Política de Privacidade

01Quem somos

A DER.run (“DER” ou “nós”) opera o der.run, o estúdio, a API da DER e o servidor MCP e é responsável pelos dados pessoais descritos aqui. Você pode falar conosco em support@der.run.

02O que coletamos

Dados da conta: um ID de conta e, dependendo de como você entra, o ID e o endereço de e-mail da sua conta Google, o e-mail com que você se cadastrou ou o endereço da sua carteira. Se você definir uma senha, armazenamos apenas um hash dela, nunca a própria senha. Registramos quais formas de login estão vinculadas à sua conta, se o seu endereço de e-mail foi confirmado e como você entrou em cada dispositivo.
Sign in with Apple (login com a Apple): se você usar, recebemos um identificador da conta Apple e, só se a Apple compartilhar, um endereço de e-mail, que pode ser o endereço de retransmissão privado da Apple. Não pedimos seu nome nem seu e-mail à Apple. Também armazenamos, criptografado, o token que a Apple nos fornece, apenas para podermos cancelar esse login com a Apple quando você desvincular esse login ou excluir sua conta.
E-mails de cadastro e de segurança: quando você se cadastra com e-mail ou redefine uma senha, enviamos um código curto por e-mail, e enviamos um aviso por e-mail quando sua senha é definida ou alterada. Armazenamos um hash de cada código, não o próprio código.
Sessões e chaves de API: a sessão que mantém você conectado e as chaves de API que você cria. De cada chave, armazenamos apenas um hash e os quatro últimos caracteres.
Onde você está conectado: para cada sessão, registramos o navegador e o sistema de origem, se é o site ou o app da DER, o país ou a região e quando ela foi usada pela última vez, para que você possa revisar suas sessões e encerrar qualquer uma delas.
O que você cria: seus prompts e configurações, os arquivos que você envia e os nomes deles, os resultados que geramos para você e o que você guarda — itens da Biblioteca, personagens e as amostras que você usa para treinar uma voz ou um avatar.
Os links que você cola no Baixador de vídeos.
Pagamentos: para cada recarga, o valor, a forma de pagamento e o status do pedido. Nos pagamentos com cartão, a Stripe nos informa a bandeira do cartão, os quatro últimos dígitos e o país emissor, a avaliação dela sobre o risco de fraude do pagamento e qualquer reembolso ou contestação; nunca recebemos o número completo do seu cartão. Nos pagamentos em cripto, a moeda e a rede, e o que o nosso provedor de pagamento nos informa, como o valor recebido e o ID da transação. Transações em blockchain são públicas por natureza.
Compras no app da DER: a Apple ou o Google recebe o pagamento e nos envia um registro da transação — qual pacote de créditos, o ID da transação na loja, quando você comprou e, se acontecer, que ela foi reembolsada. Nunca recebemos o número do seu cartão nem outros dados de pagamento.
Suas preferências, como Simples ou Avançado, e quando você aceitou as regras da Troca de rosto.
Denúncias: quando você denuncia um resultado, guardamos qual resultado foi, o motivo que você escolheu, o que você acrescentar e quando. Um resultado denunciado fica oculto para você e é mantido até analisarmos a denúncia (no máximo 30 dias), mesmo que, de outra forma, fosse excluído antes.
Seu consentimento no app da DER: quando você concordou, e com qual versão, com o envio dos seus prompts, configurações e arquivos às empresas indicadas ali, para gerar seus resultados e verificar a segurança deles.
Notificações no app da DER: se você as ativar, guardamos o token de push do seu dispositivo, se é um iPhone ou um celular Android, a versão do app e o idioma em que as notificações devem ser escritas, para avisar quando um resultado estiver pronto. Removemos esses dados quando você desativa as notificações, sai da conta ou exclui sua conta.
Login em um computador com o app da DER: quando um computador mostra um código de login, registramos o navegador, o sistema e o país ou a região dele e mostramos essas informações no app antes que você confirme. Quando você confirma, guardamos qual das suas sessões do app aprovou a sessão desse computador e enviamos um aviso por e-mail.
Registros (logs): seu endereço IP, IDs de solicitação, horários e detalhes básicos de cada solicitação.
País ou região: quando você entra, registramos o país ou a região que a Cloudflare deduz do seu endereço IP, como um código de duas letras, para entender onde estão nossos usuários.
Estatísticas de uso: pelo Google Analytics, coletamos visualizações de página e eventos de uso de recursos — por exemplo, que um login, um envio, uma geração, um download ou uma recarga aconteceu, qual ferramenta e qual modelo foram usados e quanto tempo uma geração levou. O Google Analytics também recebe os dados padrão que o seu navegador envia com uma solicitação, como o tipo, o idioma e o tamanho da tela, e estima sua localização aproximada a partir do seu endereço IP. Esses eventos nunca incluem seus prompts, seus arquivos ou os nomes deles, seu endereço de e-mail, o endereço da sua carteira ou o ID da sua conta, e reduzimos os endereços das páginas à própria página, à ferramenta, ao modo e ao modelo que você escolheu e às tags de campanha antes do envio.
Mensagens da DER: os avisos que enviamos para sua caixa de entrada — por exemplo, quando devolvemos créditos — e se você os leu.

