Política de Privacidade

DOTI TECNOLOGIA LTDA, responsável pelo aplicativo viral (viral.doti.gg), é o controlador dos dados pessoais tratados por esta plataforma.

Contato para questões de privacidade: [email protected].

Coletamos apenas o necessário para operar o serviço:

Dados de autenticação (e-mail e senha, Google ou Microsoft)

• Nome, e-mail e foto de perfil. Quando você cria conta com senha, guardamos apenas o hash da senha, nunca o texto original.

Dados do Instagram (somente após você autorizar via "Conectar minha conta do Instagram")

• Nome de usuário, ID de usuário do Instagram, biografia e foto de perfil.
• Metadados das suas mídias: legenda, link permanente, data de publicação, tipo (foto/vídeo/reel), contagem de curtidas e comentários.
• Métricas privadas (insights): visualizações, salvamentos, compartilhamentos, alcance e interações totais.

Dados de pagamento (somente se você comprar créditos, assinatura ou ebook)

• Nome, e-mail e, quando o meio de pagamento exige, CPF, informados por você na tela do processador de pagamento.
• Registro da transação: valor, status, data e identificadores do pedido. Não recebemos nem armazenamos o número do seu cartão.

Dados de uso da plataforma

• Cookies de sessão para manter o seu login ativo (next-auth).
• Logs técnicos básicos (IP, navegador) para diagnóstico e segurança.

• Login com Google: ao você autenticar pela primeira vez.
• Login com Instagram: apenas quando você clica em "Conectar minha conta do Instagram" e aprova explicitamente as permissões instagram_business_basic e instagram_business_manage_insights na tela de consentimento oficial do Instagram. Você pode revogar a qualquer momento em Instagram → Configurações → Apps e sites.
• Uso da plataforma: automaticamente, durante a navegação.

Utilizamos seus dados para:

• Criar e operar o seu influenciador de IA: gerar rosto, voz, roteiros, imagens e vídeos a partir do que você define.
• Exibir o desempenho dos conteúdos publicados nas redes que você conectar, e gerar análises com auxílio de inteligência artificial.
• Operar a plataforma (autenticação, sessão, suporte).
• Cumprir obrigações legais quando aplicável.
• Processar pagamentos, emitir cobranças e controlar o seu saldo de créditos.

• Consentimento (art. 7º, I): explícito, fornecido por você na tela de consentimento do Instagram, para o tratamento dos dados do Instagram.
• Execução de contrato (art. 7º, V): para prestar o serviço que você contratou.
• Legítimo interesse (art. 7º, IX): para diagnóstico, segurança e melhoria do produto, observados os seus direitos.

Não vendemos seus dados. Compartilhamos apenas com operadores estritamente necessários para a prestação do serviço:

• Meta Platforms, Inc.: origem dos dados do Instagram (Graph API).
• Google LLC: autenticação (Google OAuth).
• OpenRouter: provedor de modelos de linguagem (LLM) para análises de conteúdo.
• Apify: coleta de dados públicos do Instagram, apenas de perfis públicos e sem autenticação do usuário.
• ElevenLabs: geração de áudio das vozes criadas até julho de 2026 (apenas quando você usa a funcionalidade correspondente).
• Fish Audio: criação de voz e geração de áudio das vozes novas (apenas quando você usa a funcionalidade correspondente).
• RunningHub: geração de imagens (apenas quando você usa funcionalidades de geração visual).
• HeyGen: geração de vídeo com avatar falante (apenas quando você usa a funcionalidade correspondente).
• Processadores de pagamento (AbacatePay e Stripe): cobrança de créditos, assinaturas e ebook. Recebem os dados necessários para concluir a transação; os dados do cartão são tratados por eles, nunca por nós.

Cada operador trata dados sob seus próprios termos e somente para a finalidade contratada conosco.

Para entender como o produto é usado, identificar falhas técnicas e medir as nossas campanhas, utilizamos os serviços de terceiros abaixo. Cada um recebe um conjunto diferente de dados:

• Sentry: registra erros do aplicativo (mensagens de exceção, rota e ID do usuário). Não recebe e-mail, nome, conteúdo de roteiros ou imagens.
• PostHog: grava sessões de uso para entender onde o produto gera fricção. A gravação inclui o conteúdo exibido na tela, como roteiros, prompts de persona e nomes de referências. O que você digita em campo de formulário é mascarado e não entra na gravação. Dados de cartão nunca passam por nós: o pagamento roda dentro da Stripe. Para reconhecer a mesma pessoa entre navegadores e dispositivos, enviamos o seu e-mail e duas etiquetas de segmentação: o seu papel na conta e se ela está aprovada.
• Meta Pixel e Ahrefs Web Analytics: medição de audiência e de campanhas nas páginas públicas. O Meta Pixel recebe eventos de navegação e de compra (valor e identificador do pedido, com e-mail em forma criptografada); o Ahrefs mede tráfego de busca e não utiliza cookies.

Mantemos os dados enquanto sua conta estiver ativa e por até 30 dias após a exclusão, para fins de backup e cumprimento de obrigações legais. Após esse prazo, os dados são anonimizados ou eliminados.

Você pode solicitar a exclusão antecipada conforme a Seção 9.

Você tem direito a:

• Acesso aos seus dados pessoais.
• Correção de dados incompletos ou desatualizados.
• Anonimização ou eliminação de dados desnecessários.
• Portabilidade dos dados a outro fornecedor.
• Eliminação dos dados tratados com base no seu consentimento.
• Informação sobre com quem compartilhamos seus dados.
• Revogação do consentimento a qualquer momento, sem prejuízo dos tratamentos já realizados.

Para exercer qualquer direito, envie um e-mail para [email protected]. Responderemos em até 15 dias.

Adotamos medidas técnicas e organizacionais para proteger seus dados:

• Tráfego sempre via HTTPS (TLS).
• Tokens de acesso armazenados de forma segura no servidor.
• Acesso restrito a pessoas autorizadas.

Em caso de incidente que envolva risco aos seus dados, comunicaremos você e a ANPD conforme exigido pela LGPD.

Utilizamos cookies essenciais para manter o seu login (cookie de sessão do next-auth) e, nas páginas públicas, cookies e identificadores de terceiros para medir audiência e campanhas (PostHog e Meta Pixel). Não vendemos esses dados nem os cedemos para publicidade de terceiros.

A plataforma destina-se a usuários com 18 anos ou mais. Não coletamos intencionalmente dados de menores.

Alguns operadores (Google, Meta, OpenRouter e Stripe, entre outros) podem armazenar dados em servidores fora do Brasil. Todos seguem padrões adequados de proteção (LGPD, art. 33).

Podemos atualizar esta Política periodicamente. Mudanças relevantes serão comunicadas por e-mail ou banner na plataforma com pelo menos 7 dias de antecedência. A data da última atualização aparece no topo deste documento.

Esta Política rege-se pela legislação brasileira, em especial a LGPD. Fica eleito o foro da Comarca de São Paulo/SP para dirimir eventuais controvérsias.

• E-mail (privacidade e suporte): [email protected]
• Termos de Uso: /terms