Política de Privacidade

1. Quem é o controlador

A Mel é a controladora dos dados pessoais tratados nesta plataforma, nos termos da LGPD. Item sinalizado para revisão jurídica/operacional. A razão social, CNPJ e endereço completos do controlador ainda precisam ser definidos aqui antes da publicação; não foram presumidos.

2. Quais dados coletamos

Dados de cadastro: nome, e-mail e senha (a senha nunca é guardada em texto puro, apenas um hash criptográfico, via Better Auth).

Dados de sessão: um token de sessão, o endereço IP e o navegador/dispositivo (user agent) usados no login, para manter você conectado e para segurança da conta.

Identidade de marca: nome do negócio, segmento, tom de voz, cor e descrição que você preenche para orientar as criações.

Conteúdo que você envia: fotos e documentos de referência que você anexa para uma criação.

Conteúdo gerado: as imagens, vídeos e carrosséis criados a partir dos seus pedidos.

Histórico de conversa: as mensagens trocadas com a Mel ao construir um pedido, guardadas para você poder retomar uma conversa depois.

Dados de uso técnico: registros operacionais de cada geração (identificador, fornecedor usado, duração, status de sucesso ou erro). Esses registros nunca incluem o conteúdo do seu pedido, o conteúdo de arquivos enviados, nem qualquer chave de acesso, apenas identificadores e métricas.

Dados de cobrança: qual plano você tem, quando foi pago e até quando vale. Recebidos da Stripe por webhook. A Mel não recebe nem guarda número de cartão, dados bancários ou qualquer credencial de pagamento; isso fica inteiramente com a Stripe.

Não coletamos dados sensíveis (origem racial, convicção religiosa, opinião política, dado de saúde, biometria, etc.) como parte do funcionamento da plataforma. Se uma foto ou texto enviado por você contiver esse tipo de informação por sua própria escolha, o tratamento se limita ao necessário para gerar a criação pedida, pela mesma base legal desta política.

3. Para que usamos seus dados

Para criar e manter sua conta, autenticar seu acesso e confirmar seu e-mail.

Para gerar as imagens, vídeos e carrosséis que você pede, incluindo enviar seu pedido e referências aos fornecedores de IA necessários.

Para processar pagamentos e liberar créditos, em conjunto com a Stripe.

Para prevenir fraude e abuso. Por exemplo, limitar tentativas de login e criação de contas pelo mesmo endereço IP, para proteger todas as contas contra ataques automatizados.

Para cumprir obrigações legais e responder a ordens de autoridades competentes, quando aplicável.

Não usamos seus dados para treinar modelos de inteligência artificial próprios, nem para influenciar a geração de conteúdo de outras contas. Se isso mudar no futuro, esta política será atualizada antes da mudança entrar em vigor, não depois.

4. Com quem compartilhamos

Fornecedores de geração de IA (conforme o motor escolhido por você): OpenAI, Google (Gemini), fal.ai, Runway, Black Forest Labs, MiniMax, entre outros listados na plataforma. Cada geração envia o seu pedido, e, quando você anexa, as fotos de referência, ao fornecedor correspondente. Cada fornecedor trata esses dados sob sua própria política de privacidade, que a Mel não controla.

Stripe, para processar sua assinatura e pagamento.

Resend, para envio dos e-mails transacionais da plataforma (confirmação de cadastro, recuperação de senha).

Cloudflare, como infraestrutura que hospeda o banco de dados e os arquivos da plataforma (Workers, D1, R2). A Cloudflare processa os dados em nome da Mel, não os utiliza para fins próprios.

Não vendemos seus dados pessoais, nem os compartilhamos com terceiros para fins de publicidade.

5. Transferência internacional

Os fornecedores listados na seção anterior podem processar dados fora do Brasil. Item sinalizado para revisão jurídica. A base legal específica para essas transferências internacionais (cláusulas contratuais padrão, decisão de adequação, ou outra hipótese da LGPD art. 33) precisa ser confirmada para cada fornecedor antes da publicação; não foi presumida aqui.

6. Por quanto tempo guardamos seus dados

Enquanto sua conta estiver ativa, guardamos os dados necessários para o funcionamento do serviço.

Arquivos gerados e enviados seguem prazos específicos de guarda, configuráveis pelo operador da plataforma. Os padrões atuais são: vídeos gerados ficam disponíveis por 7 dias e imagens por 30 dias após concluídos (a menos que você clique em "Salvar na biblioteca", caso em que ficam guardados sem prazo automático); uma referência que você envia e nunca chega a usar é apagada após 24 horas; uma referência já usada é apagada 72 horas após a geração correspondente terminar.

Ao excluir sua conta, seus dados de cadastro e conteúdo são removidos, exceto o que a lei exigir que guardemos por mais tempo (por exemplo, registros fiscais ou de cobrança). Item sinalizado para revisão jurídica/operacional. O prazo exato de retenção pós-exclusão para cada categoria de dado, e o mecanismo técnico de exclusão sob pedido, ainda precisam ser definidos e implementados; não estão prontos hoje.

7. Seus direitos

Nos termos do art. 18 da LGPD, você pode solicitar, a qualquer momento: confirmação de que tratamos seus dados; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade a outro fornecedor; eliminação dos dados tratados com seu consentimento; informação sobre com quem compartilhamos seus dados; e revogação do consentimento, quando o tratamento se basear nele.

Item sinalizado para revisão jurídica/operacional. O canal e o processo para exercer esses direitos ainda precisam ser definidos, junto com o canal de contato geral já sinalizado nos Termos de Uso.

8. Segurança

Senhas são guardadas apenas como hash criptográfico, nunca em texto puro. Sessões usam cookies HttpOnly. O acesso a cada arquivo é verificado individualmente por dono. Uma conta nunca acessa o arquivo de outra pela URL. Tentativas de login e criação de conta têm limite automático para dificultar ataques automatizados.

Nenhum sistema é infalível. Em caso de incidente de segurança que crie risco relevante a você, notificaremos conforme exigido pela LGPD.

9. Cookies

Usamos apenas cookies essenciais ao funcionamento da plataforma (manter sua sessão conectada). Não usamos cookies de rastreamento publicitário.

10. Menores de idade

A Mel não se destina a menores de idade desacompanhados de responsável legal, conforme já indicado nos Termos de Uso. Não coletamos intencionalmente dados de crianças.

11. Alterações desta política

Esta política pode ser alterada para refletir mudanças na plataforma, nos fornecedores utilizados ou na legislação aplicável. Mudanças relevantes serão comunicadas pelos canais disponíveis na plataforma antes de entrarem em vigor.

12. Contato

Dúvidas ou solicitações relacionadas aos seus dados pessoais podem ser enviadas pelos canais indicados na plataforma. Item sinalizado para revisão jurídica/operacional. Mesmo canal ainda pendente de definição citado nos Termos de Uso; não inventado aqui.