Política de privacidade
O Champi Labs (https://app.champilabs.com) é uma plataforma que cria vídeos, imagens e textos para redes sociais com inteligência artificial e os publica nas contas que cada cliente liga. O serviço é operado por MBX Marketing, CNPJ 49.619.838/0001-57, com sede em Rua Sucupira - Goiania - Goias - Brazil, responsável pelo tratamento dos dados pessoais aqui descritos, nos termos da Lei Geral de Proteção de Dados do Brasil (Lei 13.709/2018, LGPD). Contacto: [email protected].
1. Dados que recolhemos
- Conta: nome, e-mail, palavra-passe (guardada apenas como hash), idioma, plano e saldo de créditos.
- Projetos: as definições que preenche (nome, público, país, temas, estilo, voz, horários), o seu logótipo e os ficheiros multimédia que enviar.
- Conteúdo gerado: guiões, legendas, narrações, imagens e vídeos criados para os seus projetos, e a sua aprovação ou rejeição de cada um.
- Redes sociais ligadas: o identificador e o nome da conta ou página, os tokens de acesso e de renovação (cifrados), as permissões concedidas, a validade do acesso e a ligação e o estado de cada publicação.
- Telegram (opcional): o identificador da conversa, se associar o bot de avisos.
- Dados técnicos: cookie de sessão, cookies de idioma e tema, endereço IP e registos de acesso do servidor.
2. Como usamos os dados das redes sociais
Quando liga o YouTube, o Instagram, o Facebook, o TikTok ou o Bilibili, usamos o acesso concedido apenas para: mostrar que conta está ligada, publicar o conteúdo que aprovou ou configurou para publicação automática, e mostrar o estado e a ligação de cada publicação. Não lemos mensagens, comentários, seguidores ou estatísticas, não publicamos nada que não tenha configurado, não vendemos estes dados, não os usamos para publicidade nem para treinar modelos de inteligência artificial.
- YouTube: o Champi Labs usa os Serviços de API do YouTube. Ao ligar o YouTube, concorda com os Termos de Serviço do YouTube e com a Política de Privacidade da Google. Pode revogar o acesso a qualquer momento em security.google.com/settings/security/permissions. A utilização e a transferência pelo Champi Labs de informações recebidas das APIs da Google cumprem a Política de Dados do Utilizador dos Serviços de API da Google, incluindo os requisitos de Utilização Limitada.
- Instagram e Facebook: o acesso pode ser removido em Definições › Aplicações e sites, no Facebook ou no Instagram. Consulte também a página de eliminação de dados.
- TikTok e Bilibili: o acesso pode ser removido nas definições de aplicações autorizadas de cada plataforma.
- Em todos os casos, o botão Desligar em Perfil › Redes sociais apaga de imediato os tokens que guardamos.
3. Para que usamos os dados
- Prestar o serviço contratado: gerar o conteúdo, enviá-lo para aprovação e publicá-lo (execução de contrato).
- Ligar e publicar nas suas redes sociais (consentimento, que pode retirar a qualquer momento).
- Enviar avisos de conta, de conteúdo pronto e de falhas de publicação por e-mail ou Telegram (execução de contrato).
- Manter o serviço seguro, prevenir abusos e corrigir erros (interesse legítimo).
- Cumprir obrigações legais, como a conservação de registos de acesso exigida pelo Marco Civil da Internet brasileiro (obrigação legal).
4. Com quem partilhamos
Partilhamos apenas o necessário para cada etapa, com fornecedores que tratam os dados por nossa conta:
- OpenAI: temas, definições do projeto e excertos de pesquisa, para escrever guiões e legendas, procurar informação e gerar imagens.
- Google Cloud (Text-to-Speech) e ElevenLabs: o texto da narração, para gerar a voz.
- Runway: imagens e descrições de cena, quando o projeto usa cenas de vídeo por IA.
- Hostinger: servidor onde ficam a aplicação, a base de dados e os ficheiros.
- Fornecedor de e-mail e Telegram (se associado), para os avisos.
- As redes sociais que ligar, que recebem o conteúdo publicado.
Alguns destes fornecedores estão fora do Brasil (por exemplo, nos Estados Unidos). Estas transferências internacionais são feitas para prestar o serviço que contratou, com fornecedores que adotam medidas de segurança compatíveis com a LGPD.
Para que as redes possam ir buscar os ficheiros, os vídeos e imagens gerados ficam em endereços de acesso direto (https://s3.champilabs.com), com nomes difíceis de adivinhar e sem listagem pública. Quem tiver a ligação exata consegue abrir o ficheiro.
Não vendemos dados pessoais. Podemos fornecer dados às autoridades quando a lei o exigir.
5. Durante quanto tempo guardamos
- Dados da conta e dos projetos: enquanto a conta estiver ativa.
- Projeto eliminado: o projeto, os seus conteúdos e ficheiros são apagados de imediato.
- Rede desligada: os tokens são apagados de imediato.
- Conta encerrada: todos os dados são apagados no prazo de 30 dias, exceto o que a lei nos obriga a guardar (como registos de acesso, durante 6 meses).
6. Segurança
Todo o tráfego usa HTTPS. As palavras-passe são guardadas apenas como hash. Os tokens das redes sociais são cifrados (AES-256-GCM) e só são usados pelo servidor. O acesso administrativo é restrito.
7. Os seus direitos
Ao abrigo da LGPD, pode pedir confirmação de que tratamos os seus dados, acesso, retificação, anonimização, portabilidade, eliminação, informação sobre com quem os partilhamos e retirada do consentimento. Escreva para [email protected] a partir do e-mail da sua conta. Respondemos no prazo de 15 dias. Pode também apresentar reclamação à Autoridade Nacional de Proteção de Dados do Brasil (ANPD).
8. Cookies
Usamos apenas cookies essenciais: o de sessão (para manter a sessão iniciada) e os de idioma e tema. Não usamos cookies de publicidade nem de rastreamento.
9. Menores
O Champi Labs não se destina a menores de 18 anos.
10. Alterações
Podemos atualizar esta política. As alterações relevantes serão comunicadas por e-mail ou na aplicação, e a data no topo da página indica sempre a versão em vigor.