Política de Privacidade

Em vigor desde 12 de outubro de 2026

Esta Política de Privacidade explica como a Udooku LLC trata dados pessoais quando você usa o Ojelio (ojelio.com). Ela foi escrita para quem usa o Ojelio no Brasil, nos Estados Unidos e em outros países, e segue a Lei Geral de Proteção de Dados (LGPD), o Regulamento Geral sobre a Proteção de Dados da União Europeia e do Reino Unido (GDPR), quando aplicável, e as leis da Califórnia.

1. Quem somos

  • Controladora: Udooku LLC, 453 S Spring St Ste 400, Los Angeles, CA 90013, Estados Unidos.
  • Contato sobre privacidade: [email protected].
  • Encarregado pelo tratamento de dados pessoais (LGPD): 5lobos Marketing e Propaganda Ltda, pelo e-mail [email protected].

Quando uma empresa ou organização usa o Ojelio em seu workspace e inclui dados pessoais de outras pessoas no conteúdo, é essa organização que decide por que os dados são usados, e nós os tratamos em nome dela.

2. O que coletamos

Você nos fornece:

  • Conta: seu nome, e-mail, senha (guardada apenas como hash seguro), idioma da interface e a versão e o horário dos Termos que você aceitou.
  • Workspace: nome e identificador, kit de marca, membros e seus papéis, os e-mails das pessoas convidadas, as chaves da API (guardadas apenas como um hash de mão única, com seus nomes e quando foram usadas pela última vez), os sites conectados a ele e os endereços de webhook.
  • Conteúdo: títulos, textos, links e as páginas importadas a partir deles, imagens, imagens e músicas enviadas, descrições de estilos e personagens, edições de roteiros e as declarações de direitos que você faz com eles.
  • Mensagens que você nos envia.

O Ojelio cria:

  • Vídeos e suas partes: roteiros, narrações, imagens e os vídeos prontos.
  • Registros de pagamento: plano, compras de créditos e valores, e os identificadores de cliente e assinatura na Stripe. Os dados do seu cartão são digitados na página da Stripe e nunca chegam até nós.
  • Registros de créditos: como os créditos foram concedidos, reservados e usados.
  • Registros de verificação: para cada verificação do seu conteúdo, a decisão, as categorias encontradas e um motivo curto (veja a Política de Uso Aceitável).
  • Registros de auditoria: quem criou, alterou ou excluiu vídeos, estilos, personagens, músicas, workspaces, membros e pagamentos, e quando, com nomes e títulos como eram. Eles são mantidos depois que os próprios itens são excluídos.

Coletados automaticamente:

  • Dados de acesso: o endereço IP e o navegador de cada sessão, e a data e a hora do acesso.
  • Dados de segurança: contadores de limite de uso, identificados por um hash irreversível do seu IP ou e-mail, e o resultado da verificação do Cloudflare Turnstile, que analisa sinais do seu navegador para distinguir pessoas de robôs.
  • Cookies: apenas os necessários para o Ojelio funcionar: a sessão de login e seu idioma. Não usamos cookies de publicidade ou de análise e não rastreamos você em outros sites.
  • Estatísticas de uso, sem cookies: quais páginas são visitadas, de onde os visitantes vieram (o site de origem e as marcações de campanha), o país, o navegador e o tipo de aparelho, e três etapas contadas por nós: uma conta criada, um primeiro vídeo e uma compra (com o plano ou pacote e o preço). Nós as medimos com o Plausible Analytics, que não usa cookies e não guarda endereços IP: ele conta visitantes com um código feito a partir do IP e do navegador que muda todos os dias, de modo que um visitante não pode ser seguido de um dia para o outro. Não enviamos a ele nomes, e-mails, workspaces ou conteúdo, e removemos os parâmetros dos endereços das páginas antes que saiam do Ojelio. As páginas de pagamento são da Stripe (Link), sob a política delas.
Finalidade Dados Base legal
Oferecer o Ojelio: contas, workspaces, criação e armazenamento de vídeos conta, workspace, conteúdo, vídeos execução de contrato (LGPD art. 7º, V; GDPR art. 6(1)(b))
Pagamentos, créditos, faturas e registros fiscais registros de pagamento e de créditos contrato e obrigação legal (LGPD art. 7º, II e V; GDPR art. 6(1)(b) e (c))
Verificar o conteúdo segundo nossas políticas e evitar abusos conteúdo, registros de verificação legítimo interesse em um serviço seguro e obrigação legal (LGPD art. 7º, II e IX; GDPR art. 6(1)(c) e (f))
Segurança: limites de uso, verificação de robôs, registros de auditoria e de acesso dados de segurança, auditoria e acesso obrigação legal (Marco Civil da Internet, art. 15) e legítimo interesse (LGPD art. 7º, II e IX; GDPR art. 6(1)(c) e (f))
E-mails sobre sua conta, workspace, convites e pagamentos e-mail execução de contrato
Responder suas mensagens e pedidos mensagens execução de contrato ou legítimo interesse
Entender, de forma agregada, como os visitantes encontram e usam o Ojelio estatísticas de uso legítimo interesse em melhorar o serviço (LGPD art. 7º, IX; GDPR art. 6(1)(f))
Defesa em processos os registros necessários exercício regular de direitos (LGPD art. 7º, VI; GDPR art. 6(1)(f))

