Política de Privacidade

Última atualização: 1 de outubro de 2026

1. Quem trata seus dados

Esta política descreve como o Viraliza, disponível em useviraliza.com.br, trata dados pessoais conforme a Lei Geral de Proteção de Dados, Lei nº 13.709/2018. Para assuntos de privacidade, proteção de dados ou exercício de direitos, use o contato contato@useviraliza.com.br.

2. Dados que coletamos

  • Cadastro e autenticação: nome, email, identificador de usuário, provedor de login e avatar quando fornecido pelo provedor.
  • Uso do produto: nichos, preferências de criação, briefings, brainstorms, roteiros, hooks, legendas, planos, análises de vídeo, histórico de gerações e créditos consumidos.
  • Pagamentos: identificadores de cliente, assinatura, checkout, status de pagamento, plano, valor, moeda e eventos de cobrança da Stripe, para compras feitas no site, ou da Ticto, para compras feitas por links de parceiros e anúncios. O Viraliza não armazena número completo do cartão.
  • Comunicação e marketing: consentimento de marketing, email, data do opt-in e opt-out quando você escolher receber comunicações.
  • Dados técnicos: cookies essenciais de sessão, logs de aplicação, data e hora de acesso, endereço IP, navegador, dispositivo, páginas acessadas e eventos necessários para segurança, suporte e operação.

3. Finalidades do tratamento

Usamos dados para criar e manter sua conta, autenticar acesso, entregar as gerações solicitadas, salvar histórico e preferências, controlar créditos, processar pagamentos, emitir confirmações, prestar suporte, prevenir fraude e abuso, cumprir obrigações legais, melhorar o produto e enviar comunicações quando houver base legal ou consentimento.

4. Bases legais

As bases legais usadas podem incluir execução de contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse para segurança e melhoria do serviço, prevenção a fraude e consentimento quando necessário, por exemplo para comunicações de marketing. A disponibilização destas informações não equivale, por si só, a consentimento.

5. Compartilhamento com operadores

Compartilhamos dados somente com fornecedores necessários para operar o serviço:
  • Supabase: banco de dados, autenticação e armazenamento.
  • Netlify: hospedagem, funções e entrega da aplicação.
  • Stripe: checkout, processamento de pagamentos, gestão de assinaturas, compras de créditos extras, recibos e prevenção a fraude das compras feitas no site.
  • Ticto: checkout, pagamentos e assinaturas das compras feitas por links de parceiros e anúncios.
  • Resend: envio de emails transacionais e, quando autorizado, comunicações.
  • Provedores de IA e scraping: geração de conteúdo, análise de vídeos e processamento técnico das solicitações.
Para a medição de publicidade nas páginas públicas, a Meta também pode receber dados de visita, visualização dos planos, abertura do checkout e adesão confirmada, para medir nossos anúncios (veja a seção 7). Não vendemos dados pessoais.

6. Transferência internacional

Alguns operadores podem tratar dados fora do Brasil. Quando isso ocorre, buscamos usar fornecedores com medidas de segurança, contratos e práticas compatíveis com a LGPD, para viabilizar a prestação do serviço solicitado.

7. Cookies e tecnologias similares

Usamos cookies essenciais para login, segurança e funcionamento da sessão. Na página inicial e nas telas de criar conta e de entrar, a medição de publicidade fica ativada por padrão, sem janela de cookies, e respeita recusas já salvas neste navegador. Você pode desativar ou reativar a medição nos controles abaixo. Quando a medição está ativada, a visita, a visualização dos planos e a abertura do checkout também podem ser enviadas pelo servidor à API de Conversões da Meta, com identificador compartilhado para evitar contagem duplicada. Também registramos os campos de campanha (UTMs), identificadores da Meta, IP e navegador em um contexto de publicidade válido por até 30 dias, para vincular a visita ao checkout e ao pagamento confirmado, inclusive após um teste grátis. A Stripe recebe as UTMs e um identificador aleatório de atribuição, sem os identificadores da Meta, IP ou navegador. Para a Meta, a compra pode incluir plano, valor efetivamente pago, moeda, data e identificador do evento; não inclui nome, email ou cartão. Um teste grátis confirmado pode ser registrado na Meta como conversão de contratação (Purchase), com valor zero, sem representar pagamento recebido. A primeira cobrança após esse teste não gera outra conversão de contratação. A revogação confirmada no servidor impede novos envios associados ao contexto. A validade do contexto não significa exclusão automática dos registros. A medição específica da bio do Instagram continua separada. A preferência pode ser mudada a qualquer momento neste navegador. O funcionamento detalhado está na Política de Cookies. A ausência de escolha não é registrada como consentimento concedido.

Preferências de publicidade

Nas páginas públicas, usamos a Meta e a medição da bio do Instagram para entender visitas e contratações. A medição começa automaticamente, salvo uma recusa já salva. Você pode desativá-la neste navegador sem impedir o uso do site ou a compra.

Consultando preferência...

A escolha é salva neste navegador. Se o armazenamento estiver bloqueado, vale apenas nesta aba. A desativação interrompe novos eventos e solicita a revogação da atribuição no servidor; não desfaz eventos já enviados.

8. Retenção e exclusão

Mantemos dados enquanto a conta estiver ativa e pelo prazo necessário para prestação do serviço, cumprimento de obrigações legais, prevenção a fraude, auditoria financeira e exercício regular de direitos. Você pode solicitar exclusão da conta. Alguns registros podem ser mantidos por prazo adicional quando exigido por lei ou necessário para comprovação de transações.

9. Seus direitos pela LGPD

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamentos, revisão de decisões automatizadas quando aplicável e revogação de consentimento. Para exercer direitos, escreva para contato@useviraliza.com.br.

10. Segurança

Adotamos medidas técnicas e organizacionais para proteger dados, como autenticação, controle de acesso, criptografia em trânsito, segregação por usuário, provedores especializados e logs operacionais. Nenhum sistema é imune a incidentes. Caso identifiquemos incidente relevante, avaliaremos as medidas cabíveis, incluindo comunicação aos titulares e à ANPD quando exigido.

11. Dados de crianças e adolescentes

O Viraliza não é direcionado a crianças. O uso por menores de 18 anos deve ocorrer com autorização de responsável legal. Caso dados de criança ou adolescente sejam tratados indevidamente, solicite remoção pelo canal de contato.

12. Alterações desta política

Podemos atualizar esta política para refletir mudanças legais, técnicas ou operacionais. A versão atualizada será publicada nesta página, com a data de atualização.