Política de Privacidade — Suna Studio
Versão de 2026-10-19
> O que mudou nesta versão (19/10/2026): agora você também pode conversar com a Suna Studio pelo WhatsApp oficial. Quem responde é sempre uma pessoa da nossa equipe, nunca uma inteligência artificial. Explicamos o que guardamos dessas conversas (seções 3 e 5), quem vê (seção 13), por quanto tempo (seção 9), a transferência à Meta (seções 6 e 7) e como parar: SAIR para não receber ofertas e PARAR para não receber nenhuma mensagem pelo WhatsApp (seção 5). As versões anteriores continuam disponíveis em sunastudio.app/versoes.
O essencial, em um minuto
- Quem cuida dos seus dados: a Suna Studio Tecnologia LTDA. Para qualquer pedido, escreva para suporte@sunastudio.app.
- O que coletamos: o que você informa (nome, e-mail, WhatsApp), o que você envia e gera na plataforma, o que você cadastra na gestão, as conversas com o nosso suporte e registros técnicos de uso.
- Para quê: para a plataforma funcionar, para cobrar, para dar suporte, para proteger a sua conta e para falar com você.
- WhatsApp: é obrigatório para usar a plataforma. Por ele mandamos avisos da sua conta e do seu teste e, também, ofertas dos planos e novidades. Você também pode nos escrever por lá: quem responde é uma pessoa da nossa equipe. Para não receber ofertas, responda SAIR — os avisos da conta continuam. Para não receber nenhuma mensagem pelo WhatsApp, responda PARAR.
- O que não fazemos: não vendemos dados, não usamos o que você cria para publicidade e não usamos o seu conteúdo para treinar inteligência artificial.
- Medição de anúncios: a Meta recebe o aviso de que você visitou uma página nossa e de alguns marcos (como criar a conta), nunca o conteúdo do que você cria. Dá para desligar nesta página.
- Dados de clientes que você cadastra: nesses, quem decide é você; nós só guardamos e processamos conforme as suas instruções.
- Seus direitos: acessar, corrigir, levar, apagar e saber com quem compartilhamos. Basta pedir.
1. Quem somos
A controladora dos seus dados é a Suna Studio Tecnologia LTDA, CNPJ 68.509.253/0001-29.
Canal de privacidade: suporte@sunastudio.app, com o assunto "Privacidade". É por ele que você exerce os seus direitos e fala conosco sobre os seus dados. Como agente de tratamento de pequeno porte, a Suna Studio está dispensada de indicar encarregado e mantém este canal de comunicação (Resolução CD/ANPD nº 2/2022, art. 11).
Esta Política faz parte dos Termos de Uso e segue a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) e o Marco Civil da Internet (Lei 12.965/2014).
2. Dois papéis diferentes
Essa distinção define a quem você deve pedir o quê.
- Os seus dados — de quem usa a plataforma: aqui a Suna Studio é a controladora. Decidimos como tratá-los e respondemos por eles.
- Os dados que você traz — de clientes, integrantes da equipe e fornecedores que você cadastra na gestão, e o conteúdo dos seus projetos: aqui quem controla é você, e a Suna Studio é operadora, nos termos do Anexo dos Termos de Uso. Guardamos e processamos seguindo as suas instruções, sem usar para finalidade própria. Se um cliente seu pedir acesso ou exclusão dos dados dele, o pedido é para você — e nós ajudamos no que for necessário.
3. Quais dados tratamos
Que você informa
- Cadastro: nome, e-mail e, se você entra com o Google, a foto do perfil. Se entra com e-mail e senha, a senha é guardada de forma cifrada — nem nós conseguimos lê-la.
- WhatsApp: o número e o país que você informar. O número é informado por você; não verificamos se é seu.
- Perfil: o nome do escritório e as preferências que você ajustar.
- Cobrança, quando pedida: nome ou razão social, CPF ou CNPJ e endereço, para emitir o documento fiscal e conferir a compra.
Que você envia ou cria
- Estúdio: as imagens que você envia, as instruções que escreve, os materiais e referências que cadastra, e as imagens e vídeos gerados.
- Gestão: clientes, etapas de projeto, tarefas, agenda, propostas, contratos, lançamentos financeiros e dados da equipe. Nesses dados de terceiros, somos operadora (seção 2).
- Suporte: as mensagens e os anexos que você manda pelo chat ou por e-mail.
