Política de Privacidade

Última atualização: 26 de agosto de 2026

Esta política explica o que o CifraCut faz com os seus dados. O controlador é Telas Consultoria e Treinamentos Ltda., CNPJ 34.712.988/0001-33. O tratamento segue a Lei 13.709/2018, a LGPD.

1. O que coletamos

• Seu email. É o identificador da conta. Se você entra com o Google, recebemos dele o email e o nome associados à conta que você autorizou.
• Os vídeos que você envia e os arquivos exportados, além dos dados do projeto: acordes marcados, trechos de letra, tempos e preferências de enquadramento.
• O áudio do vídeo, quando você pede o reconhecimento automático de acordes. Ele é extraído do arquivo que você já enviou, analisado nos nossos próprios servidores e descartado ao fim do processamento — não é enviado a terceiros nem usado para treinar modelo nenhum. O que fica guardado é a sugestão de acordes, junto com o projeto.
• Dados de sessão. Um cookie próprio, necessário para manter você conectado, e o endereço IP das requisições, usado para limitar tentativas de login abusivas.
• Dados de medição, só se você aceitar. Registra os cliques e as interações pelas telas do site e do aplicativo de modo geral, não só uma lista fechada de eventos — entre eles estão visita, clique num botão de chamada, login, envio de vídeo, pedido de um recurso Pro, teaser, abertura da tela de planos, checkout e exportação, além de onde você veio: o site ou a campanha que te trouxe. Antes de você entrar, a medição usa um identificador anônimo; quando você entra, enviamos ao PostHog o seu email e o plano que você tem, junto com esse identificador, para ligar o que foi medido à sua conta. O PostHog também coleta sozinho a URL, o referrer, os parâmetros UTM e o user agent. Inclui a gravação de sessão, detalhada na seção 7.
• Mapa de calor e gravação, pelo Clarity, também só se você aceitar. É uma segunda ferramenta de medição, da Microsoft, que registra onde as pessoas clicam e rolam a página para mostrarmos isso como mapa de calor. Ela só é carregada depois do seu aceite: quem recusa não recebe esse código na página. Aqui não enviamos o seu email nem o seu plano — o Clarity vê a navegação, não a sua conta.
• Dados de assinatura. Situação do plano e identificadores da Stripe. Não recebemos o número do seu cartão.
• Eventos de assinatura e compra. Quando a Stripe confirma que você assinou um plano ou comprou um recurso avulso, registramos esse evento no PostHog a partir dos nossos servidores — isso acontece mesmo que você tenha recusado a medição, na landing ou no aplicativo. Não é uma exceção ao seu consentimento: esse dado não depende dele, pela razão explicada na seção 2.
• A conversa com o Pali, o assistente de edição do plano Automático. O que você escreve e o que ele responde são guardados junto do projeto e enviados ao provedor de modelo que opera o assistente, indicado na seção 3. Junto vai um resumo do projeto — duração, quantos acordes e trechos de letra existem, qual enquadramento cada corte usa —, nunca o arquivo de vídeo. Quando precisa dos detalhes para responder, o assistente também pede o texto da letra que você escreveu ou transcreveu e a batida montada, e aí eles vão junto.
• Quadros do vídeo, quando o assistente julga que precisa da imagem para responder — em geral porque você perguntou algo sobre a imagem, como "como está meu enquadramento?" ou "a letra está legível?", mas às vezes por iniciativa própria, quando está prestes a sugerir algo que depende de como o vídeo está — por exemplo, se vale escurecer o fundo atrás do texto. Nesse caso um quadro daquele instante é enviado ao provedor de modelo, que devolve uma descrição em texto. É a descrição que fica na conversa, não a imagem: o quadro é usado numa chamada e não é guardado por nós nem reenviado depois. Se você nunca usar o Pali, nenhum quadro sai.

Não usamos rastreadores de publicidade e não vendemos dado nenhum.

2. Por que tratamos cada dado

• Email e sessão: execução do contrato. Sem eles não há conta.
• Vídeos e projetos: execução do contrato. São o serviço em si.
• IP: legítimo interesse em impedir abuso do login.
• Dados de medição (navegação), nas duas ferramentas — PostHog e Clarity: consentimento (art. 7º, I da LGPD) — por isso existe o banner na primeira visita, e por isso dá para recusar sem perder o serviço.
• Dados de assinatura: execução do contrato e obrigação fiscal.
• Eventos de assinatura e compra: legítimo interesse (art. 7º, IX da LGPD), não consentimento. O que fica registrado é que um contrato foi executado — que você assinou ou comprou algo —, não como você navegou até lá, e esse é um interesse legítimo nosso em medir o próprio negócio que independe da sua escolha sobre a medição de navegação.
• Conversa com o Pali e quadros enviados a ele: execução do contrato. O assistente é parte do plano Automático que você assinou — não é medição, não depende do banner de cookies, e não há como recusá-lo e continuar usando o assistente, porque ele é o próprio serviço. Para não tratar esses dados, basta não usar o Pali.

