Política de Privacidade

1. Quem cuida dos seus dados

A Festalia é operada por TRENDAI PORTAIS DE CONTEÚDO NA INTERNET LTDA, CNPJ 69.577.430/0001-77, com sede em Rua Pais Leme, 215, Conj 1713, Pinheiros, São Paulo - SP, CEP 05424-150. A empresa é a controladora dos seus dados para a LGPD: quem decide como e por que eles são usados.

Festalia é a marca do serviço operado por TRENDAI PORTAIS DE CONTEÚDO NA INTERNET LTDA, a mesma empresa que o operava com o nome Trend AI.

Nosso encarregado de proteção de dados (a pessoa que responde por este assunto, art. 41 da LGPD) pode ser contatado em contato@festalia.com.br. Esse é o canal para dúvidas, pedidos sobre seus dados e comunicações da Autoridade Nacional de Proteção de Dados (ANPD). Você também pode escrever pelo formulário em Fale com a gente.

2. O que a Festalia faz

Você escolhe uma trend, responde a algumas perguntas rápidas e envia fotos: suas, do seu par, dos seus filhos ou dos seus pets. A partir delas, a inteligência artificial cria um vídeo vertical curto, de 15 ou 30 segundos, no estilo da trend escolhida. Em algumas trends você pode descrever uma ideia sua (“Trend personalizada”).

Antes do login, criamos uma sessão anônima, sem nome nem e-mail, só para guardar as fotos que você envia até você entrar. O login é feito com a sua conta Google, com o Facebook, com e-mail e senha ou com um link enviado ao seu e-mail. Cada vídeo custa 1 crédito (15 segundos) ou 2 créditos (30 segundos); a retrospectiva e os extras do convite também podem ser pagos com créditos, comprados em pacotes por Pix ou cartão, por meio do Mercado Pago. Os pacotes estão em /creditos.

3. Quais dados coletamos

Coletamos apenas o necessário para o serviço funcionar e para cumprir a lei:

• Conta: nome, e-mail e identificador da conta que você usa para entrar (Google ou Facebook), recebidos quando você entra; se você entra por link ou com e-mail e senha, só o e-mail (a senha fica com o Firebase, do Google, e nós nunca a vemos). Do Facebook pedimos apenas o perfil público e o e-mail.
• Fotos: as imagens que você envia para criar o vídeo. Elas são ajustadas no envio (formato JPEG e tamanho padronizado) sem alterar o conteúdo.
• Respostas e ideias: o que você responde às perguntas da trend (por exemplo, nomes ou situações que aparecem no vídeo) e, na trend personalizada, o texto da sua ideia.
• Dados do evento (convites): nas trends de convite, o nome e a idade de quem faz a festa ou os nomes do casal, a data, o horário, o local, o endereço e, se você quiser, o seu WhatsApp, a sua chave Pix para presentes e um endereço para entrega de presentes; e, se montar a lista de presentes, os links e as fotos dos produtos. Esses dados viram a tela final do vídeo e a página do convite, nunca passam pela IA. Na página do convite, os convidados podem deixar o nome, quantas pessoas vão, qual presente escolheram e se já compraram; guardamos essas respostas junto com o convite para mostrar a você. Se você marcar a opção, mandamos ao seu WhatsApp mensagens de serviço só sobre o seu convite (a mensagem pronta, as confirmações de presença, um resumo por semana até a festa e um lembrete antes da festa), pelo número da Festalia, por meio da API oficial da Meta, e a mensagem pronta de novo enquanto o convite ainda não foi enviado, e uma vez a pergunta de que nota você dá ao convite (a nota e a sugestão que você responder ficam guardadas sem o seu número, só para melhorarmos o serviço); você para quando quiser, respondendo SAIR. Um convidado que confirma presença pode deixar o próprio WhatsApp e marcar que quer as mensagens da festa: recebe, do mesmo número, a confirmação com o endereço, até dois lembretes da lista de presentes (30 e 7 dias antes da festa, só enquanto não deu um presente pela página) e um lembrete 3 dias antes, e pode deixar o dia e o mês do aniversário para receber, 30 dias antes, um lembrete para fazer o próprio convite grátis; o número fica no convite, visível só para quem convidou, e o convidado para quando quiser, respondendo SAIR. Na lista de convidados, guardamos no convite só os nomes que você escolhe e quem já recebeu; os números dos seus contatos ficam só no seu celular, e o envio é feito pelo seu próprio WhatsApp, nunca pelo nosso número. No convite grátis (sem vídeo) não pedimos foto nenhuma: guardamos só o que você escreve, o tema escolhido e, se quiser, um recado para os convidados; nada disso passa por IA. No vídeo simples com a sua foto, as fotos que você envia (de 1 a 3) servem só para montar o vídeo por um modelo pronto: nenhuma IA olha, separa ou analisa os rostos, e guardamos junto o registro de que você confirmou ter autorização de todas as pessoas das fotos, inclusive das crianças. As fotos e o vídeo seguem as mesmas regras de guarda dos vídeos.
• Recado de voz (convites, opcional): se você gravar ou enviar um recado de voz, guardamos o áudio junto com o convite. Ele toca no final do vídeo, para quem tiver o vídeo ou o link, ou, no convite de página com o extra “Recado de voz”, na própria página, quando o convidado toca para ouvir. Não passa por nenhuma IA. Se você escolher o convite falado (opcional, pago), o áudio e um quadro do seu vídeo vão para o mesmo serviço de vídeo por IA que fez o convite, só para a boca de quem aparece acompanhar a sua voz. Em nenhum caso o áudio é usado para reconhecer ninguém nem para imitar a voz em outra fala. Você troca ou tira o recado quando quiser, e ele é apagado junto com o vídeo ou com a página.
• Dados do negócio (trend para pequenos negócios): o nome do negócio, o bairro ou a cidade, o WhatsApp, e o nome, o preço e a chamada de cada produto que você digita no formulário. Ficam guardados com o rascunho e aparecem escritos no vídeo.
• Vídeos gerados: o resultado final, a imagem de capa, o roteiro criado pela IA e os registros de cada pedido (trend, duração, datas, situação).
• Créditos: seu saldo e o histórico de uso e devolução.
• Pagamentos: identificador do pagamento no Mercado Pago, pacote comprado, valor, data e situação. Os dados do seu cartão ficam só com o Mercado Pago: nós nunca os vemos.
• Registro de consentimento: a versão do texto que você aceitou, a data e um código embaralhado (hash) do seu endereço IP, que não permite recuperar o IP original.
• Registros técnicos: informações geradas automaticamente pelos nossos servidores e pela infraestrutura do Google Cloud, como data, hora, endereço IP e erros de cada acesso, usadas para manter o serviço funcionando e seguro.
• Origem da visita: quando você chega por um link de campanha nosso (por exemplo, um anúncio), o nome da campanha que está no próprio link e se ele veio de um clique em anúncio da Meta. Guardamos isso com o seu rascunho e com a sua compra, para saber quais campanhas funcionam. Não inclui quem você é.
• Pixel da Meta e tag do Google Ads (opcionais): só se você aceitar os cookies de anúncios. Veja a seção 12.
• Contadores antiabuso: quantos rascunhos uma sessão ou um endereço IP criou nas últimas horas, guardados como hash, sem o IP ou a sessão em texto claro.
• Texto escrito na foto grátis (opcional): o que você escreve em “Personalizar a foto” (frase, nome, data, lugar e recado) fica guardado junto com o rascunho e é desenhado na imagem. Ele some com o rascunho em 7 dias e só fica público se você ligar o link de compartilhamento. Não escreva endereço completo nem dados de contato: a foto pode ser vista por qualquer pessoa com o link.
• Avaliação do vídeo ou da prévia (opcional): a nota, as etiquetas e o comentário que você escolher enviar ficam guardados junto com o vídeo ou com o rascunho, para melhorarmos o serviço.

• Cadastro de parceiro (buffets, decoradoras, escolas, influenciadoras): o nome do negócio, o tipo, a cidade, o CNPJ ou o CPF de quem recebe a comissão (exigido pela lei fiscal para pagar e declarar comissões; o CPF aparece sempre parcialmente oculto no painel e no admin), o WhatsApp e o Instagram do negócio (opcionais), o e-mail da conta que pediu o cadastro e a versão dos termos de parceiro aceita, para analisarmos o pedido, pagarmos a comissão e mostrarmos o nome do negócio nos convites que ele fizer. Dos cliques no link do parceiro guardamos só a contagem por dia, nunca quem clicou. Um convite criado por um parceiro para um cliente guarda os dados da festa que o parceiro digitou, com a autorização do cliente; quando o cliente recebe o convite, ele passa para a conta do cliente e o parceiro deixa de ver as respostas dos convidados (vê só totais, sem nomes). A página de turma de uma escola parceira não coleta dados.