- Conversas pelo WhatsApp: o texto das mensagens que você nos manda e das que mandamos, com data e hora, a situação de cada mensagem enviada (enviada, entregue, lida ou não entregue) e quem da nossa equipe a enviou. Fotos, áudios, vídeos e documentos que chegarem pelo WhatsApp não são baixados nem guardados por nós: registramos só que chegou um arquivo daquele tipo.
Que geramos quando você usa a plataforma
- Uso e créditos: gerações pedidas, créditos consumidos e devolvidos, horários e mensagens de erro.
- Registros de acesso: endereço de IP, data e hora do acesso e o navegador usado, além da porta lógica de origem quando a nossa infraestrutura a informa, para segurança e para cumprir o Marco Civil da Internet.
- Aceites e escolhas: a versão dos Termos, da Política e do texto do WhatsApp que você aceitou, quando aceitou, e as suas escolhas sobre receber ofertas e mensagens, com data, hora e origem (por exemplo, a resposta SAIR ou PARAR).
- Relacionamento: anotações e etiquetas do nosso time sobre o contato com você — por exemplo, se você pediu ajuda, se achou o plano caro, se assinou ou se prefere não receber ofertas —, usadas só para o nosso atendimento. As etiquetas ficam visíveis apenas para a nossa equipe, e você pode pedir para vê-las ou corrigi-las pelo canal de privacidade. Nunca registramos em etiqueta dados sensíveis, como saúde, religião ou opinião política.
Que não recebemos: o número do seu cartão. Ele é digitado direto no ambiente do intermediário de pagamento; para nós volta só a confirmação e um identificador da transação.
4. Para que usamos e com qual base legal
| Para quê | Quais dados | Base legal (LGPD) |
|---|---|---|
| Criar e manter sua conta e prestar o serviço, inclusive enviar o que você pede aos fornecedores de inteligência artificial | cadastro, conteúdo, uso | execução do contrato (art. 7º, V) |
| Cobrar, conferir pagamentos e emitir documento fiscal | cadastro, cobrança, uso | execução do contrato e obrigação legal (art. 7º, V e II) |
| Prestar suporte, inclusive pelo assistente virtual do chat e pelas conversas no WhatsApp | cadastro, mensagens, conversas pelo WhatsApp, uso | execução do contrato (art. 7º, V) |
| Responder quem nos escreve pelo WhatsApp sem ter conta, sobre os nossos planos ou sobre o serviço | número, mensagens | procedimentos preliminares a um contrato, a pedido da pessoa (art. 7º, V) |
| Avisar sobre a sua conta e o seu teste grátis (por e-mail, pela plataforma ou pelo WhatsApp) | nome, e-mail, WhatsApp, uso | execução do contrato (art. 7º, V) |
| Mandar ofertas dos planos e novidades do Suna Studio pelo WhatsApp | nome, e-mail, WhatsApp, uso | legítimo interesse em divulgar os próprios serviços a quem já é usuário (art. 7º, IX, e art. 10, I), com opção de sair a qualquer momento |
| Organizar o acompanhamento de cada pessoa com etiquetas internas | etiquetas, relacionamento | legítimo interesse em atender e acompanhar quem usa a plataforma (art. 7º, IX) |
| Proteger sua conta, prevenir fraude e abuso (inclusive contas repetidas no teste grátis) | cadastro, registros de acesso, uso | legítimo interesse (art. 7º, IX) |
| Guardar registros de acesso por 6 meses | registros de acesso | obrigação legal (Marco Civil, art. 15) |
| Registrar aceites e escolhas de contato, inclusive SAIR e PARAR | aceites e escolhas | obrigação legal e exercício regular de direitos (art. 7º, II e VI) |
| Medir nossos anúncios (seção 11) | páginas visitadas e marcos | legítimo interesse (art. 7º, IX), com botão para desligar |
| Melhorar o produto com números agregados de uso | uso | legítimo interesse (art. 7º, IX) |
| Defender direitos em processo | o necessário ao caso | exercício regular de direitos (art. 7º, VI) |
Nas finalidades baseadas em legítimo interesse, usamos só os dados necessários e mantemos o registro da avaliação que fizemos. Você pode se opor a qualquer uma delas pelo canal de privacidade.