3. Com quem compartilhamos

Apenas com quem opera partes da infraestrutura, e apenas no necessário:

• Cloudflare R2: armazenamento dos vídeos e arquivos exportados.
• Stripe: processamento do pagamento e da assinatura.
• Resend: envio do email com o código de acesso.
• Google: apenas se você escolher entrar com a conta Google.
• Netlify (site) e Hostinger (servidor da aplicação): hospedagem.
• PostHog: medição de uso do site e do aplicativo.
• Microsoft Clarity: mapa de calor e gravação de sessão.
• Anthropic: o modelo de linguagem que opera o assistente Pali.

Parte desses serviços fica fora do Brasil. A transferência internacional acontece conforme o artigo 33 da LGPD, para a execução do contrato que você firmou conosco.

4. Por quanto tempo guardamos

• Vídeos e projetos: enquanto a conta existir. Apagar um projeto remove os arquivos correspondentes.
• Conta encerrada: os dados nos nossos próprios sistemas — banco de dados e armazenamento de arquivos — são apagados em até 60 dias. Isso não cobre automaticamente o que já foi enviado às ferramentas de medição (PostHog e Microsoft Clarity): lá o prazo é o que configuramos no nosso projeto de cada uma. Se você quiser que esses dados sejam apagados também, peça pelo canal da seção 5 e nós fazemos.
• Registros fiscais de pagamento ficam pelo prazo que a lei exige, mesmo após o encerramento.

5. Seus direitos

A LGPD garante que você peça, a qualquer momento: confirmação de que tratamos seus dados, acesso a eles, correção, portabilidade, anonimização, exclusão e informação sobre com quem compartilhamos.

Para exercer qualquer um deles, escreva para contato@telascode.com. Respondemos em até 15 dias.

6. Segurança

O tráfego é cifrado em trânsito. O cookie de sessão é HttpOnly, o que impede que JavaScript de qualquer origem o leia. O acesso aos arquivos no armazenamento se dá por endereço assinado e temporário, não por link público.

Nenhum sistema é inviolável. Em caso de incidente com risco relevante, avisamos você e a ANPD, como manda o artigo 48.

7. Cookies

São dois, e eles servem a coisas diferentes:

• Sessão: estritamente necessário para manter você conectado. Não depende de consentimento — sem ele não há login.
• Medição: entender como o site e o aplicativo são usados, e onde as pessoas travam. São de duas ferramentas — PostHog e Microsoft Clarity —, e as duas dependem do mesmo consentimento, pedido na primeira visita. O aceite vale para as duas; a recusa também.

Não há cookie de publicidade. Se você recusar a medição, o serviço funciona igual — a diferença é que ficamos sem saber quais telas você abriu e por onde navegou.

Isso não vale para uma assinatura ou uma compra avulsa. Se você assina um plano ou compra um recurso, esse evento é registrado nos nossos servidores mesmo com a medição recusada — é o registro de que um contrato foi executado, com base em legítimo interesse (art. 7º, IX da LGPD) e não em consentimento, como explica a seção 2.

Para mudar de ideia depois, apague os cookies deste site no seu navegador: a pergunta volta na visita seguinte.

A medição inclui gravação de sessão: um registro de quais telas você abriu e onde tocou, para entendermos onde o aplicativo atrapalha. O que você digita é mascarado — email, código de acesso e qualquer campo de texto não são gravados. O vídeo que você envia também não: a gravação reconstrói a página, não a imagem.

O Clarity, a segunda ferramenta de medição, grava do mesmo jeito e serve a outra coisa: agregar os toques de muita gente num mapa de calor, que mostra onde as pessoas clicam e até onde rolam a página. Ele só é carregado depois do seu aceite — quem recusa não recebe esse código. Ao contrário do PostHog, o Clarity não recebe o seu email nem o seu plano.

8. Menores

O serviço não se destina a menores de 18 anos sem autorização de responsável legal.

9. Mudanças

Alteração relevante nesta política é avisada por email com 30 dias de antecedência.

10. Encarregado

Contato do encarregado pelo tratamento de dados: Emerson Santana (contato@telascode.com).