Política de Privacidade
Última atualização: [DATA DA PUBLICAÇÃO]
Rascunho. Escrito a partir do que o código realmente faz — os serviços listados são os que constam na configuração de produção. Ainda assim, precisa de revisão jurídica, e os campos em destaque precisam ser preenchidos antes de publicar.
Esta política explica o que o CifraCut faz com os seus dados. O controlador é [RAZÃO SOCIAL], CNPJ [CNPJ]. O tratamento segue a Lei 13.709/2018, a LGPD.
1. O que coletamos
- Seu email. É o identificador da conta. Se você entra com o Google, recebemos dele o email e o nome associados à conta que você autorizou.
- Os vídeos que você envia e os arquivos exportados, além dos dados do projeto: acordes marcados, trechos de letra, tempos e preferências de enquadramento.
- Dados de sessão. Um cookie próprio, necessário para manter você conectado, e o endereço IP das requisições, usado para limitar tentativas de login abusivas.
- Dados de assinatura. Situação do plano e identificadores da Stripe. Não recebemos o número do seu cartão.
Não usamos rastreadores de publicidade e não vendemos dado nenhum.
2. Por que tratamos cada dado
- Email e sessão: execução do contrato. Sem eles não há conta.
- Vídeos e projetos: execução do contrato. São o serviço em si.
- IP: legítimo interesse em impedir abuso do login.
- Dados de assinatura: execução do contrato e obrigação fiscal.
3. Com quem compartilhamos
Apenas com quem opera partes da infraestrutura, e apenas no necessário:
- Cloudflare R2: armazenamento dos vídeos e arquivos exportados.
- Stripe: processamento do pagamento e da assinatura.
- Resend: envio do email com o código de acesso.
- Google: apenas se você escolher entrar com a conta Google.
- Netlify e [PROVEDOR DA API]: hospedagem do site e da aplicação.
Parte desses serviços fica fora do Brasil. A transferência internacional acontece conforme o artigo 33 da LGPD, para a execução do contrato que você firmou conosco.
4. Por quanto tempo guardamos
- Vídeos e projetos: enquanto a conta existir. Apagar um projeto remove os arquivos correspondentes.
- Conta encerrada: os dados são apagados em até [PRAZO, ex.: 30 dias].
- Registros fiscais de pagamento ficam pelo prazo que a lei exige, mesmo após o encerramento.
5. Seus direitos
A LGPD garante que você peça, a qualquer momento: confirmação de que tratamos seus dados, acesso a eles, correção, portabilidade, anonimização, exclusão e informação sobre com quem compartilhamos.
Para exercer qualquer um deles, escreva para [CANAL DE CONTATO]. Respondemos em até 15 dias.
6. Segurança
O tráfego é cifrado em trânsito. O cookie de sessão é
HttpOnly, o que impede que JavaScript de qualquer origem o
leia. O acesso aos arquivos no armazenamento se dá por endereço assinado e
temporário, não por link público.
Nenhum sistema é inviolável. Em caso de incidente com risco relevante, avisamos você e a ANPD, como manda o artigo 48.
7. Cookies
Usamos um cookie só: o de sessão, estritamente necessário para manter você conectado. Não há cookie de análise nem de publicidade, e por isso não existe banner de consentimento. Não há o que consentir.
8. Menores
O serviço não se destina a menores de 18 anos sem autorização de responsável legal.
9. Mudanças
Alteração relevante nesta política é avisada por email com 30 dias de antecedência.
10. Encarregado
Contato do encarregado pelo tratamento de dados: [NOME E EMAIL DO ENCARREGADO].