Política de Privacidade
Versão 2026-10-22 · vigente desde 22 de outubro de 2026
Esta política explica como o Mutualz trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).
1. Dados que tratamos
| Dado | Quando | Para quê |
|---|---|---|
| Nome, e-mail e senha (guardada só como hash) | Cadastro | Criar e proteger a conta |
| Aceite dos termos e da política (versões e data) | Cadastro | Provar o que você aceitou e quando |
| Endereço IP e navegador de cada sessão | Login | Segurança da conta: listar e encerrar sessões, prevenir abuso |
| Foto, banner, bio, links e username | Perfil de criador | Página pública do link na bio |
| CPF (sempre cifrado) e data de nascimento | Compra de créditos e verificação | Conferir quem paga e quem é o criador |
| Documento com foto e vídeo | Verificação de identidade | Provar que a voz e a imagem são do criador |
| Gravação da voz e voz clonada | Criação do avatar | Operar o avatar com a voz do criador |
| Transcrição das chamadas (sem áudio) | Chamada | Histórico do fã e do criador e análise de denúncias |
| Pagamentos, reembolsos e saques | Carteira e ganhos | Cobrar, pagar e cumprir obrigações legais |
| Contagem de visitas e cliques, sem IP | Página pública | Estatísticas do criador |
| Currículo e dados da candidatura | Carreiras | Processo seletivo |
2. Bases legais
Execução do contrato (conta, chamadas, pagamentos e ganhos), cumprimento de obrigação legal (registros financeiros e fiscais), consentimento (uso da voz e da imagem no avatar e banco de talentos de carreiras) e legítimo interesse (segurança, prevenção a fraude e estatísticas sem identificação).
3. Com quem compartilhamos
Só com os operadores necessários para o serviço funcionar:
- ElevenLabs (Estados Unidos): voz clonada e conversa de voz do avatar;
- Anthropic (Estados Unidos): modelo de IA usado no teste por texto do avatar;
- Hostinger (servidor no Brasil, em São Paulo): hospedagem do serviço, com o banco de dados e os arquivos públicos (foto, banner, amostra de voz) e privados (documentos, vídeos, gravações, currículos);
- Asaas (Brasil): cobranças, reembolsos e transferências PIX;
- provedor de e-mail: códigos de confirmação e avisos da conta.
A transferência internacional para operadores nos Estados Unidos segue as garantias previstas na LGPD. Não vendemos dados pessoais.
4. Por quanto tempo guardamos
- Transcrição das chamadas: 90 dias, salvo quando há denúncia em análise.
- Áudio das chamadas: não é gravado; a conversa é apagada no provedor de voz depois de guardada a transcrição.
- Sessões (IP e navegador): enquanto a sessão existir; sair ou encerrar a sessão a apaga.
- Visitas e cliques: só os totais por dia ficam guardados; a marca diária que evita contar a mesma visita duas vezes é apagada no dia seguinte.
- Documentos e vídeo da verificação, voz e gravações: enquanto a conta e o avatar existirem. Apagar o avatar remove a voz clonada e as gravações.
- Registros financeiros (compras, reembolsos, saques): pelo prazo exigido pela lei.
- Candidaturas: pelo prazo informado no formulário de carreiras, e depois apagadas com o currículo.
5. Segurança
CPF cifrado, arquivos sensíveis em armazenamento privado com links temporários, senha guardada só como hash e sessão em cookie seguro. O IP de quem visita uma página pública, e o usado para limitar pedidos em excesso, nunca é guardado em claro.
6. Cookies e armazenamento local
Usamos o cookie de sessão (para você continuar logado) e o armazenamento local do navegador para a preferência de tema. Não usamos cookies de publicidade.
7. Seus direitos
Você pode pedir confirmação do tratamento, acesso, correção, anonimização, portabilidade, exclusão, informação sobre compartilhamento e revogação do consentimento. Peça pelo e-mail contato@mutualz.com.br.
A exclusão da conta também é feita a pedido, pelo mesmo e-mail, e é processada pela equipe: inclui, quando houver, a voz clonada e o agente no provedor de voz, os arquivos da verificação e do avatar e a página pública. Registros financeiros (compras, reembolsos, saques e ganhos) ficam guardados pelo prazo que a lei exige.
8. Encarregado (DPO)
Fale com o encarregado pelo tratamento de dados pessoais pelo e-mail contato@mutualz.com.br.
9. Mudanças
Mudanças relevantes geram uma nova versão, com data de vigência, publicada nesta página.