Fora do cadastro de parceiro, não pedimos CPF, endereço pessoal, data de nascimento nem dados de localização, e só pedimos telefone na trend para negócios, onde o WhatsApp do negócio sai no vídeo. Não coletamos dados de contatos ou de outros apps do seu aparelho.

4. Para que usamos cada dado e com que base legal

A LGPD exige que cada uso de dados tenha um motivo previsto na lei (arts. 7º e 11). Os nossos são estes:

• Fotos de rosto: usamos com o seu consentimento específico e destacado, pedido antes do envio (art. 11, I). Entenda como as tratamos: a IA olha as fotos para agrupar quem é quem dentro do seu pedido e descrever a aparência de cada pessoa para o vídeo. Não fazemos reconhecimento facial para identificar pessoas, não criamos um “modelo” do seu rosto que fique guardado e não comparamos suas fotos com nenhuma outra base. Mesmo assim, como uma foto de rosto pode revelar características pessoais e sensíveis, tratamos todas as fotos de pessoas com o cuidado que a LGPD reserva aos dados sensíveis.
• Fotos de crianças e adolescentes: só com o consentimento específico e em destaque de pelo menos um dos pais ou do responsável legal (art. 14, § 1º), sempre no melhor interesse da criança (art. 14, caput). Ao enviar fotos de um menor, você declara que é esse responsável. Não usamos dados de crianças para nenhum outro fim.
• Conta, respostas, ideias, créditos e vídeos: para cumprir o contrato com você (art. 7º, V), ou seja, entregar o vídeo que você pediu, mostrar “Minhas criações” e controlar o saldo.
• Registros de pagamento: para cumprir obrigações legais (art. 7º, II), principalmente a guarda de documentos fiscais exigida pela legislação tributária, e para exercer nossos direitos em contestações de pagamento.
• Registro de consentimento: para comprovar que você autorizou o uso das suas fotos, como a LGPD exige de nós (art. 8º, § 2º).
• Registros técnicos e contadores antiabuso: por legítimo interesse (art. 7º, IX) em manter o serviço disponível, prevenir fraudes e uso abusivo e corrigir falhas, e para cumprir a obrigação legal de guardar registros de acesso à aplicação (Marco Civil da Internet, art. 15).
• Origem da visita: por legítimo interesse (art. 7º, IX) em saber quais das nossas campanhas trazem clientes, só com o nome da campanha que está no link, sem identificar você.
• Pixel da Meta e tag do Google Ads: com o seu consentimento (art. 7º, I), dado no botão “Aceitar” do aviso de cookies e que pode ser retirado a qualquer momento (seção 12).
• Avisos de pedido pronto por e-mail ou notificação: quando você ativar essa opção, com base no seu consentimento, que pode ser desligado a qualquer momento.
• Novidades por e-mail: por legítimo interesse (art. 7º, IX, e art. 10, II), para contar a quem tem conta na Festalia o que mudou no serviço e oferecer vantagens, como um vídeo grátis. Você pode parar de receber com um toque, pelo link que vem em todo e-mail.
• Lembrete de depois da festa (convites): quando você pedir, com base no seu consentimento, que pode ser desligado no painel do convite até o dia da festa.

Aviso de vídeo pronto: só se você tocar em “Avise-me quando ficar pronto”, usamos a notificação do seu aparelho (pelo Firebase Cloud Messaging, do Google) ou o e-mail da sua conta (enviado pela Resend, nos Estados Unidos) apenas para avisar que aquele vídeo ficou pronto ou que não deu certo. É um aviso único, por pedido; você pode cancelar antes do envio, e depois dele apagamos o identificador do aparelho e o e-mail guardados para esse aviso.

