Pular para o conteúdo

Política de privacidade

Quais dados guardamos, para quê, com quem compartilhamos, por quanto tempo e como exercer seus direitos pela LGPD.

Versão em vigor desde 03 de novembro de 2026.

1. Quem cuida dos seus dados

O Imaginou (imaginou.com.br), operado por 69.380.915 EDUARDO AKIRA MURATA, CNPJ 69.380.915/0001-76, é um serviço brasileiro que cria vídeos, imagens, músicas e narrações com inteligência artificial a partir do que você escreve em português e transcreve áudios e vídeos. Nestes documentos, "nós" é o Imaginou; "você" é quem usa o site.

Somos o controlador dos dados tratados no site, nos termos da Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). Canal de privacidade: contato@imaginou.com.br.

O encarregado pelo tratamento de dados pessoais (art. 41 da LGPD) é o próprio responsável pelo Imaginou, no mesmo e-mail: é por ele que você exerce seus direitos e fala com a gente sobre privacidade.

2. Quais dados tratamos

  • Conta: e-mail, nome e foto (quando vêm da conta Google ou você preenche), forma de acesso, data de criação, a data em que você aceitou os termos e a origem da visita registrada ao criar a conta (veja abaixo).
  • Pedidos de vídeo, imagem, música e narração: descrição, imagens de referência (se você anexar), a letra da música (se você colar), o texto da narração (que pode ter nomes, telefones ou endereços que você escrever), a voz e o jeito de falar escolhidos, duração, formato, quantidade, qualidade, idioma, status, os arquivos gerados e, se você responder, se ficou como queria (com o motivo e o comentário que escolher dar).
  • Transcrições: o áudio ou o vídeo que você envia (com a voz e a fala de quem aparece nele), a duração medida, o idioma, o texto transcrito com o tempo de cada palavra e a separação de quem fala ("Pessoa 1", "Pessoa 2") e, se você responder, se ficou como queria. O nome do arquivo não é guardado.
  • Trocas de personagem: o vídeo que você envia (com a imagem e a voz de quem aparece nele), as fotos das pessoas que entram no vídeo, quem cada uma substitui e, se você escrever, como reconhecê-la, a duração e o tamanho medidos, o vídeo gerado e, se você responder, se ficou como queria. O nome do arquivo não é guardado.
  • Créditos e pagamentos: saldo, extrato, pacotes comprados, valores, datas e status. Os dados que a cobrança exigir, inclusive os do cartão e do Pix, você informa direto na página de pagamento da AbacatePay e ficam com ela — nunca passam pelo nosso servidor. Do pagamento, recebemos só o status, o valor, a forma de pagamento e a taxa cobrada.
  • Convites e bônus: o código de convite da sua conta, se você entrou pelo convite de alguém, quantas pessoas entraram pelo seu link e compraram, os bônus e comissões recebidos e o seu vídeo de teste (se ganhou, usou ou se ele voltou para você). Quem convidou você não vê os seus dados — só o número de pessoas e de compras.
  • Registros técnicos: data, hora e endereço IP de cada acesso à conta (ao entrar e ao voltar a usar o site depois de um tempo), como exige o Marco Civil da Internet, e registros de erro do sistema. Os fornecedores de infraestrutura (Supabase e Cloudflare) também registram, por poucos dias, o endereço IP e o navegador das requisições, para a segurança e o funcionamento do serviço.

Dados de outras pessoas e dados sensíveis: se a descrição ou a imagem mostrar outra pessoa, tratamos esse conteúdo só para gerar o que você pediu, e você declara ter a autorização dela (Termos de uso, seção 6). O mesmo vale para a voz e a fala de outras pessoas num áudio ou vídeo enviado para transcrever: são tratadas só para gerar o texto, e você declara ter o direito de enviá-lo e, quando a lei exigir, o consentimento delas. A voz não é usada para reconhecer ninguém: a transcrição só separa as falas em "Pessoa 1", "Pessoa 2". Na troca de personagem, a imagem e a voz de quem aparece no vídeo e as fotos das pessoas são tratadas só para gerar o vídeo pedido, e você declara ter o direito de usá-los e a autorização de quem está nas fotos; o rosto não é usado para reconhecer ninguém. Não pedimos dados sensíveis (como saúde, religião, opinião política ou biometria): evite incluí-los nas descrições, nas imagens e, quando puder, nas gravações.

