Política de privacidade

1. Quem é responsável pelos seus dados

O Recado Mágico é operado por [PREENCHER: razão social], inscrita no CNPJ [PREENCHER: CNPJ], com sede em [PREENCHER: endereço completo]. Para falar sobre privacidade, escreva para [PREENCHER: e-mail de contato]. O encarregado pelo tratamento de dados (DPO) é [PREENCHER: nome e e-mail do encarregado].

2. O que coletamos e por quê

Coletamos só o que o vídeo precisa para existir. Cada campo abaixo corresponde a uma coluna real do nosso banco de dados.

Sobre você, o comprador

• Nome. Identifica o pedido e permite tratar você pelo nome no atendimento.
• E-mail. É a sua identidade aqui: a entrada na área do cliente é por link mágico enviado ao e-mail, sem senha. Também recebe o aviso do pedido e o link de download do vídeo.
• Telefone (WhatsApp). É por onde o vídeo é entregue, como arquivo. Também é usado para aplicar o limite de prévias gratuitas por contato, que é o que impede alguém de esvaziar nosso crédito de voz.

Sobre a criança

• Nome. O personagem fala o nome da criança em voz alta — é o produto inteiro. Sem ele não há vídeo.
• Como o nome se pronuncia (opcional). Nomes brasileiros são a principal causa de refazer o áudio. Este campo evita o retrabalho antes que ele aconteça.
• Idade (opcional). Ajusta o vocabulário do recado. Aceitamos de 0 a 18 anos.
• Cidade (opcional). Só é usada se aparecer no texto do recado, para dar o detalhe que convence a criança de que o personagem a conhece.

O que você escreve

• O que a criança fez de bom, o presente que ela pediu e quem está enviando o recado. São a matéria-prima do roteiro.
• O texto final do recado. É o que o personagem fala. Guardamos a versão que foi ao ar e o registro de que você editou ou não o texto sugerido.

Declaração de responsabilidade

Ao enviar o formulário você marca a declaração de que é o responsável legal pela criança ou tem autorização do responsável. Guardamos a data e a hora desse aceite e o endereço IP de onde ele partiu. É a prova de que o consentimento exigido pelo art. 14 da LGPD foi dado, e é por isso que o campo existe.

Pagamento

O pagamento é processado pela Stripe. Não recebemos e não guardamos número de cartão. O que fica com a gente é o identificador da cobrança na Stripe, o valor e a moeda efetivamente cobrados e o estado do pedido (pago, reembolsado, falhou, cancelado).

Registros técnicos da operação

Cada pedido gera registros internos: as chamadas feitas aos provedores de IA e o custo de cada uma, o resultado da moderação (o texto avaliado, o veredito e o motivo do bloqueio, quando houver) e as tentativas de entrega e o canal usado. Servem para operar o serviço, medir custo e provar que o vídeo foi entregue.

3. O que não coletamos

Não pedimos foto, vídeo nem gravação de voz da criança — o personagem é 100% gerado por IA e não há nada da aparência da criança no vídeo. Não coletamos dados sensíveis na definição do art. 5º, II da LGPD: nada de saúde, religião, origem racial, biometria ou opinião política. Não usamos cookie de publicidade e não temos rastreador de terceiros: os únicos cookies do site são os da sua sessão de acesso, sem os quais o login por link mágico não funciona.

4. Quem mais toca nesses dados

Para fazer o vídeo, parte do que você escreve passa por empresas que trabalham para nós. Elas são operadoras: usam o dado para executar a tarefa que contratamos e nada além disso. Nós não vendemos dado para ninguém.

• OpenAI. Escreve o roteiro e faz a moderação do texto. Recebe os campos do formulário sobre a criança e o texto do recado.
• ElevenLabs. Gera a voz do personagem. Recebe o texto do recado, que contém o nome da criança.
• Replicate. Gera o vídeo. Recebe o áudio aprovado e a imagem fixa do personagem — nunca uma imagem da criança.
• Stripe. Processa o pagamento. Recebe seu nome, e-mail e os dados do cartão, diretamente de você.
• WhatsApp Business API (Meta). Entrega o arquivo do vídeo. Recebe o seu telefone e o vídeo pronto.
• Cloudflare Turnstile. Confere que quem pede a prévia gratuita é uma pessoa, e não um robô.
• Vercel. Hospeda o site que você está lendo.
• Provedor de e-mail: [PREENCHER: nome do provedor de e-mail]. Envia o link mágico de acesso e os avisos do pedido.
• Supabase self-hosted, em servidor próprio. O banco de dados e os arquivos de áudio e vídeo ficam em uma VPS sob nosso controle, com a instalação que nós mesmos mantemos — não no serviço gerenciado da Supabase. Os arquivos ficam em disco separado e só são acessíveis por link assinado, com prazo de validade. Localização do servidor: [PREENCHER: país e região do datacenter da VPS].

