Política de privacidade
Escrita para ser lida: se algo não ficar claro, fale com a gente em vimoshorts@outlook.com.
1. Quem somos e encarregado
O VimoShorts é operado por Agência Foccus Internet e Publicidade Ltda (nome fantasia Agência Foccus), CNPJ 10.220.873/0001-63, com sede na Rua Alberto José, 89, Sala 1, Jardim Salete, Taboão da Serra/SP, CEP 06787-370. Somos a controladora dos seus dados pessoais, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD).
O contato do encarregado pelo tratamento de dados pessoais é vimoshorts@outlook.com. É por ele que você exerce seus direitos e tira dúvidas sobre esta política.
2. Dados que coletamos
Coletamos apenas o que o serviço precisa para funcionar:
- Dados de cadastro: nome, e-mail, senha (guardada de forma irreversível), telefone quando você informa, dados da empresa e do negócio, e o login com Google ou Apple, se você escolher essa opção.
- Conteúdo que você envia: fotos, gravações de voz, vídeos, textos, roteiros, links de perfis e materiais de referência.
- Dados de pagamento: plano, créditos, cupons, histórico de compras e status das cobranças. O número do cartão fica com o Stripe; nós não o recebemos nem o guardamos.
- Dados de uso: telas acessadas, vídeos gerados, consumo de créditos, mensagens de erro e pedidos de suporte.
- Dados técnicos: endereço IP, navegador, dispositivo, idioma e registros de acesso (data e hora).
- Registros de aceite: versão dos Termos, da Política e das autorizações de voz e imagem aceitas, com data e IP mascarado.
- Dados de cookies e medição: somente se você permitir (veja a seção 9).
3. Voz e rosto: dado biométrico
Para criar o seu clone, tratamos a imagem do seu rosto e a sua voz de uma forma que pode identificar você. Esses são dados pessoais sensíveis (dado biométrico, art. 5º, II, da LGPD). Por isso só os tratamos com o seu consentimento específico e destacado, nos termos do art. 11, I, dado no cadastro em dois campos separados: um para a voz e outro para a imagem. Sem esse consentimento, não criamos clone nem voz.
- Finalidade única: criar e atualizar o seu clone de vídeo e de voz e gerar os vídeos que você pedir dentro do VimoShorts. Não vendemos, não alugamos e não usamos o seu rosto nem a sua voz para treinar modelos próprios ou de terceiros, nem para qualquer outro fim.
- Quem processa: a imagem é enviada à HeyGen, que gera o avatar em vídeo, e a voz é enviada à ElevenLabs, que gera a voz clonada. Esses fornecedores atuam em nosso nome e só para essa finalidade.
- Onde ficam: os arquivos originais ficam em armazenamento privado (Cloudflare R2), acessível só pela plataforma. Os fornecedores acima guardam o clone e a voz em seus próprios sistemas, em parte fora do Brasil (seção 6).
- Só o que é seu: você declara que o rosto e a voz enviados são seus ou que tem autorização por escrito de quem aparece. Não aceitamos clonar terceiros sem autorização.
- Revogação: você retira o consentimento quando quiser, em Minha conta › Privacidade e dados (voz e imagem separadamente) ou por e-mail para vimoshorts@outlook.com. A revogação não afeta o que foi feito antes dela.
- Efeito da revogação: o clone ou a voz revogados deixam de funcionar de imediato e passam a ser apagados dos nossos sistemas e dos fornecedores em até 30 dias. Sem a voz ou a imagem, você não consegue gerar novos vídeos com avatar. Vídeos já gerados e baixados continuam com você; cópias que você tenha publicado em redes sociais não podem ser recolhidas por nós.
Você pode usar partes do serviço sem fornecer voz e rosto (por exemplo, roteiros e edição de material que não envolva clone). Recusar o consentimento só impede os recursos que dependem deles.
4. Para que usamos e base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter a sua conta; prestar o serviço, gerar vídeos, cobrar e dar suporte | Execução de contrato (art. 7º, V) |
| Tratar a imagem do rosto e a voz para o clone | Consentimento específico e destacado (art. 11, I) |
| Segurança, prevenção a fraude e abuso, registros de acesso e melhoria do produto | Legítimo interesse (art. 7º, IX) |
| Guardar dados fiscais, de pagamento e registros de acesso | Cumprimento de obrigação legal (art. 7º, II) |
| Cookies de medição e de marketing | Consentimento (art. 7º, I) |
Usamos dados para enviar avisos do serviço (cobrança, segurança, mudanças nos Termos). Mensagens promocionais só com a sua permissão, e você pode sair a qualquer momento.
