Política de Privacidade
Versão 2026-10-25 · atualizada em 25 de outubro de 2026
Resumo: tratamos só o necessário para o Vórtice funcionar — sua conta, o que você cria, os pagamentos e o mínimo para manter o serviço seguro. Não vendemos dados, não pedimos documentos e você pode exportar ou apagar tudo sozinho, em Conta.
1. Quem é o responsável pelos seus dados
O controlador dos dados tratados no Vórtice é [pendente: nome ou razão social do responsável] ([pendente: cnpj ou cpf]), com endereço em [pendente: endereço para correspondência].
Encarregado pelo tratamento de dados: [pendente: encarregado de dados (ou canal do titular, se for agente de pequeno porte)]. Contato para assuntos de privacidade: [pendente: e-mail para pedidos sobre dados pessoais] ou Fale conosco.
2. Que dados tratamos, para quê e com que base legal
Coletamos só o necessário para cada finalidade. Não pedimos nome, telefone, CPF ou endereço para usar o Vórtice.
| Dados | Para quê | Base legal |
|---|---|---|
| E-mail e senha (a senha é guardada só como hash pelo Supabase Auth) | Criar a conta, entrar e recuperar o acesso | Execução do contrato (art. 7º, V) |
| Pedidos (prompts), imagens que você envia, resultados gerados, modelo, custo e status de cada geração | Gerar o que você pede, mostrar o histórico e cobrar os créditos certos | Execução do contrato (art. 7º, V) |
| Marcas, campanhas, calendário, testes A/B, projetos e sequências que você cadastra (inclusive métricas que você informa) | Guardar e usar esse material nas suas criações | Execução do contrato (art. 7º, V) |
| Identificadores do seu cadastro e da assinatura no Asaas, valor e data de cada pagamento confirmado | Saber qual plano está ativo, não creditar duas vezes e cumprir obrigações fiscais | Execução do contrato e cumprimento de obrigação legal (art. 7º, II e V) |
| Código derivado do seu endereço de internet (IP) no cadastro; sinais do navegador avaliados pela verificação anti-robô; registro de eventos de segurança com pseudônimos | Evitar criação de contas em massa, tentativas de invasão e fraude | Legítimo interesse (art. 7º, IX) — segurança da plataforma e dos usuários |
| Versão dos Termos aceita, com data e hora | Comprovar o que foi aceito e quando | Execução do contrato e exercício regular de direitos (art. 7º, V e VI) |
| Pedidos e denúncias enviados em Fale conosco (assunto, mensagem, endereço do conteúdo e e-mail para resposta) | Responder, tratar reembolsos e reclamações e analisar denúncias | Execução do contrato, cumprimento de obrigação legal e exercício regular de direitos (art. 7º, II, V e VI) |
| Mensagens enviadas ao Copiloto (não ficam guardadas no Vórtice) | Responder à sua pergunta | Procedimentos preliminares e execução do contrato (art. 7º, V) |
Fotos de pessoas. Você pode enviar fotos com rostos (por exemplo, para manter um personagem). O Vórtice não faz reconhecimento facial nem identifica quem aparece. Envie fotos de outras pessoas só com a autorização delas.
Referências visuais. Quando a pesquisa de referências está ligada, guardamos o texto do pedido, as consultas feitas, os dados públicos das imagens encontradas (endereço, plataforma, licença e atribuição), a análise visual e impressões técnicas das miniaturas (usadas para descartar duplicatas e conferir que o resultado não copia nenhuma referência). As miniaturas são analisadas só em memória e não vão para o nosso armazenamento, e nenhuma imagem de terceiro é enviada ao modelo que gera a sua imagem.
