1. Quem opera a plataforma
O Flowcontent é uma plataforma de software como serviço operada pela eozore, empresa identificada (CNPJ e endereço) no rodapé de todas as páginas deste site. Ela produz artigo, vídeo e peças para redes sociais a partir de um tema, e publica o resultado nas contas do próprio cliente, com autorização dada por ele.
Na linguagem da LGPD: em relação ao conteúdo produzido e às contas conectadas, o cliente é o controlador e o Flowcontent é o operador — tratamos esses dados seguindo as instruções do cliente e para executar o serviço contratado, e nada além. Em relação aos dados da conta do próprio cliente (cadastro, assinatura, uso), o Flowcontent é o controlador.
Para qualquer assunto relacionado a privacidade, incluindo pedidos de acesso ou exclusão, escreva para contato@eozore.com.
Encarregado pelo tratamento de dados pessoais (art. 41 da LGPD): a própria eozore, pelo canal contato@eozore.com. É por esse canal que titulares e a Autoridade Nacional de Proteção de Dados (ANPD) falam conosco.
2. Que dados são tratados
Quatro categorias, com finalidades distintas:
- Conta. E-mail e nome vindos do provedor de login (Google) ou do cadastro por e-mail e senha, e o nome completo e a data de nascimento que você informa no cadastro. Servem para identificar você, confirmar que é maior de idade, aplicar o seu plano e enviar avisos operacionais.
- Assinatura. Plano contratado, situação do pagamento, identificadores da cobrança e o CPF ou CNPJ de quem assina, que o processador de pagamento exige para emitir a cobrança e que usamos também para impedir que a mesma pessoa abra vários testes gratuitos. O CPF é guardado cifrado, comparado só por uma impressão digital irreversível e nunca é exibido de volta por inteiro. Dados de cartão não passam por aqui — o pagamento é processado pelo Asaas, e a plataforma recebe apenas a confirmação de que a assinatura está ativa ou não.
- Conteúdo e credenciais. Os temas, artigos, roteiros e peças que você produz, e as credenciais que você conecta: tokens das redes sociais e as chaves das suas contas de avatar e voz.
- Imagem e voz. As fotos do seu rosto e a sua voz, quando você liga o avatar gerado, e as imagens de personagens que você envia. Têm regras próprias, na seção 5.
Não há venda de dados, não há perfilamento publicitário e nada do que você produz alimenta treinamento de modelo.
3. Como as credenciais são guardadas
As chaves que você traz (HeyGen, ElevenLabs) e os tokens das redes conectadas são cifrados antes de chegarem ao banco, com AES-256-GCM e chave derivada por espaço de trabalho — de forma que o material cifrado de um cliente não é decifrável no contexto de outro.
A plataforma nunca exibe uma credencial de volta. Depois de salva, só é possível substituí-la ou apagá-la. Isso é deliberado: uma tela que mostra a chave transforma qualquer acesso indevido à sua sessão em vazamento da chave.
Apagar uma credencial apaga o material cifrado. Não guardamos cópia.
4. Dados acessados através de APIs do Google e do YouTube
Quando você conecta um canal do YouTube, o Flowcontent passa a agir em seu nome e com a sua autorização, para publicar o que você aprovou. A plataforma não acessa a conta de ninguém que não a tenha conectado.
O Flowcontent usa os YouTube API Services. Ao usar o serviço você concorda com os Termos de Serviço do YouTube, e o tratamento de dados pelo Google é regido pela Política de Privacidade do Google.
As permissões solicitadas ao Google, e para que servem:
youtube.upload— enviar ao seu canal os vídeos que você aprovou. Os vídeos são enviados com visibilidade privada; torná-los públicos é sempre uma decisão sua.youtube.readonly— confirmar que a autorização está válida e identificar o canal de destino antes de enviar.yt-analytics.readonly— ler o desempenho dos vídeos do seu canal (visualizações, tempo assistido, retenção, inscritos ganhos), para mostrar a você o que funcionou e orientar os próximos conteúdos. Só leitura, só do seu canal. Pedida apenas quando a leitura de métricas está disponível na sua conta; os números ficam no seu espaço de trabalho e só entram em estatísticas somadas entre contas se você tiver escolhido participar da troca de conhecimento.
O token de autorização é guardado cifrado e usado apenas pelos serviços desta plataforma, para executar o que você aprovou. Ele não é compartilhado com terceiros, não é usado para publicidade, não alimenta treinamento de modelos e não é transferido para nenhum outro sistema.
O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
A autorização pode ser revogada a qualquer momento, na própria plataforma ou em myaccount.google.com/permissions. A revogação tem efeito imediato e impede qualquer envio posterior.
5. Imagem, rosto e voz
O avatar gerado faz vídeos de você falando a partir de fotos do seu rosto e da sua voz. São dados que identificam uma pessoa, e por isso têm regras mais estritas que o resto:
- Só com o seu consentimento, dado na hora de enviar. As fotos e a voz só são usadas para gerar os vídeos que você pedir, no seu espaço de trabalho. Nada além disso: não montamos perfil, não identificamos ninguém e não as usamos para treinar modelos.
- Só o seu rosto, ou o de quem consentiu. Enviar foto ou voz de outra pessoa exige o consentimento dela, por escrito. Imagens de personagens enviadas por você vêm acompanhadas da sua declaração de que tem os direitos sobre elas.
- Quem processa. A geração do vídeo roda nos modelos de vídeo do Google (Vertex AI) ou da fal.ai, conforme o motor escolhido; a troca para a sua voz roda na ElevenLabs, na sua própria conta. Cada um recebe só o necessário para gerar cada trecho.
- Você apaga quando quiser. Cada foto pode ser apagada em Conta › Avatar gerado, com efeito imediato para os vídeos seguintes. Sem pedido, as fotos são apagadas junto com a conta (seção 8).
