Política de Privacidade

Quem é responsável

O Dotti Studio é operado por DARK DOTTI NEGOCIOS DIGITAIS LTDA, inscrita no CNPJ 64.021.917/0001-55, controladora dos dados pessoais da conta e da operação da plataforma, por decidir as finalidades e os meios desse tratamento.

Este contato atende suporte e pedidos de privacidade. Não envie senhas, chaves de API ou dados completos de cartão por e-mail.

Dados e finalidades

Os dados tratados dependem dos recursos que você utiliza. Nem toda conta usa todas as funções abaixo.

Conta e acesso

Nome, e-mail, dados de autenticação, permissões e situação do cadastro são usados para criar e proteger a conta, analisar o acesso e disponibilizar os produtos contratados. Informações opcionais de perfil, como foto, apresentação e links, compõem seu perfil nos recursos em que ele é exibido.

Produções e uso da plataforma

Roteiros, áudios, imagens, configurações, títulos, canais e metadados dos vídeos permitem executar os recursos solicitados. O Robô registra a máquina associada, sistema, versão, último sinal, etapas e ocorrências da produção. Esses registros ajudam no acompanhamento, no suporte e na apuração dos custos.

Quando disponíveis na sua conta, aulas registram progresso e avaliações; recursos de comunidade registram publicações, interações e mensagens com seus anexos. Administradores têm acesso a informações operacionais e registros de auditoria para gestão, suporte e segurança.

Pagamentos

A Kiwify processa os novos pagamentos. O Dotti registra identificadores de checkout, assinatura e pedido, plano, valores, situação e período de acesso. Os dados de pagamento são informados no ambiente da Kiwify, e não em um formulário de cartão mantido pelo Dotti. Os registros anteriores da Stripe, incluindo seus identificadores de cliente e transação, são preservados.

A Kiwify processa a compra em nome de DARK DOTTI NEGOCIOS DIGITAIS LTDA, recebedora dos pagamentos desta oferta.

Para os pagamentos anteriores processados pela Stripe, a recebedora identificada nesta política é NETUNO CRIAÇÕES DIGITAIS LTDA. Essa função não substitui a operadora da plataforma identificada em Quem é responsável.

Fundamentos do tratamento

A criação da conta, a cobrança e a execução dos recursos solicitados têm como fundamento o contrato ou os procedimentos necessários à contratação. O cumprimento de obrigações legais e o exercício regular de direitos podem exigir registros próprios. Medidas de segurança e prevenção a abuso podem se apoiar em legítimo interesse, desde que respeitem a necessidade e os direitos de quem usa a plataforma. Quando exigido, o consentimento deve ser específico e revogável; esta política não o substitui.

O tratamento de dados de crianças e adolescentes deve respeitar seu melhor interesse e as exigências legais aplicáveis. Se houver dados de menores na conta ou em materiais enviados, o responsável pode usar o contato desta política para pedir orientação, correção ou eliminação, conforme o caso.

Login e conexões Google

Entrar com Google

O login solicita identificação básica, e-mail e perfil (openid email profile). Google e Supabase participam da autenticação. O identificador da conta, o e-mail e os dados básicos de perfil disponibilizados, como nome e foto, permitem reconhecer você e criar ou acessar sua conta. O Dotti não recebe sua senha do Google.

Entrar com Google não concede acesso ao seu Gmail, aos seus vídeos privados ou a todos os arquivos do Drive.

Conexões opcionais

A conexão de um canal YouTube é separada do login e solicita leitura do canal, métricas de audiência e métricas de receita para os painéis correspondentes. A plataforma guarda o vínculo do canal e a credencial cifrada para consultar esses dados enquanto a conexão estiver autorizada. As métricas consultadas podem permanecer em cache temporário para exibição.

Esses recursos utilizam os Serviços de API do YouTube. O tratamento realizado pelo Google também é explicado na Política de Privacidade do Google.

A conexão com Drive, quando disponível e escolhida por você, solicita a permissão drive.file, limitada aos arquivos criados ou abertos com o aplicativo. Esse recurso envia o vídeo produzido à sua conta do Drive e guarda informações da conexão e da pasta usada. O envio depende da conexão, das permissões e do espaço disponível no Google.

Você pode revogar permissões na página de conexões da sua Conta Google. Desconectar no Dotti remove a credencial da integração na plataforma, mas não apaga arquivos já enviados ao seu Drive nem substitui a revogação no Google.

Para pedir a eliminação dos dados já recebidos dessas integrações, use o canal de privacidade. Desconectar uma integração, revogar permissões e eliminar os dados anteriormente armazenados são medidas com efeitos diferentes.

Eliminar os dados mantidos pelo Dotti não apaga seus vídeos ou outros dados no YouTube. Para removê-los do próprio YouTube, use os controles desse serviço.

Uso limitado dos dados Google

O Dotti se compromete a observar a Google API Services User Data Policy no uso e na transferência de dados recebidos das APIs Google, inclusive os requisitos de Uso Limitado quando aplicáveis. Esses dados só podem atender às funções informadas, com compartilhamento restrito às hipóteses permitidas, como execução autorizada do recurso, segurança e obrigação legal. A leitura humana também fica restrita às hipóteses permitidas nessa política.

Essas regras vedam a venda dos dados e seu uso para publicidade ou avaliação de crédito. No Drive, aplica-se também a política de dados do Google Workspace, que proíbe o uso de seus dados para desenvolver ou treinar modelos gerais de IA. Essa regra específica não equivale a uma declaração sobre as práticas de todos os fornecedores de IA usados em outros recursos do Dotti.