Lembrete de depois da festa: no painel de um convite, se você tocar em “Me lembre por e-mail”, guardamos o e-mail da sua conta junto com o dia seguinte à festa e mandamos um e-mail só (pela Resend), lembrando de agradecer os convidados. Você pode desligar até o dia da festa; depois do envio, o e-mail guardado para esse lembrete é apagado, e o registro do lembrete some 7 dias depois. Apagar o convite apaga o lembrete junto.

Lembrete do próximo aniversário: num convite de aniversário, guardamos à parte o nome e a idade de quem faz a festa, o tema, o horário, o local e o endereço, e, se você marcou os avisos no WhatsApp com essa frase, o seu número, para mandar um lembrete só, cerca de 11 meses depois da festa, com o convite pronto para copiar para o ano seguinte: um e-mail para a conta (pela Resend, com o link para não receber mais) e uma mensagem no WhatsApp (pare respondendo SAIR). Esse registro é apagado 30 dias depois do envio; apagar o convite ou a conta apaga o lembrete junto.

Novidades por e-mail: de vez em quando mandamos, para o e-mail da sua conta (pela Resend), um e-mail com o que mudou na Festalia, às vezes com um presente, como um vídeo grátis. Só enviamos para contas com e-mail confirmado, e cada e-mail traz um link para parar de receber. Quando você para, guardamos só um código irreversível (hash) do seu e-mail, sem o endereço, para nunca mais mandar novidades para ele, mesmo que a conta seja apagada e criada de novo. Os avisos que você mesmo pede (como o de vídeo pronto) não mudam. O presente fica guardado com a sua conta até ser usado ou vencer.

Formulário de contato: quando você escreve pela página Fale com a gente, usamos o nome, o e-mail e a mensagem só para responder ao seu pedido (base legal: o próprio atendimento que você pediu). A mensagem chega ao nosso e-mail de suporte (enviada pela Resend) e uma cópia fica guardada por até 6 meses, para não se perder; depois é apagada.

Você pode retirar o consentimento a qualquer momento (seção 10). Isso não desfaz o que já foi feito com base nele, mas impede novos usos: sem o consentimento, não conseguimos gerar vídeos com as suas fotos.

5. Como as fotos são usadas, passo a passo

Suas fotos são usadas somente para criar o vídeo que você pediu. O caminho é este:

• As fotos são enviadas, ajustadas e guardadas no nosso armazenamento no Google Cloud.
• Um modelo de IA da Anthropic verifica se as fotos têm qualidade suficiente (rosto visível, sem desfoque), recusa foto de criança que seja print de tela ou de banco de imagens, agrupa quem é quem e escreve o roteiro do vídeo a partir da trend. Na trend personalizada, também lê a sua ideia.
• O roteiro passa por filtros automáticos de segurança (conteúdo sexual, violência, ódio, crianças em contexto inadequado).
• As fotos e o roteiro vão para o modelo de vídeo da MiniMax, diretamente ou pela fal.ai (ou, como reserva, para o da OpenArt), que gera o vídeo.
• Nosso sistema monta o vídeo final (legendas, trilha e a marca “Feito com IA em” com o endereço do site) e o disponibiliza em “Minhas criações”.

Nós não usamos suas fotos, ideias ou vídeos para treinar modelos de inteligência artificial, para publicidade ou para qualquer outro fim que não seja o seu vídeo. Nossos parceiros de IA recebem as fotos apenas para executar o seu pedido, pelas interfaces para empresas (APIs) que eles oferecem, e não os autorizamos a usar suas fotos para treinar modelos. Veja a seção 6 sobre o que cada parceiro faz.

6. Com quem compartilhamos

Não vendemos seus dados a ninguém. Compartilhamos apenas com as empresas que precisam deles para o serviço funcionar (os operadores, na linguagem da LGPD), e só na medida necessária:

• Google Cloud (Cloud Run, Firestore e Cloud Storage): roda o nosso sistema e guarda os dados, as fotos e os vídeos. Banco de dados no Brasil (São Paulo); arquivos no Chile; aplicação nos Estados Unidos.
• Firebase Authentication (Google): cuida do login (com Google, com Facebook, com e-mail e senha ou por link enviado ao e-mail) e das sessões anônimas.
• Anthropic (Estados Unidos): analisa as fotos para checar a qualidade e agrupar as pessoas, e escreve o roteiro do vídeo. Recebe as fotos, as respostas e, na trend personalizada, a sua ideia.
• MiniMax (servidores fora do Brasil): gera o vídeo a partir das fotos e do roteiro. É o nosso provedor principal de vídeo.
• fal.ai (Features & Labels, Inc., Estados Unidos): plataforma pela qual também usamos o modelo de vídeo da MiniMax. Recebe as fotos e o roteiro para gerar o vídeo e a prévia grátis em vídeo, como a MiniMax. Na trend “Hoje a família inteira é criança”, também cria, a partir da foto de cada adulto, uma versão dessa pessoa aos 6 anos, que é usada no vídeo no lugar da foto do adulto. No convite falado, recebe o recado de voz e um quadro do vídeo para fazer a boca acompanhar a voz.
• OpenArt (Estados Unidos): provedor de reserva de geração de vídeo, usado quando o principal não está disponível.
• Meta (Facebook): só se você escolher entrar com o Facebook, confirma quem você é e nos envia seu nome, e-mail e identificador. E, só se você aceitar os cookies de anúncios, recebe os dados do Pixel descritos na seção 12.
• Google Ads: só se você aceitar os cookies de anúncios, recebe os dados da tag do Google Ads descritos na seção 12, para medir os nossos anúncios no Google.
• Mercado Pago: processa os pagamentos por Pix e cartão e recebe o e-mail da conta para identificar a compra.
• Avisos de pedido pronto (quando você ativar): o serviço de envio de e-mail ou de notificação recebe apenas o seu e-mail ou o identificador do aparelho e o aviso de que o vídeo ficou pronto (ou, no lembrete de depois da festa, o nome da festa e o link do painel), nunca as fotos ou o vídeo.
• Resend (novidades por e-mail): recebe o e-mail e o primeiro nome da conta, para enviar a mensagem; nunca as fotos ou os vídeos.
• Lojas da lista de presentes (Amazon, Mercado Livre e outras): quando um convidado toca num presente, ele vai para o site da loja. O link pode levar o nosso código de afiliado, e a Festalia pode receber uma comissão pelas compras feitas ali; não enviamos à loja nenhum dado seu nem do convidado. Quando você busca um presente no painel, mandamos ao Mercado Livre só as palavras da busca. O que acontece no site da loja segue a política dela.

Para operar o serviço, recebemos alertas internos (por exemplo, “um vídeo falhou” ou “uma compra foi aprovada”) por um aplicativo de mensagens. Esses alertas trazem só o tipo do evento, o nome da trend ou do pacote e valores: nunca seu nome, e-mail, fotos ou vídeos.

Também podemos compartilhar dados se uma lei ou uma ordem de autoridade competente nos obrigar, sempre no limite do que for exigido, e com quem nos ajuda a exercer nossos direitos (por exemplo, em uma contestação de pagamento).

7. Dados que saem do Brasil

Parte dos dados é processada fora do Brasil: no Chile (arquivos, no Google Cloud), nos Estados Unidos (aplicação no Google Cloud, Anthropic, fal.ai e OpenArt) e nos servidores da MiniMax, fora do Brasil. Essas transferências seguem as regras da LGPD para transferência internacional (art. 33): elas são necessárias para executar o contrato com você (art. 33, VII) e, no caso das fotos, acontecem com o seu consentimento específico e destacado (art. 33, VIII), informado aqui. Escolhemos parceiros que oferecem compromissos contratuais de proteção de dados e segurança da informação nas suas interfaces para empresas. Se você aceitar os cookies de anúncios, os dados do Pixel e da tag do Google Ads vão para a Meta e para o Google, fora do Brasil, com base nesse consentimento (art. 33, VIII).

8. Por quanto tempo guardamos

• Rascunhos (fotos enviadas e a prévia grátis, mas vídeo não confirmado): apagados automaticamente em 7 dias.
• Fotos, vídeos, roteiro e registros de cada pedido confirmado: não têm prazo de exclusão automática. Ficam guardados para que você possa rever, baixar e compartilhar o vídeo, até você decidir apagá-los.
• Convite grátis (a página sem vídeo) e lista de presentes (a página só com a lista): apagados automaticamente 60 dias depois da data da festa, com as confirmações dos convidados e a lista de presentes. Você pode apagar antes, quando quiser.
• Retrospectiva em vídeo: as fotos, os vídeos e a música enviados, o roteiro e a prévia são apagados automaticamente 7 dias depois da última mudança se você não fizer o vídeo final; feito o vídeo final, tudo é apagado 60 dias depois, quando o link do vídeo sai do ar. Se você comprar a prévia sem marca d'água, ela fica no ar (no link do vídeo, para quem tiver o link) e o roteiro fica guardado por 30 dias depois da compra; as fotos, os vídeos e a música enviados continuam sendo apagados 7 dias depois do envio. Você pode apagar antes, quando quiser. Avisamos no e-mail da sua conta quando o roteiro, a prévia ou o vídeo ficam prontos (e uma vez, no dia seguinte, se a prévia ficou sem o vídeo final); o WhatsApp, se você deixar o número e marcar a caixa, recebe os mesmos avisos e novidades da Festalia, e uma vez, no dia seguinte ao vídeo final, a pergunta de que nota você dá para ele; fica guardado com a retrospectiva e é apagado junto com ela. A nota e o comentário que você der (embaixo do vídeo ou no WhatsApp) ficam com a retrospectiva. Para parar, responda SAIR.
• Quando você quiser: é possível apagar qualquer vídeo (com as fotos e os registros daquele pedido) a qualquer momento em “Minhas criações”, e apagar a conta inteira.
• Ao apagar a conta: removemos suas fotos, seus vídeos, seu cadastro, seu saldo e o seu login. Ficam apenas: os registros de pagamento, de forma pseudonimizada (sem e-mail e com o identificador trocado por um código que não leva a você), pelo prazo que a legislação fiscal exige; e, se você recebeu créditos grátis, um hash do seu e-mail, só para que os créditos grátis não sejam concedidos de novo a uma conta nova.
• Novidades por e-mail: o registro de cada envio (a conta e a data) e o link para parar de receber ficam até 1 ano; um presente não usado é apagado quando vence. Se você pediu para parar, fica só o hash do e-mail, sem prazo, para não mandarmos de novo.
• Registros de acesso à aplicação (data, hora e IP de cada acesso): guardados pelo prazo de 6 meses que o Marco Civil da Internet exige (art. 15), na infraestrutura do Google Cloud, com acesso restrito.
• Contadores antiabuso: expiram sozinhos em até 24 horas, exceto o total de prévias grátis por conta, que não recomeça: fica só como um código irreversível (hash), sem nome, e-mail, IP ou foto.
• Origem da visita: fica no seu navegador por até 30 dias; a cópia guardada com um pedido ou uma compra segue o prazo desse pedido ou dessa compra.

Uma observação honesta: cópias das fotos e do vídeo podem permanecer por algum tempo nos parceiros que geram o vídeo (MiniMax, fal.ai ou OpenArt) e na Anthropic, dentro dos prazos de retenção das interfaces para empresas de cada um, que não estão sob o nosso controle direto. Elas são usadas apenas para executar e auditar o pedido, e não ficam ligadas à sua conta nesses parceiros.

9. O link do vídeo pronto

O vídeo pronto fica privado: só você vê, na sua conta. Quando você envia o link (WhatsApp, Facebook, “Copiar link” e outros), o vídeo e a imagem de capa passam a ficar acessíveis a qualquer pessoa que tenha o link, sem login. O link não é divulgado por nós nem listado em lugar nenhum, mas quem o recebe pode repassá-lo. Enviar o arquivo do vídeo ou baixá-lo não libera o link. Vídeos feitos antes desta versão continuam acessíveis pelo link até você parar de compartilhar.

A página do link mostra só o vídeo e o nome da trend: nunca o seu nome, e-mail, fotos ou respostas. A exceção é o convite: a página do convite mostra, para quem tiver o link, o que você escreveu para os convidados (nomes, data, horário, local e endereço) e, se você preencheu, o seu WhatsApp para confirmação, a sua chave Pix para presentes e o endereço para entrega de presentes; os nomes dos convidados que responderam só aparecem para você. O convite grátis nasce com o link ligado, como os convites em vídeo, e mostra também a imagem do convite e o recado que você escreveu. Para tirar o vídeo do ar, toque em “Parar de compartilhar” ou apague o vídeo em “Minhas criações”: o link para de funcionar em até uma hora. Cópias que outras pessoas já tenham baixado ou publicado não estão sob o nosso controle.

