Política de Privacidade da ISAI
1. Quem trata os seus dados
Controladora: Aeroplano Filmes Produções Artísticas Ltda., CNPJ 03.230.193/0001-65, Rua Gomes Carneiro 50, apto. 302, Ipanema, Rio de Janeiro, RJ, operadora da plataforma ISAI. Encarregado (contato para privacidade): Felipe Lacerda, flipcorreio@gmail.com. Respondemos a pedidos de titulares em até 15 dias úteis.
2. O que coletamos e por quê
2.1. Dados de conta: nome e e-mail vindos da sua conta Google (ou o e-mail que você informa para receber o link de acesso), nome da produtora se você informar, país se informar. Finalidade: identificar você, autenticar, falar com você sobre o serviço. Base legal: execução de contrato (LGPD art. 7º, V; GDPR art. 6(1)(b)).
2.2. Dados de pagamento: quem processa é o Asaas. Recebemos dele a confirmação do pagamento, o valor, a data, um identificador da transação e os dados de cadastro que você informa na página de pagamento (nome, e-mail, endereço e, quando exigido, CPF ou CNPJ). Não recebemos nem guardamos número de cartão. Finalidade: cobrar a assinatura ou o pacote de consultoria contratado e emitir nota fiscal. Base legal: execução de contrato e obrigação legal (fiscal).
2.3. Material do Usuário: transcrições, roteiros, tratamentos, notas e, quando você usa transcrição automática, áudio e vídeo que você sobe. É a categoria mais sensível da Plataforma. Finalidade única: prestar o serviço a você. Base legal: execução de contrato.
O Material do Usuário costuma conter dados de terceiros, os entrevistados: nomes, histórias, opiniões, às vezes dados sensíveis (saúde, religião, política, orientação sexual). Em relação a esses dados, você é o controlador e a ISAI é operadora: processamos o que você envia, só para o que você pede. Cabe a você ter os direitos e autorizações sobre o material e informar os entrevistados quando a lei exigir. Não temos contato com essas pessoas e não usamos os dados delas para nada além de devolver a você os resultados.
2.4. Dados de uso: projetos criados (título, data, número de arquivos), funções usadas, volume processado, horários de acesso, erros. Não incluem o conteúdo dos projetos. Finalidade: operar, corrigir e melhorar a Plataforma. Base legal: legítimo interesse (LGPD art. 7º, IX; GDPR art. 6(1)(f)), com impacto mínimo sobre você.
2.5. Dados técnicos: endereço IP, navegador, sistema, registros de requisição. Finalidade: segurança e diagnóstico. Base legal: legítimo interesse.
2.6. Registro de aceite: versão dos Termos e desta Política que você aceitou, data, hora e conta. Finalidade: comprovar o aceite. Base legal: cumprimento de obrigação legal e exercício regular de direitos.
2.7. Consultoria: quando você contrata um pacote de consultoria (Dossiê, Leitura ou Ilha), tratamos também as respostas do questionário de projeto e o material que você enviar para a análise. Nesse caso o material é lido e analisado pessoalmente por Felipe Lacerda, com apoio da Plataforma, sob acordo de confidencialidade. Finalidade: entregar a consultoria contratada. Base legal: execução de contrato. É a única situação em que uma pessoa da ISAI lê o conteúdo, e só porque você o enviou para esse fim.
2.8. O que não coletamos: localização por GPS, fotos ou vídeos do seu dispositivo, contatos e identificadores de publicidade. Só recebemos os arquivos que você escolhe enviar. Não usamos ferramentas de análise de terceiros (como Google Analytics) nem pixels de anúncio. A localização aproximada do endereço IP (país ou cidade) pode aparecer nos registros técnicos e serve só para segurança. Registros de erro (crash logs) ficam no servidor, contêm o endereço IP, o endereço acessado e a mensagem técnica do erro, e existem só para diagnóstico.
Não coletamos dados para publicidade e não vendemos, alugamos ou cedemos dados a ninguém.
3. Como usamos inteligência artificial com os seus dados
O Material do Usuário é enviado, de forma automatizada, a modelos de linguagem da Anthropic (Claude) para gerar as análises que você pede, a um modelo da OpenAI para montar a busca por sentido e, se você escolher transcrição automática na nuvem, ao Whisper da OpenAI para transcrever áudio. Nenhuma pessoa da ISAI lê o conteúdo nesse processo. Os termos de API desses fornecedores proíbem o uso do que enviamos para treinar seus modelos, e a ISAI também não treina modelo nenhum com o seu material. A Política de Transparência de IA detalha isso.
4. Com quem compartilhamos (operadores e subprocessadores)
Compartilhamos dados apenas com os serviços necessários para a Plataforma funcionar, cada um sob os próprios termos e política de privacidade:
Anthropic, Inc. (EUA): processamento de linguagem; recebe o conteúdo enviado para análise.
Supabase, Inc. (EUA): login e busca; guarda os dados de conta e uma cópia do texto do seu material, em trechos, para a busca por sentido.
Railway (EUA): hospedagem do servidor; guarda os projetos, o material, os resultados, a situação do seu plano e os registros técnicos.
Google LLC (EUA): login com conta Google; recebe a informação de que você entrou na Plataforma.
Asaas (Brasil): pagamentos; recebe dados de cobrança e de cartão ou PIX diretamente de você.
OpenAI, L.L.C. (EUA): recebe o texto do seu material para montar a busca por sentido e, se você usar a transcrição automática na nuvem, o áudio ou vídeo a transcrever.
