# Política de Privacidade — Suna Studio

Versão de 2026-09-27

## O essencial, em um minuto

- **Quem cuida dos seus dados:** a Suna Studio Tecnologia LTDA. Para qualquer pedido, escreva para suporte@sunastudio.app.
- **O que coletamos:** o que você informa (nome, e-mail, WhatsApp), o que você envia e gera na plataforma, o que você cadastra na gestão e registros técnicos de uso.
- **Para quê:** para a plataforma funcionar, para cobrar, para dar suporte, para proteger a sua conta e para falar com você.
- **WhatsApp:** é obrigatório para usar a plataforma. Por ele mandamos avisos da sua conta e do seu teste e, também, ofertas dos planos e novidades. **Para não receber ofertas, responda SAIR** — os avisos da conta continuam.
- **O que não fazemos:** não vendemos dados, não usamos o que você cria para publicidade e não usamos o seu conteúdo para treinar inteligência artificial.
- **Medição de anúncios:** a Meta recebe o aviso de que você visitou uma página nossa e de alguns marcos (como criar a conta), nunca o conteúdo do que você cria. Dá para desligar nesta página.
- **Dados de clientes que você cadastra:** nesses, quem decide é você; nós só guardamos e processamos conforme as suas instruções.
- **Seus direitos:** acessar, corrigir, levar, apagar e saber com quem compartilhamos. Basta pedir.

## 1. Quem somos

A controladora dos seus dados é a **Suna Studio Tecnologia LTDA**, CNPJ 68.509.253/0001-29.

**Canal de privacidade:** **suporte@sunastudio.app**, com o assunto "Privacidade". É por ele que você exerce os seus direitos e fala conosco sobre os seus dados. Como agente de tratamento de pequeno porte, a Suna Studio está dispensada de indicar encarregado e mantém este canal de comunicação (Resolução CD/ANPD nº 2/2022, art. 11).

Esta Política faz parte dos Termos de Uso e segue a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) e o Marco Civil da Internet (Lei 12.965/2014).

## 2. Dois papéis diferentes

Essa distinção define a quem você deve pedir o quê.

- **Os seus dados** — de quem usa a plataforma: aqui a Suna Studio é a **controladora**. Decidimos como tratá-los e respondemos por eles.
- **Os dados que você traz** — de clientes, integrantes da equipe e fornecedores que você cadastra na gestão, e o conteúdo dos seus projetos: aqui **quem controla é você**, e a Suna Studio é **operadora**, nos termos do Anexo dos Termos de Uso. Guardamos e processamos seguindo as suas instruções, sem usar para finalidade própria. Se um cliente seu pedir acesso ou exclusão dos dados dele, o pedido é para você — e nós ajudamos no que for necessário.

## 3. Quais dados tratamos

**Que você informa**
- **Cadastro:** nome, e-mail e, se você entra com o Google, a foto do perfil. Se entra com e-mail e senha, a senha é guardada de forma cifrada — nem nós conseguimos lê-la.
- **WhatsApp:** o número e o país que você informar. O número é **informado por você**; não verificamos se é seu.
- **Perfil:** o nome do escritório e as preferências que você ajustar.
- **Cobrança, quando pedida:** nome ou razão social, CPF ou CNPJ e endereço, para emitir o documento fiscal e conferir a compra.

**Que você envia ou cria**
- **Estúdio:** as imagens que você envia, as instruções que escreve, os materiais e referências que cadastra, e as imagens e vídeos gerados.
- **Gestão:** clientes, etapas de projeto, tarefas, agenda, propostas, contratos, lançamentos financeiros e dados da equipe. Nesses dados de terceiros, somos operadora (seção 2).
- **Suporte:** as mensagens e os anexos que você manda pelo chat ou por e-mail.

**Que geramos quando você usa a plataforma**
- **Uso e créditos:** gerações pedidas, créditos consumidos e devolvidos, horários e mensagens de erro.
- **Registros de acesso:** endereço de IP, data e hora do acesso e o navegador usado, além da porta lógica de origem quando a nossa infraestrutura a informa, para segurança e para cumprir o Marco Civil da Internet.
- **Aceites e escolhas:** a versão dos Termos, da Política e do texto do WhatsApp que você aceitou, quando aceitou, e as suas escolhas sobre receber ofertas, com data, hora e origem (por exemplo, a resposta SAIR).
- **Relacionamento:** anotações do nosso time sobre o contato com você — por exemplo, se você pediu ajuda ou se prefere não receber ofertas —, usadas só para o nosso atendimento.

