Política de Privacidade

Última atualização: 10 de setembro de 2025

1. Informações da Empresa

Esta Política de Privacidade é aplicada aos serviços oferecidos pela:

2. Sobre a Flixyu

A Flixyu é uma plataforma de criação de vídeos com inteligência artificial que permite aos usuários:

• Criar vídeos com avatares digitais personalizados
• Gerar vozes artificiais para narração
• Editar vídeos com ferramentas de IA
• Processar e renderizar conteúdo audiovisual
• Utilizar templates profissionais

3. Dados Pessoais Coletados

3.1 Dados de Cadastro

• Nome completo: para identificação e personalização
• E-mail: para comunicação e acesso à conta
• Senha: criptografada com bcrypt para segurança
• Telefone: para suporte e comunicação

3.2 Dados Biométricos e Audiovisuais

• Vídeos pessoais: para criação de avatares digitais personalizados
• Áudios/Vozes: para clonagem de voz e narração
• Características faciais: extraídas dos vídeos para síntese de avatares
• Padrões vocais: para reprodução fiel da voz

3.3 Dados de Navegação e Uso

• Cookies e tokens de acesso: para manter sessão ativa
• Logs de sistema: via New Relic para monitoramento
• Dados de analytics: via Google Analytics e Google Tag Manager
• Histórico de uso: vídeos criados, templates utilizados, créditos consumidos

3.4 Dados de Pagamento

• Informações de cobrança: processadas via Stripe
• Histórico de transações: para controle de créditos e assinaturas

4. Finalidades do Tratamento

Utilizamos seus dados pessoais para:

• Prestação dos serviços: criação de vídeos, avatares e vozes artificiais
• Autenticação e segurança: controle de acesso e proteção da conta
• Processamento de pagamentos: gestão de planos e créditos
• Melhoria dos serviços: análise de uso e performance
• Comunicação: suporte técnico e atualizações importantes
• Cumprimento legal: atendimento a obrigações regulatórias

5. Base Legal

O tratamento dos seus dados pessoais é realizado com base em:

• Execução de contrato: para prestação dos serviços contratados
• Consentimento: para criação de avatares e clonagem de voz
• Legítimo interesse: para melhoria dos serviços e segurança
• Cumprimento de obrigação legal: quando exigido por lei

6. Compartilhamento de Dados

Compartilhamos seus dados apenas nas seguintes situações:

6.1 Fornecedores e Parceiros Técnicos

• Amazon Web Services (AWS): armazenamento seguro em servidores US-East-1
• Remotion: renderização de vídeos
• Sync.so: sincronização labial de avatares
• Minimax (Replicate): geração de vozes artificiais
• Stripe: processamento de pagamentos
• New Relic: monitoramento de performance
• Google (Analytics/GTM): análise de uso
• MongoDB Atlas: banco de dados com backup automático

6.2 Autoridades Competentes

Quando exigido por lei ou ordem judicial.

7. Armazenamento e Segurança

7.1 Localização dos Dados

• Servidores: Amazon Web Services (AWS) região US-East-1
• Dados biométricos: AWS S3 em buckets privados com URLs assinadas
• Backup: MongoDB Atlas com replicação automática

7.2 Medidas de Segurança

• Criptografia: senhas com bcrypt e dados sensíveis criptografados
• URLs assinadas: acesso seguro aos conteúdos dos usuários
• Controle de acesso: autenticação via JWT com renovação automática
• Monitoramento: logs de segurança e detecção de anomalias
• Boas práticas AWS: implementação de todas as recomendações de segurança

7.3 Tempo de Retenção

• Dados pessoais: mantidos enquanto a conta estiver ativa
• Dados biométricos: armazenados durante a vigência da conta
• Logs de sistema: 12 meses para fins de segurança
• Dados financeiros: 5 anos conforme legislação fiscal

8. Direitos dos Titulares

Você tem os seguintes direitos sobre seus dados pessoais:

• Acesso: obter informações sobre o tratamento dos seus dados
• Retificação: corrigir dados incompletos ou incorretos
• Exclusão: solicitar a eliminação dos dados pessoais
• Portabilidade: receber seus dados em formato estruturado
• Oposição: opor-se ao tratamento em determinadas situações
• Revogação do consentimento: retirar autorização a qualquer momento

9. Exclusão de Dados

Quando você solicita a exclusão da sua conta:

• Todos os arquivos pessoais são removidos do AWS S3
• Dados biométricos e de voz são permanentemente excluídos
• Informações pessoais são anonimizadas em nossos sistemas
• Avatares e vozes personalizados são desativados
• Histórico de vídeos é removido ou anonimizado

Importante: Alguns dados podem ser mantidos de forma anonimizada para fins estatísticos ou para cumprimento de obrigações legais.

10. Menores de Idade

11. Cookies e Tecnologias Similares

Utilizamos cookies para:

• Autenticação: manter você logado com segurança
• Preferências: lembrar configurações personalizadas
• Analytics: entender como você usa nossa plataforma
• Publicidade: personalizar anúncios no Google Ads

Você pode gerenciar cookies através das configurações do seu navegador.

12. Transferência Internacional

Seus dados são processados em servidores localizados nos Estados Unidos (AWS US-East-1). Garantimos que todas as transferências seguem as melhores práticas de segurança e proteção de dados, com contratos adequados de proteção.

13. Alterações nesta Política

Esta Política de Privacidade pode ser atualizada periodicamente. Notificaremos sobre mudanças significativas através do e-mail cadastrado ou por meio de avisos em nossa plataforma.

14. Contato

Para outros assuntos: Entre em contato através dos canais oficiais disponíveis em nossa plataforma.

15. Legislação Aplicável

Esta Política de Privacidade é regida pela Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018) e demais normas aplicáveis à proteção de dados pessoais no Brasil.