Documento legal
Política de privacidade
Esta política explica quais dados pessoais o ViralCode trata, para que usa, com quem compartilha, por quanto tempo guarda e como você exerce os seus direitos. Ela segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD) e o Marco Civil da Internet (Lei nº 12.965/2014).
Em resumo
Os seus vídeos, roteiros, narrações e as chaves do Claude, da ElevenLabs e do Zernio ficam no seu computador: nós não os recebemos. Tratamos só o necessário para cobrar a assinatura, entregar e proteger a sua licença e atender você, e não vendemos dados a ninguém.
Sumário11 seções
01Quem é o responsável pelos seus dados
O controlador dos dados pessoais tratados pelo ViralCode (viralcode.app) é INNOVATION DIGITAL, inscrita no CNPJ sob nº 52.467.188/0001-86. Para qualquer assunto sobre os seus dados, inclusive com o Encarregado, fale com a gente em contato@viralcode.app.
02Quais dados tratamos e para quê
Tratamos só o necessário para vender a assinatura, entregar e proteger a sua licença e atender você. Alguns dados guardamos apenas como resumo (hash): um código calculado a partir da informação que não permite reconstruí-la. Quem tem acesso ao nosso banco de dados não consegue ver, por exemplo, a sua chave.
Na compra
Nome, e-mail, CPF ou CNPJ e celular (o Pix pede esses dados); o plano, o valor, a data, a forma de pagamento e a situação da cobrança; a origem do anúncio que trouxe você, quando houver; e um resumo do endereço IP de onde o pedido foi feito. No cartão, os dados do cartão são digitados na página do Asaas e ficam só com ele: não passam por nós.
Para quê: emitir e conciliar as cobranças, enviar a sua chave por e-mail, lembrar você de um Pix gerado e ainda não pago, processar reembolsos, prevenir fraude e cumprir obrigações fiscais. Base legal: execução do contrato, cumprimento de obrigação legal e legítimo interesse.
Na licença
O resumo da sua chave e os 4 últimos caracteres dela (para você e o suporte saberem de qual chave se trata); o resumo de um identificador do seu computador e o nome do computador; as datas de ativação e de último uso; e as trocas de computador. O nome do computador é o que o próprio sistema dá a ele e pode conter o seu nome.
Para quê: conferir que a chave é válida e está em um computador por vez, controlar as trocas, mostrar em qual computador a chave está ativa e atender você no suporte. Base legal: execução do contrato e legítimo interesse (prevenção a fraude).
No uso do ViralCode
Os registros de uso da licença: o que o aplicativo acessa no nosso servidor e quando, com um resumo do endereço IP e do computador; os registros de segurança, ligados à licença; e os registros de erro do aplicativo, enviados quando algo falha (o que falhou, quando e em qual licença). Não guardamos as suas conversas nem o conteúdo dos seus vídeos.
Esses registros são usados apenas para segurança e suporte: proteger o ViralCode contra cópia e uso indevido, aplicar os limites de uso, investigar abusos, servir de prova em contestações de cobrança e corrigir falhas. Não são usados para publicidade. Base legal: legítimo interesse, exercício regular de direitos e cumprimento de obrigação legal (art. 15 do Marco Civil da Internet).
Nos e-mails
O histórico dos e-mails transacionais que mandamos para você (a chave, os avisos de cobrança e de fim do plano, a troca de computador): o tipo, o assunto, a data, uma cópia do conteúdo, com a chave escondida, e a situação de cada envio (enviado, entregue, aberto, clicado, devolvido ou marcado como spam). Para saber se um e-mail foi entregue e aberto, usamos os recursos de acompanhamento do nosso serviço de envio.
Para quê: garantir que a chave e os avisos chegaram, resolver problemas de entrega e parar de enviar para endereços que devolvem as mensagens. Base legal: execução do contrato e legítimo interesse.
Na página de vendas
Eventos anônimos do funil: a visita, o clique em comprar, o início do pagamento e, no celular, quanto do vídeo de apresentação você assistiu, ligados a um identificador aleatório guardado só na aba do navegador (o armazenamento da aba, ou sessionStorage), que some quando a aba é fechada; e a origem do anúncio que trouxe você (os parâmetros utm do link). Se você comprar, essa origem e esse identificador ficam ligados à sua compra. A página não usa cookies de rastreamento.
Para quê: saber quais anúncios e canais trazem clientes. Base legal: legítimo interesse.
No suporte
O e-mail, o assunto e a mensagem do seu pedido, as nossas respostas e, quando o pedido é aberto pelo site, um resumo do endereço IP, contra abuso.
Para quê: responder e resolver o seu pedido. Base legal: execução do contrato e legítimo interesse.
03O que fica no seu computador e o que não fazemos
Não tratamos
o conteúdo dos seus vídeos, os roteiros, as narrações e as chaves do Claude, da ElevenLabs e do Zernio. O ViralCode faz tudo isso no seu computador, e nada disso é enviado para nós. O Painel abre no navegador, mas roda no seu computador: o que ele guarda fica aí.
- não vendemos, alugamos nem cedemos os seus dados pessoais;
- não guardamos os dados do seu cartão;
- não guardamos a sua chave, o seu endereço IP nem o identificador do seu computador por extenso, só resumos;
- não usamos cookies de rastreamento nem de publicidade na página de vendas.
