Política de Privacidade
Última atualização: 2 de outubro de 2026 · em conformidade com a LGPD (Lei 13.709/2018)
1. Quais dados coletamos
- Cadastro: e-mail e nome de exibição.
- Conteúdo: prompts, projetos, referências (fotos, vozes, marcas) que você envia, os DNAs criados a partir delas e a mídia gerada.
- Uso: registros técnicos (logs) para operar e proteger o serviço.
- Compra: o pagamento é processado pela Stripe — os dados do cartão vão direto para ela e a MUSA não os recebe nem armazena. Quando uma promoção exige CPF, guardamos apenas um código derivado dele (hash), que serve só para saber se aquele CPF já usou a promoção; o CPF em si não é gravado.
2. Rosto e voz (DNA)
- Dado sensível. Fotos de rosto e amostras de voz enviadas para criar um DNA identificam uma pessoa e são tratadas como dado pessoal sensível (LGPD, art. 5º, II, e art. 11).
- Base legal. O consentimento específico confirmado ao criar o DNA: o seu, quando o DNA é de você, ou o da pessoa retratada, que você declara ter obtido.
- Finalidade única. Gerar conteúdo para a sua conta. Não compartilhamos com outros usuários, não vendemos, não licenciamos e não usamos para treinar modelos.
- Onde fica. As fotos ficam em armazenamento privado, acessível só pela sua conta, e são enviadas aos provedores de IA apenas no momento de cada geração. A voz clonada fica no provedor de voz, associada ao seu DNA.
- Por quanto tempo. Até você excluir o DNA ou a conta. Ao excluir, apagamos as fotos e a voz clonada no provedor.
- Pessoa retratada. Quem aparece num DNA criado por outra pessoa pode pedir a exclusão pelo canal do encarregado no fim desta política.
3. Como usamos
Para operar a plataforma (gerar e armazenar sua mídia), processar créditos, dar suporte, garantir segurança e cumprir obrigações legais. Não vendemos seus dados e não usamos seu conteúdo para treinar modelos próprios.
4. Compartilhamento com provedores de IA
Para gerar o conteúdo, prompts e referências são enviados a provedores de modelos de IA (por exemplo, provedores de geração de imagem/vídeo, síntese de voz, transcrição e linguagem). Esses provedores processam os dados conforme seus próprios termos, e parte deles opera fora do Brasil — nesses casos há transferência internacional, feita com as garantias previstas na LGPD. Também usamos prestadores para infraestrutura, e-mail transacional e pagamento. Ao usar a MUSA você consente com esse processamento. Não enviamos dados a terceiros para publicidade.
5. Armazenamento e segurança
Os dados são armazenados em infraestrutura de nuvem (Supabase/Vercel), com acesso controlado. A mídia de referência do Clips Tool é processada localmente no seu navegador — o vídeo não é enviado aos nossos servidores; apenas o áudio, em partes, é transcrito.
6. Seus direitos (LGPD)
Você pode solicitar acesso, correção, portabilidade, ou exclusão dos seus dados, e revogar consentimento. A exclusão da conta e do conteúdo pode ser feita por você mesmo, em Configurações › Perfil; os demais pedidos chegam pelo e-mail abaixo e são atendidos nos prazos da LGPD.
7. Retenção
Mantemos seus dados enquanto sua conta existir; DNAs, até você excluí-los. Após a exclusão da conta, removemos seu conteúdo e dados pessoais, salvo o que a lei exigir reter — como os registros de compra e de uso de créditos, guardados para fins fiscais e de prestação de contas. Conta bloqueada mantém o acervo por 6 meses, com aviso antes do expurgo.
8. Cookies
Usamos dois cookies próprios: um mantém sua sessão autenticada e o outro lembra o idioma escolhido. Não usamos cookies de rastreamento publicitário nem rastreadores de terceiros. As visitas às páginas públicas são contadas de forma agregada, sem cookie, IP ou identificador de visitante.
9. Encarregado / contato
O controlador dos dados é ELEVESSY GESTÃO, INOVAÇÃO, TECNOLOGIA E COMÉRCIO LTDA (CNPJ 52.038.549/0001-79 · São Paulo/SP). O canal do encarregado pelo tratamento de dados (LGPD, art. 41), para exercer seus direitos ou tirar dúvidas sobre privacidade, é: contato@elevessytech.com.br.