Política de privacidade
O Champi Labs (https://app.champilabs.com) é uma plataforma que cria vídeos, imagens e textos para redes sociais com inteligência artificial e os publica nas contas que o cliente conecta. O serviço é operado por MBX Marketing, CNPJ 49.619.838/0001-57, com sede em Rua Sucupira - Goiania - Goias - Brazil, que é a controladora dos dados pessoais tratados aqui, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD). Contato: [email protected].
1. Dados que coletamos
- Conta: nome, e-mail, senha (guardada apenas como hash), idioma, plano e saldo de créditos.
- Projetos: as configurações que você preenche (nome, público, país, temas, estilo, voz, horários), seu logotipo e as mídias que você enviar.
- Conteúdo gerado: roteiros, legendas, narrações, imagens e vídeos criados para os seus projetos, e a sua aprovação ou reprovação de cada um.
- Redes sociais conectadas: o identificador e o nome da conta ou página, os tokens de acesso e de renovação (criptografados), as permissões concedidas, a validade do acesso e o link e o status de cada publicação.
- Telegram (opcional): o identificador do chat, se você vincular o bot de avisos.
- Dados técnicos: cookie de sessão, cookies de idioma e tema, endereço IP e registros de acesso do servidor.
2. Como usamos os dados das redes sociais
Quando você conecta YouTube, Instagram, Facebook, TikTok ou Bilibili, usamos o acesso concedido somente para: mostrar qual conta está conectada, publicar o conteúdo que você aprovou ou configurou para publicação automática, e exibir o status e o link de cada publicação. Não lemos mensagens, comentários, seguidores ou estatísticas, não publicamos nada que você não tenha configurado, não vendemos esses dados, não os usamos para publicidade e não os usamos para treinar modelos de inteligência artificial.
- YouTube: o Champi Labs usa os Serviços de API do YouTube. Ao conectar o YouTube, você concorda com os Termos de Serviço do YouTube e com a Política de Privacidade do Google. Você pode revogar o acesso a qualquer momento em security.google.com/settings/security/permissions. O uso e a transferência de informações recebidas das APIs do Google pelo Champi Labs seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
- Instagram e Facebook: o acesso pode ser removido em Configurações › Apps e sites, no Facebook ou no Instagram. Veja também a página de exclusão de dados.
- TikTok e Bilibili: o acesso pode ser removido nas configurações de apps autorizados de cada plataforma.
- Em todos os casos, o botão Desconectar em Perfil › Redes sociais apaga na hora os tokens guardados por nós.
3. Para que usamos os dados
- Prestar o serviço contratado: gerar o conteúdo, enviá-lo para aprovação e publicá-lo (execução de contrato).
- Conectar e publicar nas suas redes sociais (consentimento, que você pode revogar a qualquer momento).
- Enviar avisos de conta, de conteúdo pronto e de falhas de publicação por e-mail ou Telegram (execução de contrato).
- Manter o serviço seguro, prevenir abusos e corrigir erros (legítimo interesse).
- Cumprir obrigações legais, como a guarda de registros de acesso exigida pelo Marco Civil da Internet (obrigação legal).
4. Com quem compartilhamos
Compartilhamos apenas o necessário para cada etapa, com fornecedores que tratam os dados em nosso nome:
- OpenAI: temas, configurações do projeto e trechos de pesquisa, para escrever roteiros e legendas, buscar informações e gerar imagens.
- Google Cloud (Text-to-Speech) e ElevenLabs: o texto da narração, para gerar a voz.
- Runway: imagens e descrições de cena, quando o projeto usa cenas de vídeo por IA.
- Hostinger: servidor onde ficam o aplicativo, o banco de dados e os arquivos.
- Provedor de e-mail e Telegram (se vinculado), para os avisos.
- As redes sociais que você conectar, que recebem o conteúdo publicado.
Alguns desses fornecedores ficam fora do Brasil (por exemplo, nos Estados Unidos). Essas transferências internacionais são feitas para executar o serviço que você contratou, com fornecedores que adotam medidas de segurança compatíveis com a LGPD.
Para que as redes possam buscar os arquivos, os vídeos e imagens gerados ficam em endereços de acesso direto (https://s3.champilabs.com), com nomes difíceis de adivinhar e sem listagem pública. Quem tiver o link exato consegue abrir o arquivo.
Não vendemos dados pessoais. Podemos fornecer dados a autoridades quando a lei exigir.
5. Por quanto tempo guardamos
- Dados da conta e dos projetos: enquanto a conta estiver ativa.
- Projeto excluído: o projeto, seus conteúdos e seus arquivos são apagados na hora.
- Rede desconectada: os tokens são apagados na hora.
- Conta encerrada: todos os dados são apagados em até 30 dias, exceto o que a lei nos obriga a guardar (como registros de acesso, por 6 meses).
6. Segurança
Todo o tráfego usa HTTPS. Senhas são guardadas apenas como hash. Os tokens das redes sociais são criptografados (AES-256-GCM) e só são usados pelo servidor. O acesso administrativo é restrito.
7. Seus direitos
Pela LGPD, você pode pedir confirmação de que tratamos seus dados, acesso, correção, anonimização, portabilidade, exclusão, informação sobre com quem compartilhamos e revogação do consentimento. Escreva para [email protected] a partir do e-mail da sua conta. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
8. Cookies
Usamos apenas cookies essenciais: o de sessão (para manter você conectado) e os de idioma e tema. Não usamos cookies de publicidade nem de rastreamento.
9. Menores de idade
O Champi Labs não se destina a menores de 18 anos.
10. Alterações
Podemos atualizar esta política. Mudanças relevantes serão avisadas por e-mail ou dentro do aplicativo, e a data no topo da página sempre mostra a versão em vigor.