3. Com quem compartilhamos
Só com os prestadores que fazem o Vórtice funcionar, cada um recebendo o necessário para a sua função e tratando os dados conforme os próprios termos. Não vendemos dados pessoais.
| Prestador | Função | O que recebe |
|---|---|---|
| Supabase | Autenticação, banco de dados e armazenamento de arquivos | Todos os dados da conta e os arquivos |
| Vercel | Hospedagem do site e das funções do servidor | Requisições ao site (inclui endereço de internet nos registros técnicos) |
| Replicate e os fabricantes dos modelos (Google, Black Forest Labs, ByteDance, Kuaishou, MiniMax, Runway, Stability AI, Alibaba, Topaz Labs, Bria, ElevenLabs e modelos de código aberto) | Executar os modelos de IA que geram imagens, vídeos e áudios | O pedido, as imagens enviadas para aquela geração e os parâmetros |
| Anthropic | Modelo de texto (roteiros, campanhas, traduções, Copiloto) | O texto do pedido e o contexto da marca escolhida |
| Asaas | Pagamentos e assinaturas | Identificador interno da conta e plano; cartão, nome e CPF você digita direto na página do Asaas |
| Cloudflare (Turnstile) | Verificação anti-robô nos formulários de entrada e de contato | Sinais técnicos do navegador |
| Fontes de referência (Openverse e, quando ativadas, Pexels, Unsplash, Brave Search e Google) | Busca de referências visuais | Só as consultas de busca geradas a partir do pedido, nunca dados da conta |
Também podemos compartilhar dados quando a lei exigir, por ordem de autoridade competente.
4. Transferência internacional
Os dados ficam armazenados e são processados fora do Brasil, principalmente nos Estados Unidos: o banco de dados e os arquivos estão na região us-west-2 da Supabase, e a Vercel, a Replicate, a Anthropic e os fabricantes dos modelos processam nos próprios servidores. Mecanismo que fundamenta a transferência (art. 33 da LGPD): [pendente: confirmar com a revisão jurídica, conforme os contratos dos fornecedores].
5. Por quanto tempo guardamos
| Dados | Prazo |
|---|---|
| Conta, histórico, projetos e arquivos | Enquanto a conta existir. Ao excluir a conta, são apagados em até 48 horas do pedido. |
| Pesquisas de referências visuais | 24 horas; depois deixam de ser usadas e são removidas na limpeza diária seguinte. |
| Arquivo de exportação dos seus dados | 72 horas. |
| Código derivado do IP no cadastro | 30 dias. |
| Registros de pagamento | Pelo prazo exigido pela legislação fiscal, mesmo depois da exclusão da conta (sem o vínculo com ela). |
| Aceite dos Termos | Enquanto a conta existir. |
| Pedidos e denúncias | [pendente: prazo definido pelo responsável] |
| Registros técnicos do servidor | Pelo prazo de retenção de registros da Vercel. |
6. Seus direitos e como exercê-los
A LGPD (art. 18) garante que você peça, a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos ou errados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- portabilidade;
- eliminação dos dados e informação sobre com quem os compartilhamos;
- revisão de decisões tomadas só de forma automatizada, e oposição a um tratamento.
Muita coisa você faz sozinho em Conta → Configurações → Dados e privacidade: exportar todos os seus dados (arquivo JSON), apagar o histórico de referências e excluir a conta. Para o resto, use Fale conosco (assunto “Privacidade”). Pedidos de acesso completo são respondidos em até 15 dias, como prevê o art. 19 da LGPD. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
8. Como protegemos os dados
- Conexão sempre cifrada (HTTPS) e senhas guardadas só como hash.
- Isolamento por conta no banco de dados: cada conta só lê e altera os próprios dados, com regras conferidas no servidor.
- Chaves dos serviços só no servidor; nunca no navegador.
- Fotos enviadas ficam em armazenamento privado, com links temporários de 24 horas.
- Imagens e vídeos gerados ficam num armazenamento com endereços longos e não adivinháveis: não aparecem para ninguém sem você publicar, mas quem receber o link de um arquivo consegue abri-lo.
- Registros de segurança sem senhas, tokens nem e-mail ou IP em claro.
Incidentes. Se um incidente de segurança puder causar risco ou dano relevante a você, comunicamos a você e à ANPD no prazo da regulamentação (3 dias úteis, Resolução CD/ANPD nº 15/2024), com o que aconteceu, os dados envolvidos e o que foi feito.
9. Crianças e adolescentes
O Vórtice não é destinado a crianças. Para criar conta é preciso ter [pendente: idade mínima para criar conta]. Se soubermos que uma conta pertence a alguém abaixo da idade mínima, ela será excluída.
10. Alterações nesta política
Quando esta política mudar, a versão e a data no topo mudam e avisamos no seu painel. Ela complementa os Termos de Serviço.