Política de Privacidade

Última atualização: 8 de outubro de 2026

Esta Política de Privacidade explica o que o ImageVideoAI ("nós" ou "nosso") coleta quando você usa imagevideoai.app (o "Serviço"), por que coletamos, quem processa esses dados para nós, por quanto tempo os guardamos e quais escolhas você tem. Ela se aplica a visitantes que fazem um vídeo grátis sem conta e a pessoas que entram com uma conta. Se você não concorda com esta política, não use o Serviço. Dúvidas sobre privacidade podem ser enviadas para [email protected].

A versão curta

As fotos, os prompts e os vídeos que você envia são usados apenas para gerar o vídeo que você pediu. Nunca os usamos para treinar modelos de IA e não os entregamos a ninguém para treinamento.
Para criar um vídeo, a sua foto e o seu prompt são enviados ao fornecedor terceirizado do modelo de IA que você escolheu.
Vídeos feitos como visitante ou em uma conta gratuita são removidos 7 dias após a criação, e vídeos feitos com um plano ou com saldo de pacote de créditos, após 180 dias. Você mesmo pode apagar qualquer um deles antes.
Não vendemos as suas informações pessoais.
Os dados do cartão são digitados no checkout da Stripe e nunca chegam aos nossos servidores.
Para manter justo o vídeo grátis diário, usamos um identificador de visitante guardado no seu navegador junto com o seu endereço IP.

Informações que coletamos

Fotos, prompts e vídeos gerados

Quando você cria um vídeo, guardamos a imagem que você envia (se usar uma), o prompt de texto que você escreve, o modelo e as configurações que você escolhe, como resolução e duração, e o vídeo que é devolvido. Também mantemos um registro de cada geração: quando rodou, quantos créditos custou, se deu certo e se o resultado tem marca d'água.

Informações da conta

As contas são criadas entrando com o Google. O Google compartilha conosco o seu endereço de e-mail, o seu nome e a sua foto de perfil. Usamos esses dados para configurar a sua conta, mostrar quem está conectado e responder aos seus pedidos de suporte. Nunca recebemos a sua senha do Google.

Usar o Serviço sem conta

Visitantes ganham um vídeo grátis por dia sem se cadastrar. Para aplicar esse limite diário, damos ao seu navegador um identificador de visitante. Ele é calculado no seu navegador a partir da configuração dele, uma técnica muitas vezes chamada de fingerprinting de dispositivo, e fica guardado por 30 dias em um cookie e no armazenamento local do navegador. O seu navegador o envia aos nossos servidores junto com as requisições, e nós o lemos junto com o seu endereço IP, para que o mesmo dispositivo não consiga pegar vídeos grátis extras recarregando a página ou abrindo uma janela anônima. Ele também é verificado quando uma conta é criada, porque os créditos de cadastro são dados uma vez por dispositivo. Quando um visitante adiciona uma foto, abrimos uma sessão de visitante para aquele navegador, guardada no mesmo cookie de login que as contas usam.

Informações de pagamento

Planos e pacotes de créditos são pagos em uma página de checkout hospedada pela Stripe. A Stripe coleta os dados do seu cartão ou carteira digital. Recebemos apenas o que precisamos para administrar a compra: uma referência de cliente da Stripe, o produto que você comprou, o valor, a moeda, o status do pagamento e as datas do seu período de cobrança.

Dados de dispositivo, de uso e de segurança

Coletamos algumas informações automaticamente quando você usa o Serviço:

