01Quem cuida dos seus dados
Pela LGPD, controlador é quem decide como e para que os dados pessoais são tratados. No Autoral, é a empresa do quadro Quem somos, no topo desta página. Aqui, “Autoral”, “nós” e “a gente” se referem a ela. “Você” é a pessoa que visita o site ou cria uma conta.
Esta política vale para o site do Autoral e para o estúdio que você usa depois de entrar na conta. As regras de uso do serviço estão nos Termos de uso.
Se você cadastrar dados de outras pessoas no Autoral, como o nome de um cliente num depoimento ou a foto de alguém num slide, precisa ter autorização delas para isso. Nós tratamos esse conteúdo só para prestar o serviço a você.
02Dados que coletamos
- Dados da conta. O seu e-mail e a sua senha. A senha é guardada criptografada, e ninguém da nossa equipe consegue lê-la.
- O conteúdo que você cadastra e gera. Nome e dados da marca, matéria-prima (erros comuns, mitos, método, histórias, perguntas frequentes), tom de voz, paleta de cores, ideias, ganchos, roteiros, carrosséis, legendas e designs.
- Fotos e vídeos que você envia para usar como fundo dos slides e nas capas.
- Dados de cobrança. Plano escolhido, CPF ou CNPJ, dados pedidos no pagamento e histórico de cobranças. O pagamento é processado pela Stripe. Nós não recebemos nem guardamos o número do seu cartão.
- Registros de uso da IA. Data e hora de cada geração com o Claude, o tipo de pedido e a quantidade de texto processada. Servem para contar o limite do seu plano e evitar abuso.
- Dados técnicos. Endereço IP, tipo de aparelho e de navegador, data e hora de acesso e registros de erro, gerados quando você usa o site e o estúdio.
- Mensagens que você nos envia pelo suporte ou por e-mail.
03Para que usamos
- Criar e manter a sua conta e deixar você entrar de qualquer aparelho.
- Guardar o seu conteúdo e gerar ideias, ganchos, roteiros e textos de carrossel a partir dele.
- Enviar ao Claude, a IA da Anthropic, o necessário para escrever cada texto que você pede.
- Cobrar a assinatura, emitir a nota fiscal e cumprir obrigações fiscais.
- Contar as gerações do seu plano e impedir uso abusivo, como automação ou revenda de acesso.
- Enviar e-mails do serviço: confirmação de cadastro, link de acesso, troca de senha, avisos de cobrança e avisos sobre mudanças nestes documentos.
- Responder ao suporte, manter o serviço seguro e corrigir erros.
Não vendemos os seus dados. Não usamos o seu conteúdo para publicidade nem para treinar modelos de IA.
04Bases legais
A LGPD só permite tratar dados pessoais com uma base legal. Usamos estas:
- Execução de contrato (art. 7º, V): criar a conta, guardar e processar o seu conteúdo, gerar textos, cobrar a assinatura e enviar os e-mails do serviço. Sem esses dados, não conseguimos prestar o serviço que você contratou.
- Cumprimento de obrigação legal (art. 7º, II): emitir nota fiscal, guardar registros fiscais e manter os registros de acesso exigidos pelo Marco Civil da Internet (Lei 12.965/2014).
- Legítimo interesse (art. 7º, IX): proteger a conta e o serviço, prevenir fraude e abuso e entender, com dados técnicos e de uso, o que precisa melhorar. Sempre dentro do que você pode esperar de um serviço como este e respeitando os seus direitos.
- Consentimento (art. 7º, I), quando couber: por exemplo, se um dia enviarmos novidades por e-mail que não sejam sobre o funcionamento do serviço. Nesse caso, só com a sua autorização, que você pode retirar quando quiser.
05Com quem compartilhamos
Só com os fornecedores que fazem o serviço funcionar, e cada um recebe apenas o que precisa para a sua parte:
- Supabase: hospedagem, banco de dados, login e armazenamento das fotos e dos vídeos.
- Stripe: processamento do pagamento, do Link (pagamento em um clique) e do portal de assinatura. Os dados do cartão ficam com a Stripe, que os trata conforme a política de privacidade dela.
