Política de Privacidade

1. Quem é o controlador dos seus dados

O controlador é [RAZÃO SOCIAL], inscrita no [CNPJ/CPF], com sede em [ENDEREÇO COMPLETO], responsável pela plataforma Rendiv.

Canal para assuntos de privacidade e para exercer seus direitos: [E-MAIL DE CONTATO].

2. Quais dados coletamos

2.1. Dados de cadastro

• E-mail e senha, quando você cria conta pelo formulário. A autenticação é feita pelo Supabase, que guarda a senha de forma criptografada — nós não temos acesso à sua senha e não conseguimos recuperá-la em texto legível.
• E-mail e dados básicos da conta Google, se você optar por entrar com o Google. Não pedimos acesso a nada além da identificação da conta.

Não pedimos nome completo, CPF, telefone, endereço nem data de nascimento para usar a plataforma.

2.2. Conteúdo que você cria

• Dados da personagem: o nome que você dá a ela e as características que você escolhe (etnia, tipo de corpo, faixa etária, cabelo, estilo). Esses atributos descrevem uma personagem fictícia, não você.
• Imagens geradas pela plataforma.
• Imagens que você envia como referência, além do registro de data e hora em que você declarou que a imagem enviada é de personagem fictícia.
• Textos que você escreve: a descrição da cena da foto e a do movimento do reel.

2.3. Dados de uso e de conta

• Histórico de créditos: cada débito e crédito, com data, motivo e a referência da operação que o originou.
• Assinatura: qual plano, o status (ativa, atrasada, cancelada) e o identificador da assinatura na Kiwify.
• Eventos de pagamento recebidos da Kiwify: identificador do pedido e tipo do evento. Guardamos isso para não processar o mesmo pagamento duas vezes.

2.4. O que NÃO coletamos

Para ser específico, porque a lista negativa também importa:

• Nenhum dado de pagamento. Cartão, CPF e dados bancários ficam com a Kiwify e nunca chegam aos nossos servidores.
• Nenhuma ferramenta de rastreamento. A Rendiv não usa Google Analytics, pixel de rede social, mapa de calor ou qualquer analytics de terceiros.
• Não registramos seu endereço IP nem seu navegador em nosso banco de dados. Os provedores de hospedagem e de autenticação mantêm registros técnicos próprios de acesso (item 4).

3. Para que usamos e com qual base legal

A LGPD exige dizer o porquê e sob qual fundamento. É isto:

• Criar e manter sua conta e gerar as imagens e os vídeos — base legal: execução de contrato (art. 7º, V). Sem esses dados a plataforma simplesmente não funciona.
• Controlar créditos e liberar o plano pago — execução de contrato.
• Verificar o conteúdo antes de gerar (bloquear nudez, conteúdo sexual, menção a menor de idade, violência e pedido de semelhança com pessoa real) e guardar a declaração de personagem fictícia — base legal: legítimo interesse (art. 7º, IX), em prevenção a fraude, abuso e violação de direito de imagem de terceiros. É também o que nos permite responder se alguém reclamar do uso da própria imagem.
• Suporte e comunicação sobre o serviço (avisos de conta, confirmação de e-mail, mudanças relevantes) — execução de contrato.
• Guardar registros de transação pelos prazos legais — cumprimento de obrigação legal e regulatória (art. 7º, II).

Não usamos suas imagens nem seus textos para treinar modelos próprios e não os usamos em material de divulgação.

4. Com quem compartilhamos

Não vendemos seus dados e não os cedemos para publicidade. Compartilhamos com os prestadores abaixo, na medida necessária para o serviço funcionar — e a lista é esta, completa:

• Supabase — banco de dados, autenticação (login, sessão, e-mail de confirmação) e armazenamento das imagens. É onde ficam sua conta e seu conteúdo.
• Replicate — execução dos modelos de inteligência artificial. Recebe o texto da cena (para verificação de conteúdo e tradução) e as imagens necessárias para gerar as novas fotos. Quando uma personagem tem modelo próprio treinado, esse modelo fica hospedado de forma privada na infraestrutura do Replicate.
• Vercel — hospedagem da aplicação. Mantém registros técnicos de acesso ao servidor, como qualquer hospedagem.
• Kiwify — checkout e cobrança da assinatura. O fluxo é o inverso do usual: é a Kiwify que nos envia dados (identificador do pedido, tipo do evento e o e-mail usado na compra, para localizarmos sua conta e liberar o plano).
• Google — apenas se você escolher entrar com a conta Google, e somente para autenticar. Não usamos serviços do Google para análise de tráfego, e as fontes da interface são servidas pelo nosso próprio domínio, sem requisição ao Google quando você navega.

