Política de privacidade

Esta política explica quais dados o ViralOS utiliza, para quais finalidades, com quem podem ser compartilhados e como exercer seus direitos de proteção de dados.

1. Quem trata seus dados

Axtro World Corp., Florida Profit Corporation, registrada sob o número P26000012333, com sede em 2766 Armstrong Ave, Clermont, FL 34714, Estados Unidos, é a controladora dos dados de cadastro, acesso, relacionamento e operação do ViralOS. Para dados de terceiros enviados por uma empresa-cliente, atua como operadora conforme as instruções dessa empresa e o Acordo de Tratamento de Dados aplicável.

2. Quais dados coletamos

• Dados de cadastro: nome, email e registros de autenticação. Senhas são armazenadas na forma de hash, não como texto legível.
• Material que você envia: vídeo, áudio, imagem, referências próprias e transcrições. Recursos de voz e avatar podem tratar características da voz e da imagem, mediante autorização específica e as verificações do provedor.
• Conteúdo gerado: roteiro, narração, avatar e carrossel produzidos a partir do seu material, e o histórico de aprovação ou rejeição de cada peça.
• Dados de uso e custo: quais estágios do pipeline rodaram, quanto custaram e quando, vinculados ao seu workspace.
• Credenciais de redes sociais (quando você conectar uma): tokens de acesso OAuth das contas que você conectar para publicação e leitura de métricas. A conexão é opcional, feita pelo fluxo de autorização da própria rede e pode ser revogada. Sem uma conta conectada, o ViralOS não publica nem consulta dados privados nessa rede.
• Dados de cobrança (quando a cobrança for ativada): serão processados pelo Stripe, sem armazenarmos número completo de cartão. Hoje o produto opera sem cobrança real e não coleta dado de pagamento.

3. Por que tratamos esses dados (base legal, LGPD art. 7º)

• Execução de contrato: para operar o pipeline, gerar as peças e permitir a publicação que você solicitou.
• Consentimento específico, quando aplicável: para usos opcionais de imagem e voz e operações que exijam essa base legal. Dados pessoais sensíveis, quando envolvidos, exigem as hipóteses legais próprias. O aceite contratual não equivale a uma autorização genérica para qualquer tratamento.
• Legítimo interesse: para segurança, prevenção a fraude e melhoria do produto, sempre limitado ao necessário e sem sobrepor seus direitos.
• Cumprimento de obrigação legal: para registros fiscais e contábeis da cobrança.

4. Com quem compartilhamos (subprocessadores)

Os prestadores abaixo operam ou podem integrar o produto. Cada um recebe só o dado necessário à sua função, sob contrato. "Em uso" identifica a infraestrutura corrente; "sob demanda" identifica um recurso opcional que só recebe dados quando você solicita a operação correspondente; "contingência" identifica infraestrutura de continuidade sem tráfego na operação normal; e "planejado" informa uma integração que ainda não trata dados. A presença de um prestador nesta lista não ativa o recurso por si só.

• Resend (Estados Unidos, em uso): Envio de mensagens transacionais de acesso, verificação de email e recuperação de senha.
• Railway (Estados Unidos, em uso): Hospedagem do banco de dados (Postgres), da API e do painel e página pública (viral.axtroai.com, ADR-060).
• Vercel (Estados Unidos, contingência): Ambiente de rollback do painel, sem tráfego de produção hoje (o domínio aponta para a Railway desde o ADR-060).
• Contabo (União Europeia, em uso): Servidor (VPS) dos workers de processamento, do armazenamento de mídia (vídeo, áudio e imagens geradas) e da instância própria de publicação.
• OpenRouter (Estados Unidos, sob demanda): Roteamento de modelos de linguagem para roteiro e ideias de conteúdo.
• Stripe (Estados Unidos, planejado): Processamento de pagamento e faturamento (apenas em modo de teste: o sistema recusa chave de produção).
• Cloudflare (R2) (Rede global (Cloudflare), planejado): Candidato a armazenamento de mídia no cutover do MinIO (docs/RUNBOOK.md); nenhum objeto é enviado hoje.
• Apify (Estados Unidos, sob demanda): Coleta de metadados públicos de posts de terceiros para o radar (RADAR_PROVIDER=apify); desligado por padrão.
• ElevenLabs (Estados Unidos, sob demanda): Síntese de voz (narração).
• HeyGen (Estados Unidos, sob demanda): Geração de vídeo com avatar falante.
• Meta, TikTok, YouTube, LinkedIn (Conforme a rede social escolhida pelo usuário, sob demanda): Publicação e leitura de métricas nas redes conectadas pelo próprio usuário.
• Sentry (Estados Unidos, planejado): Monitoramento de erros de sistema.

Não vendemos seus dados pessoais a terceiros, sob nenhuma circunstância.

5. Transferência internacional

A infraestrutura inclui prestadores nos Estados Unidos e na União Europeia. A transferência internacional deve observar os mecanismos e salvaguardas exigidos pela legislação aplicável, inclusive a regulamentação da ANPD quando a LGPD se aplicar. O aceite desta política não substitui essas exigências. Informações sobre os destinatários e as salvaguardas de uma operação podem ser solicitadas pelo canal de privacidade.

6. Por quanto tempo guardamos seus dados

Guardamos os dados do seu workspace enquanto sua conta estiver ativa. Após o encerramento da conta ou a exclusão de um workspace, os dados entram em processo de retenção e eliminação conforme a finalidade de cada tipo de dado (por exemplo, registros fiscais têm prazo legal próprio, diferente do material de vídeo enviado). Cópias de segurança podem permanecer durante seu ciclo de retenção, com acesso restrito e uso limitado à recuperação. A eliminação solicitada deve ser reaplicada se houver restauração. Você pode solicitar informações sobre a retenção aplicável aos seus dados pelo nosso canal de atendimento.

7. Seus direitos (LGPD art. 18)

Você pode solicitar, a qualquer momento:

• confirmação de que tratamos seus dados, e acesso a eles;
• correção de dado incompleto, inexato ou desatualizado;
• anonimização, bloqueio ou eliminação de dado desnecessário ou tratado em desconformidade com a lei;
• portabilidade dos seus dados a outro fornecedor;
• eliminação dos dados pessoais tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento dado.

Para exercer qualquer um desses direitos, escreva para fernando@axtroai.com. Respondemos conforme os prazos legais aplicáveis. A confirmação de existência e o acesso podem ser fornecidos de forma simplificada imediatamente ou por declaração completa em até 15 dias, nos termos do art. 19 da LGPD. Podemos verificar sua identidade para proteger seus dados.

8. Segurança

Adotamos controle de acesso por workspace, conexões protegidas, restrição de acesso administrativo e registros de operações. Backups podem ser mantidos de forma criptografada em ambiente operacional autorizado, com acesso restrito. Nenhum sistema é imune a riscos; incidentes são tratados conforme sua gravidade e as obrigações legais de comunicação.

9. Menores de idade

O ViralOS não é direcionado a menores de 18 anos e não coleta intencionalmente dados pessoais de crianças ou adolescentes.

10. Cookies

O uso de cookies está descrito separadamente na nossa política de cookies.

11. Alterações a esta política

Toda atualização recebe uma nova versão, exibida no topo desta página. Mudanças materiais são avisadas com antecedência razoável.

12. Canal de privacidade

Para questões de privacidade e proteção de dados: fernando@axtroai.com.