Política de Privacidade da Vultto
Última atualização: · Versão 1.0
Esta Política explica quais dados pessoais a Vultto coleta, por que coleta, com quem compartilha, por quanto tempo guarda e como você exerce seus direitos. Ela segue a Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018, "LGPD") e o Marco Civil da Internet (Lei 12.965/2014), e complementa os Termos de Uso.
Resumo: usamos seus dados para fazer a plataforma funcionar, cobrar e manter tudo seguro. Não vendemos seus dados. Fotos de rosto só são usadas com a sua autorização, só para criar o seu vulto, e são apagadas logo depois. Seus arquivos não são usados para treinar inteligência artificial.
Sumário (15 seções)
1. Quem cuida dos seus dados
A plataforma Vultto ("Vultto", "nós") é a controladora dos dados pessoais tratados para prestar o serviço. Para qualquer assunto de privacidade, inclusive falar com o encarregado pelo tratamento de dados, use o email contato@vultto.com.
2. Dados que coletamos
2.1 Dados que você nos informa
- Conta: nome, email e senha. A senha é guardada de forma cifrada e irreversível, e nem nós conseguimos vê-la. Se você entrar com o Google, recebemos nome, email e foto do perfil do Google.
- Perfil (opcional): apelido, redes sociais e preferências como tema e idioma.
- Arquivos que você envia: fotos e dados de produtos, fotos de cenários e, se você escolher esse modo, fotos de referência de rosto ou corpo para criar um vulto.
- Textos que você escreve: instruções de ajuste, roteiros e descrições.
- Atendimento: mensagens que você nos envia pelo chat ou por email.
2.2 Dados gerados pelo uso
- Conteúdo gerado: vultos, imagens, roteiros, áudios e vídeos criados na sua conta.
- Créditos e compras: pacotes e planos comprados, saldo, extrato de uso, status e valor dos pagamentos.
- Dados técnicos: endereço IP, data e hora de acesso, tipo de dispositivo e navegador, páginas visitadas, ações na plataforma e registros de erro.
2.3 Dados que recebemos de terceiros
- Pagamentos: a empresa que processa o pagamento nos informa se ele foi aprovado, o valor, a forma de pagamento e o email do comprador. Não recebemos nem guardamos o número completo do seu cartão.
- TikTok (se você conectar): identificador da conta, nome de exibição e as permissões que você autorizar, além das chaves de acesso necessárias para enviar vídeos como rascunho.
3. Para que usamos e com qual base legal
- Finalidade
- Criar e manter sua conta, autenticar o acesso
- Dados usados
- Conta, dados técnicos
- Base legal (LGPD)
- Execução de contrato (art. 7º, V)
- Finalidade
- Gerar imagens, roteiros e vídeos que você pedir
- Dados usados
- Arquivos, textos, conteúdo gerado
- Base legal (LGPD)
- Execução de contrato (art. 7º, V)
- Finalidade
- Criar vulto a partir de fotos de rosto
- Dados usados
- Fotos de referência
- Base legal (LGPD)
- Consentimento específico e destacado (art. 11, I)
- Finalidade
- Processar compras, créditos e reembolsos
- Dados usados
- Compras, email
- Base legal (LGPD)
- Execução de contrato (art. 7º, V)
- Finalidade
- Emitir documentos fiscais e guardar registros exigidos por lei
- Dados usados
- Compras, dados de conta, registros de acesso
- Base legal (LGPD)
- Cumprimento de obrigação legal (art. 7º, II)
- Finalidade
- Prevenir fraude, abuso e ataques; garantir a segurança
- Dados usados
- Dados técnicos, uso
- Base legal (LGPD)
- Legítimo interesse (art. 7º, IX)
- Finalidade
- Melhorar a plataforma e corrigir erros
- Dados usados
- Dados técnicos e de uso, de forma agregada sempre que possível
- Base legal (LGPD)
- Legítimo interesse (art. 7º, IX)
- Finalidade
- Atender seus pedidos no suporte
- Dados usados
- Mensagens, dados de conta
- Base legal (LGPD)
- Execução de contrato (art. 7º, V)
- Finalidade
- Publicar vídeos na sua conta do TikTok
- Dados usados
- Dados da conexão com o TikTok
- Base legal (LGPD)
- Execução de contrato (art. 7º, V)
- Finalidade
- Enviar novidades e ofertas
- Dados usados
- Base legal (LGPD)
- Consentimento (art. 7º, I)
- Finalidade
- Medir audiência com cookies não essenciais
- Dados usados
- Cookies, dados técnicos
- Base legal (LGPD)
- Consentimento (art. 7º, I)
- Finalidade
- Defender direitos em processos
- Dados usados
- Dados necessários ao caso
- Base legal (LGPD)
- Exercício regular de direitos (art. 7º, VI)
4. Fotos de rosto e dados sensíveis
Fotos de rosto usadas para criar um vulto podem ser consideradas dados biométricos, que a LGPD classifica como sensíveis. Por isso, seguimos regras mais rígidas:
- Só tratamos fotos de referência depois do seu consentimento específico, dado numa tela própria, separada dos Termos. Registramos a data, a versão do texto aceito e o IP.
