Política de Privacidade
Este documento descreve o tratamento de dados no site, na central do cliente e no aplicativo Creels durante a fase de testes.
A identidade formal do responsável pelo tratamento e o endereço público de atendimento ainda serão definidos. Este texto não representa a conclusão da adequação para operação comercial. Se você participa dos testes, encaminhe pedidos de privacidade ao responsável que disponibilizou seu acesso. Não envie documentos sensíveis ou senhas.
1. Quais dados são utilizados
| Categoria | Dados e finalidade |
|---|---|
| Conta | Nome, e-mail, telefone e senha fornecidos no cadastro. Servem para identificar a conta, autenticar o acesso e administrar o relacionamento. A senha é tratada por função de derivação com salt; não é armazenada em texto simples. |
| Compras de teste | Código e identificadores do pedido, conta associada, meio de pagamento, valor fictício, tentativas, datas, situação e reembolso. Servem para conferir o pagamento, preservar o histórico e liberar ou revogar o acesso corretamente. |
| Licença e dispositivo | Identificadores de licença e ativação, resumo criptográfico do identificador do computador, situação e eventos de validação. Servem para limitar a instalação ativa e renovar a autorização de uso. Esse resumo continua vinculado à licença e não é tratado como informação anônima. |
| Segurança e atendimento | Endereço IP usado nos controles de requisição, registros de eventos, datas, auditoria administrativa, mensagens de suporte e relatórios que você enviar. Servem para prevenir abuso, investigar falhas e responder a solicitações. Relatórios locais podem conter caminhos de arquivos e informações de hardware; revise-os antes de compartilhar. |
| E-mails de serviço | Nome, endereço de e-mail, dados necessários à notificação e registros de envio. Servem para confirmar cadastro, recuperar senha e informar pagamentos e reembolsos. |
2. Vídeos, áudio e recursos de IA
Na arquitetura atual, os vídeos, áudios, legendas e projetos são processados localmente no computador. O fluxo de edição não envia esses arquivos ao servidor de licenças nem a uma API remota de transcrição. A instalação e o primeiro uso podem baixar bibliotecas e modelos de terceiros. Esses acessos expõem aos respectivos serviços dados de conexão, como o endereço IP.
Essa descrição não abrange arquivos que você decida enviar ao atendimento ou colocar em pastas sincronizadas com serviços de nuvem. O nome do perfil e a imagem usados na marca d’água são mantidos nos dados locais do aplicativo.
3. Pagamentos e terceiros
O ambiente atual usa a integração de testes do Mercado Pago. Use somente os dados fictícios exibidos no formulário; não faça Pix com dinheiro real. O servidor do Creels recebe o token de pagamento e os dados necessários para encaminhar a operação; o código atual não persiste número completo de cartão, CVV ou documento do pagador. O Mercado Pago trata os dados que recebe conforme suas próprias condições.
A operação utiliza Cloudflare para a API e o banco de dados, Resend para e-mails de serviço quando habilitado e a infraestrutura de hospedagem do site. Fontes externas e os componentes de pagamento também fazem conexões com seus fornecedores. Bibliotecas e modelos são obtidos de repositórios externos, incluindo serviços do ecossistema Hugging Face. Esses fornecedores podem processar dados fora do Brasil. A definição dos mecanismos aplicáveis às transferências internacionais deve integrar a preparação da operação comercial.
4. Finalidades e bases legais
O cadastro, a autenticação, a gestão da licença e as operações solicitadas pelo participante são relacionados à prestação do serviço e aos procedimentos preliminares solicitados por ele. Tratamentos necessários ao cumprimento de obrigações legais seguem essa finalidade. Controles de segurança e defesa de direitos devem ser limitados ao necessário, observando a base legal adequada ao caso e os direitos do titular. Qualquer finalidade opcional que dependa de consentimento deverá ser apresentada separadamente. Criar uma conta não autoriza publicidade irrestrita ou venda de dados.
5. Armazenamento no navegador e no computador
A central usa sessionStorage para o token da sessão e referências de tentativa de compra. O servidor confere a validade e a titularidade das operações. O aplicativo guarda projetos, modelos, temporários, preferências e dados de ativação no computador. No Windows, o cache de credenciais usa proteção do sistema; o pacote experimental macOS prevê cifragem com chave guardada no Chaves.
O código próprio do site revisado não inclui ferramenta de publicidade comportamental ou análise de audiência. Isso não significa ausência de cookies ou dados técnicos dos serviços de hospedagem e pagamento. A introdução de ferramentas opcionais exige nova avaliação e atualização deste documento.
6. Conservação e exclusão
As sessões da central têm validade de até 12 horas no servidor; links de confirmação e recuperação têm prazo e uso controlados. A expiração de uma sessão ou de um link não significa exclusão imediata de todos os registros associados.
Os dados de contas, histórico de compras de teste, licenças, auditoria e e-mails ainda não têm uma rotina geral de exclusão automática implementada no código revisado. A tabela de retenção e o procedimento de descarte continuam em preparação. Não prometemos um prazo de eliminação que o sistema ainda não executa. Eventual exclusão deve considerar a necessidade dos dados, as obrigações aplicáveis e a defesa de direitos; arquivos locais e backups exigem tratamento próprio.
7. Seus direitos
Você pode solicitar confirmação do tratamento, acesso, correção e informações sobre o compartilhamento, além de anonimização, bloqueio ou eliminação quando cabíveis; também pode pedir revisão de decisões automatizadas que afetem seus interesses, nos termos da legislação. Quando o tratamento depender de consentimento, é possível revogá-lo, observadas as consequências e hipóteses legais de conservação.
Durante os testes, solicite atendimento diretamente ao responsável que forneceu seu acesso. Podemos precisar confirmar sua identidade de modo proporcional, sem pedir senha ou chave completa de licença. O canal público e a identificação formal do controlador precisam ser concluídos antes da abertura comercial. Seus direitos existem independentemente dessa pendência.
8. Segurança e alterações
O projeto utiliza conexões HTTPS, autenticação, separação de pedidos por conta, derivação de senha e controles de licença. Nenhuma medida elimina todo risco. Não compartilhe senhas, tokens ou chaves de licença. Incidentes devem ser avaliados e tratados conforme as obrigações aplicáveis, inclusive comunicações quando exigidas. Mudanças relevantes neste tratamento serão refletidas em nova versão deste documento.
9. Referência normativa
Lei Geral de Proteção de Dados Pessoais — Lei nº 13.709/2018.