Política de Privacidade
A Hype Serviços Digitais LTDA (nome fantasia "Decupei", CNPJ: 37.754.832/0001-03), responsável pela plataforma Decupei, leva a privacidade dos seus dados a sério. Esta política explica quais dados coletamos, como os usamos e quais são os seus direitos, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).
1. Dados que coletamos
Dados de cadastro
- Nome completo
- Endereço de e-mail
- Senha (armazenada apenas como hash criptográfico via bcrypt)
Dados de pagamento
As informações de pagamento (cartão de crédito, dados de cobrança) são processadas diretamente pelo Stripe. A Decupei não armazena dados de cartão em seus servidores.
Dados de uso
- Buscas realizadas na plataforma
- Cenas favoritadas, organizadas em pastas ou descartadas
- Histórico de acesso e sessões
Dados do Google Drive
Seus vídeos permanecem no seu Google Drive. A Decupei acessa as pastas que você autorizar explicitamente apenas para gerar metadados (cenas, thumbnails, embeddings). Não armazenamos, copiamos ou transferimos seus vídeos — eles ficam 100% sob seu controle no Google Drive.
2. Como usamos seus dados
- Autenticação: identificar você e manter sua sessão ativa
- Cobrança: processar pagamentos e gerenciar assinaturas via Stripe
- Serviço: gerar metadados das cenas dos seus vídeos (título, descrição, keywords, embeddings)
- Suporte: responder dúvidas e resolver problemas técnicos
- Melhoria: entender padrões de uso para aprimorar a plataforma
3. Metadados gerados
A partir dos vídeos do seu Google Drive, a Decupei gera e armazena apenas metadados:
- Título e descrição de cada cena identificada
- Timestamps (início e fim de cada cena)
- Keywords, tipo de conteúdo e função editorial
- Transcrição de fala
- Thumbnails (imagens de preview)
- Embeddings vetoriais (representações numéricas para busca semântica)
Esses metadados são armazenados no banco de dados da plataforma e associados ao seu workspace. Os vídeos originais nunca saem do seu Google Drive.
4. Cookies
Utilizamos um único cookie de sessão:
- Nome: session
- Tipo: httpOnly (não acessível via JavaScript)
- Duração: 7 dias
- Finalidade: manter você autenticado na plataforma
Não utilizamos cookies de rastreamento, analytics de terceiros ou pixels de conversão.
5. Compartilhamento de dados
Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins comerciais.
Compartilhamos dados apenas com:
- Stripe: processamento de pagamentos (dados de cobrança)
- Google Drive API: acesso aos vídeos nas pastas autorizadas por você
- Google Gemini API: análise de vídeo para geração de metadados (o vídeo é enviado temporariamente para processamento e apagado em seguida)
6. Segurança
Adotamos as seguintes medidas de segurança:
- Senhas armazenadas com hash bcrypt (nunca em texto puro)
- Comunicação exclusivamente via HTTPS
- Cookies httpOnly (proteção contra XSS)
- Headers de segurança (CSP, HSTS, frame-ancestors)
- Sessões com expiração automática de 7 dias
- Rate limiting para proteção contra abusos
7. Retenção de dados
- Conta ativa: seus dados são mantidos enquanto sua conta estiver ativa
- Após cancelamento: seus dados e metadados são retidos por até 30 dias após o cancelamento, para permitir reativação
- Após 30 dias: dados pessoais e metadados são excluídos permanentemente
- Vídeos: nunca são armazenados pela Decupei — permanecem exclusivamente no seu Google Drive
8. Seus direitos (LGPD)
Em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018), você tem direito a:
- Acesso: saber quais dados temos sobre você
- Correção: atualizar dados incorretos ou desatualizados
- Exclusão: solicitar a remoção dos seus dados pessoais
- Portabilidade: receber seus dados em formato estruturado
- Revogação: revogar o consentimento de acesso ao Google Drive a qualquer momento
- Informação: saber com quem seus dados são compartilhados
- Oposição: opor-se ao tratamento de dados em determinadas circunstâncias
Para exercer qualquer um desses direitos, entre em contato pelo e-mail [email protected]. Responderemos em até 15 dias úteis.
9. Alterações nesta política
Podemos atualizar esta política periodicamente. Quando houver alterações significativas, notificaremos você por e-mail. A data de atualização no topo desta página indica quando a última revisão foi feita.
10. Contato
Se tiver dúvidas sobre esta política ou sobre como tratamos seus dados:
- E-mail: [email protected]
- Empresa: Hype Serviços Digitais LTDA (nome fantasia "Decupei")
- CNPJ: 37.754.832/0001-03