Política de Privacidade

O Viral Studio transforma um assunto em um vídeo curto narrado por um avatar com o seu rosto e a sua voz. Para isso, precisamos de uma gravação sua em vídeo — dela saem o avatar e o clone da sua voz. Também é possível usar uma foto no lugar do vídeo; nesse caso a voz é clonada de uma gravação de áudio à parte.

• Só coletamos seu vídeo, sua foto e sua voz depois que você lê e aceita um termo específico, e o aceite fica registrado com a versão do texto que você leu.
• Seu vídeo, sua foto, sua voz e seus roteiros são processados por fornecedores fora do Brasil. A lista completa está em Subprocessadores.
• Você pode revogar o consentimento e excluir avatar, voz e conta a qualquer momento.
• Não vendemos seus dados e não os usamos para treinar modelos de IA nossos.

O controlador dos dados pessoais tratados no Viral Studio é Digital Nerd Ltda, CNPJ 37.085.328/0001-68, com sede na R. Sizina Azevedo Schrepel, 351, Sala 10, Jardim Piratininga, Sorocaba - SP, CEP 18016-150.

Encarregado pelo tratamento de dados pessoais (DPO), nos termos do art. 41 da LGPD: Chistiano Miyamoto, contato@digitalnerd.com.br.

Você fornece

• Cadastro: nome, e-mail e foto de perfil, vindos do seu login Google ou do cadastro por e-mail.
• Dados da empresa: nome, site, Instagram, descrição do negócio e público-alvo, mais o perfil de marca que você revisa e corrige.
• Gravação sua em vídeo: WebM ou MP4, de 2 a 5 minutos, até 200 MB, usada para criar o avatar com movimento e, do mesmo material, o clone da sua voz.
• Foto do seu rosto: JPEG ou PNG, até 20 MB, alternativa ao vídeo para criar o avatar.
• Gravação da sua voz: MP3 ou WAV, até 50 MB, usada para criar o clone de voz.
• Conteúdo que você cria: temas pesquisados, ideias salvas, roteiros e suas versões, legendas, e as imagens e clipes que você envia para a biblioteca.

O sistema registra

• Prova do consentimento: qual versão do termo você leu, a data e hora do aceite, o hash do seu endereço IP e o identificador do seu navegador. Guardamos o hash e nunca o IP em texto claro: ele serve como evidência de origem, não como rastro de navegação.
• Registro de auditoria: quem fez o quê e quando — criação e exclusão de avatar e voz, ajustes de crédito, decisões de reembolso.
• Uso e cobrança: créditos consumidos, cotas do ciclo, custo estimado de cada chamada a fornecedor.
• Registros técnicos: logs da aplicação, em formato estruturado, com identificador da requisição, do workspace e do job. Eles não contêm senhas, chaves nem conteúdo dos seus roteiros.

A LGPD exige uma hipótese legal para cada tratamento. Estas são as nossas:

A imagem do seu rosto e a gravação da sua voz permitem reproduzir você dizendo coisas que você nunca disse. É por isso que elas recebem tratamento diferente de todo o resto.

O consentimento vem antes do arquivo

Antes de qualquer envio, o produto exibe um termo e exige duas declarações separadas: que você leu as regras, e que o rosto e a voz são seus ou que você tem autorização por escrito de quem aparece. Sem as duas, o servidor recusa o envio — não é uma checagem apenas de tela.

O aceite é registrado com a versão do texto que você leu, para que, mais tarde, seja possível saber exatamente a que você consentiu. O histórico é apenas acrescentado, nunca reescrito: uma revogação vira um registro novo e o anterior permanece.

Para onde eles vão

O vídeo, a foto e o áudio são enviados ao nosso fornecedor de avatar e voz, listado em Subprocessadores, que os processa fora do Brasil. Ele cria o avatar e o clone de voz, e a partir daí é o avatar e o clone que são usados para gerar cada vídeo.

Revogação

Você pode revogar o consentimento a qualquer momento, excluindo o avatar e a voz na aplicação. A exclusão é propagada para o fornecedor, que remove os recursos correspondentes. Vídeos já gerados continuam existindo até que você os exclua — eles são o resultado que você contratou, e a revogação vale daqui para frente.

