Política de Privacidade

1. Introdução

O VSL Max ("Plataforma", "nós") é uma plataforma de hospedagem e otimização de vídeos de vendas com inteligência artificial. Tratamos dados pessoais de acordo com a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018) e demais leis aplicáveis.

Esta Política explica quais dados coletamos, para que os usamos, com quem os compartilhamos e como os protegemos. Dúvidas: contato@vslmax.com.

2. Dados que coletamos

2.1. Dados de cadastro e da conta

Quando você cria e usa uma conta, coletamos:

Endereço de e-mail
Número de WhatsApp informado no cadastro
Nome, quando você o preenche no perfil
Nome da conta (organização) e e-mails dos membros convidados para a equipe
Dados de faturamento processados pelo Stripe (o número do cartão é informado diretamente ao Stripe e não passa pelos nossos servidores)
Credenciais de acesso, guardadas pelo serviço de autenticação e nunca em texto puro

2.2. Dados de uso da Plataforma

Ao usar o VSL Max, registramos:

Os vídeos que você envia e suas informações (título, duração, imagens, transcrição)
Configurações do player e de cada vídeo
Histórico de testes e de alterações feitas pela IA ou por você
Integrações configuradas (conversões, webhooks, Meta Pixel, Google Analytics)
Registro de auditoria das ações feitas na conta

2.3. Dados de conversão e receita

Quando você conecta uma plataforma de pagamento, recebemos por webhook:

Dados da venda enviados pela plataforma (valor, moeda, data, status)
O parâmetro de rastreamento que liga a venda ao vídeo
Dados do comprador que a plataforma inclui no evento, como nome e e-mail

Esses dados são usados para atribuir a venda ao vídeo certo e mostrar seus resultados no painel.

2.4. Dados técnicos e de acesso

Para operar e proteger a Plataforma, coletamos:

Endereço IP
Tipo de navegador e sistema operacional
Registros de acesso e de erros
Cookies essenciais e, com sua permissão, cookies de medição do site

2.5. Dados dos visitantes dos seus vídeos (você é o controlador)

Quando alguém assiste a um vídeo seu hospedado no VSL Max, o player coleta:

Um identificador do visitante (cookie vslmax_u)
A página onde o vídeo está e a origem do tráfego
Eventos de reprodução (início, som ligado, progresso)
Interações com o player, como cliques em botões
Eventos enviados ao Meta Pixel e ao Google Analytics, se você configurou essas integrações

Em relação a esses dados, você é o controlador e o VSL Max atua como operador, tratando-os para prestar o serviço contratado. Cabe a você informar seus visitantes e obter os consentimentos necessários nas suas páginas.

3. Bases legais

Tratamos dados pessoais com base em:

Execução de contrato: para criar a conta, hospedar e entregar os vídeos, contar plays e cobrar
Consentimento: para cookies de medição do site, que você pode revogar a qualquer momento
Legítimo interesse: para segurança, prevenção de fraude e melhoria da Plataforma
Cumprimento de obrigação legal: para guardar registros exigidos por lei, como os fiscais

4. Como usamos os dados

Usamos dados pessoais para:

Prestar o serviço: hospedagem, conversão de vídeo, transcrição, otimização com IA e relatórios
Cobrança: processar pagamentos e emitir faturas pelo Stripe
Comunicação: enviar e-mails do serviço, como verificação de cadastro, avisos de plays e de cobrança e notificações da otimização que você escolher receber
Segurança: detectar abusos, fraudes e acessos indevidos
Melhoria da Plataforma: análises agregadas de uso e de resultados de testes. Aprendizados agregados dos testes podem melhorar as sugestões da IA para todos os clientes, sem copiar textos de um cliente para outro

5. Compartilhamento de dados

5.1. Operadores e fornecedores

Compartilhamos dados apenas com quem precisamos para prestar o serviço:

Stripe: processamento de pagamentos e faturas
Amazon Web Services (AWS): infraestrutura, armazenamento, autenticação e envio de e-mails (Amazon SES)
Provedores de inteligência artificial: transcrição e geração de textos a partir do conteúdo dos vídeos, quando você usa esses recursos
Infraestrutura de vídeo e entrega: conversão, armazenamento e entrega dos vídeos aos visitantes
Integrações que você configura: Meta Pixel, Google Analytics, Zapier e webhooks recebem os eventos que você escolheu enviar

5.2. Obrigação legal

Podemos divulgar dados quando exigido por lei, ordem judicial ou autoridade competente, ou para proteger direitos e a segurança da Plataforma e dos usuários.

5.3. Reorganização da empresa

Em caso de fusão, aquisição ou reorganização, os dados podem ser transferidos ao sucessor, que fica obrigado a manter as proteções desta Política.

6. Retenção

Dados da conta: enquanto a conta estiver ativa
Vídeos removidos: ficam na lixeira e podem ser restaurados por 30 dias
Após o encerramento da conta: mantemos apenas o que a lei obriga a guardar, como registros de cobrança, pelo prazo legal
Registros de acesso: pelo prazo exigido pelo Marco Civil da Internet

7. Seus direitos

Pela LGPD, você pode pedir:

Confirmação de que tratamos seus dados
Acesso aos dados
Correção de dados incompletos ou desatualizados
Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei
Portabilidade
Eliminação dos dados tratados com base no consentimento
Informação sobre com quem compartilhamos os dados
Revogação do consentimento

Para exercer esses direitos, escreva para contato@vslmax.com com "LGPD" no assunto, informando qual direito deseja exercer. Visitantes dos vídeos de um cliente devem procurar primeiro o cliente, que é o controlador desses dados.

8. Cookies

No site e no painel usamos:

Cookies essenciais: sessão, segurança e preferências, necessários para o funcionamento
Cookies de medição: para entender o uso do site, apenas com sua permissão no aviso de cookies

No player dos vídeos, o cookie vslmax_u identifica o visitante para contar plays e medir resultados. Você pode gerenciar cookies no aviso de cookies do site e nas configurações do navegador.

9. Segurança

Adotamos medidas para proteger os dados, entre elas:

Criptografia em trânsito (TLS)
Autenticação gerenciada pela AWS, com senhas nunca guardadas em texto puro
Controle de acesso por papéis (admin e member)
Registro de auditoria das ações da conta

Nenhum sistema é totalmente imune a incidentes. Se identificar um problema de segurança, avise em contato@vslmax.com.

10. Transferência internacional

Os dados são armazenados e processados em servidores de provedores de nuvem que podem estar fora do Brasil, inclusive nos Estados Unidos. Nesses casos, adotamos as salvaguardas previstas na LGPD para transferência internacional.

11. Menores de idade

A Plataforma não é destinada a menores de 18 anos e não coletamos intencionalmente dados de menores. Se souber de algum caso, avise em contato@vslmax.com para que os dados sejam eliminados.

12. Alterações nesta Política

Podemos atualizar esta Política. Mudanças relevantes são avisadas por e-mail ou no painel. A data da última atualização fica no topo desta página.

13. Encarregado de dados

Para assuntos de privacidade e proteção de dados, fale com nosso encarregado em contato@vslmax.com, com "Encarregado" no assunto.

14. Reclamações

Se entender que o tratamento dos seus dados viola a LGPD, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.