Política de privacidade
Última atualização: 30 de outubro de 2026
Esta é uma tradução para o português oferecida por conveniência. Se houver diferenças em relação à versão em espanhol, prevalece a versão em espanhol.
Esta política explica quais dados pessoais a Cinestoria trata, para quê e quais são os seus direitos, de acordo com o RGPD (Regulamento Geral sobre a Proteção de Dados da UE) e a Lei Orgânica espanhola 3/2018 (LOPDGDD).
Responsável pelo tratamento
Oscar Sanchez, com identificação fiscal 21752066T e endereço em Lope de Vega 99, Barcelona. Contato para privacidade: hola@cinestoria.com.
Quais dados tratamos e para quê
| Dados | Finalidade | Base legal |
|---|---|---|
| E-mail da lista de espera e o plano que interessa a você | Avisar você quando abrirmos vagas e sobre o lançamento. | O seu consentimento (art. 6.1.a do RGPD). |
| E-mail e senha (guardada com criptografia irreversível) | Criar e manter a sua conta. | Execução do contrato (art. 6.1.b). |
| O seu idioma preferido | Mostrar a Cinestoria e enviar os e-mails nesse idioma. | Execução do contrato (art. 6.1.b). |
| Canais, temas, roteiros, vozes escolhidas, vídeos, imagens e thumbnails | Produzir os seus vídeos e guardá-los para você baixar. | Execução do contrato (art. 6.1.b). |
| Chaves de API que você conecta (Anthropic, fal.ai, ElevenLabs), guardadas com criptografia | Usar as suas contas nesses fornecedores ao produzir os seus vídeos. | Execução do contrato (art. 6.1.b). |
| Dados do Estrategista: as descrições dos seus canais, o canal do YouTube que você vincula e os concorrentes que acompanha (dados públicos do YouTube), os dados do YouTube Studio que você envia (capturas de tela ou CSV) e os relatórios e a memória de cada canal | Analisar os seus canais e o seu nicho, dar ideias e recomendações e aplicar o que for aprendido aos seus roteiros. | Execução do contrato (art. 6.1.b). |
| Se você conectar o seu canal do YouTube para publicar: a permissão que você concede no Google (guardada com criptografia), o nome, o endereço e a imagem do seu canal, e os vídeos que você envia pela Cinestoria com título, descrição, tags, thumbnail e visibilidade | Enviar ao seu canal os vídeos que você decidir publicar, com os dados que você escolher, mostrar onde eles estão e, se você ativar essa opção, analisar os resultados deles (as estatísticas do YouTube) com o Estrategista. | Execução do contrato (art. 6.1.b). |
| Equipes: o e-mail de quem você convida, a função dessa pessoa, se ela aceitou e quando entrou pela última vez; e quem aprovou cada roteiro ou storyboard e quem publicou cada vídeo | Permitir que a sua equipe trabalhe na sua conta com a função que você der e que você saiba quem fez o quê. O titular da conta vê esses dados da sua equipe. | Execução do contrato (art. 6.1.b) e interesse legítimo do titular da conta em organizar o seu trabalho (art. 6.1.f). |
| Revisões por link: o nome que o revisor digita, os comentários, a decisão e quando a tomou; e, para limitar abusos, o endereço IP dessa pessoa, temporariamente | Permitir que quem produz o vídeo receba e veja os comentários do cliente. Só a conta que enviou o link vê esses dados. Eles são apagados quando o vídeo ou a conta são apagados. | Interesse legítimo do titular da conta em revisar o seu trabalho com o cliente e em proteger o serviço (art. 6.1.f). |
| API e webhooks: o nome de cada chave de API, a sua impressão digital (nunca a chave) e quando foi usada; as URLs dos seus webhooks, o segredo deles guardado com criptografia e o registro das notificações enviadas (o quê, quando e como a sua URL respondeu) | Permitir que você conecte a Cinestoria aos seus sistemas e confira se as notificações chegam. As notificações levam dados dos seus vídeos (título, status, links) para a URL que você escolher. O registro é apagado após 30 dias. | Execução do contrato (art. 6.1.b). |
| Se você ativar a verificação em duas etapas: a chave (guardada com criptografia), a impressão digital dos seus códigos de recuperação e o último código usado | Pedir um segundo código quando você entra, para proteger a sua conta. Esses dados são apagados quando você desativa a verificação. | Execução do contrato (art. 6.1.b). |
| Programa de indicação: quem indicou a Cinestoria para você ou para quem você a indicou, e os meses grátis | Dar a você os dias extras de teste e dar um mês grátis a quem indica. Quem indicou você só vê o seu e-mail abreviado (a•••@…) quando você paga. | Execução do contrato (art. 6.1.b). |
| Minutos editados, comissões e dados de faturamento | Cobrar pelo serviço e cumprir as obrigações fiscais. | Contrato e obrigação legal (art. 6.1.b e 6.1.c). |
| Endereço IP e tentativas de login | Proteger o serviço contra abusos (limites de tentativas de login ou de cadastro). | Interesse legítimo (art. 6.1.f). Fica na memória por uma hora, no máximo; nos registros técnicos do servidor, por algumas semanas. |
| E-mail para novidades do produto (só se você marcar a opção) | Enviar novidades da Cinestoria. | O seu consentimento (art. 6.1.a), que você pode retirar a qualquer momento. |
| Chat de ajuda: o que você escreve, a página de onde escreve, o seu idioma, o e-mail que deixa se pedir para falar com uma pessoa sem ter conta e, para limitar abusos, uma impressão do seu endereço IP (não o endereço) | Responder às suas dúvidas na hora com um assistente de IA e, se você pedir, que uma pessoa da equipe responda por e-mail. Se você tem conta, o assistente vê a situação dela (plano, quais chaves estão conectadas, nunca o valor delas, canais, gasto do mês e os seus últimos vídeos) para ajudar. As chaves, senhas e números de cartão que você escrever são ocultados antes de serem guardados. | Interesse legítimo em atender às suas dúvidas (art. 6.1.f) e, se você tem conta, execução do contrato (art. 6.1.b). |
Com quem compartilhamos
Para produzir os seus vídeos, a Cinestoria envia aos fornecedores de IA o conteúdo necessário (o tema, o roteiro, as descrições das imagens e os textos a serem narrados) pelas suas próprias contas: você tem o seu próprio contrato com eles, e valem os termos e as políticas de privacidade de cada um.
