Política de privacidade

1. Quem somos (controlador dos dados)

O Clipway é um serviço on-line que permite criar e publicar automaticamente vídeos curtos. Em relação aos dados pessoais descritos nesta política, o Clipway atua como controlador dos dados, ou seja, determinamos por que e como seus dados são tratados. As referências a «Clipway», «nós» ou «nosso» designam o editor que opera o serviço clipway.co. Para qualquer dúvida sobre privacidade, ou para exercer seus direitos, você pode entrar em contato pelo e-mail support@clipway.co.

2. Dados que coletamos

Coletamos as seguintes categorias de dados pessoais: • Dados da conta: endereço de e-mail, nome, sobrenome e senha (armazenada de forma criptografada/hash). • Dados de uso: histórico de vídeos gerados, preferências de séries e de conteúdo, consumo de créditos, detalhes de assinatura, preferências de idioma. • Dados de cobrança: informações de assinatura e de compra, processadas pelo nosso provedor de pagamentos Whop. Não armazenamos os dados completos do seu cartão. • Dados de contas sociais: quando você conecta uma conta do YouTube ou do TikTok, os tokens de acesso e de atualização OAuth, o identificador e o nome da sua conta ou canal, e o status de publicação dos seus envios. • Dados técnicos: endereço IP, informações do navegador e do dispositivo e — mediante o seu consentimento — identificadores de atribuição de marketing (consulte as seções 4 e 5). Nenhum dado biométrico é coletado.

3. Como usamos seus dados

Usamos seus dados para: criar e autenticar sua conta, gerar seus vídeos, publicar conteúdo nas suas contas sociais conectadas a seu pedido, gerenciar suas assinaturas e créditos, enviar notificações transacionais, oferecer suporte ao cliente, medir e melhorar nosso serviço e marketing, e cumprir nossas obrigações legais. Dependendo da finalidade, nossa base legal é a execução do nosso contrato com você, o seu consentimento (em particular para cookies e medição de marketing), nosso legítimo interesse em operar e melhorar o serviço, ou o cumprimento de uma obrigação legal. Nunca vendemos seus dados pessoais.

4. Cookies e tecnologias de rastreamento

Usamos cookies essenciais para manter você conectado e lembrar suas preferências; eles não exigem consentimento. Com o seu consentimento, também usamos tecnologias de medição e publicidade da Meta (Facebook) e do TikTok para entender o desempenho do nosso marketing. Quando você aceita, essas ferramentas podem receber identificadores técnicos e uma versão criptografada (irreversível) do seu e-mail para que as conversões possam ser medidas. Nenhuma dessas ferramentas é carregada e nenhum dado é enviado antes do seu consentimento, que você pode retirar a qualquer momento. Não definimos cookies publicitários de terceiros sem o seu consentimento.

5. Com quem compartilhamos seus dados

Não vendemos seus dados pessoais e só os compartilhamos com terceiros nos casos limitados a seguir. Os provedores nos quais confiamos atuam em nosso nome como operadores, no âmbito de contratos que os obrigam a proteger seus dados e a usá-los apenas para os serviços que nos prestam: • Hospedagem e infraestrutura: Vercel (site) e Hetzner (servidores da aplicação, localizados na Alemanha). • Banco de dados: Supabase, hospedado na União Europeia (AWS eu-central-1), onde são armazenados os dados da sua conta e seus tokens sociais criptografados. • Pagamentos: Whop. • E-mail transacional: Resend. • Geração de conteúdo com IA: OpenAI, ElevenLabs, Replicate, KIE.ai e FAL, que processam os parâmetros de conteúdo necessários para gerar seus vídeos. • Medição de marketing (somente com o seu consentimento): Meta (Facebook) e TikTok, que recebem identificadores técnicos e um e-mail criptografado para fins de medição publicitária (consulte a seção 4). • Amplitude, Inc. (análise de produto e medição de audiência — eventos de uso, identificador interno de conta, gravações de sessão com campos mascarados; hospedado na União Europeia; ativado apenas com o seu consentimento) • Plataformas sociais, a seu pedido: quando você opta por publicar, seu vídeo e os metadados que você fornece são enviados ao YouTube (Google) e/ou ao TikTok. • Autoridades legais: quando exigido por lei ou para responder a um processo legal válido. Importante: os dados do Google/YouTube descritos na seção 7 são compartilhados apenas com nossos provedores de hospedagem e de banco de dados (Hetzner e Supabase) para operar o serviço. Eles nunca são compartilhados com a Meta, o TikTok, nossos provedores de IA ou qualquer parceiro de publicidade.

