Política de Privacidade

1. Quem é o controlador

O controlador dos dados pessoais tratados no Miraggen é Invictus Company Ltda, inscrita no CNPJ sob o nº 55.766.823/0001-14, com sede em Rua Tiradentes, 205, Centro, Dores do Indaiá/MG, CEP 35610-000. Esta política segue a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, LGPD) e o Marco Civil da Internet (Lei nº 12.965/2014), e vale para o site miraggen.com e para a plataforma.

2. Quais dados tratamos

• Conta: e-mail, senha (guardada apenas como resumo criptográfico, nunca em texto), nome de exibição, foto de perfil, idiomas preferidos e, se você ativar, o segredo da verificação em duas etapas (guardado cifrado).
• Entrada com Google: o identificador da sua conta no Google, o seu e-mail, o seu nome e a sua foto de perfil, com a sua autorização na tela do Google.
• Conteúdo: os textos (prompts), imagens, vídeos, áudios e gravações de voz que você envia, as personagens, os Dublês Digitais, as vozes e os resultados que você cria, e os projetos de edição que salvar.
• Dublê Digital e voz: fotos do rosto e do corpo e gravações de voz de uma pessoa real, e a declaração de autorização (quem declarou, quando, a relação com a pessoa retratada e a versão dos termos).
• Cobrança: nome, CPF ou CNPJ e celular de quem paga, enviados à processadora de pagamento para emitir a cobrança e não guardados no Miraggen; plano, valores, datas, situação das cobranças e o histórico de créditos. Os dados do cartão são digitados diretamente no campo seguro da processadora e nunca chegam ao Miraggen; mostramos apenas a bandeira e os últimos dígitos que ela informa.
• Uso e segurança: registros de acesso (data, hora e endereço IP), identificadores da sessão e do dispositivo, o país aproximado da conexão (usado para escolher o idioma e o país do telefone, sem ser guardado com a sua conta) e registros de auditoria de ações importantes.
• Comunicação: o que você nos escreve e as nossas respostas.

Não pedimos data de nascimento, documentos nem dados de saúde, e não usamos ferramentas de análise ou de publicidade de terceiros.

3. Para que usamos e com que base legal

Não vendemos dados pessoais, não os usamos para publicidade de terceiros e não usamos o seu conteúdo para treinar modelos de inteligência artificial. Escolhemos e configuramos os provedores de IA para que não treinem modelos com o que enviamos a eles.

4. Imagem, voz e dados sensíveis

Fotos do rosto e gravações de voz usadas para criar um Dublê Digital ou uma voz são tratadas como dados sensíveis. Elas ficam em armazenamento privado e cifrado, acessível apenas à sua conta e aos sistemas que geram o que você pede, e são enviadas aos provedores de IA somente para cada geração solicitada.

• O Miraggen não faz reconhecimento facial, não compara rostos com bancos de dados e não identifica pessoas: as fotos servem só para gerar imagens e vídeos com aquela aparência.
• Você pode revogar o consentimento a qualquer momento apagando o Dublê Digital ou a voz. A revogação não afeta o que foi feito antes dela.

5. Com quem compartilhamos

Compartilhamos dados apenas com quem nos ajuda a prestar o serviço (operadores), na medida necessária, sob dever de confidencialidade e segurança:

Aos provedores de IA enviamos o pedido de geração e os arquivos que ele usa, com um identificador pseudônimo da conta, nunca o seu nome ou e-mail. Alguns provedores guardam por tempo limitado o que recebem, para monitorar abusos, conforme as políticas deles. A lista de provedores pode mudar quando trocamos ou acrescentamos modelos; a versão vigente fica nesta página.

Também podemos compartilhar dados com autoridades públicas, quando houver obrigação legal ou ordem judicial, e no exercício regular de direitos.

6. Transferência internacional

Parte dos operadores fica fora do Brasil, como indicado acima. Essas transferências são feitas para executar o contrato com você e com as garantias exigidas pelo art. 33 da LGPD e pela regulamentação da Autoridade Nacional de Proteção de Dados (ANPD), como cláusulas contratuais de proteção de dados, e somente na medida necessária a cada geração.

7. Por quanto tempo guardamos

Cópias de segurança do banco de dados podem conter dados já apagados por um período limitado, depois do qual são substituídas. Projetos do editor e arquivos que você importou sem salvar ficam só no seu navegador e não chegam aos nossos servidores.

8. Apagar um Dublê Digital, uma voz ou a conta

• Dublê Digital: na página dele, confirmando com o nome. São apagados na hora o Dublê, as fotos e capturas enviadas, as referências geradas a partir delas e as declarações associadas. Ficam os resultados que você já gerou (na Biblioteca, onde podem ser apagados um a um), materiais usados também por outra personagem e o registro de auditoria da declaração. Cópias guardadas temporariamente por provedores seguem os prazos deles.
• Voz: ao apagar a voz, ela também é apagada no provedor que a criou.
• Conta: peça a exclusão pelo e-mail contato@invictuscompany.com.br, a partir do e-mail da conta. Excluímos a conta e os dados ligados a ela, mantendo apenas o que a lei obriga a guardar, pelos prazos acima.

9. Seus direitos

Pela LGPD (art. 18), você pode, a qualquer momento:

• confirmar se tratamos dados seus e ter acesso a eles;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• pedir a portabilidade dos seus dados;
• pedir a eliminação dos dados tratados com base no seu consentimento e revogá-lo;
• saber com quem compartilhamos os seus dados;
• pedir a revisão de decisões tomadas apenas por meios automatizados que afetem os seus interesses, como uma recusa do filtro de segurança;
• opor-se a um tratamento feito em desacordo com a lei.

Para exercer esses direitos, escreva para contato@invictuscompany.com.br a partir do e-mail da conta. Podemos pedir informações para confirmar a sua identidade. Respondemos em até 15 dias. Alguns dados não podem ser apagados enquanto houver obrigação legal de guardá-los. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

10. Segurança

Usamos medidas técnicas e administrativas para proteger os dados: conexão sempre cifrada (HTTPS), armazenamento privado com acesso por endereços temporários, senhas guardadas apenas como resumo criptográfico, recusa de senhas que já vazaram em outros serviços (verificada sem enviar a senha), verificação em duas etapas, sessões que expiram, registros de auditoria e controle de acesso por função. Nenhum sistema é totalmente imune a incidentes: se ocorrer um incidente que possa causar risco ou dano relevante, comunicaremos você e a ANPD, nos termos da lei.

11. Menores de idade

O Miraggen é destinado a maiores de 18 anos e não coleta conscientemente dados de crianças e adolescentes. É proibido enviar imagens ou vozes de menores para criar Dublês Digitais ou vozes. Se você souber que um menor nos forneceu dados, ou que há conteúdo com menores na plataforma, escreva para o contato abaixo.

12. Cookies

Usamos apenas cookies e armazenamento do navegador necessários para o funcionamento e para lembrar as suas preferências, como explicado na Política de Cookies.

13. Alterações

Esta política pode ser atualizada. A versão vigente e a data ficam sempre nesta página, e mudanças relevantes são avisadas na plataforma ou por e-mail.

14. Encarregado e contato

O canal do encarregado pelo tratamento de dados pessoais (DPO) de Invictus Company Ltda é contato@invictuscompany.com.br. Invictus Company Ltda, CNPJ 55.766.823/0001-14, Rua Tiradentes, 205, Centro, Dores do Indaiá/MG, CEP 35610-000.