Política de Privacidade
Última atualização: 14 de setembro de 2026
Esta Política explica quais dados pessoais o AchaCorte coleta, por que coleta, com quem compartilha e o que você pode exigir de nós. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018).
O controlador dos dados é [RAZÃO SOCIAL / CNPJ / ENDEREÇO A PREENCHER].
1. A coisa mais importante: seu vídeo não sai da sua máquina
O AchaCorte é um aplicativo de desktop, e quase todo o trabalho acontece no seu computador: o download do vídeo, a transcrição, o corte, as legendas, a capa e a renderização.
Nosso servidor nunca recebe:
- o seu vídeo original;
- os cortes renderizados;
- as capas geradas;
- os seus projetos, jobs e configurações de canal;
- os tokens das suas contas de YouTube e TikTok.
Tudo isso fica em pastas do seu próprio computador, sob o seu controle. Se você desinstalar o aplicativo e apagar essas pastas, esse material deixa de existir — não há cópia em nenhum servidor nosso.
2. O que vai para o servidor quando você usa a inteligência artificial
Quando você pede uma análise, o aplicativo envia ao nosso servidor apenas o texto da transcrição do trecho analisado — nunca o áudio, nunca o vídeo. Nosso servidor monta o pedido e o encaminha ao Google Gemini, que devolve a sugestão de trechos e os textos.
Esse texto não é armazenado de forma persistente depois da resposta. O que fica registrado é o consumo: data e hora, quantidade de tokens, qual aparelho fez o pedido.
Uma observação honesta: a transcrição é o que foi dito no seu vídeo. Se o vídeo contém dados pessoais — nomes, endereços, informações de saúde, dados de terceiros que aparecem falando —, esse texto vai junto. Você decide o que analisar; leve isso em conta ao processar material sensível.
3. Que dados pessoais nós guardamos
| Dado | Para que serve | Base legal |
|---|---|---|
| E-mail de cadastro | Identificar sua conta, dar suporte, avisar sobre cobrança e mudanças | Execução de contrato (art. 7º, V) |
| Hash da senha (Argon2) | Autenticar você. A senha em si nunca é guardada nem é conhecida por nós | Execução de contrato (art. 7º, V) |
| Identificador do aparelho e segredo rotativo | Manter uma sessão por vez e impedir conta compartilhada | Execução de contrato e legítimo interesse (art. 7º, IX) |
| Registros de uso: data e hora, tokens consumidos, identificador do aparelho, hash do endereço IP | Controlar a cota do plano, faturar corretamente e detectar fraude ou conta dividida | Execução de contrato e legítimo interesse (art. 7º, IX) |
| Dados de cobrança: identificador do pagamento no Mercado Pago, valor, data e status | Confirmar o pagamento, liberar crédito e cumprir obrigação fiscal | Execução de contrato e obrigação legal (art. 7º, II) |
Sobre o endereço IP: guardamos apenas um hash dele — um código derivado que não permite ler o IP de volta. Ele serve para perceber que dezenas de acessos vêm de lugares diferentes na mesma conta, e nada além disso.
4. O que nós não coletamos
- Dados de cartão. Número, validade e código de segurança são digitados no ambiente do Mercado Pago e nunca passam pelo nosso servidor.
- Seu conteúdo. Vídeos, áudios, cortes e capas não sobem para lugar nenhum.
- Suas credenciais de rede social. A conexão com YouTube e TikTok é feita pelo aplicativo na sua máquina, e o token resultante fica lá.
- Rastreamento de navegação. Não usamos publicidade comportamental nem perfilamento para anúncios.
5. Com quem compartilhamos
Só com quem é necessário para o serviço funcionar:
- Google — recebe o texto da transcrição para gerar as sugestões e os textos (serviço Gemini).
- Mercado Pago — processa os pagamentos e é quem trata os dados de cartão.
- Oracle Cloud — hospeda o nosso servidor, em datacenter no Brasil (região de Vinhedo, São Paulo).
Além desses, podemos compartilhar dados por ordem judicial ou requisição de autoridade competente. Não vendemos dados pessoais e não os cedemos para fins de marketing de terceiros.
6. Transferência internacional
Nosso servidor e o seu banco de dados ficam no Brasil. Porém, o processamento de texto pelo Google pode ocorrer em servidores fora do país. Essa transferência é necessária para executar o contrato — é o serviço de inteligência artificial que você contratou — e ocorre com base no art. 33 da LGPD.
7. Por quanto tempo guardamos
- Dados de conta (e-mail, hash da senha, aparelhos): enquanto a conta existir. Depois do encerramento, são eliminados ou anonimizados, salvo o que precisar ser guardado por obrigação legal.
- Registros de uso: por período limitado, o suficiente para fechar o ciclo de cobrança, apurar fraude e responder a uma contestação.
- Dados fiscais e de pagamento: pelo prazo exigido pela legislação tributária e civil brasileira.
- Texto de transcrição enviado à inteligência artificial: não é retido após a resposta; fica apenas o registro de consumo.
8. Segurança
O que fazemos, concretamente:
- A senha é guardada como hash Argon2, nunca em texto legível.
- Toda a comunicação entre o aplicativo e o servidor é criptografada por TLS (HTTPS).
- O banco de dados fica em uma máquina sem endereço público, acessível apenas pelo servidor da aplicação.
- O arquivo de sessão gravado no seu computador é protegido pelo sistema de criptografia do Windows, para que uma cópia do arquivo não sirva em outra máquina.
- O endereço IP é guardado apenas como hash.
- O acesso administrativo é restrito e registrado.
Nenhum sistema é invulnerável. Se houver um incidente de segurança que possa causar risco relevante a você, avisaremos você e a Autoridade Nacional de Proteção de Dados, como manda o art. 48 da LGPD.
9. Seus direitos
A LGPD (art. 18) garante a você o direito de pedir, a qualquer momento:
- confirmação de que tratamos os seus dados;
- acesso aos dados que temos;
- correção de dados incompletos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei;
- portabilidade dos dados a outro fornecedor;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre com quem compartilhamos os seus dados;
- informação sobre a possibilidade de não consentir e as consequências disso;
- revogação do consentimento;
- oposição a tratamento feito com base em legítimo interesse.
Para exercer qualquer um deles, escreva para contato@achacorte.com.br. Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes — justamente para não entregar seus dados a outra pessoa.
Um limite honesto: alguns dados não podem ser apagados enquanto a conta estiver ativa, porque sem eles o serviço não funciona (o e-mail identifica você; o identificador do aparelho sustenta a sessão única). Nesse caso, apagar significa encerrar a conta.
10. Cookies e este site
Esta página é estática. Ela não usa cookies de rastreamento, não tem ferramenta de analytics, não tem pixel de rede social e não monta perfil de visitante.
O aplicativo instalado também não rastreia navegação. Ele guarda no seu computador apenas o que precisa para funcionar: sessão, preferências e os arquivos dos seus projetos.
11. Menores de idade
O AchaCorte é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos uma conta nessa situação, ela será encerrada e os dados, eliminados.
12. Mudanças nesta Política
Se esta Política mudar de forma relevante — dados novos, finalidade nova, terceiro novo —, avisaremos por e-mail e atualizaremos a data no topo desta página.
13. Encarregado e contato
Encarregado pelo tratamento de dados pessoais (DPO): contato@achacorte.com.br.
Controlador: [RAZÃO SOCIAL / CNPJ / ENDEREÇO A PREENCHER].
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
Aviso: este documento é um rascunho e precisa ser revisado por um advogado antes de entrar em vigor.