Documento legal
Subprocessadores
Todo fornecedor que processa dados seus em nome do Viral Studio, o que cada um recebe e onde fica.
- Versão
- 1.0
- Vigente desde
Nesta página
01O que é esta lista — link para esta seção
Para funcionar, o Viral Studio contrata outras empresas que processam dados seus em nosso nome. A LGPD chama essas empresas de operadores; o mercado costuma chamar de subprocessadores. Esta página lista todas elas, o que cada uma recebe e em que país fica.
Nós continuamos responsáveis pelo que acontece com seus dados nessas empresas. Elas só podem tratá-los para a finalidade descrita aqui e nada mais.
Esta lista é verificada por teste automatizado
02Fornecedores em uso — link para esta seção
| Fornecedor | Para quê | O que recebe | País |
|---|---|---|---|
| HeyGen (HeyGen Inc.) | Criação do avatar, clonagem da voz, narração e geração do vídeo. | Foto do seu rosto, áudio da sua voz, texto do roteiro e imagens da sua biblioteca. | Estados Unidos |
| Clerk (Clerk.com / Clerk Inc.) | Login, cadastro e gestão da sessão. | Nome, e-mail, foto de perfil e credenciais de acesso. | Estados Unidos |
| Anthropic (Anthropic PBC) | Análise da marca, ideação, roteiro, moderação e leitura das imagens da biblioteca. | Dados da sua empresa, tema pesquisado, sinais de pesquisa, roteiros e imagens da biblioteca. | Estados Unidos |
| OpenAI (OpenAI, L.L.C.) | Mesma função da Anthropic. Apenas um dos dois fica ativo por vez. | Dados da sua empresa, tema pesquisado, sinais de pesquisa, roteiros e imagens da biblioteca. | Estados Unidos |
| Tavily (Tavily AI) | Busca na web dos sinais que originam as ideias. | O tema que você digita, já normalizado. Nenhum dado de cadastro. | Estados Unidos |
| Brave Search (Brave Software, Inc.) | Alternativa ao Tavily para a busca na web. | O tema que você digita, já normalizado. Nenhum dado de cadastro. | Estados Unidos |
| YouTube Data API v3 (Google LLC) | Sinais de vídeo sobre o tema pesquisado. | O tema que você digita, já normalizado. Nenhum dado de cadastro. | Estados Unidos |
| Resend (Resend, Inc.) | Envio dos avisos por e-mail: avatar pronto, voz pronta, vídeo pronto, falha. | Seu e-mail e o texto do aviso, que inclui link temporário para a mídia. | Estados Unidos |
| Mercado Pago (Mercado Libre / Mercado Pago) | Cobrança da assinatura e gestão da renovação. | Seu e-mail, o valor e a descrição do plano, e uma referência interna da sua conta. Os dados do cartão são digitados na tela do gateway e nunca passam por nós. | Entidade brasileira do grupo Mercado Libre. O grupo opera infraestrutura em outros países, e não temos declaração escrita sobre o local exato de processamento. |
Fornecedores em negrito recebem dado pessoal sensível — a imagem do seu rosto e a gravação da sua voz. Eles têm regime próprio na Política de Privacidade.
Anthropic e OpenAI cumprem a mesma função e apenas um dos dois fica ativo por vez. O mesmo vale para Tavily e Brave Search. A troca é uma mudança de configuração e não muda o que sai daqui, mas muda o destinatário — por isso os dois aparecem.
03Transferência internacional — link para esta seção
Com a única exceção do gateway de pagamento, todos os fornecedores acima processam dados fora do Brasil, predominantemente nos Estados Unidos. Não existe hoje, no produto, nenhuma alternativa que mantenha o processamento em território nacional: a geração de avatar, a clonagem de voz e a geração de vídeo dependem de um fornecedor estrangeiro.
Para a foto do seu rosto e o áudio da sua voz, a transferência internacional é autorizada pelo seu consentimento específico e destacado (LGPD, art. 33, VIII), colhido antes do primeiro envio. Se você não concordar com a transferência, não é possível criar o avatar nem a voz — e, portanto, não é possível gerar vídeo.
Para os demais dados, a transferência se apoia em cláusulas contratuais com cada fornecedor.
04Previstos, ainda não em uso — link para esta seção
Estes fornecedores estão previstos na configuração do produto, mas nenhum código os chama hoje. Eles entram na tabela acima quando passarem a receber dados de verdade, e avisaremos antes.
| Fornecedor | Para quê | Situação |
|---|---|---|
| Sentry | Registro de erros da aplicação. | Variável SENTRY_DSN já existe na configuração, mas nenhum código a utiliza hoje. |
| Hospedagem | Servidores da aplicação, do banco de dados e do armazenamento dos seus arquivos. | Peramix, Ohio, Estados Unidos |
05Mudanças nesta lista — link para esta seção
Antes de incluir um novo fornecedor que processe dados pessoais, avisaremos por e-mail com 30 dias de antecedência. Se você não concordar, pode cancelar sem custo dentro desse prazo.
Dúvidas sobre qualquer fornecedor desta lista: contato@digitalnerd.com.br.