Transferência internacional. OpenAI, ElevenLabs, Replicate, Stripe, Meta, Cloudflare e Vercel processam dados fora do Brasil. A LGPD permite isso (art. 33), e ao usar o serviço você fica ciente de que o nome e os dados da criança trafegam por esses provedores para que o vídeo seja produzido.

5. Por quanto tempo guardamos

O vídeo e os dados do pedido são apagados 12 meses depois da entrega. Não é uma promessa no papel: cada pedido nasce com uma data de expiração gravada, e um serviço mensal executa a exclusão de fato. O link de download que você recebe por e-mail também vale 12 meses — depois disso ele para de funcionar porque o arquivo deixou de existir.

Se você quiser guardar o vídeo para sempre, baixe o arquivo. Depois dos 12 meses não temos como recuperá-lo.

Duas coisas sobrevivem à exclusão, porque a lei manda guardar: os registros contábeis de custo, que ficam sem qualquer vínculo com o pedido apagado, e os registros fiscais do pagamento, pelo prazo que a legislação tributária exigir. Nenhum dos dois guarda dado da criança.

6. Dados de criança (art. 14 da LGPD)

A LGPD trata dado de criança de forma específica, e este produto existe por causa de uma criança. Como cumprimos o art. 14:

• Quem faz o pedido é o responsável. A criança não usa o site. Quem preenche o formulário é um adulto, que declara ser o responsável legal ou ter autorização dele — com data e IP registrados.
• Só o dado necessário. O art. 14, §4º proíbe condicionar o serviço ao fornecimento de informação além da estritamente necessária. É por isso que só o nome da criança é obrigatório: idade, cidade e pronúncia são opcionais, e o produto funciona sem elas.
• Nada de publicidade dirigida à criança. Não montamos perfil, não vendemos a lista e não usamos o nome da criança para nada além de fazer o vídeo que você pediu.
• O melhor interesse da criança limita o conteúdo. Todo texto passa por moderação automática antes de virar áudio ou vídeo. Xingar, humilhar, ameaçar castigo ou usar o personagem para constranger alguém é bloqueado, e o bloqueio é definitivo — não existe forma de contorná-lo pagando.

7. Os seus direitos

O art. 18 da LGPD garante a você, a qualquer momento e de graça: confirmar se tratamos seus dados; acessá-los; corrigir dado incompleto ou errado; pedir anonimização, bloqueio ou eliminação de dado desnecessário ou tratado fora da lei; pedir a portabilidade para outro fornecedor; saber com quem compartilhamos; e revogar o consentimento.

Para exercer qualquer um deles, escreva para [PREENCHER: e-mail de contato] do mesmo e-mail que você usou no pedido — é assim que confirmamos que é você. Respondemos em até 15 dias, o prazo que o art. 19 da LGPD fixa para o pedido de acesso.

Apagar os dados antes dos 12 meses é um direito seu, mas apaga o vídeo junto. Se o pedido já foi pago e entregue, a exclusão não desfaz a compra.

8. Segurança

Não guardamos senha de ninguém — o acesso é por link mágico enviado ao seu e-mail. O banco de dados fica fechado por padrão: nenhuma linha é visível para o navegador, e só o serviço no servidor enxerga o conteúdo. Os áudios e vídeos ficam em armazenamento privado e só são servidos por link assinado, com prazo de validade.

Nenhum sistema é imune. Se acontecer um incidente de segurança que possa causar risco relevante a você, comunicaremos você e a ANPD, como manda o art. 48 da LGPD.

9. Mudanças nesta política

Se algo mudar aqui, a data no topo da página muda junto. Alteração relevante — provedor novo que passa a receber dado da criança, prazo de retenção diferente — é avisada por e-mail antes de valer.