Transparência

Política de privacidade

Quais dados o Vyron usa, para quê, com quem e por quanto tempo, e como você exerce os seus direitos pela Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

Atualizado em 27 de outubro de 2026

Rascunho: antes do lançamento, entram aqui o nome (ou a razão social), o CNPJ e o endereço de quem responde pelo Vyron.

1. Quem cuida dos seus dados

O responsável pelos seus dados (o "controlador", na LGPD) está identificado abaixo. O encarregado de dados atende pelo mesmo e-mail: nugpend@proton.me.

E-mail de contato
nugpend@proton.me

2. Quais dados usamos

  • Cadastro: o seu e-mail e a senha. A senha fica guardada pelo serviço de login de forma cifrada; nós nunca a vemos.
  • O que você cria no estúdio: canais de referência (nomes e links do YouTube), temas, ideias, roteiros, cenas, imagens enviadas ou geradas, narrações, versões, relatórios e configurações.
  • Chaves de API que você mesmo cadastrar (por exemplo, da sua conta de IA): guardadas cifradas e usadas só nos seus pedidos.
  • Plano e assinatura: qual plano, quando foi ativado e até quando vale e, se você assinar pelo site, a forma de pagamento, o valor e as cobranças de cada mês (vencimento e se foi paga). O nome e o CPF ou CNPJ de quem paga vão para o Asaas, que emite a cobrança: o Vyron não guarda esse número. Não guardamos dados de cartão.
  • Registros técnicos: quanto cada fornecedor foi usado nos seus pedidos (para os limites e os custos), registros de erro e dados de acesso que o login e a hospedagem guardam por segurança, como endereço IP, data e hora.
  • Raio-X sem login: o link analisado e um código embaralhado do seu IP, que serve só para o limite de análises por dia. O IP em si não é guardado.

3. Para que usamos

  • Fazer o serviço que você contratou funcionar: criar a conta, escrever, narrar, ilustrar e montar os seus vídeos (execução de contrato, art. 7º, V, da LGPD).
  • Cobrar a assinatura, quando você assina pelo site, e mostrar as cobranças de cada mês (execução de contrato, art. 7º, V).
  • Segurança, prevenção de abuso e os limites de cada plano (legítimo interesse, art. 7º, IX).
  • Cumprir obrigações legais e atender pedidos de autoridades (art. 7º, II).
  • Falar com você sobre a conta: confirmação de cadastro, troca de senha e avisos importantes.

Não vendemos os seus dados, não usamos para propaganda e não usamos ferramentas de rastreamento ou de análise de visitas.

4. Com quem compartilhamos

Cada etapa do vídeo é feita por um fornecedor, que recebe só o necessário para aquela etapa. Os fornecedores de IA, voz e imagem não recebem o seu e-mail.

Fornecedores e o que cada um recebe

SupabasePara quê: Banco de dados, login e arquivosO que recebe: Conta, projetos e arquivos guardadosOnde: Brasil (São Paulo)
VercelPara quê: Hospedagem do siteO que recebe: Pedidos ao site e dados de acessoOnde: Brasil (São Paulo) e EUA
Google (Gemini e YouTube)Para quê: Escrever textos, ver vídeos e imagens de referência, voz; dados públicos do YouTubeO que recebe: Textos, descrições de cena, links de canais e vídeosOnde: EUA
GroqPara quê: Escrever textos (reserva)O que recebe: Textos e descrições de cenaOnde: EUA
BytePlus (ByteDance)Para quê: Escrever textos (reserva) e gerar imagens (Seedream)O que recebe: Textos, descrições de cena e imagens de referênciaOnde: Ásia (Malásia)
CloudflarePara quê: Gerar imagens (FLUX)O que recebe: Descrições de cena e imagens de referênciaOnde: Rede global
Microsoft (Azure)Para quê: NarraçãoO que recebe: Texto da narraçãoOnde: Brasil e rede global
Fish AudioPara quê: NarraçãoO que recebe: Texto da narraçãoOnde: Exterior
AsaasPara quê: Pagamento da assinatura pelo site (Pix e cartão) e envio das cobrançasO que recebe: Nome, CPF ou CNPJ e e-mail de quem paga, o plano e o valor. Os dados do cartão são digitados direto na página do AsaasOnde: Brasil
Pexels, Unsplash, Pixabay, Wikimedia Commons e NASAPara quê: Buscar imagensO que recebe: Só os termos de buscaOnde: Exterior
OpenAI ou OpenRouterPara quê: Escrever textos, só se você cadastrar a sua chaveO que recebe: Textos e descrições de cenaOnde: EUA

