1. Escopo e controlador
Esta Política se aplica ao site, à conta, ao estúdio, às assinaturas, ao suporte e aos demais serviços da Reelava. Para esses tratamentos, a Reelava atua como controladora dos dados pessoais e decide por que e como eles são usados. Alguns fornecedores atuam como operadores em nosso nome e outros podem atuar como controladores independentes para suas próprias obrigações, como prevenção de fraude e processamento de pagamentos.
O canal para dúvidas e direitos de privacidade é privacidade@reelava.com. Para suporte geral e cobrança, use support@reelava.com.
2. Quais dados tratamos
| Categoria | Exemplos |
|---|---|
| Conta e identidade | Nome, e-mail, identificadores da conta, foto de perfil, método de login, status de sessão e preferências. |
| Assinatura e cobrança | Plano, ciclo, créditos, identificadores de cliente, assinatura, checkout e fatura no Stripe, status, valor, moeda, datas, falhas e estornos. Não armazenamos o número completo do cartão. |
| Conteúdo de criação | Títulos, roteiros, prompts, instruções, canais, personagens, desenhos, imagens, referências, voz selecionada, áudio para clonagem, legendas e configurações. |
| Resultados e histórico | Roteiros produzidos, narrações, imagens, clipes, vídeos, prévias, custos estimados e reais, status, falhas e ações realizadas no estúdio. |
| Uso e dispositivo | Endereço IP, datas e horários, páginas e recursos acessados, navegador, sistema, idioma, identificadores técnicos, cookies, logs, desempenho e eventos de segurança. |
| Comunicações | Mensagens ao suporte ou vendas, solicitações de privacidade, denúncias, feedback, nome, e-mail, telefone, empresa, necessidades informadas, status de entrega, clique, devolução, reclamação, descadastro e documentos necessários para atender uma solicitação. |
| Inferências e moderação | Estimativas de duração e custo, sinais de fraude, classificações de conteúdo, motivos de bloqueio e informações técnicas sobre o processamento. |
Pedimos que você não envie dados pessoais, sensíveis ou confidenciais que não sejam necessários para criar o conteúdo desejado.
3. Como obtemos os dados
- Diretamente de você: quando cria uma conta, escreve, envia arquivos, configura um canal, clona uma voz, compra, publica, fala com o suporte ou exerce um direito.
- Automaticamente: quando seu navegador, dispositivo e o Serviço geram registros de acesso, segurança, uso, fila, custo e desempenho.
- De fornecedores: quando Clerk confirma identidade e sessão, Stripe informa o status de uma compra ou assinatura e provedores técnicos retornam dados de processamento.
- De fontes públicas: quando um recurso solicitado pesquisa informações ou materiais publicamente disponíveis para auxiliar a criação, respeitadas a finalidade e a lei.
4. Por que tratamos dados e quais bases legais usamos
| Finalidade | Dados comuns | Base legal principal |
|---|---|---|
| Criar e proteger a conta, autenticar e manter sessões | Conta, identidade, dispositivo e segurança | Execução do contrato e legítimo interesse em segurança |
| Receber instruções, processar gerações e entregar resultados | Conteúdo, configurações, histórico e dados técnicos | Execução do contrato |
| Calcular, reservar e debitar créditos | Uso, estimativa, custo, saldo e histórico | Execução do contrato |
| Processar pagamentos, renovação, cancelamento e inadimplência | Assinatura, cobrança e contato | Execução do contrato, obrigação legal e proteção do crédito |
| Moderar conteúdo, prevenir fraude, abuso e incidentes | Conteúdo, logs, conta, sinais e decisões | Legítimo interesse, proteção de direitos e obrigação legal |
| Atender suporte, reclamações e direitos de titulares | Conta, comunicação e dados relacionados ao pedido | Execução do contrato, obrigação legal e exercício de direitos |
| Analisar pedidos do plano Enterprise, preparar propostas e responder interessados | Nome, e-mail, telefone, empresa, operação e limites desejados | Procedimentos preliminares relacionados a contrato e legítimo interesse em atendimento comercial |
| Medir desempenho e melhorar a experiência | Uso, dispositivo, métricas e feedback | Legítimo interesse ou consentimento, conforme a tecnologia e a lei |
| Cumprir lei, ordem de autoridade e defender direitos | Dados necessários ao caso | Obrigação legal ou regulatória e exercício regular de direitos |
| Orientar o início do uso, recuperar etapas incompletas e apresentar planos relacionados à conta | Nome, e-mail, plano e marcos de uso, como canal criado e primeiro vídeo concluído | Execução do contrato e legítimo interesse, com sequência curta e opção fácil de descadastro |
| Enviar outras comunicações promocionais opcionais | Nome, e-mail e preferências | Consentimento, quando exigido, ou outra base legal aplicável após avaliação, sempre com opção fácil de descadastro |
Quando o tratamento se basear em legítimo interesse, avaliamos necessidade, impacto e expectativas do titular. Quando depender de consentimento, você poderá revogá-lo por meio gratuito e facilitado. A revogação não invalida o tratamento anterior nem impede tratamentos sustentados por outra base legal.
Nas preferências de e-mail, você pode desligar dicas, novidades e apresentações de planos sem afetar códigos de acesso, alertas de segurança, recibos e comunicações necessárias para administrar a conta. O link para essas preferências aparece no rodapé de cada mensagem opcional.
5. Voz, imagem e dados pessoais sensíveis
Um arquivo de voz, imagem ou personagem pode identificar alguém e, conforme o uso, conter dado pessoal sensível ou biométrico. A Reelava usa esses arquivos para a finalidade solicitada, como criar uma referência visual, gerar uma narração ou produzir uma voz clonada. Não usamos voz ou imagem para autenticação biométrica do Usuário.
Ao enviar material de outra pessoa, você declara ter base legal, autorização e consentimento adequados, inclusive para uso de voz, imagem e conteúdo sintético. Não envie material de crianças, adolescentes ou pessoas vulneráveis para clonagem ou personificação sem autorização válida do responsável e sem observar a legislação aplicável.
Se o material contiver dado pessoal sensível, o tratamento ocorrerá somente nas hipóteses permitidas pelo artigo 11 da LGPD, como consentimento específico e destacado quando aplicável, cumprimento de obrigação legal, exercício regular de direitos ou prevenção à fraude e segurança do titular. A simples execução de um contrato não será usada isoladamente como base para tratar dado sensível.
O áudio de entrada para clonagem pode ser enviado temporariamente ao fornecedor de voz. A Reelava elimina sua cópia temporária após concluir ou encerrar a operação, mas mantém o identificador da voz clonada e a prévia enquanto a biblioteca do Usuário exigir. A exclusão da voz na biblioteca remove seu acesso e inicia a eliminação dos arquivos controlados pela Reelava, ressalvadas cópias de segurança e obrigações legais.
6. Inteligência artificial, moderação e decisões automatizadas
Para executar uma geração, partes do Conteúdo podem ser transmitidas a fornecedores de modelos de texto, imagem, vídeo, narração, efeitos e moderação. Compartilhamos apenas os elementos necessários para cada etapa. Dependendo da configuração escolhida, isso pode incluir roteiro, prompt, imagem de referência, áudio, cenas ou parâmetros técnicos.
Filtros automatizados podem classificar solicitações, bloquear conteúdo potencialmente ofensivo, identificar fraude ou estimar créditos. Essas decisões podem afetar uma geração ou o acesso à conta. Você pode pedir explicações ou revisão pelo e-mail privacidade@reelava.com, observados segredos comerciais, segurança e limites legais.
A Reelava não usa o Conteúdo privado para treinar modelos próprios de finalidade geral sem informar uma base legal adequada. Fornecedores podem conservar e tratar dados conforme os contratos e configurações aplicáveis aos serviços de API. Selecionamos e configuramos esses serviços buscando limitar uso, acesso e retenção, mas suas práticas podem variar e ser atualizadas.
7. Com quem compartilhamos dados
Não vendemos dados pessoais. Compartilhamos dados apenas quando necessário para as finalidades desta Política, com:
| Fornecedor ou categoria | Função e dados comuns |
|---|---|
| Clerk | Cadastro, autenticação, sessões e segurança da conta. |
| Stripe | Checkout, meio de pagamento, assinatura, faturas, prevenção de fraude e portal de cobrança. |
| Vercel | Hospedagem da interface, entrega do site, métricas de uso, desempenho e registros técnicos. |
| Meta | Medição de anúncios, páginas acessadas e conversões pelo Pixel e pela API de Conversões, somente quando você aceita métricas não necessárias. |
| Railway | API, banco de dados, fila, processamento e infraestrutura do Serviço. |
| Resend | Envio de mensagens de suporte, contato comercial e orientação de início de uso da conta. Eventos de entrega, devolução, reclamação e descadastro são usados para interromper envios indesejados. |
| OpenRouter e provedores de modelos roteados | Roteiro, pesquisa, direção criativa, prompts e moderação de texto ou imagem. |
| OpenAI e xAI | Geração ou análise de imagens e vídeos, conforme a opção e disponibilidade. |
| Replicate e MiniMax | Narração, clonagem de voz e geração de vídeo. |
| ElevenLabs | Geração de efeitos sonoros quando esse recurso estiver ativado. |
| Armazenamento compatível com S3 e rede de entrega | Referências, arquivos intermediários, prévias e resultados. |
| Consultores, auditores e autoridades | Informações estritamente necessárias para contabilidade, segurança, defesa de direitos, investigação ou cumprimento legal. |
Também podemos compartilhar informações em reorganização societária, financiamento, fusão, aquisição ou venda de ativos, com confidencialidade e continuidade das proteções aplicáveis. Se um fornecedor mudar sem alterar materialmente a finalidade, esta lista poderá ser atualizada nesta Política.
