Política de privacidade
Versão 2.0 · em vigor desde 14 de outubro de 2026
Quem somos
O Norvilo é operado pela Uncertainty Works Ltd., empresa registrada na Inglaterra e no País de Gales (número de registro 17169253), com sede em 124–128 City Road, London, EC1V 2NX, United Kingdom ("Norvilo", "nós"). Somos o controlador dos seus dados pessoais. Contato para qualquer questão de privacidade: support@norvilo.sbs.
Quais dados coletamos
| Categoria | O que exatamente | Origem |
|---|---|---|
| Conta | e-mail, hash da senha (nunca armazenamos a senha em si), nome de exibição, se você definir um, idioma | você |
| Pedidos e pagamentos | número do pedido, plano, valor, moeda, status, referência da transação do provedor de pagamento | nós e o provedor de pagamento |
| Conteúdo | chats, prompts, projetos, arquivos e imagens, vídeos e áudios gerados | você |
| Uso | créditos gastos por modelo e por dia, número de solicitações | o serviço |
| Técnicos | um hash com chave do seu endereço IP (não armazenamos o IP bruto), tipo de navegador, horários de login | seu dispositivo |
| Consentimentos | quais documentos (e versões) você aceitou, suas escolhas de cookies e de newsletter | você |
Não recebemos nem armazenamos dados de cartão: os pagamentos são feitos na página do provedor de pagamento. Não pedimos seu nome, endereço ou telefone para vender um plano.
Detecção do país. Quando você abre o site, consultamos o país do seu endereço IP em um banco de dados local (DB-IP) para escolher o idioma e mostrar um preço aproximado na sua moeda. O endereço IP é usado apenas para essa consulta e não é armazenado; você pode mudar o idioma e o país a qualquer momento.
Registro operacional de visitas. Para verificar se o site e o pagamento funcionam, a equipe recebe notas curtas sobre as visitas em um chat de trabalho privado (Telegram): páginas abertas, país, tipo de dispositivo (celular/computador), origem do tráfego (por exemplo, um anúncio) e se um pedido foi iniciado. Não incluem endereço IP, e-mail, senha nem dados de pagamento. Um identificador aleatório guardado apenas na aba do navegador (sessionStorage, apagado ao fechá-la) liga as páginas de uma mesma visita.
Para quê e com qual base legal
- Prestação do serviço — conta, chat, geração, espaço de trabalho, créditos. Base: execução do contrato (Termos de serviço).
- Pagamentos e contabilidade — pedidos, confirmação de pagamento, escrituração contábil e tributos. Base: contrato e obrigação legal.
- Segurança — prevenção de abusos e fraudes, limitação de taxa de solicitações. Base: interesses legítimos.
- Análises anônimas — somente com o seu consentimento para cookies de análise.
- Novidades e ofertas por e-mail — somente com o seu consentimento específico; você pode cancelar a inscrição a qualquer momento.
Processamento de solicitações de IA
Para gerar uma resposta, imagem, vídeo ou áudio, o texto da sua solicitação, as mensagens anteriores necessárias para o contexto e quaisquer arquivos anexados são enviados ao provedor do modelo que você selecionou (por exemplo, OpenAI, Anthropic, Google, ByteDance, Kling, Alibaba, Black Forest Labs, Runway, Luma, MiniMax, ElevenLabs) por meio da sua API comercial. O provedor os processa para retornar o resultado, nos termos da API acordados conosco.
- Enviamos apenas o que é necessário para aquela solicitação. Seu e-mail, senha e dados de pagamento nunca são enviados aos provedores de modelos.
- Pelos termos de suas APIs comerciais, os provedores em geral não usam dados da API para treinar seus modelos por padrão.
- O Norvilo não treina modelos com seus chats, arquivos ou criações.
- Respostas de IA podem ser imprecisas. Não envie dados que você não tem permissão para compartilhar, como dados pessoais de outras pessoas sem base legal.
Quem mais recebe dados
| Destinatário | Finalidade | Dados |
|---|---|---|
| Provedores de modelos de IA | gerar o resultado | conteúdo da solicitação e anexos |
| Provedor de pagamento | processar o pagamento | número do pedido, valor, moeda, e-mail |
| Hospedagem e infraestrutura | operar o serviço | todos os dados do serviço, por conexões criptografadas |
| Serviço de e-mail | e-mails do serviço | endereço de e-mail, conteúdo da mensagem |
Utilizamos operadores sob contratos de processamento de dados. Uma lista atualizada está disponível mediante solicitação em support@norvilo.sbs. Não vendemos dados pessoais e não os compartilhamos para publicidade de terceiros.
Transferências internacionais
Os provedores de modelos e a infraestrutura podem processar dados fora do seu país, inclusive nos Estados Unidos. Quando exigido, as transferências são protegidas pelo UK International Data Transfer Agreement ou pelas Cláusulas Contratuais Padrão da UE, ou se baseiam em decisões de adequação.
Por quanto tempo mantemos os dados
| Dados | Prazo |
|---|---|
| Conta e conteúdo | enquanto sua conta existir; após a exclusão, até 30 dias em backups |
| Pedidos e registros de pagamento | 6 anos, conforme exigido pelas normas fiscais e contábeis do Reino Unido |
| Logs de segurança | 90 dias |
| Registros de consentimento | enquanto o consentimento for válido e por 6 anos após |
Seus direitos
Você pode solicitar acesso, correção, exclusão, restrição, portabilidade, opor-se ao tratamento e retirar o consentimento. A exportação de dados e a exclusão da conta estão disponíveis nas configurações do seu espaço de trabalho; para qualquer outra solicitação, escreva para support@norvilo.sbs. Respondemos em até um mês. Você pode apresentar reclamação ao Information Commissioner's Office do Reino Unido (ico.org.uk) ou à autoridade de proteção de dados do seu país.
Segurança
As senhas são armazenadas apenas como hashes Argon2id e as chaves de API como hashes, as conexões são criptografadas (HTTPS) e o acesso da equipe aos dados é limitado e registrado. Se um incidente afetar seus dados, notificaremos você conforme exigido por lei.
Crianças
O Norvilo não se destina a menores de 18 anos.
Alterações
Cada versão desta política tem um número e uma data de vigência. Avisaremos você por e-mail sobre alterações relevantes com pelo menos 14 dias de antecedência da sua entrada em vigor.