5. WhatsApp
O número é obrigatório para usar a plataforma. É por ele que avisamos sobre a sua conta e o seu teste grátis — fim do prazo do teste, créditos, pagamentos, suporte e mudanças no serviço — e é o canal em que conseguimos resolver dúvidas mais rápido. O e-mail continua sendo usado para confirmações e recibos.
Conversas com a nossa equipe. Usamos o WhatsApp oficial para empresas, da Meta. Você pode nos escrever por lá, e as mensagens chegam ao painel interno da Suna Studio, onde uma pessoa da nossa equipe lê e responde. Não usamos inteligência artificial para responder pelo WhatsApp e não fazemos envio automático em massa. Pelas regras do WhatsApp, depois de 24 horas da sua última mensagem só podemos escrever usando modelos de mensagem aprovados pela Meta.
O número não prova quem é a pessoa. Quando alguém nos escreve, a conversa fica ligada a uma conta somente se aquele número estiver cadastrado em exatamente uma conta. Se não estiver, ou estiver em mais de uma, a conversa fica sem conta e nenhum histórico é misturado. Por isso, assuntos que exigem confirmar a sua identidade — como exclusão da conta, dados de pagamento ou cópia dos seus dados — são tratados pelo canal de privacidade ou pelo Perfil, não pelo WhatsApp.
Ofertas e novidades dos planos do Suna Studio também podem chegar pelo WhatsApp. Receber ofertas não é condição para usar a plataforma:
- Para não receber ofertas: responda SAIR no WhatsApp ou desligue a opção no seu Perfil. Os avisos da conta continuam.
- Para não receber nenhuma mensagem pelo WhatsApp: responda PARAR no WhatsApp ou peça pelo canal de privacidade. Os avisos da conta passam a ir só por e-mail.
- Você também pode bloquear o nosso número no próprio WhatsApp.
- O pedido de SAIR ou PARAR vale para aquele número, inclusive se ele estiver em mais de uma conta, e continua valendo mesmo que você aceite Termos novos.
Registramos o texto que estava na tela quando você informou o número, a data e a hora, e cada escolha sua sobre ofertas e mensagens, para demonstrar que respeitamos o que você decidiu. Antes de mandar ofertas, também respeitamos os cadastros oficiais de bloqueio de telemarketing, como o "Não me Ligue" do Procon-SP.
As mensagens passam pelo WhatsApp, da Meta, que as entrega como operadora da Suna Studio (seções 6 e 7). Nunca pedimos senha, código de acesso ou número de cartão pelo WhatsApp.
6. Com quem compartilhamos
Só o necessário para o serviço funcionar, sempre sob contrato e instrução nossa. Nenhum desses fornecedores pode usar os dados para finalidade própria.
| Fornecedor | Para quê | Onde |
|---|---|---|
| Supabase | banco de dados, arquivos, login e funções do servidor | Brasil (região São Paulo) |
| Vercel | hospedagem do site | EUA, com rede de entrega global |
| fal.ai | executar a geração de imagens e vídeos, com modelos da OpenAI e da Kling | EUA; modelos da Kling em Singapura |
| Magnific | ampliação de imagens (Alta Resolução) | Espanha (União Europeia) |
| OpenRouter e Google | assistente virtual do suporte no chat do site | EUA |
| Stripe | processar compras e assinaturas | EUA e Irlanda |
| Resend | enviar e-mails da conta e do suporte | EUA |
| Sentry | detectar e corrigir falhas do site | EUA |
| login, se você escolher entrar com o Google | EUA | |
| Meta | medir anúncios (seção 11) | EUA |
| WhatsApp, da Meta | enviar e receber as mensagens do WhatsApp, como operadora | EUA |
| Contabilidade | cumprir obrigações fiscais | Brasil |
Também podemos compartilhar dados quando a lei ou uma autoridade exigir, ou para proteger direitos da Suna Studio e dos usuários. Registros de acesso só são entregues por ordem judicial.
Não vendemos dados. E o que você cria dentro do aplicativo — projetos, imagens, vídeos, clientes, propostas e valores — nunca é usado para publicidade nem enviado a plataforma de anúncio. As conversas pelo WhatsApp também não são usadas para anúncios.
