1. Introdução
A sua privacidade é fundamental para o Voice Dream (“Plataforma” ou “nós”). Esta Política de Privacidade explica como coletamos, usamos, armazenamos e protegemos dados pessoais de Dreamers, VoiceMakers e visitantes que interagem com a Plataforma (incluindo potenciais investidores que se cadastram na página VoiceBoss), em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
2. O que “Anônimo” Significa no Voice Dream
Em outras páginas da Plataforma dizemos que o Voice Dream é “100% anônimo”. Isso é verdade dentro de um escopo específico, e é importante que você saiba exatamente onde esse anonimato começa e onde ele termina:
- Para outros usuários da Plataforma: você não precisa informar nome civil, documentos ou foto real, nem conectar sua conta a redes sociais. Seu perfil público usa apenas apelido (Dreamer Identity) e avatar.
- Para quem vê seu extrato ou fatura bancária:de acordo com a configuração atual do nosso parceiro de pagamentos (AbacatePay), a cobrança via PIX não exibe o nome “Voice Dream” no extrato de quem paga.
- Para nós (operador da Plataforma) e para o processador de pagamento: não é anônimo. Para o serviço funcionar, coletamos no mínimo o seu e-mail e, se você entra com Google, o nome associado à sua conta Google. Esse e-mail (e o nome, quando disponível) também é enviado à AbacatePay para criar seu registro de cliente e processar o PIX.
Em resumo: você é anônimo para outras pessoas — outros usuários da Plataforma e quem eventualmente veja sua fatura — mas não é anônimo para a Plataforma nem para o processador de pagamento, que precisam de dados mínimos de identificação para operar o serviço. Os detalhes de quais dados coletamos e com quem compartilhamos estão nas seções abaixo.
3. Dados que Coletamos
3.1 Dados fornecidos por você
- Cadastro por e-mail e senha: endereço de e-mail (obrigatório) e nome de exibição (apelido/Dreamer Identity). Não coletamos nome civil nesse fluxo.
- Cadastro via Google: se você entra com sua conta Google, recebemos automaticamente o nome e a foto de perfil associados a ela (dados fornecidos por você ao Google, não por nós). Não exibimos esses dados publicamente para outros usuários; eles podem ser usados internamente, por exemplo, na criação do seu registro de cliente para pagamento.
- Declaração de maioridade: confirmação de que você tem 18 anos completos ou mais, exigida no cadastro.
- Preferências: categorias de conteúdo (Dream Tags) que você seleciona para personalizar sua vitrine.
- Transações: registros de aquisição e uso de DreamTokens para controle de saldo e auditoria.
- Indicações (referral): se você usa ou compartilha um link/código de indicação, registramos o vínculo entre quem indicou e quem foi indicado, para fins de concessão de bônus em DreamTokens.
- Feedback: depois de ouvir uma faixa até o fim, podemos exibir um convite para você avaliar a experiência (nota de 1 a 5) e deixar um comentário opcional. Só usamos esse comentário como depoimento público no site se você marcar, explicitamente e por sua própria escolha, a opção de consentimento — essa opção nunca vem marcada por padrão.
3.2 Dados coletados automaticamente
- Uso da Plataforma: interações com VoiceCards (teasers ouvidos, desbloqueios, favoritos) para recomendação personalizada.
- Dados técnicos: endereço IP, tipo de navegador, sistema operacional e páginas acessadas, para segurança e diagnóstico.
3.3 Dados de potenciais investidores (VoiceBoss)
A página VoiceBoss coleta nome, e-mail, WhatsApp (opcional) e faixa de interesse de aporte de pessoas interessadas em uma futura rodada de investimento na Plataforma. Esses dados pertencem a potenciais investidores, não a Dreamers, não estão vinculados a nenhuma conta de usuário, e são usados exclusivamente para comunicação sobre oportunidades de investimento.
3.4 O que NÃO coletamos
- Nome civil completo, no cadastro por e-mail e senha (não exigimos). Se você entra com Google, veja o item 3.1 sobre os dados recebidos automaticamente da sua conta Google.
- Documentos de identidade (RG, CPF).
- Dados de cartão de crédito (pagamentos são processados pelo parceiro AbacatePay, que não compartilha esses dados conosco; nesta fase, aliás, só oferecemos pagamento via PIX).
- Localização precisa (apenas país/região aproximada via IP para compliance).
- Fotos ou imagens pessoais enviadas por você (avatares padrão da Plataforma não usam foto real; a exceção é a foto de perfil do Google, recebida automaticamente caso você opte por entrar com essa conta).
4. Finalidades do Tratamento
Utilizamos seus dados para as seguintes finalidades:
- Prestação do serviço: autenticação, vitrine personalizada, player, biblioteca.
