Como tratamos seus dados.

Resumo

Sua privacidade é fundamental para nós. Esta política descreve de forma simples como tratamos seus dados:

• Coleta de dados: coletamos apenas as informações essenciais para o funcionamento do serviço, como seu nome, e-mail e dados de uso da plataforma.
• Uso das informações: utilizamos seus dados exclusivamente para fornecer, manter e melhorar nossos serviços, além de comunicar novidades importantes.
• Compartilhamento: não vendemos nem alugamos seus dados pessoais para terceiros. Compartilhamos informações apenas com parceiros essenciais para a operação (como processadores de pagamento), e somente o necessário.
• Segurança: adotamos medidas de segurança padrão da indústria para proteger seus dados contra acesso não autorizado.
• Cookies: utilizamos cookies essenciais para manter sua sessão ativa e ferramentas de análise anônima para entender como o site é utilizado.

Se tiver dúvidas sobre nossa política de privacidade, entre em contato com nosso suporte.

1. Controlador dos Dados

A controladora dos dados pessoais tratados pela Plataforma Dunna.ai é Flowers Group Ltda. – ME, inscrita no CNPJ sob o nº 37.750.191/0001-19, com sede na Av. Robert Kennedy, 850, Edif. Regina Doroteia, Independência, São Bernardo do Campo – SP, CEP 09862-172.

2. Dados que coletamos

Cadastro: nome, e-mail e senha (armazenada com hash forte, jamais em texto puro).

Pagamento: processado por parceiros (Stripe, Pagar.me ou processador equivalente). Não armazenamos dados de cartão nos nossos servidores; recebemos do processador apenas a confirmação da cobrança e, quando aplicável, os últimos 4 dígitos.

Uso da plataforma: prompts enviados, vídeos gerados, créditos consumidos, modelos escolhidos, timestamps, endereço IP, navegador e sistema operacional.

Cookies e similares: sessão (essencial para login), preferências de UI e analítica de produto agregada. Não utilizamos cookies de rastreamento publicitário de terceiros.

3. Finalidades de uso

• Operar a Plataforma — autenticar usuários, executar gerações de vídeo e cobrar créditos.
• Atender suporte e responder solicitações.
• Detectar fraude, abuso e violações aos Termos de Uso, por meio de filtros automáticos e, quando necessário, revisão humana.
• Melhorias do produto, com dados de uso tratados de forma agregada e anonimizada.
• Comunicação de produto (atualizações importantes). Marketing apenas com opt-in explícito; você pode descadastrar a qualquer momento.
• Cumprir obrigações legais, regulatórias e fiscais.

4. Treinamento de modelos de IA

Não usamos seus prompts ou vídeos gerados para treinar nossos modelos sem seu consentimento explícito. Caso ofereçamos no futuro um programa de contribuição opt-in, será através de aceite separado, claro e revogável.

Os modelos base que rodam por trás do produto são licenciados de provedores especializados. Quando uma geração é processada por um provedor terceiro, seu prompt trafega para esse provedor sob acordos contratuais que vedam retenção indevida.

5. Compartilhamento com terceiros

Compartilhamos apenas o estritamente necessário para a operação do serviço, com:

• Provedores de IA (geração de vídeo);
• Processadores de pagamento (Stripe, Pagar.me e similares);
• Infraestrutura (provedores de banco, storage, hospedagem e CDN);
• Analítica, em ferramentas privacy-first sem perfis cross-site;
• Autoridades públicas, quando legalmente obrigado.

Não vendemos nem alugamos seus dados pessoais a terceiros.

6. Direitos do titular (LGPD)

Você pode, a qualquer momento:

• Confirmar a existência de tratamento dos seus dados;
• Acessar os dados que mantemos sobre você;
• Solicitar correção de dados incompletos ou desatualizados;
• Pedir anonimização, bloqueio ou exclusão;
• Portabilidade — receber uma cópia exportável;
• Revogar consentimento;
• Reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer qualquer destes direitos, escreva para poshaw@grupoflowers.com. Respondemos em até 15 dias.

7. Retenção

• Conta ativa: mantemos enquanto você utilizar a Plataforma.
• Vídeos gerados: até você deletar manualmente ou cancelar a conta.
• Registros de pagamento: 5 (cinco) anos, por obrigação fiscal.
• Após cancelamento: 60 dias para exportar seu conteúdo, seguidos de exclusão permanente, ressalvados os dados que devemos reter por lei.

8. Segurança

Trafegamos tudo por HTTPS, criptografamos dados em repouso, aplicamos princípio de menor privilégio em acessos internos e mantemos trilhas de auditoria. Nenhum sistema é 100% invulnerável; em caso de incidente de segurança que afete dados pessoais, notificaremos os titulares e a ANPD nos prazos da LGPD.

9. Crianças e adolescentes

A Plataforma não é direcionada a menores de 18 anos. Caso identifiquemos cadastro de menor, a conta é encerrada e os dados são excluídos.

10. Transferência internacional

Alguns provedores que dão suporte ao serviço (hospedagem, CDN, banco de dados, modelos de IA) operam em data centers fora do Brasil. Estas transferências internacionais seguem cláusulas contratuais padrão de proteção de dados, em conformidade com o art. 33 da LGPD.

11. Alterações nesta política

Podemos atualizar este documento para refletir mudanças no produto ou na legislação. Alterações materiais serão comunicadas por e-mail ou aviso na Plataforma. O uso continuado após a entrada em vigor significa aceitação.

12. Contato