento de dados pessoais é a pessoa que recebe os seus pedidos e fala com a ANPD. Ele atende pelo mesmo contato: jonatas@midhaz.com.br.
10Segurança
- A conexão entre o seu aparelho e o Autoral é criptografada (HTTPS).
- A senha da conta é guardada criptografada.
- Regras de acesso no banco de dados fazem cada conta enxergar só o próprio conteúdo, as próprias fotos e os próprios vídeos.
- O acesso da nossa equipe aos dados fica restrito ao necessário para suporte e manutenção.
Nenhum sistema é imune a falhas. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, avisamos você e a ANPD, como exige o art. 48 da LGPD. Da sua parte, use uma senha forte, só sua, e não compartilhe o acesso à conta.
12Menores de idade
O Autoral é um serviço para maiores de 18 anos. Não coletamos de propósito dados de crianças nem de adolescentes. Se você souber de uma conta criada por menor de idade, avise pelo jonatas@midhaz.com.br e nós a excluímos.
13Alterações nesta política
Podemos atualizar esta política quando o serviço mudar ou a lei exigir. A data no topo da página mostra a versão em vigor. Quando a mudança for relevante, avisamos por e-mail ou dentro do estúdio antes de ela começar a valer.
Dúvidas sobre os seus dados? Escreva para jonatas@midhaz.com.br. As regras de uso do serviço estão nos Termos de uso.