Política de Privacidade

1. Quem decide sobre cada dado

O Genos é uma plataforma usada por estúdios de fotos. Por isso, há dois tipos de dado, e cada um tem um responsável diferente:

• Os dados da sua conta (de quem assina o Genos): quem decide somos nós. Na LGPD, somos o controlador desses dados.
• Os dados dos clientes do estúdio (as conversas, as fotos, os pagamentos): quem decide é o estúdio, que é o controlador. Nós tratamos esses dados em nome dele, só pra fazer o Genos funcionar (na LGPD, somos o operador).

2. Os dados da sua conta

• Cadastro: nome, e-mail e telefone, que vêm do pagamento na SyncPay quando você assina, e a foto de perfil, se você colocar uma.
• Senha: guardada só em forma cifrada, que nem nós conseguimos ler.
• Assinatura: o plano, as datas e a situação dos pagamentos. O CPF ou CNPJ que você informa no pagamento fica com a SyncPay; o Genos não guarda esse documento.
• Conexões: o número de WhatsApp que você conecta e a credencial da sua conta SyncPay, guardada cifrada, que o Genos usa só pra gerar as suas cobranças e conferir os pagamentos.
• Acesso e segurança: data e hora de cada entrada, endereço IP, navegador e aparelho, a cidade aproximada (descoberta a partir do IP), as sessões abertas e os aparelhos em que você ligou as notificações.
• Uso: os pedidos, os funis, as referências e as configurações que você cria.

3. Os dados dos seus clientes

Pra montar e entregar os ensaios, o Genos trata, em nome do estúdio:

• o nome e o número de WhatsApp de cada cliente;
• as conversas do WhatsApp conectado (textos, áudios, fotos e vídeos), que o Genos lê pra entender o pedido, e a transcrição dos áudios;
• as fotos enviadas pelo cliente e as fotos geradas;
• os Pix de cada cliente (valor, situação e identificador) e o estágio de cada contato no funil.

Comparação de rostos: pra saber quem é quem nas fotos de um pedido (num ensaio de família, por exemplo), o Genos compara os rostos das fotos daquele pedido. Isso acontece nos nossos servidores e envolve dado biométrico, que a LGPD trata como dado sensível. O estúdio precisa ter a base legal pra esse tratamento, normalmente o consentimento do cliente.

Se um cliente do estúdio quiser acessar, corrigir ou excluir os dados dele, o pedido vai pro estúdio, e nós ajudamos o estúdio a atender.

4. Pra que usamos os dados

• prestar o serviço: ler a conversa, montar e gerar o ensaio, esperar a sua aprovação, entregar as fotos e gerar as cobranças;
• processar a sua assinatura e as comissões;
• proteger a sua conta e evitar fraudes (é pra isso que registramos cada entrada e cada tentativa de entrada);
• falar com você: o e-mail de acesso, avisos sobre a conta e as notificações que você ligou;
• cumprir obrigações legais.

Usamos os dados com base no contrato que temos com você, no cumprimento de obrigações legais e no interesse legítimo de manter o Genos seguro. Não vendemos dados, não usamos os seus dados pra publicidade e não usamos as fotos dos seus clientes pra divulgar o Genos.

5. Com quem compartilhamos

O Genos usa serviços de outras empresas pra funcionar. Cada um recebe só o que precisa:

Esses serviços tratam os dados conforme as políticas deles, que podem incluir guardar o conteúdo por um tempo. Também compartilhamos dados com autoridades quando a lei ou uma ordem judicial exigir.

6. Dados fora do Brasil

Alguns desses serviços ficam fora do Brasil, como a OpenAI, a Resend, o ipwho.is, o Google Fonts e os serviços de geração de imagens e de armazenamento na nuvem. Por isso, parte dos dados é transferida pra outros países, nos casos que a LGPD permite (art. 33), com as garantias previstas pelos próprios serviços.