Não pedimos seu nome nem seu número de telefone. Você informa os dados do cartão na página de pagamento da Stripe, não na DER.

03Vozes e avatares que você treina

“Clonar voz” cria uma voz a partir de gravações de uma pessoa, e “Criar avatar” cria um avatar a partir de um vídeo ou de uma foto de uma pessoa. Dependendo de onde você mora, a lei pode considerar essas gravações, vídeos e fotos, e as vozes e os avatares criados a partir deles, como dados biométricos. É assim que lidamos com eles:

O que coletamos: as gravações que você envia ou grava para “Clonar voz”, o vídeo ou a foto que você envia para “Criar avatar” e a voz ou o avatar criado a partir deles, com o nome que você der.
Por quê: apenas para criar a voz ou o avatar que você pedir e para gerar falas ou vídeos com eles quando você pedir. Não os usamos para reconhecer ou identificar você nem para treinar modelos próprios.
Quem os trata: o provedor de modelo que treina sua voz ou seu avatar recebe as gravações, o vídeo ou a foto e mantém a voz ou o avatar que cria para nós, para que você possa usá-lo. Os próprios arquivos são armazenados como os seus outros arquivos enviados.
Por quanto tempo os mantemos: as gravações, os vídeos e as fotos são mantidos como os seus outros arquivos enviados (veja “Por quanto tempo mantemos os dados”). Uma voz ou um avatar fica até você excluí-lo ou excluir sua conta.
Como excluí-los: exclua uma voz ou um avatar em “Minhas vozes” ou “Meus avatares”, ou exclua sua conta. Paramos de usá-lo na hora e pedimos ao provedor que o exclua também. O provedor pode manter os próprios registros do treinamento, conforme as próprias políticas.

Use apenas gravações, vídeos e fotos seus ou de alguém que tenha dado a você permissão por escrito.

04Dados faciais

Muitas ferramentas da DER trabalham com fotos e vídeos de pessoas, então os arquivos que você adiciona, e os resultados que geramos a partir deles, podem mostrar rostos. Esta seção explica como lidamos com esses dados faciais, no site e no app da DER.