**Que não recebemos:** o número do seu cartão. Ele é digitado direto no ambiente do intermediário de pagamento; para nós volta só a confirmação e um identificador da transação.

## 4. Para que usamos e com qual base legal

| Para quê | Quais dados | Base legal (LGPD) |
| --- | --- | --- |
| Criar e manter sua conta e prestar o serviço, inclusive enviar o que você pede aos fornecedores de inteligência artificial | cadastro, conteúdo, uso | execução do contrato (art. 7º, V) |
| Cobrar, conferir pagamentos e emitir documento fiscal | cadastro, cobrança, uso | execução do contrato e obrigação legal (art. 7º, V e II) |
| Prestar suporte, inclusive pelo assistente virtual | cadastro, mensagens, uso | execução do contrato (art. 7º, V) |
| Avisar sobre a sua conta e o seu teste grátis (por e-mail, pela plataforma ou pelo WhatsApp) | nome, e-mail, WhatsApp, uso | execução do contrato (art. 7º, V) |
| Mandar ofertas dos planos e novidades do Suna Studio pelo WhatsApp | nome, e-mail, WhatsApp, uso | legítimo interesse em divulgar os próprios serviços a quem já é usuário (art. 7º, IX, e art. 10, I), com opção de sair a qualquer momento |
| Proteger sua conta, prevenir fraude e abuso (inclusive contas repetidas no teste grátis) | cadastro, registros de acesso, uso | legítimo interesse (art. 7º, IX) |
| Guardar registros de acesso por 6 meses | registros de acesso | obrigação legal (Marco Civil, art. 15) |
| Registrar aceites e escolhas de contato | aceites e escolhas | obrigação legal e exercício regular de direitos (art. 7º, II e VI) |
| Medir nossos anúncios (seção 11) | páginas visitadas e marcos | legítimo interesse (art. 7º, IX), com botão para desligar |
| Melhorar o produto com números agregados de uso | uso | legítimo interesse (art. 7º, IX) |
| Defender direitos em processo | o necessário ao caso | exercício regular de direitos (art. 7º, VI) |

Nas finalidades baseadas em legítimo interesse, usamos só os dados necessários e mantemos o registro da avaliação que fizemos. Você pode se opor a qualquer uma delas pelo canal de privacidade.

## 5. WhatsApp

**O número é obrigatório para usar a plataforma.** É por ele que avisamos sobre a sua conta e o seu teste grátis — fim do prazo do teste, créditos, pagamentos, suporte e mudanças no serviço — e é o canal em que conseguimos resolver dúvidas mais rápido. O e-mail continua sendo usado para confirmações e recibos.

**Ofertas e novidades** dos planos do Suna Studio também podem chegar pelo WhatsApp. Receber ofertas não é condição para usar a plataforma:

- **Para não receber ofertas:** responda **SAIR** no WhatsApp ou desligue a opção no seu Perfil. Os avisos da conta continuam.
- **Para não receber nenhuma mensagem pelo WhatsApp:** peça pelo canal de privacidade. Os avisos da conta passam a ir só por e-mail.
- Você também pode bloquear o nosso número no próprio WhatsApp.

Registramos o texto que estava na tela quando você informou o número, a data e a hora, e cada escolha sua sobre ofertas, para demonstrar que respeitamos o que você decidiu. Antes de mandar ofertas, também respeitamos os cadastros oficiais de bloqueio de telemarketing, como o "Não me Ligue" do Procon-SP.

As mensagens passam pelo WhatsApp, da Meta. **Nunca pedimos senha, código de acesso ou número de cartão pelo WhatsApp.**

## 6. Com quem compartilhamos

Só o necessário para o serviço funcionar, sempre sob contrato e instrução nossa. Nenhum desses fornecedores pode usar os dados para finalidade própria.

