Alvorelab1.Quem é o controlador dos dados
O Alvorelab (alvorelab.com) é quem decide como os dados pessoais descritos aqui são tratados — é, na linguagem da LGPD, o controlador. Contato para qualquer assunto de privacidade, inclusive o encarregado de dados (DPO): alvorelab@gmail.com.
Responsável pelo serviço: Fabio H L Lobato, CPF 033.821.802-51, com endereço em R. João Pereira do Nascimento, 198 - Novo Mundo, Curitiba - PR, 81050-646.
Esta política se aplica ao site alvorelab.com e ao produto acessado com uma conta do Alvorelab.
2.Que dados tratamos, para quê e com que base legal
| Dado | Para quê | Base legal (LGPD) |
|---|---|---|
| Nome e e-mail | Criar e identificar sua conta, enviar avisos sobre o serviço e responder suporte. | Execução de contrato (art. 7º, V) |
| Senha | Proteger o acesso. É guardada como hash com sal — não temos como ler a sua senha. | Execução de contrato (art. 7º, V) |
| CPF (só no teste grátis) | Garantir um teste grátis por pessoa. Não guardamos o número: ele é transformado num código irreversível no momento do cadastro, e só esse código fica salvo — o suficiente para reconhecer um CPF que já usou o teste, sem ser possível recuperar o documento a partir dele. | Legítimo interesse (art. 7º, IX), para prevenir fraude e abuso |
| Dados de pagamento | Cobrar a assinatura. O cartão é digitado e guardado no Stripe ou no Asaas, nossos processadores de pagamento; nós recebemos apenas a confirmação e a situação da cobrança. | Execução de contrato (art. 7º, V) e obrigação legal (art. 7º, II) |
| Conteúdo que você envia: briefings, prompts, imagens de referência, logo e cores da marca | Gerar e editar as artes, vídeos e textos que você pede. | Execução de contrato (art. 7º, V) |
| Conteúdo gerado: imagens, vídeos e textos | Guardar na sua biblioteca para você acessar e reeditar depois. | Execução de contrato (art. 7º, V) |
| Registros de uso: data e hora de acesso, endereço IP, ações na plataforma, créditos consumidos | Segurança, prevenção a fraude e abuso, contagem de créditos e diagnóstico de erro. | Legítimo interesse (art. 7º, IX) e obrigação legal (Marco Civil da Internet, art. 15) |
| Aparelho e local aproximado: tipo de aparelho, sistema e navegador (informados pelo próprio navegador) e a cidade, estado e país estimados a partir do endereço IP | Entender como a plataforma é usada e atender melhor. O endereço IP não é guardado para isso: a estimativa de local é feita no nosso próprio servidor, com uma base de dados pública, e só o resultado aproximado fica salvo. | Legítimo interesse (art. 7º, IX) |
| E-mail, para novidades e lembretes (por exemplo, o fim do teste grátis) | Avisar sobre o seu teste, a sua assinatura e novidades da plataforma. Toda mensagem tem o link “Não quero mais receber estes e-mails”: um clique e você sai da lista na hora. Os avisos necessários da conta (senha, pagamento) continuam chegando. | Legítimo interesse (art. 7º, IX), com oposição a qualquer momento |
| Dados de navegação no site de vendas | Entender de onde vêm as visitas e melhorar a página. | Legítimo interesse (art. 7º, IX), com consentimento quando a ferramenta exigir |
Não pedimos nem precisamos de dados sensíveis (saúde, biometria, opinião política, religião). Não trate esse tipo de dado na plataforma.
3.Com quem compartilhamos, e o que sai do Brasil
Para funcionar, o Alvorelab envia parte dos dados a fornecedores. Cada um recebe só o necessário para a sua função:
- Google Cloud / Vertex AI — geração de imagem e vídeo. Recebe o prompt e as imagens de referência da geração.
- Anthropic — assistente de texto e reescrita de prompt. Recebe o texto do pedido.
- Kling (Kuaishou) — geração de vídeo, quando você escolhe um modelo Kling. Recebe o prompt e a imagem de partida.
- Stripe (e, quando indicado, Asaas) — cobrança da assinatura. Recebe nome, e-mail e os dados de pagamento que você digita na página segura deles; o número do cartão nunca passa pelos nossos servidores.
- Provedor de envio de e-mail — recuperação de senha e avisos da assinatura. Recebe o seu e-mail e o texto da mensagem.
- Google Analytics, Meta (Facebook/Instagram) e Microsoft Clarity — medição de audiência e de anúncios nas páginas públicas, somente se você aceitar no aviso de cookies (ver item 7).
