Privacy policy

1. Controlador e encarregado

O controlador dos dados é Veezy. O encarregado pelo tratamento de dados pessoais (DPO) atende pelos canais de atendimento da plataforma.

2. Dados que coletamos

Conta: nome, e-mail e foto recebidos do Google quando você entra.

Perfil e negócio: nome de usuário, textos, imagens, produtos, posts e demais conteúdos que você cadastra.

Criação com IA: prompts, arquivos de referência (imagens, vídeos e áudios) e os resultados gerados.

Pagamento: CPF ou CNPJ, nome e e-mail de cobrança, histórico de cobranças e, no cartão, só a bandeira e os quatro últimos dígitos. O número do cartão fica com o Asaas.

Redes sociais: se você conectar o Instagram, os tokens de acesso, guardados com criptografia.

Uso e segurança: endereço IP, registros de acesso e de uso de créditos, para segurança, prevenção a fraude e limites de uso.

3. Para que usamos e com qual base legal

Prestar o serviço que você contratou: manter a conta, gerar conteúdo, publicar e cobrar (execução de contrato, art. 7º, V da LGPD).

Cumprir obrigações legais e fiscais, como a guarda de registros de acesso (Marco Civil da Internet) e de documentos de cobrança (art. 7º, II).

Prevenir fraude e abuso e proteger a plataforma (legítimo interesse, art. 7º, IX).

Não vendemos seus dados e não os usamos para treinar modelos de IA.

4. Com quem compartilhamos

Infraestrutura: Supabase (banco de dados, autenticação e arquivos), Vercel (hospedagem), Upstash (limites de uso) e Resend (envio de e-mails, como os códigos de verificação).

Pagamentos: Asaas.

Fornecedores de IA, que recebem só o necessário para cada geração (prompt e referências): OpenAI, Anthropic, Google, BytePlus, Kling, MiniMax, Alibaba Cloud, xAI, Recraft e ElevenLabs.

Redes sociais que você conectar, como o Instagram, para publicar em seu nome.

Alguns desses fornecedores processam dados fora do Brasil. Essa transferência segue o art. 33 da LGPD.

Autoridades, quando a lei exigir.

5. Conteúdo público

O que você publica no feed, no perfil, site, blog ou catálogo fica visível para qualquer pessoa. Rascunhos e gerações não publicadas ficam visíveis só para você.

6. Por quanto tempo guardamos

Guardamos os dados enquanto sua conta existir. Quando você exclui a conta, apagamos seus dados e arquivos, exceto o que a lei manda manter: registros de acesso por 6 meses (Marco Civil) e registros de cobrança pelo prazo fiscal de 5 anos.

7. Seus direitos

Você pode pedir confirmação e acesso aos seus dados, correção, portabilidade, anonimização ou exclusão, informações sobre compartilhamento e revogação de consentimento (art. 18 da LGPD).

A exclusão da conta pode ser feita na própria plataforma. Os demais pedidos podem ser feitos pelos canais de atendimento da plataforma. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança

Usamos conexão criptografada (HTTPS), isolamento de dados por conta no banco de dados, criptografia de tokens e acesso restrito aos sistemas. Nenhum sistema está livre de incidentes. Se um incidente puder causar risco relevante, avisaremos você e a ANPD.

9. Cookies

Usamos só cookies necessários: para manter você conectado, para lembrar o idioma escolhido e, contra abuso, um identificador aleatório do navegador que limita quantas contas podem ser criadas nele por dia. Preferências como o tema claro ou escuro ficam no armazenamento local do navegador. Não usamos cookies de publicidade.

10. Alterações

Podemos atualizar esta política. Avisaremos mudanças relevantes na plataforma.