Política de Privacidade

1. Quem trata seus dados e como entrar em contato

A empresa 42.853.220 ALAN SOUZA OLIVEIRA, CNPJ 42.853.220/0001-08, com endereço na Rua João de Souza Pondé, 307, Seabra – BA, CEP 46900-205, é responsável pela AlmaReel e pelo tratamento dos dados necessários à operação da plataforma e à relação com seus clientes.

Para assuntos de privacidade, entre em contato pelo Fale Conosco da sua conta ou pelo Instagram @almareeloficial. Os canais oficiais estão na página de contato.

2. Dados utilizados

• Conta: identificador da conta Google, nome e e-mail autorizados no login. Não recebemos sua senha do Google.
• Criação: configurações das séries, temas, textos de referência, idioma, voz, arquivos enviados, roteiros, narrações, imagens, legendas e vídeos gerados.
• Assinatura: plano, situação do pagamento, identificadores das cobranças, datas, valores, saldo e registros de utilização. Quando disponíveis, mantemos a bandeira e os últimos dígitos do cartão. Para Pix Automático, mantemos os identificadores e o estado da autorização, sua periodicidade e os dados do QR Code inicial.
• Pagamento: dados de identificação e faturamento solicitados pelo Asaas. No Pix Automático, o nome e CPF ou CNPJ do pagador são encaminhados ao Asaas; não armazenamos esse documento no cadastro da AlmaReel. Na troca de cartão pelo site, os dados completos são encaminhados ao Asaas para processamento e não são armazenados no cadastro da AlmaReel.
• Estatísticas opcionais: com sua permissão de publicidade, registramos visualização da oferta, abertura da configuração e da tela de pagamento. Usamos um identificador aleatório por sessão e, quando você está conectado, o identificador da conta. Esses eventos não contêm seus roteiros, arquivos ou dados de cartão e são mantidos por até 90 dias.
• Lembrete de pagamento: quando habilitado, usamos o e-mail da conta e a tentativa de compra para enviar um único lembrete com um link para retomar a série. Verificamos o pagamento antes do envio e disponibilizamos um link para não receber esse lembrete. Registramos o envio e o retorno ao site pelo link para avaliar o resultado.
• Atendimento e operação: mensagens, respostas, datas e registros técnicos necessários para investigar erros, proteger contas e prevenir abuso.

Evite incluir informações pessoais sensíveis ou dados de outras pessoas nos roteiros e arquivos quando não forem necessários e autorizados.

3. Finalidades e bases legais

Usamos esses dados para autenticar você, executar a assinatura, gerar e disponibilizar vídeos, controlar o saldo, processar solicitações e prestar atendimento. Essas atividades se apoiam na execução do contrato e nas providências necessárias à contratação.

Também podemos tratar dados para cumprir obrigações legais e fiscais, exercer direitos e proteger a plataforma contra fraude e abuso, conforme as bases legais aplicáveis. Quando uma finalidade exigir consentimento, ele será solicitado de forma específica. O login não representa autorização genérica para usos sem relação com o serviço.

3.1. Divulgação de vídeos autorizados pelos clientes

Com autorização prévia, expressa e específica, podemos divulgar os vídeos identificados pelo cliente para demonstrar os resultados e as funcionalidades da AlmaReel no site, nas redes sociais, no portfólio, em apresentações comerciais e em anúncios digitais, nos canais autorizados. As condições estão na cláusula de divulgação de vídeos dos Termos de Uso. O login, a contratação e a aceitação geral dos termos não substituem essa autorização.

Quando a divulgação envolver dados pessoais, solicitaremos consentimento específico para essa finalidade e para a identificação autorizada. Não divulgaremos informações privadas da conta, como e-mail, pagamentos e mensagens de suporte. As permissões de pessoas e titulares de direitos que apareçam no conteúdo devem ser verificadas antes da publicação.

Registramos a autorização, sua data, os vídeos e canais abrangidos e eventuais pedidos de revogação. O material autorizado fica acessível ao público e pode ser compartilhado por usuários das redes e tratado pelos serviços em que for publicado, inclusive fora do Brasil, conforme suas políticas e as garantias legais aplicáveis. O compartilhamento público se limita ao conteúdo expressamente autorizado.

A autorização é opcional e pode ser revogada sem custo pelo Fale Conosco ou pelo Instagram oficial, sem perda do acesso ao serviço. Interrompemos novos usos e removemos publicações e anúncios sob nosso controle em até 5 dias úteis após receber e confirmar o pedido, sem prejuízo dos direitos e prazos legais. Podemos conservar o registro da autorização e da revogação quando necessário ao cumprimento de obrigações legais ou ao exercício de direitos. Clientes antigos e vídeos já criados também dependem de autorização específica.