Dados técnicos: endereço IP, tipo e versão do navegador, sistema operacional e as páginas e requisições que o seu navegador faz, conforme registrado nos logs do nosso servidor.
Verificações de segurança: a Cloudflare protege o Serviço contra ataques e abuso automatizado. Visitantes passam por uma verificação Cloudflare Turnstile antes de o vídeo grátis começar, e também podemos pedir uma quando uma nova sessão de visitante parecer incomum. O Turnstile lê sinais do seu navegador para distinguir pessoas de bots.
Análise: de acordo com a sua escolha de cookies descrita abaixo, o Google Analytics 4 registra como as páginas são usadas, por exemplo páginas vistas, tempo na página, localização aproximada, tipo de dispositivo e site de origem, e se etapas importantes, como um login ou uma compra, aconteceram.
Gravação de sessão: o Microsoft Clarity registra cliques, rolagem e movimentos do mouse e os reconstrói em mapas de calor e reproduções de visitas, que nos mostram onde as páginas confundem as pessoas. O mascaramento padrão dele esconde o que você digita nos campos.
Dados de origem: na sua primeira visita, anotamos de onde você veio, como um site de origem ou uma tag de campanha, e a página em que você chegou. A origem é salva com a sua conta quando você se cadastra. Cada compra registra a origem, a página de entrada e o país de onde vem a sua conexão, e esses dados também vão para a Stripe junto com o pedido.

Mensagens que você nos envia

Se você nos mandar um e-mail, guardamos o seu endereço, a sua mensagem e quaisquer anexos, para podermos responder e manter um registro do pedido.

Como usamos as suas informações

Para gerar os vídeos que você pede e permitir que você os visualize e baixe
Para criar a sua conta, manter você conectado e manter os seus vídeos disponíveis até serem apagados
Para conceder, medir e devolver créditos, incluindo créditos de cadastro e créditos diários grátis
Para processar pagamentos, renovar ou cancelar planos e tratar reembolsos e contestações (chargebacks)
Para aplicar o limite do vídeo grátis diário e evitar fraude, abuso com várias contas e ataques
Para responder pedidos de suporte e enviar mensagens sobre a sua conta ou as suas compras
Para entender como o Serviço é usado e corrigir problemas, usando ferramentas de análise e logs de erro
Para cumprir obrigações legais, fiscais e contábeis e fazer valer os nossos termos

Os seus uploads e vídeos nunca são usados para treinar modelos de IA. A nossa equipe não os olha rotineiramente. Alguém do nosso lado só abre um arquivo quando você pede ajuda com uma geração específica, quando precisamos investigar abuso ou uma reclamação legal, ou quando a lei exige.

Bases legais para o tratamento

Se você está no Espaço Econômico Europeu, no Reino Unido ou na Suíça, usamos estas bases legais:

Execução de contrato: gerar os seus vídeos, operar a sua conta, medir créditos e tratar pagamentos.
Interesses legítimos: evitar abuso dos níveis gratuitos e fraude, manter o Serviço seguro e entender como ele é usado para podermos melhorá-lo. Ponderamos esses interesses em relação aos seus direitos.
Obrigação legal: manter registros de pagamento e fiscais e responder a pedidos legais.
Consentimento: para cookies de análise do Google Analytics e do Microsoft Clarity quando você visita a partir da União Europeia, do Espaço Econômico Europeu ou do Reino Unido. Você pode retirar o consentimento a qualquer momento em Configurações de cookies, no rodapé.

Cookies e tecnologias semelhantes

Usamos um pequeno número de cookies e tecnologias semelhantes, agrupados por finalidade.

Se você visita a partir da União Europeia, do Espaço Econômico Europeu ou do Reino Unido, pedimos permissão antes de qualquer cookie de análise ser definido. Até você aceitar, o Google Analytics não define cookies e envia apenas sinais básicos sem identificadores, e o Microsoft Clarity não é carregado. Em todos os outros lugares, as ferramentas de análise rodam por padrão. Qualquer pessoa pode mudar a escolha a qualquer momento em Configurações de cookies, no rodapé, e desligar a análise remove esses cookies do seu navegador.

