Documento legal

Subprocessadores

Todo fornecedor que processa dados seus em nome do Viral Studio, o que cada um recebe e onde fica.

Versão
1.0
Vigente desde
Nesta página

01O que é esta lista — link para esta seção

Para funcionar, o Viral Studio contrata outras empresas que processam dados seus em nosso nome. A LGPD chama essas empresas de operadores; o mercado costuma chamar de subprocessadores. Esta página lista todas elas, o que cada uma recebe e em que país fica.

Nós continuamos responsáveis pelo que acontece com seus dados nessas empresas. Elas só podem tratá-los para a finalidade descrita aqui e nada mais.

Esta lista é verificada por teste automatizado

Se o produto passar a chamar um fornecedor que não esteja nesta página, a suíte de testes falha e o código não entra em produção. É assim que a lista continua verdadeira depois de escrita.

02Fornecedores em uso — link para esta seção

FornecedorPara quêO que recebePaís
HeyGen (HeyGen Inc.)Criação do avatar, clonagem da voz, narração e geração do vídeo.Foto do seu rosto, áudio da sua voz, texto do roteiro e imagens da sua biblioteca.Estados Unidos
Clerk (Clerk.com / Clerk Inc.)Login, cadastro e gestão da sessão.Nome, e-mail, foto de perfil e credenciais de acesso.Estados Unidos
Anthropic (Anthropic PBC)Análise da marca, ideação, roteiro, moderação e leitura das imagens da biblioteca.Dados da sua empresa, tema pesquisado, sinais de pesquisa, roteiros e imagens da biblioteca.Estados Unidos
OpenAI (OpenAI, L.L.C.)Mesma função da Anthropic. Apenas um dos dois fica ativo por vez.Dados da sua empresa, tema pesquisado, sinais de pesquisa, roteiros e imagens da biblioteca.Estados Unidos
Tavily (Tavily AI)Busca na web dos sinais que originam as ideias.O tema que você digita, já normalizado. Nenhum dado de cadastro.Estados Unidos
Brave Search (Brave Software, Inc.)Alternativa ao Tavily para a busca na web.O tema que você digita, já normalizado. Nenhum dado de cadastro.Estados Unidos
YouTube Data API v3 (Google LLC)Sinais de vídeo sobre o tema pesquisado.O tema que você digita, já normalizado. Nenhum dado de cadastro.Estados Unidos
Resend (Resend, Inc.)Envio dos avisos por e-mail: avatar pronto, voz pronta, vídeo pronto, falha.Seu e-mail e o texto do aviso, que inclui link temporário para a mídia.Estados Unidos
Mercado Pago (Mercado Libre / Mercado Pago)Cobrança da assinatura e gestão da renovação.Seu e-mail, o valor e a descrição do plano, e uma referência interna da sua conta. Os dados do cartão são digitados na tela do gateway e nunca passam por nós.Entidade brasileira do grupo Mercado Libre. O grupo opera infraestrutura em outros países, e não temos declaração escrita sobre o local exato de processamento.

Fornecedores em negrito recebem dado pessoal sensível — a imagem do seu rosto e a gravação da sua voz. Eles têm regime próprio na Política de Privacidade.

Anthropic e OpenAI cumprem a mesma função e apenas um dos dois fica ativo por vez. O mesmo vale para Tavily e Brave Search. A troca é uma mudança de configuração e não muda o que sai daqui, mas muda o destinatário — por isso os dois aparecem.

03Transferência internacional — link para esta seção

Com a única exceção do gateway de pagamento, todos os fornecedores acima processam dados fora do Brasil, predominantemente nos Estados Unidos. Não existe hoje, no produto, nenhuma alternativa que mantenha o processamento em território nacional: a geração de avatar, a clonagem de voz e a geração de vídeo dependem de um fornecedor estrangeiro.

Para a foto do seu rosto e o áudio da sua voz, a transferência internacional é autorizada pelo seu consentimento específico e destacado (LGPD, art. 33, VIII), colhido antes do primeiro envio. Se você não concordar com a transferência, não é possível criar o avatar nem a voz — e, portanto, não é possível gerar vídeo.

Para os demais dados, a transferência se apoia em cláusulas contratuais com cada fornecedor.

04Previstos, ainda não em uso — link para esta seção

Estes fornecedores estão previstos na configuração do produto, mas nenhum código os chama hoje. Eles entram na tabela acima quando passarem a receber dados de verdade, e avisaremos antes.

FornecedorPara quêSituação
SentryRegistro de erros da aplicação.Variável SENTRY_DSN já existe na configuração, mas nenhum código a utiliza hoje.
HospedagemServidores da aplicação, do banco de dados e do armazenamento dos seus arquivos.Peramix, Ohio, Estados Unidos

05Mudanças nesta lista — link para esta seção

Antes de incluir um novo fornecedor que processe dados pessoais, avisaremos por e-mail com 30 dias de antecedência. Se você não concordar, pode cancelar sem custo dentro desse prazo.

Dúvidas sobre qualquer fornecedor desta lista: contato@digitalnerd.com.br.