Política de Privacidade — VirouPost

Última atualização: 19 de agosto de 2026 Versão: 1.0

1. Quem somos

O VirouPost é operado por FC GOMIDE BRUNO COMERCIO DE ALIMENTOS LTDA, inscrita no CNPJ sob o nº 49.667.287/0001-05, com sede em Rua Tauari, Quadra 41, Lote 30, Parque Amazônia, Goiânia/GO, CEP 74.840-740 (neste documento, "nós" ou "VirouPost").

Para qualquer assunto relacionado a esta Política ou aos seus dados pessoais, o contato é contato@viroupost.com.br.

O Encarregado pelo Tratamento de Dados Pessoais, nos termos do art. 41 da Lei nº 13.709/2018, é Frederico Borges Gomide, contatável no endereço acima.

2. O que esta Política cobre

Esta Política explica quais dados o VirouPost coleta, o que faz com eles, com quem compartilha e quais são os seus direitos. Aplica-se ao aplicativo web VirouPost, acessível em www.viroupost.com.br.

Escrevemos em linguagem simples de propósito. Onde citamos a lei, é a Lei Geral de Proteção de Dados — Lei nº 13.709/2018 ("LGPD").

3. Resumo honesto, antes dos detalhes

O VirouPost foi construído para guardar o mínimo possível. Em resumo:

• Para usar, é preciso criar conta. Guardamos o seu e-mail e o seu nome — nunca senha nem documento. Você não cria senha nenhuma: a entrada é pela sua conta Google ou por um link enviado ao seu e-mail.
• O WhatsApp é opcional. O campo existe no cadastro, mas você entra e usa o VirouPost sem preenchê-lo, com exatamente as mesmas imagens de cortesia. Se preencher, usamos para avisar sobre sua conta e novidades — e você pode pedir a remoção a qualquer momento.
• Não guardamos suas fotos. Nem a foto original, nem a imagem gerada. Nada fica nos nossos servidores.
• As imagens geradas ficam no seu aparelho, no armazenamento do próprio navegador. Você apaga quando quiser.
• Sua foto é enviada a um provedor de inteligência artificial nos Estados Unidos para que a imagem seja criada. Isso é essencial ao funcionamento do serviço, e está detalhado no item 6.

4. Quais dados tratamos

4.1 A foto que você envia

Quando você fotografa ou seleciona um produto, a foto é reduzida no seu próprio aparelho e enviada aos nossos servidores.

Ela permanece apenas na memória do servidor durante o processamento — algo em torno de 30 segundos — e é descartada em seguida. Não gravamos a foto em disco, em banco de dados ou em qualquer sistema de armazenamento nosso.

Fotos de produtos, em regra, não contêm dados pessoais. Mas podem conter, por exemplo, se houver uma pessoa identificável na cena. Sobre isso, veja o item 8.

4.2 O texto que você escreve

Título, frase de apoio e botão que você digita para o anúncio seguem o mesmo caminho da foto: são usados para gerar a peça e não são armazenados por nós.

4.3 Registros técnicos de acesso

Nosso provedor de hospedagem registra automaticamente, a cada acesso, o endereço IP, a data e hora, o tipo de navegador e a página acessada.

Esses registros existem por duas razões: segurança do serviço e cumprimento do art. 15 do Marco Civil da Internet (Lei nº 12.965/2014), que obriga provedores de aplicação a guardar registros de acesso pelo prazo de 6 (seis) meses.

4.4 Cookie de sessão

Um único cookie mantém você conectado. Ele é assinado criptograficamente e contém apenas o identificador interno da sua conta e a data de validade — expira em 30 dias.

Não usamos cookies de publicidade, de rastreamento ou de análise de comportamento.

4.5 Os dados da sua conta

Se você entrar com sua conta Google, o Google nos informa o seu e-mail, o seu nome e um identificador da sua conta — e nada mais. Não temos acesso à sua senha, aos seus contatos, à sua agenda, aos seus arquivos ou a qualquer outro dado da sua conta Google, nem pedimos permissão para isso.

Se preferir entrar pelo e-mail, guardamos o endereço que você informar. O link enviado vale 15 minutos e uma única vez.