Quais dados faciais recebemos: apenas as fotos e os vídeos que você escolhe adicionar e os resultados gerados a partir deles. No app da DER, isso acontece quando você cria um vídeo a partir de uma foto ou com imagens ou vídeos de referência, edita uma foto, cria um AIdol ou gera fotos dele, ou usa Foto falante, Vídeo falante, Sincronia labial, Avatar IA, Criar avatar, Foto de produto com modelo, Vídeo de dança com IA, Aumentar resolução, Aumentar resolução de vídeo, Remover legendas ou Adicionar som ao vídeo. No site, a Troca de rosto, a Troca de cabeça, o Provador virtual e a Troca de personagem também os usam.
Sem reconhecimento facial: não usamos reconhecimento facial. Não detectamos rostos, não extraímos características nem medidas faciais, não criamos modelos faciais nem impressões faciais (faceprints) e não usamos dados faciais para identificar você ou qualquer outra pessoa. A verificação de foto no estúdio analisa apenas o tamanho, o brilho e a nitidez da foto, no seu dispositivo.
Como os usamos: apenas para gerar os resultados que você pede e para verificar a segurança do conteúdo (veja “Verificações de segurança de conteúdo”). Não usamos dados faciais para publicidade, não os vendemos e não os usamos para treinar modelos próprios.
Quem os recebe: para gerar um resultado, nossos provedores de IA — a Cheap.dev, a A2E e o desenvolvedor do modelo que você escolher — recebem os arquivos (veja “Quem trata os dados para nós”). Para verificar a segurança do conteúdo, a OpenRouter e a TypeSafe recebem as imagens que você envia, e quadros dos vídeos que você envia, antes de uma geração; o Google Cloud Vision recebe as imagens que geramos, e quadros dos vídeos que geramos, depois de uma geração.
Onde os armazenamos: os arquivos que você adiciona e os resultados que geramos ficam no armazenamento em nuvem da Cloudflare.

Por quanto tempo mantemos: os arquivos que você adiciona e os resultados que geramos são excluídos automaticamente após 7 dias. O que você guardar na sua Biblioteca e as fotos dos AIdols que você guardar ficam até você excluí-los ou excluir sua conta. Um resultado denunciado, ou retido pelas verificações de segurança de conteúdo, é mantido por até 30 dias para que possamos analisá-lo e depois é excluído.

Como excluí-los: remova itens da sua Biblioteca, exclua um AIdol ou exclua sua conta (em “Conta”, no estúdio). Excluir sua conta exclui seus arquivos e resultados na hora. Você também pode mandar um e-mail para support@der.run.
Outras empresas: os resultados que a Cheap.dev e a A2E geram expiram cerca de 3 dias após a geração. Os outros registros delas sobre uma geração, e as cópias que os desenvolvedores dos modelos e os serviços de segurança de conteúdo recebem, são mantidos conforme a política de cada empresa; excluir sua conta da DER não os remove.

05Apps conectados

Você pode permitir que um app de IA, como o Claude ou o Cursor, use sua conta pelo servidor MCP: basta entrar e clicar em “Permitir”. Para cada app que você permitir, guardamos:

o nome do app e o host para o qual ele devolve sua resposta;
quando você o permitiu e quando ele usou a DER pela última vez;
um hash dos tokens que demos a ele — nunca os próprios tokens.

Esses tokens funcionam apenas com o servidor MCP, não com o restante da API nem com as configurações da sua conta. Você pode desconectar um app a qualquer momento em Conta → Apps conectados, e ele para de funcionar na hora. Excluir sua conta desconecta todos eles. Sair de todos os dispositivos não os desconecta.

06Como usamos os dados

Para operar a DER: fazer seu login, executar as tarefas que você pede, armazenar e entregar seus arquivos e resultados e manter seus créditos e seu nível.
Para processar recargas e compras e manter os registros de pagamento.
Para manter a DER segura: prevenir abuso e fraude, aplicar limites e investigar problemas.
Para verificar a segurança do conteúdo antes e depois de cada geração (veja “Verificações de segurança de conteúdo”).
Para entender como a DER é usada e melhorá-la: quais páginas e ferramentas as pessoas usam, de onde vêm os visitantes e onde as coisas falham.
Para responder quando você nos escreve.
Para cumprir nossas obrigações legais.