Cookie de login (iva-token, 30 dias): mantém você conectado depois de entrar com o Google e guarda uma sessão de visitante quando um visitante adiciona uma foto. Estritamente necessário.
Identificador de visitante (visitorId, 30 dias, com uma cópia no armazenamento local): guarda o identificador de navegador descrito acima. Usado apenas para aplicar os limites gratuitos e evitar abuso.
Aviso de conta nova (iva_signup, 3 horas): definido quando uma conta é criada, para que o Serviço possa avisar uma vez se os créditos de cadastro foram adicionados.
Cookies de origem (_ge_src, _ge_landing e _ge_utm_campaign, 180 dias): lembram como você chegou pela primeira vez, conforme descrito acima.
Escolha de cookies (iva_consent, 180 dias, e iva_region, 30 dias): lembram se você aceitou ou recusou os cookies de análise e se a sua conexão vem de um país em que pedimos permissão antes. Estritamente necessário.
Cookies de análise: o Google Analytics 4 define _ga e um cookie cujo nome começa com _ga_, guardados por até 2 anos, para contar visitas e medir como o Serviço é usado. O Microsoft Clarity define cookies como _clck e _clsk, guardados por até um ano, para ligar as páginas de uma mesma visita. Visitantes da União Europeia, do Espaço Econômico Europeu e do Reino Unido só os recebem depois de aceitar.
Cookies de segurança: a Cloudflare pode definir cookies quando verifica o tráfego ou mostra uma verificação Turnstile.
Serviços de terceiros: o login do Google e o checkout da Stripe podem definir os próprios cookies quando você os usa.

Você pode bloquear ou apagar cookies nas configurações do seu navegador. Se bloquear o cookie de login, não conseguirá continuar conectado, e se bloquear o identificador de visitante, o vídeo grátis diário pode não funcionar. Você pode desativar o Google Analytics com o complemento de navegador do Google feito para isso.

Como compartilhamos informações

Não vendemos, alugamos nem trocamos as suas informações pessoais, e não as compartilhamos para publicidade comportamental entre contextos. Só as compartilhamos nestes casos:

Fornecedores de modelos de IA: a sua foto, o seu prompt e as suas configurações vão para os fornecedores terceirizados de modelos de IA, por exemplo as empresas por trás de Kling, Veo, Seedance, Hailuo e Wan, diretamente ou por meio de um serviço de API que encaminha o pedido. Eles recebem o que precisam para produzir o seu vídeo e nada sobre a sua conta. Eles tratam o pedido conforme os próprios termos e podem guardar os dados do pedido por um tempo limitado, por exemplo para segurança ou monitoramento de abuso.
Outros prestadores de serviço que trabalham para nós por contrato e apenas sob as nossas instruções: hospedagem em nuvem, Cloudflare (entrega de conteúdo, armazenamento de arquivos e Turnstile), Stripe (pagamentos), Google (login e análise) e Microsoft (gravação de sessão do Clarity).
Exigências legais: quando precisamos cumprir uma lei, uma ordem judicial ou um pedido válido de uma autoridade pública.
Segurança e direitos: para investigar fraude ou abuso, ou para proteger os direitos, a propriedade ou a segurança dos nossos usuários, do público ou nossa. Material que aparente mostrar abuso sexual de uma criança é denunciado às autoridades competentes.
Transferências de negócio: se estivermos envolvidos em uma fusão, uma aquisição ou uma venda de ativos, caso em que esta política continua valendo para as suas informações.
Com o seu consentimento, para qualquer outra finalidade que informarmos antes.

Por quanto tempo guardamos as informações

Fotos enviadas e vídeos gerados: cada vídeo recebe a sua data de exclusão quando você o cria: 7 dias depois, se foi feito como visitante ou em uma conta gratuita, e 180 dias depois, se a sua conta tinha um plano ativo ou saldo de pacote de créditos naquele momento. A foto dele vai junto, a menos que outro vídeo seu ainda use essa foto. Uma foto que você envia, mas nunca usa em uma geração, é apagada cerca de 24 horas depois do upload.
Apagar você mesmo: qualquer vídeo finalizado ou que falhou pode ser removido do seu histórico de vídeos a qualquer momento. Isso apaga o arquivo do vídeo e a foto dele na hora, em vez de esperar a data acima.
Registros de geração (prompt, modelo, configurações, créditos e status, sem a foto nem o vídeo em si): guardados enquanto a sua conta existir, para que o seu saldo de créditos e as suas compras possam ser conferidos.
Informações da conta: guardadas até você pedir que apaguemos a sua conta.
Registros de pagamento e de faturas: guardados pelo tempo que a legislação fiscal e contábil exigir, mesmo depois de uma conta ser apagada.
Dados antiabuso: contadores ligados ao seu endereço IP são zerados em até 24 horas. Contadores ligados ao seu identificador de visitante duram 24 horas para o vídeo grátis diário e 30 dias para sessões de visitante, e o registro de que um dispositivo já recebeu créditos de cadastro é guardado por um ano.
Logs do servidor e e-mails de suporte: guardados apenas pelo tempo necessário para segurança, solução de problemas e atendimento do seu pedido.