No cadastro pedimos ainda seu nome e, se você quiser, seu WhatsApp. O nome é obrigatório; o WhatsApp não é, e deixá-lo em branco não muda nada no que você recebe ou pode fazer. Quando informado, ele serve para avisarmos você sobre sua conta e sobre novidades do serviço — é isso que está escrito ao lado do campo, no momento em que você decide preenchê-lo.

Esses dados ficam num banco de dados nosso, hospedado pela Neon (item 6).

4.6 Suas imagens e seu saldo

Guardamos o saldo de imagens da sua conta e um extrato dos movimentos que o formaram: as imagens de cortesia do cadastro, as recargas que você comprar, o desconto de cada geração e eventuais estornos e ajustes.

Cada movimento registra a quantidade, a origem e a data. Não guardamos o que foi gerado — nem a foto, nem o texto, nem a imagem final. O extrato existe para responder por que o seu saldo é o que é, e para conferir com o que o meio de pagamento informa ter recebido.

Esses dados ficam no mesmo banco do item 4.5.

4.7 O que fica no seu aparelho, e não conosco

As imagens geradas e as legendas ficam salvas no armazenamento local do seu navegador (IndexedDB), no próprio aparelho. Nós não temos acesso a esses dados. Eles não são enviados a nós nem a terceiros.

Se você limpar os dados do navegador, desinstalar o aplicativo ou trocar de aparelho, esse conteúdo é perdido — e não temos como recuperá-lo.

5. Por que tratamos esses dados (base legal)

Sobre a fase gratuita. O serviço ser gratuito não afasta a base do art. 7º, V. Os Termos de Uso constituem o vínculo contratual entre você e nós, com ou sem pagamento, e o inciso alcança expressamente os procedimentos preliminares relacionados a contrato. Em qualquer das leituras, o tratamento acontece a seu pedido e apenas na medida necessária para entregar o que você pediu.

6. Compartilhamento com terceiros e transferência internacional

Para gerar a imagem e a sugestão de legenda, enviamos sua foto e seu texto à OpenAI, empresa sediada nos Estados Unidos.

Isso é indispensável: é a OpenAI que executa o processamento de inteligência artificial. Sem esse envio, o serviço não funciona.

O que você precisa saber sobre esse envio:

• A OpenAI, conforme os termos aplicáveis à sua API, não utiliza os dados enviados para treinar seus modelos;
• A OpenAI retém os dados por período limitado, exclusivamente para detectar uso abusivo e cumprir obrigações legais.

Fundamento da transferência. A transferência é indispensável à execução do serviço solicitado por você, não havendo alternativa técnica que a dispense, e se fundamenta no art. 33, IX, da Lei nº 13.709/2018, por atender à hipótese do art. 7º, V — execução de contrato ou de procedimentos preliminares relacionados a contrato do qual você é parte, a seu pedido.

Também recorremos a outros três fornecedores, todos sediados nos Estados Unidos:

• a Vercel, que hospeda o aplicativo e registra os dados descritos no item 4.3;
• a Neon, que hospeda o banco de dados onde ficam os dados da sua conta (item 4.5);
• a Upstash, que guarda temporariamente o link de entrada enviado ao seu e-mail (item 4.5).

Os três atuam como operadores, tratando os dados apenas conforme nossa instrução e para as finalidades descritas nesta Política. A transferência a eles se fundamenta no mesmo art. 33, IX, da LGPD, pelas razões do parágrafo anterior.

Para processar a recarga de imagens, usamos o Mercado Pago, empresa brasileira — diferente dos fornecedores acima, não há aqui transferência internacional.

O que enviamos a eles para criar a cobrança é só o pacote escolhido, o valor e o número da sua conta — nunca o seu nome, e-mail ou dado de pagamento. Nome, CPF, número de cartão ou chave Pix são digitados por você diretamente na página do Mercado Pago, e não passam pelos nossos servidores em nenhum momento. Para esse dado que você fornece direto a eles, o Mercado Pago é quem decide como tratá-lo, sujeito à política de privacidade própria deles — a nossa cobre o que fica conosco.

