Política de Privacidade do MakeItYours

Versão privacy-v1.4 · Data de entrada em vigor: 25 de julho de 2026

Este documento é publicado em vários idiomas. A versão espanhola é o texto original: em caso de qualquer divergência entre versões, prevalece a espanhola.

Esta política explica quais dados pessoais tratamos, por quê, com que base legal, por quanto tempo os conservamos e o que você pode fazer a respeito. Leia com atenção especial se você for clonar uma voz: esse tratamento envolve dados de categoria especial e exige o seu consentimento explícito.

O responsável pelo tratamento é uma LLC dos Estados Unidos registrada no Novo México. Ainda assim, o RGPD se aplica a este tratamento porque o Serviço se dirige a titulares de dados situados na União Europeia (art. 3.2 RGPD). Os dados são hospedados e processados principalmente na UE (veja as Seções 5 e 8).

1. Responsável pelo tratamento

2. Quem é responsável pelo quê quando você clona a voz de outra pessoa

Se você usar o MakeItYours para clonar a voz de um terceiro — por exemplo, a do seu cliente —, nós somos os responsáveis pelo tratamento dos dados dessa pessoa: determinamos como as amostras são coletadas, como se verifica a titularidade, como a evidência é protegida e por quanto tempo é conservada. Você tem a obrigação contratual, conforme a Seção 9.3 dos Termos, de ter informado previamente essa pessoa e de ter fornecido a ela esta política antes que preste o seu consentimento.

3. Quais dados tratamos e com que base legal

3.1 Lista de espera

Dados: endereço de e-mail; segmento profissional; volume ou frequência de anúncios. Finalidade: gerenciar a lista de espera da beta e convidar você quando chegar a sua vez. Base jurídica: o seu consentimento (art. 6.1.a RGPD). Não enviamos comunicações comerciais à lista de espera além das relativas ao seu acesso ao Serviço.

3.2 Conta e acesso

Dados: e-mail; nome; senha (sempre armazenada cifrada por função de derivação, nunca em claro); token de convite; registros de sessão; para contas de administração, o segredo do segundo fator. Finalidade: criar e manter sua conta, verificar seu e-mail, autenticar você e proteger o acesso. Base jurídica: execução do contrato (art. 6.1.b RGPD).

3.3 Aceitação de termos e registro de consentimentos

Dados: versão do documento aceito e marca de tempo da aceitação. Finalidade: comprovar o que você aceitou e quando, conforme o princípio da responsabilidade proativa. Base jurídica: obrigação legal (arts. 5.2 e 7.1 RGPD) e execução do contrato (art. 6.1.b).

3.4 Conteúdo que você envia: criativos e resultados

Dados: os arquivos de vídeo que você envia e os resultados das suas conversões, incluindo as vozes, imagens e sons que contenham; o nome que você dá a eles; e os metadados técnicos do arquivo. Finalidade: executar a conversão que você solicita, mostrar o resultado a você e manter sua biblioteca. Base jurídica: execução do contrato (art. 6.1.b RGPD). Tenha em conta que os seus criativos podem conter dados pessoais de terceiros; ao enviá-los, você garante contar com os direitos e consentimentos necessários.

3.5 Clonagem de voz — dados de categoria especial

Este é o tratamento mais sensível do Serviço e o que exige o seu consentimento explícito. Dados: amostras de áudio da voz do titular; a representação técnica da voz (“voz clonada”); a gravação da frase de consentimento lida ao vivo; o texto gerado para essa frase; a marca de tempo; a versão do texto de consentimento aceito; e o nome declarado do titular. Finalidade: (a) criar e manter operacional a sua voz clonada para usá-la nas suas conversões; (b) verificar que quem presta o consentimento é efetivamente o titular da voz, para impedir a usurpação da identidade de terceiros. Base jurídica (regra geral): consentimento explícito para o tratamento de dados biométricos (art. 9.2.a RGPD), em combinação com a execução do contrato (art. 6.1.b). Base jurídica (evidência de titularidade após a retirada do consentimento): declaração, exercício ou defesa de um direito em processo judicial (art. 9.2.f RGPD, em relação com o art. 17.3.e). Aplicamos o regime do art. 9 a todo o material de voz.

O que NÃO fazemos com a sua voz: não a usamos para identificar você ao entrar nem para nenhuma finalidade de autenticação diferente da verificação de titularidade descrita; não a cedemos a terceiros para finalidades próprias deles; não utilizamos a sua voz para treinar modelos de IA, e configuramos o nosso provedor de processamento de voz para que também não utilize os seus dados com fins de treinamento (o nosso provedor armazena o modelo da sua voz unicamente para prestar o serviço a você e o elimina conforme a nossa política de retenção); e a gravação da frase de consentimento nunca sai para o provedor tecnológico de conversão de voz: é armazenada exclusivamente no nosso armazenamento cifrado e só é acessível pelo painel interno de operações, com registro de cada acesso.