Um arquivo apagado pode continuar por pouco tempo em caches de entrega de conteúdo. Baixe tudo o que quiser guardar antes de expirar.

Como protegemos as informações

Todo o tráfego para o Serviço usa HTTPS. Os arquivos são guardados com nomes aleatórios difíceis de adivinhar, e o Serviço mostra os links deles apenas para a pessoa que os criou. Qualquer pessoa para quem você enviar um link pode abrir aquele arquivo, então compartilhe links de download com cuidado. Os links não expiram sozinhos; eles param de funcionar quando o arquivo é apagado. O acesso aos sistemas de produção é limitado às pessoas que precisam dele, e as notificações de pagamento da Stripe são verificadas com assinaturas. Nenhuma forma de enviar ou guardar dados é completamente segura, então não podemos prometer segurança absoluta, mas notificaremos você e as autoridades competentes sobre um vazamento quando a lei exigir.

Os seus direitos e escolhas

Dependendo de onde você mora, você pode ter o direito de:

Acessar as informações pessoais que temos sobre você
Corrigir informações imprecisas ou incompletas
Apagar as suas informações e a sua conta
Receber uma cópia das suas informações em formato portátil
Se opor a certos tratamentos ou nos pedir para restringi-los
Retirar o consentimento quando nos baseamos nele
Reclamar à autoridade local de proteção de dados

Para exercer qualquer um desses direitos, mande um e-mail para [email protected] a partir do endereço da sua conta. Podemos precisar confirmar a sua identidade antes, e respondemos em até 30 dias. Não trataremos você de forma diferente por exercer os seus direitos. Residentes da Califórnia têm esses direitos pela CCPA; não vendemos nem compartilhamos informações pessoais no sentido em que esses termos são definidos nela.

Idade mínima

O Serviço é apenas para pessoas com 18 anos ou mais. Não coletamos intencionalmente informações pessoais de ninguém com menos de 18 anos. Se descobrirmos que coletamos, apagamos as informações e encerramos a conta. Se você acredita que um menor usou o Serviço, avise-nos em [email protected].

Transferências internacionais de dados

Nós e os nossos fornecedores tratamos informações em vários países, que podem incluir os Estados Unidos e outros países fora daquele em que você mora. As leis de proteção de dados desses lugares podem ser diferentes das suas. Quando informações pessoais saem do Espaço Econômico Europeu, do Reino Unido ou da Suíça, nos apoiamos em salvaguardas como as Cláusulas Contratuais Padrão da Comissão Europeia.

Serviços de terceiros

O Serviço usa o login do Google e o checkout da Stripe e pode ter links para outros sites. Essas empresas tratam os dados que você fornece a elas conforme as próprias políticas de privacidade, que recomendamos que você leia. Não somos responsáveis pelas práticas delas.

Alterações nesta Política de Privacidade

Podemos atualizar esta política quando o Serviço ou a lei mudarem. Publicaremos a nova versão nesta página e mudaremos a data no topo. Se uma mudança afetar de forma relevante como usamos as suas informações pessoais, também avisaremos os titulares de conta por e-mail ou no Serviço antes de ela entrar em vigor.

Fale conosco

Para dúvidas sobre esta política ou para exercer os seus direitos, mande um e-mail para [email protected]. As regras de uso do Serviço estão nos nossos Termos de Serviço. Como funcionam os reembolsos é explicado na nossa política de reembolso. O que cada plano inclui e como os créditos são contados está na página de preços.