Se você compartilhar a prévia por link, qualquer pessoa com o link pode vê-la até ela ser apagada ou até você tocar em Parar de compartilhar. A página dessa prévia mostra só o vídeo com marca d’água, sem nome, fotos ou respostas.

10. Seus direitos

A LGPD (art. 18) garante a você o direito de:

• Saber se tratamos seus dados e acessar uma cópia deles.
• Corrigir dados incompletos, errados ou desatualizados.
• Apagar seus dados ou pedir que sejam anonimizados ou bloqueados quando forem desnecessários, excessivos ou tratados em desacordo com a lei.
• Receber seus dados em formato que permita levá-los a outro serviço (portabilidade).
• Saber com quem compartilhamos seus dados (seção 6).
• Retirar o consentimento a qualquer momento e ser informado(a) sobre o que acontece se você não consentir.
• Se opor a um tratamento feito com base em legítimo interesse, quando entender que ele está em desacordo com a lei.
• Pedir revisão de decisões tomadas só por meios automatizados que afetem seus interesses (art. 20), como a recusa automática de uma foto ou de uma ideia. Um humano reanalisa a pedido.

Como exercer:

• No app: apague vídeos em “Minhas criações” ou exclua a conta inteira. O passo a passo está em Como excluir seus dados.
• Por e-mail: escreva para contato@festalia.com.br a partir do e-mail da sua conta, para sabermos que o pedido é seu. Respondemos em até 15 dias (art. 19, II). Pedidos de exclusão urgentes, como a remoção de um vídeo com uma pessoa que não autorizou, têm prioridade.
• Se você aparece em um vídeo de outra pessoa e não autorizou, escreva para o mesmo e-mail com o link do vídeo. Analisamos e, confirmada a violação, removemos.

Se achar que não resolvemos adequadamente, você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), o órgão do governo que fiscaliza a LGPD, ou aos órgãos de defesa do consumidor.

11. O que não fazemos

• Não vendemos nem alugamos seus dados.
• Não criamos perfis para publicidade nem mostramos anúncios. Os únicos rastreadores de anúncios são o Pixel da Meta e a tag do Google Ads, e só se você aceitar (seção 12). A tag do Google fica com a personalização de anúncios desligada: serve para contar resultados, não para mostrar anúncios a você.
• Não usamos suas fotos, ideias ou vídeos para treinar modelos de inteligência artificial.
• Não usamos vídeos de clientes como exemplo: os exemplos do site são feitos com pessoas criadas por IA, que não existem.
• Não publicamos nem divulgamos o link dos seus vídeos. Só você decide se e onde compartilhar.
• Não fazemos reconhecimento facial para identificar pessoas nem guardamos um modelo do seu rosto.

12. Cookies e armazenamento no seu navegador

Sem pedir permissão, o app guarda no seu navegador (nas áreas chamadas armazenamento local e de sessão, e em cookies nossos) apenas:

• A sua sessão de login do Firebase Authentication, para você não precisar entrar de novo a cada visita.
• O rascunho pendente (identificador do pedido e das fotos já enviadas) enquanto você compra créditos e volta para confirmar o vídeo.
• O e-mail e a página de retorno quando você pede um link de login por e-mail, até o link ser aberto.
• A origem da visita (seção 3), num cookie nosso que dura até 30 dias e não vai para nenhum parceiro.
• Marcas de contagem de visitas (quais páginas de convite ou de retrospectiva este navegador já abriu), para contarmos quantas pessoas diferentes viram cada uma, sem identificar você.
• A sua escolha sobre os cookies de anúncios (Meta e Google), por até 1 ano; depois perguntamos de novo.

Esses dados ficam só no seu aparelho e são removidos quando deixam de ser necessários ou quando você sai da conta. O link de login por e-mail contém um código temporário (válido por 1 hora) que serve só para abrir a sua conta no navegador em que ele for aberto, inclusive quando você começa no app do Instagram e termina no Safari ou no Chrome.