O navegador guarda o necessário para o site funcionar: a sessão de acesso ("Lembrar deste dispositivo"), o tema claro ou escuro, o rascunho da descrição enquanto você cria a conta, a sua escolha no aviso de cookies, um número aleatório do aparelho (para o bônus de boas-vindas valer uma vez por aparelho; ver seção 5) e, enquanto a aba estiver aberta, a hora do último registro de acesso (sem o IP). A verificação contra robôs da Cloudflare, na tela de entrar, pode usar os próprios cookies técnicos.

Origem da visita: o seu navegador guarda de onde você chegou ao site (por exemplo, "instagram", "busca do Google", "convite" ou o nome de uma campanha) e a página de entrada, por até 90 dias. Quando você cria a conta, essa origem também fica registrada nela, uma única vez — sem IP, sem aparelho e sem identificador de anúncio. Fora isso, ela só é enviada junto com as estatísticas e as medições de anúncios descritas abaixo, quando você as permite.

Cookies de estatística e de anúncios: só com o seu consentimento, dado no aviso de cookies, e só quando o aviso aparece (ele lista as ferramentas em uso). Sem o seu "sim", nenhum desses cookies é gravado e nenhum dado é enviado a essas ferramentas.

3. Para que usamos e com que base legal

  • Criar e manter sua conta, gerar e entregar seus vídeos, imagens, músicas, narrações e transcrições, controlar créditos e pagamentos e enviar os e-mails do serviço (link de acesso, pagamento confirmado, vídeo, música ou transcrição pronta, criação não gerada) — para cumprir o contrato com você (art. 7º, V, da LGPD).
  • Guardar registros de pagamento e de acesso — para cumprir obrigações legais e fiscais (art. 7º, II).
  • Aplicar a Política de conteúdo, prevenir fraude e abuso (inclusive as regras de "um por pessoa e por aparelho" do vídeo de teste e dos bônus) e manter o site seguro — por legítimo interesse (art. 7º, IX) e para exercer direitos em eventual processo (art. 7º, VI). A concessão do vídeo de teste é decidida automaticamente, por essas regras; se achar que ficou sem ele por engano, peça a revisão por e-mail (art. 20 da LGPD).
  • Responder quando você diz que um vídeo, uma imagem, uma música, uma narração ou uma transcrição não ficou como queria: a equipe recebe um aviso com o seu e-mail, o motivo e o comentário, para ajudar na próxima tentativa — para cumprir o contrato com você (art. 7º, V).
  • Estatísticas de uso (Google Analytics) e medição de anúncios (Google Ads e Pixel da Meta), para saber quais páginas e campanhas trazem pessoas e compras — só com o seu consentimento (art. 7º, I), que você pode retirar a qualquer momento no link "Cookies" do rodapé. Enviamos apenas a página (sem os parâmetros do endereço que identificam pedidos, convites ou o acesso), a origem da visita e as etapas do uso (conta criada, vídeo, imagem, música, narração ou transcrição pedida, compra iniciada ou aprovada, com o tipo, o nível, o pacote e o valor). Nunca enviamos e-mail, nome, identificação da conta, descrições, textos, letras, imagens, vídeos, músicas, narrações, gravações enviadas ou transcrições.
  • Registrar na conta de onde você chegou ao criá-la (seção 2), para saber quais canais trazem pessoas e compras e onde investir — por legítimo interesse (art. 7º, IX). Esse registro não sai do Imaginou.
  • Convidar você, de vez em quando, para pesquisas de opinião sobre o serviço (uma conversa ou um questionário curto), para entender o que melhorar — por legítimo interesse (art. 7º, IX). Participar é opcional, e basta responder ao convite pedindo para não receber outros. As respostas servem só para melhorar o Imaginou e não são publicadas com o seu nome.
  • Avisar você por e-mail, de vez em quando, sobre presentes e novidades do próprio Imaginou (por exemplo, créditos de presente para conhecer o serviço) — por legítimo interesse (art. 7º, IX). Para não receber outros, basta responder a qualquer um desses avisos pedindo para parar; os e-mails do serviço (acesso, pagamento, vídeo) continuam.

Não vendemos seus dados, não usamos suas descrições, textos, letras, imagens, vídeos, músicas, narrações, gravações enviadas ou transcrições em publicidade e não os usamos para treinar modelos de inteligência artificial.

4. Com quem compartilhamos

Só com os fornecedores necessários para o serviço funcionar, cada um recebendo apenas o que precisa:

  • Supabase — banco de dados, autenticação e armazenamento das imagens de referência (servidores nos Estados Unidos).
  • fal.ai — geração dos vídeos, imagens, músicas, narrações e transcrições: recebe a descrição, as imagens de referência, a letra da música, o texto da narração o áudio ou o vídeo enviado para transcrever (primeiro para medir a duração, depois para gerar o texto), o vídeo e a foto da troca de personagem (primeiro para medir o vídeo, depois para gerar a troca) e, depois, o vídeo gerado, para fazer a capa, uma versão mais leve e, no vídeo de teste, aplicar a marca d’água; também recebe a música ou a narração para desenhar a forma de onda e, quando você põe uma música num vídeo, os dois arquivos, para juntá-los. Conforme o tipo e o nível de qualidade, o pedido é processado por modelos de terceiros — Wan, Kling ou Seedance nos vídeos; Seedream (ByteDance) ou Nano Banana (Google) nas imagens; Lyria (Google) ou Mureka (Kunlun Tech) nas músicas; Eleven (ElevenLabs) nas narrações; Scribe (ElevenLabs) nas transcrições —, que podem ser executados pelos desenvolvedores desses modelos, em outros países.
  • AbacatePay — pagamentos por Pix e cartão: de nós, recebe só o pacote e o valor; os dados da cobrança você informa direto na página dela.
  • Resend — envio dos e-mails: recebe o seu e-mail, o seu nome e o trecho da descrição que vai em alguns avisos (vídeo ou música pronta, criação não gerada). O aviso de transcrição pronta leva só a duração do arquivo, nunca o texto.
  • Cloudflare — hospedagem do site, armazenamento dos vídeos, imagens, músicas, narrações e transcrições gerados e, até a transcrição ou a troca de personagem terminar, do áudio ou do vídeo enviado (servidores na América do Norte), verificação contra robôs e estatísticas de visita (Web Analytics: páginas vistas e tempo de carregamento, sem cookies e sem identificar quem visita).
  • Google — login com a conta Google (quando você escolhe essa opção) e, só se você permitir no aviso de cookies, Google Analytics (estatísticas) e Google Ads (medição de anúncios).
  • Meta (Instagram e Facebook) — só se você permitir os cookies de anúncios: o Pixel da Meta recebe a página e as etapas do uso descritas na seção 3, para medir os anúncios.
  • Sentry — registro de erros do site (servidores nos Estados Unidos): quando uma tela falha, recebe a mensagem do erro, a página (sem os parâmetros do endereço), o navegador e o sistema. Não enviamos seu e-mail, nome nem identificação da conta, e o Sentry está configurado para não guardar o IP.
  • GitHub — guarda a cópia de segurança diária do banco de dados, criptografada: o GitHub não tem a chave para abri-la.

Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.

Seus dados ficam armazenados nos Estados Unidos, e a maior parte dos fornecedores acima também fica fora do Brasil. Com os fornecedores que fazem o serviço funcionar, essa transferência internacional é necessária para executar o contrato com você (art. 33, IX, da LGPD) e acontece com fornecedores comprometidos contratualmente com a proteção dos dados. Com as ferramentas de estatística e de anúncios (Google e Meta), ela só acontece com o seu consentimento, dado no aviso de cookies — que informa que os dados vão para fora do Brasil (art. 33, VIII).