- Processamento de transações: gestão de saldo de DreamTokens, histórico de desbloqueios e emissão de cobranças PIX junto à AbacatePay.
- Programa de indicação: conceder bônus em DreamTokens a quem indica e a quem é indicado, conforme as regras vigentes na página de indicação.
- Personalização: recomendar VoiceCards com base nas suas preferências e histórico de consumo.
- Melhoria do produto: avaliar a qualidade do conteúdo a partir do feedback (nota e comentário) que você opcionalmente nos dá e, apenas com seu consentimento explícito, exibir depoimentos públicos na landing page.
- Segurança: prevenção de fraudes, acessos indevidos e abusos da Plataforma.
- Comunicação: enviar notificações essenciais sobre sua conta (não enviamos spam ou marketing sem consentimento).
- Relacionamento com investidores: se você se cadastra na página VoiceBoss, usamos seus dados de contato para comunicar sobre oportunidades de investimento na Plataforma.
- Obrigação legal: atender requisições de autoridades competentes, nos termos da lei.
5. Compartilhamento de Dados
Não vendemos, alugamos ou comercializamos seus dados pessoais.
Seus dados podem ser compartilhados apenas nas seguintes hipóteses:
- Supabase (hospedagem de banco de dados e autenticação) e Vercel (hospedagem da aplicação): armazenam seus dados de conta e de uso, com obrigações contratuais de confidencialidade e conformidade com a LGPD.
- AbacatePay (processamento de pagamentos via PIX): recebe seu e-mail e o nome associado à sua conta (ou “Dreamer”, se nenhum nome estiver disponível) para criar seu registro de cliente e processar a cobrança — o mínimo necessário para o pagamento funcionar.
- Obrigação legal: mediante ordem judicial ou requisição de autoridade competente, nos estritos termos da lei.
- Consentimento: mediante sua autorização explícita para finalidades específicas, como o uso do seu comentário de feedback como depoimento público.
6. Retenção e Exclusão de Dados
- Dados de conta são mantidos enquanto a conta estiver ativa.
- Você pode apagar sua conta e os dados associados a qualquer momento, direto em Meu Perfil → Zona de Perigo. A exclusão é imediata e definitiva. Se preferir, também pode pedir pelo DreamSupport.
- Após a exclusão, dados residuais poderão ser mantidos pelo prazo necessário para cumprimento de obrigações legais ou exercício regular de direitos.
- Tokens remanescentes não são reembolsáveis após exclusão da conta.
7. Segurança
Adotamos medidas técnicas e organizacionais para proteger seus dados:
- Criptografia em trânsito (TLS/HTTPS) e em repouso.
- Autenticação segura via Supabase Auth (OAuth Google ou e-mail/senha com hash).
- Row Level Security (RLS) no banco de dados: cada Dreamer acessa apenas seus próprios dados.
- Acesso restrito a dados sensíveis apenas por pessoal autorizado.
- Monitoramento contínuo de acessos e atividades suspeitas.
8. Seus Direitos (LGPD)
Conforme a LGPD, você tem os seguintes direitos:
- Confirmação e acesso: saber se tratamos seus dados e acessá-los.
- Correção: solicitar a correção de dados incompletos ou desatualizados.
- Anonimização, bloqueio ou eliminação: de dados desnecessários ou excessivos.
- Portabilidade: solicitar a transferência dos seus dados a outro fornecedor.
- Eliminação: solicitar a exclusão dos dados tratados com consentimento.
- Revogação do consentimento: a qualquer momento, sem afetar a licitude do tratamento anterior.
Para exercer qualquer desses direitos, abra um ticket no DreamSupport ou entre em contato pelo WhatsApp: +55 71 99681-5772. Essas solicitações são analisadas manualmente pela nossa equipe.
9. Cookies e Tecnologias Similares
Utilizamos cookies essenciais para:
- Manter sua sessão autenticada (token de acesso do Supabase).
- Lembrar preferências de exibição (tema escuro, que é o padrão).
Não utilizamos cookies de rastreamento, publicidade comportamental ou third-party cookies.
10. Transferência Internacional
Seus dados podem ser processados em servidores localizados fora do Brasil (Supabase e Vercel utilizam infraestrutura global). Garantimos que tais transferências seguem as salvaguardas legais exigidas pela LGPD, incluindo cláusulas contratuais padrão e garantias de nível adequado de proteção.
11. Alterações nesta Política
Podemos atualizar esta Política periodicamente. Alterações relevantes serão comunicadas por e-mail ou notificação na Plataforma com antecedência mínima de 15 dias. Recomendamos revisar esta página regularmente.
12. Contato do Encarregado (DPO)
Para questões relacionadas à proteção de dados, entre em contato:
