Esta política explica quais dados pessoais o Melo.Video (melo.video) coleta, por quê, com quem são compartilhados, por quanto tempo são mantidos e quais direitos você tem. Ela foi escrita para ser lida, não apenas folheada: cada parágrafo descreve algo que o Serviço realmente faz.
Controlador: Andrei Gudima, uma pessoa física com sede em Moldova (endereço postal disponível mediante solicitação). Contato para qualquer assunto desta política: [email protected].
A versão em inglês é o texto vinculante; esta tradução é fornecida apenas para sua conveniência.
1. O que coletamos
| Dado | O que é | De onde vem |
|---|---|---|
| Dados da conta | Endereço de e-mail, uma senha com hash (nunca a senha em si), idioma da interface, a data em que você aceitou os Termos, se e quando seu e-mail foi confirmado, sua função, a última vez que você usou o Serviço enquanto conectado, e — se você chegou por um de nossos próprios anúncios — a campanha, o grupo de anúncios, a palavra-chave e o id de clique do Google ou da Microsoft no link em que clicou. Um nome de exibição é derivado do seu endereço de e-mail. | Você, no cadastro |
| Identidades de login | Se você entrar com o Google ou o Facebook: o identificador que o provedor atribui a você e o endereço de e-mail que ele repassa. Não recebemos sua senha, seus contatos nem suas publicações. | Google ou Facebook, quando você escolhe esse botão |
| Seu conteúdo | Faixas de áudio, imagens, clipes de vídeo, texto e configurações do editor que você envia ou cria, incluindo qualquer descrição que você digite para gerar uma montagem automática; o texto das legendas gerado a partir do seu áudio e suas edições nele; os vídeos que você exporta em nossos servidores. | Você |
| Buscas de mídia de banco de imagens | Os termos de busca que você digita no seletor de fotos e vídeos de banco de imagens. | Você |
| Dados de compra | Quando você paga por uma exportação: a referência do pedido, o valor, a moeda, o imposto, o status e o endereço de e-mail usado na finalização da compra. Os dados do cartão e da conta bancária são tratados pelo nosso provedor de pagamento e nunca chegam até nós. | Paddle, nosso provedor de pagamento |
| Chamados de suporte | O tipo, o texto e a captura de tela ou vídeo curto opcional que você anexa ao entrar em contato conosco, e nossas respostas. | Você |
| Eventos de uso | O que você faz no site e no editor: a página em que você chegou, o site que o enviou até ela (apenas o endereço, nunca o link completo) e a tag de origem desse link, se houver, e se a visita veio de um navegador ou de um programa automatizado; se você veio de um de nossos anúncios, a campanha, o grupo de anúncios e a palavra-chave; cadastro e login; envios; qual modelo, configuração, bloco de texto, proporção de tela e mídia você alterou (qual configuração, não o valor dela); a reprodução da pré-visualização; o menu de exportação, a finalização de compra e as compras; e quando o aplicativo foi aberto e fechado. Nunca nomes de arquivo, texto que você digitou ou o conteúdo dos seus envios. | Seu navegador e nossos servidores, automaticamente |
| Dados técnicos | Endereço IP, tipo de navegador e dispositivo, as páginas e endpoints de API que você solicita, registros de data e hora, e detalhes de erros. | Seu navegador, automaticamente |
| Cookies e armazenamento local | Um cookie de sessão, um cookie que mantém você conectado, um cookie de segurança (CSRF) e pequenas preferências armazenadas no navegador. Cookies de análise somente com seu consentimento. Veja a Política de Cookies. | Seu navegador |
Não solicitamos nem coletamos conscientemente categorias especiais de dados (saúde, religião, opiniões políticas e assim por diante). A letra e a fala no áudio que você envia podem conter o que quer que você tenha colocado nelas; nós as processamos apenas para gerar suas legendas.
