Política de Privacidade

Versão 1.0. Vigente a partir de 2 de outubro de 2026.

Esta Política explica como o Donnu Studio trata dados pessoais, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados, LGPD). Ela integra os Termos de Uso e deve ser lida em conjunto com a Política de Cookies.

1. Controlador

O controlador dos dados pessoais tratados na relação de conta é a DONNU LTDA, CNPJ 65.082.197/0001-09, com sede na Rua Lorena, 649, Loja Parte, Padre Eustáquio, Belo Horizonte/MG, CEP 30.730-170, responsável pelo site donnustudio.com e pelo painel app.donnustudio.com.

2. Papéis: controlador e operador

É importante distinguir dois contextos:

• Dados de conta: em relação aos dados dos titulares de conta e dos usuários da plataforma, a Donnu atua como controladora.
• Dados de terceiros no Material: em relação aos dados pessoais que possam constar do Material enviado pelo cliente (por exemplo, nomes, fotos e falas de pessoas em depoimentos, apresentações ou imagens), a Donnu atua como operadora, e o cliente que enviou o Material é o controlador. O cliente é responsável por ter base legal e autorização para esse uso. A Donnu trata esses dados apenas para prestar o serviço, seguindo as instruções do cliente e este documento.

3. Dados que tratamos

3.1. Titulares de conta e usuários

• Dados de cadastro: nome, e-mail, Código de acesso usado no cadastro e registro do aceite dos Termos (versão e data);
• Dados da conta e da equipe: nome da conta, Empresas cadastradas, pessoas convidadas, seus papéis (dono, administrador ou usuário) e as Empresas a que têm acesso;
• Credenciais: senha armazenada apenas como hash criptográfico (scrypt), nunca em texto puro;
• Dados de uso e registros técnicos: endereço IP, informações do navegador e dispositivo, datas e horários de acesso, e ações realizadas na plataforma;
• Registros de uso e custo: quantidade de chamadas aos modelos de inteligência artificial, minutos de narração gerados, vídeos produzidos e o custo estimado de cada etapa, usados para controle de limites, estabilidade e planejamento do serviço.

3.2. Material e conteúdo gerado

• Material enviado ou indicado pelo cliente: endereços e conteúdo de sites e landing pages, manuais de marca, apresentações, documentos, logos e imagens;
• Conteúdo gerado na plataforma: Fichas de produto, personas, Roteiros, escolhas de voz, narrações, cenas e vídeos (Criativos), com as edições e aprovações feitas pela equipe do cliente;
• Dados de terceiros eventualmente contidos no Material, conforme a seção 2, tratados pela Donnu como operadora.

Não solicitamos, por conta própria, dados pessoais sensíveis. Recomendamos que o cliente não envie Material com dados pessoais além do necessário para produzir os anúncios.

4. Finalidades e bases legais

• Prestar e operar o serviço, autenticar usuários e gerir a equipe: execução de contrato (LGPD, art. 7º, V);
• Estudar o Material, escrever Fichas e Roteiros, gerar a narração e produzir os vídeos: execução de contrato (art. 7º, V), em nome e por instrução do cliente quanto aos dados de terceiros contidos no Material;
• Segurança, prevenção a fraudes, controle de limites e de custo, e melhoria do serviço: legítimo interesse (art. 7º, IX), respeitados os direitos do titular;
• Envio de e-mails transacionais (como convites de equipe e redefinição de senha): execução de contrato (art. 7º, V);
• Cumprimento de obrigações legais e regulatórias: obrigação legal (art. 7º, II).

Não usamos o Material nem os Criativos do cliente para treinar modelos de inteligência artificial próprios, nem para divulgar o Donnu Studio sem autorização.

