Como protegemos seus dados

1. Quem somos

A Memória dos Pets é uma plataforma online de homenagens em vídeo. Nesta política, “nós”, “nosso” ou “Memória dos Pets” se referem ao operador do serviço.

Somos os controladores dos seus dados pessoais nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, “LGPD”). Isso significa que somos responsáveis por decisões sobre como seus dados são tratados.

2. Quais dados coletamos

Coletamos os seguintes tipos de dados:

Dados de cadastro

• Email (obrigatório para criar conta)
• Nome (opcional, fornecido pelo provedor de login social)
• Foto de perfil (opcional, do provedor de login social)

Dados de uso do serviço

• Fotos que você envia para gerar vídeos de homenagem
• Vídeos gerados a partir dessas fotos
• Histórico de gerações e saldo de créditos
• Logs de acesso (data, IP parcialmente mascarado, user-agent do navegador)

Dados de pagamento

• Histórico de compras de créditos (data, valor, pacote)
• Identificadores de transação do Mercado Pago

Não armazenamos números de cartão de crédito ou dados bancários. Esses dados ficam exclusivamente com o Mercado Pago, nosso processador de pagamento.

Lista de espera (waitlist)

• Email fornecido voluntariamente
• Nome (opcional)
• User-agent (auditoria contra spam)

3. Como usamos seus dados

Usamos seus dados pessoais para:

• Operar o serviço: autenticar seu acesso, processar fotos, gerar vídeos, manter saldo de créditos, exibir histórico.
• Processar pagamentos: intermediar a compra de créditos via Mercado Pago.
• Comunicação: enviar avisos importantes sobre sua conta (mudanças de termos, problemas técnicos, suporte).
• Melhorar o produto: entender como o serviço é usado, identificar bugs, planejar novas funcionalidades.
• Pré-lançamento: se você entrou na lista de espera, vamos te avisar quando o acesso for liberado.
• Cumprir obrigações legais: emitir notas fiscais, atender requisições de autoridades quando exigido por lei.

Bases legais (LGPD art. 7º): tratamos seus dados com base em (i) execução de contrato — quando necessário para prestar o serviço que você contratou; (ii) consentimento — quando você opta por entrar na lista de espera; (iii) obrigação legal — para cumprir leis fiscais e tributárias; (iv) legítimo interesse — para segurança e melhoria do serviço, sempre respeitando seus direitos.

4. Com quem compartilhamos

Não vendemos seus dados. Compartilhamos apenas com fornecedores que precisam acessá-los para operar o serviço:

• Supabase — banco de dados e armazenamento de fotos/vídeos. Servidores localizados em regiões que podem incluir os Estados Unidos.
• Google (Gemini) — geração de imagem por IA a partir das fotos enviadas. Os dados podem ser processados em servidores fora do Brasil.
• Kling AI — animação de imagens em vídeo. Os dados podem ser processados em servidores fora do Brasil.
• Mercado Pago — processamento de pagamentos. O Mercado Pago é controlador independente dos dados de pagamento; consulte a política deles em mercadopago.com.br/ajuda/politica-privacidade_2755.
• Cloudflare — entrega de conteúdo (CDN) e proteção contra ataques. Coleta logs técnicos de acesso (IPs, headers).

Transferência internacional: alguns fornecedores processam dados fora do Brasil. Adotamos esses serviços porque oferecem garantias adequadas de proteção, conforme art. 33 da LGPD. Você pode solicitar mais detalhes pelo email de contato.

5. Seus direitos como titular

A LGPD (art. 18) garante a você os seguintes direitos:

• Confirmação e acesso: saber se tratamos seus dados e ter cópia deles.
• Correção: atualizar dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação: de dados desnecessários, excessivos ou tratados em desconformidade.
• Portabilidade: receber seus dados em formato estruturado para transferir a outro fornecedor.
• Eliminação: dos dados tratados com base em consentimento (respeitadas obrigações legais que exijam retenção, como dados fiscais).
• Informação sobre compartilhamento: saber com quais entidades compartilhamos seus dados.
• Revogação do consentimento: a qualquer momento.
• Oposição: a tratamentos realizados sem seu consentimento, quando aplicável.
• Revisão de decisões automatizadas: quando tomadas exclusivamente por sistemas (não usamos esse tipo de decisão hoje).

