A DB8 Intelligence Ltda (CNPJ XX.XXX.XXX/0001-XX), controladora dos dados coletados pelo ViralObj, está comprometida com a proteção da sua privacidade conforme a Lei Geral de Proteção de Dados (Lei 13.709/18 — LGPD).
Esta política explica quais dados coletamos, como usamos, com quem compartilhamos e quais são seus direitos.
1. Dados Coletados
1.1 Dados fornecidos por você
- Cadastro: nome completo, e-mail, senha (criptografada)
- Pagamento (quando contratar plano pago): dados processados pelo provedor de pagamento (Kiwify, Stripe ou similar) — não armazenamos números de cartão
- Conteúdo gerado: nichos, tópicos, objetos e outros inputs que você fornece à nossa IA
- Comunicação: mensagens enviadas pelo suporte ou WhatsApp
1.2 Dados coletados automaticamente
- Dados de uso: páginas visitadas, tempo de sessão, cliques, gerações por mês (para rate limiting)
- Dados técnicos: IP, navegador, sistema operacional, dispositivo
- Cookies: session cookies essenciais e cookies analíticos (veja Política de Cookies)
2. Base Legal para Tratamento (LGPD art. 7º)
- Execução de contrato: cadastro, geração de conteúdo, faturamento
- Consentimento: cookies analíticos, marketing (opt-in)
- Obrigação legal: emissão de notas fiscais, retenção fiscal
- Legítimo interesse: segurança, prevenção de fraude, melhoria do serviço
3. Como Usamos Seus Dados
- Criar e manter sua conta
- Gerar o conteúdo que você solicita
- Processar pagamentos e enviar recibos
- Enviar comunicações essenciais (bem-vindo, confirmação, avisos de limite)
- Fornecer suporte técnico
- Melhorar o produto (análise agregada e anonimizada, nunca dados individuais identificáveis)
- Cumprir obrigações legais e fiscais
4. Compartilhamento com Terceiros
Seus dados são compartilhados apenas com:
- Provedores de IA (Anthropic Claude, OpenAI GPT, Google Gemini, Fal.ai): recebem apenas o prompt de geração, sem dados pessoais identificáveis
- Infraestrutura: Supabase (banco de dados), Vercel (hosting), ambos com cláusulas contratuais adequadas à LGPD
- Pagamentos: Kiwify, Stripe ou outro processador (recebem apenas dados necessários à transação)
- Autoridades: quando exigido por lei ou ordem judicial
Nunca vendemos seus dados.
5. Transferência Internacional
Alguns provedores (Vercel, Supabase, Anthropic, OpenAI, Google) possuem infraestrutura fora do Brasil, principalmente nos Estados Unidos. Todas as transferências ocorrem sob cláusulas contratuais que garantem nível de proteção adequado conforme o art. 33 da LGPD.
6. Retenção de Dados
- Conta ativa: dados mantidos enquanto você usar o serviço
- Após cancelamento: dados de cadastro retidos por até 5 anos para fins fiscais (conforme exigência legal brasileira); conteúdo gerado é excluído em 90 dias
- Logs de acesso: retidos por 6 meses para segurança (Marco Civil da Internet)
7. Seus Direitos (LGPD art. 18)
Você tem direito a:
- Confirmação e acesso: saber se tratamos seus dados e ter acesso a eles
- Correção: corrigir dados incompletos ou incorretos
- Anonimização, bloqueio ou eliminação: de dados desnecessários ou tratados em desconformidade
- Portabilidade: receber seus dados em formato estruturado
- Eliminação: apagar dados tratados com seu consentimento
- Revogação do consentimento: a qualquer momento
- Oposição: ao tratamento baseado em legítimo interesse
Para exercer seus direitos, envie solicitação para dpo@viralobj.com. Responderemos em até 15 dias corridos.
8. Segurança
Adotamos medidas técnicas e organizacionais para proteger seus dados:
- Criptografia HTTPS em todas as comunicações
- Senhas armazenadas com hash (bcrypt)
- Row-Level Security (RLS) no banco de dados
- Isolamento multi-tenant
- Backups regulares e planos de recuperação
- Acesso restrito a pessoal autorizado
Em caso de incidente de segurança com risco aos seus dados, notificaremos você e a ANPD conforme exigido pelo art. 48 da LGPD.
9. Menores de Idade
O ViralObj não é destinado a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se soubermos disso, excluiremos imediatamente.
10. Alterações nesta Política
Esta política pode ser atualizada. Mudanças relevantes serão comunicadas por e-mail e na página de login com pelo menos 30 dias de antecedência.
11. Encarregado de Dados (DPO)
Contato do Encarregado pelo Tratamento de Dados Pessoais:
- E-mail: dpo@viralobj.com
- Endereço: Brasil