2. Por que usamos os dados e com base em qual fundamento legal
| Finalidade | Dados usados | Base legal (RGPD) |
|---|---|---|
| Criar e manter sua conta, fazer seu login, enviar os e-mails de verificação e de redefinição de senha | Dados da conta, identidades de login | Execução de um contrato (art. 6(1)(b)) |
| Armazenar seus envios, exibir a pré-visualização em tempo real, renderizar e entregar seus vídeos | Seu conteúdo | Contrato |
| Gerar legendas a partir do seu áudio | Seu conteúdo (áudio) | Contrato |
| Buscar fotos e vídeos de banco de imagens para você | Buscas de mídia de banco de imagens | Contrato |
| Vender e entregar exportações, mantendo os registros exigidos pela legislação tributária | Dados de compra | Contrato; obrigação legal (art. 6(1)(c)) |
| Medir quais de nossas próprias campanhas de anúncios geram cadastros | Dados da conta (o clique no anúncio) | Interesse legítimo (art. 6(1)(f)) — os valores são lidos do link em que você chegou e mantidos junto com sua conta; nada é armazenado no seu navegador para isso e nada é enviado ao Google nem à Microsoft |
| Entender como o editor é usado, melhorá-lo e avaliar nossas próprias campanhas de anúncios pelo que as contas que elas trazem passam a fazer | Eventos de uso, dados da conta (o clique no anúncio) | Interesse legítimo (art. 6(1)(f)) — armazenado em nossos próprios servidores, vinculado à sua sessão e à sua conta; nada é armazenado no seu navegador para isso e nada é enviado a terceiros; você pode se opor (seção 9) |
| Responder às suas solicitações de suporte | Chamados de suporte, dados da conta | Contrato; interesse legítimo em manter um registro do que foi relatado e acordado (art. 6(1)(f)) |
| Manter o Serviço seguro: limitação de taxa, filtragem de bots, detecção e investigação de abusos | Dados técnicos | Interesse legítimo (art. 6(1)(f)) |
| Encontrar e corrigir erros | Dados técnicos, detalhes de erros | Interesse legítimo (art. 6(1)(f)) |
| Entender como o site é usado (análise) | Cookies, dados técnicos | Consentimento (art. 6(1)(a)) — somente depois que você aceitar os cookies de análise; você pode retirar seu consentimento a qualquer momento na página da Política de Cookies |
| Informá-lo sobre alterações relevantes nos Termos ou no Serviço | Dados da conta | Interesse legítimo; obrigação legal |
Não enviamos e-mails de marketing. Os únicos e-mails que enviamos são os exigidos pela sua conta ou pelos seus chamados de suporte.
Não tomamos decisões automatizadas com efeitos jurídicos ou similarmente significativos sobre você, e não fazemos a sua definição de perfil.
3. Como seu conteúdo é processado
Entender para onde vão seus arquivos é a parte desta política que mais vale a pena ler.
- Armazenamento. Os envios e os vídeos renderizados são armazenados em buckets privados de armazenamento de objetos na Cloudflare R2. Nada é acessível por um link público: todo download passa por uma verificação de que o arquivo pertence à conta conectada e, em seguida, por um link que expira em até duas horas.
- Renderização e legendas. Quando você gera um vídeo ou legendas em nossos servidores, um worker de renderização em um servidor GPU alugado da RunPod baixa sua faixa e a mídia necessária por meio de um link com expiração, produz o vídeo ou a transcrição, envia o resultado ao nosso armazenamento e descarta sua cópia de trabalho ao final do processo. As legendas são produzidas executando um software de reconhecimento de fala (Whisper) nesse worker; seu áudio não é enviado a nenhum serviço de IA ou transcrição de terceiros.
- Revisão de letras. Quando as letras de uma faixa são geradas automaticamente, as linhas transcritas, o título da faixa e o idioma detectado são enviados à Anthropic, cujo modelo Claude revisa o texto em busca de erros de transcrição. Nenhum áudio é enviado à Anthropic. Isso não acontece quando você já tinha fornecido a letra da faixa antes de ela ser transcrita.
