# Política de Privacidade Atualizado em 17 de setembro de 2026 Esta política descreve como a **Suna Studio** coleta, usa e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018). Ela integra os [Termos de Uso](/termos). ## 1. Dois tipos de dado, dois papéis diferentes Essa distinção é a parte mais importante desta política, porque define a quem você deve pedir o quê: - **Os seus dados** (de quem assina a plataforma): aqui a Suna Studio é a **controladora**. Decidimos como tratá-los e respondemos por eles. - **Os dados que você traz** — de clientes, da sua equipe e dos seus projetos: aqui **quem controla é você**, e a Suna Studio é apenas **operadora**: guardamos e processamos seguindo as suas instruções, sem usar para finalidade própria. Se um cliente seu pedir acesso ou exclusão dos dados dele, o pedido é para você — e nós apoiamos no que for necessário. ## 2. Dados que coletamos - **Cadastro (via Google):** nome, e-mail e foto de perfil. - **Conteúdo do estúdio:** imagens que você envia como referência e as imagens e vídeos gerados pela plataforma. - **Conteúdo do escritório:** o que você cadastra na gestão — clientes, etapas de projeto, tarefas, agenda, propostas, contratos, lançamentos financeiros e fichas de colaboradores. - **Uso:** registros de geração, consumo e saldo de créditos, horários e mensagens de erro. - **Dados da cobrança, quando a coleta estiver disponível:** nome ou razão social, tipo de pagador, CPF/CNPJ, nome ou razão social e CEP. O e-mail vem da conta, sem novo preenchimento. Endereços completos de versões anteriores são preservados no histórico. Guardamos uma versão ligada a cada compra e o retrato da fatura para preparar a emissão fiscal e conferir a cobrança. Esses dados são compartilhados com o meio de pagamento e acessíveis somente ao titular e a operadores fiscais autorizados; não são enviados a anúncios, geração de IA ou ao chat de suporte. - **Pagamento:** não recebemos nem guardamos o número do seu cartão. Ele é digitado direto no ambiente do meio de pagamento; para nós volta apenas a confirmação e um identificador da transação. ## 3. Finalidade Usamos os dados exclusivamente para: (a) prestar o serviço de geração de imagens e vídeos; (b) operar os módulos de gestão do escritório; (c) processar seu saldo de créditos e sua assinatura; (d) prestar suporte; (e) prevenir fraude e abuso; (f) medir a eficácia dos nossos anúncios, no que você navega no **site público** — nunca no que você cria dentro do aplicativo. ## 4. Com quem compartilhamos Só o estritamente necessário para o serviço funcionar, e sempre sob instrução nossa: provedores de infraestrutura em nuvem (banco de dados, armazenamento e autenticação), provedores de inteligência artificial que executam as gerações, e o meio de pagamento. Nenhum deles tem autorização para usar o conteúdo para finalidade própria. No **site público** (as páginas abertas, antes de você entrar na sua conta), usamos também a plataforma de anúncios da **Meta** — Facebook e Instagram — para medir quantas pessoas que viram nosso anúncio chegaram até aqui. Ela recebe dados de navegação, como as páginas visitadas e, se você criar conta ou assinar, o aviso de que isso aconteceu. Detalhes e como recusar estão no item 9. **Não vendemos dados a terceiros.** E o que você cria dentro do aplicativo — seus projetos, imagens, vídeos, clientes, propostas e valores — **nunca é usado para publicidade** nem é enviado a plataforma de anúncio nenhuma. ## 5. Transferência internacional Parte desses fornecedores fica fora do Brasil, então há **transferência internacional de dados** (arts. 33 e seguintes da LGPD), principalmente para os Estados Unidos. A transferência é feita para viabilizar a execução do contrato com você e ocorre sob os compromissos contratuais de proteção que esses fornecedores assumem. O banco de dados e os arquivos ficam hospedados em **região brasileira**; a saída para o exterior acontece no momento de gerar uma imagem ou vídeo e no processamento