Política de privacidade

1. Informações que coletamos

1.1 Informações que você fornece

• Informações da conta: endereço de e-mail e dados de autenticação ao criar sua conta. Ao entrar com o Google, recebemos seu e-mail, nome e o identificador da sua conta do Google; nunca temos acesso à sua senha do Google. Ao entrar com a Apple no app para iOS, recebemos seu identificador de usuário Apple e, se optar por compartilhar, seu nome e e-mail — ou, caso escolha ocultar seu e-mail, o endereço de retransmissão privada criado pela Apple; nunca temos acesso à sua senha da Apple.
• Conteúdo que você envia: imagens, quadros inicial/final e quaisquer dados que você envia para gerar vídeos («Conteúdo de usuário»).
• Comunicações de suporte: mensagens que você envia à nossa equipe de suporte.

1.2 Informações coletadas automaticamente

• Dados do dispositivo e do app: tipo de dispositivo, versão do sistema, versão do app, idioma e identificadores básicos.
• Dados de uso: funções usadas, telas vistas e eventos de interação (por exemplo, toques, tentativas de geração).
• Diagnóstico: registros de falhas e dados de desempenho.
• Sinais de prevenção de abuso: quando uma conta é criada, registramos o endereço IP e o prefixo de rede da solicitação, um identificador de navegador com hash e uma versão normalizada do e-mail de cadastro. Usamos esses dados apenas para detectar cadastros repetidos ou automatizados; eles são mantidos por 180 dias e não são vinculados às suas gerações.
• Notificações push (app para iOS): se você permitir notificações, o serviço de notificações push da Apple (APNs) gera um token de dispositivo para o app no seu aparelho. Nós o salvamos na sua conta e o usamos exclusivamente para entregar notificações, como avisar que seu vídeo está pronto; ele é excluído quando você apaga sua conta.

1.3 Informações de pagamento

Os pagamentos com cartão no site são processados pela Stripe. As compras no app para iOS são processadas pela Apple de acordo com os termos e a política de privacidade da Apple. Em nenhum dos casos recebemos ou armazenamos os dados completos do cartão de crédito. Recebemos apenas informações sobre a transação — da Apple, os identificadores da transação e do produto comprado; da Stripe, identificadores do produto, da transação e o status da assinatura —, armazenadas para creditar sua conta e impedir resgates duplicados.

1.4 Cookies

O site usa o cookie __Host-twoframe_refresh para manter você conectado. Esse cookie de sessão é HttpOnly, Secure e SameSite=Lax, expira após 30 dias e é apagado quando você encerra a sessão. O cookie tf_locale memoriza sua preferência de idioma por até 365 dias a partir da atualização mais recente. Ele armazena o modo automático ou manual e, em escolhas manuais, o idioma e um marcador de convidado ou identificador de conta para que a escolha de uma conta não seja aplicada a outra. Ele pode ser lido por scripts do site, usa Secure em HTTPS e SameSite=Lax, e é apagado ao encerrar a sessão. Você também pode removê-lo limpando os cookies do seu navegador; isso não exclui a preferência de idioma salva na sua conta. Não usamos cookies de publicidade; cookies analíticos são definidos apenas conforme descrito na seção 1.5.

1.5 Análise de uso

O site usa o Google Analytics para entender como ele é usado — quais páginas são visitadas, de qual país e em que tipo de dispositivo —, com endereços IP anonimizados. Ele só é executado após sua permissão no banner de cookies; até lá, ele não define cookies nem armazena identificadores, e escolher “Apenas necessários” o mantém desativado. Você pode alterar sua escolha a qualquer momento em Configurações de cookies no rodapé de cada página.

2. Como usamos as informações

Usamos as informações para:

• Prestar e operar o Serviço (inclusive a geração de vídeo).
• Manter a segurança da conta e prevenir fraudes/abusos.
• Melhorar desempenho, confiabilidade e experiência de uso.
• Prestar suporte ao cliente.
• Cumprir obrigações legais.