Não vendemos seus dados pessoais, não exibimos anúncios e não usamos seu conteúdo para treinar modelos próprios.

Quem na DER pode ver seu conteúdo: apenas funcionários autorizados por nós, e somente para cuidar de uma denúncia, responder a um pedido de suporte ou de reembolso, revisar a segurança de um conteúdo ou investigar um problema em uma geração. Eles podem ver o prompt e as configurações de uma geração, os arquivos que você adicionou e os resultados que geramos, e registramos cada vez que um funcionário os abre — quem, qual geração e quando. Os arquivos que você adiciona e os resultados que geramos são excluídos após 7 dias, a menos que você os guarde na sua Biblioteca, e, depois de excluídos, nem os funcionários conseguem abri-los. O prompt e as configurações de uma geração ficam com ela até você excluir a geração ou sua conta.

Alguns prestadores de serviço nos ajudam a operar a DER. Cada um recebe apenas o que precisa para a sua parte:

Provedores de IA — as empresas que executam os modelos de IA: a Cheap.dev, nosso principal provedor de IA; a A2E, que executa alguns dos modelos por trás da Cheap.dev, como o DER V2 e o DER Image e as ferramentas de avatar, sincronia labial, foto falante e clonagem de voz; a Noiz, para música, covers e transcrição de letras; e o desenvolvedor do modelo que você escolher, indicado em cada modelo: Alibaba, Black Forest Labs, ByteDance, Google, Kuaishou, MiniMax, OpenAI, Suno ou xAI. Eles recebem os prompts, as configurações e os arquivos das gerações que você inicia e devolvem os resultados; as amostras de treinamento vão para o provedor que treina sua voz ou seu avatar.
As fotos, os vídeos e as gravações de voz que você envia são tratados por esses provedores para gerar seus resultados. Não os usamos para treinar modelos próprios; cada provedor lida com eles conforme os próprios termos.
Serviços de segurança de conteúdo — a OpenRouter, que repassa seu prompt, as imagens que você envia e quadros dos vídeos que você envia ao Jev, um modelo da TypeSafe, antes de uma geração; e o Google Cloud Vision, que verifica as imagens e os quadros de vídeo que geramos, depois de uma geração. Eles apenas avaliam se o conteúdo viola nossas regras (veja “Verificações de segurança de conteúdo”).
Um serviço de links que lê os links de compartilhamento que você cola no Baixador de vídeos.
Cloudflare — a rede na frente do der.run e da API (DNS, criptografia e proteção contra abuso) e o armazenamento de arquivos enviados, resultados e backups.
DigitalOcean — hospeda o servidor que executa a DER, com o banco de dados e os registros dele.
NOWPayments — processa recargas em cripto. Recebe o ID do pedido, o valor e a moeda; o pagamento em si acontece entre você e ela.
Stripe — processa pagamentos com cartão, incluindo Apple Pay, Google Pay e Link, na própria página de pagamento. Recebe o ID do pedido e o valor e, se o seu endereço de e-mail estiver confirmado, esse endereço de e-mail; você informa os dados do cartão à Stripe, não a nós. A Stripe usa dados do pagamento, do seu dispositivo e da sua conexão para detectar fraudes (Stripe Radar) e mantém os próprios registros conforme a própria política de privacidade.
Apple e Google — recebem o pagamento das compras feitas no app da DER (na App Store e no Google Play). Eles nos enviam um registro de cada compra e de qualquer reembolso; não recebemos os dados do seu cartão.
Google — para o login com o Google (Sign in with Google). Verificamos seu login com o Google no nosso próprio servidor. O botão de login é carregado a partir do Google, então o Google vê essa solicitação.
Apple — para o login com a Apple (Sign in with Apple). Verificamos seu login com a Apple no nosso próprio servidor. No site, a janela de login vem da Apple, então a Apple vê essa solicitação; no app da DER, a tela de login é da própria Apple.
Apple e Google — entregam notificações ao app da DER (Apple Push Notification service e Firebase Cloud Messaging). Eles recebem o token de push do seu dispositivo e a própria notificação, que diz apenas que algo está pronto ou não foi concluído — nunca seu prompt ou seus arquivos.
Google Analytics — mede visitas e o uso de recursos no der.run. O Google trata as estatísticas de uso descritas acima em nosso nome. Desativamos os Google signals (indicadores do Google) e a personalização de anúncios, e não usamos esses dados para publicidade.
Resend — envia nossos e-mails: códigos de cadastro e de redefinição de senha e avisos de segurança sobre sua senha. Recebe seu endereço de e-mail e o conteúdo desses e-mails.

