Política de privacidade

1. Introdução

O Virou ("nós") respeita sua privacidade. Esta Política descreve como tratamos dados pessoais quando você usa nosso site e serviços, em linha com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

2. Controlador e bases legais

O controlador dos dados tratados em razão do Serviço é o titular da plataforma indicado nas informações institucionais do site (incluindo dados cadastrais no rodapé, quando aplicável). Tratamos dados com base em execução de contrato ou procedimentos preliminares (cadastro e uso do Serviço), legítimo interesse (segurança, métricas agregadas e melhoria do produto, quando cabível), cumprimento de obrigação legal e, quando necessário, consentimento — especialmente para comunicações opcionais de marketing.

3. Dados que podemos coletar

• Cadastro e conta: nome, e-mail, dados de autenticação (por exemplo, provedor OAuth quando você usa login social), informações de perfil opcionais (como @ do Instagram) e logo enviada.
• Conteúdo de uso: imagens antes/depois e parâmetros escolhidos para gerar cards.
• Pagamentos: dados necessários à cobrança são tratados por processadores de pagamento (Stripe, Mercado Pago ou outros); em geral não armazenamos número completo de cartão em nossos servidores.
• Técnicos: logs, endereço IP, tipo de navegador, identificadores de sessão e cookies estritamente necessários ao funcionamento e segurança.

4. Finalidades

Usamos os dados para:

• Viabilizar cadastro, login e operação do Serviço;
• Processar uploads, gerar arquivos e disponibilizar download/compartilhamento;
• Gerenciar planos, limites de uso e pagamentos;
• Prevenir fraudes e abusos, monitorar estabilidade e segurança;
• Cumprir obrigações legais e responder a solicitações legítimas de autoridades;
• Comunicações relacionadas ao Serviço (por exemplo, recuperação de senha);
• Com seu consentimento quando aplicável, comunicações de marketing.

5. Operadores e transferências internacionais

Para funcionar, podemos utilizar provedores que tratam dados em nome nosso, como hospedagem, armazenamento de arquivos (por exemplo, armazenamento compatível com S3, Cloudinary), provedores de e-mail transacional, pagamentos e infraestrutura em nuvem. Esses parceiros devem observar cláusulas contratuais e medidas de segurança compatíveis com a LGPD. Serviços podem envolver armazenamento ou processamento fora do Brasil; quando houver transferência internacional, buscamos fundamentação adequada e seus direitos permanecem preservados na medida da lei.

6. Cookies e tecnologias semelhantes

Utilizamos cookies e tecnologias equivalentes necessários à sessão (login), preferências (por exemplo, tema) e segurança. Você pode gerenciar cookies no próprio navegador; desabilitar cookies essenciais pode afetar o funcionamento do Serviço.

7. Retenção

Mantemos dados pelo tempo necessário para cumprir as finalidades descritas, resguardar direitos em eventual disputa e atender prazos legais. Conteúdos enviados podem ser removidos após prazo técnico ou mediante solicitação, salvo retenção legal ou backup temporário em políticas de infraestrutura dos provedores.

8. Seus direitos (LGPD)

Você pode solicitar, conforme a lei:

• Confirmação de tratamento e acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• Portabilidade, quando aplicável;
• Informação sobre compartilhamentos;
• Revogação de consentimento, quando o tratamento se basear nele;
• Oposição a tratamentos fundamentados em legítimo interesse, observados os limites legais.

Para exercer direitos, utilize os canais indicados no Serviço ou entre em contato com o titular informado no rodapé. Podemos solicitar informações para confirmar sua identidade antes de atender.

9. Segurança

Adotamos medidas técnicas e organizacionais proporcionais ao risco, como uso de HTTPS, controles de acesso e provedores com boas práticas de segurança. Nenhum sistema é 100% seguro; ajude protegendo sua senha e dispositivos.

10. Crianças e adolescentes

O Serviço não é direcionado a menores de 16 anos sem consentimento dos responsáveis, quando exigido pela lei. Se tomarmos conhecimento de cadastro indevido, tomaremos medidas para remover os dados cabíveis.

11. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças no Serviço ou na legislação. A data de atualização será revisada no topo da página. O uso continuado após alterações relevantes pode constituir ciência da nova versão, desde que exigido ou comunicado conforme a lei.

12. Relação com os Termos

Esta Política complementa os Termos de uso. Em caso de conflito sobre dados pessoais, prevalece o disposto aqui na medida da LGPD.