Política de privacidade

01Quem é o responsável

O controlador dos dados é NFP, que opera a ezcrea.

Para qualquer dúvida sobre seus dados, ou para exercer seus direitos, escreva para support@ezcrea.com.

02O que coletamos

• Dados da conta: e-mail, senha (guardada apenas como hash irreversível), nome e o identificador da sua conta Google, se você entrar com o Google.
• Antigos campos de perfil: não pedimos mais nome de usuário, foto de perfil, bio, pronomes nem data de nascimento. Os que uma conta mais antiga ainda tiver não aparecem em lugar nenhum e são apagados com a conta.
• Seu conteúdo: os vídeos de origem que você envia (um link do TikTok ou um arquivo enviado), as fotos dos seus personagens, suas configurações (qualidade, formato), o título de cada vídeo de origem da sua lista e os vídeos criados para você.
• Suas confirmações de direitos: cada vez que você marca "Tenho o direito de usar este vídeo", um registro disso: o identificador da sua conta e o seu e-mail naquele momento, o vídeo (identificador e link do TikTok, ou a impressão digital SHA-256 do arquivo), o vídeo preparado para o qual foi usado, a versão dos nossos termos, a data e a hora, e um hash do seu endereço IP (veja "Confirmações de direitos").
• Compras: plano, pacotes de créditos, códigos promocionais, saldo e histórico de créditos, os dados do pedido que o Link nos envia (nome, e-mail, país ou endereço de cobrança, número fiscal da empresa se você informar, valores e moeda, impostos e status do pagamento), e o consentimento que você dá no nosso resumo do pedido antes de pagar (o texto que você marcou, o idioma, a data e a hora, e a oferta), que guardamos com o pedido na nossa conta Stripe e que o e-mail de confirmação que enviamos repete. Nunca vemos nem guardamos o número do seu cartão.
• Mensagens: os feedbacks e pedidos de ajuda que você nos envia, com a captura de tela anexada, se houver.
• Dados técnicos: cookie de sessão, endereço IP e registros de requisições mantidos pela nossa hospedagem para segurança e solução de problemas.

03Para que usamos

• Para fornecer a ezcrea: criar sua conta, preparar seus vídeos de origem, criar seus vídeos e guardá-los em Meus vídeos, gerenciar créditos, assinaturas e pagamentos (execução do contrato com você).
• Para reutilizar um vídeo já preparado para qualquer pessoa que envie o mesmo vídeo, para que a preparação seja instantânea e o mesmo vídeo não seja processado duas vezes (nosso interesse legítimo em um serviço rápido e eficiente; veja "Vídeos preparados").
• Para prevenir fraudes e abusos, atender pedidos de remoção, fazer cumprir nossos termos, proteger as contas e guardar sua confirmação de direitos como prova (nosso interesse legítimo em manter a ezcrea segura e dentro da lei).
• Para manter faturas e registros contábeis (nossas obrigações legais), e o registro do seu consentimento ao fazer o pedido, para mostrar que você pediu seus créditos na hora (nosso interesse legítimo em poder comprová-lo).
• Para enviar dicas, novidades e ofertas, apenas se você ativou os e-mails de marketing (seu consentimento, que você pode retirar a qualquer momento em Conta).

Os e-mails de serviço (confirmação de e-mail, alertas de segurança, confirmações de pedido, o lembrete antes da renovação de um plano anual, mudanças importantes) são enviados independentemente da sua escolha de marketing. Os recibos e as faturas são enviados pelo Link (veja "Pagamentos: Link e Stripe").

04Criação por provedores de IA terceiros

Para preparar um vídeo de origem e criar seu vídeo, o vídeo de origem (ou imagens extraídas dele), as fotos dos seus personagens e suas configurações são enviados aos provedores que executam os modelos de IA (hoje fal.ai e Replicate), que executam modelos criados por outras empresas (como Kuaishou ou Google). Eles tratam esses dados para devolver o resultado, conforme seus próprios termos e políticas de privacidade, e podem guardá-los por um tempo limitado.

Não vendemos seus dados e não usamos seus uploads nem suas criações para treinar modelos de IA.

05Pagamentos: Link e Stripe

As compras são vendidas pelo Link: a Sold through Link, LLC, uma empresa do grupo Stripe, é a comerciante responsável pela venda (merchant of record), e o Stripe processa o pagamento. No pagamento, eles coletam seu e-mail, nome, país ou endereço de cobrança, dados de pagamento e, se você comprar como empresa, seu número fiscal. Eles usam esses dados para cobrar o pagamento, prevenir fraudes, calcular e recolher impostos, emitir recibos e faturas e dar suporte aos pedidos.