5. Por quanto tempo guardamos

  • Vídeos, imagens, músicas e narrações gerados e imagens de referência: 7 dias depois que ficam prontos (ou falham); depois, são apagados automaticamente. A imagem de um pedido que não chega a ser gerado é apagada na hora ou em até 7 dias.
  • Áudio ou vídeo enviado para transcrever: apagado assim que a transcrição termina; se ela falhar ou o pedido não chegar a ser feito, em até 1 dia.
  • Vídeo enviado para a troca de personagem: apagado assim que a troca termina; se ela falhar ou o pedido não chegar a ser feito, em até 1 dia. As fotos das pessoas seguem o prazo das imagens de referência.
  • Transcrição (o texto, as palavras com tempo e o começo do texto que aparece em Criações): 7 dias depois de pronta, como as outras criações.
  • Registro de cada vídeo, imagem, música, narração ou transcrição (descrição ou texto, letra, duração, idioma, datas, créditos): enquanto a conta existir, ou até você excluí-lo. Depois dos 7 dias, o registro da transcrição não guarda nada do texto.
  • Conta, saldo e extrato: enquanto a conta existir.
  • Convites e bônus: enquanto a conta existir; o registro de quem convidou quem é apagado quando qualquer uma das duas contas é excluída.
  • Registros dos fornecedores de infraestrutura (IP e navegador das requisições): poucos dias, pelas regras de cada fornecedor.
  • Registros de acesso (data, hora e IP): 6 meses, como exige o Marco Civil da Internet, mesmo depois da exclusão da conta; são apagados automaticamente depois de 7 meses. Ficam em sigilo e só saem por ordem judicial.
  • Contagem de pedidos por conexão, para proteger o serviço contra abuso: guardamos só um código gerado a partir do IP (que não permite voltar ao IP), apagado em 1 dia.
  • Bônus de boas-vindas (vídeo de teste ou créditos): para valer uma vez por pessoa, guardamos um código gerado a partir do seu e-mail com uma chave secreta (o e-mail em si não fica nesse registro), com a data e o que foi dado. Ele continua guardado depois da exclusão da conta, sem ligação com ela, para evitar que alguém exclua e recrie a conta só para ganhar o bônus de novo. Para valer uma vez por aparelho e com limite por conexão, guardamos também um código do aparelho (gerado a partir de um número aleatório que o seu navegador guarda) e um da conexão (gerado a partir do IP, ou do começo dele), com a mesma chave secreta e sem permitir voltar ao original: esses dois são apagados depois de 90 dias. Prevenção de abuso, por legítimo interesse (art. 7º, IX).
  • Registros de pagamento: pelo prazo da legislação fiscal (em regra, 5 anos), mesmo depois da exclusão da conta — sem ligação com você.
  • Motivo da exclusão da conta: se você contar o que faltou ao excluir a conta, guardamos só o motivo, o comentário, se você já tinha comprado e o mês — sem e-mail, nome ou qualquer ligação com a conta —, para melhorar o serviço.
  • Cópias de segurança do banco de dados (sem os arquivos de vídeo, imagem, música, narração e transcrição): 30 dias. O que você apaga sai das cópias em até 30 dias.
  • Registros de erro do site (Sentry): 30 dias.
  • Origem da visita, no seu navegador: 90 dias (a última origem de campanha, 30 dias). Apagar os dados do site no navegador apaga também esse registro. Na conta: enquanto a conta existir.
  • Cookies de estatística e de anúncios, quando permitidos: pelo prazo de cada ferramenta (o do Google Analytics dura até 2 anos; o do Pixel da Meta, 90 dias), ou até você retirar o consentimento — nesse caso, apagamos esses cookies no seu navegador. Os eventos ficam no Google Analytics por 2 meses.

6. Seus direitos

Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados; acesso a eles; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei; portabilidade; eliminação dos dados tratados com o seu consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir e o que acontece nesse caso (aqui, sem os cookies de estatística e de anúncios o site funciona igual); e a revogação do consentimento.

Você também pode se opor a um tratamento feito por legítimo interesse — como as pesquisas de opinião ou o registro da origem da visita na conta — e pedir a revisão de uma decisão tomada só de forma automatizada (art. 20), como a do vídeo de teste.

Se você permitiu cookies de estatística ou de anúncios, pode retirar o consentimento a qualquer momento no link "Cookies" do rodapé, tão fácil quanto foi dar.

Você mesmo corrige o nome e exclui vídeos, imagens, músicas, narrações, transcrições ou a conta inteira na sua conta. Para os demais pedidos, inclusive a cópia dos seus dados, escreva para contato@imaginou.com.br a partir do e-mail da sua conta. Respondemos em até 15 dias.

Se não ficar satisfeito com a resposta, você pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).

7. Segurança

Todo o tráfego é criptografado (HTTPS). Cada pessoa só acessa os próprios dados, garantido pelo banco de dados; vídeos, imagens, músicas, narrações, transcrições e as gravações enviadas ficam em armazenamento privado e só abrem ou recebem arquivos por links temporários (de 1 hora para abrir; de 15 minutos para enviar); o acesso não usa senha. Se acontecer um incidente de segurança que possa causar risco relevante, avisaremos você e a ANPD.

8. Menores de idade

O Imaginou é destinado a maiores de 18 anos e não coleta, de forma consciente, dados de crianças e adolescentes. Se você souber de uma conta de menor, avise em contato@imaginou.com.br que a excluímos.

9. Mudanças nesta política

Podemos atualizar esta política quando o serviço mudar. A data da versão em vigor aparece no topo desta página; mudanças importantes serão avisadas no site.