3.6 Assinatura e faturamento

Dados: plano contratado, estado da assinatura, ciclos de faturamento, consumo de minutos, minutos extras, faturas e dados fiscais. Não armazenamos os dados completos do seu cartão: quem os trata diretamente é o nosso provedor de pagamentos. Finalidade: gerenciar sua assinatura, cobrar o serviço e cumprir as nossas obrigações contábeis e fiscais. Base jurídica: execução do contrato (art. 6.1.b) e obrigação legal (art. 6.1.c).

3.7 Uso do Serviço, métricas e registros técnicos

Dados: registro de consumo por conversão e variante; etapas, tempos e erros de cada conversão; eventos de produto; endereço IP e dados do desafio antibot nas superfícies públicas; registros de auditoria das ações de administração. Finalidade: prestar o serviço, contabilizar o consumo de forma exata e auditável, diagnosticar incidentes, proteger as superfícies públicas contra abuso automatizado e medir a saúde do produto. Base jurídica: execução do contrato (art. 6.1.b) e interesse legítimo (art. 6.1.f) na segurança, na prevenção da fraude e na melhoria do Serviço. Você pode se opor ao tratamento baseado em interesse legítimo conforme a Seção 7.

3.8 Denúncias de uso indevido de voz

Dados: e-mail de contato de quem denuncia, descrição dos fatos, referência ou descrição de onde o conteúdo foi visto, e relação declarada com a voz afetada. Finalidade: investigar e resolver denúncias de usurpação de identidade ou uso indevido de voz, e adotar as medidas corretivas cabíveis. Base jurídica: interesse legítimo (art. 6.1.f) em proteger os direitos de terceiros e a integridade do Serviço; art. 9.2.f quando a denúncia implicar tratar dados de voz; e obrigação legal quando couber dar conhecimento a uma autoridade. As denúncias são conservadas como registro independente e não são eliminadas quando a pessoa denunciada apaga sua conta, porque os dados que contêm são de quem denuncia, não de quem é denunciado.

3.9 Atendimento ao usuário

Dados: a mensagem que você nos escreve pela seção de Ajuda, com sua categoria e assunto; o seu nome e o seu endereço de e-mail, para podermos responder; a captura de tela que você decidir anexar; e um contexto técnico mínimo que registramos automaticamente (o seu plano, a tela de onde você escreve e o navegador que usa), para não termos que pedir isso a você. Finalidade: atender você, resolver o incidente e melhorar o Serviço a partir do que você nos conta. Base jurídica: execução do contrato (art. 6.1.b). Sua mensagem é eliminada quando você apaga sua conta. A cópia que fica na nossa caixa de suporte, junto com a conversa por e-mail que mantivermos, é conservada conforme o prazo indicado na Seção 6.1. Pedimos que você não inclua na mensagem dados que não sejam necessários para resolver a sua dúvida.

3.10 Comunicações

Enviamos a você por e-mail: a verificação da sua conta, o convite para a beta, o aviso de que uma conversão terminou, os avisos de consumo, os avisos prévios a uma eliminação de dados e as comunicações contratuais. São comunicações de serviço, necessárias para a execução do contrato, e você não pode se descadastrar delas enquanto mantiver a sua conta. O produto não prevê hoje nenhum envio comercial.

3.11 Cookies e tecnologias similares

Durante a beta, o Serviço utiliza unicamente cookies técnicos isentos de consentimento, e estes são todos: (a) sessão e autenticação — o cookie de sessão da sua conta, que vive 30 dias e se renova enquanto você usa o Serviço, e uma cópia assinada de vida curta (5 minutos) que evita consultar o banco de dados a cada requisição; ambos são eliminados ao sair da conta; (b) idioma (“miy_locale”, um ano) — lembra em que idioma você quer que sirvamos o produto, e é apagado ao sair da conta para que quem entrar depois no mesmo navegador não herde o seu idioma; (c) preferências de interface deste dispositivo — se você já viu a tela de boas-vindas (“miy_onboarding_seen”, um ano) e se você ocultou o painel de primeiros passos (“miy_first_steps_hidden”, um ano), para não mostrá-los de novo a você; (d) aviso de consumo dispensado (“miy_usage_alert_dismissed”, 60 dias) — lembra que você fechou o aviso dos 80 % do seu plano neste dispositivo, e deixa de se aplicar sozinho quando começa um ciclo novo; (e) campanha (“miy_promo”, 30 dias) — só se você chegar por uma URL de campanha e só enquanto essa campanha estiver ativa: guarda o código para que o desconto chegue já aplicado ao pagamento, e é apagado assim que é usado; e (f) os que o desafio antibot das superfícies públicas instalar (Cloudflare Turnstile), com finalidade de segurança. Não são utilizados cookies de publicidade, de rastreamento comportamental nem de análise de terceiros, e não elaboramos perfis com eles. A sua preferência de tema (claro ou escuro) não é um cookie: é guardada no armazenamento local do seu navegador, não é enviada aos nossos servidores e desaparece se você apagar os dados do site.

4. Decisões automatizadas

Não adotamos decisões baseadas unicamente no tratamento automatizado que produzam efeitos jurídicos sobre você ou que afetem você significativamente de modo similar (art. 22 RGPD). As vozes clonadas criadas a partir de contas de agência são marcadas internamente para revisão prioritária por uma pessoa; essa marcação não produz por si só nenhum efeito sobre você. As medidas da Seção 11 dos Termos (eliminação de voz, bloqueio de conta) são sempre adotadas por uma pessoa, não por um sistema automático.

5. Quem recebe os seus dados

Não vendemos os seus dados nem os cedemos a terceiros para finalidades próprias deles. Para prestar o Serviço recorremos a subcontratantes que atuam seguindo as nossas instruções e com contrato de subcontratação conforme o art. 28 RGPD:

Além disso, podemos comunicar dados a juízes, tribunais, forças e corpos de segurança e administrações públicas quando exista uma obrigação legal de fazê-lo.

6. Por quanto tempo conservamos os seus dados

6.1 Tabela geral de conservação

6.2 O que acontece exatamente quando você apaga a sua conta

Ao apagar a sua conta: (1) fechamos primeiro o faturamento pendente e eliminamos os seus dados do provedor de pagamentos; (2) eliminamos as suas vozes clonadas, também nos sistemas dos nossos provedores tecnológicos, e verificamos que a eliminação ocorreu; (3) eliminamos os seus arquivos — criativos, resultados e amostras de voz, incluindo todas as suas versões —; (4) eliminamos ou convertemos em registros sem dados identificativos o restante dos seus dados; e (5) conservamos a evidência de titularidade no regime restrito da Seção 6.3.

6.3 A única exceção: a evidência de titularidade

Quando você apaga a sua conta, a evidência de titularidade não é eliminada de imediato. Essa evidência é a única coisa que permite comprovar, diante de uma reclamação futura, que a pessoa cuja voz foi clonada consentiu com isso; se a eliminássemos, destruiríamos justamente a prova que protege a pessoa que poderia ter sofrido usurpação da sua identidade e a que nos permite nos defender. O direito de apagamento não ampara os dados necessários para a declaração, o exercício ou a defesa de um direito em processo judicial (art. 17.3.e RGPD), e o art. 9.2.f RGPD habilita o tratamento de dados de categoria especial para essa mesma finalidade. Isto não é anonimização: a evidência conserva o nome do titular e a gravação da sua voz; o que se rompe é o seu vínculo com a conta, não o seu conteúdo. Enquanto dura a conservação, a evidência fica selada e desvinculada da conta; não é acessível por nenhuma superfície de usuário (só pelo painel interno de operações); cada consulta deixa registro de auditoria; permanece cifrada em repouso no armazenamento da União Europeia; e é destruída automaticamente ao vencer o prazo, com todas as suas versões. O prazo é de cinco anos (1.830 dias), contados desde que a voz que ela ampara fica definitivamente eliminada — não quando você apaga a sua conta nem quando a evidência foi gravada —, de modo que, se a sua voz simplesmente for desativada por inatividade ou porque você encerra a sua assinatura, o prazo ainda não começou. Se sobre uma evidência pesar uma denúncia ou uma investigação em aberto, a sua destruição fica suspensa até que o caso se resolva; ao resolver-se, o prazo é retomado, não reiniciado.

7. Os seus direitos

Você pode exercer a qualquer momento os direitos de acesso, retificação, apagamento, limitação, portabilidade e oposição, bem como retirar o consentimento que prestou (sem que isso afete a licitude do tratamento anterior).

7.1 Como exercê-los

Escrevendo para support@makeityours.app, indicando o direito que você exerce. Poderemos pedir que você comprove a sua identidade. Responderemos no prazo de um mês, prorrogável por mais dois meses se a solicitação for complexa, caso em que comunicaremos isso a você. Além disso, muitas ações estão disponíveis diretamente no produto: você pode apagar a sua voz clonada, atualizar as suas amostras, eliminar as suas conversões e apagar a sua conta sem precisar nos escrever.

7.2 Retirada do consentimento à clonagem de voz

Retirar o consentimento equivale a apagar a sua voz. Você pode fazer isso em “Minha voz” a qualquer momento e sem dar explicações. Ao fazê-lo, a sua voz clonada é eliminada, também nos sistemas dos nossos provedores; as suas amostras de áudio são eliminadas; e a evidência de titularidade passa ao regime restrito da Seção 6.3 e é destruída ao vencer o seu prazo.

