Esta Política explica quais dados pessoais a viralizi.ai trata, para quê, com quem compartilha, por quanto tempo guarda e como você exerce seus direitos. Ela segue a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, LGPD) e vale para o site viralizi.ai, o aplicativo web, as mensagens que enviamos e o atendimento.
Em resumo. Usamos seus dados para prestar o serviço que você contratou. Imagem, voz e o seu gêmeo digital são dados sensíveis: só os tratamos com o seu consentimento específico, dado antes da captura, apenas para gerar os vídeos que você aprova, ou que o piloto automático aprova quando você o ativa, e publicá-los nos canais conectados com a sua autorização. Você pode revogar a qualquer momento em Gêmeo › Revogar. Não vendemos dados pessoais. Este resumo não substitui o texto completo.
01Quem trata seus dados
A controladora dos dados pessoais descritos nesta Política é [RAZÃO SOCIAL], CNPJ [CNPJ], com sede em [ENDEREÇO] (viralizi.ai, nós).
O nosso encarregado pelo tratamento de dados pessoais (DPO) é [ENCARREGADO (DPO)], que pode ser contatado em [E-MAIL DE PRIVACIDADE].
02A quem esta Política se aplica
- Visitantes e interessados: quem navega no site ou preenche o formulário de diagnóstico.
- Clientes e usuários: profissionais e clínicas que contratam a Plataforma, e os membros que eles convidam.
- Profissionais com gêmeo digital: quem grava a captura e consente com o uso da própria imagem e voz.
- Contatos de comunicação: quem aceita receber nossas mensagens por e-mail ou WhatsApp.
Se você é paciente, funcionário ou outra pessoa que aparece em fotos ou cenas enviadas por um cliente, sem ser usuário da Plataforma, veja o item 13.
03Quais dados tratamos
| Categoria | Exemplos | De onde vêm |
|---|---|---|
| Contato e diagnóstico | nome, e-mail, telefone ou WhatsApp, perfil do Instagram, área de atuação e o que você informar no formulário | você, no formulário do site |
| Conta e sessão | nome, e-mail, foto e identificador da conta Google, link de acesso por e-mail, idioma | você e o Google, quando você entra com ele |
| Perfil profissional e da clínica | registro no conselho, especialidade, cidade, tom de voz, membros e convites, logotipo, cores e fonte da marca | você e os membros da sua conta |
| Dados biométricos (sensíveis) | vídeos da captura do rosto, amostras de voz, o gêmeo treinado (modelos de avatar e de voz) e o registro do consentimento | você, na captura e no consentimento |
| Conteúdo | pautas, roteiros, legendas, vídeos gerados, fotos e cenas enviadas (b-roll), pedidos de ajuste por texto ou áudio, aprovações e ativação do piloto automático | você e a Plataforma |
| identificador e nome do perfil, tokens de acesso, mídias publicadas pela Plataforma e métricas, conforme as permissões que você conceder | a Meta, com a sua autorização | |
| Níveis, ranking e indicações | nível do gêmeo, sequências, crescimento do perfil, posição no ranking, quem indicou quem | a Plataforma e você |
| Pagamento e fiscal | nome ou razão social, CPF ou CNPJ, endereço de cobrança, forma de pagamento, bandeira e últimos dígitos do cartão, histórico de cobranças | você e a Stripe |
| Suporte e pesquisas | mensagens, anexos e notas de satisfação | você |
| Comunicação | preferências de recebimento, opção pelo WhatsApp, histórico de envios, pedidos de descadastro (SAIR, PARAR, STOP) | você e nossos provedores de mensagens |
| Técnicos e de segurança | endereço IP, data e hora de acesso, dispositivo, navegador, sinais antirrobô do Cloudflare Turnstile, registros de ações na conta | o seu dispositivo e a nossa infraestrutura |
Não pedimos dados de saúde de pacientes e pedimos que você não os envie, salvo quando indispensável e permitido pelas regras da sua profissão.
04Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Responder ao pedido de diagnóstico e apresentar a proposta | procedimentos preliminares a um contrato, a seu pedido (art. 7º, V) |
| Criar e manter a conta, o perfil e os membros; prestar o serviço contratado (pautas, roteiros, edição, aprovação, métricas) | execução de contrato (art. 7º, V) |
| Criar, treinar e operar o seu gêmeo digital; gerar e publicar vídeos com o seu rosto e a sua voz | consentimento específico e destacado (art. 11, I) |
| Verificar se quem aparece na captura é quem consentiu | consentimento (art. 11, I) e prevenção à fraude e segurança do titular (art. 11, II, "g") |
| Gerar a amostra do diagnóstico gratuito com o seu gêmeo, quando você pedir | consentimento específico e destacado (art. 11, I) |
| Conectar o Instagram, guardar os tokens e ler métricas | execução de contrato (art. 7º, V), com a autorização que você concede na Meta |
| Níveis, ranking e benefícios por indicação | execução de contrato (art. 7º, V); participação em ranking visível a outros clientes, só com a sua adesão |
| Cobrar, emitir documentos fiscais e manter registros contábeis | execução de contrato e cumprimento de obrigação legal (art. 7º, II e V) |
| Guardar registros de acesso à aplicação | obrigação legal (art. 15 do Marco Civil da Internet; art. 7º, II) |
| Proteger a Plataforma, prevenir fraude e abuso, filtrar robôs no formulário | legítimo interesse (art. 7º, IX) e prevenção à fraude |
| Atender o suporte e enviar pesquisas de satisfação | execução de contrato e legítimo interesse (art. 7º, V e IX) |
| Enviar comunicações de marketing por e-mail e WhatsApp | consentimento (art. 7º, I) |
| Melhorar a Plataforma com métricas agregadas e anonimizadas | legítimo interesse (art. 7º, IX), sem uso de dados biométricos |
| Comprovar o consentimento, cumprir ordens de autoridades e defender direitos em processos | obrigação legal e exercício regular de direitos (art. 7º, II e VI; art. 11, II, "a" e "d") |
Quando usamos o legítimo interesse, avaliamos se ele não se sobrepõe aos seus direitos. Você pode se opor a esse tratamento, como explica o item 9.
05Imagem, voz e dados biométricos
Dados sensíveis. Os vídeos da captura, as amostras de voz e o gêmeo treinado são dados biométricos, que a LGPD classifica como dados pessoais sensíveis (art. 5º, II). Por isso, tratamos esses dados somente com o seu consentimento específico e destacado, dado antes da captura no Termo de Consentimento de Uso de Imagem e Voz.
- Usamos esses dados apenas para criar e operar o seu gêmeo, gerar vídeos aprovados por você, ou pelo piloto automático que só você pode ativar, e publicá-los nos canais conectados à conta com a sua autorização.
- Não usamos sua imagem, sua voz ou o seu gêmeo na publicidade da viralizi.ai sem uma autorização separada.
- Não vendemos nem licenciamos o seu gêmeo a terceiros. Não o usamos para identificar ou monitorar pessoas, exceto para verificar que a pessoa da captura é a mesma que consentiu.
- Não usamos seus dados biométricos para treinar modelos de inteligência artificial de uso geral, e exigimos o mesmo, por contrato, dos provedores que os tratam por nossa conta.
- Você pode revogar o consentimento a qualquer momento, sem custo, em Gêmeo › Revogar ou por [E-MAIL DE PRIVACIDADE]. O que acontece com o gêmeo, a captura e os vídeos gerados está descrito nos itens 9 e 10 do Termo de Consentimento, que valem como regra única para esses dados.
06Com quem compartilhamos
Fornecedores que tratam dados por nossa conta (operadores), de acordo com as nossas instruções e com contratos que exigem segurança e confidencialidade:
- Infraestrutura: Cloudflare, para hospedagem, armazenamento de arquivos, execução da Plataforma e proteção contra robôs (Turnstile).
- Avatar e inteligência artificial: HeyGen, provedora de avatar, que recebe a captura para treinar o gêmeo e registra a declaração de consentimento pelo link dela; e [PROVEDORES DE IA], para roteiro, voz e renderização dos vídeos.
- Mensagens e atendimento: [PROVEDORES DE E-MAIL, WHATSAPP E SUPORTE], para enviar e-mails e mensagens, inclusive os vídeos para aprovação, e atender chamados.
Empresas que tratam dados como controladoras independentes, segundo as próprias políticas de privacidade:
- Google, quando você entra com a sua conta Google.
- Stripe, para processar cartão e Pix.
- Meta, quando publicamos no Instagram e lemos métricas com a sua autorização.
