Política de Privacidade

1. Quem somos

A dellaluna.ai ("dellaluna", "nós") é uma plataforma de produção de conteúdo audiovisual para criadores de conteúdo, negócios e marcas. Operamos no domínio dellaluna.ai.

Esta política descreve como tratamos os dados pessoais que você nos confia ao usar nossos serviços. Foi redigida em linguagem direta e acessível.

Razão social, CNPJ e endereço serão preenchidos antes do lançamento público. Esta versão é aplicável aos usuários em fase beta.

2. A quem se destina

A dellaluna foi desenhada para criadores de conteúdo, negócios e marcas de qualquer segmento que queiram transformar gravações em vídeos curtos para redes sociais.

3. Dados que coletamos

3.1 Cadastro e perfil

Nome completo e e-mail
Senha (armazenada em hash, nunca em texto puro)
Foto de perfil (opcional)
Telefone (WhatsApp), quando você chega pelo cadastro de beta: o número que você digita ali fica guardado em texto puro no seu cadastro, e não em hash. É uma segunda cópia do mesmo número que vai para a lista de interessados do beta, descrita no item 3.7, e que a nossa equipe usa para falar com você. Quem cria conta por outro caminho não tem esse campo preenchido.

3.2 Conteúdo que você envia

Vídeos longos (lives, aulas, conteúdos educacionais) enviados para gerar clipes curtos
Personas e dados do seu Instagram público (handle, bio, últimos posts) — usados como referência de tom e tema
Ideias, roteiros e edições que você criar ou salvar
Posts agendados para publicação nas suas redes
Documentos e fontes que você adiciona à base de conhecimento das suas personas (PDFs, arquivos .docx, links e textos) — usados para fundamentar as ideias e roteiros que geramos. Esses arquivos passam por reconhecimento de texto (OCR) e são convertidos em embeddings (representações numéricas) para busca semântica das suas fontes.

3.3 Dados de uso e cobrança

Histórico de pagamentos via Stripe (não armazenamos dados de cartão)
Saldo de "lunas" (créditos da plataforma) e movimentações
Sinais de prevenção a fraude: endereço IP, fingerprint de dispositivo, padrões de uso anômalos. Usamos esses sinais para distribuir bônus de cadastro de forma justa e bloquear abuso.
Logs técnicos (acesso, falhas, performance) — agregados quando possível

3.4 Integração com Meta (Instagram + Facebook)

Quando você conecta sua conta Instagram via Facebook Login for Business, recebemos da Meta:

ID e @handle da sua conta Instagram Business/Creator
Nome de exibição e URL da foto de perfil
Tipo da conta (Business ou Creator)
ID da Facebook Page vinculada
Seu ID de usuário Facebook (App-Scoped, não público)
Token de acesso da Página, armazenado criptografado no Supabase Vault. Esse token nunca é exposto ao front-end nem a terceiros, e é usado exclusivamente para publicar Reels que você agendou.

Não coletamos: lista de seguidores, contatos, mensagens diretas, métricas de perfis de terceiros, nem qualquer dado de pessoas que não autorizaram.

3.5 Integração com o YouTube — dados do usuário do Google

Esta seção descreve, de forma completa e autônoma, como a dellaluna trata os dados do usuário do Google ("Google user data") obtidos quando você conecta seu canal do YouTube via Google OAuth. A conexão é sempre opcional e iniciada por você.

a) Quais dados do usuário do Google acessamos

Acessamos exclusivamente os seguintes dados, e somente com a sua autorização:

ID, título e @handle do seu canal do YouTube
URL da foto (avatar) do canal
Seu identificador de conta Google e o e-mail associado
Tokens de acesso e de atualização (access token + refresh token) emitidos pelo Google

Os escopos solicitados são youtube.upload (enviar vídeos em seu nome), youtube.readonly (ler informações do seu próprio canal) e openid / email (autenticar você e vincular o canal à sua conta dellaluna).

b) Como usamos os dados do usuário do Google

Publicar os Shorts que você agendou: os tokens são usados exclusivamente para enviar ao seu próprio canal os vídeos que você criou e agendou.
Exibir e vincular seu canal: ID, título, @handle e avatar são usados para mostrar a qual canal a publicação será enviada e para vincular o canal à sua conta.
Autenticar você: o identificador de conta e o e-mail (openid / email) confirmam sua identidade e associam a conexão à sua conta dellaluna.

