HanamiEstúdio editorial

Política de Privacidade

Última atualização: 20 de outubro de 2026

Esta Política de Privacidade explica como o Hanami, estúdio editorial operado por Berseak (“Hanami”, “nós”), coleta, utiliza, armazena, compartilha e protege dados pessoais no uso da plataforma disponível em hanami.ia.br.

Tratamos dados pessoais em conformidade com a Lei nº 13.709/2018 (LGPD) e demais normas aplicáveis.

1. Quem é o controlador

O controlador dos dados pessoais é Berseak, responsável pela operação do Hanami. Contato para assuntos de privacidade e proteção de dados: contato@berseak.com.br.

2. Quais dados coletamos

• Dados de conta: nome, e-mail, senha armazenada apenas em formato criptografado (hash) e data de criação da conta.
• Login com Google: quando você escolhe entrar com Google, recebemos nome, e-mail e identificador da conta Google. Não armazenamos sua senha do Google. O uso do login Google também está sujeito à política de privacidade do Google.
• Conteúdo autoral: manuscritos, capítulos, páginas de abertura, fichas do Canon, imagens enviadas e imagens geradas por IA.
• Uso da plataforma: histórico de créditos, operações de IA, logs de edição e preferências do estúdio.
• Pagamentos: nome, e-mail e CPF/CNPJ necessários à emissão da cobrança. O processamento financeiro é feito pelo Asaas; não armazenamos dados completos de cartão.
• Dados técnicos: endereço IP, data e hora de acesso, navegador, dispositivo e registros de segurança.
• Cookies e armazenamento local: cookie de sessão de atualização (HttpOnly), cookie temporário de segurança do login Google e armazenamento local para manter você autenticado.

3. Para que usamos os dados

• Criar e manter sua conta, autenticar seu acesso e prestar o serviço contratado.
• Salvar e sincronizar suas obras, capítulos, imagens e informações do Canon.
• Executar recursos de inteligência artificial solicitados por você, como sugestões, revisões, análises e geração de imagens.
• Processar planos, créditos e pagamentos, emitir cobranças e prevenir fraudes.
• Enviar e-mails operacionais, como confirmação de conta, redefinição de senha e avisos do serviço.
• Manter a segurança da plataforma, investigar abusos e cumprir obrigações legais.
• Melhorar o produto por meio de métricas agregadas, sem vender seus dados pessoais.

4. Bases legais

Tratamos dados com base em: execução de contrato e procedimentos preliminares (art. 7º, V, LGPD); cumprimento de obrigação legal ou regulatória (art. 7º, II); legítimo interesse para segurança e melhoria do serviço (art. 7º, IX); e consentimento, quando solicitado (art. 7º, I).

5. Compartilhamento com terceiros

Não vendemos dados pessoais. Compartilhamos apenas o necessário com operadores que nos ajudam a prestar o serviço:

• Google: autenticação de conta, quando você escolhe “Continuar com Google”.
• Provedores de IA: o texto ou a descrição enviados por você podem ser processados por provedores como DeepSeek e Ideogram para executar a função solicitada.
• Asaas: processamento de pagamentos e emissão de cobranças.
• Serviços de e-mail, hospedagem e infraestrutura: envio de mensagens operacionais, armazenamento e segurança.
• Autoridades públicas: quando houver obrigação legal ou ordem judicial válida.

Alguns desses provedores podem processar dados fora do Brasil. Nesses casos, buscamos garantias contratuais e medidas adequadas de proteção, nos termos da LGPD.

6. Por quanto tempo guardamos

Mantemos os dados enquanto sua conta existir e pelo período necessário às finalidades acima. Depois disso, os dados podem ser conservados para cumprimento de obrigações legais, exercício regular de direitos ou prevenção a fraudes. Backups rotativos são mantidos por até 14 dias.

7. Seus direitos

Você pode solicitar, a qualquer momento:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• portabilidade, quando aplicável;
• informação sobre compartilhamentos;
• revogação do consentimento e oposição a tratamentos, quando cabível.

Para exercer seus direitos, escreva para contato@berseak.com.br. Responderemos no prazo legal. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados, incluindo transmissão por HTTPS, senhas com função de derivação (scrypt), controle de acesso por conta, validação de arquivos e registros de segurança. Nenhum sistema é totalmente imune a incidentes; caso ocorra incidente relevante, adotaremos as medidas de comunicação previstas na LGPD.

9. Cookies

Usamos cookies estritamente necessários para autenticação e segurança. O cookie de atualização de sessão é HttpOnly e não pode ser lido por JavaScript. Você pode bloquear cookies no navegador, mas isso pode impedir o login.

10. Crianças e adolescentes

A plataforma é destinada a maiores de 18 anos. Menores devem utilizá-la apenas com autorização e supervisão de responsável legal.

11. Alterações

Podemos atualizar esta Política para refletir mudanças no serviço ou na legislação. A data de atualização será sempre indicada no topo. Mudanças relevantes serão comunicadas pelos canais disponíveis.