- Coletamos o necessário para a conta, as gerações e os pagamentos.
- Não vendemos seus dados e não treinamos IA com o que você envia ou cria.
- Seu rosto e sua voz só são usados com o seu consentimento, para o seu avatar.
- Excluir a conta apaga tudo em até 30 dias, exceto os registros listados em “Por quanto tempo guardamos”.
- Para acessar, corrigir ou apagar seus dados, escreva para rafael@incrivel.ai.
O resumo ajuda a ler, mas o que vale é o texto completo abaixo.
1. Quem cuida dos seus dados
Esta política explica quais dados o incrivel.ai coleta, para que usa e quais são os seus direitos, de acordo com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
O incrivel.ai é o controlador dos seus dados. Nosso encarregado de proteção de dados atende em rafael@incrivel.ai.
2. Dados que coletamos
- Conta: nome, e-mail e foto de perfil, quando você entra com Google ou Apple, ou só o e-mail, quando entra com código. Visitantes recebem um identificador anônimo.
- O que você envia: fotos, vídeos, áudios e textos usados nas gerações.
- Rosto e voz: quando você cria um avatar a partir de si mesmo, as fotos do seu rosto e a gravação da sua voz.
- O que você cria: influenciadores, vozes, imagens, vídeos e os pedidos que geraram cada um.
- Pagamentos: pacote, valor, status e identificador do pagamento. Os dados do cartão ficam com o Mercado Pago.
- Uso técnico: endereço IP, data e hora de acesso, dispositivo e registros de erro.
- Contato: o que você nos escreve por e-mail.
- Denúncias: o que a pessoa que denuncia nos envia, inclusive o contato dela.
3. Para que usamos e com que base legal
- Prestar o Serviço (gerar o que você pede, guardar sua biblioteca, manter conta e créditos): execução do contrato (art. 7º, V).
- Criar seu avatar a partir do seu rosto e da sua voz: seu consentimento específico (art. 11, I).
- Enviar códigos de acesso e avisos sobre a conta: execução do contrato.
- Prevenir fraudes e abusos e manter o Serviço seguro: legítimo interesse (art. 7º, IX).
- Guardar registros fiscais e de acesso: cumprimento de obrigação legal (art. 7º, II), como o Marco Civil da Internet.
- Responder a reclamações e processos: exercício regular de direitos (art. 7º, VI).
4. Seu rosto e sua voz
Fotos do rosto e gravações de voz podem ser dados biométricos, que a LGPD trata como dados sensíveis. Por isso, usamos esse material só com o seu consentimento e só para criar o seu avatar e as gerações que você pedir.
- Não usamos seu rosto nem sua voz para identificar você ou outras pessoas.
- Não vendemos esse material e não o usamos para treinar modelos de IA.
- Você pode apagar o avatar e o material enviado a qualquer momento, e revogar o consentimento escrevendo para rafael@incrivel.ai.
5. IA e treinamento
Não usamos o que você envia nem o que você cria para treinar modelos de IA. Cada geração é enviada a um fornecedor de IA, que recebe só o necessário para fazê-la: o pedido e os arquivos de referência.
6. Com quem compartilhamos
Não vendemos seus dados. Compartilhamos só o necessário com os fornecedores que fazem o Serviço funcionar:
- Cloudflare: hospedagem, banco de dados e armazenamento dos arquivos.
- BytePlus (ByteDance), kie.ai, OpenAI e OpenRouter: geração de imagens, vídeos e textos.
- ElevenLabs: criação de vozes.
- Mercado Pago: pagamentos.
- Google e Apple: login, quando você escolhe entrar com eles.
- Resend: envio de e-mails.
Também podemos compartilhar dados quando a lei ou uma autoridade exigir, para nos defender em processos ou numa eventual venda ou fusão da empresa, que continuará obrigada a esta política.
7. Transferência internacional
Alguns fornecedores processam dados fora do Brasil. Essas transferências seguem o art. 33 da LGPD e as regras da ANPD, com cláusulas contratuais e outras salvaguardas adequadas.
8. Por quanto tempo guardamos
- Conta, arquivos e criações: enquanto sua conta existir. Ao excluí-la, tudo é apagado em até 30 dias, exceto os registros abaixo.
- Arquivos enviados aos fornecedores de IA: só pelo tempo da geração, por links temporários. A exceção são os rostos guardados na biblioteca da BytePlus para manter o personagem igual entre vídeos; cada rosto sai dela quando você apaga o arquivo ou a conta.
- Autorizações de rostos reais assinadas no app antes de 21 de outubro de 2026 (nome, CPF, e-mail, telefone, data, IP e navegador): enquanto sua conta existir e até 5 anos depois, para responder a reclamações e autoridades. Não coletamos mais esses dados.
- Registros de acesso: 6 meses, como exige o Marco Civil da Internet.
- Registros de pagamento: pelo prazo exigido pela lei fiscal, em geral 5 anos, também depois da exclusão da conta, sem o seu e-mail.
- Denúncias: enquanto forem necessárias para responder a reclamações e autoridades, também depois da exclusão da conta.
9. Seus direitos
Pela LGPD, você pode, a qualquer momento:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos ou errados;
- pedir a anonimização, o bloqueio ou a exclusão de dados desnecessários;
- receber uma cópia dos seus dados (portabilidade);
- saber com quem compartilhamos seus dados;
- revogar o consentimento e saber o que acontece se não consentir.
Para isso, escreva para rafael@incrivel.ai. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
10. Menores de idade
O Serviço não é para menores de 18 anos. Se soubermos que coletamos dados de um menor, apagamos a conta e os dados. Se você souber de um caso, avise em rafael@incrivel.ai.
11. Segurança
Seus arquivos ficam em armazenamento privado, acessível só pela sua conta ou por links temporários enviados aos fornecedores de geração. As conexões são criptografadas e o acesso interno é restrito. Nenhum sistema é infalível: se houver um incidente que possa causar risco a você, avisamos você e a ANPD, como manda a lei.
13. Mudanças nesta política
Podemos atualizar esta política. Mudanças importantes serão avisadas por e-mail ou no Serviço antes de valerem.
14. Contato
Pedidos sobre seus dados, dúvidas e denúncias: rafael@incrivel.ai.