1. Introdução
A Filmly Consultoria em Tecnologia da Informação Ltda. ("Filmly", "nós" ou "nosso") valoriza a privacidade de seus usuários e se compromete a proteger os dados pessoais coletados e processados através da plataforma Filmly ("Plataforma").
Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e compartilhamos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018) e demais normas aplicáveis.
Ao utilizar a Plataforma, você declara ter lido e compreendido esta Política de Privacidade.
2. Dados Pessoais Coletados
Coletamos os seguintes dados pessoais:
a) Dados de cadastro: nome completo, endereço de e-mail, senha (criptografada), cidade e estado.
b) Dados de perfil profissional: headline, biografia, foto de perfil, banner, portfólio de vídeos, serviços oferecidos, depoimentos e links de redes sociais.
c) Dados de navegação: endereço IP, tipo de navegador, páginas visitadas, tempo de permanência, cookies e tecnologias similares.
d) Dados de pagamento: informações de pagamento são processadas diretamente pelo Stripe e não são armazenadas em nossos servidores.
e) Dados de comunicação: mensagens trocadas através da Plataforma, incluindo propostas enviadas entre profissionais e clientes.
f) Dados de voz e conteúdo submetido a recursos de IA: quando você usa a calculadora, o briefing por voz, a revisão de portfólio ou o assistente de propostas, o texto que você escreve e o áudio que você grava são processados para gerar o resultado. Isso pode incluir descrições de projetos, valores e informações sobre seus clientes. Veja a seção 7.
g) Dados de engajamento com e-mails: registramos se e quando um e-mail enviado por nós foi aberto. Isso é feito por meio de uma imagem de rastreamento (pixel) incorporada à mensagem, processada pelo nosso provedor de envio (Resend). Usamos esse dado de forma agregada, para medir a qualidade das nossas comunicações e para deixar de enviar mensagens a quem não as abre há muito tempo. Você pode impedir essa coleta desativando o carregamento automático de imagens no seu cliente de e-mail, ou cancelando a inscrição nas comunicações a qualquer momento.
3. Finalidades do Tratamento
Utilizamos seus dados pessoais para as seguintes finalidades:
a) Criação e gerenciamento de contas na Plataforma.
b) Exibição de perfis profissionais e portfólios para potenciais clientes.
c) Processamento de pagamentos de assinaturas.
d) Envio de comunicações operacionais (confirmações, alertas de segurança, atualizações de serviço).
e) Envio de comunicações de marketing (mediante consentimento do usuário).
f) Analytics e melhoria da Plataforma.
g) Funcionamento dos recursos de inteligência artificial: transcrição de áudio, sugestão de faixas de preço, geração e revisão de textos comerciais.
h) Medição de engajamento das comunicações por e-mail, para reduzir o envio de mensagens irrelevantes e suspender o contato com quem não interage há muito tempo.
i) Prevenção de fraudes e garantia da segurança da Plataforma.
j) Cumprimento de obrigações legais e regulatórias.
4. Bases Legais para o Tratamento
O tratamento de dados pessoais é realizado com base nas seguintes hipóteses legais previstas na LGPD:
a) Execução de contrato: quando necessário para a prestação dos serviços contratados.
b) Consentimento: para envio de comunicações de marketing e uso de cookies não essenciais.
c) Legítimo interesse: para melhoria da Plataforma, analytics e prevenção de fraudes.
d) Cumprimento de obrigação legal: quando exigido pela legislação brasileira.
5. Compartilhamento de Dados
Para operar a Plataforma, contamos com empresas que tratam dados pessoais por nossa conta e sob nossas instruções (operadores). Cada uma recebe apenas o necessário para a sua função:
a) Hospedagem, armazenamento de arquivos e rede de entrega (Vercel, Cloudflare): todo o conteúdo trafegado, incluindo arquivos enviados.
b) Banco de dados e infraestrutura de acesso a dados (Prisma): os dados armazenados na Plataforma.
c) Pagamentos (Stripe, para cartão; Asaas, para Pix): nome, e-mail, telefone, dados da transação e, no caso do Pix, CPF ou CNPJ, exigido pela instituição de pagamento e utilizado na emissão de documento fiscal.
d) Envio de e-mails (Resend): endereço de e-mail, nome e dados de entrega e engajamento das mensagens.
e) Mensagens por WhatsApp (Meta): número de telefone e o conteúdo das mensagens transacionais que você optou por receber.
f) Hospedagem e reprodução de vídeo (Mux): os vídeos publicados e dados técnicos de reprodução.
g) Inteligência artificial (prestadores de tecnologia de processamento de linguagem e transcrição de áudio): o texto e o áudio que você submete aos recursos de IA. Veja a seção 7.
h) Monitoramento de erros e estabilidade (Sentry): dados técnicos do erro, seu identificador de conta, endereço IP e, em uma amostra pequena de sessões, uma gravação da navegação com todo o texto da tela mascarado.
i) Análise de uso e medição de anúncios (Google Analytics, PostHog, Meta): dados de navegação, identificadores de dispositivo e cookies. Alguns eventos de conversão são enviados também pelo nosso servidor, com o e-mail transformado em código irreversível (hash) para permitir a correspondência sem revelar o endereço.
j) Consulta de endereço a partir do CEP (ViaCEP), quando você informa um CEP.
