Política de privacidade

1.Quem cuida dos dados

A controladora dos dados é a Asterallis Software Ltda., CNPJ 69.938.781/0001-66, com sede na Av. São José, 700, Cristo Rei, Curitiba (PR), CEP 80050-350, que desenvolve e opera a Selene Studio (“Selene”).

Esta política vale para o site studioselene.app, a lista de espera e o app da Selene. Para qualquer assunto sobre os seus dados, use o canal de privacidade: privacidade@asterallis.com.

2.Que dados tratamos

A Selene não lê mensagens diretas, o texto dos comentários dos posts nem dados de seguidores individuais.

3.Para que usamos

Cada uso tem uma base na Lei Geral de Proteção de Dados (LGPD):

4.Inteligência artificial

• O que vai: o pedido do seu time, os textos e os comentários do carrossel ou do Reel, as imagens que o carrossel usa, as referências e os quadros dos vídeos de referência e, para a análise de segunda, as métricas da semana. No site, vão as perguntas que você escreve em “Pergunte à Selene”, sem os e-mails, CPFs e telefones, que tiramos antes.
• Para quem: provedores de modelos de IA contratados, nos Estados Unidos, que escrevem e revisam os textos e respondem às perguntas do site, e um modelo no provedor de nuvem que lê cada comentário novo para separar o que é pergunta do que é pedido de mudança.
• Para quê: só para responder ao pedido. Pelas condições contratuais desses provedores, os dados não são usados para treinar modelos.
• Quem decide: a IA não avalia pessoas nem toma decisões sobre você. Ela cria e revisa conteúdo, e uma pessoa do seu time decide o que é publicado.

5.Com quem compartilhamos

Só com quem precisa dos dados para fazer o trabalho:

• Provedor de nuvem: hospeda o site, o app, o banco de dados e os arquivos.
• Provedor de login: envia o código ao seu e-mail e mantém a sua sessão.
• Provedores de modelos de IA: escrevem e revisam os textos, leem as imagens e respondem às perguntas do site (seção 4).
• Provedor de áudio: gera a música e os efeitos dos Reels e recebe só o pedido em texto.
• Provedor de vídeo: fornece o software que monta o MP4 dos Reels no seu navegador e, a cada vídeo, recebe o endereço do site e o seu IP, para conferir a licença, sem o vídeo nem os textos.
• Serviço de e-mail: envia a análise da semana e leva ao time as mensagens do Contato e os e-mails novos da lista de espera.
• Meta e TikTok: recebem os posts aprovados e devolvem os dados das contas, dentro das permissões que você deu.
• Autoridades: quando a lei exigir.

Não vendemos dados pessoais. Para saber o nome de cada provedor, escreva para o canal de privacidade.

6.Transferência internacional

O banco de dados e os arquivos da Selene ficam em data centers na América do Norte, e o site e o app passam por uma rede global de servidores, que atende cada acesso no país mais próximo. O provedor de login e os provedores de IA também ficam nos Estados Unidos. Essas transferências seguem o art. 33 da LGPD, com garantias contratuais de proteção dos dados.

7.Segurança

• Os tokens do Instagram e do TikTok e a chave do provedor de áudio ficam cifrados (AES-256-GCM). Só o servidor usa esses acessos; eles nunca vão para o navegador.
• Todo pedido ao app passa pela conferência da sessão no servidor.
• A conexão é sempre cifrada (HTTPS).
• A volta do login das redes usa um código de uso único, que vale 10 minutos.
• As imagens aprovadas ficam num endereço público difícil de adivinhar, porque as redes buscam a imagem por ele na hora de publicar. Os outros arquivos são privados.

Nenhum sistema é imune a falhas. Você ajuda usando um e-mail só seu e protegido, e saindo da Selene em aparelhos compartilhados.

8.Incidentes

Se confirmarmos um incidente que possa causar risco ou dano relevante, vamos conter, investigar e corrigir o problema e avisar a Autoridade Nacional de Proteção de Dados (ANPD) e as pessoas afetadas, na forma e nos prazos da regulamentação.

9.Seus direitos

Pela LGPD (art. 18), você pode pedir, de graça:

• a confirmação de que tratamos os seus dados e o acesso a eles;
• a correção de dados incompletos, errados ou desatualizados;
• a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• a portabilidade dos dados, conforme a regulamentação da ANPD;
• a eliminação dos dados tratados com o seu consentimento;
• a informação sobre com quem compartilhamos os seus dados;
• a informação sobre a possibilidade de não consentir e as consequências, e a revogação do consentimento;
• a oposição a um tratamento que descumpra a lei.

Como pedir

Escreva para privacidade@asterallis.com, de preferência do e-mail da sua conta. Podemos pedir uma confirmação de identidade antes de atender. Respondemos nos prazos da LGPD e da ANPD, e você também pode reclamar na ANPD.

Para apagar os dados de uma conta conectada ou a sua conta inteira, siga o passo a passo de Exclusão de dados.

10.Cookies e navegador

Você pode apagar os cookies e os dados do site nas configurações do navegador. Apagar os da sessão tira você do app.

11.Por quanto tempo guardamos

Depois de um pedido de exclusão, os dados saem em até 30 dias, e as cópias de segurança automáticas do banco somem no mesmo prazo. Os posts já publicados ficam nas redes até você apagá-los lá.

12.Crianças e adolescentes

A Selene é para maiores de 18 anos e não é feita para crianças e adolescentes. Se soubermos que uma conta é de alguém com menos de 18 anos, podemos encerrá-la e apagar os dados dela.

13.Canal de privacidade

Para exercer os seus direitos ou tirar dúvidas sobre os seus dados, escreva para privacidade@asterallis.com.

A Asterallis é agente de tratamento de pequeno porte e, como permite o art. 11 da Resolução CD/ANPD nº 2/2022, não indicou um encarregado pelo tratamento de dados pessoais. Esse canal faz o papel de comunicação com os titulares: recebe pedidos, reclamações e dúvidas e as comunicações da ANPD.

14.Mudanças nesta política

Quando esta política mudar, avisamos as mudanças importantes por e-mail ou no app, com antecedência razoável. Cada versão fica no histórico, no fim desta página.

15.Lei aplicável

Esta política segue as leis do Brasil, em especial a LGPD (Lei nº 13.709/2018) e o Marco Civil da Internet (Lei nº 12.965/2014). Nada nela afasta direitos que a lei garante a você.

Histórico de versões

Asterallis Software Ltda. · CNPJ 69.938.781/0001-66 · Av. São José, 700, Cristo Rei, Curitiba (PR), CEP 80050-350 · privacidade@asterallis.com