Outros casos:
- Membros da sua conta: pessoas que o Cliente convida veem os dados e vídeos conforme o papel que receberem. A captura bruta (rosto e voz) de um Profissional fica acessível apenas a ele e à equipe da viralizi.ai que opera o serviço.
- Outros clientes: se você aderir ao ranking, outros clientes podem ver o seu nome, o seu perfil e a sua posição; se indicar alguém, essa pessoa e você podem saber da indicação.
- Autoridades: quando a lei ou uma ordem judicial ou administrativa exigir.
- Operações societárias: em caso de fusão, aquisição ou reorganização, com as mesmas proteções desta Política.
Não vendemos dados pessoais.
07Transferência internacional
Alguns fornecedores, como Cloudflare, HeyGen, [PROVEDORES DE IA], Google, Stripe e Meta, tratam dados fora do Brasil, principalmente nos Estados Unidos. Para os fornecedores que tratam dados por nossa conta, adotamos as cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024) ou outro mecanismo do art. 33 da LGPD. Para os dados biométricos, a transferência também é coberta pelo seu consentimento específico (art. 33, VIII), dado no Termo de Consentimento. Você pode pedir informações sobre o mecanismo usado com cada fornecedor pelo [E-MAIL DE PRIVACIDADE].
08Por quanto tempo guardamos
| Dados | Prazo |
|---|---|
| Contato e diagnóstico de quem não contratou | até [PRAZO DE RETENÇÃO DE LEADS], ou antes, se você pedir |
| Amostra do diagnóstico e os vídeos, a voz e o modelo usados para gerá-la | até [PRAZO DA AMOSTRA DO DIAGNÓSTICO], se você não contratar, ou antes, se você revogar |
| Conta, perfil e conteúdo | enquanto a conta estiver ativa e por até [PRAZO DE RETENÇÃO APÓS ENCERRAMENTO] depois do encerramento; vídeos com o gêmeo seguem a linha abaixo |
| Captura, voz, gêmeo e vídeos gerados com ele | até a revogação do consentimento ou o encerramento da conta ou do seu acesso à conta da clínica, com exclusão em até [PRAZO DE EXCLUSÃO BIOMÉTRICA]; em nenhum caso, contando a exclusão e as cópias de segurança, por mais de [PRAZO MÁXIMO DE RETENÇÃO BIOMÉTRICA] após a sua última interação com a Plataforma |
| Tokens do Instagram | até você desconectar o perfil ou encerrar a conta |
| Registros de acesso à aplicação | 6 meses (Marco Civil da Internet), ou mais se houver ordem de autoridade |
| Pagamentos e documentos fiscais | pelo prazo da legislação fiscal e contábil, em regra 5 anos |
| Registros de consentimento, revogação, aprovação de vídeos e ativação do piloto automático | [PRAZO DE GUARDA DOS REGISTROS DE CONSENTIMENTO], para comprovar o cumprimento da lei |
| Suporte e pesquisas | [PRAZO DE RETENÇÃO DE SUPORTE] |
| Preferências e descadastros de marketing | enquanto for necessário para respeitar o seu pedido de não receber mensagens |
| Cópias de segurança (backups) | eliminadas no ciclo de rotação, em até [PRAZO DE BACKUP] |
Ao fim do prazo, os dados são excluídos ou anonimizados. Só os mantemos por mais tempo para cumprir obrigação legal (art. 16, I, da LGPD) ou para o exercício regular de direitos em processos (arts. 7º, VI, e 11, II, "d").
09Seus direitos
Você pode, a qualquer momento e sem custo (arts. 18 e 20 da LGPD):
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- pedir a portabilidade dos seus dados, nos termos da regulamentação da ANPD;
- pedir a eliminação dos dados tratados com base no seu consentimento;
- saber com quem compartilhamos seus dados;
- ser informado sobre a possibilidade de não dar consentimento e as consequências da negativa;
- revogar o consentimento;
- opor-se a tratamento feito com base em legítimo interesse ou em outra hipótese que dispense o consentimento, quando houver descumprimento da LGPD;
- pedir a revisão de decisões tomadas unicamente com base em tratamento automatizado.
