VoltarCORTA-AI

Política de Privacidade

Última atualização: 31 de agosto de 2026

Esta política explica quais dados pessoais o Corta-AI coleta, por que coleta, com quem compartilha, por quanto tempo guarda e o que você pode exigir a respeito. Ela vale para o site corta-ai.com e para o serviço de corte e publicação de vídeos.

O tratamento segue a Lei Geral de Proteção de Dados — Lei nº 13.709/2018 (LGPD). Escrevemos em linguagem direta de propósito: se algum trecho ficou confuso, escreva para o nosso encarregado e nós explicamos.

1. Quem trata os seus dados

O Corta-AI é operado por Erick Dimer da Conceição, pessoa física, com atuação em Torres/RS, Brasil. "Corta-AI" é o nome pelo qual o serviço é conhecido.

Ele é o controlador dos seus dados: quem decide como e por que eles são tratados.

Os dados completos de identificação (inscrição no CPF e endereço) constam do nosso registro e são fornecidos a autoridades e a titulares quando houver exigência legal, mediante pedido pelos canais abaixo.

Encarregado pelo tratamento de dados (DPO) — a pessoa a quem você recorre para exercer seus direitos ou tirar dúvidas de privacidade:

2. Que dados coletamos

Coletamos apenas o necessário para o serviço funcionar.

  • Cadastro: nome, email e senha. A senha é guardada apenas como hash — não temos como lê-la, nem para te ajudar.
  • Login com o Google (se você usar): o Google nos informa seu nome, email e foto de perfil. Não recebemos sua senha do Google.
  • Sessão: endereço IP e identificação do navegador (user agent) do acesso, além do prazo de validade da sessão. Servem para manter você logado e detectar uso indevido da conta.
  • Seu conteúdo: o vídeo que você envia, a duração dele, e o que você cria em cima — marcações de corte, títulos, hashtags, textos na tela e os clipes gerados.
  • Contas conectadas (YouTube e TikTok): o identificador da sua conta na plataforma, o nome de exibição, a foto e as credenciais de acesso (tokens) que a plataforma emite. Os tokens são cifrados — veja a seção de segurança.
  • Assinatura: o plano contratado, o status da assinatura, o histórico de créditos usados e os identificadores da sua conta no Stripe. Não recebemos e não guardamos os dados do seu cartão — eles são digitados e processados diretamente pelo Stripe.

O que NÃO coletamos: não usamos ferramentas de analytics, rastreamento comportamental, perfilamento publicitário nem cookies de terceiros. Não vendemos nem alugamos seus dados a ninguém, em nenhuma hipótese.

3. Para que usamos, e com que base legal

A LGPD exige uma base legal para cada tratamento (art. 7º). Estas são as nossas:

  • Criar e manter sua conta, e prestar o serviço (subir vídeo, gerar cortes, guardar seus projetos) — execução de contrato (art. 7º, V). Sem esses dados não há serviço a prestar.
  • Conectar YouTube e TikTok e publicar seus cortes consentimento (art. 7º, I). Você conecta a conta quando quer, e cada publicação parte de um clique seu. Pode desconectar a qualquer momento em Contas conectadas, e isso apaga os tokens.
  • Cobrar a assinatura e emitir documentos fiscais execução de contrato (art. 7º, V) e obrigação legal (art. 7º, II) para o que a legislação fiscal mandar guardar.
  • Segurança da conta e da plataforma (registro de IP e navegador, detecção de abuso, limites de uso) — legítimo interesse (art. 7º, IX). Avaliamos que o interesse é proporcional: são dados mínimos, usados só para proteger a própria conta do titular e a disponibilidade do serviço.
  • Responder aos seus pedidos de suporte e de privacidade execução de contrato (art. 7º, V) e cumprimento de obrigação legal (art. 7º, II) quanto aos direitos do titular.
  • Cumprir ordem judicial ou requisição de autoridade competenteobrigação legal (art. 7º, II).

Quando a base é o consentimento, você pode revogá-lo a qualquer momento, sem custo, e sem que isso afete o que já foi feito legitimamente antes da revogação.

4. Como o seu vídeo é processado

O corte e a renderização acontecem nos nossos servidores, com FFmpeg. Seu vídeo não é usado para treinar modelos de inteligência artificial, nem nossos nem de terceiros, e não é mostrado a outros usuários.

As legendas automáticas são geradas enviando apenas o áudio do corte para a Groq, um serviço de reconhecimento de fala sediado nos Estados Unidos. O vídeo nunca sai daqui para isso — só a faixa de áudio, só do corte que você mandou renderizar, e só quando a legenda está ligada naquele corte. O envio acontece no momento da renderização; o arquivo de áudio é apagado do nosso servidor logo em seguida.

A prévia que você vê enquanto edita é montada no seu navegador, a partir do arquivo que você já enviou. Nenhum quadro dessa prévia é enviado de volta para nós.

5. Com quem compartilhamos

Compartilhamos o mínimo necessário, e apenas com quem opera parte do serviço. Cada um recebe só o que precisa:

  • Stripe — processa pagamentos e assinaturas. Recebe seu email e os dados de cobrança que você digita diretamente lá.
  • Google / YouTube — recebe o vídeo e os metadados (título, descrição, hashtags) apenas quando você manda publicar num canal que você conectou.
  • TikTok — mesma coisa: recebe o vídeo e os metadados apenas na publicação que você pedir.
  • Groq — transcreve a fala para gerar a legenda. Recebe apenas o áudio do corte, e apenas quando você liga a legenda nele.
  • Cloudflare R2 — armazena os arquivos de vídeo e os clipes gerados.
  • Supabase — hospeda o banco de dados (cadastro, projetos, marcações, assinatura).
  • Vultr — hospeda o servidor da aplicação, onde o processamento acontece.

Também podemos compartilhar dados para cumprir ordem judicial ou requisição de autoridade competente, e para exercer nossos direitos em processo judicial.

6. Transferência internacional de dados

Parte do tratamento acontece fora do Brasil: Stripe, Google, TikTok, Cloudflare, Supabase, Vultr e Groq operam infraestrutura em outros países, principalmente nos Estados Unidos e na União Europeia.

A transferência é feita com fundamento no art. 33 da LGPD, por ser necessária à execução do contrato que você firma conosco (inciso VI) e, no caso das publicações, também pelo seu consentimento específico e destacado (inciso VIII) — que é o ato de conectar a conta e mandar publicar.

Como salvaguarda, contratamos apenas fornecedores que oferecem cláusulas contratuais de proteção de dados e compromissos públicos de conformidade (LGPD e/ou GDPR), e limitamos o que cada um recebe ao estritamente necessário para a função dele.

7. Por quanto tempo guardamos

Guardar vídeo é caro e arriscado, então guardamos pouco. Os prazos dependem do seu plano:

  • Vídeo bruto (o arquivo que você envia): de 24 a 72 horas após o envio, conforme o plano. Depois disso o arquivo é apagado — as marcações e os clipes já gerados continuam.
  • Clipes gerados: de 3 a 90 dias, conforme o plano.
  • Cadastro, projetos e histórico de assinatura: enquanto sua conta existir.
  • Registros fiscais e financeiros: pelo prazo que a legislação exigir, mesmo após o encerramento da conta.

Os prazos exatos de cada plano:

  • Free: bruto por 24h, clipes por 3 dias.
  • Creator: bruto por 48h, clipes por 15 dias.
  • Pro: bruto por 72h, clipes por 30 dias.
  • Studio: bruto por 72h, clipes por 90 dias.

8. O que acontece quando a conta deixa de ser paga

Quando um plano pago termina, seus arquivos ainda ficam por um tempo antes da exclusão definitiva. O prazo depende do motivo:

  • Você cancelou (ou foi reembolsado): 3 dias.
  • A cobrança falhou: 15 dias. O prazo é maior de propósito — um cartão vencido costuma ser descuido, e você merece tempo de perceber e resolver antes de perder as gravações.