7. Transferência internacional
Parte dos fornecedores fica fora do Brasil, então há transferência internacional de dados (LGPD, arts. 33 e seguintes). O banco de dados e os arquivos ficam hospedados no Brasil; a saída para o exterior acontece, por exemplo, quando você gera uma imagem ou um vídeo, quando conversa com o assistente do suporte, quando troca mensagens conosco pelo WhatsApp e quando paga.
| Destino | Quando | Fundamento |
|---|---|---|
| União Europeia (Magnific) | ampliação de imagens | país com proteção adequada reconhecida pela ANPD (Resolução CD/ANPD nº 32/2026) |
| EUA e Singapura (fal.ai, OpenAI, Kling, OpenRouter, Google, Resend, Sentry, Vercel) | geração, suporte, e-mails, monitoramento e hospedagem | necessária para executar o contrato com você, a seu pedido (art. 33, IX) e, quando assinadas, cláusulas-padrão aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024) |
| EUA (WhatsApp, da Meta) | mensagens do WhatsApp | cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024, Anexo II), incorporadas pelo Adendo sobre Transferência de Dados Global do WhatsApp Business; para avisos da conta e suporte, também a execução do contrato (art. 33, IX) |
| EUA e Irlanda (Stripe) | pagamento | cláusulas-padrão aprovadas pela ANPD, incluídas no contrato da Stripe |
| EUA (Google e Meta) | login com o Google e medição de anúncios | coleta feita diretamente por esses fornecedores, pelas regras deles |
A pedido, informamos os detalhes de cada transferência, inclusive a íntegra das cláusulas-padrão, em até 15 dias.
8. Inteligência artificial
- A Suna Studio não usa o seu conteúdo para treinar modelos de inteligência artificial e não o cede a ninguém para isso.
- As suas imagens e instruções são enviadas ao fornecedor de inteligência artificial só para executar o que você pediu. O fornecedor pode manter cópias temporárias pelo período necessário ao processamento, nas condições do contrato dele. Depois de pronto, o resultado fica guardado conosco.
- O assistente virtual do suporte no chat do site também usa inteligência artificial: as mensagens do chat são processadas por um fornecedor para gerar a resposta. Não mande senhas nem dados de cartão pelo chat.
- No WhatsApp, quem responde é uma pessoa da nossa equipe. As conversas pelo WhatsApp não são enviadas a fornecedores de inteligência artificial.
- Não tomamos decisões sobre você só com base em tratamento automatizado que afetem seus direitos. Se uma trava automática de segurança bloquear algo na sua conta, você pode pedir revisão por uma pessoa.
9. Por quanto tempo guardamos
| Dado | Por quanto tempo |
|---|---|
| Conta, conteúdo e gestão | enquanto a conta existir |
| Depois de você pedir a exclusão da conta | apagamos em até 15 dias, salvo o que a lei obriga a guardar |
| Nome e WhatsApp | enquanto a conta existir |
| Conversas pelo WhatsApp ligadas a uma conta | enquanto a conta existir; saem junto com a exclusão da conta |
| Conversas pelo WhatsApp sem conta | 90 dias depois da última mensagem, depois apagadas |
| Etiquetas e anotações do atendimento | enquanto a conta existir |
| Aceites e escolhas sobre ofertas | enquanto a conta existir |
| Pedido de SAIR ou PARAR feito pelo WhatsApp | só o número, o pedido, a data e o código da mensagem, enquanto mantivermos o canal do WhatsApp, para continuar respeitando o pedido mesmo depois da exclusão da conta; nunca o conteúdo da conversa |
| Registros de acesso | 6 meses (Marco Civil, art. 15), depois apagados |
| Dados fiscais e de pagamento | 5 anos contados de 1º de janeiro do ano seguinte, ou mais se houver fiscalização ou discussão em andamento |
| Registro de incidentes de segurança | 5 anos |
| Cópias de segurança | pelo tempo necessário para recuperar a plataforma em caso de falha |
10. Seus direitos
Você pode pedir, a qualquer momento e sem custo: confirmação de que tratamos seus dados; acesso a eles; correção; anonimização, bloqueio ou eliminação do que for desnecessário ou tratado em desconformidade; portabilidade; eliminação dos dados tratados com base em consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir e suas consequências; revogação do consentimento; oposição a tratamento baseado em legítimo interesse; e revisão de decisão tomada só por meio automatizado (LGPD, arts. 18 e 20).
Como pedir: escreva para suporte@sunastudio.app, com o assunto "Privacidade", do e-mail da sua conta. Podemos pedir uma confirmação de identidade antes de atender. Respondemos em até 15 dias. Pelo Perfil você também corrige o nome e o WhatsApp, desliga as ofertas, pede uma cópia dos seus dados e pede a exclusão da conta. Pelo próprio WhatsApp você responde SAIR ou PARAR a qualquer momento. Quando corrigimos ou apagamos um dado, avisamos quem o recebeu de nós, quando isso for possível.
