Política de Privacidade

1. Quem é responsável pelos seus dados

A controladora dos dados é a RENVAR INC. (a “Operadora”, “nós”): número de registro (OCN) 1001508737; endereço: 350 Bay Street, Suite 1300b, Toronto, ON M5H 2S6, Canada; e-mail: renvar.inc@proton.me.

Esta Política abrange o site storygraph.online e o aplicativo app.storygraph.online. Se você está no Espaço Econômico Europeu (EEE) ou no Reino Unido, veja também as seções 5 a 8.

2. Quais dados coletamos

• Dados da conta: e-mail, nome ou apelido e um hash unidirecional da sua senha (nunca armazenamos a senha em si).
• Região: estimada a partir do seu endereço IP no cadastro (país e cidade).
• Conteúdo: textos de roteiros e de cenas, fotos, vídeos e áudios que você envia, amostras de voz, o material criado a partir deles e as mensagens no chat de suporte. Uma amostra de voz é a gravação de uma voz humana: envie apenas a sua própria voz ou a de uma pessoa que tenha concordado.
• Dados técnicos: o seu endereço IP no cadastro e quando você aceita os termos, data e hora, a versão dos termos que você aceitou e os registros (logs) do servidor.
• Pagamentos: os rublos são recebidos pela YooKassa, os dólares e euros pela Stripe; os números de cartão não são repassados a nós. Recebemos o fato, o valor, a moeda e a data de um pagamento e, da Stripe, o país do pagador e os dados fiscais necessários para calcular o imposto. A moeda que você escolhe fica armazenada na sua conta.
• Solicitações feitas pelo site: nome, e-mail, função, texto da mensagem e idioma da página. O endereço IP é usado somente para impedir spam e é armazenado como um hash unidirecional.
• Estatísticas de visitas ao site e ao aplicativo: a página, de onde o visitante veio e o tempo na página. Não usamos cookies nem gravamos nada no seu navegador para isso: o visitante é distinguido por um hash diário do endereço IP e de dados do navegador, que não pode ser vinculado entre dias e do qual o endereço IP não pode ser recuperado.

3. Para que usamos os dados

• Para prestar o Serviço: a sua conta, o armazenamento e a edição de roteiros, a análise, a criação de material, a colaboração e o pagamento. Base legal: execução do nosso contrato com você.
• Para repassar texto e material a provedores de IA a fim de executar uma operação que você solicitou. Base legal: execução do contrato.
• Segurança, proteção contra spam e abuso, limitação de taxa de requisições. Base legal: legítimo interesse.
• Estatísticas agregadas do site e do aplicativo, sem cookies. Base legal: legítimo interesse.
• Responder a solicitações e consultas. Base legal: legítimo interesse e, a seu pedido, execução de um contrato.
• E-mails de serviço: avisar a nossa equipe sobre uma solicitação ou mensagem e avisar você de que o suporte respondeu. Não enviamos e-mails de marketing. Base legal: execução do contrato e legítimo interesse.
• Registrar o aceite dos termos e manter as contas. Base legal: obrigação legal ou legítimo interesse.
• Amostras de voz e imagens de pessoas são usadas somente quando você nos instrui e apenas para a operação solicitada. Base legal: o consentimento do titular da voz ou da imagem, que você confirma ao enviá-la.

4. Quem recebe os seus dados

Não vendemos dados pessoais. Repassamos os dados a operadores (processadores) apenas na medida em que um recurso exigir:

• OpenAI e Anthropic — análise e criação de texto e imagens.
• Replicate — criação de vídeo e locução (modelos de terceiros executados em sua plataforma).
• YooKassa — recebimento de pagamentos.
• Stripe — recebimento de pagamentos em dólares e euros, assinaturas renovadas automaticamente e cálculo de impostos (Stripe Payments Company e suas afiliadas, EUA e UE).
• Railway — hospedagem e banco de dados.
• Resend — envio de e-mails de serviço (servidores na UE): sobre novas solicitações e respostas do suporte.
• Não usamos o seu material para treinar modelos próprios. Os provedores tratam os dados segundo as suas próprias políticas de privacidade.

5. Onde os dados são tratados e transferências internacionais

A Operadora está sediada no Canadá. Os dados são armazenados e tratados nos servidores dos nossos provedores, que podem estar fora do seu país, inclusive fora do EEE e da Federação Russa.

Para usuários no EEE e no Reino Unido, as transferências para fora dessas áreas baseiam-se nos mecanismos previstos no GDPR, como decisões de adequação ou cláusulas contratuais padrão oferecidas pelos provedores envolvidos.

6. Por quanto tempo mantemos os dados

• Os dados da conta e dos projetos são mantidos enquanto a conta existir.
• A seu pedido, excluímos a conta e seus projetos e arquivos em até 30 dias; as cópias de segurança são sobrescritas no ciclo normal.
• As solicitações feitas pelo site são mantidas apenas pelo tempo necessário para tratar a consulta.
• Os registros de aceite dos termos são mantidos pelo tempo necessário para comprovar o seu consentimento.
• Os registros de pagamento (valores, datas, dados fiscais) são mantidos pelo tempo exigido pela legislação contábil e tributária, no Canadá geralmente seis anos; isso não impede a exclusão de uma conta.

7. Os seus direitos

Você pode pedir acesso aos seus dados, ou que eles sejam corrigidos ou excluídos, escrevendo para a Operadora. Respondemos dentro do prazo estabelecido pela lei aplicável (no EEE, em geral, em um mês).

Se você está no EEE ou no Reino Unido, também pode restringir o tratamento ou opor-se a ele, receber seus dados em formato portável, retirar o consentimento (o que não afeta a licitude do tratamento anterior) e apresentar reclamação à autoridade de controle do local onde você vive, trabalha ou onde acredita ter ocorrido a violação.

Se você está na Federação Russa, pode obter informações sobre o tratamento dos seus dados, pedir que sejam atualizados, bloqueados ou excluídos e retirar o consentimento.

8. Cookies e armazenamento do navegador

Não usamos cookies para análise nem para publicidade. No aplicativo, o navegador guarda apenas o token de login (localStorage): ele é necessário para o login funcionar e é removido quando você sai da conta. No site, um aviso de idioma dispensado é lembrado apenas até a aba ser fechada (sessionStorage). Por esse motivo, não é necessário um banner de consentimento de cookies.

9. Segurança

As senhas são armazenadas como hashes unidirecionais, as conexões são protegidas por TLS e o acesso aos projetos é limitado pelas funções dos membros. Nenhum sistema é totalmente seguro.

10. Crianças

O Serviço não se destina a menores de 16 anos. Se tomarmos conhecimento de que dados de uma criança menor de 16 anos foram obtidos sem base legal, nós os excluiremos.

11. Alterações desta Política

Em caso de alterações relevantes, será solicitado que você confirme que aceita a nova versão.

12. Contato

Para dúvidas sobre dados pessoais: RENVAR INC. (a “Operadora”, “nós”): número de registro (OCN) 1001508737; endereço: 350 Bay Street, Suite 1300b, Toronto, ON M5H 2S6, Canada; e-mail: renvar.inc@proton.me.