O resultado — os vídeos com o seu avatar — é conteúdo seu, e segue as regras de conteúdo da seção 2.
6. Outras plataformas conectadas
Valem as mesmas regras para o LinkedIn e para a família Meta (Instagram, Threads e Facebook): a conexão é feita por você, os tokens ficam cifrados, nada é compartilhado, e a autorização é revogável tanto aqui quanto nas configurações de cada plataforma.
Na Meta, a permissão instagram_manage_insights lê o desempenho das suas publicações (alcance, impressões, interações, salvamentos), para mostrar o que funcionou e orientar os próximos conteúdos. Só leitura, só da conta que você conectou, e pedida apenas quando a leitura de métricas está disponível na sua conta. Quando você remove o aplicativo no Facebook, a Meta nos avisa e apagamos a conexão (página Exclusão de dados).
7. Subcontratados
Para executar o serviço, a plataforma se apoia em fornecedores que também tratam dados. São eles, e para quê:
- Google Cloud — hospedagem, banco de dados e os modelos de inteligência artificial que escrevem e geram imagem e vídeo, pelo Vertex AI (modelos do Google e de parceiros oferecidos ali). Os dados enviados não são usados para treinar esses modelos.
- fal.ai — geração dos vídeos do avatar quando o motor escolhido roda por ela. Recebe as fotos e o texto de cada trecho, só para gerá-lo.
- Asaas — processamento da assinatura. É quem trata os dados de pagamento; nós não os recebemos.
- Resend — envio dos e-mails transacionais.
- HeyGen e ElevenLabs — avatar e voz, na sua própria conta, com as chaves que você conectou. A relação contratual nesses dois é sua, direto com eles.
- Pexels e Pixabay — bancos gratuitos de imagens e vídeos de onde vêm as cenas de apoio. Recebem só os termos de busca, nunca dados seus.
8. Onde os dados ficam e por quanto tempo
Os dados são armazenados no Google Cloud Platform, em servidores nos Estados Unidos. A transferência internacional se apoia nas cláusulas-padrão do fornecedor e no art. 33 da LGPD.
O conteúdo, as credenciais e as fotos do avatar do seu espaço de trabalho são mantidos enquanto a conta existir. Ao encerrar a assinatura, você pode pedir a exclusão a qualquer momento; sem pedido, os dados são apagados 90 dias depois do encerramento. Registros exigidos por lei (fiscais e de acesso) seguem os prazos legais próprios.
Registro das chamadas aos modelos. Guardamos o conteúdo de cada chamada aos modelos de inteligência artificial — o que foi enviado e o que voltou — por até 180 dias, só para investigar problemas e reexecutar um trabalho; passado esse prazo o conteúdo é apagado. Os registros que descrevem a chamada sem o conteúdo (quando, qual modelo, quanto texto foi processado, custo) ficam por 24 meses. As fotos do seu rosto e a sua voz nunca entram nesse registro. Tudo isso é apagado junto com a conta.
10. Seus direitos
Pela Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018) você pode pedir confirmação de tratamento, acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, e revogar consentimento.
Escreva para contato@eozore.com. O pedido é respondido em até 15 dias. O passo a passo da exclusão — inclusive para quem conectou pelo Facebook ou pelo Instagram — está em Exclusão de dados.
Quando o pedido vier de alguém cujo dado nós tratamos como operadores — por exemplo, alguém que aparece num conteúdo produzido por um cliente —, encaminhamos o pedido ao cliente controlador e o apoiamos no atendimento.
11. Incidentes
Em caso de incidente de segurança que possa acarretar risco relevante, comunicamos os clientes afetados e a ANPD nos prazos da LGPD, com o que se sabe sobre o ocorrido e as medidas tomadas.
12. Troca de conhecimento entre contas (opcional)
Ainda não está ativa. Quando for, valerá o que está escrito aqui — e você a liga numa tela que repete esta troca em três listas, sem letra miúda.
- O que você doa: o desempenho das suas peças relativo à sua própria média (por exemplo, "1,4× a mediana"), ligado à técnica usada, ao formato, à rede e ao nicho. Nunca o valor absoluto.
- O que você recebe: os aprendizados da rede por nicho, formato e técnica (por exemplo, "no seu nicho, gancho com número segurou 1,4× a mediana em 9 contas").
- O que nunca sai da sua conta: texto, roteiro, vídeo, imagem, rosto, voz, marca, nome, o que o CMO sabe do seu negócio, números absolutos (gasto, faturamento, seguidores) e dados dos seus clientes.
Ninguém é identificável. Um aprendizado só é publicado quando pelo menos 5 contas contribuem para ele, e circulam apenas agregados anonimizados — que, por não identificarem ninguém, não são dado pessoal.
Carência de 3 meses. Quem liga a troca fica ligado por pelo menos 3 meses; do contrário, alguém ligaria, aproveitaria o que a rede sabe e desligaria na semana seguinte. Passada a carência, você desliga quando quiser, e a doação e o recebimento param no mesmo instante.
A LGPD vale por cima da carência. O direito de revogar o consentimento não tem prazo: se você pedir para parar antes dos 3 meses, paramos — e o acesso ao conhecimento da rede sai junto. Desligar não desfaz o passado: o que já entrou num agregado anônimo não sai dele, porque não há como saber de quem é.
Isto não muda o resto desta política: o conteúdo e os dados da sua conta continuam sem treinar nenhum modelo. Os pedidos de titular (acesso, correção, exclusão) são atendidos pelo contato abaixo, em Seus direitos.
13. Alterações
Mudanças nesta política aparecem nesta página, com a data de atualização revista no topo. Alterações relevantes na forma de tratar dados pessoais são anunciadas antes de entrarem em vigor.