Pixel da Meta (opcional). Só se você tocar em “Aceitar” no aviso de cookies, carregamos o Pixel da Meta, uma ferramenta da Meta (dona do Facebook e do Instagram) que usamos só para medir os nossos anúncios: saber quantas pessoas que viram um anúncio chegaram ao site, criaram um vídeo ou compraram créditos. Sem a sua permissão, ele nem é carregado. Quando ativo, a Meta recebe:

• as páginas que você visita aqui, menos as que têm um código pessoal no endereço (o link do vídeo, a página do seu vídeo, o rascunho, o login por e-mail e o painel interno);
• alguns passos, sem detalhes pessoais: abrir a galeria para escolher as fotos, enviar as fotos de uma trend e ver a prévia grátis (só o nome da trend), criar uma conta (sem o e-mail nem o nome), confirmar um vídeo (a trend e a duração), abrir o pagamento e concluir uma compra (o pacote e o valor);
• os dados técnicos que o navegador envia em qualquer acesso (endereço IP, tipo de aparelho e navegador) e os cookies da própria Meta.

A Meta nunca recebe de nós suas fotos, seus vídeos, seu nome, seu e-mail ou suas respostas. Ela trata esses dados também conforme a política de privacidade dela e pode ligá-los à sua conta do Facebook ou do Instagram, se você tiver uma.

Tag do Google Ads (opcional). Com o mesmo “Aceitar”, carregamos também a tag do Google Ads, uma ferramenta do Google que usamos só para saber quantas pessoas que clicaram num anúncio nosso no Google enviaram fotos ou compraram créditos. Sem a sua permissão, ela nem é carregada. Quando ativa, o Google recebe:

• o código do clique no anúncio, que o próprio Google coloca no endereço (gclid), e a página em que você chegou, menos as que têm um código pessoal no endereço;
• dois passos, sem detalhes pessoais: enviar as fotos de uma trend e concluir uma compra (o valor e um código da compra que não identifica você);
• os dados técnicos que o navegador envia em qualquer acesso (endereço IP, tipo de aparelho e navegador) e os cookies do próprio Google.

O Google nunca recebe de nós suas fotos, seus vídeos, seu nome, seu e-mail ou suas respostas: não usamos as “conversões otimizadas”, que enviariam o seu e-mail ao Google. A personalização de anúncios fica desligada nessa tag. O Google trata esses dados também conforme a política de privacidade dele.

Mudar de ideia: use os botões abaixo a qualquer momento. Ao recusar, o Pixel e a tag do Google param de enviar dados na hora e apagamos os cookies da Meta e do Google deste site no seu navegador. Apagar os dados do site no navegador também faz o aviso aparecer de novo.

13. Menores de 18 anos

A Festalia é um serviço para maiores de 18 anos. Pessoas menores de idade não podem criar conta. Crianças e adolescentes só aparecem em vídeos criados pela conta de um pai, mãe ou responsável legal, com o consentimento específico e em destaque descrito na seção 4, e só em contexto adequado e familiar, como explicado nos Termos de Uso. Se soubermos que uma conta é de um menor, apagamos a conta e os dados.

14. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, perda ou vazamento, como:

• comunicação criptografada (HTTPS) entre o seu aparelho, o nosso sistema e os parceiros;
• armazenamento em nuvem com acesso restrito por credenciais e sem acesso público aos arquivos de fotos;
• fotos servidas somente ao dono da conta; só o vídeo final e a capa que você compartilhar ficam acessíveis pelo link;
• exclusão automática dos rascunhos em 7 dias e exclusão imediata a pedido;
• hash (código irreversível) no lugar de IP e e-mail nos registros de consentimento, nos contadores antiabuso e nos pagamentos após a exclusão da conta;
• chaves e segredos guardados em cofre de segredos, fora do código;
• acesso administrativo restrito, com e-mails exibidos de forma mascarada.

Nenhum sistema é totalmente livre de riscos. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante a você, avisaremos você e a ANPD conforme a LGPD determina (art. 48).

15. Mudanças nesta política

Podemos atualizar esta política quando o serviço ou a lei mudarem. A versão e a data de vigência aparecem no topo da página. Se a mudança for relevante (por exemplo, um novo parceiro que receba fotos ou um novo uso dos dados), avisaremos no app antes de ela valer e, quando necessário, pediremos o seu consentimento de novo.

16. Fale com a gente

Dúvidas sobre privacidade ou sobre seus dados: contato@festalia.com.br (canal do encarregado de proteção de dados). As regras de uso do serviço estão nos Termos de Uso.