Não usamos os dados do usuário do Google para treinar modelos de IA, para publicidade, para criar perfis para fins não relacionados, nem os vendemos.

c) Com quem compartilhamos, transferimos ou divulgamos os dados do Google

Não vendemos e não compartilhamos os dados do usuário do Google com terceiros para fins próprios deles, com anunciantes ou com brokers de dados. Transferimos esses dados apenas quando estritamente necessário para executar o serviço que você solicitou:

APIs do Google / YouTube — para onde os vídeos que você agendou são enviados, em seu nome.
Supabase — nossa infraestrutura de banco de dados, que armazena os tokens de forma criptografada (ver item "d"). Atua como operador contratual, proibido de usar os dados para fins próprios.

Nenhum outro subprocessador (provedores de IA, e-mail, mídia, etc. listados na seção 6) recebe seus dados do usuário do Google.

d) Como protegemos os dados do usuário do Google (dados sensíveis)

Os tokens do Google são armazenados criptografados (AES-GCM) no Supabase Vault e nunca são expostos ao front-end nem a terceiros.
Todo o tráfego entre cliente e servidor trafega por HTTPS/TLS.
Row-Level Security no Postgres garante que só você acessa os dados vinculados à sua conta.
Acesso interno segue o princípio do menor privilégio, com trilha de auditoria.

e) Retenção e exclusão dos dados do usuário do Google

Período de retenção. Retemos os dados do usuário do Google apenas enquanto seu canal do YouTube estiver conectado e sua conta dellaluna estiver ativa — ou seja, somente pelo tempo necessário para prestar o serviço que você solicitou (publicar e agendar seus Shorts). Não retemos esses dados por nenhuma outra finalidade nem por prazo maior que o necessário para esse fim.

Como excluir. Você pode apagar seus dados do usuário do Google a qualquer momento, por qualquer um destes caminhos:

Desconectar o canal em Configurações → YouTube → Desconectar: apaga imediatamente os tokens do Google do Supabase Vault.
Revogar o acesso a qualquer momento em myaccount.google.com/permissions; ao revogar, deixamos de conseguir usar seus dados do Google.
Excluir sua conta dellaluna — ou solicitar a exclusão pelo e-mail hello@dellaluna.ai (veja também nossa Política de Exclusão de Dados): remove todos os dados do usuário do Google em até 30 dias; cópias em backup rotacionam em até 90 dias.

Quando o período de retenção termina (por desconexão, revogação ou exclusão da conta), os dados do usuário do Google são excluídos — não os mantemos por nenhuma outra finalidade.

f) Limited Use (Google API Services User Data Policy)

O uso e a transferência, pela dellaluna, de informações recebidas das APIs do Google aderem à Google API Services User Data Policy, incluindo os requisitos de Uso Limitado (Limited Use). A dellaluna usa os Serviços de API do YouTube; ao conectar seu canal, você também concorda com os Termos de Serviço do YouTube e com a Política de Privacidade do Google.

Não coletamos: seus inscritos, dados de audiência, analytics, comentários, nem dados de canais de terceiros.

3.6 Integração com TikTok

Quando você conecta sua conta do TikTok via Login Kit, recebemos do TikTok:

Seus identificadores de conta (open_id e union_id)
Nome de exibição e URL do avatar
Tokens de acesso e de atualização, armazenados criptografados no Supabase Vault, usados exclusivamente para publicar ou enviar à sua conta os vídeos que você agendou.

