VoltarThe AI Model Lab
Legal

Política de Privacidade

Última atualização: 15 de outubro de 2026

Em resumo

  • Desde 30 de setembro de 2026, a controladora dos seus dados é Brain2 Licenciadora de White Labels Ltda. (CNPJ 63.327.013/0001-90). Encarregado (DPO): Bruno Felipe Freitas Magueta. Contato: privacy@help.theaimodelab.com.
  • Tratamos os dados da conta, o conteúdo que você envia e gera, os dados de pagamento e os registros de uso e de segurança.
  • Conteúdo íntimo e fotos de rosto podem ser dados sensíveis: tratamos esses dados com o seu consentimento específico, dado no primeiro acesso.
  • Não vendemos dados pessoais e não usamos o seu conteúdo para treinar modelos de IA próprios.
  • Os provedores de IA, de pagamento e de infraestrutura recebem só o necessário para prestar o serviço, e vários ficam fora do Brasil.
  • Você pode pedir acesso, correção, portabilidade e eliminação dos seus dados a qualquer momento.

O resumo ajuda na leitura. O que vale é o texto completo abaixo.

1. Quem é o controlador

Desde 30 de setembro de 2026, Brain2 Licenciadora de White Labels Ltda., inscrita no CNPJ sob o nº 63.327.013/0001-90, com sede em Rua Sousa Caldas, 282, Sala 2, Brás, São Paulo/SP, CEP 03025-040, Brasil, opera o The AI Model Lab e é a controladora dos dados pessoais tratados na Plataforma, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).

Encarregado pelo tratamento de dados pessoais (DPO): Bruno Felipe Freitas Magueta. Contato do titular e do Encarregado: privacy@help.theaimodelab.com.

Esta Política explica quais dados tratamos, para quê, com quem compartilhamos, por quanto tempo guardamos e como você exerce os seus direitos.

2. Dados que tratamos

2.1. Conta e perfil

Nome, e-mail, telefone, foto e nome de exibição, país, idioma, moeda e fuso horário. A senha é guardada só como hash irreversível (bcrypt). O telefone é usado nos pagamentos e nos eventos de conversão (item 11). Se você entrar com o Google, recebemos nome, e-mail e foto da sua conta Google.

2.2. Conteúdo

Prompts, imagens, vídeos e áudios enviados (que podem mostrar rostos ou conter vozes), resultados gerados, avatares e vozes criados, pastas, favoritos e publicações na comunidade. Parte desse conteúdo pode ser dado sensível (item 3).

2.3. Pagamentos e assinatura

Plano, histórico de compras e de créditos, identificadores da transação, país e moeda, e CPF ou CNPJ quando o meio de pagamento exigir. Os dados do cartão são tratados pelo processador de pagamento: não guardamos o número completo.

Se você participa do programa de afiliados, guardamos também a chave PIX que você informa para receber as comissões.

2.4. Uso, aparelho e segurança

Endereço IP, data e hora de acesso, navegador, sistema e aparelho, páginas vistas, gerações e créditos usados, registros técnicos (logs) e eventos de segurança. Exemplos de evento de segurança: um pedido recusado por citar menor de idade, guardado com a data e um trecho de até 300 caracteres, ou uma geração interrompida porque o provedor detectou menor de idade na imagem.

Também guardamos, junto com a geração, a confirmação de autorização de imagem que você marca nas ferramentas de foto.

2.5. Atendimento e denúncias

Mensagens que você nos envia por e-mail, WhatsApp ou chat (inclusive as respondidas pelo assistente de IA do suporte) e denúncias de conteúdo. Nas denúncias, o IP não é guardado em texto: só um código gerado com chave secreta (hash), usado para conter abuso do formulário.

2.6. Marketing e origem do acesso

Parâmetros de campanha (UTM), página de entrada, identificadores de anúncio, código de indicação e eventos de conversão (como cadastro e compra). O item 11 explica como a medição funciona.

2.7. Quiz e páginas de oferta

Se você responde ao quiz ou preenche uma página de oferta, tratamos o nome, o e-mail, o telefone, as respostas e a origem do acesso (item 2.6).

2.8. Dados de outras pessoas que você envia

Se você enviar a imagem ou a voz de outra pessoa, você é responsável por ter a autorização dela (veja a Política de Uso Aceitável). Não usamos imagens para identificar quem é a pessoa (reconhecimento facial).

3. Para que usamos e com qual base legal

Prestar o serviço

Criar a conta, gerar e guardar conteúdo, cobrar, liberar créditos e dar suporte. Base: execução de contrato (art. 7º, V).

