Esta Política descreve como a DublAI coleta, usa, compartilha e protege seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).
1. Quem é o controlador
O controlador dos dados pessoais tratados pela plataforma DublAI é FOURIER TECNOLOGIA LTDA, CNPJ 69.504.304/0001-92. Para questões relacionadas a privacidade, fale com nosso Encarregado pela Proteção de Dados (DPO) em privacidade@dublai.com.br.
2. Dados que coletamos
Dados de cadastro: email, nome (opcional) e senha (armazenada com hash bcrypt — nunca em texto plano).
Dados de uso: vídeos, áudios e arquivos enviados pelo Usuário; transcrições, traduções, legendas e dublagens geradas; histórico de tarefas e configurações.
Link de vídeo pendente: quando você cola um link do YouTube no site, guardamos o endereço por até 24 horas para que o app DublAI para computador o ofereça ao abrir. Ele é apagado antes disso quando o app baixa o vídeo ou quando você recusa a oferta.
Lista de espera do app: se você pedir aviso de uma versão do app DublAI para outro sistema, guardamos o sistema escolhido e a data do pedido, para avisá-lo por email quando a versão sair. Você pode sair da lista a qualquer momento, na mesma página em que entrou.
App DublAI para computador: os cookies de sessão do YouTube que você importar no app ficam apenas no seu computador e não são enviados à DublAI. O vídeo baixado só é enviado à Plataforma quando você escolhe enviá-lo; você também pode guardá-lo apenas no seu computador.
Dados técnicos: endereço IP, tipo de navegador, sistema operacional, datas e horários de acesso, identificadores de sessão.
Métricas de uso: páginas visitadas, origem da visita (ex.: link de campanha), ações no produto (cadastro, criação e conclusão de tarefas, compras) e, para usuários logados, gravação da sessão de navegação, com campos digitados e endereços de email mascarados antes de sair do navegador. Essas métricas são associadas a um identificador interno da conta, nunca ao seu email ou nome. Visitantes sem conta são medidos sem cookies nem identificador persistente.
Dados de pagamento: a DublAI NÃO armazena dados bancários, cartões, CPF ou CNPJ. Cartão e dados bancários são informados diretamente ao Asaas (gateway de pagamento). O CPF ou CNPJ de quem paga, que o Asaas exige para emitir a cobrança, e o nome que aparece nela como comprador são digitados no resumo antes do pagamento e repassados ao Asaas sem ficar guardados na DublAI; o nome do resumo não altera o da sua conta. Mantemos apenas o identificador de cliente no gateway, para reconciliar suas compras.
Aceite de termos: data e hora em que você aceitou estes documentos.
3. Para que usamos seus dados
Executar o Serviço solicitado (transcrever, traduzir, dublar, gerar legendas).
Manter sua conta funcional (autenticação, recuperação de senha, comunicação operacional).
Cobrar pelos planos e créditos contratados (via Asaas).
Atender obrigações legais e regulatórias (fiscal, contábil, judicial).
Detectar fraudes e abusos, manter a segurança da Plataforma.
Aprimorar o Serviço com base em métricas agregadas e anonimizadas — nunca usamos seu Conteúdo do Usuário para treinar modelos de IA próprios ou de terceiros.
4. Bases legais (LGPD)
Execução de contrato (art. 7º, V): processamento dos arquivos enviados, manutenção da conta, cobrança.
Cumprimento de obrigação legal (art. 7º, II): retenção fiscal, atendimento a ordens judiciais.
Legítimo interesse (art. 7º, IX): segurança, prevenção a fraudes, melhoria do Serviço com dados agregados.
Consentimento (art. 7º, I): comunicações de marketing (quando aplicável e sempre opt-in).
5. Com quem compartilhamos
A DublAI compartilha dados com operadores que atuam em nosso nome, sob contrato e estritamente para os fins descritos nesta Política. Esta é a lista completa e vigente:
• Asaas: processamento de pagamentos, emissão de notas, antifraude. (Brasil — privacidade.asaas.com)
• OpenAI: transcrição, tradução e síntese de voz do Conteúdo do Usuário. (Estados Unidos)
• Google: transcrição, tradução e síntese de voz do Conteúdo do Usuário. (Estados Unidos)
• Resend: envio de emails transacionais (verificação de conta, recuperação de senha). (Estados Unidos)
• Railway: hospedagem da Plataforma (banco de dados, processamento, armazenamento intermediário). (Estados Unidos)
• PostHog: métricas de uso e gravação de sessão, para entender onde o produto funciona e onde as pessoas travam. (Estados Unidos)
• Sentry: registro de falhas técnicas do site e dos servidores — mensagem de erro, tela em que ocorreu e navegador —, para corrigir o que quebrou. Não recebe email, nome nem os arquivos enviados. (Estados Unidos)
• Cloudflare: gerenciamento do domínio (DNS) e rede entre o seu navegador e a Plataforma, com acesso ao endereço IP e a dados técnicos das conexões. (Estados Unidos)
Os arquivos enviados aos provedores de IA seguem sob acordos que vedam reuso para treinamento. Não vendemos seus dados pessoais para nenhum terceiro.
