Política de Privacidade

Última atualização: 11 de outubro de 2026

1. Introdução

Esta Política de Privacidade explica como a Vidu ("nós" ou "nosso") coleta, usa, compartilha e protege dados pessoais quando você utiliza o site vidu.mov e o nosso serviço de geração de vídeo e imagem por IA (o "Serviço"). Ela também descreve suas escolhas e seus direitos. Termos em maiúscula não definidos aqui têm o significado atribuído nos nossos Termos de Serviço.

2. Dados que coletamos

Dados da conta. Ao se cadastrar, coletamos seu endereço de e-mail, nome de exibição, foto de perfil (se fornecida pelo login com o Google), uma senha com hash (no cadastro por e-mail) e identificadores de conta. Se você entrar com o Google, recebemos do Google o ID da sua conta, e-mail, nome e avatar.

Conteúdo que você fornece. Prompts, imagens de referência, vídeos de referência, áudio e outros materiais enviados, além das configurações escolhidas em cada geração.

Conteúdo gerado. Os vídeos e imagens gerados para você, o histórico de tarefas e metadados relacionados (modelo, opções, créditos usados, data e hora).

Dados de pagamento e cobrança. Ao comprar créditos ou uma assinatura, nosso parceiro de pagamentos Dodo Payments coleta as informações necessárias para processar o pagamento, como nome, e-mail, país de cobrança e dados do meio de pagamento. Não recebemos nem armazenamos números completos de cartão. Recebemos identificadores de transação, o plano ou pacote adquirido, valor, moeda, status do pagamento e os últimos dígitos ou o tipo do meio de pagamento, para creditar sua conta, exibir seu histórico de cobrança e atender solicitações de suporte.

Dados de créditos e uso. Seu saldo de créditos, transações de créditos, número de gerações e uso de recursos.

Dados técnicos. Endereço IP, tipo de dispositivo e navegador, idioma, páginas de origem, localização aproximada derivada do IP e registros das requisições ao Serviço, incluindo logs de segurança e de erro.

Comunicações. Mensagens enviadas ao suporte e suas respostas a pesquisas ou pedidos de feedback.

Cookies e tecnologias semelhantes. Consulte a Seção 6.

Análise de uso do produto. Conforme suas preferências de análise, usamos identificadores pseudônimos de visitante e sessão para registrar os caminhos das páginas visitadas, o tempo visível e a profundidade de rolagem, os identificadores de conteúdos públicos e controles clicados, as escolhas de modelos e planos e os resultados de geração e checkout. Ao entrar, essa sessão pode ser associada à sua conta para análise do produto. Esses eventos não incluem entradas de formulários, prompts, senhas, URLs completas de mídia ou dados de cartão.

3. Como usamos os dados

Usamos dados pessoais para:

criar e gerenciar sua conta e autenticar você;
executar tarefas de geração e entregar o conteúdo gerado;
processar compras, conceder créditos, gerenciar assinaturas e renovações e fornecer faturas e histórico de cobrança;
detectar e prevenir fraudes, abusos, disputas de pagamento e violações dos nossos Termos, incluindo moderação automatizada de prompts e envios;
prestar suporte ao cliente e responder às suas solicitações;
enviar e-mails de serviço, como códigos de login, redefinições de senha, confirmações de pagamento, avisos de renovação ou de falha de pagamento e mudanças importantes no Serviço ou nestas políticas;
entender como o Serviço é usado e melhorar recursos, desempenho e confiabilidade;
com o seu consentimento, quando exigido, medir campanhas de marketing e indicações de afiliados;
cumprir obrigações legais e fazer valer nossos Termos.

Não usamos seus prompts, envios ou conteúdo gerado para treinar modelos de IA, e não vendemos dados pessoais.

4. Bases legais (EEE, Reino Unido e jurisdições semelhantes)

Quando a legislação de proteção de dados exige uma base legal, nos apoiamos em: execução do contrato com você (conta, geração, cobrança); nossos interesses legítimos (segurança, prevenção a fraudes, melhoria do serviço, suporte); seu consentimento (cookies opcionais, medição de marketing); e cumprimento de obrigações legais (tributárias, contábeis, resposta a solicitações legítimas).

