Política de Privacidade

Esta política explica quais dados pessoais o Corta-AI coleta, por que coleta, com quem compartilha, por quanto tempo guarda e o que você pode exigir a respeito. Ela vale para o site corta-ai.com e para o serviço de corte e publicação de vídeos.

O tratamento segue a Lei Geral de Proteção de Dados — Lei nº 13.709/2018 (LGPD). Escrevemos em linguagem direta de propósito: se algum trecho ficou confuso, escreva para o nosso encarregado e nós explicamos.

1. Quem trata os seus dados

O Corta-AI é operado por Erick Dimer da Conceição, pessoa física, com atuação em Torres/RS, Brasil. "Corta-AI" é o nome pelo qual o serviço é conhecido.

Ele é o controlador dos seus dados: quem decide como e por que eles são tratados.

Os dados completos de identificação (inscrição no CPF e endereço) constam do nosso registro e são fornecidos a autoridades e a titulares quando houver exigência legal, mediante pedido pelos canais abaixo.

Encarregado pelo tratamento de dados (DPO) — a pessoa a quem você recorre para exercer seus direitos ou tirar dúvidas de privacidade:

• Erick Dimer da Conceição
• contato@corta-ai.com

2. Que dados coletamos

Coletamos apenas o necessário para o serviço funcionar.

• Cadastro: nome, email e senha. A senha é guardada apenas como hash — não temos como lê-la, nem para te ajudar.
• Login com o Google (se você usar): o Google nos informa seu nome, email e foto de perfil. Não recebemos sua senha do Google.
• Sessão: endereço IP e identificação do navegador (user agent) do acesso, além do prazo de validade da sessão. Servem para manter você logado e detectar uso indevido da conta.
• Seu conteúdo: o vídeo que você envia, a duração dele, e o que você cria em cima — marcações de corte, títulos, hashtags, textos na tela e os clipes gerados.
• Importação por link (se você usar): o link que você cola, a data em que você declarou ter o direito de usar o vídeo, e o título que a gravação tem na origem (na Twitch ou na Kick) ou o nome do arquivo.
• Contas conectadas (YouTube e TikTok): o identificador da sua conta na plataforma, o nome de exibição, a foto e as credenciais de acesso (tokens) que a plataforma emite. Os tokens são cifrados — veja a seção de segurança.
• Assinatura: o plano contratado, o status da assinatura, o histórico de créditos usados e os identificadores da sua conta no Stripe. Não recebemos e não guardamos os dados do seu cartão — eles são digitados e processados diretamente pelo Stripe.
• Medição de anúncios (só com o seu consentimento): se você chegou por um anúncio nosso, guardamos qual anúncio foi. Se você aceitar no aviso que aparece nas páginas públicas, o Pixel da Meta passa a registrar sua visita e nós enviamos à Meta o fato de você ter criado a conta, publicado o primeiro clipe ou assinado — com o seu email criptografado (hash SHA-256), nunca em texto; e a tag do Google Ads passa a registrar sua visita e o clique no anúncio. Se recusar, ou enquanto não escolher, nada é enviado. Detalhes e como mudar de ideia na seção 11 desta página.

O que NÃO coletamos: não usamos ferramentas de analytics nem rastreamento comportamental, e os únicos terceiros que recebem dado de navegação são a Meta e o Google (Google Ads), apenas para medir anúncios, apenas se você aceitar e apenas nas páginas públicas — nunca dentro do editor ou da sua conta. Não vendemos nem alugamos seus dados a ninguém, em nenhuma hipótese.

3. Para que usamos, e com que base legal

A LGPD exige uma base legal para cada tratamento (art. 7º). Estas são as nossas:

• Criar e manter sua conta, e prestar o serviço (subir ou importar vídeo, gerar cortes, guardar seus projetos) — execução de contrato (art. 7º, V). Sem esses dados não há serviço a prestar.
• Conectar YouTube e TikTok e publicar seus cortes — consentimento (art. 7º, I). Você conecta a conta quando quer, e cada publicação parte de um clique seu. Pode desconectar a qualquer momento em Contas conectadas, e isso apaga os tokens.
• Cobrar a assinatura e emitir documentos fiscais — execução de contrato (art. 7º, V) e obrigação legal (art. 7º, II) para o que a legislação fiscal mandar guardar.
• Segurança da conta e da plataforma (registro de IP e navegador, detecção de abuso, limites de uso) — legítimo interesse (art. 7º, IX). Avaliamos que o interesse é proporcional: são dados mínimos, usados só para proteger a própria conta do titular e a disponibilidade do serviço.
• Entender onde o serviço trava e melhorá-lo — olhamos, com os dados que já guardamos para prestar o serviço (seu conteúdo, as publicações, os renders que falharam e a data do seu último acesso), em que etapa cada conta está, para corrigir o que atrapalha. Não há coleta extra para isso: nenhum registro de cliques, de telas visitadas, de IP ou de navegador. Legítimo interesse (art. 7º, IX).
• Medir quais anúncios funcionam (Pixel da Meta e envio das conversões à Meta; tag do Google Ads) — consentimento (art. 7º, I). É o único tratamento desta lista que depende de você dizer sim, e por isso ele é o único que pode ser revogado a qualquer momento sem afetar o serviço: recusar não muda nada no que o Corta-AI faz por você.
• Responder aos seus pedidos de suporte e de privacidade — execução de contrato (art. 7º, V) e cumprimento de obrigação legal (art. 7º, II) quanto aos direitos do titular.
• Cumprir ordem judicial ou requisição de autoridade competente — obrigação legal (art. 7º, II).

Quando a base é o consentimento, você pode revogá-lo a qualquer momento, sem custo, e sem que isso afete o que já foi feito legitimamente antes da revogação.

4. Como o seu vídeo é processado

O corte e a renderização acontecem nos nossos servidores, com FFmpeg. Seu vídeo não é usado para treinar modelos de inteligência artificial, nem nossos nem de terceiros, e não é mostrado a outros usuários.

As legendas automáticas são geradas enviando apenas o áudio do corte para a Groq, um serviço de reconhecimento de fala sediado nos Estados Unidos. O vídeo nunca sai daqui para isso — só a faixa de áudio, só do corte que você mandou renderizar, e só quando a legenda está ligada naquele corte. O envio acontece no momento da renderização; o arquivo de áudio é apagado do nosso servidor logo em seguida.

Quando você importa por link, são os nossos servidores que baixam o vídeo do endereço que você colou (gravação de live da Twitch ou da Kick, Google Drive ou o próprio link do arquivo). O site de origem vê o acesso vindo do nosso servidor, não do seu navegador, e não enviamos a ele nenhum dado seu — só o pedido do arquivo. Depois de baixado, o vídeo segue o mesmo caminho e os mesmos prazos de um vídeo enviado.

A prévia que você vê enquanto edita é montada no seu navegador, a partir do arquivo que você já enviou. Nenhum quadro dessa prévia é enviado de volta para nós.

5. Com quem compartilhamos

Compartilhamos o mínimo necessário, e apenas com quem opera parte do serviço. Cada um recebe só o que precisa:

• Stripe — processa pagamentos e assinaturas. Recebe seu email e os dados de cobrança que você digita diretamente lá.
• Google / YouTube — recebe o vídeo e os metadados (título, descrição, hashtags) apenas quando você manda publicar num canal que você conectou.
• TikTok — mesma coisa: recebe o vídeo e os metadados apenas na publicação que você pedir.
• Groq — transcreve a fala para gerar a legenda. Recebe apenas o áudio do corte, e apenas quando você liga a legenda nele.
• Meta (Facebook/Instagram) — somente com o seu consentimento. Recebe dados da sua navegação nas páginas públicas (página visitada, endereço IP, navegador), o identificador do seu clique no anúncio e, quando você cria a conta, começa o teste grátis, publica o primeiro clipe ou paga a primeira cobrança da assinatura, recebe esse fato com o seu email e o seu identificador de usuário criptografados (hash SHA-256) e o valor cobrado. Nunca enviamos seu nome, telefone, CPF, endereço, nem nada sobre os seus vídeos. Serve só para sabermos qual anúncio trouxe quem realmente usa o produto.
• Google (Google Ads) — somente com o seu consentimento. Pela tag do Google Ads nas páginas públicas, recebe dados da sua navegação (página visitada, endereço IP, navegador) e o identificador do seu clique no anúncio. Não recebe seu email, nome, telefone, CPF, endereço, nem nada sobre os seus vídeos, e a permissão de anúncio personalizado (remarketing) fica negada. Serve só para sabermos qual anúncio trouxe quem usa o produto.
• Cloudflare R2 — armazena os arquivos de vídeo e os clipes gerados.
• Supabase — hospeda o banco de dados (cadastro, projetos, marcações, assinatura).
• Hostinger — hospeda o servidor da aplicação, onde o processamento acontece. O servidor fica no Brasil (Campinas, SP).