Para a página de pagamento, o pagamento, a prevenção de fraudes, os impostos, a emissão de faturas e o suporte aos pedidos, o Stripe e o Link atuam como controladores independentes, conforme suas próprias políticas de privacidade (link.com/privacy e stripe.com/privacy). Para a gestão de assinaturas que configuramos (o portal do cliente) e o histórico de pedidos que guardamos na nossa conta Stripe (como o seu consentimento ao fazer o pedido), o Stripe atua em nosso nome, como operador. Eles nos enviam os dados do pedido listados em "Compras", em "O que coletamos" (nunca o número do seu cartão), que usamos conforme esta política. Pode ser necessária uma conta Link para gerenciar uma assinatura.

Para acessar ou excluir os dados que o Link guarda, fale com o Link (support.link.com). Se você pedir ao Link para excluí-los, o Link pode cancelar sua assinatura e apagar os dados de pagamento correspondentes da nossa conta Stripe; os créditos que já estão na sua conta ezcrea continuam nela. Excluir sua conta ezcrea não apaga os dados guardados pelo Link.

06Quem recebe

• Vercel: hospedagem do site e armazenamento de arquivos.
• Turso: hospedagem do banco de dados.
• Stripe e Link: página de pagamento, pagamentos, impostos, faturas e suporte aos pedidos, como controladores independentes; gestão de assinaturas, portal do cliente e histórico dos nossos pedidos, com o Stripe como operador (veja "Pagamentos: Link e Stripe").
• Resend: envio de e-mails.
• Google: apenas se você usar "Continuar com o Google".
• Provedores de IA (fal.ai, Replicate e os criadores dos modelos que eles executam): apenas o que a preparação de um vídeo ou a criação do seu precisa.
• Autoridades públicas, quando a lei exigir.

Cada um desses provedores recebe apenas o que precisa para sua tarefa e age conforme nossas instruções ou sua própria política de privacidade.

07Transferências internacionais

Alguns desses provedores estão nos Estados Unidos. Essas transferências se baseiam no Data Privacy Framework UE–EUA quando o provedor é certificado, ou nas cláusulas contratuais padrão da Comissão Europeia. O Stripe e o Link também podem tratar dados de pagamento em outros países, como a Índia, com o mesmo tipo de garantias.

08Por quanto tempo guardamos

• Conta e conteúdo: enquanto sua conta existir. Quando você exclui sua conta, eles são apagados imediatamente dos nossos sistemas (os backups são sobrescritos em até 30 dias). Alguns registros são guardados por mais tempo, como indicado abaixo.
• Um vídeo que você exclui de Meus vídeos é apagado na hora, com seus arquivos. Um vídeo de origem que você remove da sua lista sai da sua conta na hora (o registro da sua confirmação de direitos fica, veja abaixo); o vídeo preparado segue as regras de "Vídeos preparados".
• Faturas e histórico de compras: 10 anos, como exige a lei contábil. Seus recibos e faturas são emitidos e guardados pelo Link (em alguns países, a fatura é emitida em nosso nome); nós guardamos nosso próprio registro das suas compras.
• O registro do seu consentimento ao fazer o pedido: 5 anos após a compra, para podermos comprová-lo. Ele fica com o pedido na nossa conta Stripe (se o Link apagar seus dados de pagamento a seu pedido, ele pode ser apagado junto), e o e-mail de confirmação que enviamos o repete.
• O registro de cada confirmação de direitos: 5 anos depois de dada, mesmo que você remova o vídeo da lista ou exclua sua conta (veja "Confirmações de direitos").
• Registros de segurança: até 12 meses.
• Feedbacks: até 3 anos, ou até você excluir sua conta.

09Vídeos preparados

Quando você cola um link do TikTok, nosso servidor busca o vídeo no TikTok a seu pedido; os dados da sua conta não são enviados ao TikTok. Antes de poder ser clonado, um vídeo de origem é preparado uma única vez. Guardamos uma cópia pronta para uso, algumas imagens extraídas, os recortes das pessoas detectadas e, para um vídeo do TikTok, seus dados públicos no TikTok (identificador do vídeo, legenda, autor, duração e link). Chamamos essa preparação de "template".

Um template é identificado pelo identificador do vídeo do TikTok e/ou por uma impressão digital SHA-256 do arquivo (um código curto calculado a partir do conteúdo, que não permite reconstruir o vídeo). Quando outro usuário envia o mesmo vídeo do TikTok ou um arquivo idêntico, o template já preparado é reutilizado para ele: a preparação é instantânea e o mesmo vídeo não é processado duas vezes.

Só o vídeo de origem preparado é compartilhado assim. Os outros usuários nunca veem sua conta, o título do vídeo na sua lista, suas fotos nem suas criações, e um template nunca é mostrado publicamente.