| Fornecedor | Para quê | Onde |
| --- | --- | --- |
| Supabase | banco de dados, arquivos, login e funções do servidor | Brasil (região São Paulo) |
| Vercel | hospedagem do site | EUA, com rede de entrega global |
| fal.ai | executar a geração de imagens e vídeos, com modelos da OpenAI e da Kling | EUA; modelos da Kling em Singapura |
| Magnific | ampliação de imagens (Alta Resolução) | Espanha (União Europeia) |
| OpenRouter e Google | assistente virtual do suporte | EUA |
| Stripe | processar compras e assinaturas | EUA e Irlanda |
| Resend | enviar e-mails da conta e do suporte | EUA |
| Sentry | detectar e corrigir falhas do site | EUA |
| Google | login, se você escolher entrar com o Google | EUA |
| Meta | medir anúncios (seção 11) e entregar mensagens do WhatsApp | EUA |
| Contabilidade | cumprir obrigações fiscais | Brasil |

Também podemos compartilhar dados quando a lei ou uma autoridade exigir, ou para proteger direitos da Suna Studio e dos usuários. Registros de acesso só são entregues por ordem judicial.

**Não vendemos dados.** E o que você cria dentro do aplicativo — projetos, imagens, vídeos, clientes, propostas e valores — **nunca é usado para publicidade** nem enviado a plataforma de anúncio.

## 7. Transferência internacional

Parte dos fornecedores fica fora do Brasil, então há **transferência internacional de dados** (LGPD, arts. 33 e seguintes). O banco de dados e os arquivos ficam hospedados no Brasil; a saída para o exterior acontece, por exemplo, quando você gera uma imagem ou um vídeo, quando conversa com o assistente do suporte e quando paga.

| Destino | Quando | Fundamento |
| --- | --- | --- |
| União Europeia (Magnific) | ampliação de imagens | país com proteção adequada reconhecida pela ANPD (Resolução CD/ANPD nº 32/2026) |
| EUA e Singapura (fal.ai, OpenAI, Kling, OpenRouter, Google, Resend, Sentry, Vercel) | geração, suporte, e-mails, monitoramento e hospedagem | necessária para executar o contrato com você, a seu pedido (art. 33, IX) e, quando assinadas, cláusulas-padrão aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024) |
| EUA e Irlanda (Stripe) | pagamento | cláusulas-padrão aprovadas pela ANPD, incluídas no contrato da Stripe |
| EUA (Google e Meta) | login com o Google e medição de anúncios | coleta feita diretamente por esses fornecedores, pelas regras deles |

A pedido, informamos os detalhes de cada transferência, inclusive a íntegra das cláusulas-padrão, em até 15 dias.

## 8. Inteligência artificial

- **A Suna Studio não usa o seu conteúdo para treinar modelos de inteligência artificial** e não o cede a ninguém para isso.
- As suas imagens e instruções são enviadas ao fornecedor de inteligência artificial **só para executar o que você pediu**. O fornecedor pode manter cópias temporárias pelo período necessário ao processamento, nas condições do contrato dele. Depois de pronto, o resultado fica guardado conosco.
- O assistente virtual do suporte também usa inteligência artificial: as mensagens do chat são processadas por um fornecedor para gerar a resposta. Não mande senhas nem dados de cartão pelo chat.
- Não tomamos decisões sobre você só com base em tratamento automatizado que afetem seus direitos. Se uma trava automática de segurança bloquear algo na sua conta, você pode pedir revisão por uma pessoa.

## 9. Por quanto tempo guardamos

| Dado | Por quanto tempo |
| --- | --- |
| Conta, conteúdo e gestão | enquanto a conta existir |
| Depois de você pedir a exclusão da conta | apagamos em até 15 dias, salvo o que a lei obriga a guardar |
| Nome e WhatsApp | enquanto a conta existir |
| Aceites e escolhas sobre ofertas | enquanto a conta existir |
| Registros de acesso | 6 meses (Marco Civil, art. 15), depois apagados |
| Dados fiscais e de pagamento | 5 anos contados de 1º de janeiro do ano seguinte, ou mais se houver fiscalização ou discussão em andamento |
| Registro de incidentes de segurança | 5 anos |
| Cópias de segurança | pelo tempo necessário para recuperar a plataforma em caso de falha |

## 10. Seus direitos

Você pode pedir, a qualquer momento e sem custo: confirmação de que tratamos seus dados; acesso a eles; correção; anonimização, bloqueio ou eliminação do que for desnecessário ou tratado em desconformidade; portabilidade; eliminação dos dados tratados com base em consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir e suas consequências; revogação do consentimento; oposição a tratamento baseado em legítimo interesse; e revisão de decisão tomada só por meio automatizado (LGPD, arts. 18 e 20).

