Política de privacidade

1Quem cuida dos seus dados

O controlador dos seus dados, isto é, quem decide como eles são tratados, é a empresa que vende e mantém a Virals:

Controlador

[DEFINIR: razão social]

CNPJ

[DEFINIR: CNPJ]

Endereço

[DEFINIR: endereço completo]

Encarregado (DPO)

[DEFINIR: nome e e-mail do encarregado]

O encarregado é a pessoa com quem você fala sobre privacidade e sobre os seus direitos.

2Dados que recebemos na compra

Na página de compra e no pagamento, recebemos:

Também guardamos os identificadores que o Asaas cria para você e para o pagamento, para ligar a confirmação ao seu pedido.

Se você escrever para o suporte, recebemos o seu e-mail e o que você contar na mensagem.

3O que o app envia

Ao entrar na conta

• E-mail da compra.
• Código de 6 dígitos. Guardamos só o hash dele, uma espécie de impressão digital que não permite recuperar o código. Ele vale por 10 minutos.
• Identificador do computador. O app lê o número de hardware do Mac e o transforma em hash (SHA-256) no próprio Mac. O número original nunca sai do computador. O hash serve para reconhecer que é o mesmo Mac.
• Nome do computador. É o nome de rede do Mac, como MacBook-Pro-de-Ana.local, e pode conter o seu nome. Você pode mudá-lo em Ajustes do Sistema › Geral › Compartilhamento.
• Sistema. O nome técnico e a versão do sistema operacional, como Darwin 23.4.0, que é como o macOS se identifica.
• Versão do app, como 1.0.0.

Com o app aberto, a cada 5 minutos, mais ou menos

O app manda o token da sessão e o identificador do computador para confirmar que a licença continua ativa e que a conta não foi aberta em outro Mac.

O que fica registrado no nosso servidor

O horário de cada login, da última verificação e do fim da sessão, com o motivo (por exemplo, “entrou em outro computador” ou “saiu”), junto com os dados do computador listados acima. O token da sessão fica no Keychain do seu Mac; do nosso lado, guardamos só o hash dele.

Como em qualquer conexão pela internet, o nosso provedor de hospedagem (Cloudflare) recebe o endereço IP do seu Mac em cada verificação.

O app não envia os perfis que você estuda, os Reels, as análises, os roteiros, o número de série do Mac nem o endereço de rede (MAC) do computador.

4O que fica só no seu Mac

• Os Reels baixados e os dados públicos deles, como legenda, views e música.
• Transcrições, texto lido na tela, quadros e análises.
• As suas classificações e revisões.
• Ideias, roteiros e projetos de edição.
• O escritor local e o que ele aprende com as suas análises.
• A sessão de login, guardada no Keychain do macOS.
• A imagem da câmera, quando você usa gestos no modo foco.

Como esses dados não passam por nós, não temos como vê-los, recuperá-los nem apagá-los. Quem controla é você. Os arquivos ficam em [DEFINIR: pastas onde o app guarda os dados no Mac]; para apagar tudo, exclua essas pastas.

Os Reels de outras pessoas contêm dados pessoais delas, como imagem, voz e nome de perfil. Esse tratamento acontece no seu Mac, sob o seu controle, e você responde pelo uso que faz deles (Termos de uso, seção 12).

5Conexões diretas do app com outros serviços

Algumas funções fazem o seu Mac falar direto com serviços de terceiros, sem passar pela Virals. Nesses casos vale a política de privacidade de cada serviço.

• Instagram (Meta): para ver os perfis que você escolher e baixar os Reels públicos. A conexão sai do seu Mac, com o seu IP. Se você usar uma conta do Instagram no app, a sessão dela fica no seu Mac e não é enviada para nós.
• Download dos modelos de IA: na primeira vez que você usa cada recurso, o app baixa os modelos de servidores públicos, como o Hugging Face e a rede de distribuição do Google. Esses servidores veem o IP do seu Mac, como em qualquer download. Nenhum dado seu é enviado.
• Comandos de voz: no modo foco, se a janela ou o navegador tiver reconhecimento de voz próprio, o áudio pode ser processado por ele. No Google Chrome, por exemplo, passa pelo serviço de voz do Google. Sem esse recurso, a transcrição é feita no seu Mac. A Virals não recebe esse áudio.
• Integrações que você escolhe ligar: se você conectar a sua base a um assistente de IA, como o Claude pelo MCP, ou usar um motor de escrita externo com a sua própria chave, o que você mandar vai para esse serviço. Não recebemos esses dados.

6Para que usamos e com qual base legal

Não usamos o seu consentimento como base para nenhum desses tratamentos, e por isso não há consentimento a revogar. Se um dia quisermos usar os seus dados para outra coisa, como e-mails de novidades, vamos pedir a sua autorização separadamente.

Quando usamos o legítimo interesse, levamos em conta o que você espera de nós, e você pode se opor (seção 11).

Decisão automática: a análise antifraude do Asaas pode recusar um pagamento com cartão de forma automática. Quem toma essa decisão é o Asaas. Para pedir a revisão (LGPD, art. 20), escreva para nós, que encaminhamos o pedido ao Asaas, ou fale direto com ele. Você também pode pagar por PIX ou boleto.

7Com quem compartilhamos

Compartilhamos só o necessário para cada função, com estes fornecedores:

O Asaas é uma instituição de pagamento e também trata esses dados para cumprir as próprias obrigações legais, conforme a política de privacidade dele.

8Transferência internacional

Cloudflare, Resend e Google são empresas com sede nos Estados Unidos e podem tratar dados em servidores fora do Brasil. Isso acontece para prestar o serviço que contratamos, nas hipóteses do art. 33 da LGPD.

Garantia usada nessas transferências: [DEFINIR: mecanismo de transferência, por exemplo cláusulas-padrão contratuais aprovadas pela ANPD].

9Por quanto tempo guardamos

Depois do prazo, apagamos os dados ou os tornamos anônimos. Podemos guardar por mais tempo só quando a lei exigir (LGPD, art. 16).

Os dados que estão no seu Mac ficam lá enquanto você quiser.

10Cookies e armazenamento no navegador

• O site da Virals não usa cookies de rastreamento, ferramentas de análise de audiência nem pixels de publicidade.
• Na página de compra, usamos o sessionStorage do navegador só para retomar um pagamento em andamento, por exemplo se você recarregar a página enquanto espera o PIX. Ele guarda a identificação do pedido e é apagado quando você fecha a aba.
• A Cloudflare, que hospeda o site, pode usar cookies estritamente necessários para proteger o site contra ataques e robôs. Eles não servem para publicidade.
• No app, as preferências do painel, como colunas e tema, ficam guardadas no seu Mac.

11Seus direitos

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• confirmação de que tratamos os seus dados e acesso a eles;
• correção de dados incompletos, errados ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• portabilidade dos dados para outro fornecedor;
• informação sobre com quem compartilhamos os seus dados;
• revisão de decisões tomadas só de forma automática (art. 20);
• oposição a um tratamento baseado em legítimo interesse, se você achar que ele não cumpre a lei;
• eliminação dos seus dados, exceto os que a lei manda guardar (art. 16).

Como pedir

1. Escreva para [DEFINIR: e-mail do encarregado], de preferência a partir do e-mail da sua conta.
2. Se precisarmos confirmar a sua identidade, pedimos só o mínimo necessário.
3. Respondemos ao pedido de confirmação ou de acesso imediatamente, em formato simplificado, ou com uma declaração completa em até 15 dias (LGPD, art. 19).

Se você pedir a exclusão da conta enquanto a licença estiver ativa, o acesso ao app termina, porque o login depende da conta.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

12Segurança

• Todas as conexões com a Virals usam HTTPS.
• Códigos de login e tokens ficam guardados só como hash SHA-256.
• Dados de cartão não ficam nos nossos sistemas.
• O identificador do computador vira hash no próprio Mac, antes de ser enviado.
• A sessão do app fica no Keychain do macOS.
• Há limite de tentativas: 5 pedidos de código por e-mail e 20 por IP a cada hora, e no máximo 5 tentativas para cada código.

O código de login só deve ser digitado no app. Não pedimos esse código por telefone, e-mail ou mensagem.

Nenhum sistema é totalmente seguro. Se houver um incidente de segurança que possa trazer risco ou dano relevante a você, avisamos você e a ANPD (LGPD, art. 48).

13Crianças e adolescentes

A Virals é um produto para uso profissional e não é direcionada a crianças e adolescentes. Quem pode comprar: [DEFINIR: idade mínima para comprar, por exemplo 18 anos, ou compra por empresa].

Se soubermos que recebemos dados de uma criança ou de um adolescente sem a autorização de um responsável, vamos apagá-los.

14Mudanças nesta política

Podemos atualizar esta política. A data no topo mostra a versão em vigor. Se a mudança for importante, como um novo uso dos dados ou um novo fornecedor, avisamos pelo e-mail da conta antes de ela valer.

15Contato

Encarregado (DPO)

[DEFINIR: nome e e-mail do encarregado]

Suporte

[DEFINIR: e-mail de suporte]

Controlador

[DEFINIR: razão social], CNPJ [DEFINIR: CNPJ]

ANPD

gov.br/anpd