4. Serviços que participam do processamento

A operação utiliza fornecedores especializados, que recebem os dados necessários à etapa executada:

• Google: autenticação da conta.
• OpenAI: processamento das instruções e textos para criar o roteiro.
• ElevenLabs: texto, idioma e configuração da voz para gerar a narração.
• Freepik/Magnific: instruções visuais para gerar as imagens.
• Asaas e Stripe: cadastro de cobrança, pagamento e gestão das assinaturas, conforme a forma de pagamento escolhida.
• Resend e Upstash QStash: quando o lembrete está habilitado, o Resend recebe o destinatário e o conteúdo do e-mail; o QStash agenda a verificação com um identificador da tentativa, sem receber nome, e-mail, CPF ou dados de cartão.
• Meta: quando você permite cookies de publicidade, recebe eventos de visita, início de pagamento e compra, com o plano, valor, moeda e identificador do evento. O Pixel também pode tratar endereço IP, informações do navegador, endereço da página e identificadores de cookies para medir anúncios e formar públicos. Não enviamos nome, e-mail, CPF, dados de cartão, roteiros ou arquivos nos parâmetros dos eventos.
• ChatGPT Ads (OpenAI): com a mesma permissão de publicidade, recebe eventos de visita, início de pagamento, compra confirmada e primeira assinatura paga, com plano, valor, moeda e identificador do evento. Além do Pixel, nosso servidor pode enviar a confirmação da primeira assinatura paga pela Conversions API, inclusive quando você fecha a página. Para associar a compra ao anúncio, enviamos os identificadores de atribuição disponíveis e códigos SHA-256 do e-mail normalizado e do identificador interno da conta. Não enviamos e-mail em texto aberto, documentos, cartões, roteiros ou arquivos nesse evento. O Pixel também utiliza informações técnicas da conexão. Se a correspondência avançada automática estiver habilitada no gerenciador de anúncios, pode normalizar e converter informações de contato compatíveis dos formulários em SHA-256 antes do envio.
• Infraestrutura de hospedagem Sites e Cloudflare: execução do site, armazenamento e entrega dos materiais.

Alguns fornecedores podem processar dados fora do Brasil. O tratamento deve observar as garantias de proteção e os mecanismos de transferência previstos na legislação aplicável. Cada fornecedor também possui suas próprias condições e políticas. Solicite ao atendimento esclarecimentos sobre o processamento da sua conta.

5. Cookies e armazenamento no navegador

Utilizamos cookies necessários para manter sua sessão e concluir o login com segurança. Bloquear esses recursos pode impedir o acesso ou a continuidade do processo.

Os pixels da Meta e do ChatGPT Ads são opcionais e só são carregados após você selecionar Permitir publicidade. Eles ajudam a medir resultados de anúncios; a Meta também permite criar públicos para campanhas no Facebook e Instagram. Ao escolher Somente necessários, o site continua funcionando sem ativar esse rastreamento nem os eventos opcionais das etapas de compra.

Com essa permissão, o ChatGPT Ads pode gravar os cookies __oppref, para atribuição de anúncios por até 30 dias após a gravação, e __obref, um identificador aleatório do navegador por até 365 dias. Restrições do navegador podem reduzir esses prazos. Ao revogar a permissão, interrompemos novos eventos e solicitamos a remoção desses cookies e dos identificadores de publicidade da Meta.

Também guardamos os parâmetros de campanha, como origem, campanha e anúncio, em armazenamento local e cookie por até 30 dias, e vinculamos esses dados à conta quando você entra. Isso permite analisar a origem de cadastros e compras sem depender do retorno do checkout. A permissão tem uma cópia em cookie para que o servidor respeite sua escolha. A revogação interrompe o envio de conversões pendentes e remove a atribuição ativa da conta; os registros de pagamento e de eventos já aceitos são mantidos para controle e prevenção de duplicidades.

Para evitar a contagem repetida das estatísticas opcionais, guardamos um identificador aleatório na sessão do navegador. Ao revogar a permissão, ele é removido e novos eventos deixam de ser registrados. Os registros de séries e pagamentos necessários ao funcionamento do serviço continuam disponíveis para administrar a plataforma.

Guardamos sua escolha neste navegador por até 180 dias. Você pode revogar ou alterar a permissão em Preferências de cookies, no fim da página. A revogação interrompe novos eventos; para pedidos sobre dados já enviados, utilize os canais de atendimento indicados nesta política e as ferramentas de privacidade da Meta e da OpenAI.

Com sua permissão, mantemos neste navegador os identificadores de checkouts iniciados por até sete dias, para reconhecer a confirmação do pagamento. Também mantemos um registro limitado dos eventos de compra enviados, para evitar contagens repetidas. Isso não modifica sua assinatura ou o controle de pagamentos da AlmaReel.

6. Conservação e segurança

Os dados são conservados pelo tempo necessário à manutenção da conta, à prestação do serviço e às finalidades descritas nesta política. Registros sujeitos a obrigações legais ou necessários ao exercício de direitos podem ser mantidos após o encerramento da conta, pelo período aplicável. Não há promessa de armazenamento permanente dos seus vídeos; mantenha cópias dos arquivos que deseja conservar.

Aplicamos controles de acesso aos materiais da conta e mantemos credenciais dos fornecedores no servidor. Nenhum sistema elimina todos os riscos; se identificar acesso indevido ou exposição de dados, informe o atendimento para investigação e providências.

7. Seus direitos e solicitações

Você pode solicitar confirmação do tratamento, acesso, correção, informações sobre compartilhamento e, nas hipóteses legais, portabilidade, oposição, anonimização, bloqueio ou exclusão. Quando o tratamento depender de consentimento, é possível revogá-lo. Obrigações legais podem exigir a conservação de determinados registros.

Envie o pedido pelo Fale Conosco ou por mensagem privada ao Instagram oficial. Para proteger sua conta, podemos confirmar sua identidade antes de atender. Não publique documentos, senhas ou dados financeiros em comentários. Os pedidos serão tratados conforme os prazos e condições da LGPD. Você também pode recorrer à Autoridade Nacional de Proteção de Dados e aos órgãos competentes.

8. Atualizações

A data no início desta página identifica a versão vigente. Mudanças relevantes no tratamento de dados serão comunicadas, com nova solicitação de consentimento quando necessária.