Além dos operadores, seus dados podem ser vistos por:
k) Outros usuários: informações do perfil profissional são públicas e acessíveis a qualquer visitante. Dados de clientes são compartilhados com profissionais apenas quando o cliente inicia contato.
l) Autoridades: quando exigido por lei, regulamento ou decisão judicial.
Não vendemos nem alugamos seus dados pessoais. Não compartilhamos seus dados com terceiros para que eles façam marketing próprio.
Você pode se opor, a qualquer momento, ao uso dos seus dados para medição e direcionamento de publicidade, escrevendo para contato@filmly.com.br.
6. Transferência Internacional de Dados
A maior parte dos prestadores listados na seção 5 está sediada nos Estados Unidos, e alguns operam servidores em outros países. Isso significa que seus dados pessoais são transferidos para fora do Brasil.
Essas transferências ocorrem porque são necessárias para executar o contrato entre você e a Filmly — não há como hospedar, cobrar, enviar e-mail ou reproduzir vídeo sem elas — e são amparadas nas hipóteses do artigo 33 da LGPD.
Em todos os casos exigimos do prestador compromisso contratual de proteção de dados equivalente ao padrão brasileiro, incluindo, quando aplicável, as cláusulas-padrão contratuais aprovadas pela Autoridade Nacional de Proteção de Dados (ANPD).
Você pode solicitar informações sobre esses compromissos pelo e-mail contato@filmly.com.br.
7. Inteligência Artificial
Vários recursos da Plataforma usam inteligência artificial: a calculadora de preços, o briefing por voz, a geração e a revisão de propostas comerciais, a revisão de portfólio e o resumo de comentários de entrega.
Como funciona: o texto que você escreve e o áudio que você grava são enviados a prestadores de tecnologia de IA, que os processam e devolvem o resultado — uma transcrição, uma faixa de preço sugerida, um texto de proposta. A gravação de voz existe apenas para ser transcrita.
O que isso pode conter: descrições de projetos, prazos, valores e informações sobre os clientes do profissional. Recomendamos não incluir dados sensíveis ou desnecessários nesses campos.
Nossos contratos com esses prestadores vedam o uso do conteúdo enviado para treinar modelos de inteligência artificial.
Os resultados da IA são sugestões, não decisões. Nenhum preço, proposta ou avaliação é aplicado automaticamente: o profissional revisa, edita e decide. Ainda assim, você pode solicitar informações sobre os critérios usados e pedir revisão humana pelo e-mail contato@filmly.com.br.
Se preferir não usar esses recursos, basta não utilizá-los: eles são opcionais e as demais funcionalidades da Plataforma seguem disponíveis.
8. Armazenamento e Segurança
Seus dados pessoais são armazenados em servidores seguros, utilizando criptografia e outras medidas de segurança adequadas.
Adotamos as seguintes medidas de segurança:
a) Criptografia de senhas utilizando algoritmos seguros (bcrypt).
b) Autenticação via tokens JWT com cookies httpOnly.
c) Conexões criptografadas via HTTPS/TLS.
d) Controle de acesso baseado em permissões.
e) Monitoramento contínuo de vulnerabilidades.
Apesar de nossos esforços, nenhum sistema é 100% seguro. Em caso de incidente de segurança, notificaremos os afetados e as autoridades competentes conforme exigido pela LGPD.
9. Retenção de Dados
Seus dados pessoais serão retidos pelo período necessário para as finalidades descritas nesta Política, ou conforme exigido por lei.
Após o encerramento da Conta, seus dados serão mantidos por até 6 meses para fins de backup e conformidade legal, após os quais serão excluídos ou anonimizados.
Dados necessários para cumprimento de obrigações legais poderão ser retidos por período superior.
10. Seus Direitos
Conforme a LGPD, você possui os seguintes direitos em relação aos seus dados pessoais:
a) Confirmação da existência de tratamento.
b) Acesso aos dados pessoais.
c) Correção de dados incompletos, inexatos ou desatualizados.
d) Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
e) Portabilidade dos dados.
f) Eliminação dos dados tratados com base no consentimento.
g) Informação sobre compartilhamento de dados.
h) Revogação do consentimento.
Para exercer estes direitos, entre em contato conosco através do e-mail contato@filmly.com.br. Responderemos no prazo de 15 dias úteis.
12. Menores de Idade
A Plataforma não é direcionada a menores de 18 anos. Não coletamos intencionalmente dados pessoais de menores de idade.
Se tomarmos conhecimento de que coletamos dados de um menor de 18 anos sem o consentimento dos pais ou responsáveis, tomaremos medidas para excluir esses dados.
13. Alterações desta Política
Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças em nossas práticas ou na legislação aplicável.
Alterações significativas serão comunicadas através da Plataforma ou por e-mail. Recomendamos que você revise esta Política regularmente.
A data da última atualização estará sempre indicada no topo deste documento.
14. Contato e Encarregado de Dados
Para dúvidas, solicitações ou reclamações sobre esta Política de Privacidade ou sobre o tratamento de seus dados pessoais, entre em contato com nosso Encarregado de Proteção de Dados (DPO):
E-mail: contato@filmly.com.br
Caso não fique satisfeito com nossa resposta, você tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).