**Como pedir:** escreva para **suporte@sunastudio.app**, com o assunto "Privacidade", do e-mail da sua conta. Podemos pedir uma confirmação de identidade antes de atender. Respondemos em até 15 dias. Pelo Perfil você também corrige o nome e o WhatsApp, desliga as ofertas, pede uma cópia dos seus dados e pede a exclusão da conta. Quando corrigimos ou apagamos um dado, avisamos quem o recebeu de nós, quando isso for possível.

Se achar que não atendemos bem, você pode reclamar à **Agência Nacional de Proteção de Dados (ANPD)** ou aos órgãos de defesa do consumidor.

## 11. Cookies e medição de anúncios

**Armazenamento funcional:** usamos o armazenamento do navegador para manter a sua sessão, os seus rascunhos e as suas preferências. Sem ele a plataforma não funciona.

**Medição da Meta (Facebook e Instagram):** usamos a ferramenta de medição da Meta para saber se quem clicou nos nossos anúncios virou visita, cadastro ou assinatura, e para não mostrar anúncio a quem já é cliente. Ela recebe:

- o aviso de que uma página foi aberta, com o endereço da página (por exemplo, "/planos"), no site e dentro do aplicativo;
- alguns **marcos**: criar a conta, gerar a primeira imagem, iniciar uma compra e concluir um pagamento. No pagamento, enviamos também o **valor pago** e um código calculado a partir do seu e-mail, para que a Meta possa compará-lo com os dados que já possui e relacionar a compra ao anúncio que trouxe você.

Não usamos os recursos automáticos da Meta que registram cliques em botões ou leem o que é digitado em formulários.

**O que nunca vai para a Meta:** imagens, vídeos, instruções, nomes de clientes, propostas, valores de projeto ou qualquer outro conteúdo do que você cria.

Base legal: nosso **legítimo interesse** em medir a própria divulgação (art. 7º, IX). Por isso a medição já vem ligada — e o botão desta página desliga. Desligada neste navegador, a plataforma funciona igual e nada é enviado à Meta a partir dele: nem as páginas visitadas, nem os marcos. Se você estiver logado ao desligar, a confirmação de pagamento enviada pelo nosso servidor também deixa de ir.

## 12. Propostas enviadas por link

Quando um escritório envia uma proposta pela plataforma, o link é individual. **Ao abrir a proposta, a data e a hora da abertura são registradas** e ficam visíveis para o escritório que a enviou — é o que permite saber que a proposta chegou e acompanhar a negociação.

Registramos **só a data e a hora**. Não guardamos endereço de IP, localização, tipo de aparelho nem identificador do navegador de quem abre a proposta.

A base legal é a **execução de procedimentos preliminares a um contrato** (art. 7º, V): a proposta é a etapa que antecede a contratação. O controlador desses registros é o **escritório que enviou a proposta**; a Suna Studio é operadora. Pedidos sobre eles devem ser feitos ao escritório.

## 13. Segurança e incidentes

Os dados trafegam cifrados e ficam guardados cifrados no provedor de banco de dados. Os arquivos ficam em endereços aleatórios, que não podem ser adivinhados nem listados. O banco de dados controla o acesso linha a linha: cada escritório só enxerga o que é dele, e cada pessoa, o que corresponde ao papel dela. O acesso da nossa equipe é restrito a quem precisa.

Nenhum sistema é totalmente imune a falhas. Se houver um incidente de segurança que possa causar risco ou dano relevante, comunicamos os titulares afetados e a ANPD em até 3 dias úteis, na forma da Resolução CD/ANPD nº 15/2024, e mantemos o registro de todo incidente por 5 anos.

## 14. Crianças e adolescentes

A plataforma é destinada a maiores de 18 anos e não é direcionada a crianças ou adolescentes. Não coletamos intencionalmente dados deles; se identificarmos, apagamos. Imagens de crianças que um escritório envie em projetos são tratadas só como operadora, para executar o pedido.

## 15. Mudanças nesta Política

Podemos atualizar esta Política. Quando a mudança for relevante, avisaremos por e-mail, pelo WhatsApp ou na plataforma antes de ela valer, destacando o que mudou. A data no alto indica a versão em vigor, e as versões anteriores ficam disponíveis em sunastudio.app/versoes.

## 16. Contato

Suna Studio Tecnologia LTDA · CNPJ 68.509.253/0001-29 · **suporte@sunastudio.app** (assunto "Privacidade")