Política de Privacidade

Esta Política de Privacidade descreve como o Reelou AI (doravante "Reelou", "nós" ou "plataforma") coleta, utiliza, armazena, compartilha e protege dados pessoais dos titulares ("você" ou "usuário") que utilizam o site e o aplicativo web.

Para dúvidas, solicitações de titular previstas na LGPD (acesso, correção, anonimização, portabilidade, eliminação, revogação de consentimento etc.) ou comunicações relativas à privacidade, fale com nosso Encarregado de Tratamento de Dados Pessoais (DPO) pelo e-mail support.reelou.ai@gmail.com.

• Dado pessoal: informação relacionada a pessoa natural identificada ou identificável.
• Titular: a pessoa natural a quem se referem os dados pessoais (você).
• Tratamento: toda operação realizada com dados pessoais (coleta, uso, armazenamento, eliminação etc.).
• Controlador: Reelou AI, que toma as decisões sobre o tratamento.
• Operador: terceiros que tratam dados em nosso nome (ex.: provedores de nuvem e gateway de pagamento).

Tratamos seus dados pessoais com base nas seguintes hipóteses legais e finalidades:

Utilizamos seus dados de contato para enviar dois tipos distintos de mensagens, por e-mail ou dentro da plataforma:

• Comunicações operacionais (obrigatórias): códigos de verificação, recibos, avisos de cobrança, alterações contratuais, alertas de segurança e mensagens de suporte. Não podem ser desativadas enquanto sua conta estiver ativa, pois são essenciais à prestação do serviço.
• Comunicações de marketing (opcionais): novidades de produto, dicas de uso, promoções e convites. Você pode optar por não recebê-las a qualquer momento — pelo link de descadastro no rodapé do e-mail ou solicitando ao DPO. O opt-out não afeta as comunicações operacionais.

O Reelou não realiza decisões totalmente automatizadas que produzam efeitos jurídicos ou impactem significativamente sua esfera de direitos (como concessão de crédito, contratação ou exclusão definitiva de conta sem revisão humana). A moderação de conteúdo pode utilizar filtros automatizados como primeira camada, mas violações relevantes e bloqueios permanentes são revisados por nossa equipe.

Caso, no futuro, passemos a utilizar decisões automatizadas com impacto significativo, você terá direito a solicitar revisão humana, nos termos do art. 20 da LGPD.

O Reelou usa modelos de inteligência artificial fornecidos por parceiros tecnológicos para gerar e editar imagens, vídeos, música, áudio (narração/voz), projetos de design e peças de marketing. Para cada solicitação, transmitimos a esses parceiros apenas o necessário para executar a operação:

• O prompt textual, a letra de música ou o texto a ser narrado, conforme a modalidade.
• As imagens, vídeos e áudios que você anexar como referência.
• Nas funcionalidades de edição e no Design Studio/Canvas, a própria imagem que será editada ou analisada, incluindo o conteúdo do seu projeto naquele momento.
• Parâmetros técnicos (proporção, duração, resolução, voz, seed etc.).

Alguns recursos opcionais e de segurança utilizam adicionalmente um modelo de linguagem (LLM) de um provedor terceiro — por exemplo, o aprimoramento de prompt com IA, a análise de um projeto no Design Studio e a moderação de segurança, que avalia automaticamente prompts e imagens para detectar conteúdo ilícito. Nesses casos, o texto e/ou a imagem correspondentes são enviados a esse provedor exclusivamente para executar a respectiva função.

Não enviamos aos provedores de IA seu nome, e-mail, telefone, senha, dados de pagamento ou histórico de outras gerações. As políticas desses parceiros podem permitir a retenção das requisições por períodos determinados para fins de segurança e prevenção a abuso — recomendamos não inserir nos prompts, textos ou referências dados pessoais sensíveis de terceiros sem base legal adequada.

A mídia resultante é armazenada em nossa infraestrutura e fica disponível em seu histórico até que você a exclua ou peça a exclusão da sua conta.

Para operar a plataforma, contamos com prestadores de serviços que atuam como operadores em nosso nome, sob contratos de tratamento de dados (DPAs) e instruções específicas. Compartilhamos com cada um apenas o estritamente necessário, segmentado pelas seguintes categorias:

• Hospedagem e infraestrutura em nuvem — execução do backend, banco de dados e armazenamento das mídias geradas.
• Distribuição de conteúdo e CDN — entrega do site e dos arquivos de mídia ao seu navegador.
• Processamento de pagamentos — cobrança de assinaturas e créditos, com gestão direta dos dados do seu meio de pagamento pelo prestador.
• Provedores de modelos de IA — execução e edição das gerações de imagem, vídeo, música, áudio e design (limitada aos dados descritos na seção 5).
• Provedores de modelos de linguagem (LLM) — apoio a recursos opcionais e à moderação de segurança (aprimoramento de prompt, análise no Design Studio e classificação de conteúdo), conforme a seção 5.
• E-mail transacional — envio de e-mails de redefinição de senha e notificações operacionais.
• Análise de uso (analytics de produto) — métricas de uso da plataforma para entender o comportamento de uso e melhorar o produto, conforme as seções 4.3 e 12.