Para exercer seus direitos, escreva para [E-MAIL DE PRIVACIDADE] a partir do e-mail da sua conta ou use o suporte do app. Podemos pedir informações para confirmar a sua identidade. A confirmação de tratamento e o acesso aos dados são respondidos de imediato, em formato simplificado, ou em até 15 dias, em declaração completa (art. 19 da LGPD). Os demais pedidos são atendidos no menor prazo possível, e informaremos se houver motivo que impeça o atendimento imediato. Se não ficar satisfeito, você pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD) e aos órgãos de defesa do consumidor.
Para excluir seus dados, veja também a página Exclusão de Dados.
10Inteligência artificial e decisões automatizadas
A Plataforma usa inteligência artificial para sugerir pautas, escrever roteiros, dar notas a ganchos, escolher horários e gerar vídeos. Você decide o que aprova e o que publica. Se você ativar o piloto automático, os vídeos sem resposta no prazo indicado no app são aprovados automaticamente, e você pode desligá-lo a qualquer momento. Se uma decisão automatizada afetar seus interesses, você pode pedir a revisão e informações sobre os critérios usados, respeitados os segredos comercial e industrial (art. 20 da LGPD).
11Cookies, sessão e tecnologias semelhantes
Usamos cookies e armazenamento local do navegador para:
| Tipo | Para que serve | Pode ser recusado? |
|---|---|---|
| Necessários | manter você conectado, lembrar o idioma, proteger contra fraude e robôs (inclusive cookies de segurança do Cloudflare) | não, porque o site e o app não funcionam sem eles |
| Análise e publicidade | [FERRAMENTAS DE ANALYTICS E PUBLICIDADE, SE HOUVER] | sim; só são ativados com o seu consentimento |
Você pode apagar ou bloquear cookies nas configurações do navegador, mas isso pode encerrar a sua sessão ou impedir o uso do app.
12Comunicações e marketing
- Mensagens sobre a conta, aprovações, cobranças e segurança fazem parte do serviço e são enviadas por e-mail e pelo app enquanto a conta estiver ativa. Por WhatsApp, só se você optar por esse canal.
- Mensagens de marketing por e-mail ou WhatsApp só são enviadas se você tiver aceitado recebê-las. Você pode cancelar a qualquer momento pelo link de descadastro dos e-mails ou respondendo SAIR, PARAR ou STOP no WhatsApp.
- Depois do descadastro, guardamos o mínimo necessário para não voltar a enviar.
13Dados de pacientes e de terceiros enviados por clientes
Quando um cliente envia fotos, cenas ou informações em que aparecem pacientes, funcionários ou outras pessoas que não são usuárias da Plataforma, o cliente é o controlador desses dados e a viralizi.ai atua como operadora, tratando-os apenas para prestar o serviço ao cliente e conforme as regras do item 19 dos Termos de Uso. Se você é uma dessas pessoas, dirija seus pedidos ao profissional ou à clínica responsável. Se nos procurar, encaminharemos o pedido ao cliente e o ajudaremos a responder.
14Crianças e adolescentes
A Plataforma é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes como usuários. Se um cliente enviar imagens de crianças, ele deve ter o consentimento específico de pelo menos um dos pais ou do responsável legal (art. 14, § 1º, da LGPD); se enviar imagens de adolescentes, deve ter base legal adequada e autorização de uso de imagem dos responsáveis, sempre no melhor interesse deles. Se você souber de dados de menores tratados indevidamente, avise [E-MAIL DE PRIVACIDADE] para que sejam excluídos.
15Segurança
Adotamos medidas técnicas e administrativas para proteger os dados pessoais (art. 46 da LGPD), como criptografia em trânsito, controle de acesso por função para a equipe interna, registro de acessos ao back-office, proteção dos tokens de acesso e contratos de confidencialidade com fornecedores. Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante, comunicaremos a ANPD e as pessoas afetadas nos termos do art. 48 da LGPD e da Resolução CD/ANPD nº 15/2024.
16Alterações desta Política
Podemos atualizar esta Política para refletir mudanças na Plataforma ou na lei. A data da última atualização aparece no topo. Mudanças relevantes serão avisadas por e-mail ou no app e, quando exigirem novo consentimento, só valerão depois dele. Esta Política também é publicada em inglês, em /privacy; em caso de divergência, prevalece a versão em português.
17Contato
[RAZÃO SOCIAL] · CNPJ [CNPJ] · [ENDEREÇO]. Encarregado (DPO): [ENCARREGADO (DPO)] · [E-MAIL DE PRIVACIDADE].