Os serviços que você contrata à parte
Quando o ViralCode usa o Claude, a ElevenLabs e o Zernio, o seu computador fala direto com eles, com as suas chaves. O que você envia a esses serviços (o tema, o roteiro, o texto da narração, os vídeos que publicar) é tratado por cada empresa, conforme a política de privacidade dela, e não passa pelo ViralCode.
04Com quem compartilhamos
Para funcionar, o ViralCode conta com prestadores de serviço que tratam dados em nosso nome, cada um com uma finalidade específica e recebendo só o necessário para ela:
- processamento de pagamentos: Asaas, instituição de pagamento que processa as cobranças por Pix Automático e cartão e recebe nome, e-mail, CPF ou CNPJ, celular e os dados da cobrança;
- banco de dados e armazenamento: Supabase, onde ficam os dados da compra, da licença e os registros descritos acima, e onde as peças do ViralCode são guardadas;
- hospedagem: Vercel, onde rodam o site e o servidor que confere a licença e entrega as peças;
- envio de e-mails: Resend, que envia a chave, os avisos de cobrança e de fim do plano e as mensagens sobre a sua licença, e nos informa se cada e-mail foi entregue.
Também podemos compartilhar dados quando a lei exigir, por ordem judicial ou de autoridade competente, ou para defender os nossos direitos, por exemplo numa contestação de cobrança junto ao Asaas ou ao banco emissor, ou numa ação contra o vazamento das peças.
Transferência internacional
Alguns desses prestadores podem processar dados em servidores fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com prestadores que oferecem garantias de proteção compatíveis com a lei brasileira.
Acesso da nossa equipe
Pessoas autorizadas da nossa equipe podem acessar os dados da compra, da licença e os registros quando isso for necessário para dar suporte, investigar fraude ou vazamento e corrigir falhas, sempre com dever de sigilo.
05Por quanto tempo guardamos
- dados da compra e da cobrança: pelo prazo exigido pela legislação fiscal, em geral 5 anos;
- licença e registros de uso e de segurança: enquanto a assinatura existir e por até 5 anos depois do fim dela. Um uso indevido pode aparecer bem depois, e só esses registros permitem investigá-lo;
- resumos do endereço IP e do computador nos registros de uso: 12 meses a partir de cada registro (o Marco Civil da Internet exige no mínimo 6 meses). O nome e o resumo do computador da licença: enquanto ela estiver ativa e até 12 meses depois do fim;
- registros de erro do aplicativo: 12 meses;
- histórico de e-mails e pedidos de suporte: 2 anos a partir de cada envio ou do último contato;
- eventos do funil da página de vendas: são anônimos e ficam guardados por 2 anos.
Depois de um pedido de exclusão, apagamos em até 30 dias o que não precisamos guardar por lei ou para nos defender. Encerrados os prazos acima, os dados são apagados ou anonimizados.
06Seus direitos
Pela LGPD, você pode a qualquer momento:
- confirmar se tratamos os seus dados e ter acesso a eles;
- corrigir dados incompletos, errados ou desatualizados;
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários;
- pedir a portabilidade dos seus dados;
- saber com quem compartilhamos os seus dados;
- se opor a um tratamento feito com base no legítimo interesse;
- pedir a exclusão dos seus dados.
Para qualquer pedido, escreva para contato@viralcode.app com o assunto Dados pessoais (LGPD), de preferência a partir do e-mail usado na compra. Podemos pedir uma confirmação de identidade antes de atender, para proteger os seus dados. Respondemos em até 15 dias.
Pedir a exclusão dos dados da licença encerra a licença, porque sem eles não há como conferir a chave. Alguns dados podem continuar guardados mesmo depois de um pedido de exclusão, quando a lei obriga ou para nos defender em processos e contestações, como os dados fiscais e os registros de uso da licença (seção Por quanto tempo guardamos).
08Segurança
Usamos conexão criptografada em todo o site e na comunicação do ViralCode com o nosso servidor; guardamos a chave, o endereço IP e o identificador do computador só como resumo; liberamos as peças protegidas apenas para a licença ativa no computador ativado; limitamos as tentativas de acesso do aplicativo e do pagamento; e a área administrativa tem acesso restrito, com segundo fator de autenticação. Nenhum sistema é imune a incidentes, mas trabalhamos para reduzir riscos. Se acontecer um incidente que possa trazer risco relevante a você, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como a lei determina.
09Encarregado (DPO)
O canal do Encarregado pelo tratamento de dados pessoais do ViralCode é o e-mail contato@viralcode.app, com o assunto Dados pessoais (LGPD), atendido de segunda a sexta, das 9h às 18h (horário de Brasília).
Se entender que os seus direitos não foram atendidos, você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
10Menores de idade
O ViralCode é destinado a maiores de 18 anos, e não coletamos de propósito dados de menores. Se identificarmos uma compra feita por menor de idade, a licença e os dados ligados a ela serão removidos.
11Mudanças nesta política
Quando esta política mudar, atualizamos a versão e a data no topo desta página, sempre disponível em viralcode.app/privacidade. Mudanças relevantes são avisadas por e-mail.
Veja também os Termos de uso e a Política de reembolso e cancelamento.