Política de Privacidade

Versão 2026-11-08

Dados que tratamos

Conta: nome, e-mail, senha (hash Argon2id), idioma e configurações de segurança.
Uso: registros de acesso (IP, navegador), eventos de produto sem conteúdo dos criativos, e consumo de créditos.
Pagamento: processado pela Stripe. Não armazenamos dados de cartão.
Conteúdo: URLs, textos, imagens e vídeos que você envia e os criativos gerados.
Chaves de API: cifradas; só o processo de geração consegue decifrá-las.
Login com Google (opcional): nome, e-mail e o identificador da conta Google (escopos openid, email e profile).

Login com Google

Usamos esses dados só para criar a conta, entrar nela e confirmar sua identidade em ações sensíveis.
Não pedimos acesso a Gmail, Drive, contatos ou qualquer outro dado da conta Google.
Não usamos os dados do Google para publicidade, não os vendemos, não os compartilhamos com terceiros e não os usamos para treinar modelos de IA.
Para desvincular: exclua a conta em Configurações → Segurança e conta, ou revogue o acesso em myaccount.google.com/permissions. O uso segue a Política de Dados de Usuário dos Serviços de API do Google (developers.google.com/terms/api-services-user-data-policy), incluindo os requisitos de Uso Limitado.

Finalidades e bases legais (LGPD art. 7º / GDPR art. 6º)

Execução do contrato: prestar o serviço, cobrar e dar suporte.
Obrigação legal: emissão de notas fiscais e guarda de registros.
Legítimo interesse: segurança, prevenção de fraude e melhoria do produto, com dados minimizados.

Compartilhamento (sub-processadores)

Stripe (pagamentos), Cloudflare (rede e armazenamento), Resend (e-mail), OpenAI, Google, ElevenLabs e fal.ai (geração por IA), além do emissor de NFS-e. Cada um recebe só o necessário para a sua função. A lista completa, com país e finalidade, está em /legal/subprocessors/. Para o conteúdo dos clientes, vale o Acordo de Tratamento de Dados (/legal/dpa/).

Retenção

Dados de conta: enquanto a conta existir.
Backups: até 35 dias.
Registros fiscais e de pagamento: pelo prazo legal, anonimizados após a exclusão da conta.

Seus direitos

Acesso, correção, portabilidade, exclusão e oposição. Exportação e exclusão estão disponíveis em Configurações → Segurança e conta. Contato do encarregado: privacy@reelhelm.com.

Cookies

Só cookies estritamente necessários (sessão e segurança do login). Não usamos cookies de rastreamento de terceiros.