Política de Privacidade
Última atualização: setembro de 2026
Esta política explica quais dados a PitchIA coleta, para que usa, com quem compartilha e quais direitos você tem sobre eles, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
1. Quem é o controlador dos dados
O controlador dos dados tratados nesta plataforma é [razão social — CNPJ ou CPF] ("PitchIA", "nós"), contato: [e-mail de contato — ex: privacidade@pitchia.com.br].
2. Quais dados coletamos
- Dados de cadastro: e-mail e senha (via Firebase Authentication — a senha nunca fica em texto puro).
- WhatsApp (opcional): se você informar seu número no cadastro, usamos apenas para contato sobre suporte ou para retomar contato caso você não conclua a assinatura.
- Conteúdo que você envia: links de produto, temas e roteiros digitados, imagens de produto.
- Fotografia para avatar (dado sensível): se você optar por criar um avatar a partir de foto própria ("Minha foto"), a imagem enviada.
- Dados de uso: avatar escolhido, duração dos vídeos, saldo de créditos, histórico de vídeos gerados.
- Dados de pagamento: processados diretamente pelo nosso parceiro (Kiwify) — recebemos apenas confirmação de pagamento, plano contratado e e-mail do comprador; não temos acesso ao número do cartão.
- Dados técnicos: endereço IP e identificadores de sessão, coletados automaticamente para fins de segurança.
3. Tratamento de dado sensível — fotografia para avatar
A fotografia enviada para criação de um avatar é tratada como dado pessoal sensível, nos termos do Art. 5º, II, e Art. 11 da LGPD, por envolver características biométricas/de imagem da pessoa. Esse dado é tratado exclusivamente com base no seu consentimento específico, livre, informado e destacado — obtido no momento em que você confirma o envio da foto na tela — para a finalidade única de gerar o avatar digital falante que você solicitou. Você pode revogar esse consentimento a qualquer momento, com os efeitos descritos na seção 7.
4. Finalidade e base legal do tratamento
| Dado | Finalidade | Base legal |
|---|---|---|
| E-mail / senha | Autenticação e gestão da conta | Execução de contrato (Art. 7º, V) |
| Roteiros, links, avatar escolhido | Prestação do serviço contratado | Execução de contrato (Art. 7º, V) |
| WhatsApp (opcional) | Suporte e contato comercial de retomada | Consentimento (Art. 7º, I) |
| Fotografia para avatar | Criação do avatar personalizado | Consentimento específico (Art. 11, I) |
| Dados de pagamento | Cobrança e liberação de créditos | Execução de contrato (Art. 7º, V) |
| Dados técnicos/acesso | Segurança e prevenção a fraude | Legítimo interesse (Art. 7º, IX) |
5. Com quem compartilhamos seus dados
Para funcionar, compartilhamos os dados estritamente necessários com:
- HeyGen, Inc. (Estados Unidos) — recebe o roteiro e, quando aplicável, a fotografia enviada, para gerar o avatar e o vídeo. Importante: pela política da HeyGen, o conteúdo enviado por contas não-corporativas pode por padrão ser usado por eles para treinar e aprimorar os próprios modelos de IA, com opção de recusa (opt-out) mediante contato direto com a HeyGen — estamos avaliando ativar esse opt-out; até lá, considere essa possibilidade ao enviar uma foto.
- Google LLC (Estados Unidos) — via Gemini, recebe o link/tema do produto para gerar o roteiro por IA; via Firebase/Google Cloud, hospeda autenticação e banco de dados da Plataforma.
- Kiwify — processamento de pagamento.
Transferência internacional: como a HeyGen e o Google estão sediados fora do Brasil, dados pessoais podem ser transferidos internacionalmente para viabilizar o Serviço, com base no Art. 33 da LGPD. Não vendemos dados pessoais a terceiros para fins de publicidade.
6. Por quanto tempo guardamos seus dados
Pelo tempo necessário às finalidades descritas, ou pelo prazo exigido por obrigação legal (ex: dados fiscais de pagamento). A fotografia enviada para avatar é retida enquanto a conta estiver ativa e o avatar em uso, podendo ser excluída a seu pedido a qualquer momento.
7. Seus direitos como titular (Art. 18 da LGPD)
Você tem direito a:
- Confirmar a existência de tratamento dos seus dados;
- Acessar os dados que temos sobre você;
- Corrigir dados incompletos, inexatos ou desatualizados;
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários, incluindo fotografia e avatar criado a partir dela;
- Solicitar a portabilidade dos seus dados a outro fornecedor;
- Revogar seu consentimento a qualquer momento;
- Obter informação sobre com quem compartilhamos seus dados.
Para exercer qualquer um desses direitos, entre em contato pelo e-mail: [e-mail de contato — ex: privacidade@pitchia.com.br]. Responderemos no prazo legal aplicável. A exclusão de dados essenciais à prestação do serviço (como o e-mail de cadastro) pode implicar o encerramento da sua conta.
8. Segurança
Adotamos medidas técnicas e administrativas razoáveis pra proteger seus dados — conexão criptografada (HTTPS), autenticação segura (Firebase Authentication) e controle de acesso ao banco de dados (Firestore) — mas nenhum sistema é 100% livre de risco. Em caso de incidente de segurança relevante, notificaremos os titulares afetados e, quando exigido, a Autoridade Nacional de Proteção de Dados (ANPD).
9. Cookies
Usamos apenas cookies e armazenamento local essenciais para manter sua sessão autenticada — não usamos cookies de rastreamento publicitário de terceiros.
10. Encarregado de dados (DPO)
Nos termos do Art. 41 da LGPD, o Encarregado pelo Tratamento de Dados Pessoais é [nome do encarregado], contato: [e-mail do encarregado].
11. Alterações nesta política
Podemos atualizar esta política periodicamente. A data da última atualização aparece no topo desta página. Mudanças relevantes serão comunicadas por e-mail ou aviso na plataforma.