O prazo é congelado no dia em que a conta fica inativa: se mudarmos esses números no futuro, quem já estava marcado mantém o prazo que valia na saída. Passado o prazo, os arquivos são apagados de forma definitiva e não há como recuperá-los. A conta em si continua existindo, no plano gratuito.

Se você excluir a conta, apagamos seus dados pessoais e arquivos, ressalvado o que a lei nos obrigar a manter (registros fiscais, por exemplo), que fica restrito a essa finalidade.

9. Seus direitos

O art. 18 da LGPD te garante, a qualquer momento e sem custo:

  • Confirmação e acesso — saber se tratamos seus dados e obter cópia deles.
  • Correção — corrigir dado incompleto, inexato ou desatualizado.
  • Anonimização, bloqueio ou eliminação — de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
  • Portabilidade — receber seus dados em formato estruturado, ou pedir que sejam transferidos a outro fornecedor.
  • Eliminação dos dados tratados com consentimento.
  • Informação sobre compartilhamento — com quais entidades públicas e privadas compartilhamos seus dados (a lista está na seção 5).
  • Informação sobre a possibilidade de não consentir — e quais são as consequências de negar.
  • Revogação do consentimento.
  • Oposição a tratamento feito com base em legítimo interesse.

Como exercer: escreva para contato@corta-ai.com a partir do email cadastrado na conta. Respondemos em até 15 dias. Se precisarmos confirmar sua identidade antes de entregar dados, pedimos o mínimo necessário para isso.

Você também pode reclamar diretamente à Autoridade Nacional de Proteção de Dados (ANPD).

10. Segurança

  • Tokens das contas conectadas são cifrados com AES-256-GCM antes de irem para o banco. Mesmo com acesso ao banco, os tokens não são legíveis sem a chave, que vive fora dele.
  • Senhas são guardadas apenas como hash, nunca em texto claro.
  • Tráfego cifrado ponta a ponta (HTTPS/TLS).
  • Acesso restrito aos dados de produção, limitado a quem opera o serviço.
  • Cada projeto e cada clipe é verificado quanto ao dono antes de ser lido ou alterado.

Nenhum sistema é 100% seguro. Se acontecer um incidente que possa acarretar risco ou dano relevante a você, comunicaremos você e a ANPD, conforme o art. 48 da LGPD.

11. Cookies e armazenamento local

Não usamos cookies de publicidade, de rastreamento ou de terceiros. O que existe é o mínimo para o serviço funcionar:

  • Cookie de sessão — guarda o token que mantém você logado. Sem ele, você precisaria digitar a senha a cada página. É estritamente necessário e não depende de consentimento.
  • Armazenamento local do navegador — lembra pequenas preferências de uso, como a última conta usada para publicar. Fica só no seu navegador e não é enviado para nós.

Você pode apagar cookies e armazenamento local nas configurações do seu navegador. Apagar o cookie de sessão apenas desconecta você.

12. Menores de idade

O Corta-AI é destinado a maiores de 18 anos e não é dirigido a crianças ou adolescentes. Não coletamos intencionalmente dados de menores. Se soubermos que criamos uma conta para um menor, apagaremos os dados. Se você é responsável por um menor que criou conta aqui, escreva para contato@corta-ai.com.

13. Mudanças nesta política

Se esta política mudar, atualizamos a data de "última atualização" no topo da página. Quando a mudança for relevante — nova finalidade, nova base legal, novo compartilhamento ou prazo menor de retenção — avisamos por email antes de a mudança valer, e, quando a lei exigir, pedimos seu consentimento de novo.

14. Contato

Assuntos de privacidade e exercício de direitos: contato@corta-ai.com.

Suporte geral e questões de cobrança: suporte@corta-ai.com.