Política de Privacidade

Data de entrada em vigor: 15 de junho de 2026

Última atualização: 15 de junho de 2026

Na CreatorNote, nos importamos com sua privacidade. Esta Política de Privacidade explica como coletamos, usamos e protegemos suas informações pessoais. Ao usar o Serviço, você aceita estas práticas.

1. Introdução e Escopo

Esta Política se aplica ao Serviço prestado por meio de creatornote.ai, das extensões de navegador e da API. Foi concebida para proteger seus direitos de acordo com a KVKK turca (Lei de Proteção de Dados Pessoais), o RGPD da UE (Regulamento Geral sobre a Proteção de Dados) e a CCPA da Califórnia (Lei de Privacidade do Consumidor).

2. Informações que Coletamos

2.1 Informações que você fornece diretamente:

• Cadastro da conta: nome (opcional), e-mail, senha (criptografada com bcrypt, nunca armazenada como texto simples), avatar (opcional).
• Dados de perfil: idioma preferido, escolha de plano.
• Conteúdo do usuário: PDF, áudio, vídeo, texto, URL e transcrições que você envia.
• Comunicações: solicitações de suporte, comentários no blog, feedback.
• Pagamento: NÃO armazenamos os dados do seu cartão; eles são processados pelo Paddle, nosso Merchant of Record. Conservamos apenas o status da sua assinatura e os identificadores de cliente/assinatura do Paddle (NÃO números de cartão nem dígitos).

2.2 Informações coletadas automaticamente:

• Análise de uso: quais ferramentas você usa, contagens diárias de caracteres/arquivos (anonimizadas/agregadas). Google Analytics 4 (apenas com o seu consentimento).
• Dispositivo/navegador: endereço IP (limite de uso e prevenção de fraudes), tipo de navegador, sistema operacional, idioma, data e hora da visita.
• Cookies: consulte nossa Política de Cookies para mais detalhes.

2.3 Informações de terceiros:

• Login de terceiros: com Google, e-mail e nome. As senhas não são compartilhadas.
• Provedor de pagamento: status da assinatura do Paddle (ativa/cancelada/data de renovação).

3. Como Usamos suas Informações

3.1 Prestação e melhoria do Serviço: criar contas, oferecer os recursos principais (transcrições do YouTube, resumos, tradução, chat com IA), analisar o uso e aprimorar o sistema.

3.2 Comunicação e suporte: responder a dúvidas, enviar notificações de conta (redefinição de senha, renovação de assinatura).

3.3 Conformidade legal, segurança e prevenção de fraudes: cumprir as leis, fazer cumprir os Termos, prevenir fraudes, abusos e ameaças de segurança cibernética.

3.4 Marketing (apenas com consentimento expresso): boletins por e-mail sobre novos recursos, artigos do blog e novidades do produto. Cada e-mail contém um link para cancelar a inscrição.

4. Resumo da Política de Cookies

Para todos os detalhes, consulte nossa Política de Cookies. Em resumo:

• Estritamente necessários: autenticação, segurança (cookies de sessão). Não exigem consentimento.
• Funcionais: tema, preferência de idioma (localStorage).
• Analíticos: Google Analytics, ativos apenas com o seu consentimento pelo banner de cookies.
• Publicidade: não utilizada no momento.

5. Compartilhamento e Divulgação de Dados

A IA e seus dados: o conteúdo que você envia (links de vídeo, arquivos, texto) é enviado a provedores de IA unicamente para atender à sua solicitação e nunca é usado para treinar modelos de IA. Os resultados gerados são armazenados em nossos sistemas enquanto sua conta estiver ativa, para que você possa acessar seu histórico; eles são anonimizados quando você exclui sua conta (consulte a Seção 7). Entre os provedores que usamos ou podemos usar estão Groq, Google Gemini e serviços de IA corporativos semelhantes.

5.1 Provedores de serviços terceirizados:

• Paddle (Merchant of Record): processamento de assinaturas e pagamentos; os dados do cartão não chegam até nós, o Paddle os processa como comerciante registrado (Merchant of Record) e conservamos apenas os identificadores de cliente/assinatura.
• Groq (EUA): processamento com IA para resumos de texto/transcrição, limpeza, tradução e chat.
• Google Gemini: IA de reserva quando a Groq não está disponível.
• ElevenLabs (EUA): transcrição de gravações de áudio/vídeo sem legendas (o áudio é enviado).
• AssemblyAI (EUA): processamento de áudio para a separação de interlocutores.
• Google Cloud Translation: processamento de texto para a tradução.
• Google Cloud Vision (OCR): leitura de texto a partir de imagens de páginas de PDF digitalizadas.
• Apify: extração de legendas/dados de links do YouTube/Instagram.
• Firecrawl: obtenção do conteúdo da página web a ser resumida.
• Voyage AI: conversão do conteúdo em vetores para a busca por significado.
• Resend / SMTP: envio de e-mail transacional.
• Google (OAuth): verificação do login com Google.
• Sentry (EUA): rastreamento de erros (o IP e dados pessoais não são enviados).
• Amazon Web Services (Frankfurt, UE): hospedagem.
• Cloudflare (EUA): rede de distribuição de conteúdo + segurança/DDoS; processa o IP e os metadados das solicitações.
• Google Analytics 4 (EUA): apenas se o consentimento de cookies for dado; estatísticas de uso anônimas.