Também podemos compartilhar dados por determinação legal ou judicial, ou para apurar violação grave destes serviços — em especial as do item 6.3 dos Termos de Uso.

Transferência internacional: os prestadores acima são empresas sediadas no exterior e seus dados podem ser processados em servidores fora do Brasil, conforme os arts. 33 e seguintes da LGPD. Escolhemos prestadores que oferecem compromissos contratuais de proteção de dados.

5. Como suas imagens ficam guardadas

As imagens ficam em buckets privados: não existe endereço público que alguém possa abrir, adivinhar ou indexar num buscador. Quando você abre a plataforma, o servidor gera uma URL assinada e temporária para cada imagem, válida por pouco tempo, e é isso que o seu navegador carrega. Quando o prazo vence, o link para de funcionar sozinho.

6. Cookies

A Rendiv usa apenas cookies de sessão de autenticação, criados pelo Supabase. Eles servem para manter você logado entre uma página e outra e são indispensáveis ao funcionamento — bloqueá-los impede o login.

Não usamos cookies de publicidade, de análise de audiência ou de rastreamento entre sites. Por isso não existe banner de consentimento de cookies aqui: não há nada opcional a consentir. Sair da conta remove os cookies de sessão.

7. Por quanto tempo guardamos

• Conta, personagens, imagens e histórico de créditos: enquanto sua conta existir. Não apagamos seu conteúdo por inatividade sem avisar.
• Depois da exclusão da conta: apagamos seus dados de cadastro, personagens e imagens. Registros de transação e de eventos de pagamento são mantidos pelos prazos exigidos pela legislação fiscal e para prevenção a fraude, mesmo após a exclusão da conta.
• Registros técnicos mantidos pelos prestadores de hospedagem e autenticação seguem as políticas de retenção deles. Eventualmente, um e-mail de compra pode aparecer nesses registros técnicos quando um pagamento precisa ser conciliado manualmente.

8. Seus direitos

O art. 18 da LGPD garante a você, sobre os seus dados pessoais:

• Confirmação e acesso — saber se tratamos seus dados e obter cópia deles.
• Correção — corrigir dado incompleto, inexato ou desatualizado.
• Exclusão — pedir a eliminação dos seus dados e o encerramento da conta.
• Portabilidade — receber seus dados em formato estruturado.
• Informação sobre compartilhamento — saber com quem compartilhamos (item 4).
• Oposição e revogação — se opor a um tratamento feito com base em legítimo interesse.

Como exercer

Escreva para [E-MAIL DE CONTATO] a partir do e-mail cadastrado na conta, dizendo o que você quer. Respondemos em até 15 dias.

Sendo transparente sobre como isso funciona hoje: esses pedidos são atendidos manualmente pela nossa equipe. Ainda não existe na plataforma um botão de apagar conta ou de exportar dados — o caminho é o e-mail acima. Antes de pedir exclusão, baixe as imagens que quiser guardar: depois de apagadas, não há como recuperá-las.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Segurança

As medidas que efetivamente existem: tráfego criptografado (HTTPS), senhas armazenadas de forma criptografada pelo provedor de autenticação, arquivos em buckets privados acessados só por link assinado e temporário, e isolamento por usuário no banco de dados — cada conta só alcança as próprias linhas.

Nenhum sistema é 100% seguro. Se acontecer um incidente que possa gerar risco relevante a você, avisaremos você e a ANPD, como manda o art. 48 da LGPD.

10. Menores de idade

A Rendiv é para maiores de 18 anos e não coletamos dados de menores conscientemente. Se identificarmos uma conta de menor de 18 anos, ela é encerrada e os dados, eliminados.

11. Mudanças nesta política

Esta política pode ser atualizada — em especial se passarmos a usar um novo prestador ou um novo recurso passar a coletar algo diferente. A data no topo mostra a última alteração, e mudanças relevantes são comunicadas por e-mail ou dentro da plataforma.

12. Contato

Dúvidas sobre privacidade, pedidos de acesso, correção ou exclusão: [E-MAIL DE CONTATO].