Não vendemos dados pessoais, não os compartilhamos para publicidade e não usamos seu conteúdo para treinar modelos de IA.

4. Tratamento por IA e decisões automatizadas

  • Para fazer um vídeo, seu conteúdo é enviado a prestadores de IA que escrevem o roteiro, sintetizam a voz e desenham as imagens, listados na seção 5. Eles o tratam para nos entregar o resultado. Os termos comerciais da Anthropic a proíbem de treinar modelos com nosso conteúdo, e nosso prestador de voz não armazena o texto que lê nem o áudio que produz. A fal.ai usa nosso conteúdo apenas para prestar seu serviço, embora possa usar dados anonimizados ou agregados derivados dele para melhorar seus serviços.
  • A verificação é automatizada: um modelo de IA lê seu conteúdo e pode recusá-lo, e três recusas em 24 horas suspendem a criação de vídeos por 24 horas. Você pode pedir a revisão de uma recusa por uma pessoa, e informações sobre os critérios usados, em [email protected] (LGPD art. 20; GDPR art. 22).

5. Com quem compartilhamos

Prestadores de serviço que tratam dados para nós, sob contratos que os protegem:

Prestador Para quê Onde
Anthropic escrever roteiros e verificar conteúdo (IA) Estados Unidos
Um prestador de síntese de voz narração (IA) Estados Unidos
fal.ai imagens e testes de imagem (IA) Estados Unidos
Cloudflare armazenamento de arquivos, segurança, verificação de robôs (Turnstile), rede global
Vercel hospedagem do site Estados Unidos
Neon banco de dados Estados Unidos
Amazon Web Services renderização dos vídeos Estados Unidos
Trigger.dev execução das tarefas de vídeo Reino Unido (empresa); Estados Unidos (onde as tarefas rodam)
Stripe (Link) pagamentos; como vendedor registrado, o Link também usa os dados de pagamento sob a política de privacidade dele Estados Unidos
Mailgun envio de e-mails Estados Unidos
Google fontes na página do kit de marca e na renderização, que recebem seu IP ao serem carregadas Estados Unidos
Plausible Analytics estatísticas de uso, sem cookies União Europeia
Bunny.net transmissão de vídeos, quando as páginas públicas de vídeo existirem União Europeia

Outros:

  • Seu workspace: proprietário, administradores e membros veem os vídeos e o conteúdo do workspace; proprietários e administradores veem os estilos pessoais dos membros e os registros do workspace.
  • Servidores que o seu workspace escolhe: os webhooks enviam os dados dos vídeos do workspace (título, status, links para os arquivos) aos endereços informados pelos proprietários ou administradores, e um site conectado, como um site WordPress, recebe os vídeos criados a partir dele. Esses servidores são operados pelo seu workspace ou por quem ele escolheu, sob as políticas deles.
  • O público: vídeos públicos (no plano gratuito, ou por sua escolha em um plano pago) podem ser vistos por qualquer pessoa, com o nome do workspace.
  • Autoridades, quando a lei exigir, inclusive comunicações de material de abuso sexual infantil.
  • Um comprador ou sucessor do Ojelio, sob esta Política.

6. Transferências internacionais

O Ojelio é operado a partir dos Estados Unidos, e a maioria dos prestadores trata dados lá. Pessoas no Brasil: o Ojelio coleta seus dados diretamente de você, para prestar seu serviço a partir dos Estados Unidos; pela Resolução CD/ANPD nº 19/2024, a coleta feita diretamente por agente de tratamento no exterior não é transferência internacional. Nossos prestadores tratam os dados sob contratos que os obrigam a protegê-los. Pessoas na UE e no Reino Unido: quando o GDPR se aplica, as transferências aos nossos prestadores se apoiam nas cláusulas contratuais-padrão da Comissão Europeia, previstas nos termos de tratamento de dados deles, ou no EU-US Data Privacy Framework, quando o prestador for certificado.

7. Por quanto tempo guardamos

Dados Prazo
Conta, workspace, conteúdo e vídeos enquanto a conta ou o workspace existir; excluídos em até 30 dias após o encerramento ou a exclusão
Dados de acesso (IP, data e hora do acesso) 6 meses, como exige o Marco Civil da Internet (art. 15)
Registros de pagamento e de créditos 5 anos após o pagamento, para fins fiscais e contábeis; depois excluídos ou anonimizados, de modo que não identifiquem mais ninguém
Registros de verificação e de auditoria 5 anos, depois excluídos
Conteúdo recusado como possível material de abuso sexual infantil 1 ano, como exige a lei americana (18 U.S.C. § 2258A), separado da conta, depois excluído
Contadores de limite de uso até o fim da sua janela de tempo (no máximo um dia)
Envios de webhook (o que foi enviado e a resposta recebida) 30 dias
Cópias de segurança sobrescritas em até 30 dias

Podemos guardar dados por mais tempo quando a lei exigir ou para nos defender em um processo.

8. Seus direitos

Você pode nos pedir, em [email protected], que:

  • confirmemos se tratamos seus dados e lhe demos acesso a eles;
  • corrijamos dados incompletos, inexatos ou desatualizados;
  • anonimizemos, bloqueemos ou eliminemos dados desnecessários, excessivos ou tratados em desconformidade com a lei;
  • entreguemos seus dados em formato portável;
  • eliminemos dados tratados com base no consentimento, e informemos com quem compartilhamos dados;
  • deixemos de tratar dados com base em legítimo interesse, ou limitemos o tratamento;
  • revisemos decisões automatizadas, como na seção 4.

No Brasil, esses são seus direitos pelo artigo 18 da LGPD; na União Europeia e no Reino Unido, pelos artigos 15 a 22 do GDPR. Respondemos em até 15 dias (e em até um mês para pedidos com base no GDPR) e podemos precisar confirmar sua identidade. Você também pode reclamar à ANPD (Brasil) ou à autoridade de proteção de dados do lugar onde vive.

Residentes na Califórnia podem pedir para saber quais informações pessoais coletamos, usamos e divulgamos, e para excluí-las ou corrigi-las, sem tratamento diferente por isso. Não vendemos nem compartilhamos informações pessoais no sentido da lei da Califórnia. O Ojelio não rastreia você entre sites, então os sinais "Do Not Track" do navegador não mudam nada aqui.

9. Segurança

Usamos conexões criptografadas, guardamos senhas apenas como hashes seguros, mantemos os arquivos em armazenamento privado acessado só por links assinados de curta duração, limitamos o acesso aos dados pessoais a quem precisa e mantemos registros de auditoria. Nenhum sistema é perfeitamente seguro; se um incidente de segurança puder trazer risco a você, avisaremos você e as autoridades como a lei exige.

10. Crianças e adolescentes

O Ojelio não é para menores de 18 anos, e não coletamos conscientemente dados deles. Se acreditar que um menor nos forneceu dados, escreva para [email protected] e os excluiremos.

11. Mudanças

Podemos atualizar esta Política. A versão e a data estão no topo desta página. Se a mudança for relevante, avisaremos no aplicativo ou por e-mail antes que ela se aplique.

12. Contato

Udooku LLC — 453 S Spring St Ste 400, Los Angeles, CA 90013, Estados Unidos — [email protected]