- A única finalidade é criar o seu vulto, que é uma pessoa sintética inspirada nas referências. Não usamos essas fotos para identificar pessoas, para publicidade ou para treinar modelos de IA.
- Durante a criação, podemos calcular uma medida técnica de semelhança entre as imagens geradas, apenas para verificar a qualidade. Essa medida não é guardada e não serve para reconhecer ninguém.
- As fotos de referência são apagadas em até 24 horas depois que o vulto é criado, a menos que você escolha guardá-las para criar outros vultos. Nesse caso, elas ficam até você apagá-las ou revogar o consentimento.
- Você pode revogar o consentimento a qualquer momento na área de conta ou pelo email de contato. As fotos de referência que ainda existirem serão apagadas.
- Se as fotos forem de outra pessoa, você declara ter a autorização dela, como previsto nos Termos de Uso.
5. Inteligência artificial e seus arquivos
- Para gerar conteúdo, enviamos seus arquivos e instruções a fornecedores de modelos de IA, que processam os dados em nosso nome e seguindo nossas instruções.
- Não usamos seus arquivos, vultos ou conteúdos para treinar modelos de IA, e escolhemos fornecedores e configurações que também não os usem para esse fim, sempre que o fornecedor oferecer essa opção.
- Os conteúdos gerados podem conter marcas técnicas de procedência (como C2PA ou SynthID) inseridas pelos fornecedores, que indicam que o arquivo foi criado por IA.
- Imagens enviadas podem passar por verificação automática de conteúdo proibido antes de serem usadas.
6. Com quem compartilhamos
Não vendemos nem alugamos seus dados pessoais. Compartilhamos apenas o necessário com:
- Quem
- Fornecedores de modelos de IA
- Para quê
- Gerar imagens, vídeos, áudios e roteiros
- Quem
- Hospedagem, banco de dados e armazenamento em nuvem
- Para quê
- Manter a plataforma no ar e guardar seus arquivos
- Quem
- Processadoras de pagamento
- Para quê
- Processar compras e reembolsos
- Quem
- Serviço de envio de email
- Para quê
- Enviar emails de conta, compra e segurança
- Quem
- Ferramentas de análise e de monitoramento de erros
- Para quê
- Entender o uso da plataforma e corrigir falhas
- Quem
- Proteção contra robôs
- Para quê
- Evitar cadastros e usos automatizados abusivos
- Quem
- TikTok, se você conectar sua conta
- Para quê
- Enviar os vídeos que você escolher
- Quem
- Autoridades públicas
- Para quê
- Quando houver ordem judicial ou obrigação legal
Esses parceiros só podem usar os dados para a finalidade contratada. A lista atualizada dos principais fornecedores pode ser solicitada pelo email de contato.