Também podemos compartilhar dados para cumprir ordem judicial ou requisição de autoridade competente, e para exercer nossos direitos em processo judicial.

6. Transferência internacional de dados

Parte do tratamento acontece fora do Brasil: Stripe, Google, TikTok, Cloudflare, Supabase, Groq e Meta operam infraestrutura em outros países, principalmente nos Estados Unidos e na União Europeia.

A transferência é feita com fundamento no art. 33 da LGPD, por ser necessária à execução do contrato que você firma conosco (inciso VI) e, no caso das publicações, também pelo seu consentimento específico e destacado (inciso VIII) — que é o ato de conectar a conta e mandar publicar.

A transferência para a Meta e o Google, para medir anúncios, se apoia exclusivamente no inciso VIII (seu consentimento): sem ele, nenhum dado seu sai daqui para medição de anúncios.

Como salvaguarda, contratamos apenas fornecedores que oferecem cláusulas contratuais de proteção de dados e compromissos públicos de conformidade (LGPD e/ou GDPR), e limitamos o que cada um recebe ao estritamente necessário para a função dele.

7. Por quanto tempo guardamos

Guardar vídeo é caro e arriscado, então guardamos pouco. Os prazos dependem do seu plano:

• Vídeo bruto (o arquivo que você envia): de 24 a 72 horas após o envio, conforme o plano. Depois disso o arquivo é apagado — as marcações e os clipes já gerados continuam.
• Clipes gerados: de 3 a 90 dias, conforme o plano.
• Cadastro, projetos e histórico de assinatura: enquanto sua conta existir (no plano gratuito, veja a regra de conta parada na seção 8).
• Registro das importações por link (o link e a data da sua declaração de direito): enquanto sua conta existir. O vídeo importado em si segue o prazo de vídeo bruto acima.
• Registros fiscais e financeiros: pelo prazo que a legislação exigir, mesmo após o encerramento da conta.

Os prazos exatos de cada plano:

• Free: bruto por 24h, clipes por 3 dias.
• Creator: bruto por 48h, clipes por 15 dias.
• Pro: bruto por 72h, clipes por 30 dias.
• Studio: bruto por 72h, clipes por 90 dias.

8. O que acontece quando a conta deixa de ser paga ou fica parada

Quando um plano pago termina, seus arquivos ainda ficam por um tempo antes da exclusão definitiva. O prazo depende do motivo:

• Você cancelou (ou foi reembolsado): 3 dias.
• A cobrança falhou: 15 dias. O prazo é maior de propósito — um cartão vencido costuma ser descuido, e você merece tempo de perceber e resolver antes de perder as gravações.

O prazo é congelado no dia em que a conta fica inativa: se mudarmos esses números no futuro, quem já estava marcado mantém o prazo que valia na saída. Passado o prazo, os arquivos são apagados de forma definitiva e não há como recuperá-los. A conta em si continua existindo: no plano gratuito, se foi criada até 16 de outubro de 2026; sem plano (sem enviar, renderizar nem publicar), se foi criada depois.

Conta do plano gratuito parada: uma conta no plano gratuito que passar 60 dias sem publicar nenhum vídeo é excluída, com o cadastro, os projetos, os cortes, as contas conectadas e o histórico de publicações. Os 60 dias contam do e-mail em que avisamos desta regra, ou da última publicação, se for mais recente. 7 dias antes da exclusão mandamos outro e-mail com a data; sem esse aviso, a conta não é excluída. Publicar um vídeo, ou assinar um plano, mantém a conta. Só entrar na conta não basta. A regra não vale para contas que já pagaram alguma assinatura ou pacote, nem para quem trabalha no time de outra pessoa.

Se você excluir a conta, apagamos seus dados pessoais e arquivos, ressalvado o que a lei nos obrigar a manter (registros fiscais, por exemplo), que fica restrito a essa finalidade.