Os provedores de modelos que executaram suas tarefas podem manter os próprios registros delas, conforme as próprias políticas; excluir sua conta da DER não apaga esses registros.

Verificamos o login com carteira e as senhas no nosso próprio servidor, sem envolver mais ninguém. As imagens de prévia dos avatares do sistema no estúdio também passam pelo nosso servidor, então seu navegador não se conecta ao provedor de avatares.

Nossos servidores ficam em Singapura. Para oferecer a DER, nossos provedores de armazenamento, de rede e de modelos podem tratar seus dados em outros países.

Também podemos compartilhar dados quando a lei exigir ou para proteger a DER, nossos usuários ou outras pessoas.

08Verificações de segurança de conteúdo

Para manter a DER segura, verificamos o que as pessoas criam com base nas nossas regras. No app da DER, essas verificações estão ativadas. No site, na API e no servidor MCP, também podemos ativá-las.

Antes de uma geração: seu prompt e as imagens que você envia — e três quadros, do início, do meio e do fim, de cada vídeo que você envia — são verificados pelo Jev, um modelo da TypeSafe que acessamos pela OpenRouter. Se algo violar nossas regras, a geração não começa e nenhum crédito é usado.
Depois de uma geração: as imagens que geramos, e três quadros de cada vídeo que geramos, são verificados pelo Google Cloud Vision. O Jev também os verifica, para podermos comparar os dois serviços. Se um resultado violar nossas regras, você não o vê, e a geração conta como falha: todos os créditos dela voltam para o seu saldo. Quando um provedor de modelo recusa um resultado pelo mesmo motivo, fazemos o mesmo.
Um resultado retido por essas verificações fica oculto para você e é mantido por 30 dias para que uma pessoa da nossa equipe possa analisá-lo. Se ele tiver sido retido por engano, podemos devolvê-lo a você; caso contrário, é excluído ao fim dos 30 dias.
Para cada verificação, guardamos o veredito, as pontuações e qual serviço as deu, junto com a geração, a conta e o horário — não o texto do seu prompt. Mantemos esses registros por 30 dias. Para que a mesma imagem não seja verificada duas vezes, também guardamos uma assinatura de cada imagem verificada (um hash, não a própria imagem) com o veredito, por 30 dias.
Se as solicitações de uma conta forem bloqueadas várias vezes em 24 horas, pausamos novas gerações dessa conta por 24 horas.
Essas verificações apenas avaliam se o conteúdo viola nossas regras. Elas não reconhecem rostos nem identificam ninguém.

09Cookies

Usamos um cookie necessário para manter você conectado. Ele é HTTP-only, então os scripts da página não conseguem lê-lo.

Quando você não está conectado, um pequeno cookie lembra se você escolheu Simples ou Avançado. Seu navegador também guarda algumas configurações da DER no seu dispositivo, como o layout da barra lateral, suas pesquisas recentes, a forma de pagamento que você usou da última vez, uma recarga não concluída e uma anotação de quais das suas gerações e recargas nossas estatísticas já contaram.

O Google Analytics define dois tipos de cookie, _ga e os que começam com _ga_, para distinguir uma visita da outra. Eles duram até dois anos.

