Política de Privacidade

Última atualização: [DATA]. Versão preliminar - pendente de revisão jurídica.

Esta política complementa a página específica de Proteção de Dados (LGPD), que detalha as bases legais, direitos do titular e transferências internacionais de dados sob a Lei Geral de Proteção de Dados brasileira.

1. Quais dados coletamos

1.1 Dados de conta

Nome, e-mail, senha (armazenada com hash, nunca em texto puro) e, opcionalmente, empresa.
Saldo de créditos e histórico de transações de crédito.

1.2 Conteúdo que você envia

Títulos, descrições e roteiros de vídeo que você fornece.
Imagens de referência para personagens (geradas pela Figbox ou enviadas por você).
Gravações de áudio enviadas para clonagem de voz, e o registro de consentimento associado.
Os vídeos, imagens, áudios e legendas gerados pela plataforma para sua conta.

1.3 Dados técnicos

Endereço IP, tipo de navegador e informações de uso da plataforma (páginas acessadas, ações realizadas).
Cookies estritamente necessários: um cookie httpOnly de sessão (autenticação) e um token CSRF de proteção contra requisições forjadas. Não usamos cookies de rastreamento publicitário.

2. Como usamos seus dados

Para operar a plataforma: autenticar sua conta, processar a geração de vídeos, cobrar créditos e exibir seu histórico.
Para segurança: prevenir fraude, abuso (por exemplo, criação de múltiplas contas para explorar créditos gratuitos) e ataques.
Para comunicação: e-mails transacionais (confirmação de cadastro, avisos de expiração de armazenamento) - não enviamos marketing sem consentimento.
Para clonagem de voz: exclusivamente com seu consentimento explícito registrado no momento do envio da gravação (ver Proteção de Dados, seção sobre dados sensíveis).

3. Com quem compartilhamos dados

Não vendemos seus dados pessoais. Compartilhamos dados apenas com provedores que processam informações em nosso nome, na medida necessária para operar o serviço:

Anthropic (Claude) - geração de roteiro e verificação de qualidade de imagem.
fal.ai - geração de imagem, animação e narração (via modelo MiniMax) e outros recursos de áudio (via modelos ElevenLabs).
ElevenLabs - clonagem de voz.
Railway - hospedagem do backend, banco de dados (Postgres) e fila de processamento (Redis).
Vercel - hospedagem do frontend.
Provedor de armazenamento de objetos (compatível com S3) para vídeos, imagens e áudios gerados.

Podemos divulgar dados quando exigido por lei, ordem judicial ou para proteger direitos, segurança ou propriedade da Figbox ou de terceiros.

4. Retenção e exclusão

Vídeos e personagens gerados têm um período de retenção padrão (exibido na própria plataforma), após o qual a saída armazenada é removida automaticamente, salvo se você optar por estender o armazenamento.
Dados de conta são mantidos enquanto sua conta estiver ativa. Você pode solicitar a exclusão da sua conta e dos dados associados a qualquer momento (ver Proteção de Dados para o procedimento formal sob a LGPD).
Registros de transação de crédito podem ser retidos por período adicional para fins contábeis/fiscais, conforme exigido por lei.

5. Segurança

Senhas armazenadas com hash (nunca em texto puro).
Autenticação via cookie httpOnly (não acessível por JavaScript no navegador) com proteção CSRF de duplo envio.
Controles de autorização para garantir que cada usuário só acesse seus próprios personagens, vídeos e arquivos enviados.
Nenhum sistema é 100% seguro; em caso de incidente relevante, seguiremos nosso dever de notificação conforme descrito na página de Proteção de Dados.

6. Seus direitos

Se você está no Brasil, seus direitos como titular de dados sob a LGPD estão detalhados na página de Proteção de Dados. Usuários em outras jurisdições (por exemplo, sob o GDPR europeu) podem ter direitos equivalentes; entre em contato para exercê-los.

7. Alterações desta política

Podemos atualizar esta política periodicamente. Alterações materiais serão comunicadas por e-mail ou aviso na plataforma.

8. Contato

Dúvidas sobre privacidade podem ser enviadas para [E-MAIL DE CONTATO / ENCARREGADO DE DADOS].