Política de privacidade

1. Quem cuida dos seus dados

O Imaginou (imaginou.com.br) é um serviço brasileiro que cria vídeos com inteligência artificial a partir de uma descrição em português. Nestes documentos, "nós" é o Imaginou; "você" é quem usa o site.

Somos o controlador dos dados tratados no site, nos termos da Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). Canal de privacidade: contato@imaginou.com.br.

2. Quais dados tratamos

• Conta: e-mail, nome e foto (quando vêm da conta Google ou você preenche), forma de acesso, data de criação e a data em que você aceitou os termos.
• Pedidos de vídeo: descrição, imagem de referência (se você anexar), duração, formato, qualidade, status e os vídeos gerados.
• Créditos e pagamentos: saldo, extrato, pacotes comprados, valores, datas e status. Os dados do cartão e do Pix ficam com a AbacatePay — nunca passam pelo nosso servidor.
• Registros técnicos: data, hora e endereço IP dos acessos à conta, como exige o Marco Civil da Internet, e registros de erro do sistema.

Não usamos cookies de publicidade nem de rastreamento. O navegador guarda só o necessário para o site funcionar: a sessão de acesso ("Lembrar deste dispositivo"), o tema claro ou escuro e o rascunho da descrição enquanto você cria a conta. A verificação contra robôs da Cloudflare, na tela de entrar, pode usar os próprios cookies técnicos.

3. Para que usamos e com que base legal

• Criar e manter sua conta, gerar e entregar seus vídeos, controlar créditos e pagamentos e enviar os e-mails do serviço (link de acesso, pagamento confirmado, vídeo pronto ou não gerado) — para cumprir o contrato com você (art. 7º, V, da LGPD).
• Guardar registros de pagamento e de acesso — para cumprir obrigações legais e fiscais (art. 7º, II).
• Aplicar a Política de conteúdo, prevenir fraude e abuso e manter o site seguro — por legítimo interesse (art. 7º, IX) e para exercer direitos em eventual processo (art. 7º, VI).

Não vendemos seus dados, não os usamos para publicidade e não usamos suas descrições, imagens ou vídeos para treinar modelos de inteligência artificial.

4. Com quem compartilhamos

Só com os fornecedores necessários para o serviço funcionar, cada um recebendo apenas o que precisa:

• Supabase — banco de dados, autenticação e armazenamento dos arquivos (servidores nos Estados Unidos).
• fal.ai — geração dos vídeos: recebe a descrição e a imagem de referência. Conforme o nível de qualidade, o pedido é processado por modelos de terceiros (Wan, Kling ou Seedance), que podem ser executados pelos desenvolvedores desses modelos.
• AbacatePay — pagamentos por Pix e cartão.
• Resend — envio dos e-mails.
• Cloudflare — hospedagem do site, verificação contra robôs e estatísticas de visita (Web Analytics: páginas vistas e tempo de carregamento, sem cookies e sem identificar quem visita).
• Google — login com a conta Google (quando você escolhe essa opção).
• GitHub — guarda a cópia de segurança diária do banco de dados, criptografada: o GitHub não tem a chave para abri-la.

Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.

Seus dados ficam armazenados nos Estados Unidos, e a maior parte dos fornecedores acima também fica fora do Brasil. Essa transferência internacional acontece para executar o serviço que você contratou, nas hipóteses do art. 33 da LGPD, e com fornecedores comprometidos contratualmente com a proteção dos dados.

5. Por quanto tempo guardamos

• Vídeos gerados e imagens de referência: 7 dias depois que o vídeo fica pronto (ou falha); depois, são apagados automaticamente. A imagem de um pedido que não vira vídeo é apagada na hora ou em até 7 dias.
• Registro de cada vídeo (descrição, datas, créditos): enquanto a conta existir, ou até você excluir o vídeo.
• Conta, saldo e extrato: enquanto a conta existir.
• Registros de acesso (data, hora e IP): no mínimo 6 meses, como exige o Marco Civil da Internet.
• Registros de pagamento: pelo prazo da legislação fiscal (em regra, 5 anos), mesmo depois da exclusão da conta — sem ligação com você.
• Cópias de segurança do banco de dados (sem os arquivos de vídeo e imagem): 30 dias. O que você apaga sai das cópias em até 30 dias.

6. Seus direitos

Pela LGPD, você pode pedir: confirmação de que tratamos seus dados, acesso a eles, correção, anonimização ou eliminação do que for desnecessário, portabilidade e informação sobre com quem compartilhamos.

Você mesmo corrige o nome e exclui vídeos ou a conta inteira em Minha conta. Para os demais pedidos, inclusive a cópia dos seus dados, escreva para contato@imaginou.com.br a partir do e-mail da sua conta. Respondemos em até 15 dias.

Se não ficar satisfeito com a resposta, você pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).

7. Segurança

Todo o tráfego é criptografado (HTTPS). Cada pessoa só acessa os próprios dados, garantido pelo banco de dados; vídeos e imagens ficam em armazenamento privado e só abrem por links temporários de 1 hora; o acesso não usa senha. Se acontecer um incidente de segurança que possa causar risco relevante, avisaremos você e a ANPD.

8. Menores de idade

O Imaginou é destinado a maiores de 18 anos e não coleta, de forma consciente, dados de crianças e adolescentes. Se você souber de uma conta de menor, avise em contato@imaginou.com.br que a excluímos.

9. Mudanças nesta política

Podemos atualizar esta política quando o serviço mudar. A data da versão em vigor aparece no topo desta página; mudanças importantes serão avisadas no site.