Política de Privacidade

1. Controlador de dados

O ShotMind é operado porSihuo Studio (四火工作室). Para dúvidas relacionadas à privacidade, fale conosco pelo endereço hello@shotmind.net.

2. Informações que coletamos

Coletamos os seguintes tipos de informações:

• Informações da conta: endereço de e-mail, nome de exibição e hash bcrypt com salt da sua senha (nunca a armazenamos em texto simples).
• Conteúdo: clipes ou planos que você escolhe enviar para análise, além das miniaturas, descrições, tags e metadados de pesquisa gerados e devolvidos para essa análise. O cliente para desktop é usado para importar, selecionar clipes, analisar e pesquisar. Os vídeos-fonte locais completos permanecem no seu dispositivo. Cópias temporárias dos clipes usadas na análise por IA no desktop são removidas do armazenamento na nuvem após a conclusão bem-sucedida da análise. Os resultados completos, as miniaturas e o índice de pesquisa local da sua biblioteca privada analisada são armazenados por padrão na biblioteca local do seu Mac. Exceto pelos clipes temporários necessários para a análise que você envia, contribuições para exemplos públicos, materiais de suporte que você nos enviar ou exigências legais, o ShotMind não mantém sua biblioteca privada de planos como uma biblioteca de mídia pesquisável na nuvem por longo prazo.
• Dados de uso: histórico de solicitações aos serviços na nuvem, consumo de Points e uso de recursos para operar e melhorar o Serviço.
• Dados técnicos: endereço IP, tipo de navegador, informações do dispositivo e registros de solicitações para segurança, limitação de taxa e análise de desempenho.
• Dados de cobrança e acesso: informações limitadas sobre o plano, o status de acesso à conta e o saldo de Points. Ao comprar um produto pago, os dados completos de pagamento, como número do cartão, endereço de cobrança e identificação fiscal, são coletados e armazenados pela Paddle, e não temos acesso aos detalhes desses meios de pagamento (consulte a seção 4).

3. Como usamos suas informações

• Fornecer e aprimorar o serviço de análise de vídeo
• Autenticar sua identidade e proteger sua conta
• Gerenciar o acesso à conta, o saldo de Points e os pagamentos
• Enviar atualizações importantes do Serviço e avisos sobre o saldo de Points
• Detectar e prevenir fraudes e abusos
• Cumprir nossas obrigações legais

Quando o GDPR se aplica, as bases legais para o tratamento são: execução de contrato (fornecimento do Serviço), interesses legítimos (segurança, prevenção a fraudes e melhoria do Serviço), consentimento (análises opcionais do produto e comunicações não essenciais, que você pode retirar a qualquer momento) e obrigações legais (registros fiscais, solicitações de autoridades policiais etc.).

4. Serviços de terceiros (subprocessadores)

Usamos as seguintes categorias de serviços de terceiros para operar o ShotMind:

• Infraestrutura na nuvem e armazenamento de objetos: Alibaba Cloud, para executar APIs e tarefas em segundo plano e armazenar temporariamente arquivos necessários às análises enviadas, como clipes e miniaturas.
• Banco de dados: Neon, para armazenar contas, registros de saldo de Points e do antigo livro de créditos, pedidos, status de tarefas de análise na nuvem, dados para solução de problemas e registros necessários do serviço. Por padrão, os resultados completos, as miniaturas e o índice de pesquisa local da biblioteca privada analisada ficam na biblioteca local do aplicativo para desktop.
• Serviços de análise por IA: DashScope / Qwen
• Serviço de pesquisa: Meilisearch, para exemplos públicos e recursos de pesquisa necessários do Serviço. Ele não é o índice de pesquisa padrão da sua biblioteca local privada.
• Pagamentos: Paddle, como Merchant of Record, para processar pagamentos, faturas, impostos e reembolsos.
• Site, e-mail e relatórios de erros: Vercel, Amazon SES e Sentry, para hospedar o site, enviar e-mails do Serviço e diagnosticar erros.
• Análises opcionais do produto: PostHog, somente após sua autorização expressa, para eventos definidos manualmente de visualização de páginas, cliques em botões e conversão de contas. A coleta automática, a reprodução de sessões, mapas de calor e coleta de desempenho ficam desativadas.

A autenticação é feita em nossos próprios servidores usando hashes bcrypt de senha, padrão do setor, e tokens de acesso JWT de curta duração. Não usamos provedores terceirizados de login único.

5. Armazenamento e transferência internacional de dados

Seus dados podem ser processados e armazenados em várias regiões: Hong Kong (servidor de API, armazenamento temporário de arquivos de análise, exemplos públicos e recursos de pesquisa necessários do Serviço), Singapura (banco de dados principal), Reino Unido (pagamentos) e Estados Unidos (hospedagem do site, rastreamento de erros, e-mails transacionais e análises opcionais do produto, se autorizadas). Ao usar o Serviço, você concorda com essas transferências internacionais. Quando aplicável, adotaremos salvaguardas adequadas, como cláusulas contratuais padrão, conforme exigido pelo GDPR e pela legislação britânica de proteção de dados.