- Provedor de hospedagem e armazenamento — onde a aplicação roda e onde ficam os arquivos e o backup.
- Sentry — registro de erros da aplicação, para conserto.
Parte desses fornecedores processa dados fora do Brasil. A LGPD permite essa transferência internacional quando ela é necessária para executar o contrato com você (art. 33, V) — é o caso aqui: o modelo de IA que gera a sua arte roda no exterior. Ao usar a plataforma, você está ciente disso.
Não vendemos dados pessoais, e não entregamos a sua biblioteca a nenhum anunciante ou terceiro para uso próprio dele.
4.O que fazemos com o seu conteúdo
As artes, vídeos e textos gerados na sua conta são seus, como diz o item 5 dos termos de uso. Nós os guardamos para servir a sua biblioteca e nada mais: não usamos o seu conteúdo para treinar modelos de IA, e não o publicamos em lugar nenhum sem a sua autorização por escrito. Se quisermos mostrar um trabalho seu como exemplo na página de vendas, pedimos antes.
5.Por quanto tempo guardamos
- Conta e conteúdo — enquanto a assinatura estiver ativa. Depois do cancelamento, mantemos por até 90 dias para o caso de você voltar, e então apagamos.
- Itens na lixeira do projeto — 30 dias, e então são apagados.
- Código do CPF do teste grátis — mantido mesmo depois de a conta ser apagada, porque é ele que impede um segundo teste com o mesmo CPF. É só o código irreversível, nunca o número.
- Registros de acesso — 6 meses, prazo mínimo do Marco Civil da Internet.
- Dados fiscais da cobrança — pelo prazo que a lei tributária exigir, mesmo depois do cancelamento.
Você pode pedir a exclusão antes desses prazos; o que não puder ser apagado por obrigação legal, dizemos qual é e por quê.
6.Seus direitos, e como exercer
A LGPD (art. 18) dá a você o direito de confirmar que tratamos seus dados, acessá-los, corrigir o que estiver errado, pedir anonimização ou exclusão, pedir a portabilidade, saber com quem compartilhamos e revogar consentimento.
Para exercer qualquer um deles, escreva para alvorelab@gmail.com do e-mail cadastrado na conta. Respondemos em até 15 dias. Se não conseguirmos atender, dizemos o motivo. Você também pode reclamar à ANPD.
Excluir a conta apaga a conta, a biblioteca e os arquivos enviados. É irreversível — e é por isso que confirmamos o pedido antes de executar.
7.Cookies e medição
O produto usa um cookie de sessão para manter você conectado. Ele é necessário: sem ele não há login.
Origem da visita (cookie próprio). Quando você chega por um link de
campanha ou por outro site, guardamos por até 90 dias um cookie nosso
(alv_origem) com a campanha (parâmetros utm), se o
clique veio de anúncio do Google ou da Meta, o site que indicou e o app em que o
link foi aberto (por exemplo, Instagram). Se você
criar uma conta, essa informação fica associada a ela. Serve só para sabermos
quais divulgações trazem clientes (legítimo interesse, art. 7º, IX); não é
compartilhada com ninguém e não identifica você fora da plataforma.
Ferramentas de terceiros, só com o seu aceite. Nas páginas públicas (venda, cadastro, entrar) podemos usar Google Analytics, Pixel da Meta e Microsoft Clarity para medir visitas, anúncios e usabilidade. Elas só são carregadas depois que você clica em “Aceitar” no aviso de cookies; se recusar, nada é carregado e você não perde acesso a nada. O Clarity mascara os campos de formulário. Para mudar a escolha, limpe os dados do site no seu navegador e o aviso aparece de novo. Essas ferramentas não rodam dentro do estúdio (a área de trabalho de quem é cliente).
8.Segurança
Senhas com hash e sal, tráfego só por HTTPS, isolamento entre as contas (uma conta não alcança os arquivos de outra), limite de tentativas de login e backup periódico fora da máquina que serve a aplicação. Nenhum sistema é 100% seguro: se acontecer um incidente com risco relevante aos seus dados, avisamos você e a ANPD, como manda o art. 48 da LGPD.
9.Menores de idade
A plataforma é para maiores de 18 anos, como dizem os termos de uso. Não coletamos dados de crianças e adolescentes de propósito. Se identificarmos um cadastro assim, ele é encerrado e os dados apagados.
10.Mudanças nesta política
Podemos atualizar este texto conforme a plataforma evolui. A data no topo é sempre a da última revisão, e mudanças relevantes são avisadas dentro do app antes de valerem.
11.Contato
Privacidade, dados e exercício de direitos: alvorelab@gmail.com.
← Voltar