1. Introdução
A sua privacidade é fundamental para o Voice Dream (“Plataforma” ou “nós”). Esta Política de Privacidade explica como coletamos, usamos, armazenamos e protegemos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
2. Dados que Coletamos
2.1 Dados fornecidos por você
- Cadastro: endereço de e-mail (obrigatório) e nome de exibição (apelido/Dreamer Identity).
- Preferências: categorias de conteúdo (fetish tags) que você seleciona para personalizar sua vitrine.
- Transações: registros de aquisição e uso de DreamTokens para controle de saldo e auditoria.
2.2 Dados coletados automaticamente
- Uso da Plataforma: interações com VoiceCards (teasers ouvidos, desbloqueios, favoritos) para recomendação personalizada.
- Dados técnicos: endereço IP, tipo de navegador, sistema operacional e páginas acessadas, para segurança e diagnóstico.
2.3 O que NÃO coletamos
- Nome civil completo (não exigimos).
- Documentos de identidade (RG, CPF).
- Dados de cartão de crédito (pagamentos são processados pelo parceiro AbacatePay, que não compartilha esses dados conosco).
- Localização precisa (apenas país/região aproximada via IP para compliance).
- Fotos ou imagens pessoais (avatares são anônimos e gerados por IA).
3. Finalidades do Tratamento
Utilizamos seus dados para as seguintes finalidades:
- Prestação do serviço: autenticação, vitrine personalizada, player, biblioteca.
- Processamento de transações: gestão de saldo de DreamTokens e histórico de desbloqueios.
- Personalização: recomendar VoiceCards com base nas suas preferências e histórico de consumo.
- Segurança: prevenção de fraudes, acessos indevidos e abusos da Plataforma.
- Comunicação: enviar notificações essenciais sobre sua conta (não enviamos spam ou marketing sem consentimento).
- Obrigação legal: atender requisições de autoridades competentes, nos termos da lei.
4. Compartilhamento de Dados
Não vendemos, alugamos ou comercializamos seus dados pessoais.
Seus dados podem ser compartilhados apenas nas seguintes hipóteses:
- Parceiros operacionais: Supabase (hospedagem de banco de dados), Vercel (hospedagem da aplicação), AbacatePay (processamento de PIX) — todos com obrigações contratuais de confidencialidade e conformidade com LGPD.
- Obrigação legal: mediante ordem judicial ou requisição de autoridade competente, nos estritos termos da lei.
- Consentimento: mediante sua autorização explícita para finalidades específicas.
5. Retenção e Exclusão de Dados
- Dados de conta são mantidos enquanto a conta estiver ativa.
- Você pode solicitar a exclusão da sua conta e dados a qualquer momento pelo DreamSupport.
- Após a exclusão, dados residuais poderão ser mantidos pelo prazo necessário para cumprimento de obrigações legais ou exercício regular de direitos.
- Tokens remanescentes não são reembolsáveis após exclusão da conta.
6. Segurança
Adotamos medidas técnicas e organizacionais para proteger seus dados:
- Criptografia em trânsito (TLS/HTTPS) e em repouso.
- Autenticação segura via Supabase Auth (OAuth Google ou e-mail/senha com hash).
- Row Level Security (RLS) no banco de dados: cada Dreamer acessa apenas seus próprios dados.
- Acesso restrito a dados sensíveis apenas por pessoal autorizado.
- Monitoramento contínuo de acessos e atividades suspeitas.
7. Seus Direitos (LGPD)
Conforme a LGPD, você tem os seguintes direitos:
- Confirmação e acesso: saber se tratamos seus dados e acessá-los.
- Correção: solicitar a correção de dados incompletos ou desatualizados.
- Anonimização, bloqueio ou eliminação: de dados desnecessários ou excessivos.
- Portabilidade: solicitar a transferência dos seus dados a outro fornecedor.
- Eliminação: solicitar a exclusão dos dados tratados com consentimento.
- Revogação do consentimento: a qualquer momento, sem afetar a licitude do tratamento anterior.
Para exercer qualquer desses direitos, abra um ticket no DreamSupport ou entre em contato pelo WhatsApp: +55 71 9681-5772.
8. Cookies e Tecnologias Similares
Utilizamos cookies essenciais para:
- Manter sua sessão autenticada (token de acesso do Supabase).
- Lembrar preferências de exibição (tema escuro, que é o padrão).
Não utilizamos cookies de rastreamento, publicidade comportamental ou third-party cookies.
9. Transferência Internacional
Seus dados podem ser processados em servidores localizados fora do Brasil (Supabase e Vercel utilizam infraestrutura global). Garantimos que tais transferências seguem as salvaguardas legais exigidas pela LGPD, incluindo cláusulas contratuais padrão e garantias de nível adequado de proteção.
10. Alterações nesta Política
Podemos atualizar esta Política periodicamente. Alterações relevantes serão comunicadas por e-mail ou notificação na Plataforma com antecedência mínima de 15 dias. Recomendamos revisar esta página regularmente.
11. Contato do Encarregado (DPO)
Para questões relacionadas à proteção de dados, entre em contato:
