Política de Privacidade

Esta Política de Privacidade descreve como a Indaband Brasil Plataforma Digital LTDA, que opera o produto Auvie ("Auvie", "nós", "nosso"), coleta, usa, compartilha e protege informações sobre você quando utiliza nosso site auvie.ai e aplicações relacionadas (em conjunto, o "Serviço"). O Auvie é um editor de vídeo conversacional com IA: você envia um vídeo, descreve as edições em linguagem natural, e nossos agentes de IA entregam o vídeo editado.

Para dúvidas sobre esta Política ou para exercer qualquer um dos seus direitos, entre em contato pelo support@auvie.ai.

1. Quem somos

O controlador dos dados é:

Indaband Brasil Plataforma Digital LTDA ("Auvie")
Endereço: Av. Antônio Carlos Magalhães, 2487, Edifício Fernandez Plaza, Sala 1508, 15º andar, Parque Bela Vista, Salvador/BA, CEP 40280-000
CNPJ: 38.860.324/0001-72
Contato: support@auvie.ai

Para usuários no Brasil, este mesmo contato atua como nosso Encarregado (DPO) nos termos da LGPD (Lei Geral de Proteção de Dados, Lei nº 13.709/2018). Para usuários no Espaço Econômico Europeu ou no Reino Unido, o mesmo contato responde por questões relativas ao GDPR.

2. Informações que coletamos

Coletamos as seguintes categorias de informação.

Informações de conta. Quando você cria uma conta — por e-mail e senha, Sign in with Apple ou Sign in with Instagram — coletamos os identificadores necessários para criar e manter sua conta: e-mail, nome (se fornecido), foto de perfil (se fornecida pelo provedor de autenticação) e um identificador único de usuário. A Apple pode fornecer um e-mail relay privado; nós o tratamos como seu e-mail principal.

Contas conectadas. Se você conectar sua conta do Instagram ou do Meta, coletamos as informações descritas na Seção 5 ("Instagram e contas conectadas").

Conteúdo que você envia ou gera. Quando você usa o Serviço, coletamos:

• Arquivos de vídeo e áudio que você envia.
• Prompts e instruções que você envia aos nossos agentes de IA.
• Saídas geradas por IA (vídeos editados, transcrições, legendas, imagens ou músicas geradas).
• Marcadores, configurações e decisões de edição que você faz dentro do produto.

Informações de uso e dispositivo. Coletamos automaticamente informações técnicas necessárias para operar o Serviço e melhorar sua confiabilidade: endereço IP, tipo de navegador, identificadores de dispositivo, sistema operacional, páginas visitadas, recursos usados, timestamps, relatórios de erro e localização aproximada derivada do IP. Usamos cookies e tecnologias similares (veja Seção 12).

Comunicações. Se você nos enviar um e-mail ou interagir com o suporte, mantemos registro da conversa.

Nós não coletamos intencionalmente dados pessoais sensíveis (origem racial, convicção religiosa, dado referente à saúde, dado biométrico para identificação etc.). Se tais dados estiverem presentes em um vídeo que você envia, nós os processamos apenas para executar a tarefa de edição que você solicitou.

3. Como usamos suas informações

Usamos suas informações para os fins abaixo, com as bases legais indicadas (relevantes ao Art. 7 da LGPD / Art. 6 do GDPR):

Você pode revogar o consentimento a qualquer momento quando o consentimento for a base legal; isso não afeta a legalidade do tratamento anterior.

4. Tratamento do seu conteúdo por IA

Esta seção descreve como processamos seus vídeos, áudios, transcrições e prompts através de modelos de IA — tanto nossas próprias pipelines quanto provedores terceiros.

O que enviamos a provedores de IA. Para entregar as funcionalidades de edição solicitadas, enviamos o conteúdo relevante a provedores especializados — por exemplo, seu áudio a um provedor de speech-to-text para transcrição; seus prompts e metadados a um modelo de linguagem (LLM) para roteamento e raciocínio; frames ou clipes para análise visual quando você pede edições visuais.

Sub-operadores que utilizamos para IA. Atualmente:

• OpenAI (modelos GPT para raciocínio em chat; Whisper ou equivalente para speech-to-text).
• Google (modelos Gemini para raciocínio em chat).
• Provedor próprio ou terceiro para transcrição de áudio.

Podemos adicionar ou trocar provedores conforme o produto evolui; a lista atualizada está refletida na Seção 6.

Como podemos usar seu conteúdo para melhorar o Auvie. Aprendemos com o que acontece dentro das conversas dos nossos usuários. Podemos revisar conversas individuais — seus prompts, nossas respostas, os arquivos que você enviou e o que nossos agentes fizeram com eles. Quando uma conversa não entregou o que você pediu, podemos rodar seus arquivos pelo sistema repetidas vezes enquanto ajustamos seu funcionamento, até que ele produza o resultado que você deveria ter recebido. E podemos manter uma conversa que revelou um defeito como material de teste permanente, para que a mesma falha não volte; esse material pode incluir seus prompts e os arquivos que causaram o problema.

