Política de Privacidade
Esta Política de Privacidade explica como o TrueCut coleta, usa, compartilha e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD). Ao usar a plataforma, você concorda com as práticas aqui descritas.
1. Quais dados coletamos
| Categoria | Dados | Origem |
|---|---|---|
| Dados de conta | Nome, CPF, celular, e-mail e senha (guardada apenas como hash criptográfico, nunca em texto) | Você, no cadastro |
| Dados de pagamento | Informações necessárias para processar a assinatura (ex.: identificador da cobrança e do pagamento). Os dados do cartão são tratados diretamente pelo Asaas, nosso processador; o TrueCut não os armazena. | Você e o Asaas, ao assinar |
| Conteúdo enviado | Os vídeos que você envia e os clipes gerados a partir deles | Você, ao usar o Serviço |
| Dados de uso | Duração dos vídeos, minutos consumidos da cota, datas e status dos processamentos | Gerados pela plataforma |
| Lista de novidades | E-mail informado na landing, se você optar por receber avisos | Você, se optar por deixar o contato |
Coletamos o CPF no cadastro com uma finalidade específica: garantir uma conta por pessoa, prevenindo o abuso do teste grátis e fraudes. O CPF é armazenado de forma restrita, não é exibido a outros usuários nem utilizado para publicidade ou marketing.
2. Como usamos os dados
- Prestar o Serviço: processar seu vídeo e gerar os clipes.
- Autenticar seu acesso e manter sua sessão (cookie de sessão essencial).
- Processar a assinatura e as compras de horas adicionais, por meio do Asaas.
- Controlar a cota do seu plano e exibir seu histórico e métricas.
- Comunicar assuntos operacionais (ex.: e-mail de redefinição de senha).
- Prevenir abuso e fraude: o CPF garante uma conta por pessoa (ex.: evitar vários cadastros só para repetir o teste grátis).
- Melhorar a qualidade do corte e a segurança da plataforma.
3. Como o vídeo é processado
A transcrição da fala é feita no nosso próprio servidor. Para identificar e remover trechos repetidos (deduplicação de retakes), um trecho de texto das falas (não o vídeo, não o áudio) é enviado à API da OpenAI para geração de embeddings (representações numéricas do texto que permitem comparar frases semelhantes). Esse é o único compartilhamento de conteúdo com terceiros e ocorre exclusivamente para a finalidade técnica de deduplicação. O vídeo em si nunca sai da nossa infraestrutura.
4. Base legal (LGPD)
- Execução de contrato (art. 7º, V): tratamento necessário para prestar o Serviço que você contratou, incluindo o processamento do pagamento.
- Cumprimento de obrigação legal (art. 7º, II), quando aplicável.
- Legítimo interesse (art. 7º, IX): segurança, prevenção à fraude e ao abuso (inclui a verificação de CPF para uma conta por pessoa) e melhoria da plataforma, sempre respeitando seus direitos.
- Consentimento (art. 7º, I): para a lista de novidades e outras finalidades específicas em que for solicitado.
5. Compartilhamento com terceiros
Não vendemos seus dados. Compartilhamos dados apenas com prestadores essenciais à operação:
- OpenAI: recebe apenas trechos de texto das falas, para gerar embeddings de deduplicação (item 3).
- Asaas (processador de pagamento): recebe os dados necessários para cobrar e confirmar a assinatura, inclusive os dados do cartão, que são tratados por ele e não pelo TrueCut.
- Provedor de infraestrutura (hospedagem): onde a aplicação e os dados ficam armazenados durante o processamento.
- Provedor de envio de e-mail: para entregar e-mails transacionais, como o de redefinição de senha.
Podemos ainda divulgar dados quando exigido por lei ou ordem judicial.
6. Retenção e exclusão
- Os vídeos e clipes são apagados automaticamente após o prazo de retenção do seu plano (7 dias; 30 dias no plano Pro), contado do processamento.
- Os dados de conta (nome, CPF, celular, e-mail, hash de senha) e o histórico de uso são mantidos enquanto sua conta existir, para viabilizar o login, o controle de cota e a regra de uma conta por pessoa.
- Dados de assinatura e pagamento podem ser mantidos pelos prazos exigidos por obrigações legais e fiscais.
- Ao encerrar sua conta, excluímos ou anonimizamos seus dados pessoais, ressalvadas as hipóteses de guarda obrigatória previstas em lei.
7. Segurança
Adotamos medidas técnicas para proteger seus dados: senhas guardadas apenas como hash (PBKDF2), sessões por token opaco, transporte cifrado por HTTPS e acesso restrito à infraestrutura. Nenhum sistema é 100% imune; em caso de incidente relevante, atuaremos conforme a LGPD.
8. Seus direitos como titular
Nos termos da LGPD, você pode a qualquer momento solicitar: confirmação e acesso aos seus dados; correção de dados incompletos ou desatualizados; anonimização ou exclusão; portabilidade; informação sobre com quem compartilhamos; e revogação de consentimento. Para exercer esses direitos, entre em contato pelo e-mail de suporte informado na plataforma.
9. Cookies
Usamos um cookie de sessão essencial (tc_sessao) para
manter você autenticada. Ele é estritamente necessário ao funcionamento do login e não
é usado para publicidade ou rastreamento de terceiros.
10. Transferência internacional
Ao usar o recurso de deduplicação, trechos de texto das falas podem ser processados em servidores da OpenAI localizados fora do Brasil. Esse tratamento observa as salvaguardas exigidas pela LGPD para transferência internacional de dados.
11. Alterações nesta política
Podemos atualizar esta Política a qualquer momento. Mudanças relevantes serão comunicadas por e-mail ou na plataforma, com atualização da data no topo do documento.
12. Contato e encarregado (DPO)
Para dúvidas sobre privacidade ou para exercer seus direitos, fale com a gente pelo e-mail de suporte informado na plataforma, que também atua como canal do encarregado pelo tratamento de dados.