Política de Privacidade

1. Informações que coletamos

Coletamos apenas as informações estritamente necessárias para fornecer o serviço. Especificamente:

• Informações de conta: ao entrar com o Google, recebemos seu endereço de e-mail, nome de exibição, URL da foto de perfil e identificador da conta Google (a claim "sub"). Não recebemos nem armazenamos sua senha do Google.
• Metadados de vídeo públicos que você opta por salvar: metadados objetivos e factuais de vídeos publicamente acessíveis, como título do vídeo, tags/hashtags de texto, contadores de visualizações/curtidas/comentários/favoritos/compartilhamentos, título da música de fundo (BGM), data de publicação, nome da plataforma e URL pública do vídeo.
• Notas e contexto criados pelo usuário: quadros, tags personalizadas e notas criativas que você cria ou insere para organizar seus cards de inspiração.
• Dados de uso e faturamento: nível do plano de assinatura, contadores de uso de cota (créditos de geração de roteiro de IA) e registros de transações processados pelo nosso provedor de pagamento (não armazenamos números completos de cartões de pagamento).
• Dados técnicos: país/região aproximado derivado do seu endereço IP (usado apenas para roteamento de conformidade regional de IA), preferência de idioma e tokens de sessão seguros.

2. Informações que NÃO coletamos

Para respeitar a privacidade de terceiros e cumprir estritamente os termos das plataformas, a SnapMuse limita a coleta a metadados públicos objetivos. Explicitamente NÃO coletamos:

• Quaisquer bytes de arquivo de áudio ou vídeo — nem nossa extensão de navegador nem nossos servidores baixam, capturam, transmitem, gravam, armazenam em cache ou salvam arquivos de mídia de áudio ou vídeo.
• Dados privados ou pessoais de terceiros que apareçam em vídeos, incluindo mensagens privadas, contas privadas ou conteúdo de comentários.
• Miniaturas de mídia e imagens de retratos não são armazenadas em nosso banco de dados. As imagens de capa são carregadas sob demanda diretamente pelo seu navegador a partir da CDN da plataforma correspondente.
• Nunca vendemos, alugamos ou negociamos suas informações pessoais com anunciantes, corretores de dados ou terceiros.

3. Como usamos suas informações

• Para autenticar sua identidade e manter sua conta e seus quadros de inspiração.
• Para fornecer os recursos principais: salvar cards de inspiração, organizar quadros e gerar análises assistidas por IA e roteiros de remix com base em metadados públicos.
• Para aplicar cotas de uso e processar assinaturas e faturamento.
• Para enviar comunicações essenciais relacionadas ao serviço, segurança e conta.
• Para manter a segurança, prevenir abusos não autorizados e cumprir obrigações legais aplicáveis.

4. Processamento de IA e transferências de dados transfronteiriças

Em conformidade com o Artigo 44 do GDPR, divulgamos de forma transparente nossa cadeia de processamento de dados de IA. Quando você solicita a geração de um roteiro de IA, apenas os dados textuais relevantes (metadados públicos do vídeo e suas notas criativas opcionais) são transmitidos aos modelos de IA por meio do gateway OpenRouter para retornar texto estruturado.

Rotearmos os dados com base em padrões de conformidade regional: solicitações de usuários nos EUA, UE e jurisdições ocidentais são processadas por modelos hospedados em infraestrutura dos EUA/UE (por ex., GPT-4o-mini); solicitações de usuários da região Ásia-Pacífico podem ser processadas pelo DeepSeek V3. Dados de usuários da UE/EEE nunca são transferidos diretamente para servidores na China continental. Para usuários da UE/EEE, priorizamos, quando disponível, opções de processamento com residência de dados na UE.

O acesso administrativo a sistemas que processam dados da UE/EEE é restrito, criptografado e limitado à manutenção técnica e suporte ao cliente.

5. Serviços de terceiros

Dependemos de provedores de serviços de terceiros confiáveis para fornecer o serviço, cada um regido por sua respectiva política de privacidade:

• Google (Login / OAuth) — autenticação de usuários e login de conta.
• OpenRouter e provedores de modelos subjacentes (por ex., OpenAI, DeepSeek) — análise de texto de IA e geração de roteiros.
• Creem — faturamento de assinatura e processamento de pagamentos (atuando como Merchant of Record).
• Cloudflare — hospedagem de aplicativos, distribuição CDN, proteção de segurança e análise web agregada que respeita a privacidade, sem cookies.

6. Cookies e armazenamento local

Usamos cookies estritamente necessários e armazenamento local do navegador para manter sua sessão conectada, lembrar sua preferência de idioma e persistir configurações de interface. Estes são essenciais para o funcionamento do serviço e não exigem banners de consentimento de cookies segundo as regras ePrivacy.

Usamos o Cloudflare Web Analytics para entender o uso agregado do site. Ele não usa cookies, não coleta dados pessoais e não rastreia usuários entre sites. Não usamos cookies de terceiros para publicidade ou rastreamento entre sites.

7. Retenção e exclusão de dados

Retemos os dados da sua conta e o conteúdo salvo enquanto sua conta permanecer ativa. Quando você exclui um card, um quadro ou toda a sua conta, os dados associados são excluídos de nossos bancos de dados ativos em até trinta (30) dias.

Registros de transações de pagamento são retidos apenas conforme exigido para cumprir obrigações legais, fiscais e contábeis, em formato pseudonimizado.

8. Segurança de dados

Implementamos medidas de segurança técnicas e organizacionais padrão do setor para proteger suas informações, incluindo criptografia HTTPS/TLS em trânsito e ambientes de produção com controle de acesso. O login social elimina a necessidade de armazenar senhas. Embora nenhum sistema de transmissão ou armazenamento seja 100% seguro, mantemos continuamente salvaguardas para proteger contra acesso não autorizado.

9. Seus direitos

Conforme sua jurisdição (incluindo a UE/EEE sob o GDPR e a Califórnia sob a CCPA), você tem o direito de:

• Acessar, inspecionar ou solicitar uma cópia de seus dados pessoais.
• Solicitar a correção de dados pessoais imprecisos ou incompletos.
• Solicitar a exclusão de seus dados pessoais ("direito ao esquecimento").
• Exportar seus quadros e notas salvos em formato portátil.
• Opor-se a ou restringir certas atividades de processamento e retirar o consentimento a qualquer momento.
• Apresentar uma reclamação à autoridade de proteção de dados da sua localidade.

10. Privacidade de crianças

A SnapMuse é destinada a criadores e não se dirige a pessoas menores de 16 anos. Não coletamos conscientemente dados pessoais de crianças menores de 16 anos. Se você souber que uma criança nos forneceu informações pessoais, entre em contato e as excluiremos prontamente.

11. Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente. Quaisquer atualizações serão publicadas nesta página com a data de "última atualização" atualizada. O uso continuado da SnapMuse após as alterações entrarem em vigor constitui seu reconhecimento da política atualizada.

12. Controlador de dados e contato

A SnapMuse é operada pela SnapMuse Team, atuando como Controladora de Dados conforme as leis de proteção de dados aplicáveis. Para quaisquer dúvidas sobre esta Política de Privacidade ou para exercer seus direitos de privacidade, contate-nos em support@snapmuse.app.

Usuários da UE/EEE: nos termos do Art. 27(2) do GDPR, dada nossa escala limitada e o processamento de baixo risco de dados não sensíveis, comunicamo-nos diretamente por nosso e-mail de contato. Você pode encaminhar todas as consultas de proteção de dados para support@snapmuse.app.