5.2 Requisitos legais: podemos divulgar informações quando exigido por ordem judicial, solicitação do Ministério Público ou obrigação legal. Notificamos você na medida em que a lei permitir.

5.3 Transferências empresariais: em caso de fusão, aquisição ou falência, os dados pessoais podem ser transferidos à entidade sucessora. Você receberá aviso prévio por e-mail e manterá seus direitos.

5.4 Com o seu consentimento: para divulgações não descritas acima, obtemos o seu consentimento expresso.

5.5 Dados anonimizados/agregados: dados estatísticos não identificáveis (por exemplo, «N resumos produzidos por dia») podem ser compartilhados sem restrição.

6. Segurança dos Dados

As principais medidas que aplicamos para proteger seus dados:

• Criptografia HTTPS/TLS para todo o tráfego; HSTS (1 ano) obrigatório em produção.
• As senhas são criptografadas com bcrypt (cost 12) e nunca armazenadas em texto simples.
• Os códigos dos links de verificação de e-mail e de redefinição de senha são armazenados criptografados com SHA-256.
• Política de Segurança de Conteúdo (CSP) e cabeçalhos de segurança (Helmet) para proteção contra XSS/clickjacking.
• Todas as consultas ao banco de dados são parametrizadas (Prisma ORM), com proteção contra injeção de SQL.
• Limite de uso por IP para prevenir força bruta e abuso.
• Lista de permissões CORS, com solicitações aceitas apenas de origens autorizadas.
• Hospedagem em um centro de dados europeu (AWS, Alemanha).

Ainda assim, nenhuma transmissão pela internet é 100% segura; você compartilha a responsabilidade de proteger a senha da sua conta.

7. Retenção dos Dados

• Dados da conta: conservados enquanto sua conta estiver ativa. Quando você exclui sua conta, os dados de identificação são anonimizados IMEDIATAMENTE; apenas registros anonimizados/agregados podem ser mantidos para obrigações legais (impostos, auditoria).
• Dados de uso/análise: de 3 meses a 2 anos, depois anonimizados ou excluídos.
• Conteúdo: enquanto sua conta estiver ativa. Anonimizado no encerramento da conta (KVKK Artigo 7, RGPD Artigo 17).
• Cópias de segurança: backups rotativos conservados por até 30 dias.
• Comunicações: até que o suporte seja resolvido + 2 anos de arquivo.

8. Seus Direitos (KVKK + RGPD + CCPA)

De acordo com as leis aplicáveis, você tem os seguintes direitos:

• Direito de acesso: solicitar acesso aos seus dados pessoais.
• Direito de retificação: solicitar a correção de dados incorretos.
• Direito de eliminação: você pode excluir sua conta a qualquer momento em Configurações → Excluir conta, inserindo sua senha e confirmando. Você também pode solicitar a exclusão escrevendo para [email protected]; nesse caso, excluímos após verificar sua identidade.
• Direito de restringir o tratamento: limitar determinadas atividades de tratamento.
• Portabilidade dos dados: solicitar seus dados em um formato legível por máquina.
• Direito de oposição: opor-se ao tratamento para fins de marketing.
• Decisões automatizadas/criação de perfis: direito de não ser objeto de decisões automatizadas.
• Retirar o consentimento: retirar o consentimento a qualquer momento.
• Direito de apresentar reclamação: junto à Autoridade Turca de Proteção de Dados Pessoais (KVKK) ou à autoridade de proteção de dados da UE competente (RGPD).

Para exercer qualquer um destes direitos, basta escrever para [email protected]. Após verificar sua identidade, respondemos em até 30 dias.

9. Transferências Internacionais de Dados

Alguns dos nossos provedores de serviços estão localizados nos EUA e na UE. Por isso, seus dados podem ser transferidos para fora das fronteiras do país. Para as transferências para a UE, usamos Cláusulas Contratuais Padrão (CCP) de acordo com o Artigo 46 do RGPD e outras salvaguardas adequadas. De acordo com o Artigo 9 da KVKK, as transferências ocorrem com o seu consentimento expresso ou com exceções legais.

10. Privacidade das Crianças

O Serviço não se destina a crianças menores de 13 anos e não coletamos conscientemente dados de menores de 13 anos. O limite de idade é de 16 anos para os usuários da UE (RGPD Artigo 8). Se você descobrir que seu filho criou uma conta, avise-nos; a conta será excluída imediatamente.

11. Atualizações da Política

Podemos atualizar esta Política para refletir novidades operacionais, tecnológicas ou legais. Anunciamos as alterações importantes pelo menos 30 dias antes de entrarem em vigor, por e-mail ou por notificação dentro do Serviço. A «Data de entrada em vigor» é atualizada a cada revisão.

12. Contato e Controlador de Dados

Controlador de dados: Samet Basınlı ([email protected]).

Contato: [email protected]

Controlador de dados KVKK: Samet Basınlı ([email protected]).