Os escopos solicitados são user.info.basic (perfil básico) e video.publish / video.upload (publicação de vídeo). Consulte a Política de Privacidade do TikTok e os Termos de Serviço do TikTok. Você pode revogar o acesso no app do TikTok em Perfil → Configurações → Segurança → Apps e permissões ou em Configurações → TikTok → Desconectar na dellaluna.

Não coletamos: seus seguidores, vídeos existentes, mensagens, nem dados de contas de terceiros.

3.7 Atendimento por WhatsApp

A dellaluna oferece atendimento por WhatsApp conduzido por um agente automatizado. Ele atende dois casos diferentes, e o que fica guardado muda de um para o outro: quem já tem conta na dellaluna e quem ainda não tem.

Se você já tem conta, para que o agente possa tratar de assuntos dela é preciso confirmar antes que aquele número de WhatsApp pertence mesmo a você.

Número de celular: usado para confirmar que o WhatsApp de onde parte a conversa pertence a uma conta dellaluna já existente, e para ligar o que você pede por lá à sua conta. O agente não cria contas e não concede lunas por conta própria. Para quem já tem conta o caminho dele é este mesmo, vincular o WhatsApp: não há por que convidar para um cadastro que já existe. Ele também sabe emitir um convite de cadastro, mas esse é o caminho de quem ainda não tem conta, e está descrito logo abaixo com tudo que guardamos dele. Se você já tem conta e mesmo assim receber um convite, vale o que está escrito lá.
No vínculo, nunca guardamos o número em texto puro: o que fica armazenado é um hash (HMAC-SHA256), calculado dentro do banco de dados com uma chave secreta que vive no Supabase Vault. O mesmo vale para o código de confirmação, para o token da sessão e para o registro do aceite: de todos guardamos apenas o hash. Isso vale dentro das tabelas do agente, e não é uma promessa sobre o produto inteiro: o mesmo número também fica legível no seu cadastro, como está dito no item 3.1, e na lista de interessados do beta, descrita logo abaixo.
Como confirmamos: enviamos um código para o e-mail cadastrado na conta. Quem não tiver acesso a esse e-mail não consegue vincular número nenhum.
Ou no cadastro pelo convite: se você chegou ao cadastro pelo link que o agente mandou no seu WhatsApp, a tela mostra o número mascarado de onde partiu a conversa e uma opção, desmarcada, para ligar esse WhatsApp à conta que está nascendo. Marcando, o vínculo nasce ali, sem código: o link chegou naquele número e você confirmou que ele é seu. Vale o mesmo prazo de 30 dias e a mesma revogação descritos abaixo, e guardamos de onde o vínculo veio (código ou convite).

Se você ainda não tem conta, o agente registra você como interessado no beta. Isso só acontece com o seu aceite explícito, pedido antes da primeira pergunta: sem ele, o agente não coleta nada.

O que guardamos: nome, e-mail, telefone, profissão e a principal dificuldade que você relatar. É o mesmo cadastro de quem responde o quiz de beta aqui no site, e vai para a mesma lista.
Aqui o telefone fica em texto puro, e não em hash. O motivo é direto: essa é a lista de contato do nosso funil de beta, a mesma do quiz do site, e o número precisa estar legível para a nossa equipe conseguir falar com você. Hash serve para conferir se um número é aquele, não para ligar para ele.
O que não muda: o agente continua não criando contas e não concedendo lunas por conta própria, e entrar nessa lista não é virar usuário. O que ele pode fazer é mandar o convite de cadastro descrito logo abaixo: quem se cadastra por ele cria a própria conta e recebe o bônus de beta como qualquer pessoa que se cadastra pelo site.
O convite de cadastro: um link para a nossa página de beta, enviado pelo mesmo WhatsApp da conversa. Ele vale para um uso só e expira em três dias. Do convite guardamos o hash do seu número, o hash do link, a data em que ele foi emitido, a data em que foi usado, a conta que nasceu dele e a ligação com o seu cadastro de interessado, para sabermos por onde ela entrou. O link em si não fica guardado em texto puro, pelo mesmo motivo do código de confirmação: quem tivesse acesso à tabela não teria um convite utilizável.
Do aceite guardamos a versão: o hash do seu número, a data e qual redação desta política estava publicada no momento do aceite. É isso que responde, depois, a qual texto você disse sim.