3. Como compartilhamos as informações

Podemos compartilhar informações com:

• Nosso provedor de hospedagem, OVH, que opera os servidores e o banco de dados usados pelo Serviço.
• Google ou Apple, quando você opta por entrar com o Google ou com a Apple (consulte 1.1).
• Resend, que entrega os e-mails transacionais que enviamos a você (verificação, redefinição de senha e avisos de conta).
• Backblaze, que guarda cópias de backup criptografadas do nosso banco de dados e dos quadros enviados e vídeos gerados (ver a seção 5 para os prazos).
• Processadores de pagamento — Apple para compras no app e Stripe para pagamentos com cartão no site — que cuidam da cobrança em nosso nome.
• Kling AI, que gera o vídeo a partir dos dois quadros que você envia — os quadros são enviados à API da Kling, operada fora do Espaço Econômico Europeu — e Bunny.net, que armazena e entrega o vídeo gerado.
• OpenAI, apenas quando você usa o Pergunte à IA na página Criar para obter uma sugestão de movimento de câmera. Os dois frames selecionados por você, redimensionados para no máximo 1024 pixels no lado maior, e o idioma da sua interface são enviados à API da OpenAI, que interpreta o conteúdo das imagens; a sugestão de movimento é calculada internamente pelo nosso sistema. Nenhum dado de identificação da sua conta — como e-mail, nome ou identificador — é compartilhado e, sob os termos da API da OpenAI, as imagens não são utilizadas no treinamento dos modelos.
• Sentry, que recebe do site diagnósticos de falhas e erros para que possamos encontrar e corrigir defeitos. Antes de saírem do seu navegador, os relatórios são limpos de corpos de requisição, cookies, endereços IP e qualquer token contido em um link, e nunca incluem seu Conteúdo de usuário.
• Autoridades legais e de segurança, se exigido por lei ou para proteger direitos, segurança e integridade do Serviço.
• Transferências de negócio em conexão com fusão, aquisição ou venda de ativos (com as salvaguardas adequadas).

Não vendemos suas informações pessoais.

4. Conteúdo do usuário e processamento por IA

• Seu Conteúdo de usuário é usado para gerar os resultados que você solicita.
• Podemos armazenar conteúdo temporariamente para prestar o Serviço, resolver problemas e prevenir abusos.
• Não usamos seu Conteúdo de usuário para treinar modelos de IA generalistas.
• Os quadros enviados e os vídeos gerados ficam armazenados em um endereço web público não listado — qualquer pessoa com o link exato pode vê-los, embora ele nunca seja publicado nem indexado — e são removidos do armazenamento em até 24 horas após você excluir o vídeo ou a conta. Cópias de backup criptografadas podem persistir por até cerca de seis meses depois disso (ver a seção 5) e não são acessíveis por nenhum link.

5. Retenção de dados

Mantemos as informações apenas pelo tempo necessário para prestar o Serviço e para fins comerciais legítimos (por exemplo, segurança, conformidade e resolução de disputas). Você pode solicitar a exclusão conforme descrito abaixo.

• Quadros enviados e vídeos gerados: até você excluir o vídeo ou a sua conta; depois, removidos do armazenamento em até 24 horas.
• Backups: backups criptografados do banco de dados e da mídia são guardados fora do local com uma proteção contra gravação de 90 dias (não podem ser alterados nem excluídos antes), e cópias mais antigas são removidas por regras de ciclo de vida em cerca de seis meses após serem gravadas. Uma cópia local do banco de dados é mantida adicionalmente por 14 dias. Conteúdo excluído pode, portanto, persistir em um backup por até cerca de seis meses.
• Sinais de prevenção de abuso (seção 1.2): 180 dias a partir do cadastro.
• Registros de compra: pelo tempo exigido pela legislação fiscal e contábil após o encerramento da sua conta.

6. Suas escolhas e direitos

Dependendo de onde você está, pode ter o direito de acessar, corrigir ou excluir suas informações, além de se opor a certos tratamentos ou restringi-los.

Você pode excluir sua conta por conta própria a qualquer momento na página Configurações do app; isso remove sua conta, quadros e vídeos conforme descrito na seção 5.

Para qualquer outra solicitação, ou para excluir seus dados sem entrar, fale com: support@twoframe.ai

7. Segurança

Usamos medidas administrativas, técnicas e organizacionais razoáveis para proteger suas informações. Nenhum método de transmissão ou armazenamento é 100% seguro.

8. Crianças

O Serviço não é direcionado a menores de 18 anos, e os Termos de Serviço exigem que todos os titulares de conta tenham pelo menos 18 anos. Não coletamos intencionalmente informações pessoais de menores de 18 anos; se tomarmos conhecimento de qualquer coleta involuntária, esses dados serão excluídos imediatamente.

9. Transferências internacionais de dados

Suas informações podem ser processadas em países diferentes do seu. Quando exigido, usamos salvaguardas adequadas para essas transferências.

10. Alterações nesta Política

Podemos atualizar esta Política de privacidade de tempos em tempos. Publicaremos a versão atualizada no app e atualizaremos a data de vigência.

11. Fale conosco

E-mail: support@twoframe.ai. Use o mesmo endereço para denunciar conteúdo no TwoFrame que você acredita infringir seus direitos (consulte “Denúncia de conteúdo” nos Termos de Serviço).