Política de Privacidade
Última atualização: 01 de setembro de 2026
1. Introdução
A Fabulah ("nós", "nosso") opera a plataforma disponível em fabulah.com e app.fabulah.com (o "Serviço"), que permite a criação de livros infantis personalizados gerados com inteligência artificial, a partir de fotos e informações sobre personagens fornecidas pelo usuário.
Esta Política de Privacidade explica quais dados pessoais coletamos, como os usamos, com quem os compartilhamos e quais direitos você tem sobre eles. Ela se aplica a todos os visitantes e usuários do Serviço.
Controlador: Repo Tech LTDA, CNPJ 49.287.094/0001-10, com sede em Ipatinga - MG.
2. Informações que Coletamos
2.1 Informações fornecidas diretamente por você
Dados de conta (criados no cadastro por e-mail/senha ou login com Google):
- Nome, primeiro nome, sobrenome, e-mail, nome de usuário
- Avatar (imagem e/ou cor)
- Data de nascimento
- Senha (armazenada apenas como hash criptográfico — nunca em texto puro)
- Preferências de idioma e de notificação por e-mail
- Origem da conta (cadastro direto ou login social via Google)
Dados do livro e dos personagens — este é o núcleo do Serviço e merece atenção especial:
- Título e conteúdo textual do livro (páginas, textos)
- Dados de cada personagem: nome, idade, papel na história, aparência física, roupas
- Fotos de ambiente enviadas por você para servirem de referência visual
- Imagens de referência e ilustrações finais geradas por IA a partir dessas informações
- PDF final do livro
Como o Serviço existe para criar livros sobre crianças, os campos de idade e aparência de "personagens" tipicamente descrevem uma criança real (geralmente o filho ou dependente do usuário), mesmo que a conta pertença a um adulto responsável. Tratamos isso como dado pessoal de uma criança — ver Seção 7.
Dados de pagamento: processamos assinaturas e compras através da Stripe, com checkout hospedado diretamente pela Stripe. Nós não recebemos nem armazenamos o número do seu cartão. Guardamos apenas metadados da transação: valor, moeda (BRL), status, método, e identificadores de referência da cobrança e da assinatura.
2.2 Informações coletadas automaticamente
- Cookies estritamente funcionais (ver Seção 2.4) — não usamos cookies de analytics, publicidade ou rastreamento entre sites.
- Metadados técnicos básicos de requisição (endereço IP, user-agent) processados pela Cloudflare, que atua como proxy da nossa API, para fins de segurança e roteamento de tráfego.
2.3 Informações de terceiros
Se você se cadastra com "Continuar com Google", recebemos do Google seu nome, e-mail e foto de perfil (apenas os escopos email e profile), conforme autorizado por você na tela de consentimento do Google.
2.4 Cookies e tecnologias semelhantes
Usamos apenas cookies essenciais — não há cookies de analytics, marketing ou rastreamento de terceiros no Serviço hoje.
| Cookie | Finalidade | Tipo | Duração |
|---|---|---|---|
refreshToken | Manter sua sessão autenticada (renovação de token de acesso) | Essencial, httpOnly | 30 dias |
sessionId | Identificar a sessão do dispositivo/navegador | Essencial | 30 dias |
Por serem estritamente necessários ao funcionamento do login, esses cookies não exigem banner de consentimento sob a LGPD/GDPR (ver Apêndice).
3. Como Usamos suas Informações
| Finalidade | Dados envolvidos |
|---|---|
| Criar e manter sua conta, autenticar login | Dados de conta, cookies de sessão |
| Gerar o texto e as ilustrações do livro personalizado | Dados de personagens, fotos de ambiente |
| Processar pagamentos e assinaturas | Metadados de pagamento |
| Enviar notificações relacionadas ao Serviço (por e-mail, se habilitado nas preferências) | E-mail, preferências de notificação |
| Verificar sua identidade/e-mail (OTP) | Status de verificação de conta |
| Segurança, prevenção de fraude e abuso | Endereço IP, tentativas de login, status de bloqueio de conta |
| Cumprir obrigações legais e fiscais | Registros de pagamento |
Base legal (LGPD, Art. 7º e 11º)
| Finalidade | Base legal |
|---|---|
| Criação de conta, autenticação, prestação do Serviço | Execução de contrato (Art. 7º, V) |
| Processamento de pagamento | Execução de contrato (Art. 7º, V) e obrigação legal/fiscal (Art. 7º, II) |
| Geração do livro com dados/fotos de personagens (incluindo dados de crianças) | Consentimento específico do titular/responsável legal (Art. 7º, I e Art. 8º) — ver Seção 7 |
| Segurança e prevenção a fraude | Legítimo interesse (Art. 7º, IX), limitado ao necessário |
Base legal (GDPR, se aplicável a usuários no EEE/Reino Unido)
| Finalidade | Base legal |
|---|---|
| Prestação do Serviço, conta, pagamento | Necessidade contratual |
| Geração do livro com dados de personagens/crianças | Consentimento |
| Segurança | Legítimo interesse |
4. Como Compartilhamos suas Informações
Não vendemos seus dados pessoais. Compartilhamos dados apenas com prestadores de serviço ("operadores", nos termos da LGPD) estritamente necessários para operar o Serviço:
| Prestador | Finalidade | Dados envolvidos | Localização |
|---|---|---|---|
| MongoDB Atlas | Banco de dados principal da aplicação | Todos os dados de conta e de livros | São Paulo, Brasil |
| AWS S3 | Armazenamento das fotos de ambiente e imagens geradas | Fotos/imagens de personagens e livros | Estados Unidos — transferência internacional, ver Seção 11 |
| Provedores de IA (texto e imagem) | Geração do texto e das ilustrações do livro | Nome, idade, aparência dos personagens e fotos de ambiente enviadas | Infraestrutura de terceiros fora do Brasil — transferência internacional, ver Seção 11 |
| Stripe | Processamento de pagamentos e assinaturas | Dados de pagamento (cartão fica só com a Stripe) e metadados da transação | Global, com salvaguardas próprias da Stripe |
| Autenticação via "Continuar com Google" | Nome, e-mail, foto de perfil | Conforme políticas do Google | |
| Vercel | Hospedagem do front-end (fabulah.com / app.fabulah.com) | Tráfego do site | Conforme infraestrutura da Vercel |
| Cloudflare | Proxy/CDN da API (api.fabulah.com) | Metadados de tráfego de rede (IP, cabeçalhos) | Rede global da Cloudflare |
Também podemos divulgar informações se exigido por lei, ordem judicial, ou em caso de fusão, aquisição ou venda de ativos da empresa.
5. Retenção de Dados
| Tipo de dado | Período de retenção |
|---|---|
| Dados de conta | Enquanto a conta estiver ativa; até 90 dias após a exclusão |
| Livros e imagens geradas | Enquanto a conta estiver ativa |
| Registros de pagamento | Mínimo de 5 anos, conforme prazo prescricional tributário geral (art. 173 do Código Tributário Nacional) |
| Logs técnicos/segurança | Até 90 dias, rotacionados automaticamente |
6. Segurança dos Dados
Adotamos medidas técnicas e administrativas para proteger seus dados, incluindo:
- Criptografia em trânsito (HTTPS/TLS em todas as conexões com a API e o front-end)
- Senhas armazenadas apenas como hash (bcrypt), nunca em texto puro
- Tokens de sessão em cookies
httpOnly - Controle de tentativas de login e bloqueio automático de conta após tentativas malsucedidas
- Dados de cartão de pagamento nunca tocam nossos servidores — ficam inteiramente sob custódia da Stripe (PCI-DSS)
7. Dados de Crianças — Atenção Especial
O Serviço não se destina a ser usado por crianças (a conta deve ser criada por um adulto maior de 18 anos), mas o conteúdo gerado é sobre crianças — nome, idade, aparência e, em alguns casos, fotos de ambiente relacionadas à criança são fornecidas pelo responsável para criar o livro personalizado.
Comprometemo-nos a:
- Tratar essas informações exclusivamente para gerar o livro solicitado pelo próprio usuário/responsável;
- Não usar, vender ou compartilhar esses dados para fins de marketing, publicidade direcionada ou qualquer finalidade além da geração do livro;
- Exigir que quem cria os personagens seja o responsável legal da criança e declare ter autorização para fornecer essas informações;
- Excluir os dados do personagem/livro mediante solicitação, conforme seus direitos na Seção 8.
Estamos aprimorando continuamente o fluxo de criação de personagens para incluir uma confirmação explícita e destacada do consentimento parental, além da aceitação geral dos Termos de Uso, conforme o Art. 14 da LGPD.
8. Seus Direitos sob a LGPD (Lei nº 13.709/2018)
Como titular de dados no Brasil, você tem direito a, mediante solicitação e sem custo:
- Confirmação da existência de tratamento e acesso aos seus dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- Portabilidade dos dados a outro fornecedor;
- Eliminação dos dados tratados com base no seu consentimento;
- Informação sobre com quem compartilhamos seus dados;
- Revogação do consentimento a qualquer momento, de forma gratuita e facilitada;
- Oposição a tratamentos realizados sem seu consentimento, quando em desconformidade com a lei;
- Peticionar diretamente à Autoridade Nacional de Proteção de Dados (ANPD).
Encarregado (DPO): Jordam Mendes de Pinho — contato@fabulah.com.
Contato para exercício de direitos: contato@fabulah.com
9. Seus Direitos sob o GDPR (Residentes do EEE/Reino Unido)
Se você está localizado no Espaço Econômico Europeu ou Reino Unido, você tem os direitos de acesso, retificação, apagamento ("direito ao esquecimento"), restrição de tratamento, portabilidade, oposição e retirada de consentimento, além do direito de apresentar reclamação à autoridade de proteção de dados local. Para exercer qualquer um desses direitos, entre em contato pelo e-mail informado na Seção 13. Responderemos em até 30 dias.
10. Seus Direitos sob a CCPA/CPRA (Residentes da Califórnia)
Se você é residente da Califórnia, tem direito a saber quais dados coletamos, solicitar exclusão, corrigir informações imprecisas e não ser discriminado por exercer esses direitos. Não vendemos nem compartilhamos dados pessoais para fins de publicidade.
11. Transferência Internacional de Dados
Embora o banco de dados principal (MongoDB Atlas) esteja hospedado no Brasil (São Paulo), dois fluxos envolvem transferência internacional de dados, incluindo potencialmente dados de crianças (fotos e características de personagens):
- Armazenamento de imagens (AWS S3, EUA) — fotos de ambiente e imagens geradas do livro.
- Geração de conteúdo por IA — nome, idade, aparência dos personagens e fotos de ambiente são enviados a provedores de modelos de IA de terceiros, tipicamente hospedados fora do Brasil, para gerar o texto e as ilustrações do livro.
Conforme o Art. 33 da LGPD, essa transferência internacional exige uma das hipóteses legais. Hoje a base adotada é o consentimento do titular/responsável, obtido no momento em que fotos e dados de personagens são enviados para geração do livro.
12. Alterações a esta Política
Podemos atualizar esta Política de Privacidade periodicamente. Mudanças materiais serão comunicadas por e-mail e/ou aviso destacado na Plataforma, além da atualização da data no topo desta página. O uso continuado do Serviço após as alterações constitui aceitação da política atualizada.
13. Contato
Para dúvidas sobre esta Política de Privacidade ou para exercer seus direitos:
- E-mail: contato@fabulah.com
- Endereço postal: Ipatinga - MG
- Empresa: Repo Tech LTDA — CNPJ 49.287.094/0001-10
- Encarregado (DPO): Jordam Mendes de Pinho
Apêndice: Sobre o Banner de Cookies
Como o Serviço usa apenas cookies estritamente essenciais (refreshToken, sessionId, ambos necessários para o login funcionar), um banner de consentimento de cookies não é estritamente exigido pela LGPD ou pelo GDPR/ePrivacy — a exigência de consentimento prévio se aplica a cookies não essenciais (analytics, marketing).