8. Transferências internacionais
Alguns fornecedores armazenam ou processam dados nos Estados Unidos e em outros países onde mantêm infraestrutura, empresas do grupo ou suboperadores. Esses países podem ter regras diferentes das brasileiras. As transferências são limitadas ao necessário e devem usar uma hipótese legal e um mecanismo válido previstos na LGPD e na regulamentação da ANPD, como cláusulas-padrão contratuais, decisão de adequação ou outra garantia admitida.
Buscamos contratar fornecedores com medidas de segurança e compromissos de proteção compatíveis com a natureza do tratamento. Informações adicionais sobre países, agentes e garantias aplicáveis a uma transferência específica podem ser solicitadas pelo canal de privacidade, resguardados segredos comercial e industrial.
10. Por quanto tempo guardamos os dados
Conservamos dados pelo menor período compatível com a finalidade, os recursos contratados e as obrigações legais. Em geral:
- dados de conta, canais, biblioteca e resultados ficam enquanto a conta estiver ativa ou até exclusão pelo Usuário, quando o recurso permitir;
- tentativas com falha podem deixar de aparecer no histórico antes da eliminação técnica dos registros necessários para suporte, segurança e auditoria;
- arquivos temporários de processamento são eliminados após a conclusão, falha ou expiração operacional, conforme o fluxo técnico;
- registros de acesso a aplicações são mantidos pelo prazo legal aplicável, que pode ser de 6 meses nos casos previstos no Marco Civil da Internet;
- dados de pagamento, créditos, contratos, suporte e defesa de direitos podem ser mantidos pelos prazos fiscais, contábeis, regulatórios e prescricionais aplicáveis;
- solicitações comerciais e propostas podem ser mantidas enquanto houver negociação ou pelo prazo necessário para histórico, atendimento e defesa de direitos;
- cópias de segurança são substituídas conforme o ciclo técnico e permanecem protegidas e sem uso rotineiro até sua eliminação.
Após o término da finalidade, eliminamos ou anonimizamos os dados, salvo quando a conservação for necessária para obrigação legal, estudo com anonimização, transferência permitida ou uso exclusivo com anonimização, nos termos da LGPD.
11. Segurança e incidentes
Adotamos controles técnicos e organizacionais proporcionais ao risco, como autenticação, limitação de acesso, segregação por conta, conexões protegidas, registros, cópias de segurança e seleção de fornecedores. Nenhum sistema é invulnerável, por isso você também deve usar senha forte, proteger seu e-mail e manter dispositivos atualizados.
Quando ocorrer incidente com risco ou dano relevante, investigaremos, reduziremos impactos e comunicaremos a ANPD e os titulares afetados nos casos e prazos exigidos. Se você identificar uma vulnerabilidade ou exposição, envie detalhes para privacidade@reelava.com sem explorar, divulgar ou ampliar o problema.
12. Seus direitos sobre dados pessoais
Nos termos da LGPD, você pode solicitar, conforme aplicável:
- confirmação de tratamento e acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
- portabilidade, observada a regulamentação e os segredos comercial e industrial;
- eliminação de dados tratados com consentimento, salvo hipóteses legais de conservação;
- informações sobre compartilhamento e sobre a possibilidade de negar consentimento;
- revogação do consentimento e oposição a tratamento irregular baseado em outra hipótese;
- revisão e informações sobre decisões tomadas unicamente por tratamento automatizado que afetem seus interesses;
- peticionar perante a Autoridade Nacional de Proteção de Dados e órgãos de defesa do consumidor.
Como exercer
Escreva para privacidade@reelava.com usando, de preferência, o e-mail da conta. Para proteger você, podemos confirmar identidade e pedir somente informações adicionais necessárias. Responderemos gratuitamente nos prazos legais. Poderemos negar ou limitar um pedido quando houver fundamento legal, obrigação de retenção, risco a terceiros ou impossibilidade de confirmar a identidade, sempre com explicação.
13. Crianças e adolescentes
O Serviço não é direcionado a menores de 18 anos para contratação autônoma. Se o uso por menor for permitido, deve ocorrer com participação e responsabilidade de representante legal e no melhor interesse do menor. Não use o Serviço para explorar, sexualizar, enganar, expor ou personificar crianças e adolescentes. Se soubermos que dados de menor foram tratados de forma irregular, adotaremos medidas para bloquear e eliminar o material e cumprir deveres de comunicação.
14. Alterações, interpretação e contato
Podemos atualizar esta Política para refletir mudanças no Serviço, em fornecedores ou na lei. A versão vigente sempre mostrará a data de atualização. Mudanças materiais serão comunicadas de forma apropriada e, quando dependerem de consentimento, uma nova escolha será solicitada.
Esta Política deve ser lida com os Termos de Serviço. Se houver conflito sobre tratamento de dados pessoais, esta Política prevalece nesse tema, sem afastar a legislação aplicável.
Descreva seu pedido e informe o e-mail da conta. Não envie senha, número completo do cartão ou documento além do que for solicitado com segurança.