Resend, Inc. (EUA): envia os e-mails da Plataforma, como o link de acesso; recebe o seu endereço de e-mail.
Airtable (EUA): recebe o que você preencher nos formulários de contato e no questionário da consultoria e, se você ligar o envio automático, os resultados que você mandar para a sua própria base.
Notion Labs, Inc. (EUA), só se você conectar sua conta do Notion: recebe os resultados que você escolher exportar.
Além desses, podemos compartilhar dados quando a lei ou uma ordem judicial exigir, avisando você quando for permitido.
5. Transferência internacional
Os fornecedores acima, exceto o Asaas, estão nos Estados Unidos. Para a LGPD, a transferência se apoia na execução do contrato com você (art. 33, V) e em cláusulas contratuais com os fornecedores. Para usuários no Espaço Econômico Europeu, a transferência se apoia nas Cláusulas Contratuais Padrão da Comissão Europeia adotadas por esses fornecedores e, quando o fornecedor é certificado, no EU-US Data Privacy Framework. Se você quiser saber o mecanismo aplicado a um fornecedor específico, peça em flipcorreio@gmail.com.
6. Por quanto tempo guardamos
Dados de conta: enquanto a conta existir; apagados ou anonimizados em até 60 dias após o encerramento, salvo o que a lei fiscal manda guardar (registros de pagamento e nota fiscal, 5 anos). Material do Usuário e resultados: enquanto a conta estiver ativa. Após cancelamento ou encerramento, 30 dias para exportação; depois, exclusão definitiva. Após suspensão por falta de pagamento, 30 dias a partir da suspensão. Você pode apagar um projeto a qualquer momento na Plataforma, e a exclusão é imediata. Dados de uso: até 24 meses após o último acesso, em forma que não identifica o conteúdo. Registros técnicos: 12 meses. Registro de aceite: enquanto durar a relação e pelo prazo de prescrição legal depois dela.
Material da consultoria e respostas do questionário: apagados em até 60 dias após a entrega final da consultoria, ou antes, a pedido seu, salvo o que a lei exija guardar.
Se existirem cópias de segurança, apagamos cada uma no ciclo normal de rotação, em no máximo 30 dias após a exclusão principal.
7. Seus direitos
Pela LGPD (art. 18) você pode pedir: confirmação de que tratamos seus dados e acesso a eles; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre com quem compartilhamos; revogação de consentimento quando essa for a base; oposição a tratamento por legítimo interesse. Usuários no Espaço Econômico Europeu têm os direitos equivalentes do GDPR (arts. 15 a 22) e podem reclamar à autoridade do seu país. A ISAI não toma decisões automatizadas com efeito jurídico sobre você; tudo que ela gera é insumo para decisão sua.
Para exercer qualquer direito, escreva para flipcorreio@gmail.com. Podemos pedir confirmação de identidade. Para apagar um projeto, use a própria Plataforma. Para encerrar a conta, escreva para o mesmo e-mail. Reclamações não resolvidas: ANPD (gov.br/anpd) no Brasil, ou a autoridade do seu país na Europa.
8. Segurança
Comunicação criptografada (HTTPS); o Supabase guarda os dados criptografados em repouso; contas isoladas, testadas em produção em agosto de 2026 (uma conta não alcança o material de outra); administradores sem acesso de leitura aos projetos no uso normal; registro de acessos. Se houver incidente de segurança que afete seus dados, avisamos você e a ANPD nos prazos da lei, e a autoridade europeia quando aplicável.
9. Cookies
Usamos apenas cookies necessários: sessão de autenticação e proteção contra requisição forjada. Não usamos cookies de publicidade ou rastreamento. As páginas carregam fontes tipográficas do Google Fonts, o que faz o seu navegador se conectar a servidores do Google, que recebem o seu endereço IP. Não usamos outras ferramentas de rastreamento de terceiros. Se isso mudar, esta Política é atualizada antes e você poderá escolher.
10. Menores
A Plataforma é para profissionais adultos. Não coletamos de propósito dados de menores de 18 anos; se descobrirmos que aconteceu, apagamos.
11. Mudanças nesta Política
Mudanças relevantes são avisadas com pelo menos 30 dias de antecedência por e-mail ou na Plataforma. Cada versão tem número e data.
12. Residentes na Califórnia (CCPA/CPRA)
Se você reside na Califórnia, você tem o direito de saber quais categorias de dados pessoais coletamos, de onde vêm, para que usamos e com quem compartilhamos (seções 2 a 4); de pedir acesso a uma cópia dos seus dados, correção e exclusão; e de não sofrer discriminação por exercer esses direitos. Nos últimos 12 meses coletamos as seguintes categorias: identificadores (nome, e-mail, endereço IP), informações comerciais (registro de pagamentos), atividade na internet (dados de uso e técnicos) e o conteúdo que você enviou. A ISAI não vende dados pessoais e não os compartilha para publicidade comportamental; por isso não há botão para optar por sair da venda ou do compartilhamento. Usamos e divulgamos dados apenas para as finalidades da seção 2 e para os operadores da seção 4, e não usamos informações pessoais sensíveis para nada além de prestar o serviço. Para exercer seus direitos, escreva para flipcorreio@gmail.com; podemos pedir confirmação de identidade, e você pode indicar um agente autorizado. Respondemos em até 45 dias.
13. Contato
Aeroplano Filmes Produções Artísticas Ltda., operadora da ISAI. Encarregado: Felipe Lacerda, flipcorreio@gmail.com.