Base legal: consentimento nos dois casos, porque é você quem procura o agente e é você quem digita o código de confirmação, marca a opção no cadastro ou aceita antes da primeira pergunta. Para quem já tem conta soma-se a execução de contrato, para atender sobre um serviço que você já contratou.

Por quanto tempo fica: o vínculo vale 30 dias e é renovado a cada uso. Você pode desfazê-lo quando quiser em Configurações → Conta → WhatsApp vinculado. Já o cadastro de lead e o registro do aceite não expiram sozinhos: ficam até você pedir exclusão.

O que a revogação faz, na mesma hora: encerra o vínculo, apaga o token da sessão e o código de confirmação, e apaga as respostas que havíamos guardado nas linhas de registro do agente referentes à sua conta. Dali em diante aquele número não trata mais desta conta por WhatsApp.

O que a revogação não faz: o hash do número permanece na linha do vínculo revogado. Dizemos isso porque é o que acontece de fato, e porque esse hash existe a seu favor. Ele não devolve o seu número: é um HMAC-SHA256 calculado com a chave secreta que vive no Supabase Vault, e serve para conferir se um número é aquele, não para ligar para ele. E ele é a única ponte entre a sua conta e as linhas que guardamos só por hash, como o registro do aceite: é por ela que conseguimos achar e apagar os seus dados quando você pede exclusão, inclusive os de números que você usou antes e já trocou. Apagar o hash na revogação deixaria esses dados sem quem os localizasse.

Como apagar, inclusive o hash: peça a qualquer momento por hello@dellaluna.ai. O pedido apaga o registro do aceite, o telefone guardado no cadastro de lead e a linha do vínculo por inteiro, com o hash junto, revogada ou não: é o pedido de exclusão que aciona a nossa rotina de esquecimento. Excluir a conta também leva essas linhas embora. A Política de Exclusão de Dados detalha item a item o que sai, o que fica e em que prazo.

4. Como usamos seus dados

Operar a plataforma: processar seus vídeos, gerar clipes, transcrever, sugerir ideias e roteiros, agendar posts.
Publicar nas suas redes sociais: com seu consentimento, os tokens armazenados são usados para publicar nos horários que você agendar — Reels no Instagram, Shorts no YouTube e vídeos no TikTok. Você revisa e autoriza antes.
Comunicação transacional: e-mails de boas-vindas, recuperação de senha, cobrança, alertas de falha em agendamento e ofertas relacionadas à sua conta.
Prevenção a fraude e abuso: análise de IP + fingerprint para evitar exploração do bônus de cadastro.
Conformidade fiscal: emissão de documentos fiscais conforme exigido pela legislação tributária.

Não usamos seus dados para treinar modelos de IA (nem os nossos, nem de terceiros).

5. Base legal (LGPD)

Execução de contrato: tratamento de dados necessário para entregar o serviço contratado.
Consentimento: publicação em sua conta Instagram (revogável a qualquer momento).
Consentimento: vínculo do seu número de WhatsApp com a conta, para atendimento pelo agente (revogável a qualquer momento em Configurações → Conta).
Consentimento: registro dos seus dados de contato como interessado no beta, quando você fala com o agente de WhatsApp sem ter conta. O aceite é colhido antes de qualquer pergunta e guardado junto com a versão desta política que estava publicada naquele momento (revogável a qualquer momento, pedindo exclusão).
Obrigação legal: emissão de notas fiscais.
Legítimo interesse: prevenção a fraude, métricas agregadas para melhorar o produto.