- Renderização no seu navegador. Quando o Serviço oferece essa opção, um vídeo pode ser renderizado inteiramente no seu próprio navegador e salvo no seu disco. Nada é enviado e nenhuma cópia existe do nosso lado.
- Mídia de banco de imagens. Buscar fotos e vídeos de banco de imagens envia seus termos de busca ao Pexels. Uma foto ou clipe que você escolhe é buscado pelo nosso servidor e armazenado na sua conta como qualquer outro envio; o Pexels não descobre quem você é.
- Montagem automática. Criar uma montagem automática faz nosso servidor buscar no Pexels e no Pixabay imagens de banco de vídeos com os termos de busca do tema e trazer os clipes usados para o nosso próprio armazenamento; nenhum dos dois descobre quem você é. Se você descrever uma montagem com suas próprias palavras, essa descrição é enviada à Anthropic, cujo modelo Claude a transforma em termos de busca e a verifica de acordo com nossas regras de conteúdo. Apenas a descrição é enviada — não seu nome, endereço de e-mail ou arquivos — e ela é armazenada junto com sua montagem. Se ela gerar uma montagem, também fica guardada na sua lista de descrições recentes — as dez últimas — até que você a remova.
- Dados mágicos. Quando você usa os dados mágicos, que criam três visuais para um videoclipe, o título da faixa, números que descrevem o áudio (andamento, tom e curva de volume), a letra, se houver, e a descrição opcional que você digita são enviados à Anthropic, cujo modelo Claude cria os visuais. Uma descrição em texto de uma imagem de fundo, escrita por esse modelo e não por você, é enviada à fal.ai (Features & Labels, Inc., Estados Unidos), que gera a imagem; a imagem gerada é então enviada ao modelo Claude da Anthropic para verificar se combina com o layout. Uma foto que você mesmo enviou não é enviada a nenhum dos dois provedores.
- Pré-visualização. A pré-visualização em tempo real é executada no seu navegador a partir dos arquivos da sua conta.
- Ninguém olha para seus arquivos. O conteúdo é processado apenas por software. Uma pessoa acessa-o somente quando você nos pede (por exemplo, em um chamado de suporte), para investigar uma denúncia de abuso ou uma notificação de infração, ou quando a lei o exige.
4. Com quem compartilhamos dados
Não vendemos dados pessoais e não os compartilhamos com anunciantes. Os seguintes provedores processam dados em nosso nome, sob contratos que os vinculam às nossas instruções:
| Provedor | O que fazem para nós | Dados que tocam | Localização |
|---|---|---|---|
| Cloudflare, Inc. | Entrega o site, protege-o contra ataques e bots (incluindo o captcha Turnstile nos formulários de cadastro e suporte), armazena envios e vídeos renderizados (R2) | Todo o tráfego; seu conteúdo; endereço IP | Rede global; armazenamento na União Europeia e nos Estados Unidos |
| RunPod, Inc. | Executa o worker de renderização e transcrição em servidores GPU | Seu conteúdo, temporariamente, pela duração de um processo | Data centers na União Europeia e nos Estados Unidos |
| OVH SAS | Hospeda o servidor da aplicação e o banco de dados | Todos os dados listados na seção 1 | União Europeia |
| Paddle.com Market Ltd (Reino Unido) / Paddle.com Inc. (EUA) | Vende as exportações como Merchant of Record: finalização de compra, pagamento, notas fiscais, impostos | Dados de compra, endereço de e-mail, endereço IP | Reino Unido, Estados Unidos |
| Google LLC | Login com o Google; entrega de nossos e-mails transacionais pelo Gmail | Identidade de login; o endereço de e-mail e o conteúdo dos e-mails que enviamos a você | Estados Unidos, UE |
| Meta Platforms Ireland Ltd | Login com o Facebook (onde oferecido) | Identidade de login | UE, Estados Unidos |
| Pexels GmbH | Busca de fotos e vídeos de banco de imagens | Termos de busca | Alemanha, Estados Unidos |
| Pixabay GmbH | Busca de vídeos de banco de imagens | Termos de busca | Alemanha |