7.3 Reclamação perante a autoridade de controle

Se você considerar que tratamos os seus dados de forma indevida, pode reclamar perante a autoridade de controle de proteção de dados que lhe corresponda: a do seu país de residência habitual, a do seu local de trabalho ou a do lugar onde ocorreu o fato que motiva a reclamação (art. 77 RGPD). Se você reside na Espanha, essa autoridade é a Agência Espanhola de Proteção de Dados (Agencia Española de Protección de Datos, www.aepd.es); se você reside em outro Estado-membro da União Europeia, a autoridade que corresponde é a desse Estado, e você pode localizá-la por meio do Comitê Europeu de Proteção de Dados, que reúne todas elas. Reclamar não impede você de recorrer a qualquer outra via administrativa ou judicial. Agradeceríamos que você nos comunicasse isso antes, para podermos resolver.

7.4 Se você não é usuário e a sua voz foi usada sem a sua permissão

Se você acha que alguém clonou a sua voz no MakeItYours sem o seu consentimento, não precisa ter conta para agir. Escreva para support@makeityours.app ou use o formulário público de denúncia. Investigamos essas denúncias com prioridade e podemos eliminar a voz de forma imediata.

8. Transferências internacionais de dados

Os seus dados são hospedados e processados principalmente na União Europeia. A infraestrutura de aplicação e o armazenamento de arquivos estão localizados em centros de dados da UE: as amostras de voz e a evidência de titularidade, em Amsterdã; os criativos, os resultados e seus derivados, em centros de dados sob jurisdição da UE. No entanto, o responsável pelo tratamento é uma sociedade estadunidense (LLC do Novo México) e alguns dos nossos provedores são sociedades constituídas fora do Espaço Econômico Europeu, principalmente nos Estados Unidos; em particular, a conversão e a clonagem de voz ocorrem, no plano contratado, nos Estados Unidos. Essas comunicações constituem transferências internacionais de dados. Quando uma transferência se dirige a um país terceiro, nós a amparamos no mecanismo que corresponda conforme o Capítulo V do RGPD: a decisão de adequação aplicável ou a certificação do importador no âmbito do quadro de adequação UE-EUA quando esteja em vigor e lhe seja aplicável, e, na falta dela, as cláusulas contratuais-tipo (CCT) da Comissão, com as garantias adicionais cabíveis. Presta-se atenção reforçada às transferências que envolvem dados biométricos. Você pode nos solicitar cópia das garantias aplicadas escrevendo para o endereço de contato de privacidade.

9. Segurança

Aplicamos medidas técnicas e organizativas apropriadas ao risco, entre elas: cifragem em trânsito em todas as comunicações; cifragem em repouso dos arquivos armazenados, com um armazenamento separado e de acesso restrito para as amostras de voz e a evidência de titularidade; separação de superfícies (o painel interno de operações exige papel de administrador e segundo fator de autenticação obrigatório); registro de auditoria das ações de administração e de cada acesso à evidência selada; princípio do mínimo privilégio nas credenciais de acesso ao armazenamento; controle de acesso ao provedor de conversão de voz (toda comunicação com ele é feita a partir dos nossos servidores; o seu navegador nunca se comunica com ele nem conhece as credenciais dele, embora se comunique, sim, diretamente com o armazenamento de arquivos por meio de links temporários de uso único que nós emitimos); e versionamento e retenção de versões no armazenamento sensível, como proteção contra apagamentos acidentais (toda supressão efetiva elimina também as versões anteriores). Nenhuma medida elimina por completo o risco. Se ocorresse uma violação de segurança que suponha um alto risco para os seus direitos, comunicaríamos isso a você conforme o art. 34 RGPD.

10. Avaliação de impacto

Dado que tratamos dados biométricos na clonagem de voz, esse tratamento está sujeito a uma avaliação de impacto sobre a proteção de dados (art. 35 RGPD), que abordamos previamente ao tratamento de dados reais na beta.

11. Menores

O Serviço é reservado a pessoas maiores de 18 anos e não é dirigido a menores (Seção 5 dos Termos). Não coletamos conscientemente dados de menores dessa idade. Se detectarmos que uma conta pertence a um menor de 18 anos, vamos suspendê-la e eliminar os seus dados — incluindo as amostras de voz e a evidência associada — salvo o que devamos conservar por obrigação legal.

12. Mudanças nesta política

Podemos atualizar esta política. Toda atualização gera uma versão nova com a sua própria data, e a versão vigente está sempre publicada nesta página. Se a mudança for substancial — em particular, se afetar as finalidades, as bases jurídicas ou os prazos de conservação dos dados de voz — comunicaremos isso a você por e-mail antes que produza efeito e, quando a base jurídica for o consentimento, pediremos que você o preste de novo.