Política de privacidade
Versão de 1º de novembro de 2026
O Lero é um produto da Unflat Studio. Esta política explica quais dados pessoais tratamos quando você usa o site lero.studio, o app em app.lero.studio e a API do Lero, por que tratamos e quais são os seus direitos pela Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).
Quem cuida dos seus dados
A Unflat Studio é a controladora dos dados tratados no Lero. Dúvidas, pedidos e reclamações sobre privacidade vão pro e-mail privacidade@lero.studio.
Quais dados tratamos
| Dado | De onde vem | Pra quê |
|---|---|---|
| E-mail, nome e foto do perfil | Você, ou o provedor de login que você escolher (Google, Apple ou GitHub) | Criar e identificar a sua conta, entrar no app e falar com você sobre ela |
| Textos que você manda pro Lero falar e os áudios gerados | Você, ao usar o app ou a API | Gerar a voz que você pediu e mostrar o seu histórico |
| Gravações da sua voz, quando você cria uma voz clonada | Você, por gravação ou envio de arquivo | Criar e manter a sua voz clonada, só com o seu consentimento expresso |
| Uso do serviço: quantidade de áudio gerado, plano e cotas | O próprio serviço | Controlar o plano contratado, cobrar e evitar abuso |
| Dados técnicos: endereço IP, navegador, data e hora de acesso | O seu navegador ou o seu cliente da API | Segurança, prevenção de fraude e diagnóstico de falhas |
| Dados de pagamento | Você, no checkout do processador de pagamento | Cobrar os planos pagos; o Lero não guarda o número do cartão |
Voz é dado sensível
Uma gravação que permite reconhecer você pela voz é dado biométrico, que a LGPD trata como dado sensível. Por isso só criamos uma voz clonada com o seu consentimento expresso, dado na hora da gravação, e só a partir da voz da própria pessoa ou de quem autorizou por escrito. Você pode apagar a sua voz clonada e as gravações a qualquer momento. Não usamos a sua voz pra treinar os modelos gerais do Lero sem um consentimento separado e específico pra isso.
Bases legais
- Execução do contrato: criar a conta, gerar voz, manter o histórico e cobrar o plano.
- Consentimento: voz clonada, uso de gravações em treino e comunicações de novidades. Você pode retirar o consentimento quando quiser.
- Legítimo interesse: segurança, prevenção de fraude e de abuso e melhoria do serviço, sempre dentro do que você espera de um serviço como o Lero.
- Obrigação legal: guardar registros de acesso pelo prazo do Marco Civil da Internet e documentos fiscais.
Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos só com os fornecedores que fazem o Lero funcionar, que tratam os dados em nosso nome e sob contrato:
- Supabase: banco de dados e login, com os dados em São Paulo.
- Amazon Web Services: armazenamento de áudio, processamento de voz e envio de e-mails, em São Paulo.
- Vercel: hospedagem do site e do app.
- Google, Apple e GitHub: só quando você escolhe entrar por eles.
- Processadores de pagamento: só nos planos pagos.
Alguns desses fornecedores podem tratar dados fora do Brasil. Nesses casos usamos as salvaguardas previstas na LGPD, como cláusulas contratuais. Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.
Por quanto tempo guardamos
Guardamos os dados enquanto a sua conta existir. Se você apagar a conta, apagamos os dados pessoais e as vozes clonadas em até 30 dias, menos o que a lei manda guardar por mais tempo, como os registros de acesso (6 meses) e os documentos fiscais.
Seus direitos
Pela LGPD você pode pedir: confirmação de que tratamos seus dados, acesso a eles, correção, anonimização ou exclusão do que for desnecessário, portabilidade, informação sobre com quem compartilhamos, revogação do consentimento e revisão de decisões automatizadas. Mande o pedido pra privacidade@lero.studio e respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Segurança
Os dados viajam criptografados (HTTPS) e ficam com acesso restrito: cada pessoa só enxerga a própria conta, e os áudios ficam guardados com criptografia. Nenhum sistema é infalível; se acontecer um incidente que traga risco pra você, avisamos você e a ANPD como a lei pede.
Cookies
O app usa cookies essenciais pra manter você logado. O site não usa cookies de publicidade.
Menores de idade
O Lero não é feito pra menores de 18 anos e não cria contas pra eles de propósito.
Mudanças nesta política
Quando mudarmos algo importante, avisamos por e-mail ou no app antes de a mudança valer. A data no topo mostra a versão em vigor.