- Anthropic: geração de texto pelo Claude. Recebe só o necessário para cada pedido, como trechos da sua matéria-prima, o seu tom de voz e o pedido em si. Pela política comercial da Anthropic, os dados enviados pela API, que é o canal usado pelo Autoral, não são usados para treinar os modelos.
- Provedor de e-mail transacional: envio dos e-mails de cadastro, acesso, troca de senha e cobrança.
- Órgãos públicos: os dados necessários para a nota fiscal vão para o sistema de emissão de notas. Fora isso, só entregamos dados a autoridades quando houver obrigação legal ou ordem judicial.
06Transferência internacional
Os fornecedores listados acima podem processar e armazenar dados em servidores fora do Brasil. Quando isso acontece, a transferência segue o art. 33 da LGPD e é feita com salvaguardas contratuais: cláusulas de proteção de dados nos contratos com esses fornecedores, que exigem um nível de proteção compatível com o da lei brasileira.
07Por quanto tempo guardamos
- Enquanto a sua conta existir, guardamos os dados da conta e o seu conteúdo, mesmo que você cancele a assinatura. Assim você pode voltar ou baixar tudo depois.
- Depois que a conta é excluída, apagamos os seus dados em até 30 dias.
- Exceções previstas em lei: registros fiscais e de cobrança ficam guardados pelo prazo da legislação tributária. Os registros de acesso ficam guardados por 6 meses, como manda o Marco Civil da Internet.
Para excluir a conta, use o botão “Excluir minha conta” em Configurações ou escreva para [E-MAIL DE CONTATO] a partir do e-mail cadastrado. Antes, se quiser, baixe o backup em arquivo pelo estúdio. Esse arquivo fica com você, e nós não temos acesso a ele.
08Seus direitos e como exercer
O art. 18 da LGPD garante a você, a qualquer momento:
- Confirmar se tratamos dados seus e acessar esses dados.
- Corrigir dados incompletos, errados ou desatualizados.
- Pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei.
- Pedir a portabilidade dos seus dados para outro fornecedor.
- Pedir a eliminação dos dados tratados com o seu consentimento.
- Saber com quais empresas e órgãos compartilhamos os seus dados.
- Saber quando é possível não dar consentimento e o que acontece se você não der.
- Revogar o consentimento que tiver dado.
Boa parte disso você faz sozinho no estúdio: editar a matéria-prima, apagar conteúdos e baixar tudo em arquivo. Para o resto, escreva para [E-MAIL DE CONTATO]. Podemos pedir uma confirmação de que o pedido partiu de você, para proteger a sua conta. Respondemos dentro do prazo da lei, que é de até 15 dias para a confirmação e o acesso completo aos dados.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
09Encarregado (DPO)
O encarregado pelo tratamento de dados pessoais é a pessoa que recebe os seus pedidos e fala com a ANPD. Ele atende pelo mesmo contato: [E-MAIL DE CONTATO].
10Segurança
- A conexão entre o seu aparelho e o Autoral é criptografada (HTTPS).
- A senha da conta é guardada criptografada.
- Regras de acesso no banco de dados fazem cada conta enxergar só o próprio conteúdo, as próprias fotos e os próprios vídeos.
- O acesso da nossa equipe aos dados fica restrito ao necessário para suporte e manutenção.
Nenhum sistema é imune a falhas. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, avisamos você e a ANPD, como exige o art. 48 da LGPD. Da sua parte, use uma senha forte, só sua, e não compartilhe o acesso à conta.
12Menores de idade
O Autoral é um serviço para maiores de 18 anos. Não coletamos de propósito dados de crianças nem de adolescentes. Se você souber de uma conta criada por menor de idade, avise pelo [E-MAIL DE CONTATO] e nós a excluímos.
13Alterações nesta política
Podemos atualizar esta política quando o serviço mudar ou a lei exigir. A data no topo da página mostra a versão em vigor. Quando a mudança for relevante, avisamos por e-mail ou dentro do estúdio antes de ela começar a valer.
Dúvidas sobre os seus dados? Escreva para [E-MAIL DE CONTATO]. As regras de uso do serviço estão nos Termos de uso.