Esta Política explica quais dados o Dubevo coleta, por quê, com quem compartilha e quais são os seus direitos. Escrevemos em linguagem direta de propósito.
Resumo em 5 linhas:
- Coletamos o mínimo: seu e-mail e o histórico das suas dublagens.
- Seus vídeos são apagados automaticamente em 24 horas.
- Não usamos seu conteúdo para treinar IA, não vendemos seus dados e não usamos pixel de rastreamento.
- Seu áudio é enviado a um provedor de IA fora do Brasil para ser processado.
- Não guardamos senha (login Google) nem dados de cartão.
- Quem é o controlador
- Quais dados coletamos
- Por que coletamos (bases legais)
- Com quem compartilhamos
- Transferência internacional
- Por quanto tempo guardamos
- Como protegemos
- Seus direitos
- Cookies e tecnologias similares
- Crianças e adolescentes
- Incidentes de segurança
- Alterações
- Contato e Encarregado (DPO)
1. Quem é o controlador
O controlador dos seus dados pessoais é 68.172.935 GABRIEL GODOI DE ANDRADE (microempreendedor individual — MEI), CNPJ 68.172.935/0001-99, com sede na Rua Santa Clara, nº 207, Vila Santa Clara, Itatiba/SP, CEP 13256-020, operadora do serviço Dubevo.
2. Quais dados coletamos
| Categoria | O que é | De onde vem |
|---|---|---|
| Cadastro | E-mail. Se usar login Google: também nome e foto de perfil. | Você / Google |
| Autenticação | Senha criptografada (hash bcrypt) — apenas se você criar conta com senha. Nunca vemos sua senha em texto. No login Google, não guardamos senha alguma. | Você |
| Conteúdo | O vídeo que você envia e o vídeo dublado gerado, incluindo as vozes contidos neles. | Você |
| Uso | Data/hora, nome do arquivo, duração, idioma de origem e destino, créditos consumidos, confirmação do aviso de qualidade. | Gerado pelo sistema |
| Financeiro | Histórico de compras e saldo de créditos. Não recebemos nem armazenamos dados de cartão — isso fica no Mercado Pago. | Mercado Pago |
| Técnico | Endereço IP, tipo de navegador e registros de acesso (obrigatórios pelo Marco Civil da Internet, art. 15). | Automático |
Atenção a dados sensíveis. Um vídeo pode conter voz, imagem e informações pessoais — suas ou de terceiros — inclusive dados sensíveis (saúde, religião, opinião política). Só envie vídeos cujo conteúdo você tem direito de processar, e obtenha o consentimento das pessoas que aparecem ou falam neles. Evite enviar vídeos com informações confidenciais desnecessárias.
3. Por que coletamos (bases legais)
| Finalidade | Base legal (LGPD art. 7º) |
|---|---|
| Criar e manter sua conta; processar suas dublagens | Execução de contrato (inciso V) |
| Processar pagamentos e emitir documentos fiscais | Execução de contrato e obrigação legal (incisos V e II) |
| Guardar registros de acesso | Obrigação legal — Marco Civil, art. 15 (inciso II) |
| Prevenir fraude e abuso do serviço | Legítimo interesse (inciso IX) |
| Suporte e comunicação sobre o serviço | Execução de contrato (inciso V) |
| Enviar novidades e promoções por e-mail | Consentimento (inciso I) — opcional, com descadastro a 1 clique |
Não fazemos perfilamento comportamental, decisões automatizadas com efeito jurídico sobre você, nem venda de dados a terceiros.
4. Com quem compartilhamos
Compartilhamos apenas o necessário para o serviço funcionar:
| Quem | O que recebe | Para quê |
|---|---|---|
| ElevenLabs (EUA) | O vídeo/áudio enviado | Gerar a dublagem por IA |
| Mercado Pago (Brasil) | Identificador da compra e valor | Processar o pagamento |
| Google (EUA) | Confirmação de identidade | Login com conta Google (se você escolher) |
| Cloudflare (EUA) | Endereço IP e metadados da conexão | Proteção contra ataques e entrega do site |
| Oracle Cloud | Dados hospedados | Servidor onde o serviço roda |
| Meta / Facebook (EUA) | Seu e-mail criptografado (hash SHA-256, irreversível) e o valor da compra — somente se você chegou até nós por um anúncio | Medir o resultado dos nossos anúncios |
Sobre a medição de anúncios: não usamos o "pixel" do Facebook nem qualquer rastreador no seu navegador. Quando uma compra é aprovada, nosso servidor informa à Meta que houve uma venda, enviando seu e-mail apenas em formato criptografado irreversível — a Meta não recebe seu e-mail legível, seu nome, seu vídeo ou o que você dublou. Se preferir que nem isso seja enviado, escreva para nós e desativamos para a sua conta.
Também poderemos compartilhar dados mediante ordem judicial ou requisição de autoridade competente, e em caso de reorganização societária (fusão, aquisição), hipótese em que você será avisado.
5. Transferência internacional
Seu áudio é processado fora do Brasil. Para gerar a dublagem, o conteúdo enviado é transmitido à ElevenLabs, sediada nos Estados Unidos. Google, Cloudflare e Meta também processam dados no exterior.
Essas transferências ocorrem com base na execução do contrato com você (LGPD, art. 33, inciso VI) e em cláusulas contratuais com os fornecedores. Se você não concorda com essa transferência, não use o serviço — ela é tecnicamente indispensável para a dublagem existir.
6. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Vídeo enviado e vídeo dublado | 24 horas, depois exclusão automática e permanente |
| Metadados da dublagem (data, duração, idiomas, créditos) | Enquanto a conta existir + 5 anos (prazo do CDC) |
| Dados de cadastro | Enquanto a conta existir |
| Registros financeiros e fiscais | 5 anos, por obrigação legal |
| Registros de acesso (IP) | 6 meses, por obrigação legal (Marco Civil, art. 15) |
Ao encerrar sua conta, apagamos seus dados de cadastro, preservando apenas o que a lei obriga a manter.
7. Como protegemos
- Criptografia em trânsito (HTTPS/TLS) em todo o site e API, com HSTS.
- Servidor de origem acessível apenas pela Cloudflare (autenticação mútua por certificado).
- Aplicação em contêiner isolado, sem privilégios de administrador e com sistema de arquivos somente leitura.
- Senhas guardadas apenas como hash bcrypt — irreversível.
- Links de download assinados e temporários: ninguém acessa seu vídeo por URL adivinhada.
- Painel administrativo com autenticação de dois fatores.
- Backups diários com acesso restrito.
Nenhum sistema é 100% seguro. Adotamos medidas compatíveis com o porte do serviço e as revisamos continuamente.
8. Seus direitos
A LGPD (art. 18) garante a você o direito de:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos ou desatualizados;
- solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- portar seus dados a outro fornecedor;
- eliminar dados tratados com base em consentimento;
- saber com quem compartilhamos seus dados;
- revogar o consentimento a qualquer momento;
- opor-se a tratamento feito com base em legítimo interesse.
Para exercer, escreva para [email protected]. Respondemos em até 15 dias. Podemos pedir confirmação de identidade antes de atender — é proteção para você.
Você também pode reclamar à ANPD (Autoridade Nacional de Proteção de Dados): gov.br/anpd.
9. Cookies e tecnologias similares
Não usamos cookies de publicidade nem rastreadores de terceiros. Utilizamos apenas:
- Armazenamento local do navegador para manter você conectado (token de sessão). Sem isso, você teria que logar a cada acesso.
- Cookies técnicos da Cloudflare, para distinguir tráfego legítimo de ataques.
- O identificador do anúncio (
fbclid), guardado no seu próprio navegador apenas se você chegou por um anúncio do Facebook. Serve só para sabermos qual campanha trouxe a venda. Não é cookie de terceiro e não acompanha você por outros sites.
Apagar os dados do navegador desconecta você da conta. É por isso que não exibimos banner de consentimento de cookies: não há o que consentir além do estritamente necessário.
10. Crianças e adolescentes
O serviço é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Se identificarmos conta de menor sem autorização do responsável, ela será encerrada e os dados eliminados. Responsáveis podem nos contatar a qualquer momento.
11. Incidentes de segurança
Em caso de incidente com risco relevante aos seus direitos, comunicaremos você e a ANPD em prazo razoável, descrevendo o ocorrido, os dados afetados e as medidas tomadas.
12. Alterações
Esta Política pode ser atualizada. Mudanças relevantes serão avisadas por e-mail e/ou no app com 30 dias de antecedência. A data no topo indica a última revisão.
13. Contato e Encarregado (DPO)
Encarregado pelo Tratamento de Dados Pessoais (DPO): Gabriel Godoi de Andrade
E-mail: [email protected]
Veja também nossos Termos de Uso.