9. Seus direitos

O art. 18 da LGPD te garante, a qualquer momento e sem custo:

• Confirmação e acesso — saber se tratamos seus dados e obter cópia deles.
• Correção — corrigir dado incompleto, inexato ou desatualizado.
• Anonimização, bloqueio ou eliminação — de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
• Portabilidade — receber seus dados em formato estruturado, ou pedir que sejam transferidos a outro fornecedor.
• Eliminação dos dados tratados com consentimento.
• Informação sobre compartilhamento — com quais entidades públicas e privadas compartilhamos seus dados (a lista está na seção 5).
• Informação sobre a possibilidade de não consentir — e quais são as consequências de negar.
• Revogação do consentimento — inclusive o da medição de anúncios, que você muda sozinho, na hora, na seção 11 desta página.
• Oposição a tratamento feito com base em legítimo interesse.

Como exercer: escreva para contato@corta-ai.com a partir do email cadastrado na conta. Respondemos em até 15 dias. Se precisarmos confirmar sua identidade antes de entregar dados, pedimos o mínimo necessário para isso.

Você também pode reclamar diretamente à Autoridade Nacional de Proteção de Dados (ANPD).

10. Segurança

• Tokens das contas conectadas são cifrados com AES-256-GCM antes de irem para o banco. Mesmo com acesso ao banco, os tokens não são legíveis sem a chave, que vive fora dele.
• Senhas são guardadas apenas como hash, nunca em texto claro.
• Tráfego cifrado ponta a ponta (HTTPS/TLS).
• Acesso restrito aos dados de produção, limitado a quem opera o serviço.
• Cada projeto e cada clipe é verificado quanto ao dono antes de ser lido ou alterado.

Nenhum sistema é 100% seguro. Se acontecer um incidente que possa acarretar risco ou dano relevante a você, comunicaremos você e a ANPD, conforme o art. 48 da LGPD.

11. Cookies e armazenamento local

Nenhum cookie de terceiro existe aqui antes de você aceitar. O que vem de fábrica é o mínimo para o serviço funcionar:

• Cookie de sessão — guarda o token que mantém você logado. Sem ele, você precisaria digitar a senha a cada página. É estritamente necessário e não depende de consentimento.
• Armazenamento local do navegador — lembra pequenas preferências de uso, como a última conta usada para publicar. Fica só no seu navegador e não é enviado para nós.
• Cookie de origem (cortaai_origem) — se você chegou por um link de divulgação nosso, guardamos por 30 dias qual link foi (campanha e anúncio), apenas para sabermos quais divulgações funcionam. É um cookie nosso e ele não acompanha sua navegação em outros sites, nem existe se você chegou aqui direto ou por busca. A informação fica no nosso servidor; a única parte que pode sair dele é o identificador do clique no anúncio, e só se você aceitar a medição (seção 5).
• Cookie da sua escolha (cortaai_consent) — guarda por 180 dias se você aceitou ou recusou a medição de anúncios, e para quem, para não perguntarmos de novo a cada visita. É nosso e guarda só isso.
• Cookies da Meta (_fbp e _fbc) — só existem se você aceitar. São escritos pelo Pixel da Meta e identificam o seu navegador e o clique no anúncio, para que a Meta reconheça que a visita veio de lá. Estes são cookies de terceiro, com finalidade publicitária — é exatamente isso que a sua escolha abaixo autoriza ou impede.
• Cookies do Google Ads (_gcl_au e, quando você chega por um anúncio do Google, _gcl_aw) — só existem se você aceitar. São escritos pela tag do Google Ads e ligam a sua visita ao clique no anúncio. Ao receber esses dados, o Google também pode gravar cookies nos domínios dele (google.com, googleadservices.com, doubleclick.net). Estes são cookies de terceiro, com finalidade publicitária — e também são o que a sua escolha abaixo autoriza ou impede.

Você pode apagar cookies e armazenamento local nas configurações do seu navegador. Apagar o cookie de sessão apenas desconecta você.

12. Menores de idade

O Corta-AI é destinado a maiores de 18 anos e não é dirigido a crianças ou adolescentes. Não coletamos intencionalmente dados de menores. Se soubermos que criamos uma conta para um menor, apagaremos os dados. Se você é responsável por um menor que criou conta aqui, escreva para contato@corta-ai.com.

13. Mudanças nesta política

Se esta política mudar, atualizamos a data de "última atualização" no topo da página. Quando a mudança for relevante — nova finalidade, nova base legal, novo compartilhamento ou prazo menor de retenção — avisamos por email antes de a mudança valer, e, quando a lei exigir, pedimos seu consentimento de novo.

14. Contato

Assuntos de privacidade e exercício de direitos: contato@corta-ai.com.

Suporte geral e questões de cobrança: contato@corta-ai.com.