Um template preparado a partir de um arquivo enviado é apagado, com seus arquivos, assim que o último usuário que o tem o remove da lista ou exclui a conta. Um template preparado a partir de um link do TikTok é guardado por até 14 dias a mais, para poder ser reutilizado, e depois apagado. Quando um vídeo é removido a pedido de um titular de direitos, os arquivos dele são apagados para todos e guardamos apenas um registro (como o identificador do TikTok ou a impressão digital) para que ele não possa ser preparado de novo.

Suas confirmações de direitos são guardadas à parte do template, por 5 anos (veja "Confirmações de direitos").

10Confirmações de direitos

Cada vez que você marca "Tenho o direito de usar este vídeo", registramos: o identificador da sua conta e o e-mail da sua conta naquele momento, o tipo de origem (link do TikTok ou arquivo enviado), o identificador e o link do vídeo do TikTok ou a impressão digital SHA-256 do arquivo, o identificador do vídeo preparado, a versão dos nossos termos, a data e a hora, e um hash do seu endereço IP calculado com uma chave secreta (não guardamos o endereço em si).

Por quê: para poder comprovar quem confirmou ter os direitos sobre um vídeo, quando e sob quais termos, se um titular de direitos fizer uma reclamação sobre um vídeo usado na ezcrea, e para nos defender de uma reclamação desse tipo. Base legal: nosso interesse legítimo em declarar, exercer ou defender direitos em processos (RGPD, art. 6.1.f; no Brasil, LGPD, art. 7, VI e IX).

Prazo: 5 anos a partir de cada confirmação (o prazo geral de prescrição do direito francês); depois, o registro é apagado automaticamente. Ele é guardado mesmo que você remova o vídeo da lista ou exclua sua conta: o direito ao apagamento não se aplica aos dados necessários para declarar, exercer ou defender direitos em processos (RGPD, art. 17.3.e). Ele não é usado para mais nada, nunca é mostrado a outros usuários e só é comunicado, quando uma reclamação ou a lei exigir, aos nossos assessores, a um tribunal ou às autoridades competentes. Você pode pedir uma cópia em support@ezcrea.com.

11Cookies

Usamos apenas os cookies de que o serviço precisa para funcionar: sua sessão (para manter você conectado), seu idioma, sua moeda (euros ou dólares americanos, guardada por um ano) e um cookie temporário durante o login com o Google. O Stripe e o Link usam seus próprios cookies nas páginas de pagamento e cobrança. Não usamos cookies de publicidade nem de análise de terceiros, por isso não há banner de consentimento.

Os preços aparecem em euros no Espaço Econômico Europeu, na Suíça e nos demais países e territórios que usam o euro, e em dólares americanos no resto do mundo. Para escolher, usamos o país da sua conexão, que a nossa hospedagem deduz do seu endereço IP. Não guardamos esse país: só lembramos a moeda correspondente, ou a que você escolher na página de preços, no cookie de moeda. Se a sua conta só puder pagar em uma moeda (por causa de uma assinatura nela), a página de preços passa para essa moeda apenas pelo resto da sua visita.

Seu navegador também pode guardar localmente rascunhos não enviados no seu dispositivo.

12Seus direitos

Pelo RGPD (e pela LGPD no Brasil), você pode acessar seus dados, corrigi-los, excluí-los, limitar ou se opor ao tratamento, recebê-los em formato portável e retirar seu consentimento a qualquer momento.

Você mesmo pode mudar seu nome, remover seus vídeos e excluir sua conta em Conta e Meus vídeos. Para todo o resto, escreva para support@ezcrea.com: respondemos em até um mês.

Você também pode reclamar à autoridade de proteção de dados (na França, a CNIL: www.cnil.fr; no Brasil, a ANPD).

13Segurança

As senhas nunca são guardadas como tal: guardamos apenas um hash com sal calculado com scrypt, uma função de mão única deliberadamente lenta. Seu cookie de sessão vale 30 dias e é invalidado no nosso servidor quando você sai; trocar a senha desconecta seus outros dispositivos, e você mesmo pode desconectar todos os seus outros dispositivos em Conta. Os links para redefinir a senha valem 1 hora e os de confirmação de e-mail 24 horas, e cada um funciona uma única vez.

As conexões são criptografadas (HTTPS), os arquivos ficam em endereços impossíveis de adivinhar e o acesso aos nossos sistemas é restrito. Nenhum sistema é totalmente seguro: se um incidente afetar você, vamos informá-lo como a lei exige.

14Idade

A ezcrea é para pessoas com 18 anos ou mais. Não coletamos intencionalmente dados de menores: se você acha que um menor tem uma conta, avise-nos e vamos excluí-la.

15Alterações

Podemos atualizar esta política. Em caso de mudanças importantes, avisaremos por e-mail ou no app antes que entrem em vigor. A data no topo indica a versão atual.