7. Por quanto tempo guardamos

• Sessões de login: até 30 dias.
• Registros de acesso (IP, data e aparelho de cada entrada): enquanto a conta existir e por mais 6 meses depois de ela ser apagada, como o Marco Civil da Internet exige.
• Cobranças e comissões: as cobranças das vendas, a comissão de cada uma e a assinatura do Genos (os pagamentos de cada ciclo e o aceite dos Termos de Uso e desta Política), enquanto a conta existir e por mais 5 anos depois de ela ser apagada, por obrigação fiscal.
• Conta, pedidos, fotos, contatos e funis: enquanto a conta existir. Hoje não apagamos esses dados automaticamente por tempo.
• Transcrições dos áudios: o texto de cada áudio fica guardado pra o mesmo áudio não ser transcrito duas vezes, e é apagado junto com a conta.
• Tentativas de entrada que não chegam a uma conta (e-mail que não existe, excesso de tentativas ou acesso bloqueado): o e-mail digitado, o IP, o navegador e a hora, pra proteger o Genos contra ataques. Hoje não apagamos esses registros automaticamente por tempo.
• Mensagens da conexão do WhatsApp: o servidor que liga o seu número ao Genos guarda as mensagens enquanto a conexão existir.
• Quando a conta é encerrada: você pode pedir a exclusão, e apagamos do nosso banco, na hora, os dados da conta e das operações, inclusive as transcrições. Ficam só, pelos prazos dos itens acima, os registros de acesso (6 meses), as cobranças, as comissões e a assinatura do Genos (5 anos) e as tentativas de entrada. E, sem prazo, só o código da sua assinatura na SyncPay, sem nenhum outro dado, pra conta apagada não ser criada de novo quando a SyncPay avisar o cancelamento.
• Cópias de segurança: guardam os dados como estavam no dia da cópia, inclusive os que depois foram apagados. Hoje as cópias do banco não têm prazo pra serem apagadas; as do servidor da conexão do WhatsApp ficam 7 dias. A cópia guardada na nuvem é cifrada.

8. Segurança

O Genos usa conexão segura (https), guarda a senha cifrada e a credencial da SyncPay cifrada, restringe o acesso aos dados de cada conta e mantém cópias de segurança (a da nuvem, cifrada). Nenhum sistema é totalmente seguro: se acontecer um incidente que possa trazer risco a você, avisamos você e a Autoridade Nacional de Proteção de Dados (ANPD), como a lei manda.

9. Os seus direitos

Pela LGPD, você pode, a qualquer momento:

• confirmar se tratamos os seus dados e ter acesso a eles;
• corrigir dados incompletos ou errados;
• pedir a anonimização, o bloqueio ou a exclusão de dados desnecessários ou tratados fora da lei;
• pedir a portabilidade dos seus dados;
• saber com quem compartilhamos os seus dados;
• revogar um consentimento que tenha dado;
• reclamar na Autoridade Nacional de Proteção de Dados (ANPD).

Pra pedir, fale com a gente pelo contato da seção 13. Respondemos em até 15 dias.

10. Cookies e o navegador

Quem só visita a página de vendas não recebe cookie nenhum. O app usa um cookie, necessário pra manter você conectado. Depois que o Genos mudou de endereço, quem abre o endereço antigo recebe por 1 dia um cookie técnico, só pra mostrar o aviso de que o Genos mudou de endereço, e o cookie de login do endereço antigo é lido só pra levar você direto ao app. O app também guarda no seu navegador algumas preferências, como o tema e o som dos avisos. Não usamos cookies de publicidade nem de análise de terceiros.

11. Crianças

O Genos é feito para estúdios, não para menores de idade. Quando um ensaio envolve crianças ou adolescentes, o estúdio é quem responde pelo consentimento de um dos pais ou do responsável legal, como pede a LGPD (art. 14).

12. Mudanças nesta política

Podemos atualizar esta política. Quando a mudança for importante, avisamos por e-mail ou dentro do Genos antes de ela valer.

13. Contato

Pra qualquer pedido sobre os seus dados, ou dúvida sobre esta política, fale com a gente pelo contatogenosvision@gmail.com.