Se você nos visita a partir do Espaço Econômico Europeu, do Reino Unido ou da Suíça, não definimos esses cookies de análise. Nesse caso, o Google Analytics recebe apenas sinais sem cookies, que não distinguem suas visitas, e os usa para estimativas agregadas.

Se o seu navegador envia o sinal Global Privacy Control, não carregamos o Google Analytics.

Para recusar, ative o Global Privacy Control no seu navegador, bloqueie ou exclua esses cookies nas configurações do navegador ou instale o complemento do Google para desativar o Google Analytics (Google Analytics Opt-out Browser Add-on).

No app da DER, coletamos as mesmas estatísticas de uso, e o app não tem uma opção separada para recusá-las.

Não usamos cookies de publicidade.

Quando você escolhe um idioma, fecha a sugestão de idioma ou abre uma página do site, pequenos cookies lembram esse idioma por um ano. Nós os usamos para abrir a página inicial, o estúdio e a página de login nesse idioma.

10Por quanto tempo mantemos os dados

Os resultados e os arquivos enviados são mantidos por 7 dias e depois excluídos automaticamente.
Tudo o que você guardar na sua Biblioteca fica lá até você remover — até 200 itens.

Os dados da sua conta, prompts, configurações e histórico de tarefas ficam até você excluir sua conta. Excluir uma geração exclui o prompt dela junto.
Se você usar o Baixador de vídeos sem entrar, guardamos seu endereço de rede (seu endereço IPv4 ou o prefixo do seu endereço IPv6) junto com o link enviado por 48 horas, para contar seus downloads gratuitos. Depois disso, os dois são apagados.
Os backups do banco de dados são excluídos após 30 dias. Os registros (logs) são mantidos por tempo limitado e depois excluídos.
Os registros das verificações de segurança de conteúdo são excluídos após 30 dias. Um resultado retido por elas também é excluído após 30 dias, a menos que o devolvamos a você.
As mensagens da sua caixa de entrada são mantidas por um ano e excluídas junto com sua conta.

Mantemos os registros de pagamento — incluindo os hashes das transações on-chain e a bandeira e os quatro últimos dígitos do cartão — e o histórico de créditos de que a nossa contabilidade precisa, sem vínculo com você.

11Seus direitos

Você pode pedir para ver, corrigir ou excluir seus dados pessoais: mande um e-mail para support@der.run e diga de qual conta se trata — o endereço de e-mail da conta ou o endereço da sua carteira. Antes de atender um pedido, verificamos se ele vem do titular da conta.

No estúdio, você pode excluir uma geração junto com o prompt e os resultados, remover itens da sua Biblioteca, excluir personagens e suas vozes e avatares treinados, desvincular uma forma de login, alterar sua senha, revogar chaves de API, desconectar apps conectados, sair de todos os dispositivos e excluir sua conta inteira.

Você pode excluir sua conta diretamente em “Conta”, no estúdio. A exclusão é imediata e não pode ser desfeita: excluímos suas formas de login, sessões e chaves de API, seu e-mail ou endereço de carteira, e seus arquivos, resultados, Biblioteca, AIdols e vozes e avatares treinados.

12Segurança

Todas as conexões são criptografadas, sua sessão fica em um cookie HTTP-only e cada conta só acessa os próprios dados. Nenhum sistema é perfeitamente seguro; se uma violação de segurança afetar seus dados, avisaremos você.

13Menores de idade

A DER é destinada apenas a pessoas com 18 anos ou mais.

Não coletamos intencionalmente dados de pessoas mais novas. Se você acha que alguém com menos de 18 anos está usando a DER, mande um e-mail para support@der.run e encerraremos a conta.

14Alterações nesta política

Atualizaremos esta política quando a DER mudar — por exemplo, quando adicionarmos um provedor. A data de vigência no topo sempre indica a versão atual.

15Contato

Dúvidas ou pedidos sobre seus dados: support@der.run.