6. Subprocessadores

Compartilhamos dados estritamente com fornecedores que prestam serviços de infraestrutura para a dellaluna operar:

Supabase — banco de dados, autenticação e edge functions (plataforma de infraestrutura em nuvem)
Bunny CDN — armazenamento e entrega de mídia (servidores em New York, US)
Stripe — processamento de pagamentos
Brevo — envio de e-mails transacionais
Meta Platforms — apenas o conteúdo que você escolheu publicar no Instagram
Google LLC (YouTube Data API) — apenas o conteúdo que você escolheu publicar como Shorts no seu canal
TikTok (ByteDance) — apenas o conteúdo que você escolheu publicar ou enviar à sua conta TikTok
Anthropic (Claude Haiku) — geração de ideias, roteiros e sugestões de conteúdo
OpenRouter — roteamento eventual para outros modelos de IA em features experimentais
ElevenLabs (Scribe) — transcrição de áudio em PT-BR
OpenAI — geração de embeddings dos documentos que você adiciona à base de conhecimento, para busca semântica das suas próprias fontes
Mistral — OCR (reconhecimento de texto) de PDFs e documentos enviados à base de conhecimento
Apify (Instagram Profile Scraper) — coleta de dados públicos de perfis para análise de persona
Provedor de servidor virtual (VPS): hospeda o agente que conversa com você no WhatsApp
OpenClaw: software de agente que roda nessa VPS, mantém a sessão do WhatsApp e conduz o atendimento
Provedor do modelo de linguagem: recebe o texto das mensagens trocadas no atendimento para redigir as respostas do agente
WhatsApp (Meta Platforms), como canal de atendimento: transporta as mensagens que você troca com o agente. É um uso distinto do item Meta Platforms acima, que trata apenas do conteúdo que você escolheu publicar

O nome do provedor de servidor virtual e o do provedor do modelo de linguagem serão publicados nesta lista assim que o atendimento por WhatsApp sair da fase de testes.

Não vendemos seus dados. Não compartilhamos com anunciantes nem com brokers de dados. Provedores acima são contratualmente proibidos de usar seus dados para fins próprios.

7. Retenção

Vídeos enviados (uploads): deletados automaticamente 30 dias após o envio.
Clipes gerados (outputs): retidos por 90 dias após a conclusão do processamento; depois disso ficam expirados e podem ser regerados sob demanda (consome lunas).
Transcrições: 90 dias (cacheadas junto com os outputs).
Cache de personas Instagram: 24 horas por @handle.
Tokens de redes sociais (Instagram, YouTube, TikTok): apagados imediatamente do vault quando você desconecta a respectiva conta em Configurações.
Vínculo de WhatsApp: vale 30 dias, renovados a cada uso. Revogar o acesso em Configurações → Conta encerra o vínculo na hora e apaga o token da sessão, o código de confirmação e as respostas guardadas da sua conta, mas o hash do número permanece na linha revogada, pelo motivo explicado no item 3.7: ele não devolve o número e é o que nos permite achar e apagar os seus dados quando você pede exclusão. O hash sai no pedido de exclusão, que aciona a rotina de esquecimento, e também quando a conta é excluída.
Telefone guardado no seu cadastro: sem prazo automático. Nenhuma rotina programada apaga esse campo, então ele fica enquanto a conta existir. Ele sai junto com o cadastro quando a conta é excluída, e a rotina de esquecimento que rodamos no seu pedido também zera esse campo.
Cadastro de lead do beta e registro do aceite do agente: sem prazo automático. Não existe rotina programada que apague esses dois, então eles ficam guardados até você pedir exclusão. Dizemos assim porque é o que acontece de fato: anunciar um prazo que nenhuma rotina cumpre seria pior do que não ter prazo.
Convite de cadastro do agente: sem prazo automático, e é o único dado do agente que não sai nem quando você pede exclusão. Nenhuma rotina programada apaga essa linha, e o pedido de exclusão a anonimiza em vez de apagar: saem o hash do número, o hash do link e o vínculo com a sua conta, e a linha fica. O motivo é que é dela que sai a contagem de quantas contas por dia nascem por esse caminho, que é o limite que nos impede de abrir contas demais de uma vez. Esse limite só olha as últimas 24 horas, mas a linha anônima fica indefinidamente, e dizemos as duas coisas porque as duas são verdade. O que ela conserva é a ligação com o seu cadastro de lead, tratado no item acima e no mesmo pedido.
Conta excluída: dados pessoais removidos em até 30 dias; backups rotacionam em até 90 dias; documentos fiscais retidos pelo prazo legal (5 anos).