Compartilhamos dados apenas com os fornecedores que fazem o produto funcionar. A lista completa, com o que cada um recebe e onde fica, está em Subprocessadores — e é verificada por teste automatizado a cada mudança de código.

Não vendemos seus dados, não os cedemos para publicidade e não os usamos para treinar modelos de inteligência artificial nossos. Se algum fornecedor mudar sua política a ponto de afetar isso, avisaremos.

Também podemos compartilhar dados quando houver ordem judicial ou requisição de autoridade competente, no limite do que for exigido.

Seus dados são processados fora do Brasil. Isso não é uma possibilidade remota: é como o produto funciona hoje. A geração de avatar, a clonagem de voz, a escrita dos roteiros, a pesquisa de sinais e o envio dos e-mails passam por empresas sediadas principalmente nos Estados Unidos.

Para a foto do seu rosto e a gravação da sua voz, a transferência se apoia no seu consentimento específico e destacado para a transferência internacional (art. 33, VIII). Para os demais dados, ela se apoia em cláusulas contratuais firmadas com cada fornecedor.

O art. 18 da LGPD garante a você, a qualquer momento e gratuitamente:

• Confirmar que tratamos dados seus e acessar esses dados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei.
• Pedir a portabilidade dos seus dados a outro fornecedor.
• Saber com quem compartilhamos seus dados — o que esta política e a lista de subprocessadores já respondem.
• Revogar o consentimento, em especial o que autoriza o uso do seu rosto e da sua voz.
• Opor-se a tratamento feito com base em legítimo interesse.

A exclusão da conta e dos dados pode ser solicitada dentro da própria aplicação, na área de conta. Para os demais pedidos, escreva para contato@digitalnerd.com.br. Respondemos em até 15 dias, prazo do art. 19 da LGPD.

Estas não são intenções: são características do sistema, verificáveis no código e cobertas por testes.

• Armazenamento privado. O repositório dos seus arquivos não tem endereço público. O acesso acontece por links assinados e de vida curta — 10 minutos para envio, 15 minutos para download — emitidos apenas para o navegador de quem é dono do arquivo.
• Isolamento entre clientes. Todo dado pertence a um workspace, e toda leitura e gravação valida essa propriedade no servidor. Existe uma suíte de testes que tenta, de propósito, acessar dados de outro cliente em cada rota, e espera receber recusa.
• Verificação de arquivos. O tipo de cada arquivo enviado é verificado pelos bytes reais, e não pelo que o navegador declara.
• Comunicação com fornecedores autenticada. Os avisos que recebemos de fornecedores são validados por assinatura criptográfica e recusados se chegarem fora da janela de tempo esperada.
• IP hasheado. Onde precisamos de evidência de origem, guardamos o hash e não o endereço.

Nenhum sistema é imune. Em caso de incidente de segurança com risco relevante a você, comunicaremos você e a ANPD, conforme o art. 48 da LGPD. A comunicação sai em até 2 dias úteis da confirmação do incidente, e descreve o que aconteceu, quais dados foram afetados e o que você pode fazer.

O produto usa modelos de inteligência artificial para pesquisar sinais, propor ideias, escrever roteiros, moderar conteúdo e gerar o vídeo com seu avatar e sua voz. O aviso sobre conteúdo gerado por IA explica o que isso significa para o que você publica.

Duas etapas são automatizadas e podem afetar você: a moderação, que pode impedir a geração de um vídeo a partir de um roteiro, e o Viral Score, que ordena as ideias propostas. O Viral Score é uma estimativa e não garante alcance ou viralização. Se uma decisão automatizada bloquear seu conteúdo, você pode pedir revisão humana pelo canal de contato.

Não usamos seus dados, seus roteiros, seu rosto ou sua voz para treinar modelos de inteligência artificial nossos.

O Viral Studio é um produto para empresas e não se destina a menores de 18 anos. Não crie avatar nem clone de voz a partir da imagem ou da voz de criança ou adolescente.

Quando o texto mudar de forma material, a versão sobe e a data de vigência muda — as duas ficam visíveis no topo desta página. Mudanças que afetem o tratamento do seu rosto e da sua voz exigem novo consentimento, e não apenas um aviso.