Se achar que não atendemos bem, você pode reclamar à Agência Nacional de Proteção de Dados (ANPD) ou aos órgãos de defesa do consumidor.
11. Cookies e medição de anúncios
Armazenamento funcional: usamos o armazenamento do navegador para manter a sua sessão, os seus rascunhos e as suas preferências. Sem ele a plataforma não funciona.
Medição da Meta (Facebook e Instagram): usamos a ferramenta de medição da Meta para saber se quem clicou nos nossos anúncios virou visita, cadastro ou assinatura, e para não mostrar anúncio a quem já é cliente. Ela recebe:
- o aviso de que uma página foi aberta, com o endereço da página (por exemplo, "/planos"), no site e dentro do aplicativo;
- alguns marcos: criar a conta, gerar a primeira imagem, iniciar uma compra e concluir um pagamento. No pagamento, enviamos também o valor pago e um código calculado a partir do seu e-mail, para que a Meta possa compará-lo com os dados que já possui e relacionar a compra ao anúncio que trouxe você.
Não usamos os recursos automáticos da Meta que registram cliques em botões ou leem o que é digitado em formulários.
O que nunca vai para a Meta como medição: imagens, vídeos, instruções, nomes de clientes, propostas, valores de projeto, o conteúdo das conversas pelo WhatsApp ou qualquer outro conteúdo do que você cria.
Base legal: nosso legítimo interesse em medir a própria divulgação (art. 7º, IX). Por isso a medição já vem ligada — e o botão desta página desliga. Desligada neste navegador, a plataforma funciona igual e nada é enviado à Meta a partir dele: nem as páginas visitadas, nem os marcos. Se você estiver logado ao desligar, a confirmação de pagamento enviada pelo nosso servidor também deixa de ir.
12. Propostas enviadas por link
Quando um escritório envia uma proposta pela plataforma, o link é individual. Ao abrir a proposta, a data e a hora da abertura são registradas e ficam visíveis para o escritório que a enviou — é o que permite saber que a proposta chegou e acompanhar a negociação.
Registramos só a data e a hora. Não guardamos endereço de IP, localização, tipo de aparelho nem identificador do navegador de quem abre a proposta.
A base legal é a execução de procedimentos preliminares a um contrato (art. 7º, V): a proposta é a etapa que antecede a contratação. O controlador desses registros é o escritório que enviou a proposta; a Suna Studio é operadora. Pedidos sobre eles devem ser feitos ao escritório.
13. Segurança e incidentes
Os dados trafegam cifrados e ficam guardados cifrados no provedor de banco de dados. Os arquivos ficam em endereços aleatórios, que não podem ser adivinhados nem listados. O banco de dados controla o acesso linha a linha: cada escritório só enxerga o que é dele, e cada pessoa, o que corresponde ao papel dela. O acesso da nossa equipe é restrito a quem precisa. As conversas pelo WhatsApp e as etiquetas só são vistas no painel interno da Suna Studio, por quem da nossa equipe tem acesso de administrador.
Nenhum sistema é totalmente imune a falhas. Se houver um incidente de segurança que possa causar risco ou dano relevante, comunicamos os titulares afetados e a ANPD em até 3 dias úteis, na forma da Resolução CD/ANPD nº 15/2024, e mantemos o registro de todo incidente por 5 anos.
14. Crianças e adolescentes
A plataforma é destinada a maiores de 18 anos e não é direcionada a crianças ou adolescentes. Não coletamos intencionalmente dados deles; se identificarmos, apagamos. Imagens de crianças que um escritório envie em projetos são tratadas só como operadora, para executar o pedido.
15. Mudanças nesta Política
Podemos atualizar esta Política. Quando a mudança for relevante, avisaremos por e-mail, pelo WhatsApp ou na plataforma antes de ela valer, destacando o que mudou. A data no alto indica a versão em vigor, e as versões anteriores ficam disponíveis em sunastudio.app/versoes.
16. Contato
Suna Studio Tecnologia LTDA · CNPJ 68.509.253/0001-29 · suporte@sunastudio.app (assunto "Privacidade")
Esta é a versão em vigor. As anteriores ficam em Versões dos textos.