6. Como exercer seus direitos

Para exercer qualquer dos direitos listados acima, envie um email para contato@memoriadospets.com.br com:

• Seu nome completo
• O email cadastrado na nossa plataforma
• Qual direito deseja exercer
• Detalhes da solicitação

Respondemos em até 15 dias, conforme art. 19 da LGPD. Pode ser que a gente precise confirmar sua identidade antes de atender pedidos sensíveis (como exclusão total) — isso protege você de fraudes.

7. Cookies e rastreamento

Usamos duas categorias de cookies, separadas conforme exigência da LGPD:

Cookies necessários (sempre ativos)

São essenciais para o funcionamento do site e não podem ser desativados:

• Manter você autenticado durante a sessão (Supabase Auth)
• Lembrar preferências do navegador
• Garantir segurança contra fraudes
• Armazenar sua escolha de consentimento (chave ml-consent-v1 em localStorage, validade 12 meses)

Cookies de analytics (opcional, exige seu consentimento)

Quando você aceita no banner de cookies, carregamos o Google Analytics 4 (Google LLC) para entender como visitantes usam o site (páginas visitadas, fluxo de conversão, eventos do funil). Configurações aplicadas:

• anonymize_ip ativo: o último octeto do seu IP é mascarado antes de qualquer processamento
• Cookies de analytics setados com SameSite=Lax; Secure
• Não compartilhamos os dados com terceiros além do próprio Google (que atua como operador conforme contrato Google Analytics Data Processing Terms)
• Se você recusar ou não decidir, o GA4 não é carregado — nenhum cookie de analytics é setado

Como revogar seu consentimento

Para mudar sua escolha, limpe os dados do site no seu navegador (Configurações → Privacidade → Cookies e dados do site → memoriadospets.com.br → Excluir). O banner de consentimento reaparecerá na próxima visita. Sua escolha também expira automaticamente após 12 meses, momento em que pediremos seu consentimento novamente.

Não usamos Meta Pixel, TikTok Pixel, cookies de marketing direto, ou qualquer outro rastreador de terceiros. Se isso mudar no futuro, atualizaremos esta política e solicitaremos seu consentimento adicional quando exigido por lei.

8. Por quanto tempo guardamos

• Conta e dados de cadastro: enquanto sua conta estiver ativa. Após exclusão de conta, mantemos dados por até 30 dias para permitir recuperação, depois são eliminados.
• Fotos enviadas: até 90 dias após a geração do vídeo, salvo se você optar por excluir antes.
• Vídeos gerados: ficam disponíveis enquanto sua conta estiver ativa.
• Dados de pagamento e fiscais: retidos por 5 anos, conforme legislação tributária brasileira (Decreto 9.580/2018).
• Logs de acesso: 6 meses, para fins de segurança (art. 15, II, do Marco Civil da Internet).
• Lista de espera: até o lançamento + 90 dias após você ter sido notificado, ou até você pedir remoção.

9. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados:

• Conexões criptografadas (HTTPS/TLS)
• Acesso aos dados restrito a pessoas autorizadas
• Senhas armazenadas via hash (nunca em texto claro)
• Monitoramento contínuo contra acessos indevidos
• Backups regulares com retenção controlada

Apesar disso, nenhum sistema é 100% imune. Em caso de incidente que afete seus dados, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) conforme exigido pela LGPD (art. 48).

10. Crianças e adolescentes

Memória dos Pets é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se você tomar conhecimento de que um menor forneceu dados pessoais sem o consentimento dos pais ou responsáveis, entre em contato — removeremos os dados imediatamente.

11. Atualizações desta política

Esta política pode ser atualizada para refletir mudanças no serviço, na legislação ou em práticas internas. Avisaremos por email quando houver alterações relevantes. A versão sempre vigente é a publicada nesta página, com a data da última atualização indicada no topo.

12. Contato

Dúvidas sobre privacidade, exercício de direitos ou qualquer outro tema desta política: