Política de Privacidade

O controlador dos dados pessoais tratados no Cortaí (cortai.pro) é o Cortaí. Encarregado pelo tratamento de dados (LGPD, art. 41): equipe de privacidade do Cortaí, pelo e-mail [email protected].

• Conta: nome, e-mail e senha criptografada (ou os dados básicos do login com Google)
• Vídeos: links e arquivos que você envia, e o que geramos a partir deles (transcrição, cortes, legendas, capas)
• Pagamentos: cartão processado pela Stripe e Pix pelo Mercado Pago. Não armazenamos dados de cartão. No Pix, o CPF informado vai para o Mercado Pago para emitir a cobrança
• Fotos de rosto (opcional): se você criar um avatar para as capas com IA (veja a seção 7)
• Uso da plataforma: logs, telas visitadas, cortes baixados, templates usados, endereço IP e tipo de aparelho, para segurança, prevenção de fraude e melhoria do serviço
• Anúncios (só se você aceitar): cookies dos Pixels da Meta e do TikTok, endereço IP e tipo de navegador (veja a seção 12)
• Canais conectados (opcional): tokens de autorização do YouTube e do TikTok, identificador e nome do canal, e estatísticas dos vídeos publicados pelo Cortaí (veja as seções 5 e 6)

• Prestar o serviço (processar vídeos, gerar cortes, gerenciar conta, créditos, pagamentos e publicações): execução do contrato (LGPD, art. 7º, V)
• E-mails e avisos sobre seus cortes e sua conta: execução do contrato
• Segurança e prevenção de fraude (por exemplo, impedir várias contas para créditos grátis): legítimo interesse (art. 7º, IX)
• Notas fiscais e registros de pagamento: cumprimento de obrigação legal (art. 7º, II)
• Medir anúncios na Meta e no TikTok: seu consentimento no aviso de cookies (art. 7º, I), que você pode retirar a qualquer momento
• Fotos de rosto para avatar: seu consentimento específico (art. 11, I)

Dados do Google/YouTube: usamos esses dados exclusivamente para fornecer e melhorar os recursos que você solicita (publicar vídeos no seu canal e exibir estatísticas na página Desempenho). Não usamos dados do Google para publicidade, venda a terceiros, criação de perfis de interesse, treinamento de modelos de IA/ML nem qualquer finalidade fora das funcionalidades do Cortaí.

Não usamos seus vídeos para treinar modelos de IA.

Não vendemos seus dados pessoais. Compartilhamos apenas o necessário com empresas que operam partes do serviço para nós:

• Stripe e Mercado Pago: pagamentos
• Cloudflare: armazenamento e entrega de vídeos (R2/CDN) e proteção do site
• Google (Gemini) e Anthropic: análise de trechos e quadros dos vídeos para escolher os momentos e achar a webcam
• Groq: transcrição do áudio
• OpenAI, fal.ai, Replicate e Luma: geração de capas e, se você usar, do avatar
• Resend e nosso provedor de e-mail: e-mails transacionais
• WhatsApp (via nosso sistema de atendimento): avisos internos à equipe do Cortaí com seu nome e e-mail sobre eventos da conta, como cadastro, compra e falhas
• Meta e TikTok: medição de anúncios (seção 12)
• Autoridades, quando houver ordem judicial ou obrigação legal

O recurso Auto Publicar permite conectar seu canal do YouTube para publicar clips e acompanhar estatísticas. A conexão é opcional e sempre iniciada por você.

Ao conectar, solicitamos as seguintes permissões (escopos) do Google:

• youtube.upload — enviar ao seu canal apenas os vídeos que você escolhe publicar pelo Cortaí
• youtube.readonly — ler informações do seu canal e dos vídeos publicados (inscritos, visualizações, curtidas, comentários) para exibir na página Desempenho

O que armazenamos: os tokens de acesso e atualização do OAuth (para manter a conexão ativa), o identificador e o nome do seu canal, e os identificadores dos vídeos publicados pelo Cortaí junto de suas estatísticas em cache. Não acessamos, armazenamos nem compartilhamos nenhum outro dado da sua conta Google.

Proteção dos dados do Google: adotamos procedimentos de segurança para proteger a confidencialidade dos seus dados. Todas as comunicações entre seu navegador, nossos servidores e as APIs do Google utilizam criptografia TLS/HTTPS. Os tokens OAuth são armazenados em banco de dados com acesso restrito apenas a sistemas autorizados do Cortaí; credenciais de API e segredos de aplicação ficam em variáveis de ambiente protegidas, nunca expostas ao cliente. O acesso interno a dados de usuários é limitado ao estritamente necessário para operar o serviço. Não vendemos, alugamos nem transferimos dados do Google a terceiros, exceto quando exigido por lei.

Retenção e exclusão: mantemos os tokens OAuth enquanto o canal permanecer conectado. Ao desconectar, removemos imediatamente os tokens dos nossos servidores. Estatísticas em cache dos vídeos publicados são mantidas apenas para exibição na página Desempenho e podem ser removidas junto com a desconexão ou exclusão da conta.

Nunca publicamos nada sem a sua ação explícita. Você pode desconectar o canal a qualquer momento na página Auto Publicar, o que remove imediatamente os seus tokens dos nossos servidores.

O uso pelo Cortaí das informações recebidas das APIs do Google está em conformidade com a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).

Ao usar o Auto Publicar você também concorda com os Termos de Serviço do YouTube. O tratamento de dados pelo Google segue a Política de Privacidade do Google. Você pode revogar o acesso do Cortaí à sua conta Google a qualquer momento em myaccount.google.com/permissions.

O recurso Publicar no TikTok permite conectar sua conta do TikTok para publicar clips diretamente pelo Cortaí. A conexão é completamente opcional e sempre iniciada por você.

Ao conectar, solicitamos as seguintes permissões da API do TikTok:

• user.info.basic — nome de exibição e foto de perfil, exibidos na interface do Cortaí para confirmar a conta conectada
• video.upload — publicar no seu perfil apenas os vídeos que você explicitamente escolhe enviar pelo Cortaí

O que armazenamos: o token de acesso OAuth do TikTok (de forma segura, para manter a conexão ativa), o identificador da sua conta e o nome de exibição. Não acessamos, armazenamos nem compartilhamos nenhum outro dado da sua conta TikTok.

Nunca publicamos conteúdo sem a sua ação explícita. Você pode desconectar o TikTok a qualquer momento nas configurações do Cortaí, o que remove imediatamente seu token dos nossos servidores.

O Cortaí usa a API do TikTok em conformidade com os Termos de Serviço para Desenvolvedores do TikTok. O tratamento de dados pelo TikTok segue a Política de Privacidade do TikTok. Você pode revogar o acesso do Cortaí à sua conta TikTok a qualquer momento nas configurações de segurança do TikTok.

O avatar é opcional. Para criá-lo, você envia fotos do seu rosto, que são usadas para treinar um modelo de imagem só seu (no fal.ai) e gerar capas com você. Fotos de rosto podem ser consideradas dado biométrico, uma categoria sensível da LGPD. Por isso só tratamos com o seu consentimento, apenas para gerar as suas capas: antes de enviar as fotos, você marca uma autorização específica, e guardamos a data em que ela foi dada.

Envie só fotos suas. Usar o rosto de outra pessoa exige a autorização dela. Você pode apagar o avatar a qualquer momento no painel: as fotos são apagadas dos nossos servidores e o modelo treinado deixa de ser usado. Para revogar o consentimento ou pedir a exclusão completa, escreva para [email protected].

Para enquadrar os cortes, a IA também localiza rostos e a webcam nos quadros do vídeo. Isso serve só para posicionar a imagem: não identificamos quem são as pessoas.

Alguns dos fornecedores acima (Google, Groq, OpenAI, Anthropic, fal.ai, Stripe, Cloudflare) processam dados em servidores fora do Brasil, principalmente nos Estados Unidos. Escolhemos fornecedores que oferecem garantias contratuais de proteção de dados, conforme o art. 33 da LGPD.

Conforme o art. 18 da Lei Geral de Proteção de Dados (Lei 13.709/2018), você pode:

• Confirmar se tratamos seus dados e acessá-los
• Corrigir dados incompletos ou desatualizados
• Pedir a anonimização, o bloqueio ou a exclusão de dados desnecessários
• Pedir a portabilidade dos seus dados
• Saber com quem compartilhamos seus dados
• Revogar um consentimento (por exemplo, o do avatar) e se opor ao uso baseado em legítimo interesse, como a medição de anúncios
• Pedir a exclusão da conta e de todos os dados associados

Para exercer esses direitos, escreva para [email protected]. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Vídeos de terceiros que você envia podem conter dados de outras pessoas (imagem, voz). Em relação a esse conteúdo, tratamos os dados em seu nome e conforme suas instruções, e você é responsável por ter base legal para usá-lo.

Os cortes ficam guardados pelo prazo do seu plano (no plano grátis, 3 dias) e depois são apagados automaticamente. Os vídeos de origem baixados para processamento ficam só durante o processamento. Arquivos que você enviou são apagados quando você exclui o vídeo.

Os dados da conta ficam enquanto ela estiver ativa. Depois da exclusão, guardamos apenas o que a lei exige: registros de acesso por 6 meses (Marco Civil da Internet, art. 15) e dados de pagamento e notas fiscais pelo prazo fiscal. Quando o prazo acaba, excluímos ou anonimizamos os dados.

Para excluir a conta e todos os dados associados (incluindo conexões com YouTube e TikTok), escreva para [email protected].

Implementamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, alteração, divulgação ou destruição:

• Criptografia em trânsito: todo tráfego entre você e o Cortaí, e entre o Cortaí e provedores de API (Google, Stripe, etc.), é protegido por HTTPS/TLS
• Controle de acesso: tokens OAuth e dados sensíveis ficam em servidores com acesso restrito; apenas processos autorizados da aplicação podem lê-los
• Segredos protegidos: chaves de API e credenciais OAuth do servidor não são expostas no código-fonte público nem no navegador do usuário
• Princípio do menor privilégio: solicitamos apenas os escopos mínimos necessários para cada funcionalidade
• Monitoramento: registramos eventos operacionais para detectar e responder a incidentes de segurança

Nenhum método de transmissão ou armazenamento é 100% seguro; caso identifiquemos uma violação que afete seus dados, notificaremos os usuários afetados conforme exigido pela legislação aplicável.

Usamos cookies essenciais para login, sessão e segurança. Eles não podem ser desligados sem quebrar o serviço.

Os cookies de anúncio abaixo só são usados se você clicar em Aceitar no aviso de cookies. Se escolher Recusar (ou ainda não tiver escolhido), os Pixels não carregam no seu navegador e não enviamos eventos seus pelas APIs de Conversões da Meta e de Eventos do TikTok. Guardamos a sua escolha num cookie por um ano.

Pixel da Meta: para medir o resultado dos nossos anúncios no Facebook e Instagram, usamos o Pixel e a API de Conversões da Meta. Eles registram visitas às páginas, cadastros e compras (com o valor pago), junto com os cookies do Pixel, o endereço IP e o tipo de navegador. Se você criou sua conta com e-mail e senha, também enviamos seu e-mail e um identificador interno, ambos criptografados de forma irreversível (hash SHA-256) — a Meta usa isso apenas para associar a conversão a um anúncio. Nunca enviamos à Meta dados obtidos pelo login com Google, nem o conteúdo dos seus vídeos ou clipes.

Pixel do TikTok: para medir o resultado dos nossos anúncios no TikTok, usamos o Pixel e a API de Eventos do TikTok, nos mesmos termos do Pixel da Meta: visitas às páginas, cadastros, o envio do primeiro vídeo e compras (com o valor pago), junto com cookies, endereço IP e tipo de navegador. Se você criou sua conta com e-mail e senha, também enviamos seu e-mail e um identificador interno em hash SHA-256. Nunca enviamos ao TikTok dados obtidos pelo login com Google, nem o conteúdo dos seus vídeos ou clipes.

Você pode mudar a sua escolha a qualquer momento em Preferências de cookies. Ao escolher Recusar, apagamos os cookies dos Pixels gravados no seu navegador. Você também pode bloquear cookies nas configurações do navegador, ajustar suas preferências de anúncios na sua conta da Meta, ou pedir a exclusão dos seus dados pelo e-mail [email protected].

O Cortaí não é destinado a menores de 16 anos e não coletamos conscientemente dados deles. Entre 16 e 18 anos, o uso depende de autorização do responsável legal. Se você acredita que um menor criou conta sem autorização, escreva para [email protected] e removeremos os dados.

Se esta política mudar de forma relevante, avisamos por e-mail ou no painel antes de a mudança valer.

Dúvidas sobre privacidade? Fale conosco: [email protected]