| Anthropic, PBC | Transforma uma descrição de montagem que você digita em termos de busca e a verifica de acordo com nossas regras de conteúdo; revisa letras geradas automaticamente; cria os visuais dos dados mágicos e verifica as imagens de fundo geradas | A descrição que você digita; as linhas de letras geradas automaticamente com o título e o idioma detectado da faixa; nos dados mágicos, o título da faixa, números que descrevem o áudio, a letra, se houver, sua descrição opcional e a imagem de fundo gerada | Estados Unidos |
| Features & Labels, Inc. (fal.ai) | Gera a imagem de fundo de um visual dos dados mágicos | Uma descrição em texto da imagem, escrita pela nossa IA, não com as suas palavras; nunca as suas fotos | Estados Unidos |
| Functional Software, Inc. (Sentry) | Monitoramento de erros do site, do aplicativo e do worker de renderização | Detalhes de erros; configuramos o Sentry para não anexar endereços IP nem identificadores pessoais por padrão | União Europeia e Estados Unidos |
| Google (Analytics e mensuração do Ads) | Estatísticas de uso e mensuração de nossas próprias campanhas de anúncios, somente se você aceitar os cookies de análise e publicidade | Cookies, dados técnicos | Estados Unidos, UE |
| Microsoft Corporation (mensuração do Microsoft Advertising) | Mensuração de nossas próprias campanhas de anúncios no Microsoft Advertising (Bing), somente se você aceitar os cookies de análise e publicidade | Cookies, dados técnicos | Estados Unidos, UE |
Também podemos divulgar dados quando a lei o exigir, para constituir ou defender reclamações legais, ou a um sucessor caso o Serviço mude de mãos (você seria informado).
5. Transferências internacionais
Estamos estabelecidos em Moldova, fora do Espaço Econômico Europeu, portanto, para visitantes no EEE, usar o Serviço já envolve uma transferência de seus dados até nós; essa transferência ocorre sob as Cláusulas Contratuais Padrão da Comissão Europeia. Alguns dos provedores acima também estão localizados fora do EEE, principalmente nos Estados Unidos. Nesses casos, contamos com a decisão de adequação da Comissão Europeia para o EU–US Data Privacy Framework, no caso de provedores certificados sob ele, e, caso contrário, com as Cláusulas Contratuais Padrão da Comissão, juntamente com as próprias salvaguardas dos provedores. Você pode nos pedir em [email protected] detalhes sobre as salvaguardas aplicáveis a um provedor específico.
6. Por quanto tempo mantemos os dados
| Dado | Mantido por |
|---|---|
| Dados da conta, identidades de login | Até você excluir sua conta (veja a seção 8) |
| Envios (faixas, imagens, clipes), configurações do editor, legendas | Até você excluí-los, ou excluir sua conta |
| Vídeos renderizados em nossos servidores | 14 dias após a conclusão, depois excluídos automaticamente |
| Termos de busca de mídia de banco de imagens | Armazenados em cache por até 6 horas para evitar repetir solicitações idênticas; não vinculados a você |
| Chamados de suporte e anexos | 12 meses após o encerramento do chamado, depois excluídos automaticamente. Mantidos após a exclusão da conta, sem seu nome ou endereço de e-mail |
| Eventos de uso de uma conta | 12 meses, depois excluídos automaticamente; excluídos junto com a conta |
| Eventos de uso de uma visita que não se cadastrou | 30 dias, depois excluídos automaticamente |
| Registros de compra | Pelo tempo exigido pela legislação tributária e contábil (normalmente de 5 a 10 anos), mantidos pela Paddle e por nós |
| Registros do servidor | 14 dias |
| Relatórios de erro (Sentry) | 90 dias |
| Registro de erros em nosso próprio servidor | Cada ocorrência 30 dias; um resumo de um erro recorrente por até 90 dias após ser marcado como resolvido. Contém o caminho da solicitação, o tipo de navegador e, se você estava conectado, o id da sua conta — nunca seus envios, cookies ou conteúdo de formulários |