Podemos compartilhar dados com autoridades competentes mediante ordem judicial, requisição fundamentada de autoridade administrativa, ou para cumprir obrigação legal.
6. Transferência internacional
Alguns dos nossos provedores (OpenAI, Google, Resend, Railway, PostHog, Sentry, Cloudflare) processam dados em servidores fora do Brasil, principalmente nos Estados Unidos. Garantimos que essas transferências ocorrem para países com nível adequado de proteção ou mediante cláusulas contratuais específicas, conforme exigido pela LGPD (art. 33).
7. Por quanto tempo guardamos
Arquivos processados (vídeos, áudios, legendas, dublagens): apagados automaticamente 30 dias após a conclusão da tarefa. Baixe o que quiser guardar dentro desse prazo — depois dele o arquivo não é recuperável. Para apagar antes disso, peça por email em privacidade@dublai.com.br: a Plataforma ainda não tem botão de exclusão, e o pedido segue o prazo de resposta da seção “Seus direitos”.
Arquivos intermediários da pipeline: apagados logo após o processamento.
Conta ativa: dados de cadastro e histórico de tarefas ficam enquanto você mantiver a conta.
Conta encerrada: dados de cadastro são apagados em até 30 dias após a confirmação do encerramento, exceto registros que precisamos manter por obrigação legal (ex: notas fiscais por 5 anos).
Logs técnicos e de auditoria: retidos por até 12 meses para fins de segurança e troubleshooting.
8. Seus direitos (LGPD art. 18)
Você tem direito a, a qualquer momento e gratuitamente:
• Confirmar a existência de tratamento dos seus dados.
• Acessar os dados que mantemos sobre você.
• Corrigir dados incompletos, inexatos ou desatualizados (você pode fazer isso direto na tela Minha Conta para nome; outros campos via suporte).
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
• Solicitar a portabilidade dos dados a outro fornecedor.
• Revogar o consentimento (quando essa for a base legal).
• Ser informado sobre as entidades com as quais compartilhamos seus dados.
Para exercer qualquer desses direitos, escreva para privacidade@dublai.com.br. Responderemos em até 15 dias. Exclusão de conta e cópia dos dados têm procedimento próprio, descrito na seção seguinte.
9. Como excluir a conta ou pedir cópia dos seus dados
Os dois pedidos entram pelo mesmo canal: escreva para privacidade@dublai.com.br a partir do endereço de email cadastrado na conta. Pedidos vindos de outro endereço também são atendidos, mas só depois de confirmarmos sua identidade — é o que impede alguém de apagar ou baixar a conta de outra pessoa.
Cópia dos seus dados: respondemos em até 15 dias com um arquivo legível por máquina contendo os dados de cadastro, o histórico de tarefas e as configurações da conta. Os arquivos de mídia processados não entram nessa cópia: eles ficam disponíveis para download na própria Plataforma durante os 30 dias de retenção.
Exclusão da conta: confirmamos o pedido por email em até 15 dias e executamos em até 30 dias a partir dessa confirmação. A exclusão apaga dados de cadastro, histórico de tarefas e os arquivos processados que ainda existirem. Permanecem apenas os registros que a lei nos obriga a guardar, como notas fiscais pelo prazo legal de 5 anos.
Créditos não consumidos: a exclusão pedida pelo próprio usuário não gera devolução dos créditos que sobraram, exceto quando o pedido está dentro do prazo de arrependimento de 7 dias da compra — nesse caso vale a regra dos Termos de Uso, e a devolução é processada antes da exclusão. Se você tem saldo e pretende usá-lo, use antes de pedir a exclusão: ela não pode ser desfeita.
10. Segurança
Aplicamos medidas técnicas e organizacionais para proteger seus dados, incluindo criptografia em trânsito (HTTPS/TLS), hash de senhas com bcrypt, controle de acesso baseado em função, e auditoria de operações sensíveis.
Nenhum sistema é 100% seguro. Em caso de incidente que envolva risco aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os usuários afetados, conforme art. 48 da LGPD.
11. Cookies e armazenamento local
A DublAI utiliza armazenamento local do navegador (localStorage / SecureStore) para guardar tokens de autenticação e preferências (tema claro/escuro). Não usamos cookies de rastreamento publicitário.
Métricas de uso: enquanto você navega sem estar logado, a medição não grava nada no seu navegador. Depois do login, um identificador da sessão de métricas fica no armazenamento local, para que as visitas da mesma conta sejam contadas juntas; ele é apagado quando você sai da conta.
12. Crianças e adolescentes
O Serviço é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças. Se identificarmos que uma conta foi criada por menor sem consentimento dos responsáveis, ela será removida.
13. Alterações nesta Política
Podemos atualizar esta Política periodicamente. Mudanças relevantes serão comunicadas com pelo menos 15 dias de antecedência por email. A versão sempre vigente está disponível em /privacy.
14. Contato
Encarregado pela Proteção de Dados (DPO): privacidade@dublai.com.br
Suporte geral: contato@dublai.com.br
Você também pode contatar a Autoridade Nacional de Proteção de Dados (ANPD): https://www.gov.br/anpd