Nenhum dado pessoal é vendido. Eventual divulgação a autoridades ocorrerá apenas mediante ordem legal válida ou para proteção de direitos do Reelou, dos usuários ou de terceiros. A lista atualizada de operadores específicos pode ser solicitada a qualquer momento pelo e-mail informado na seção 13.

Alguns operadores listados na seção 6 podem armazenar e processar dados em servidores localizados fora do Brasil, inclusive nos Estados Unidos e na União Europeia. Adotamos salvaguardas contratuais (cláusulas-padrão e DPAs) e selecionamos parceiros cujo nível de proteção é compatível com a LGPD.

Mantemos seus dados pelo tempo necessário às finalidades descritas nesta Política, considerando a natureza dos dados, o risco de uso indevido, os requisitos legais aplicáveis e a possibilidade de atingir o objetivo por outros meios. Em resumo:

• Dados cadastrais e mídias geradas: enquanto sua conta estiver ativa.
• Conteúdo individualmente excluído: torna-se imediatamente inacessível e é removido em até 30 dias dos servidores ativos; cópias em backups são descartadas no ciclo subsequente.
• Após exclusão da conta: dados cadastrais e mídias tornam-se inacessíveis no ato; a purga completa nos servidores ativos ocorre em até 30 dias, e em backups operacionais em até 90 dias.
• Registros de aceite de Termos e Política: retidos como prova de consentimento por 5 (cinco) anos após a baixa da conta (art. 206, §5º, I do Código Civil).
• Registros financeiros e fiscais: retidos pelo prazo legal exigido pela legislação tributária e contábil.
• Logs de acesso à aplicação: mínimo de 6 meses (art. 15 do Marco Civil) — em regra, até 12 meses.

Esses prazos podem ser estendidos quando legalmente necessário, em especial para o atendimento de obrigações legais, ordens judiciais, requisições de autoridades competentes ou para o exercício regular de direitos em processos administrativos, judiciais ou arbitrais.

Você pode, a qualquer momento e sem custo, exercer os seguintes direitos:

• Confirmação da existência de tratamento.
• Acesso aos seus dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade.
• Portabilidade dos dados a outro fornecedor.
• Eliminação dos dados tratados com base em consentimento.
• Informações sobre entidades com quem compartilhamos dados.
• Revogação do consentimento.
• Revisão de decisões automatizadas, quando aplicável.

Para exercer qualquer um desses direitos, envie um pedido para support.reelou.ai@gmail.com a partir do e-mail cadastrado na conta. Responderemos no prazo legal de até 15 (quinze) dias.

Você também pode excluir sua conta diretamente em Configurações, o que aciona o procedimento de eliminação descrito na seção 8.

Adotamos medidas técnicas e administrativas aptas a proteger seus dados, entre elas:

• Criptografia em trânsito (HTTPS/TLS) em todas as APIs e páginas.
• Senhas armazenadas apenas como hash com algoritmo moderno — nunca em texto puro.
• Tokens de acesso de curta duração e refresh tokens com hash criptográfico e revogação no logout, troca de senha e exclusão de conta.
• Rate limiting nas rotas de autenticação para mitigar ataques de força bruta.
• Controles de acesso no banco de dados com isolamento por usuário.
• Remoção automática de metadados das imagens enviadas (EXIF/GPS/perfil de cor), evitando o vazamento de localização e dados do dispositivo.
• Acessos administrativos restritos por princípio de menor privilégio e autenticação reforçada.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados no prazo razoável previsto em regulamento, conforme art. 48 da LGPD.

O Reelou AI é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Caso identifiquemos cadastro por menor de idade sem o consentimento específico e em destaque dos pais/responsáveis (art. 14 da LGPD), eliminaremos a conta e os dados associados.

Utilizamos cookies e mecanismos de armazenamento no navegador (inclusive localStorage) para duas finalidades distintas: o funcionamento essencial da plataforma e a análise de uso do produto.

Você pode remover cookies e dados de armazenamento a qualquer momento pela limpeza de dados do seu navegador — observando que isso encerrará sua sessão e poderá impedir o uso da plataforma.

Em conformidade com o art. 41 da LGPD, indicamos o Encarregado para receber comunicações dos titulares e da ANPD:

• E-mail: support.reelou.ai@gmail.com

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.

Podemos atualizar esta Política periodicamente. A versão vigente e a data da última atualização estarão sempre indicadas no topo desta página. Alterações materiais serão informadas por e-mail e/ou aviso destacado na plataforma, com solicitação de novo aceite quando juridicamente exigido.

Esta Política rege-se pelas leis da República Federativa do Brasil. Fica eleito o foro do domicílio do titular para dirimir quaisquer controvérsias decorrentes do tratamento dos seus dados pessoais, conforme art. 101, I do CDC.