6. Retenção de dados

Cópias temporárias dos clipes usadas na análise por IA no desktop são removidas do armazenamento ativo na nuvem após a conclusão bem-sucedida da análise. Enquanto sua conta estiver ativa, mantemos os dados da conta, os registros de Points e do antigo livro de créditos, pedidos, status de tarefas na nuvem e registros necessários do Serviço. Após a exclusão da conta, apagaremos em até 30 dias os dados pessoais armazenados em nossos servidores, os clipes ou planos temporários enviados e as miniaturas ou resultados gerados que ainda estejam em nossos sistemas. Backups que contenham dados excluídos são sobrescritos em até 90 dias. Contribuições para exemplos públicos permanecem após a remoção da identidade da conta; registros de transações (faturas) são mantidos pelo período exigido pela legislação fiscal. Podemos manter indefinidamente estatísticas de uso agregadas e anonimizadas para melhorar o Serviço. Se houver retenção legal válida, disputa não resolvida, investigação de fraude ou obrigação legal, a exclusão definitiva ficará suspensa até que o motivo seja resolvido ou que a lei permita a exclusão.

Após autorizar as análises opcionais, o navegador armazena por até 13 meses somente parâmetros UTM permitidos, o caminho da página de destino e o nome do host do site de referência. Não armazena strings de consulta, endereços de e-mail nem identificadores de pagamento. A retirada do consentimento interrompe imediatamente a coleta local e coloca na fila a exclusão do histórico correspondente do PostHog para contas conectadas.

Biblioteca local e arquivos: A exclusão descrita acima se aplica aos dados que mantemos em nossos servidores. O aplicativo ShotMind para desktop guarda no seu Mac uma biblioteca local com planos analisados, resultados correspondentes da análise por IA, miniaturas e índices de pesquisa; você também pode exportá-la como um arquivo local. Esses arquivos ficam no seu dispositivo e são controlados por você, não por nós. A exclusão da conta remove os dados que mantemos, mas não acessa nem apaga a biblioteca local ou os arquivos no seu dispositivo; você decide se quer mantê-los ou apagá-los. Como são seus arquivos, cabe a você fazer backups e protegê-los (por exemplo, ativando a criptografia de disco FileVault do macOS).

7. Seus direitos

De acordo com as leis da sua jurisdição, você pode ter o direito de:

• Acessar os dados pessoais que mantemos sobre você
• Solicitar a correção de dados incorretos
• Solicitar a exclusão da sua conta e dos seus dados (“direito ao esquecimento”)
• Opor-se ao tratamento dos seus dados ou solicitar sua limitação
• Solicitar a portabilidade dos dados (exportação em formato comum)
• Retirar a qualquer momento o consentimento para tratamentos não essenciais
• Apresentar uma reclamação à autoridade local de proteção de dados

Para exercer esses direitos, fale conosco pelo endereço hello@shotmind.net. Respondemos a solicitações verificadas em até 30 dias.

8. Cookies

Usamos cookies essenciais para autenticação e gerenciamento de sessões. As análises opcionais do PostHog ficam desativadas por padrão e só são inicializadas após autorização expressa. Enviamos ao PostHog um identificador aleatório de análise, não seu e-mail, nome, ID da conta ShotMind ou ID da transação de pagamento. O localStorage do navegador também guarda o idioma, o tema, a opção de consentimento e os dados limitados de atribuição descritos acima. Não usamos cookies de publicidade nem de rastreamento entre sites. O fluxo de pagamento da Paddle pode definir cookies próprios, conforme descrito na política de privacidade da Paddle.

9. Segurança

Adotamos medidas de segurança padrão do setor, incluindo conexões criptografadas (TLS 1.2+), senhas protegidas por hash (bcrypt), criptografia em repouso dos arquivos armazenados, controles de acesso no servidor e registros de auditoria de operações sensíveis. No entanto, nenhum sistema é 100% seguro, e não podemos garantir segurança absoluta. Se identificarmos uma violação que afete seus dados pessoais, notificaremos você e, quando exigido por lei, a autoridade de proteção de dados competente.

10. Privacidade de crianças

O Serviço não se destina a crianças menores de 16 anos. Não coletamos intencionalmente informações pessoais de menores de 16 anos. Se soubermos que coletamos inadvertidamente dados pessoais de uma criança menor de 16 anos, faremos a exclusão prontamente. Se você é pai, mãe ou responsável e acredita que podemos ter coletado informações sobre seu filho, fale conosco pelo endereço hello@shotmind.net.

11. Alterações desta política

Podemos atualizar esta Política de Privacidade periodicamente. Mudanças relevantes serão anunciadas por e-mail ou notificação no aplicativo pelo menos 14 dias antes de entrarem em vigor.

12. Contato

Para dúvidas relacionadas à privacidade, fale conosco pelo endereço hello@shotmind.net.