Serviços e compartilhamento

Os recursos dependem de fornecedores que recebem os dados necessários à sua execução:

• Autenticação, banco e arquivos: Supabase e infraestrutura de hospedagem; o armazenamento de mídia também possui integração com Cloudflare R2.
• Pagamento: Kiwify, para checkout, gestão de assinatura e eventos financeiros. Os registros dos pagamentos anteriores processados pela Stripe continuam preservados.
• IA, voz e avatar: conforme o recurso e a configuração, serviços como OpenRouter, OpenAI, Google/Gemini, Anthropic, Moonshot/Kimi, Groq, GenAI Pro, 69labs, ai33 (OpenSpeaker), kie.ai e HeyGen podem receber instruções, roteiros, áudio ou imagens. A criação de avatar pode enviar sua foto e nome à HeyGen.
• Pesquisa de canais e mídia: serviços como vidIQ e fontes de acervo recebem consultas necessárias à pesquisa e à seleção de materiais.

As regras dos fornecedores também se aplicam às contas e aos serviços que você contrata diretamente, inclusive quanto à retenção e ao uso dos materiais enviados. As condições podem variar entre provedores, planos e configurações; confira essas condições antes de enviar conteúdo. Evite inserir dados pessoais desnecessários em roteiros e arquivos enviados à IA.

A visibilidade muda conforme o recurso. Fotos de perfil e imagens de publicações podem ter endereço público. Anexos de mensagens privadas usam acesso restrito. O vídeo final produzido pelo Robô é salvo na máquina de produção; isso não significa que todos os demais dados e arquivos do Dotti permaneçam apenas no computador.

Alguns fornecedores podem processar dados fora do Brasil. As transferências internacionais devem observar as hipóteses e garantias exigidas pela LGPD e pela regulamentação aplicável. Você pode solicitar pelo contato desta política informações sobre os destinatários, os países de tratamento e as garantias aplicáveis aos seus dados.

Dados no navegador

O Dotti usa armazenamento local para manter sua sessão e preferências de interface, e armazenamento temporário para concluir conexões e navegação. No login Google, um cookie de segurança temporário vincula o início ao retorno do login e tem duração de até dez minutos.

Sair da conta encerra a sessão nesse navegador. Limpar o armazenamento do site pode exigir um novo login e redefinir preferências. Em computador compartilhado, saia da conta após o uso.

Proteção e conservação

A aplicação utiliza controle de acesso, criptografia de credenciais de integrações e registros de auditoria. Nenhuma medida elimina todos os riscos; suspeitas de acesso indevido devem ser comunicadas pelo contato desta página.

A conservação depende da finalidade e da necessidade de cada categoria de dados:

• Conta e perfil: durante o uso da conta e enquanto necessários ao atendimento de pedidos e às obrigações decorrentes da relação com você.
• Produções, aulas e comunidade: enquanto necessários aos recursos utilizados e ao histórico disponível na conta, respeitados os pedidos de eliminação e os direitos aplicáveis.
• Integrações: credenciais enquanto a conexão estiver ativa; dados recebidos conforme a finalidade do recurso e as regras do respectivo serviço. Desconectar não elimina automaticamente todo o histórico.
• Cobrança, suporte e segurança: somente pelo período necessário à obrigação legal, à apuração de incidentes, ao atendimento ou ao exercício regular de direitos que justifique a conservação.

Ao término da finalidade, os dados devem ser eliminados ou anonimizados, ressalvadas as hipóteses de conservação admitidas em lei. Cópias de segurança e registros mantidos por fornecedores precisam ser considerados na análise de um pedido; não há promessa de eliminação instantânea de todas as cópias.

Excluir uma produção da lista não apaga o MP4 do seu computador. Registros de custos, auditoria e cobrança têm tratamento separado. Solicitar exclusão de conta também não equivale a cancelar automaticamente uma assinatura: informe no pedido se deseja ambos, para que sejam tratados separadamente.

Pedidos de eliminação podem ter limites legais de conservação. A resposta deve informar as medidas possíveis, os dados que precisem permanecer e a justificativa, inclusive quando a providência não puder ser adotada imediatamente. Uma remoção da interface não deve ser apresentada como exclusão integral.

Seus direitos

Nos termos da LGPD, você pode pedir confirmação e acesso, correção, informação sobre compartilhamentos, portabilidade quando aplicável e anonimização, bloqueio ou eliminação nos casos previstos em lei. Também pode revogar consentimento, conhecer as consequências de não fornecê-lo, opor-se a tratamento irregular e solicitar revisão de decisões exclusivamente automatizadas que afetem seus interesses.

Escreva para canaldark.boreal1@gmail.com com o e-mail da conta e o que deseja solicitar. O pedido é gratuito e pode ser feito mesmo sem acesso à plataforma. Poderá ser necessária uma verificação proporcional de identidade para evitar que terceiros tenham acesso aos seus dados. Você também pode recorrer à Agência Nacional de Proteção de Dados (ANPD) e aos órgãos de defesa do consumidor.

Os pedidos seguem os prazos e as condições da Lei Geral de Proteção de Dados Pessoais e da regulamentação aplicável. O envio de um pedido não exige concordância com novas finalidades de tratamento.

Alterações desta política

A versão e a data desta política permitem identificar o texto aplicável. Mudanças relevantes devem ser comunicadas de forma clara. Novas finalidades ou permissões devem ser informadas antes de seu uso, com consentimento específico quando exigido; a simples publicação de uma nova versão não o substitui.