Retenção pelos provedores de IA. Confiamos nos controles de retenção do lado do provedor para tráfego de inferência (tipicamente zero ou curto prazo). As saídas que geramos para você ficam armazenadas na infraestrutura do Auvie segundo as regras da Seção 9.

5. Instagram e contas conectadas

Se você optar por entrar com o Instagram, ou conectar sua conta do Instagram ou Meta para publicar ou ler conteúdo, esta seção se aplica. Ela é regida pelos Termos da Plataforma da Meta e pela Instagram Platform Policy.

O que solicitamos quando você conecta o Instagram. Dependendo da funcionalidade utilizada, podemos solicitar acesso a:

• Seu perfil do Instagram (username, ID da conta, foto de perfil) — usado apenas para identificar você e exibir sua conta dentro do Auvie.
• Seu conteúdo (posts, reels, stories) — acesso de leitura usado para que a IA ajude você a analisar, reaproveitar ou editar seu conteúdo existente. Não lemos conteúdo que você não tenha autorizado.
• Permissões de publicação — acesso de escrita usado apenas para publicar ou agendar conteúdo que você explicitamente pediu ao Auvie para publicar em seu nome.
• Insights — acesso de leitura a métricas de performance, usado apenas para apresentar essas métricas a você dentro do produto.

O que não fazemos.

• Não vendemos, alugamos ou compartilhamos dados derivados do Instagram com anunciantes, corretores de dados ou qualquer terceiro para fins de marketing.
• Não usamos conteúdo derivado do Instagram para treinar modelos de IA, nem o mantemos como material de teste.
• Não acessamos conteúdo além dos escopos que você autorizou.
• Não publicamos em seu nome sem solicitação explícita sua.

Como revogar o acesso. Você pode revogar o acesso do Auvie à sua conta do Instagram a qualquer momento:

1. Dentro do Auvie: abra as configurações da sua conta e desconecte o Instagram.
2. Dentro do Instagram: vá em Configurações → Apps e sites → Ativos e remova o Auvie.

A revogação interrompe imediatamente a coleta de dados do Instagram. Para deletar dados já armazenados, veja a Seção 10 ("Seus direitos").

Sign in with Apple. Se você fizer login com Apple, recebemos apenas as informações que você autoriza a Apple a compartilhar. A Apple pode fornecer um e-mail relay privado; nós o tratamos como qualquer outro e-mail.

6. Como compartilhamos suas informações

Não vendemos suas informações pessoais. Compartilhamos informações apenas com:

Sub-operadores que operam o Serviço. Os seguintes provedores tratam informações em nosso nome, sob termos contratuais de proteção de dados:

Atualizamos esta lista conforme nosso stack de provedores muda. Entre em contato em support@auvie.ai para a lista atual.

Parceiros de publicidade e mensuração. Anunciamos o Serviço e precisamos saber quais campanhas resultam em cadastros. Para essa finalidade, compartilhamos um conjunto limitado de dados de eventos e identificadores com as plataformas abaixo. Diferentemente dos sub-operadores acima, essas plataformas atuam como controladoras independentes para suas próprias finalidades de mensuração.

Sobre o e-mail hasheado. Para mensurar conversões quando os cookies do navegador não estão disponíveis, podemos enviar seu endereço de e-mail ao Google na forma de um hash SHA-256 irreversível. O hash é calculado no seu navegador; o endereço de e-mail em si nunca é transmitido à plataforma de publicidade, e o hash é usado apenas para corresponder a uma conversão que já havíamos registrado. Se você se opõe a esse tratamento, entre em contato em support@auvie.ai.

Dados de cobrança. Para processar pagamentos, compartilhamos com o provedor de pagamento os dados necessários para cobrar você (nome, e-mail, endereço ou país de cobrança, meio de pagamento). Os pagamentos são processados pela Stripe (cartão) ou pelo Asaas (Pix) em nosso nome. Usamos o país de cobrança para definir a moeda e os impostos aplicáveis. Não recebemos nem armazenamos o número completo do cartão. Nas compras fora do Brasil, vendemos por meio de uma revendedora autorizada e Merchant of Record, a Dodo Payments (Dodo Payments Inc. e suas afiliadas): a Dodo Payments é a controladora dos dados que coleta no checkout, trata esses dados pela sua própria Política de Privacidade e compartilha conosco o necessário para liberar o seu plano, como o seu e-mail, o plano comprado e a situação dos seus pagamentos. Uma assinatura comprada fora do Brasil antes de a Dodo Payments se tornar nossa revendedora continua sendo processada pela Stripe em nosso nome.

Autoridades e solicitações legais. Podemos divulgar informações para cumprir lei aplicável, ordem judicial vinculante ou solicitação legítima de autoridade pública, inclusive para fins de segurança nacional ou aplicação da lei.