Conteúdo íntimo e fotos de rosto

Podem ser dados sensíveis. Base: o seu consentimento específico e destacado (art. 11, I), dado em uma caixa de seleção própria no primeiro acesso, e o exercício regular de direitos (art. 11, II, d).

Segurança e moderação

Prevenir fraude e abuso, moderar conteúdo e proteger crianças e adolescentes. Base: legítimo interesse (art. 7º, IX) e obrigação legal (art. 7º, II). Quando envolve dado sensível: cumprimento de obrigação legal (art. 11, II, a) e exercício regular de direitos (art. 11, II, d).

Obrigações legais

Guardar registros de acesso (Marco Civil da Internet, art. 15), cumprir obrigações fiscais e atender ordens de autoridades. Base: obrigação legal (art. 7º, II) e exercício regular de direitos (art. 7º, VI).

Avisos do serviço

Recibos, avisos de conta e de segurança. Base: execução de contrato (art. 7º, V).

Novidades e ofertas

E-mails de produto e promoções. Para deixar de receber, responda a qualquer e-mail ou escreva para support@help.theaimodelab.com: tiramos você da lista em até 2 dias úteis. Base: legítimo interesse (art. 7º, IX) ou consentimento (art. 7º, I).

Medição de campanhas

Saber qual anúncio trouxe cada cadastro e cada venda (item 11). Base: legítimo interesse (art. 7º, IX) e, quando exigido, consentimento.

Você pode revogar o consentimento a qualquer momento em privacy@help.theaimodelab.com. A revogação vale dali em diante e não alcança os registros que a lei manda guardar. Sem o consentimento, não podemos tratar esse tipo de conteúdo. Não vendemos dados pessoais e não usamos o seu conteúdo para treinar modelos de IA próprios.

4. Decisões automatizadas

Filtros automáticos podem recusar ou interromper um pedido de geração, por exemplo quando o texto cita ou sugere menor de idade, quando o provedor de IA detecta menor de idade em uma imagem ou quando o provedor bloqueia o conteúdo. Você pode pedir a revisão humana dessa decisão pelo suporte (art. 20 da LGPD).

5. Com quem compartilhamos

  • Provedores de IA, que executam a geração e recebem o prompt e os arquivos daquele pedido: Google (Gemini e Veo), kie.ai, WaveSpeed, ComfyDeploy, HeyGen, Deepdeep (n88ed) e Inworld. Por meio desses intermediários, o pedido também pode chegar aos modelos da OpenAI, ByteDance, Kuaishou, MiniMax e xAI.
  • Infraestrutura (hospedagem do site e da API, banco de dados, armazenamento de arquivos e filas): Vercel, Supabase, servidores dedicados (Hostinger) e Railway.
  • Pagamentos, conforme o meio usado na compra: Stripe, Perfect Pay, Cakto, Mercado Pago, Asaas, Hotmart, Greenn, Cartpanda e Hubla.
  • E-mail e atendimento: Resend (envio de e-mails), WhatsApp (Meta) por meio de um provedor de integração, o assistente de IA do suporte (Anthropic) e Microsoft (caixa de e-mail do suporte).
  • Medição e login: UTMify e Meta (medição das campanhas, item 11) e Google (entrar com o Google).
  • Autoridades públicas, quando a lei ou uma ordem judicial exigir, ou para proteger direitos, inclusive na comunicação de crimes contra crianças e adolescentes.
  • Em operação societária (venda, fusão ou transferência do negócio), o sucessor recebe os dados e fica obrigado a esta Política.

Os fornecedores tratam os dados em nosso nome e segundo nossas instruções. Quando atuam como controladores independentes (por exemplo, os meios de pagamento), seguem também as próprias políticas de privacidade.

6. Transferência internacional

Vários fornecedores ficam fora do Brasil, principalmente nos Estados Unidos, na União Europeia e na Ásia (inclusive China e Singapura).

A transferência é permitida pelo art. 33 da LGPD porque é necessária para cumprir o contrato com você (art. 33, IX, junto com o art. 7º, V). Quando o fornecedor assina as cláusulas-padrão aprovadas pela ANPD, a transferência também segue essas cláusulas.

7. Por quanto tempo guardamos

  • Conta e perfil: enquanto a conta existir. Depois do pedido de exclusão, apagamos ou anonimizamos em até 15 dias, exceto o que a lei manda guardar.
  • Conteúdo gerado: fica na sua galeria pelo prazo do seu plano (informado na página de planos) ou até você apagar. Ao apagar, o item sai da galeria na hora, e você pode pedir em privacy@help.theaimodelab.com a remoção definitiva do arquivo.
  • Arquivos que você envia para uma geração: apagados logo depois que ela termina.
  • Registros de acesso (IP, data e hora): 6 meses, como exige o Marco Civil da Internet (art. 15).
  • Registros de pagamento e fiscais: pelo prazo da lei tributária (em regra, 5 anos contados a partir do ano seguinte ao da compra).
  • Eventos de segurança, denúncias e registros de moderação: até 5 anos, ou mais durante uma investigação ou um processo.
  • Mensagens de atendimento: até 2 anos depois do último contato.
  • Cópias de segurança: até 12 meses, com acesso restrito.

Cumprida a finalidade, os dados são eliminados ou anonimizados, salvo quando a lei exigir a guarda.

8. Exclusão da conta e dos dados

Você pode pedir a exclusão da conta pelo suporte (support@help.theaimodelab.com ou WhatsApp +55 11 92219-8321) ou em privacy@help.theaimodelab.com. O acesso é bloqueado na hora: encerramos as sessões, e um aparelho que já estava conectado perde o acesso em até 15 minutos.

Em até 15 dias, apagamos ou anonimizamos os dados da conta, as gerações e os arquivos. Ficam só o que a lei manda guardar (registros de pagamento e fiscais e registros de acesso) e os registros de segurança e moderação, pelos prazos do item 7.

Ao excluir a conta, cancelamos a renovação das suas assinaturas. Se a assinatura for cobrada pela Perfect Pay, mostramos como cancelar por lá. Renovação cobrada depois da exclusão é devolvida integralmente.

9. Seus direitos

Pela LGPD (art. 18), você pode pedir, a qualquer momento:

  • Confirmação de que tratamos os seus dados e acesso a eles.
  • Correção de dados incompletos, inexatos ou desatualizados.
  • Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
  • Portabilidade dos dados para outro fornecedor.
  • Eliminação dos dados tratados com base no seu consentimento.
  • Informação sobre com quem compartilhamos os seus dados.
  • Informação sobre a possibilidade de não dar consentimento e as consequências disso.
  • Revogação do consentimento.
  • Revisão de decisões tomadas apenas com base em tratamento automatizado.

Para exercer qualquer direito, escreva para privacy@help.theaimodelab.com. Podemos confirmar a sua identidade antes de atender. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em www.gov.br/anpd.

10. Segurança

Usamos conexão criptografada (TLS), senhas guardadas só como hash irreversível (bcrypt), acesso da equipe restrito aos administradores e a criptografia em repouso dos provedores de armazenamento.

Os arquivos gerados são entregues por links longos e difíceis de adivinhar. Quem tiver o link consegue abrir o arquivo, então não compartilhe links de conteúdo privado.

Se acontecer um incidente de segurança que possa causar risco ou dano relevante, comunicamos a ANPD e as pessoas afetadas, como manda o art. 48 da LGPD.

11. Medição e cookies

O site do The AI Model Lab não usa Google Analytics, e o Pixel da Meta está desligado. A medição das campanhas é feita pela UTMify.

Nos eventos de cadastro e de compra, a UTMify e a Meta (pela API de Conversões, quando ativa) recebem e-mail, telefone e nome em formato de hash (um código, não o texto), país, IP e dados do navegador, para saber qual anúncio trouxe a venda. Os processadores de pagamento também enviam os dados da venda à UTMify.

  • Cookies necessários: mantêm o login, o idioma e as suas preferências. Sem eles, a Plataforma não funciona.
  • Cookies de medição: _fbp, _fbc e theaimodelab_attribution, guardados por até 90 dias.

Você pode bloquear ou apagar cookies no navegador. Bloquear os necessários pode impedir o login.

12. Crianças e adolescentes

A Plataforma é exclusiva para maiores de 18 anos, e não tratamos dados de menores de propósito. Se identificarmos uma conta de menor de idade, encerramos a conta e eliminamos os dados, exceto o que precisar ser preservado para as autoridades. Conteúdo que envolva menores é recusado e, confirmado o caso, comunicado às autoridades competentes.

13. Usuários fora do Brasil

Se você está na União Europeia, no Reino Unido ou em outro lugar com lei própria de proteção de dados, também tem os direitos que essa lei garante (como acesso, correção, eliminação, portabilidade e oposição) e pode reclamar à autoridade de proteção de dados local. O canal é o mesmo: privacy@help.theaimodelab.com.

14. Mudanças nesta Política

Podemos atualizar esta Política. A versão nova é publicada aqui com a data de atualização, e mudanças relevantes são avisadas na Plataforma ou por e-mail.