Não vendemos, alugamos nem cedemos seus dados a ninguém. Não há compartilhamento para fins publicitários.

7. Por quanto tempo guardamos

8. Sua responsabilidade sobre o que você envia

O VirouPost foi feito para fotos de produtos. Ao enviar uma foto, você declara que:

• Tem o direito de usar aquela imagem;
• A foto não contém pessoas identificáveis sem que você tenha o consentimento delas;
• A foto não contém dados pessoais de terceiros — documentos, etiquetas com nome ou endereço, telas com informação pessoal.

Se você enviar uma foto com dados pessoais de outra pessoa, você é o controlador desses dados na definição do art. 5º, VI da LGPD, e responde por essa decisão. Nesse caso, atuamos como operador (art. 5º, VII), tratando os dados apenas conforme sua instrução.

9. Seus direitos

O art. 18 da LGPD garante a você, a qualquer momento e mediante requisição:

1. Confirmação de que tratamos seus dados;
2. Acesso aos dados;
3. Correção de dados incompletos, inexatos ou desatualizados;
4. Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados fora da lei;
5. Portabilidade a outro fornecedor;
6. Eliminação dos dados tratados com base no seu consentimento;
7. Informação sobre com quem compartilhamos seus dados;
8. Informação sobre a possibilidade de não consentir e o que acontece se você não consentir;
9. Revogação do consentimento.

Para exercer qualquer um deles, escreva para contato@viroupost.com.br. Respondemos em até 15 dias.

Uma observação honesta sobre o alcance desses direitos. O que temos sobre você é pouco, e vale separar em três:

• Sobre o que você gera, não há o que pedir: não guardamos suas fotos nem seus textos, e o conteúdo gerado está no seu aparelho, onde você apaga pelo próprio aplicativo, sem depender de nós.
• Sobre os dados da sua conta — e-mail, nome, WhatsApp se você informou, saldo e extrato — os direitos do art. 18 incidem por inteiro, inclusive a eliminação. O WhatsApp, por depender do seu consentimento, você pode mandar apagar a qualquer momento, sem justificar e sem perder nada do serviço.
• Os registros de acesso do item 4.3 não podem ser eliminados a pedido durante os 6 meses do art. 15 do Marco Civil, porque a guarda é imposta por lei. Depois desse prazo, são descartados.

10. Segurança

Adotamos medidas técnicas para proteger os dados que passam pelo serviço:

• Toda a comunicação é criptografada (HTTPS);
• As chaves de acesso aos provedores de inteligência artificial ficam exclusivamente no servidor e nunca são expostas ao navegador;
• Gerar imagens exige conta com e-mail verificado — pela sua conta Google ou pelo link enviado ao seu endereço;
• O link enviado por e-mail vale 15 minutos e uma única vez, e o que fica guardado do lado de cá é apenas o resumo criptográfico dele, nunca o link em si;
• O cookie que mantém sua sessão é assinado criptograficamente, de modo que não pode ser alterado para assumir a conta de outra pessoa.

Nenhum sistema é imune a incidentes. Se ocorrer incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados, conforme o art. 48 da LGPD.

11. Crianças e adolescentes

O VirouPost é destinado a pessoas maiores de 18 anos que vendem produtos. Não coletamos intencionalmente dados de crianças ou adolescentes.

12. Inteligência artificial e revisão humana

As imagens e os textos entregues pelo VirouPost são gerados por inteligência artificial.

A tecnologia pode produzir resultados que não correspondem exatamente ao produto fotografado — alterações de forma, cor, acabamento ou detalhes. Cabe a você conferir a imagem antes de publicá-la. Este ponto está detalhado nos Termos de Uso.

13. Alterações nesta Política

Podemos atualizar esta Política. Quando a mudança for relevante, avisaremos no próprio aplicativo antes de ela passar a valer. A data da última atualização está no topo deste documento.

14. Lei aplicável e foro

Esta Política é regida pela lei brasileira. Fica eleito o foro da comarca de Goiânia, Estado de Goiás, para dirimir controvérsias, com renúncia a qualquer outro, por mais privilegiado que seja.