| Relatórios de desempenho da pré-visualização em nosso próprio servidor | 90 dias. Enviados pelo editor apenas quando a pré-visualização em tempo real trava no seu dispositivo: qual modelo, fundo e efeitos estavam no palco, os tempos de quadro, o tipo de navegador e de chip gráfico e, como você está conectado, o id da sua conta — nunca seus envios ou o conteúdo do seu projeto |
| Backups do banco de dados | 30 dias, depois excluídos automaticamente. Os backups não contêm seus arquivos enviados nem vídeos renderizados. |
| Cookies e armazenamento local | Veja a Política de Cookies |
7. Segurança
Todo o tráfego para o Serviço é criptografado (HTTPS). As senhas são armazenadas apenas como hashes com salt. Os envios e vídeos renderizados ficam em buckets privados e são servidos apenas por meio de links com expiração e verificação de conta. O acesso aos sistemas de produção é limitado às pessoas que operam o Serviço. O login tem limitação de taxa por conta e por endereço IP, e os formulários de cadastro e suporte usam captcha para manter bots afastados. Nenhum sistema é perfeitamente seguro; se soubermos de uma violação que afete seus dados, informaremos você e a autoridade competente conforme exigido por lei.
8. Excluindo sua conta
Você pode excluir sua conta a qualquer momento na página da conta, após confirmar sua senha (ou seu endereço de e-mail, para uma conta sem senha).
A exclusão é imediata e permanente. Seus projetos, faixas, envios, configurações do editor, legendas, vídeos renderizados, identidades de login, eventos de uso e arquivos armazenados são destruídos de imediato e não podem ser recuperados. O que permanece:
- um registro anonimizado — a linha da conta é mantida com seu nome e endereço de e-mail substituídos por espaços reservados, para que as conversas de suporte abaixo ainda tenham um autor e para que o mesmo endereço de e-mail possa ser usado para se cadastrar novamente;
- os chamados de suporte que você abriu, incluindo seus anexos, mantidos para nossos registros conforme descrito na seção 6;
- os registros de compra, pelo tempo exigido pela legislação tributária;
- cópias em nossos backups de banco de dados, que são excluídas em até 30 dias.
9. Seus direitos
Sob o RGPD e leis equivalentes, você pode nos solicitar que:
- lhe demos acesso aos dados pessoais que mantemos sobre você e uma cópia deles;
- corrijamos dados que estejam incorretos;
- excluamos seus dados — a página da conta faz isso para tudo, exceto o que a seção 8 lista;
- restrinjamos o tratamento baseado em nossos interesses legítimos, ou a ele nos oponhamos;
- lhe entreguemos os dados que você nos forneceu em um formato portátil — seus envios podem ser baixados do Serviço a qualquer momento;
- aceitemos a retirada do consentimento aos cookies de análise a qualquer momento na página da Política de Cookies, sem afetar a licitude do tratamento realizado antes da retirada.
Escreva para [email protected] a partir do endereço de e-mail da sua conta, ou abra um chamado de suporte no aplicativo. Respondemos em até um mês. Você também tem o direito de apresentar uma reclamação a uma autoridade de supervisão de proteção de dados, em especial no Estado-membro da UE onde vive ou trabalha; a autoridade do nosso próprio país é o Centro Nacional de Proteção de Dados Pessoais da República da Moldávia (datepersonale.md).
10. Crianças
O Serviço não se destina a menores de 18 anos. Não coletamos dados de crianças conscientemente; se você acredita que uma criança criou uma conta, entre em contato conosco e nós a excluiremos.
11. Alterações a esta política
Atualizaremos esta política quando o Serviço mudar de uma forma que afete seus dados — por exemplo, quando um novo provedor for adicionado. Alterações relevantes são anunciadas por e-mail ou por um aviso no Serviço antes de entrarem em vigor. A data no topo desta página indica quando ela foi atualizada pela última vez.
12. Contato
Andrei Gudima, Moldova — endereço postal disponível mediante solicitação.
E-mail: [email protected]