5. Como compartilhamos dados

Compartilhamos dados pessoais apenas com prestadores de serviços e parceiros que os tratam em nosso nome ou como controladores independentes para as finalidades acima:

Processamento de pagamentos – Dodo Payments. A Dodo Payments atua como comerciante registrado (merchant of record) das compras no Serviço. Ela processa seus dados de pagamento e cobrança conforme a própria política de privacidade, disponível em dodopayments.com/legal/privacy-policy. A Dodo Payments pode compartilhar dados de transação com bandeiras de cartão, bancos e serviços de prevenção a fraudes.
Provedores de modelos de IA. Seus prompts e mídias de referência enviadas são transmitidos a provedores terceiros de inferência de IA (atualmente Kie, Evolink, fal e Segmind, entre outros) exclusivamente para gerar o seu conteúdo. Esses provedores tratam os dados em nosso nome e não podem usá-los para outras finalidades.
Hospedagem e armazenamento – Cloudflare. O Serviço é executado na Cloudflare Workers, e os dados da sua conta e as mídias geradas ficam armazenados nos serviços de banco de dados e armazenamento de objetos da Cloudflare.
Autenticação – Google. Se você usar o login com o Google ou o Google One Tap, o Google processa seu login conforme a política de privacidade dele.
Envio de e-mails – Resend. E-mails transacionais são enviados pela Resend.
Ferramentas de análise, suporte e marketing. Ativadas somente quando permitido e, nas categorias opcionais, apenas após o seu consentimento (veja a Seção 6).
Questões legais e de segurança. Podemos divulgar dados para cumprir a lei, responder a solicitações legítimas, proteger direitos, propriedade ou segurança de usuários, nossa ou do público, ou para denunciar material de abuso sexual infantil às autoridades competentes.
Transferências empresariais. Em caso de fusão, aquisição ou venda de ativos, seus dados poderão ser transferidos observada esta Política.

6. Cookies e tecnologias semelhantes

Usamos cookies necessários e opcionais, ou tecnologias semelhantes:

Necessários: sessões de autenticação, tokens de segurança, estado do checkout, preferências de idioma e de cookies. Sempre ativos.
Análise: compreensão de tráfego e uso do produto.
Suporte: ativação de widgets de atendimento ao cliente.
Marketing: atribuição de afiliados e medição de campanhas.

Quando a lei exige, as categorias opcionais só são ativadas após o seu consentimento, e você pode alterar sua escolha a qualquer momento pelo acesso às configurações de cookies no rodapé do site ou na interface.

7. Retenção de dados

Dados da conta são mantidos enquanto a conta estiver ativa. Ao excluir sua conta, nós os excluímos ou anonimizamos em até 30 dias, exceto os dados que precisamos manter por motivos legais, tributários, de prevenção a fraudes ou de disputas.
Prompts e mídias de referência enviadas são mantidos apenas pelo tempo necessário para executar e reproduzir a tarefa associada e são excluídos quando você apaga a tarefa ou a conta.
Conteúdo gerado permanece na sua conta até que você o exclua ou a conta seja excluída.
Registros de pagamento e transação são retidos pelo prazo exigido pela legislação fiscal e contábil, normalmente 7 anos, por nós e pela Dodo Payments.
Logs de segurança e de requisições são mantidos por período limitado, em geral não superior a 90 dias, salvo se necessários a uma investigação em andamento.
Eventos de uso do produto e identificadores de sessão são normalmente mantidos por 90 dias e removidos por uma limpeza agendada.

8. Transferências internacionais

Nós e nossos prestadores podemos tratar dados em países diferentes do seu, inclusive nos Estados Unidos. Ao transferir dados pessoais do EEE, do Reino Unido ou da Suíça, apoiamo-nos em salvaguardas adequadas, como cláusulas contratuais padrão ou decisão de adequação aplicável ao destinatário.

9. Segurança

Usamos conexões criptografadas (HTTPS), senhas com hash, controles de acesso e monitoramento para proteger os dados. Dados de cartão são tratados apenas pela Dodo Payments e por seus processadores em conformidade com o PCI DSS. Nenhum método de transmissão ou armazenamento é totalmente seguro, portanto não podemos garantir segurança absoluta.

10. Seus direitos e escolhas

Dependendo de onde você mora, pode ter o direito de acessar, corrigir, excluir ou exportar seus dados pessoais, restringir ou se opor a determinados tratamentos, retirar o consentimento e apresentar reclamação a uma autoridade de proteção de dados. Usuários na Califórnia e em outros estados dos EUA também podem ter direitos de saber, excluir e recusar a "venda" ou o "compartilhamento" de informações pessoais; não vendemos informações pessoais.

Você pode atualizar seu perfil e excluir sua conta em Configurações, gerenciar cookies pelo acesso às configurações de cookies e apagar gerações individuais nos seus arquivos. Para outras solicitações, escreva para support@vidu.mov. Podemos pedir a verificação da sua identidade antes de atender a uma solicitação.

11. Crianças

O Serviço não é direcionado a menores de 13 anos, e os recursos pagos estão disponíveis apenas para usuários com 18 anos ou mais. Não coletamos intencionalmente dados pessoais de crianças menores de 13 anos. Se você acredita que uma criança nos forneceu dados pessoais, entre em contato e os excluiremos.

12. Alterações desta Política

Podemos atualizar esta Política periodicamente. Publicaremos a versão atualizada nesta página com uma nova data de "Última atualização" e, em caso de mudanças relevantes, avisaremos por e-mail ou dentro do Serviço.

13. Contato

Dúvidas ou solicitações sobre privacidade: support@vidu.mov