Política de privacidade

Última atualização: 13 de outubro de 2026

Esta política explica quais dados o Gravmotion usa, para quê, com quem compartilha e quais são os seus direitos, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”).

1. Quem é o responsável pelos dados

Controlador: Gravmotion.
Contato para assuntos de privacidade (encarregado): suporte@gravmotion.com.

2. Quais dados usamos

• Sua conta: você pode entrar com Google ou e-mail e senha. Com Google, recebemos seu nome, e-mail e foto do perfil. O acesso por e-mail e senha é processado pelo Supabase.
• WhatsApp (opcional): só se você informar no cadastro.
• Preferências de novidades: se você marcou (ou não) que quer receber novidades por e-mail ou WhatsApp, com a data e a versão do texto que você viu. As caixas começam desmarcadas.
• Aceite dos Termos: a data e a versão dos Termos de uso aceitos ao criar a conta.
• Origem da visita: de onde você chegou ao site (por exemplo, o link de um anúncio ou o site que indicou) e a primeira página que abriu. Quando configurada, pode ficar num cookie nosso por até 90 dias e ser associada à sua conta.
• Compras: o pacote comprado, o valor, a data e se o pagamento foi confirmado. O Pix é processado pelo provedor de pagamento configurado (PushinPay, TriadPay ou Pagar.me); nós não recebemos os dados do seu banco.
• Fotos que você envia (as fotos do seu personagem). Fotos de pessoas são dados pessoais e podem permitir identificar alguém pelo rosto.
• Vídeos de movimento que você envia (se usar o seu próprio vídeo em vez de um da biblioteca). Se aparecer alguém neles, também são dados pessoais.
• Vídeos gerados a partir das suas fotos.
• Identificador de sessão: um identificador aleatório que liga a sua conta (ou este aparelho) aos vídeos que você enviou e gerou.
• Endereço IP em forma protegida: guardamos só uma versão embaralhada (hash) do IP, não o IP em si. Ele serve para limitar abusos (por exemplo, criação de sessões em massa).
• Uso do site: avaliações (👍/👎), comentários opcionais e eventos como cadastro, entrada na conta, compra e geração iniciada, para medir o que funciona e melhorar o serviço.
• Cookies e armazenamento no seu aparelho: a sessão da sua conta, a origem da visita e o histórico dos seus vídeos. Cookies de anúncio (Meta e Google Analytics), quando existirem, só são usados se você tocar em “Aceitar” no aviso de cookies; você pode mudar a escolha em “Cookies”, no rodapé do site.

Navegar e ver os preços não exige conta. Para gerar vídeos ou comprar tokens, você entra na sua conta.

3. Para que usamos e com qual base legal

• Criar e manter a sua conta, mostrar o seu saldo e os seus vídeos em qualquer aparelho, enviar recibos e dar suporte — execução do serviço que você pediu (art. 7º, V).
• Gerar o seu vídeo a partir das fotos que você enviou — execução do serviço (art. 7º, V) e o seu consentimento, dado ao aceitar os Termos ao criar a conta (art. 7º, I, e art. 11, I, quando houver dado sensível, como biometria facial).
• Enviar novidades e promoções por e-mail ou WhatsApp — só se você marcou essa opção (consentimento, art. 7º, I). Você pode cancelar quando quiser: no menu da sua conta, em Novidades, ou pelo e-mail do suporte.
• Medir os nossos anúncios (origem da visita e, se você aceitou, os cookies de anúncio) — legítimo interesse para a origem da visita (art. 7º, IX) e consentimento para os cookies de anúncio (art. 7º, I).
• Controlar o uso, evitar fraudes e abusos (limites por conexão, hash do IP) — legítimo interesse (art. 7º, IX) e prevenção à fraude.
• Melhorar o serviço com avaliações e contagens de uso — legítimo interesse, sempre com o mínimo de dados.
• Cumprir obrigações legais (por exemplo, registros de compras) ou atender autoridades — art. 7º, II.

4. Com quem compartilhamos

• Provedores de inteligência artificial que geram o vídeo. A foto e o vídeo de movimento são enviados a eles só para essa finalidade. Provedores usados: WaveSpeed.
• Google, para você entrar na conta (o Google sabe que você entrou no Gravmotion).
• Provedor de pagamento configurado (PushinPay, TriadPay ou Pagar.me), que processa o Pix.
• Meta e Google Analytics, só se você aceitou os cookies de anúncio.
• Vercel Web Analytics, para medir visitas e visualizações das páginas públicas, sem cookies de rastreamento. Não enviamos nome, e-mail, dados da conta, parâmetros da URL ou páginas de recuperação de senha nesta integração.
• Serviços de rede e hospedagem que levam o site até você, incluindo Vercel, Supabase e Cloudflare.
• Autoridades, quando a lei exigir.

Não vendemos os seus dados.

5. Transferência para fora do Brasil

Os provedores de IA ficam fora do Brasil. Ao gerar um vídeo, a sua foto é enviada para esses países e processada lá (art. 33 da LGPD). Os provedores podem manter os arquivos por um período próprio, definido nas políticas deles, e nem sempre é possível pedir que apaguem antes.

6. Por quanto tempo guardamos

• Fotos enviadas e vídeos gerados: apagados automaticamente deste site depois de 7 dias. As fotos de um personagem que você salvou ficam até você apagar o personagem.
• Dados da conta (nome, e-mail, foto do perfil, WhatsApp, preferências de novidades, origem da visita): enquanto a conta existir ou até você pedir a exclusão.
• Compras: pelo prazo que a lei exigir para registros fiscais e de consumo.
• Origem da visita (cookie): até 90 dias no seu aparelho.
• Registros de uso (gerações, preços, avaliações, hash do IP, eventos): mantidos para o histórico da conta, controle de uso, segurança e conferência das compras, mesmo depois que os arquivos de mídia expiram.
• Identificador de sessão: enquanto existir ou até você pedir a exclusão. Ao tocar em “Sair”, a sessão deste aparelho é apagada.

7. Seus direitos

Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados, acesso, correção, anonimização ou eliminação, portabilidade, informação sobre com quem compartilhamos e revogação do consentimento, inclusive para parar de receber novidades (art. 18 da LGPD). Escreva para suporte@gravmotion.com informando a data e o horário em que usou o site, para localizarmos os dados. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Crianças e adolescentes

O serviço não é destinado a menores de 18 anos, e é proibido enviar fotos de crianças ou adolescentes. Se identificarmos esse tipo de conteúdo, ele será apagado.

9. Segurança

Usamos medidas para proteger os dados: links de vídeo assinados e com validade, arquivos com nomes aleatórios, IP guardado só como hash, acesso administrativo restrito e exclusão automática dos arquivos. Nenhum sistema é 100% seguro; se houver incidente relevante, avisaremos conforme a lei.

10. Mudanças nesta política

Podemos atualizar esta política. A data da última atualização fica no topo da página.

Veja também os Termos de uso.