Privacidade

O que guardamos

• Do seu login: o email. Se você entrar com Google, também o nome e a foto do perfil.
• O que você cria: as escolhas e textos do personagem, as imagens e os vídeos gerados.
• As fotos e os vídeos enviados, incluindo os originais quando precisamos redimensionar ou cortar um vídeo.
• Tentativas que falham ou são recusadas: os arquivos ficam em um registro privado com o motivo, a imagem revisada e a geração relacionada, quando houver.
• Compras: o pacote, o valor e a situação do pagamento. Os dados do cartão ou do Pix ficam com a Stripe, nunca conosco. Se você escolher salvar o cartão no pagamento, a Stripe o mantém para suas próximas compras. Você pode removê-lo na tela de pagamento.
• Da visita: um identificador do aparelho em um cookie, a página, o anúncio ou o link de indicação por onde você chegou, o país, e um código derivado do seu endereço de rede (não guardamos o endereço em si).
• Eventos de uso: as etapas pelas quais você passou, para medir se o produto funciona. Também medimos cliques nos botões, seções vistas e profundidade da rolagem na página inicial. Na criação, medimos a escolha de personagens do elenco, se você editou a descrição, selecionou fotos, iniciou um envio ou encontrou um erro. Esses eventos são analisados no Cloudflare Basin. Essa medição não inclui os textos ou as fotos. Só para quem marcou a opção adicional, guardamos também os prompts enviados e gerados e referências privadas das mídias por até 90 dias. Não capturamos senhas, códigos de login nem o que você não enviou.

Para que usamos

• Para gerar e entregar seus personagens e vídeos.
• Para cobrar, devolver créditos e emitir recibos.
• Para limitar abuso do uso gratuito.
• Para saber quais anúncios trazem clientes e melhorar o serviço.
• Para analisar o uso, investigar falhas e revisar decisões automáticas. Esses registros não são publicados automaticamente na biblioteca de trends.
• Para enviar por email o código de login, o aviso de que uma prévia ficou pronta e o recibo de uma compra.

Com quem compartilhamos

• fal.ai, que roda os modelos de imagem e vídeo: recebe os textos e as imagens de cada geração, incluindo as fotos e os vídeos que você enviou para ela.
• OpenRouter, que roda o modelo de texto que escreve instruções: recebe o que você digitou.
• Stripe, que processa os pagamentos.
• Cloudflare, onde o serviço e os arquivos ficam hospedados e onde os pedidos são revisados por modelos de segurança. O Basin organiza o histórico analítico e o R2 guarda os registros privados de conteúdo.
• Google, só se você escolher entrar com a conta Google.
• Meta (Facebook e Instagram), para medir nossos anúncios, como explicado em Cookies.

Não vendemos seus dados. Compartilhamos dados com a Meta para medir nossos anúncios, como explicado em Cookies, e você pode desativar isso ali.

Cookies

Cookies necessários, que usamos sempre:

• A sessão, que mantém você logado depois do login.
• O identificador do aparelho (duble_visit), para você continuar de onde parou antes de entrar. Ligado a ele, registramos também qual anúncio ou o link de quem trouxe a visita, para contarmos o que cada um traz.
• A sua escolha sobre medição e marketing (duble_consent), guardada por até um ano.

Cookies de medição e marketing, ligados para todos e que você pode desativar aqui:

Usamos os cookies da Meta (_fbp e _fbc) e enviamos a ela as páginas que você vê no site público e os eventos conta criada, personagem criado, prévia pronta, pagamento iniciado e compra, com o endereço de rede e o navegador usados, e o email com hash (uma versão embaralhada dele, que não mostra o endereço). Servem para medir nossos anúncios e mostrá-los a quem pode se interessar. Não mostramos um aviso de cookies: eles ficam ligados desde a primeira visita. Ao desativar, nada disso é enviado deste navegador e os cookies da Meta são apagados.

Apagar seus dados

Apagar um personagem remove suas fotos e os arquivos relacionados. Apagar um vídeo ou uma foto remove o que foi gerado; o arquivo que você enviou continua nos seus envios, para usar de novo, até você tirar de lá.

Em Conta, "Apagar minha conta e meus dados" remove na hora seus personagens, vídeos, créditos, histórico e os conteúdos analíticos privados ligados a você, incluindo uploads de tentativas que falharam ou foram recusadas. Os identificadores dessas visitas deixam de aparecer no painel do Basin após o processamento da exclusão. O histórico técnico do data lake pode permanecer em arquivos e snapshots até sua manutenção; ele não contém os prompts ou as fotos. Registros de pagamento continuam na Stripe pelo prazo que a lei exige.

Seus direitos (LGPD)

Você pode pedir acesso, correção, portabilidade ou exclusão dos seus dados e tirar dúvidas sobre o tratamento escrevendo para support@dubleia.com.