Política de Privacidade

Última atualização: 6 de outubro de 2026

Esta política explica quais dados a Kosmion (kosmionai.com.br) coleta, para que usa e com quem compartilha, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

1. O que coletamos

• Dados de conta: e-mail e nome, usados para login e identificação.
• Conteúdo que você envia e gera: fotos, vídeos, áudios e textos enviados à plataforma, e o que é gerado a partir deles.
• Imagem do rosto e voz: se você usar o Criar UGC Influencer, a foto (ou o vídeo) usada para criar um avatar e a gravação usada para clonar a sua voz. Veja a seção 3.
• Conexões de redes sociais: ao conectar uma conta (Instagram, Facebook, TikTok), guardamos o token de acesso emitido pela própria rede e dados básicos do perfil (nome de usuário e identificador). Usamos isso somente para publicar o que você agenda. Nunca vemos nem guardamos a sua senha dessas redes.
• Registros de uso: operações feitas, créditos consumidos e pagamentos.

2. Para que usamos

Para prestar o serviço: gerar o conteúdo que você pede, publicar nas contas que você conectou, exibir seu histórico e extrato, cobrar e dar suporte. Não vendemos seus dados, e o Kosmion não usa o seu conteúdo para treinar modelos de IA.

3. Rosto e voz (dados biométricos)

A imagem do rosto e a voz que identificam uma pessoa são dados pessoais sensíveis (LGPD, art. 5º, II, e art. 11). Por isso:

• Só tratamos esses dados com o seu consentimento específico, dado na própria tela: no clone de voz, a caixa "Esta é a minha própria voz…", que guardamos com data, conta, IP e navegador; na foto do avatar, a confirmação de que a foto é sua ou de que você tem autorização da pessoa retratada.
• Usamos esses dados somente para criar o seu avatar e a sua voz e para gerar os vídeos que você pedir.
• Eles são processados pela HeyGen, nos Estados Unidos (seções 4 e 5). A gravação da sua voz fica em armazenamento privado do Kosmion, acessível só por você e pelo servidor.
• Você pode revogar o consentimento quando quiser (seção 7): o avatar e a voz deixam de ser usados e pedimos a remoção também na HeyGen.
• Não envie foto ou voz de outra pessoa sem a autorização dela.

4. Com quem compartilhamos

Apenas com os operadores necessários ao serviço, e cada um recebe somente o necessário para a sua função: HeyGen (avatares, vozes e vídeos do Criar UGC Influencer — recebe a foto ou o vídeo do avatar, a gravação da voz, o roteiro e o pedido do vídeo; no Vídeo com referência, as fotos, o vídeo de referência e a descrição que você enviar), OpenAI (geração e edição de imagem por IA — recebe a descrição e as imagens que você envia — e transcrição do vídeo longo no Gere cortes — recebe o áudio), Groq (reserva da transcrição — recebe o áudio), Google Gemini (Copy, sugestões de texto e análise de imagem — recebe o texto e, quando você pede a análise, a imagem), Cloudflare (armazenamento dos seus arquivos e rede), Supabase (banco de dados e login), Render (servidores da plataforma), Hubla (pagamento — o número do cartão vai direto para ela e nunca passa pelo Kosmion) e as APIs oficiais das redes sociais que você conectar (Meta: Instagram e Facebook; TikTok). Não vendemos dados.

Até 6 de outubro de 2026, a geração e a edição de imagem passavam pela WaveSpeed, que recebia o prompt e as imagens enviadas. Desde essa data ela não recebe mais dados do Kosmion.

Treinamento de modelos. O Kosmion não usa o seu conteúdo para treinar modelos de IA. Cada operador segue os próprios termos de uso. Pelos termos da HeyGen, o conteúdo de contas que não são empresariais pode ser usado para melhorar os modelos dela, salvo pedido de exclusão: o Kosmion fez esse pedido, e a HeyGen confirmou em 4 de outubro de 2026 que o conteúdo enviado pela plataforma não é usado para treinar nem melhorar os modelos dela. Rosto e voz só entrariam nesse uso com um consentimento próprio, que o Kosmion não dá em seu nome.

5. Transferência internacional

Parte dos operadores processa dados fora do Brasil, principalmente nos Estados Unidos (HeyGen, Render, OpenAI, Groq e Google; a WaveSpeed até 6 de outubro de 2026) e na rede mundial da Cloudflare; o banco de dados (Supabase) fica no Brasil. A transferência é necessária para prestar o serviço que você contratou (LGPD, art. 33) e segue os termos de tratamento de dados de cada operador. Para rosto e voz, o consentimento da seção 3 informa essa transferência.

6. Por quanto tempo guardamos

Enquanto a sua conta existir. Seu histórico de gerações e o extrato de créditos são mantidos para você ter o registro do que pagou; a foto do avatar e a gravação da voz ficam guardadas para você criar vídeos novos sem enviar tudo de novo. Você pode pedir a exclusão da conta e dos seus dados pelo contato abaixo (passo a passo em Exclusão de dados): apagamos também o avatar e a voz na HeyGen, que mantém cópias de segurança por até 60 dias antes de apagar de vez. Registros exigidos por lei (como os de pagamento) podem ser mantidos pelo prazo legal.

7. Seus direitos (LGPD)

Você pode pedir a qualquer momento: confirmação de tratamento, acesso, correção, portabilidade, exclusão e revogação de consentimento (inclusive do rosto e da voz, seção 3). Para desconectar uma rede social, basta remover a conta na tela de Contas — o token de acesso é descartado.

8. Cookies

Usamos apenas cookies essenciais, de sessão, para manter você conectado à sua conta. Não usamos cookies de publicidade nem de rastreamento entre sites.

9. Segurança

Dados trafegam por HTTPS e os tokens das suas redes sociais ficam cifrados em repouso (AES-256-GCM) no nosso banco, acessíveis apenas pelo servidor que publica por você. A gravação da sua voz fica em armazenamento privado, e o operador só a recebe por um link que vale uma hora. O acesso interno é restrito e registrado. Nenhum sistema é infalível; incidentes relevantes serão comunicados conforme a LGPD.

10. Pedidos de autoridades públicas

Se uma autoridade pública solicitar dados de alguém que usa o Kosmion, seguimos sempre os mesmos quatro passos: analisamos a legitimidade do pedido antes de qualquer coisa — se vem de autoridade competente, se aponta a base legal e se o alcance é compatível com ela; contestamos pelos meios cabíveis o que consideramos ilegal ou excessivo; entregamos o mínimo necessário, apenas o que o pedido cobre de fato, nunca a conta inteira por conveniência; e registramos cada solicitação — o que foi pedido, o que foi respondido, o fundamento jurídico e quem decidiu.

11. Contato

Encarregado pelo tratamento de dados: contato@kosmionai.com.br.