do pagamento. ## 6. Armazenamento e segurança Os arquivos ficam em armazenamento com endereços baseados em identificadores aleatórios, que não podem ser adivinhados nem listados. Os registros são protegidos por controle de acesso no próprio banco de dados: cada escritório só enxerga o que é dele, e dentro do escritório cada pessoa só enxerga o que corresponde ao papel dela. ## 7. Retenção Mantemos os dados enquanto a conta existir. Você pode pedir a exclusão a qualquer momento pelo contato abaixo; após confirmarmos que é você, apagamos os dados pessoais e o conteúdo, exceto os registros mínimos que a lei obriga a guardar (contábeis e fiscais). Os dados da cobrança seguem a finalidade, base e prazo informados no formulário antes da coleta. Alterar o cadastro não reescreve faturas antigas; a exclusão da conta não elimina automaticamente registros ainda dentro do prazo aprovado. Ao fim dele, a operação fiscal remove os dados pessoais dos retratos. ## 8. Seus direitos (LGPD) Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados, acesso, correção, anonimização, portabilidade, eliminação, informação sobre com quem compartilhamos e revogação de consentimento. Basta escrever para o contato abaixo. ## 9. Cookies e armazenamento local **Dentro do aplicativo**, usamos apenas armazenamento **funcional**, para manter sua sessão e suas preferências. Não há publicidade ali dentro e nada do que você cria é observado para esse fim. A única exceção são três **marcos** — criar a conta, gerar a primeira imagem e iniciar uma assinatura — informados à Meta apenas como o aviso de que aconteceram, **sem nenhum detalhe do que você fez**. Ao criar a conta e quando um pagamento é confirmado, segue junto o seu e-mail **embaralhado por um código irreversível** — e, no pagamento, também o **valor pago**. A Meta usa o embaralhado para reconhecer o anúncio que trouxe você; ela não recebe o endereço em si, e não há como voltar do código ao e-mail. **No site público**, usamos cookies de medição de anúncio da Meta (Facebook e Instagram). Eles servem para saber se quem clicou no nosso anúncio virou visita, cadastro ou assinatura — e para não mostrarmos anúncio a quem já é cliente. Base legal: **nosso legítimo interesse** (art. 7º, IX, da LGPD) em medir a própria divulgação. Por isso a medição já vem ligada — e o botão logo abaixo desliga. **Você pode desligar quando quiser.** O botão abaixo desativa a medição neste navegador. Desligada, o site funciona igual — nada é bloqueado — e nenhum dado de navegação sai daqui. ## 10. Uso do seu conteúdo para inteligência artificial A Suna Studio **não usa o seu conteúdo para treinar modelos**. Suas imagens são enviadas ao provedor de IA apenas para executar a geração que você pediu. ## 11. Propostas enviadas por link Quando um escritório envia uma proposta pela plataforma, o link é individual. **Ao abrir a proposta, a data e a hora da abertura são registradas** e ficam visíveis para o escritório que a enviou — é o que permite a ele saber que a proposta chegou e acompanhar a própria negociação. Registramos **somente a data e a hora**. Não coletamos endereço de IP, localização, tipo de aparelho nem qualquer identificador do navegador de quem abre a proposta. A base legal é a **execução de procedimentos preliminares a contrato** (art. 7º, V da LGPD): a proposta comercial é a etapa que antecede a contratação. O controlador desses registros é o **escritório que enviou a proposta**; a Suna Studio atua como operadora. Pedidos sobre eles devem ser feitos ao escritório. ## 12. Incidentes Se houver um incidente de segurança capaz de causar risco relevante, comunicamos os titulares afetados e a Autoridade Nacional de Proteção de Dados, no prazo e na forma que a lei determinar. ## 13. Controlador e contato Controladora dos dados: Suna Studio Tecnologia LTDA, CNPJ 68.509.253/0001-29. Contato para assuntos de privacidade e para exercer seus direitos: [suporte@sunastudio.app](mailto:suporte@sunastudio.app).