5. Com quem compartilhamos
Não vendemos seus dados. Compartilhamos o mínimo necessário com fornecedores que operam o serviço para nós, sob contrato e para a finalidade descrita:
| Fornecedor | Para quê |
|---|---|
| Cloudflare (R2, Workers) | Armazenamento de arquivos e entrega do site e do painel |
| Servidor em VPS (Coolify) | Hospedagem da API, do banco de dados e dos processos de vídeo |
| HeyGen | Avatar em vídeo (imagem do rosto) |
| ElevenLabs | Voz clonada e geração de áudio (voz) |
| OpenAI e Google Gemini, via LiteLLM | IA de texto, imagem e transcrição (roteiros, análise, legendas) |
| Stripe | Pagamentos e assinaturas |
| Resend | Envio de e-mails do serviço |
| Google e Apple | Login, quando você escolhe entrar com a sua conta |
| Sentry | Registro de erros para corrigir falhas |
| Google Analytics, Microsoft Clarity e Meta Pixel | Medição de visitas e de anúncios, apenas se você permitir os cookies |
| Apify e YouTube | Busca de vídeos e perfis públicos que você indica como referência |
| Pexels, Pixabay, NASA e Higgsfield | Bancos de vídeo e imagem e geração de mídia; recebem apenas termos de busca ou pedidos de geração, sem os seus dados pessoais |
Também podemos compartilhar dados por ordem judicial ou de autoridade competente, ou para defender direitos em processo, no limite do exigido. Em venda ou reorganização da empresa, os dados seguem sob esta política.
6. Transferência internacional
Parte dos fornecedores acima está fora do Brasil, principalmente nos Estados Unidos. Fazemos a transferência internacional com base no art. 33 da LGPD, por meio de cláusulas contratuais e garantias de proteção oferecidas por esses fornecedores, e enviamos apenas os dados necessários para cada tarefa. Você pode pedir mais informações sobre as garantias em vimoshorts@outlook.com.
7. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Voz, rosto e clones | Até você revogar a autorização ou excluir a conta; removidos dos nossos sistemas e dos fornecedores em até 30 dias |
| Vídeos, projetos e arquivos enviados | Enquanto a conta existir; apagados com a conta |
| Dados de cadastro e uso da conta | Enquanto a conta estiver ativa. Conta inativa por 24 meses: avisamos e depois anonimizamos ou excluímos |
| Dados fiscais e de pagamento | 5 anos (obrigação legal) |
| Registros de acesso (IP, data e hora) | 6 meses (Marco Civil da Internet, art. 15) |
| Suporte (mensagens e atendimentos) | 2 anos após o atendimento |
| Histórico de aceites e autorizações | Enquanto necessário para provar o consentimento e cumprir obrigações legais |
| Escolha de cookies | 12 meses ou até você mudá-la |
| Cookies de medição e marketing | Conforme a tabela da seção 9, e só se você permitir |
Depois dos prazos, os dados são excluídos ou anonimizados, salvo se a lei exigir guarda maior ou se forem necessários para defesa em processo.
8. Seus direitos
Pelo art. 18 da LGPD, você pode pedir, a qualquer momento e sem custo:
- confirmação de que tratamos seus dados pessoais;
- acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- portabilidade dos dados a outro fornecedor, mediante requisição expressa;
- eliminação dos dados pessoais tratados com o seu consentimento;
- informação sobre as entidades públicas e privadas com as quais compartilhamos os dados;
- informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da recusa;
- revogação do consentimento, a qualquer tempo, por procedimento gratuito e facilitado.
Como exercer: a maior parte você faz sozinho no painel, em Minha conta › Privacidade e dados (baixar seus dados, revogar voz e imagem, excluir a conta). Para o resto, escreva para vimoshorts@outlook.com. Respondemos em até 15 dias. Para sua segurança, podemos pedir uma confirmação de identidade.