7. Transferência para fora do Brasil
Parte dos nossos fornecedores (IA, nuvem, email e análise) guarda ou processa dados em servidores fora do Brasil, principalmente nos Estados Unidos e na União Europeia. Nesses casos, adotamos as garantias previstas na LGPD e na Resolução CD/ANPD nº 19/2024, como cláusulas contratuais padrão, e escolhemos fornecedores com práticas de segurança reconhecidas.
8. Por quanto tempo guardamos
- Dado
- Dados da conta
- Prazo
- Enquanto a conta estiver ativa. Após a exclusão, até 30 dias para remoção completa
- Dado
- Fotos de referência de rosto
- Prazo
- Até 24 horas após a criação do vulto, ou até você apagar ou revogar o consentimento, se escolher guardá-las
- Dado
- Vultos, cenários e conteúdos gerados
- Prazo
- Até você apagar, ou até 30 dias após a exclusão da conta
- Dado
- Gerações que falharam
- Prazo
- Até 7 dias
- Dado
- Registros de acesso (IP, data e hora)
- Prazo
- 6 meses, como exige o art. 15 do Marco Civil da Internet
- Dado
- Compras, créditos e documentos fiscais
- Prazo
- Pelo prazo exigido pela legislação fiscal e para defesa em eventuais processos
- Dado
- Cópias de segurança (backups)
- Prazo
- Até 30 dias, sendo sobrescritas automaticamente
- Dado
- Email para marketing
- Prazo
- Até você cancelar o recebimento
Quando o prazo termina, os dados são apagados ou anonimizados.
9. Segurança
- Conexão sempre cifrada (HTTPS).
- Arquivos guardados em armazenamento privado. O acesso a eles acontece só por links temporários que expiram em poucos minutos.
- Senhas cifradas e chaves de acesso de integrações guardadas de forma criptografada.
- Acesso interno restrito a quem precisa, com autenticação em duas etapas e registro de ações.
- Monitoramento de falhas, limites de uso e proteção contra robôs.
Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança com risco relevante para você, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como exige a lei.
10. Seus direitos e como exercê-los
Pela LGPD (art. 18), você pode, a qualquer momento:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desacordo com a lei;
- pedir a portabilidade dos seus dados;
- pedir a eliminação dos dados tratados com base no seu consentimento;
- saber com quem compartilhamos seus dados;
- ser informado sobre a possibilidade de não dar consentimento e suas consequências;
- revogar o consentimento;
- pedir revisão de decisões tomadas unicamente por meios automatizados que afetem seus interesses.
Revogar consentimentos pode ser feito direto na área de conta. Os demais pedidos, como receber uma cópia dos seus dados ou excluir a conta, são feitos pelo email contato@vultto.com. Podemos pedir uma confirmação de identidade para proteger sua conta. Respondemos em até 15 dias.
Você também pode apresentar reclamação à ANPD pelo site gov.br/anpd.
11. Cookies
- Essenciais: mantêm você conectado, lembram suas preferências e protegem contra fraudes. Não podem ser desligados, porque a plataforma não funciona sem eles.
- De análise: ajudam a entender como a plataforma é usada. Só são ativados se você aceitar no aviso de cookies.
Você pode mudar sua escolha a qualquer momento pelo link "Preferências de cookies", no rodapé do site, ou pelas configurações do seu navegador.
12. Comunicações
Emails sobre sua conta, compras e segurança são enviados sempre, porque fazem parte do serviço. Emails de novidades e ofertas só são enviados com o seu consentimento, e cada um tem um link para cancelar o recebimento.
13. Menores de idade
A Vultto é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes e é proibido enviar imagens deles. Se identificarmos esse tipo de dado, ele será apagado.
14. Alterações desta Política
Podemos atualizar esta Política para refletir mudanças na plataforma ou na lei. Mudanças relevantes serão avisadas por email ou por aviso na plataforma antes de entrarem em vigor, e a data no topo será atualizada. Se uma mudança exigir novo consentimento, ele será pedido.
15. Contato
Dúvidas, pedidos ou reclamações sobre privacidade e proteção de dados: contato@vultto.com.