6. Transferências internacionais de dados

Os dados da sua conta e seus tokens do Google/YouTube são armazenados na União Europeia (Supabase, AWS eu-central-1) e processados em servidores localizados na Alemanha (Hetzner). Alguns dos nossos outros provedores (como Whop, Resend, Meta, TikTok e nossos provedores de IA) podem processar dados fora do Espaço Econômico Europeu, em particular nos Estados Unidos. Quando for o caso, a transferência é regida por salvaguardas adequadas, como as Cláusulas Contratuais Padrão da Comissão Europeia. Seus dados de usuário do Google/YouTube não são transferidos para fora da União Europeia.

7. Dados do YouTube / Google

Quando você conecta sua conta do YouTube, o Clipway usa a API do YouTube Data para enviar ao seu próprio canal os vídeos que você cria e para exibir o nome do seu canal e o status de publicação dos seus envios. Os dados de usuário do Google aos quais acessamos limitam-se a: o identificador e o nome do seu canal do YouTube, o status de publicação dos seus envios, e os tokens de acesso e de atualização OAuth necessários para realizar essas ações em seu nome. Usamos esses dados apenas para fornecer os recursos descritos acima. Não usamos os dados de usuário do Google para publicidade, não os usamos para desenvolver, melhorar ou treinar qualquer modelo de IA ou de aprendizado de máquina, e nunca os vendemos. Não transferimos os dados de usuário do Google a nenhum terceiro, exceto aos provedores de hospedagem e de banco de dados que operam nosso serviço em nosso nome (consulte as seções 5 e 6). O uso pelo Clipway das informações recebidas das APIs do Google está em conformidade com a Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), incluindo os requisitos de uso limitado (Limited Use). Nosso uso da API do YouTube também está sujeito aos Termos de Serviço do YouTube (https://www.youtube.com/t/terms) e à Política de Privacidade do Google (https://policies.google.com/privacy). Você pode revogar o acesso do Clipway a qualquer momento em https://myaccount.google.com/permissions, ou desconectando a conta nas configurações do Clipway, o que exclui os tokens armazenados. Os tokens OAuth que recebemos são dados sensíveis e são armazenados de forma criptografada, conforme descrito na seção 8.

8. Segurança e proteção dos dados

A segurança dos seus dados — em particular os dados sensíveis, como suas credenciais de acesso e os tokens de acesso OAuth do Google/YouTube — é uma prioridade. As seguintes medidas estão em vigor para proteger a confidencialidade, a integridade e a disponibilidade dos seus dados: • Criptografia em trânsito: toda a comunicação entre seu navegador, nossos servidores e as APIs de terceiros (incluindo as APIs do Google/YouTube) é criptografada via HTTPS/TLS. • Criptografia em repouso: os dados sensíveis, em especial os tokens de acesso e de atualização OAuth do Google/YouTube, são criptografados (AES-256) antes de serem armazenados. • Controle de acesso: o acesso aos dados segue o princípio do menor privilégio; cada usuário só pode acessar seus próprios dados por meio de verificações de autorização rigorosas no servidor, e os arquivos de vídeo só são acessíveis por meio de URLs assinadas com prazo limitado. • Hospedagem segura: seus dados são hospedados em provedores de infraestrutura confiáveis que aplicam medidas de segurança alinhadas aos padrões do setor. Se uma violação de dados puder resultar em risco para seus direitos e liberdades, notificaremos a autoridade competente e, quando exigido, você, conforme a legislação aplicável. Os dados de usuário do Google obtidos por meio das APIs são protegidos por essas mesmas medidas e são usados apenas para fornecer os recursos descritos na seção 7.

9. Retenção dos dados

Mantemos seus dados pessoais apenas pelo tempo necessário para as finalidades descritas nesta política: • Dados da conta: até você excluir sua conta ou após um período prolongado de inatividade. • Tokens do Google/YouTube e do TikTok: até você desconectar a conta ou revogar o acesso, quando então são excluídos. • Dados de cobrança: pelo período exigido pela legislação fiscal e contábil aplicável. • Vídeos gerados e dados de uso: durante a vigência da sua conta e, depois, são excluídos ou anonimizados. • Dados de medição de marketing: até você retirar o consentimento ou após o período de retenção aplicável. Seus dados pessoais são excluídos mediante solicitação ou quando você encerra sua conta, exceto quando devemos manter determinados registros para cumprir uma obrigação legal.

10. Seus direitos

Conforme o GDPR/LGPD, você tem direito de acesso, retificação, exclusão, limitação e oposição ao tratamento dos seus dados pessoais, bem como direito à portabilidade dos dados e de retirar o seu consentimento a qualquer momento. Para exercer esses direitos, entre em contato pelo e-mail support@clipway.co; respondemos em até 30 dias. Você também pode apresentar uma reclamação à autoridade local de proteção de dados.

11. Idade mínima e alterações desta política

O Clipway não se destina a crianças. Você deve ter pelo menos 16 anos (ou a idade de consentimento digital do seu país) para usar o serviço. Podemos atualizar esta política periodicamente; alterações importantes serão comunicadas por meio do serviço ou por e-mail, e a data de «última atualização» indicada acima será revisada.