5. Compartilhamento

Não vendemos dados pessoais. Podemos compartilhar dados com:

• fornecedores de infraestrutura e suboperadores que viabilizam o serviço, sob obrigações de confidencialidade e segurança:
  • Railway: hospedagem do painel, da aplicação e do banco de dados, e armazenamento dos arquivos enviados e gerados em bucket compatível com S3;
  • Anthropic: modelos de inteligência artificial Claude, que recebem o conteúdo do Material necessário para estudá-lo e escrever Fichas, personas e Roteiros;
  • ElevenLabs: narração por voz sintética, que recebe o texto do Roteiro a ser narrado;
  • Resend: envio de e-mails transacionais pelo domínio donnu.ai, que recebe o e-mail do destinatário e o conteúdo da mensagem;
  • Netlify: hospedagem do site institucional;
• autoridades, quando exigido por lei, ordem judicial ou para exercício regular de direitos.

Cada fornecedor recebe apenas os dados necessários à sua função e os trata conforme os respectivos termos e políticas. Não há pixel de anúncio nem ferramenta de análise (analytics) de terceiros no site institucional, e a plataforma não compartilha dados com redes de publicidade.

6. Transferência internacional

Os dados do serviço, inclusive o Material e os Criativos, são hospedados em infraestrutura localizada nos Estados Unidos (Railway), e os fornecedores Anthropic, ElevenLabs, Resend e Netlify podem tratá-los fora do Brasil. Nessas transferências internacionais, adotamos as salvaguardas exigidas pela LGPD para a transferência internacional de dados.

7. Retenção

Mantemos os dados pelo tempo necessário às finalidades desta Política e da relação contratual, e pelos prazos exigidos por lei. Em especial:

• Dados de conta: enquanto a conta existir;
• Material e Criativos: enquanto o cliente os mantiver na conta. Ao excluir uma Empresa, um produto ou um Criativo, os arquivos correspondentes são apagados do armazenamento;
• Exclusão da conta: pode ser pedida pelo e-mail hello@donnu.ai. Encerrada a relação, os dados poderão ser eliminados ou anonimizados após um período razoável, ressalvadas as hipóteses legais de guarda;
• Cópias de segurança: o banco de dados tem cópias de segurança diárias, guardadas por até 30 (trinta) dias. Dados já excluídos podem permanecer nessas cópias até que elas sejam substituídas;
• Fornecedores: os fornecedores listados na seção 5 podem reter por tempo limitado os dados que recebem, conforme as próprias políticas, para segurança e prevenção de abuso.

8. Segurança

Adotamos medidas técnicas e organizacionais apropriadas, como isolamento de dados por conta, controle de acesso por papel (dono, administrador e usuário) e por Empresa, senhas armazenadas com hash criptográfico forte (scrypt), sessões registradas no banco de dados com cookie protegido (httpOnly), acesso aos arquivos apenas por usuários autorizados da conta, limite de tentativas de acesso e de requisições, e transmissão por conexão segura (HTTPS). Nenhum sistema, porém, é completamente imune a incidentes, e não podemos garantir segurança absoluta.

9. Direitos do titular

Nos termos da LGPD, você pode solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamento; e revogação do consentimento. Para exercer esses direitos, inclusive para pedir a exclusão da conta, use o contato da seção 13.

Solicitações de pessoas cujos dados constem do Material de um cliente (por exemplo, quem aparece em um depoimento) devem ser dirigidas ao respectivo cliente, na condição de controlador. A Donnu colaborará com o cliente no atendimento dessas solicitações, e o cliente pode excluir o Material e os Criativos diretamente no painel.

10. Cookies

O uso de cookies e tecnologias semelhantes no site e no painel é detalhado na Política de Cookies.

11. Menores de idade

A plataforma destina-se a uso profissional por maiores de 18 anos e não é direcionada a menores. Não coletamos intencionalmente dados de crianças e adolescentes.

12. Alterações

Esta Política pode ser atualizada a qualquer tempo, inclusive para incluir novos fornecedores. Alterações materiais serão comunicadas por meios razoáveis antes de entrarem em vigor. A versão vigente estará sempre disponível no site, com a respectiva data.

13. Encarregado e contato

Para exercer seus direitos ou tratar de assuntos de privacidade, entre em contato com o nosso Encarregado pelo tratamento de dados (DPO) pelo e-mail hello@donnu.ai.