8. Seus direitos (LGPD)

Você pode, a qualquer momento:

Acessar e corrigir seus dados em Configurações → Conta
Desconectar suas contas sociais (Instagram, YouTube, TikTok) em Configurações — para o YouTube você também pode revogar em myaccount.google.com/permissions
Solicitar exclusão completa (veja Política de Exclusão de Dados)
Solicitar portabilidade ou cópia em formato legível
Revogar consentimentos previamente fornecidos
Apresentar reclamação à ANPD (Autoridade Nacional de Proteção de Dados)

Escreva para hello@dellaluna.ai — respondemos em até 15 dias úteis.

9. Segurança

Senhas em hash via Supabase Auth (bcrypt)
Tokens de redes sociais armazenados criptografados (AES-GCM) no Supabase Vault. O front-end nunca os vê.
Tráfego cliente-servidor sempre via HTTPS/TLS
Row-Level Security no Postgres — cada usuário só consegue ler e escrever os próprios dados
Acesso interno por princípio do menor privilégio, com trilha de auditoria

10. Cookies e tracking

Usamos cookies essenciais para autenticação e funcionamento da plataforma. Não usamos cookies de publicidade, pixels de marketing de terceiros, nem trackers comportamentais cross-site. Coletamos fingerprint de dispositivo apenas para prevenção a fraude no momento do cadastro.

11. Menores de idade

A dellaluna é destinada exclusivamente a usuários maiores de 18 anos. Se identificarmos cadastro de menor, a conta é encerrada e os dados removidos.

12. Transferência internacional

Alguns subprocessadores operam fora do Brasil (Stripe, Anthropic, OpenRouter, ElevenLabs, OpenAI, Mistral, Apify, Meta, Google, TikTok, Bunny CDN). Essas transferências são amparadas por cláusulas contratuais e seguem o regime da LGPD para transferências internacionais.

O mesmo vale para o atendimento por WhatsApp: as mensagens trafegam pela Meta e o texto delas é enviado ao provedor do modelo de linguagem, que também pode operar fora do Brasil, assim como o provedor do servidor virtual onde o agente roda.

13. Mudanças nesta política

Mudanças materiais serão comunicadas por e-mail com 30 dias de antecedência. Mudanças menores (ajustes de redação) podem entrar em vigor imediatamente, com atualização da data desta página.

Última mudança material: 11 de setembro de 2026, com a inclusão do cadastro de lead de quem fala com o agente de WhatsApp sem ter conta, descrito no item 3.7. Quem fala com o agente aceita a redação publicada antes de qualquer coleta, então esta mudança não altera o tratamento de nenhum dado já entregue: o prazo de 30 dias acima protege quem já é usuário contra mudança no que fazemos com o dado que ele já nos deu, e não é esse o caso aqui.

Esta mesma redação passou a dizer que o telefone informado no cadastro de beta fica guardado em texto puro no seu cadastro, no item 3.1. Isso não é tratamento novo: esse campo existe desde 1º de julho de 2026 e nada mudou no que fazemos com ele. O que mudou é que a política passou a dizer, porque antes não dizia.

A mudança material anterior, de 10 de setembro de 2026, trouxe o vínculo de WhatsApp e o tratamento do número de telefone. Para quem criou conta a partir daquela data, aquela redação vale desde o aceite. Para contas criadas antes, ela passa a valer em 10 de outubro de 2026, respeitando o prazo de 30 dias acima.

14. Contato e Encarregado (DPO)

Para dúvidas sobre privacidade, exercer direitos ou reportar incidentes: hello@dellaluna.ai