Política de privacidade

1. Informações que coletamos

1.1 Informações que você fornece

• Dados da conta: endereço de e-mail e dados de autenticação quando você cria uma conta. Se você entra com o Google, recebemos do Google seu endereço de e-mail, nome e identificador da conta Google; nunca vemos sua senha do Google.
• Conteúdo que você envia: imagens, quadros inicial/final e quaisquer dados que você envia para gerar vídeos («Conteúdo de usuário»).
• Comunicações de suporte: mensagens que você envia à nossa equipe de suporte.

1.2 Informações coletadas automaticamente

• Dados do dispositivo e do app: tipo de dispositivo, versão do sistema, versão do app, idioma e identificadores básicos.
• Dados de uso: funções usadas, telas vistas e eventos de interação (por exemplo, toques, tentativas de geração).
• Diagnóstico: registros de falhas e dados de desempenho.
• Sinais de prevenção de abuso: quando uma conta é criada, registramos o endereço IP e o prefixo de rede da solicitação, um identificador de navegador com hash e uma versão normalizada do e-mail de cadastro. Usamos esses dados apenas para detectar cadastros repetidos ou automatizados; eles são mantidos por 180 dias e não são vinculados às suas gerações.

1.3 Informações de pagamento

Os pagamentos com cartão no site são processados pelo Stripe. Se os pagamentos passarem a estar disponíveis por um futuro app para iOS, a Apple processará essas compras. Em nenhum dos casos recebemos ou armazenamos os dados completos do cartão de pagamento. Recebemos, sim, informações relacionadas à compra, como identificadores de produto, identificadores de transação e status da assinatura, que armazenamos para creditar sua conta e impedir que a mesma compra seja resgatada duas vezes.

1.4 Cookies

O site usa __Host-twoframe_refresh para manter sua sessão conectada. Esse cookie de sessão tem os atributos HttpOnly, Secure e SameSite=Lax, expira após 30 dias e é removido quando você sai da conta. O cookie tf_locale lembra sua preferência de idioma por até 365 dias desde a última atualização. Ele armazena o modo automático ou manual e, no caso de uma escolha manual, o idioma e um marcador de visitante ou identificador da conta, para que a escolha de uma conta não seja aplicada a outra. Ele pode ser lido pelos scripts do site, usa Secure em HTTPS e SameSite=Lax e é removido quando você sai da conta. Você também pode removê-lo limpando os cookies do navegador; isso não apaga a preferência de idioma salva na sua conta. Não usamos cookies de publicidade ou de rastreamento de terceiros.

2. Como usamos as informações

Usamos as informações para:

• Prestar e operar o Serviço (inclusive a geração de vídeo).
• Manter a segurança da conta e prevenir fraudes/abusos.
• Melhorar desempenho, confiabilidade e experiência de uso.
• Prestar suporte ao cliente.
• Cumprir obrigações legais.

3. Como compartilhamos as informações

Podemos compartilhar informações com:

• Nosso provedor de hospedagem, OVH, que opera os servidores e o banco de dados usados pelo Serviço.
• Google, quando você escolhe entrar com o Google (ver 1.1).
• Resend, que entrega os e-mails transacionais que enviamos a você (verificação, redefinição de senha e avisos de conta).
• Backblaze, que guarda cópias de backup criptografadas do nosso banco de dados e dos quadros enviados e vídeos gerados (ver a seção 5 para os prazos).
• Processadores de pagamento — Apple para compras no app e Stripe para pagamentos com cartão no site — que cuidam da cobrança em nosso nome.
• Kling AI, que gera o vídeo a partir dos dois quadros que você envia — os quadros são enviados à API da Kling, operada fora do Espaço Econômico Europeu — e Bunny.net, que armazena e entrega o vídeo gerado.
• Sentry, que recebe do site diagnósticos de falhas e erros para que possamos encontrar e corrigir defeitos. Antes de saírem do seu navegador, os relatórios são limpos de corpos de requisição, cookies, endereços IP e qualquer token contido em um link, e nunca incluem seu Conteúdo de usuário.
• Autoridades legais e de segurança, se exigido por lei ou para proteger direitos, segurança e integridade do Serviço.
• Transferências de negócio em conexão com fusão, aquisição ou venda de ativos (com as salvaguardas adequadas).

Não vendemos suas informações pessoais.

4. Conteúdo do usuário e processamento por IA

• Seu Conteúdo de usuário é usado para gerar os resultados que você solicita.
• Podemos armazenar conteúdo temporariamente para prestar o Serviço, resolver problemas e prevenir abusos.
• Não usamos seu Conteúdo de usuário para treinar modelos de IA generalistas.
• Os quadros enviados e os vídeos gerados ficam armazenados em um endereço web público não listado — qualquer pessoa com o link exato pode vê-los, embora ele nunca seja publicado nem indexado — e são removidos do armazenamento em até 24 horas após você excluir o vídeo ou a conta. Cópias de backup criptografadas podem persistir por até cerca de seis meses depois disso (ver a seção 5) e não são acessíveis por nenhum link.

5. Retenção de dados

Mantemos as informações apenas pelo tempo necessário para prestar o Serviço e para fins comerciais legítimos (por exemplo, segurança, conformidade e resolução de disputas). Você pode solicitar a exclusão conforme descrito abaixo.

• Quadros enviados e vídeos gerados: até você excluir o vídeo ou a sua conta; depois, removidos do armazenamento em até 24 horas.
• Backups: backups criptografados do banco de dados e da mídia são guardados fora do local com uma proteção contra gravação de 90 dias (não podem ser alterados nem excluídos antes), e cópias mais antigas são removidas por regras de ciclo de vida em cerca de seis meses após serem gravadas. Uma cópia local do banco de dados é mantida adicionalmente por 14 dias. Conteúdo excluído pode, portanto, persistir em um backup por até cerca de seis meses.
• Sinais de prevenção de abuso (seção 1.2): 180 dias a partir do cadastro.
• Registros de compra: pelo tempo exigido pela legislação fiscal e contábil após o encerramento da sua conta.

6. Suas escolhas e direitos

Dependendo de onde você está, pode ter o direito de acessar, corrigir ou excluir suas informações, além de se opor a certos tratamentos ou restringi-los.

Você pode excluir sua conta por conta própria a qualquer momento na página Configurações do app; isso remove sua conta, quadros e vídeos conforme descrito na seção 5.

Para qualquer outra solicitação, ou para excluir seus dados sem entrar, fale com: [email protected]

7. Segurança

Usamos medidas administrativas, técnicas e organizacionais razoáveis para proteger suas informações. Nenhum método de transmissão ou armazenamento é 100% seguro.

8. Crianças

O TwoFrame não se destina a menores de 13 anos (ou da idade mínima exigida na sua jurisdição). Não coletamos intencionalmente informações pessoais de crianças.

9. Transferências internacionais de dados

Suas informações podem ser processadas em países diferentes do seu. Quando exigido, usamos salvaguardas adequadas para essas transferências.

10. Alterações nesta Política

Podemos atualizar esta Política de privacidade de tempos em tempos. Publicaremos a versão atualizada no app e atualizaremos a data de vigência.

11. Fale conosco

E-mail: [email protected]