Tradução preliminar gerada por IA para revisão certificada. Em caso de diferença, vale a versão revisada e certificada em português.

Política de Dados Biométricos

Versão 5.3, 22 de outubro de 2026. Em vigor a partir de 9 de novembro de 2026. Publicada em mirai.inc/legal/biometric-policy.

Nota de alteração da v5.3: descritas as verificações faciais obrigatórias e o parceiro de vídeo opcional; uma única regra de assinatura para todos os canais; declarada a regra de motores para pessoas dos EUA (R17).

Esta é a política pública e escrita da Mirai Talent Inc. ("Mirai", "nós") sobre dados biométricos: o que coletamos, por quê, por quanto tempo guardamos e quando destruímos. É a nossa política e o nosso cronograma de retenção nos termos do Illinois Biometric Information Privacy Act (seção 15(a)), e também atende às leis do Texas, de Washington e do Colorado. Ela diz o mesmo que a seção 5 do nosso Aviso de Privacidade e a cláusula 10 da Licença de Semelhança. Se em algum momento parecerem diferentes, seguimos a regra que mais protege você.

O que coletamos

Apenas de pessoas que assinaram uma Licença de Semelhança e marcaram a caixa de dados faciais. No lançamento, pessoas dos EUA e residentes da Colômbia e das Filipinas não podem assiná-la nem adicionar o próprio rosto (Termos §1.4B); o que esta política diz sobre elas se aplica quando o cadastro do próprio rosto abrir no mercado delas. Chamamos esses dados de dados faciais:

• Templates e embeddings faciais: números calculados a partir das fotos do seu kit que descrevem o seu rosto.
• Adaptadores e pesos de modelo: um pequeno modelo de IA feito a partir do seu kit para que nossos motores possam fazer conteúdo parecido com você. Junto com os itens abaixo, este é o seu Modelo de Semelhança Privado.
• Sua ficha de personagem, feita a partir do seu kit.
• Pontuações de semelhança: o quanto uma foto ou um resultado corresponde ao seu kit.
• Uma referência do seu rosto mantida pelo nosso parceiro de vídeo opcional, apenas se você marcar a caixa própria dele (veja "Nosso parceiro de vídeo opcional" abaixo).

Seu kit (sua selfie, seu giro de cabeça, suas fotos e, se você adicionar, sua voz) é o material a partir do qual os dados faciais são feitos. Algumas leis tratam o próprio kit como dado biométrico, por isso o protegemos e excluímos da mesma forma.

O que nunca coletamos. Nunca recebemos dados da íris nem quaisquer outros dados biométricos que nosso parceiro de verificação de identidade coleta para a Verificação de Pessoa Única (Termos §0.1A). Nunca criamos um template de quem não assinou. Para impedir o uso de rostos que não assinaram, uma foto enviada que mostre um rosto é recusada, a menos que faça parte do seu próprio kit. Essa verificação apenas detecta que há um rosto: ela não cria template nem compara o rosto com ninguém (Termos §6.2).

Por quê

Apenas para fazer o conteúdo seu que a sua Licença permite e verificar se ele se parece com você, inclusive se o rosto do seu kit é o seu.

As verificações faciais são obrigatórias. Duas verificações faciais automatizadas fazem parte da adição do seu rosto, e você não pode adicioná-lo sem elas: quando você adiciona seu kit, uma verificação de que sua selfie, seu giro de cabeça e suas fotos mostram a mesma pessoa; e, no conteúdo feito de você, uma verificação de que ele se parece com você. As duas comparam apenas com o seu próprio kit e nunca fazem buscas entre outras pessoas.

Nunca usamos dados faciais para identificar, procurar, rastrear ou classificar ninguém.

Seu consentimento vem primeiro

Antes de coletarmos qualquer coisa, a tela de assinatura tem um bloco próprio de dados faciais. Ele diz o que coletamos, por quê, quem trata os dados e por quanto tempo os guardamos. Marcar a caixa desse bloco, que vem desmarcada, e assinar com a sua assinatura (Termos §0.1A: uma assinatura da carteira em um App Parceiro, ou seu nome digitado e um toque na web) é o seu consentimento específico e destacado, por escrito (dado pessoal sensível, LGPD Art. 11). Registramos essa autorização com horário próprio (biometricConsent).

Nada derivado do rosto é calculado antes da sua assinatura e dessa caixa. Quadros captados antes disso são fotos comuns, excluídas em até 24 horas se você não assinar. Você pode dizer não e continuar criando sem o seu rosto.

Nunca vendidos

Nunca vendemos, alugamos ou trocamos dados faciais, nem lucramos com eles como tais. Nunca os damos em garantia, nunca os colocamos em um conjunto de dados e nunca os usamos para criar modelos de identificação ou vigilância. Templates faciais e adaptadores nunca entram em um conjunto de treinamento. Seu kit e o conteúdo seu só são usados para treinamento de IA se você tiver assinado a Licença de Treinamento de IA, que é separada. Residentes do Texas, de Washington e de Illinois nunca são usados em treinamento.

Divulgamos dados faciais apenas:

• aos operadores listados abaixo, que o seu consentimento abrange, sob contrato e conforme nossas instruções por escrito; ou
• quando a lei exigir, ou mediante mandado ou intimação válidos.

Por quanto tempo guardamos

Vale o prazo que vencer primeiro.

"Sua própria interação" significa abrir a Mirai, assinar, alterar uma configuração ou aprovar uma licença.

Guardamos dados faciais por mais tempo apenas se um mandado ou uma intimação válidos exigirem, e então apenas o que eles abrangerem, pelo tempo que exigirem.

Como destruímos

• Excluímos os dados dos sistemas em produção, das cópias dos parceiros e dos backups dentro do mesmo prazo. Os backups são cobertos pela destruição da chave de criptografia deles.
• Cada exclusão é uma entrada datada no nosso livro-registro. Depois disso, o livro-registro guarda hashes e datas, nunca imagens ou templates.
• O conteúdo já feito de você não é dado facial. Ele segue a sua Licença.

Quem pode acessar

• A equipe e os sistemas da Mirai que operam o serviço, com acesso limitado por função e registrado.
• Operadores, por categoria:
  • hospedagem e armazenamento em nuvem, que mantêm os dados criptografados;
  • um serviço de comparação facial na nuvem, que compara suas fotos com sua selfie e os resultados com o seu kit;
  • um modelo de IA de visão, que avalia o quanto o conteúdo feito de você se parece com o seu próprio kit, e não pode treinar com o kit;
  • um serviço de voz, só se você adicionar a sua voz, que faz a sua voz para o conteúdo de você a partir da sua amostra;
  • serviços de segurança de imagem, que verificam se há conteúdo inseguro e se há um rosto, e não comparam rostos;
  • motores de geração e os hosts que os executam, que recebem referências do kit para cada geração, usam essas referências apenas para aquele trabalho e não podem treinar com elas;
  • fornecedores de segurança que verificam conteúdo; e
  • um parceiro de modelo hospedado, que pode manter seu adaptador apenas como propriedade da Mirai e na qualidade de operador da Mirai (nunca para residentes do Texas ou de Washington, cujos dados faciais ficam em sistemas controlados pela Mirai); e
  • nosso parceiro de vídeo opcional, apenas para quem marcar a caixa dele (abaixo).
• Os dados faciais de uma pessoa dos EUA nunca vão para um motor, verificação facial ou parceiro desenvolvido ou operado por uma empresa sediada na China (incluindo Hong Kong) ou em outro país de preocupação, ou controlada a partir de lá.

A lista nominal, com os países, está em mirai.inc/legal/recipients. Provedores de análise de dados, e-mail, publicidade e pagamento nunca recebem dados faciais.

Nosso parceiro de vídeo opcional

Apenas se você marcar a caixa própria dele na tela de assinatura, a Mirai compartilha as fotos do seu kit com o nosso parceiro de vídeo opcional. Ele faz uma breve verificação facial ao vivo e mantém uma referência do seu rosto para poder fazer vídeos de você para a Mirai. Ele usa essa referência apenas para isso, nunca para treinar modelos nem para qualquer outra coisa. Ele é nosso operador, age conforme nossas instruções por escrito e trata os dados fora do seu país, onde a lista de destinatários indica. Quando você revoga esse consentimento em Configurações, se o cadastro do seu rosto não for aprovado ou se você encerrar sua conta, instruímos o parceiro a excluir a referência em até 30 dias. Ele guarda apenas os registros que a lei o obriga a guardar, conforme o aviso de privacidade dele. Ele nunca é oferecido a pessoas dos EUA nem a residentes da Argentina. Recusar não muda mais nada.

Como protegemos

Criptografados em trânsito e em repouso, armazenados separadamente de outros dados, com acesso limitado por função e registrado: no mínimo o cuidado que damos aos nossos dados mais sensíveis. Mantemos um plano escrito para incidentes de segurança e tratamos qualquer incidente que envolva dados faciais como de alto risco. Avisamos você sem demora indevida.

Illinois

No lançamento, residentes de Illinois podem criar e fazer remixes, mas não podem adicionar o próprio rosto. Ninguém pode adicionar ou enviar um rosto enquanto estiver conectado a partir de Illinois, ou em uma conta cujo estado declarado ou de conexão seja Illinois, em qualquer superfície da Mirai, incluindo ferramentas para empresas e parceiros (Licença 23.6). Não coletamos kit nem dados faciais dessas pessoas, não fazemos conteúdo delas, não as licenciamos e não as usamos em treinamento. Se soubermos que alguém com dados faciais mora em Illinois, paramos a geração imediatamente e destruímos o kit e os dados faciais dessa pessoa em até 30 dias. Antes de abrirmos recursos de rosto próprio em Illinois, atualizaremos primeiro esta política e a tela de assinatura.

Suas escolhas

• Revogue seu consentimento para dados faciais em Configurações, com um toque. Isso funciona como uma Interrupção, e a exclusão segue a tabela acima.
• Pergunte quais dados faciais temos, em Configurações ou em legal@mirai.inc.
• Nunca guardamos dados faciais por mais tempo do que esta política diz sem uma nova assinatura sua.

Contato

Dúvidas sobre privacidade e biometria: legal@mirai.inc. Mirai Talent Inc., 2810 North Church Street, Wilmington, DE 19802, USA. Versões anteriores: mirai.inc/legal/versions.