Transferências de negócios. Se nos envolvermos em fusão, aquisição, financiamento ou venda de ativos, suas informações podem ser transferidas como parte da transação. Notificaremos você, e qualquer sucessor estará vinculado a termos não menos protetivos que esta Política.

Por sua orientação. Quando você pede ao Auvie para publicar no Instagram ou compartilhar uma exportação, transmitimos o conteúdo ao destino que você escolher.

7. Transferências internacionais de dados

Nossa infraestrutura e vários dos nossos sub-operadores estão localizados nos Estados Unidos e na União Europeia. Se você acessa o Serviço a partir do Brasil, do Espaço Econômico Europeu, do Reino Unido ou de outra jurisdição, seus dados pessoais podem ser transferidos para esses países e processados lá.

Para transferências a partir do EEE/UK, baseamo-nos nas Cláusulas Contratuais Padrão da Comissão Europeia ou em garantias equivalentes. Para transferências a partir do Brasil, baseamo-nos nas hipóteses do Art. 33 da LGPD, incluindo cláusulas contratuais específicas com nossos sub-operadores. Você pode solicitar uma cópia das garantias relevantes em support@auvie.ai.

8. Segurança dos dados

Aplicamos medidas técnicas e organizacionais para proteger suas informações: criptografia em trânsito (TLS), criptografia em repouso para mídia armazenada, controles de acesso restritos a pessoal autorizado, logs e monitoramento, e revisão periódica da nossa postura de segurança.

Nenhuma medida de segurança é perfeita. Se tomarmos conhecimento de incidente envolvendo dados pessoais que possa resultar em risco aos seus direitos, notificaremos a autoridade competente (ANPD no Brasil; autoridades supervisoras no EEE/UK) e os usuários afetados, conforme a lei aplicável.

9. Retenção de dados

Retemos informações pelo tempo necessário para prestar o Serviço e pelos prazos abaixo:

Encerrado o prazo de retenção, deletamos ou desidentificamos os dados de forma que não possam mais ser ligados a você.

10. Seus direitos

Independentemente de onde você mora, você pode entrar em contato em support@auvie.ai para:

• Acessar os dados pessoais que mantemos sobre você.
• Corrigir dados imprecisos.
• Excluir sua conta e os dados pessoais a ela associados.
• Receber uma cópia dos seus dados em formato portável.
• Opor-se ou restringir certos tratamentos.
• Pedir que paremos de usar suas conversas e arquivos como material de teste, e que removamos o que mantivemos.
• Revogar consentimento quando o tratamento for baseado em consentimento.

Brasil (LGPD). Nos termos do Art. 18 da LGPD, você tem os direitos de confirmação, acesso, correção, anonimização, bloqueio, portabilidade, eliminação, informação sobre compartilhamento, informação sobre as consequências da recusa do consentimento e revogação do consentimento. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.

EEE / UK (GDPR). Você tem os direitos de acesso, retificação, exclusão, restrição, portabilidade, oposição, e direito de apresentar reclamação à sua autoridade supervisora local.

Califórnia (CCPA/CPRA). Você tem os direitos de acesso, exclusão, correção e de optar por não participar de "venda" ou "compartilhamento" de informações pessoais. O Auvie não vende informações pessoais. Compartilhamos um conjunto limitado de dados de eventos e identificadores com plataformas de publicidade para mensuração de conversão, conforme descrito na Seção 6 — isso pode caracterizar "compartilhamento" para publicidade comportamental entre contextos sob o CPRA. Para optar por não participar, entre em contato em support@auvie.ai.

Respondemos a solicitações verificadas em até 15 dias quando exigido por lei (LGPD), e em até um mês sob o GDPR, com possíveis extensões quando permitido.

11. Crianças

O Serviço não é direcionado a crianças menores de 13 anos (ou menores de 16 nas jurisdições em que esse seja o limite aplicável). Não coletamos intencionalmente dados pessoais de crianças. Se você acredita que coletamos dados de uma criança, entre em contato em support@auvie.ai e nós os deletaremos.

12. Cookies e tecnologias similares

Usamos cookies próprios e de terceiros, bem como tecnologias similares, para manter você autenticado, lembrar preferências e medir o uso do Serviço. Você pode gerenciar cookies nas configurações do seu navegador; alguns cookies essenciais são necessários para o funcionamento do Serviço.

13. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Alterações materiais serão notificadas por e-mail ou via aviso no produto antes de entrarem em vigor. A data de "Última atualização" no topo da Política reflete a revisão mais recente. Mantemos versões anteriores em arquivo e podemos disponibilizá-las mediante solicitação.

14. Fale com a gente

Para dúvidas, solicitações ou reclamações relacionadas à privacidade:

• E-mail: support@auvie.ai
• Empresa: Indaband Brasil Plataforma Digital LTDA ("Auvie")
• Endereço: Av. Antônio Carlos Magalhães, 2487, Edifício Fernandez Plaza, Sala 1508, 15º andar, Parque Bela Vista, Salvador/BA, CEP 40280-000

Usuários brasileiros também podem contatar a ANPD: gov.br/anpd.