No nível grátis do Google Gemini, o Google pode usar o conteúdo enviado (como o texto do roteiro) para melhorar os produtos dele. Se você cadastrar a sua própria chave de IA, os pedidos de texto vão para o fornecedor da sua chave, nas regras da sua conta.

O Raio-X e os canais de referência usam os serviços de API do YouTube. Veja também a Política de privacidade do Google.

Também podemos compartilhar dados quando a lei exigir, por ordem de autoridade.

5. Dados fora do Brasil

O banco de dados, o login e os arquivos ficam em São Paulo. Parte dos fornecedores de IA, voz e imagem fica em outros países (Estados Unidos, Ásia e outros). Essa transferência acontece para executar o serviço que você contratou (art. 33, IX, da LGPD), com fornecedores que têm regras próprias de proteção de dados.

6. Por quanto tempo guardamos

  • Conta, projetos, roteiros e configurações: enquanto a conta existir.
  • Imagens guardadas (geradas, enviadas ou por link): até 1 dia depois do último MP4 do projeto; imagem trocada, 1 dia; qualquer uma, no máximo 7 dias. Imagens de acervos e bancos de fotos não são guardadas: só o link.
  • Narrações em áudio guardadas: até 7 dias.
  • O MP4: é montado no seu navegador e fica só no seu computador. O Vyron não guarda.
  • Projetos na lixeira: apagados de vez depois de 30 dias.
  • Ao excluir a conta (em Conta → Excluir a conta, ou pedindo por nugpend@proton.me): a conta, os projetos, os arquivos, as chaves e o plano são apagados na hora. Pedidos por e-mail são atendidos em até 15 dias. A assinatura pelo site é cancelada junto, e os registros dos pagamentos continuam no Asaas pelo prazo que a lei exige. Fica só o que a lei obrigar a guardar, pelo prazo da lei.

7. Os seus direitos

Pela LGPD (art. 18), você pode pedir a qualquer momento: confirmação de que tratamos os seus dados, acesso, correção, anonimização, bloqueio ou eliminação do que for desnecessário, portabilidade, informação sobre com quem compartilhamos, a eliminação dos dados e a revisão de decisões tomadas só por computador.

Para apagar tudo, use Conta → Excluir a conta. Para o resto, peça por nugpend@proton.me, do e-mail da sua conta. Respondemos em até 15 dias. Você também pode reclamar na Autoridade Nacional de Proteção de Dados (gov.br/anpd).

8. Cookies

O Vyron usa só os cookies necessários para manter você logado. Não usamos cookies de propaganda nem de análise. O seu navegador também guarda por pouco tempo as imagens e o vídeo em montagem, para o MP4 sair no seu computador.

9. Segurança

A conexão é sempre cifrada (HTTPS), cada conta só enxerga os próprios dados (regras de acesso no banco), as chaves de API ficam cifradas e as senhas não ficam visíveis para ninguém. Nenhum sistema é 100% seguro: se acontecer um incidente que possa trazer risco a você, avisamos você e a ANPD.

10. Menores de idade

O Vyron é para maiores de 18 anos e não coleta de propósito dados de crianças e adolescentes. Se descobrirmos uma conta de menor, ela é apagada.

11. Mudanças nesta política

Se esta política mudar, a data no alto da página muda junto e avisamos no app ou por e-mail antes de a mudança valer.