A Belvora ("nós") opera o serviço de geração de vídeo disponível neste domínio. Esta Política de Privacidade explica quais dados pessoais coletamos, como os usamos e seus direitos sob a LGPD.
1. Dados que coletamos
- Dados de conta — e-mail, nome de exibição e avatar (via OAuth do Google quando você entra com Google), tokens de autenticação.
- Dados de geração — prompts, referências enviadas (imagens/vídeos/áudios), vídeos gerados e metadados (modelo, duração, resolução, proporção).
- Dados de cobrança — ID do cliente Stripe, histórico de transações e saldo de créditos. Nós não armazenamos números de cartão; os pagamentos são processados pela Stripe.
- Dados técnicos — endereço IP para rate-limit (via Upstash Redis), user-agent do navegador, preferência de idioma (usada para escolher entre BRL e USD).
2. Processadores externos
Compartilhamos dados apenas com processadores estritamente necessários:
- Supabase — autenticação, banco de dados, metadados de arquivos.
- Cloudflare R2 — armazenamento de inputs e outputs.
- fal.ai — executa os modelos de IA (Seedance 2.0, Runway Gen-3, Luma Dream Machine). Enviamos seu prompt e URLs de referência à fal.ai.
- Stripe — processamento de pagamentos.
- Resend — e-mail transacional (vídeo pronto / falha).
- OpenAI — moderação de prompt (apenas texto, nunca seus uploads).
- Sentry — monitoramento de erros (apenas stack traces, não seu conteúdo).
3. Como usamos seus dados
- Para entregar as gerações que você solicita e cobrar créditos correspondentes.
- Para enviar e-mails transacionais sobre suas gerações e conta.
- Para prevenir abuso via rate-limit e moderação de prompt.
- Para melhorar o produto (analytics agregado, não identificável).
Nós não vendemos seus dados, nem os usamos para treinar modelos de IA, nem usamos outputs gerados para marketing sem consentimento explícito.
4. Retenção
- Inputs enviados (R2
inputs/): apagados após 7 dias. - Outputs gerados (R2
outputs/): mantidos até você apagar. - Dados de conta: mantidos enquanto sua conta estiver ativa; apagados sob solicitação.
- Log de webhooks: 90 dias para auditoria.
5. Seus direitos (LGPD art. 18)
Você tem o direito de:
- Acessar os dados pessoais que mantemos sobre você.
- Solicitar correção de dados inexatos.
- Solicitar a exclusão da conta e de todos os dados associados.
- Exportar suas gerações (arquivo MP4 para download).
- Revogar o consentimento a qualquer momento (exclusão da conta).
Envie um e-mail para privacy@belvora.tech para exercer esses direitos.
6. Cookies
Usamos apenas cookies essenciais: um cookie de sessão Supabase para autenticação, um cookie belvora_currency para sua preferência de moeda, um belvora_locale para idioma, e um belvora_cookie_ack para lembrar que você viu o banner. Sem cookies de rastreamento ou publicidade.
7. Crianças
A Belvora não é destinada a menores de 18 anos. Não coletamos dados de menores intencionalmente.
8. Alterações
Avisaremos por e-mail sobre mudanças materiais. A data de "última atualização" acima sempre reflete a versão atual.
9. Contato & Encarregado (DPO)
Para exercer direitos da LGPD ou tirar dúvidas: privacy@belvora.tech