Política de Privacidade

Última atualização: 30 de março de 2026

Esta Política de Privacidade descreve como o Avatar Flow coleta, usa, armazena e protege seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

1. Controlador de Dados

O responsável pelo tratamento dos seus dados pessoais é o Avatar Flow, acessível em avatar-flow.com. Para questões sobre privacidade, entre em contato pelo e-mail contato@avatar-flow.com.

2. Dados Coletados

Coletamos os seguintes dados:

Dados de cadastro: e-mail e senha (armazenada com hash bcrypt)
Dados de uso: avatares criados, vídeos gerados, configurações de conta
Dados de pagamento: processados diretamente pelo Stripe e Mercado Pago — não armazenamos números de cartão
Dados técnicos: endereço IP, navegador, sistema operacional (logs de acesso)

3. Finalidade do Tratamento

Seus dados são utilizados para:

Prestar o serviço contratado (geração de vídeos, automação)
Processar pagamentos e gerenciar assinaturas
Enviar comunicações essenciais sobre o serviço (alterações, manutenção)
Melhorar a plataforma e corrigir problemas
Cumprir obrigações legais e regulatórias

4. Base Legal

O tratamento dos seus dados tem como base legal:

Execução de contrato: para prestar o serviço que você contratou (art. 7º, V, LGPD)
Consentimento: para comunicações opcionais (art. 7º, I, LGPD)
Legítimo interesse: para melhorias no serviço e segurança (art. 7º, IX, LGPD)
Cumprimento de obrigação legal: para obrigações fiscais e regulatórias (art. 7º, II, LGPD)

5. Compartilhamento de Dados

Seus dados podem ser compartilhados com:

Stripe e Mercado Pago: processamento de pagamentos
Cloudflare: CDN, segurança e armazenamento de mídia
Anthropic (Claude): geração de conteúdo com IA (apenas prompts textuais, sem dados pessoais)
GeeLark: automação de telefones virtuais (para quem contrata o módulo de automação)

Não vendemos, alugamos ou compartilhamos seus dados pessoais para fins de marketing de terceiros.

6. Armazenamento e Segurança

Seus dados são armazenados em servidores protegidos com:

Conexões criptografadas (HTTPS/TLS)
Senhas hasheadas com bcrypt
Autenticação JWT com tokens de curta duração
Backups regulares do banco de dados
Acesso restrito aos sistemas de produção

7. Retenção de Dados

Seus dados são mantidos enquanto sua conta estiver ativa. Após o cancelamento:

Dados de conta e conteúdo: excluídos em até 30 dias
Dados fiscais e de pagamento: mantidos pelo prazo legal (5 anos)
Logs de acesso: mantidos por até 6 meses

8. Seus Direitos (LGPD)

Você tem direito a:

Acesso: saber quais dados temos sobre você
Correção: atualizar dados incompletos ou incorretos
Exclusão: solicitar a remoção dos seus dados pessoais
Portabilidade: receber seus dados em formato estruturado
Revogação do consentimento: retirar consentimentos dados anteriormente
Oposição: se opor ao tratamento baseado em legítimo interesse

Para exercer seus direitos, envie um e-mail para contato@avatar-flow.com. Responderemos em até 15 dias.

9. Cookies

Utilizamos apenas cookies essenciais para funcionamento da plataforma (autenticação e sessão). Não utilizamos cookies de rastreamento ou publicidade.

10. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Alterações relevantes serão comunicadas por e-mail ou pelo painel. A data de última atualização sempre será indicada no topo desta página.

11. Contato

Para dúvidas, reclamações ou exercício de direitos relacionados a dados pessoais:

E-mail: contato@avatar-flow.com