- Anthropic (pesquisa, roteiro, controle de qualidade e as análises do Estrategista, incluindo os dados do YouTube Studio que você envia para um relatório).
- fal.ai (imagens e clipes de vídeo).
- ElevenLabs (voz, música e efeitos sonoros).
- Anthropic, também como operador da Cinestoria (com a conta dela, não a sua) para as respostas do chat de ajuda: recebe a conversa e, se você tem conta, a situação da conta descrita acima.
- YouTube (Google): a Cinestoria usa os serviços de API do YouTube. O Estrategista lê dados públicos de canais e vídeos (visualizações, datas, títulos) e, em “O que o seu público pede”, os comentários públicos dos vídeos: só o texto, as curtidas e o número de respostas, nunca o nome de quem comentou. Esses comentários não são guardados: são enviados à Anthropic para a análise, e o relatório só mantém frases curtas sem o autor. Se você conectar o seu canal para publicar, a Cinestoria pede ao Google três permissões: enviar vídeos, ver o seu canal (nome, endereço e imagem) e ver as estatísticas dele (somente leitura). Ela só envia os vídeos que você decidir publicar, nunca apaga nem altera os que você já tem, só lê as estatísticas dos vídeos que você publica pela Cinestoria (visualizações, retenção, origens de tráfego) para analisá-los com o Estrategista, se ele estiver ativado, e não lê os seus comentários. Você pode retirar a permissão a qualquer momento em “Canais” (botão “Desconectar”) ou na página de permissões da sua conta do Google; quando você desconecta, a Cinestoria apaga na hora a permissão guardada. Valem os Termos de Serviço do YouTube e a Política de Privacidade do Google. O uso que a Cinestoria faz das informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado: esses dados não são usados para publicidade, não são vendidos e não são usados para treinar modelos de IA.
- Hospedagem: Hetzner Online GmbH, com servidores na União Europeia, como operador (encarregado do tratamento).
- Pagamentos: Stripe Payments Europe, Ltd. (Irlanda), que gerencia a assinatura, os pagamentos com cartão e as faturas. A Cinestoria nunca vê nem guarda o seu cartão.
- Envio de e-mails (confirmação do seu e-mail, redefinição de senha e avisos sobre os seus vídeos): smtp-relay.brevo.com, como operador (encarregado do tratamento).
Alguns desses fornecedores estão fora do Espaço Econômico Europeu (principalmente nos Estados Unidos). As transferências se baseiam nas garantias que cada um oferece, como o Quadro de Privacidade de Dados UE-EUA (EU-U.S. Data Privacy Framework) ou as cláusulas contratuais-padrão da Comissão Europeia. Não vendemos os seus dados nem os usamos para publicidade.
Por quanto tempo guardamos
- Os dados da sua conta e as suas chaves, enquanto você tiver a conta. Os arquivos de cada vídeo, 30 dias a partir da criação (avisamos você antes de apagá-los).
- Se você apagar a sua conta em “Conta”, ela é apagada na hora; as cópias de segurança do servidor são substituídas e desaparecem em, no máximo, 14 dias. O que a lei obriga a manter (comissões e dados de faturamento) é mantido.
- Os relatórios do Estrategista, a memória de cada canal e o roteiro com tempos dos seus vídeos (para analisar os resultados mesmo depois que os arquivos forem apagados), enquanto você tiver a conta. Você pode apagar qualquer anotação da memória e desvincular o seu canal do YouTube quando quiser. A permissão para publicar no YouTube, até você desconectar o canal ou apagar a conta; o registro dos vídeos que você enviou (o identificador no YouTube e os dados com que foram enviados), enquanto você tiver a conta. Os arquivos do YouTube Studio que você envia são apagados 30 dias depois do relatório. Os dados públicos do YouTube ficam em cache por, no máximo, 30 dias.
- Os dados de faturamento, pelo tempo exigido pelas normas fiscais (em geral, de 4 a 6 anos).
- O e-mail da lista de espera, até o lançamento ou até você pedir para sair da lista.
- As conversas do chat de ajuda, 180 dias desde a última mensagem.
Os seus direitos
Você pode pedir acesso, retificação, exclusão, oposição, limitação do tratamento e portabilidade dos seus dados, e retirar o seu consentimento a qualquer momento, escrevendo para hola@cinestoria.com. Você pode remover as suas chaves de API a qualquer momento em Conexões. Se achar que não tratamos os seus dados corretamente, pode apresentar uma reclamação à Agência Espanhola de Proteção de Dados (www.aepd.es).
Segurança
As senhas são guardadas com criptografia irreversível e as chaves de API, com criptografia. O acesso ao aplicativo usa uma sessão própria que expira. Nenhum sistema é infalível: se detectarmos um incidente que afete os seus dados, avisaremos você como a lei exige.