Se você entender que o tratamento viola a lei, também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Cookies
Usamos cookies e tecnologias parecidas. Os necessários estão sempre ativos; os de medição e de marketing só são ativados se você permitir no aviso de cookies. Até lá, nenhum rastreador de terceiros é carregado. Você muda a escolha quando quiser em , no rodapé do site.
| Grupo | O que faz | Quem / duração |
|---|---|---|
| Necessários | Mantêm o site e o login funcionando e guardam a sua escolha de cookies. Não dá para desligar | Nós; sessão e até 12 meses |
| Medição | Contam visitas e mostram como as telas são usadas, para melhorarmos o produto | Google Analytics (até 24 meses) e Microsoft Clarity (até 12 meses) |
| Marketing | Medem o resultado dos nossos anúncios no Instagram e no Facebook. Só existe quando o Meta Pixel está ativado no site | Meta Pixel (até 90 dias) |
Você também pode bloquear cookies pelas configurações do navegador; algumas partes do site podem deixar de funcionar.
10. Segurança
Usamos conexão criptografada (HTTPS), acesso restrito por função e por necessidade, separação entre ambientes de teste e de produção, armazenamento privado de arquivos e cópias de segurança. Nenhum sistema é totalmente seguro, mas trabalhamos para reduzir riscos. Se houver incidente que possa causar dano relevante, avisamos você e a ANPD nos prazos da lei.
11. Menores de idade
O VimoShorts é para maiores de 18 anos. Não criamos clone de menores nem coletamos dados de menores de propósito. Se soubermos de uma conta assim, ela será encerrada e os dados apagados.
12. Mudanças nesta política
Quando mudarmos algo relevante, publicamos uma nova versão nesta página, com a data em vigor, avisamos por e-mail e pedimos novo aceite quando a lei exigir (por exemplo, se mudar a finalidade do tratamento de voz e imagem). As versões anteriores ficam disponíveis mediante pedido.
13. Redes sociais conectadas
O recurso Publicar permite conectar contas suas de Instagram, Facebook, YouTube, TikTok e LinkedIn para publicar e acompanhar o desempenho dos seus vídeos. Esta seção explica o que acontece com os dados dessas contas.
- Conexão por iniciativa sua: a conexão é feita por OAuth, na tela da própria rede, só depois da sua primeira compra e só quando você decide conectar. O VimoShorts nunca vê nem guarda a senha da sua rede social.
- Publicação só com ação sua: só publicamos quando você escolhe publicar agora ou agendar. Nunca publicamos nada sem uma ação sua.
- Chaves de acesso (tokens): ficam guardadas criptografadas (AES-256-GCM) e são apagadas quando você desconecta a conta.
Dados que lemos e guardamos, somente da sua própria conta:
- Perfil: identificador da conta, nome ou usuário, foto de perfil e quantidade de seguidores.
- Publicações: legenda, link, miniatura e métricas públicas de cada post (curtidas, comentários, visualizações, alcance, compartilhamentos e salvamentos), conforme a rede fornecer.
- Posts feitos pelo VimoShorts: acompanhamos as métricas por 30 dias após a publicação.
- Audiência agregada dos últimos 30 dias: gênero, faixa etária, país e cidade, em números agregados, e o histórico de quantidade de seguidores, somente onde a rede fornece (hoje, o Instagram). Não recebemos nem guardamos dados pessoais individuais dos seus seguidores.
Para que usamos: exclusivamente para mostrar ao dono da conta o desempenho dos posts, o calendário de publicações e o Hub de mídia. Não vendemos esses dados, não os compartilhamos com terceiros para fins próprios deles e não os usamos para publicidade.
Por quanto tempo: os dados da conta conectada ficam guardados enquanto a sua conta do VimoShorts existir, para você manter o histórico de desempenho, ou até você pedir a exclusão. Ao desconectar, as chaves de acesso são apagadas imediatamente e paramos de ler a rede. Um pedido feito pela página de exclusão de dados remove os dados da rede conectada, e eles também são removidos quando a conta da empresa é excluída.
Como revogar o acesso: desconecte a conta em Publicar › Redes conectadas e, se quiser, remova também o VimoShorts nas configurações da própria rede (no Instagram e no Facebook: Configurações › Aplicativos e sites).
Regras das plataformas: usamos os dados recebidos das APIs da Meta, do Google (YouTube), do TikTok e do LinkedIn de acordo com as políticas de cada uma delas.
YouTube: o VimoShorts usa os Serviços de API do YouTube. Ao conectar o YouTube, você concorda com os Termos de Serviço do YouTube e com a Política de Privacidade do Google. Você pode revogar o acesso do VimoShorts aos seus dados do YouTube a qualquer momento pela página de permissões de segurança do Google.
