Política de Privacidade

Na Crealix AI ("Crealix", "nós"), sua privacidade importa. Esta Política de Privacidade explica o que coletamos, como usamos e com quem compartilhamos seus dados quando você usa nossos sites, aplicativos web e ferramentas de geração por IA (em conjunto, os "Serviços").

1. Informações que coletamos

Coletamos as seguintes categorias de informações:

Informações da conta: nome, endereço de e-mail, hash da senha, avatar e idioma preferido. Se você entrar com o Google, recebemos seu nome, e-mail e identificador da conta Google.
Informações de faturamento: histórico de compras, status da assinatura, plano, saldo de créditos, faturas e metadados retornados pela Stripe. Números completos de cartão nunca são armazenados em nossos servidores — a Stripe processa os pagamentos diretamente.
Conteúdo do usuário: prompts, roteiros, imagens e áudios enviados, seleções de voz e as imagens, vídeos, narrações, músicas e clipes em movimento gerados pelos Serviços.
Dados de uso: endereço IP, tipo de navegador, sistema operacional, identificadores de dispositivo, URL de origem e páginas ou recursos com os quais você interage. Usamos isso para manter os Serviços confiáveis e depurar problemas.
Sinais antiabuso: tokens do Cloudflare Turnstile e sinais de limitação de taxa coletados nos formulários de autenticação e contato para bloquear bots.
Cookies: pequenos valores que definimos no seu navegador para a sessão de login, preferência de idioma, plano pendente de checkout e estado da interface. Consulte nossa Política de Cookies para ver a lista completa.

2. Como usamos suas informações

Usamos as informações que coletamos para:

Fornecer, operar e manter os Serviços.
Executar gerações por IA (imagens, vídeos, narrações, músicas, movimento) e armazenar os resultados na sua biblioteca de mídia.
Processar assinaturas, compras avulsas, renovações, consumo de créditos e reembolsos automáticos de créditos em processamentos que falham.
Enviar e-mails transacionais (verificação, redefinição de senha, avisos de faturamento, respostas do suporte).
Personalizar a interface, lembrar seu idioma e o estado da barra lateral e manter você conectado.
Detectar, prevenir e responder a abusos, fraudes e incidentes de segurança.
Cumprir nossas obrigações legais.

3. Como compartilhamos suas informações

Não vendemos suas informações pessoais e não as usamos para treinar modelos de IA de terceiros além de produzir o resultado que você solicitou. Compartilhamos dados apenas com os fornecedores que fazem os Serviços funcionarem:

fal.ai: executa as cargas de inferência de IA (modelos de imagem, vídeo, música e conversão de texto em fala). Prompts e os arquivos de referência necessários são enviados à fal.ai para produzir o resultado que você pede.
ElevenLabs (acessada via fal.ai): sintetiza as narrações a partir dos roteiros que você fornece.
OpenRouter: executa um assistente leve GPT-4o-mini usado no fluxo de cancelamento de assinatura para apoiar a retenção e as respostas de suporte.
Stripe: processa pagamentos, assinaturas, faturas e webhooks. A Stripe recebe seus dados de pagamento e endereço de cobrança diretamente — nunca vemos os números completos de cartão.
Resend: entrega nossos e-mails transacionais (cadastro, redefinição de senha, faturamento, suporte).
Cloudflare R2: armazena seus arquivos enviados, mídias geradas e PDFs de faturas.
Cloudflare Turnstile: verificações de proteção contra bots nos formulários de cadastro, login, redefinição de senha e contato.
Login do Google: se você escolher o OAuth do Google, o Google compartilha conosco seu nome, e-mail e identificador de conta para criar ou localizar sua conta Crealix.

Também podemos divulgar informações quando exigido por lei, para proteger nossos direitos, ou como parte de uma fusão, aquisição ou venda de ativos — caso em que notificaremos os usuários afetados.

4. Retenção de dados

Mantemos dados de conta e de uso enquanto sua conta estiver ativa. Quando você exclui sua conta em Configurações → Segurança, desativamos o acesso imediatamente e marcamos a conta para exclusão (exclusão lógica). Mídias geradas e uploads são removidos da sua biblioteca, e os registros de faturamento são mantidos pelo período exigido pelas leis fiscais e contábeis. Um e-mail vinculado a uma conta excluída não pode ser reutilizado em um autocadastro — fale com o suporte se quiser reativar.

5. Seus direitos

Dependendo de onde você mora, pode ter o direito de acessar, corrigir, excluir ou portar seus dados pessoais, de se opor a certos tratamentos ou restringi-los, e de retirar o consentimento. Residentes do Espaço Econômico Europeu, do Reino Unido, da Califórnia e de outras regiões com leis semelhantes podem ter direitos adicionais sob o GDPR, o UK GDPR ou a CCPA/CPRA.

Para exercer qualquer um desses direitos, fale com a gente pelo nosso formulário de contato.

6. Segurança

Usamos medidas técnicas e organizacionais de padrão de mercado para proteger suas informações: TLS em trânsito, senhas armazenadas como hashes com salt, buckets R2 separados para arquivos públicos e privados (faturas são privadas) e proteção do Turnstile em formulários públicos. Nenhum sistema é perfeitamente seguro e não podemos garantir segurança absoluta.

7. Crianças

Os Serviços não são direcionados a crianças menores de 13 anos, e não coletamos intencionalmente informações pessoais de crianças. Se você acredita que uma criança nos forneceu dados, fale com a gente pelo nosso formulário de contato e nós os excluiremos prontamente.

8. Transferências internacionais

Suas informações podem ser tratadas em países diferentes do seu — em especial por nossos fornecedores de infraestrutura e parceiros de inferência de IA. Quando exigido, contamos com salvaguardas adequadas, como Cláusulas Contratuais Padrão.

9. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Quando o fizermos, atualizaremos a data de "Em vigor desde" no topo e, em caso de mudanças relevantes, forneceremos aviso destacado. O uso continuado dos Serviços após uma atualização constitui aceitação da Política revisada.

Dados do Programa de Afiliados

Se você aderir ao Programa de Afiliados da Crealix, tratamos adicionalmente: (i) o identificador de afiliado que você escolheu, (ii) os eventos de clique, cadastro e comissão vinculados ao seu link, (iii) dados compartilhados com a Stripe Connect Express para verificar sua identidade e pagar você (nome completo, país, data de nascimento, documento oficial e dados de conta bancária ou cartão de débito). A Stripe trata essas informações como controladora independente, sob seu próprio aviso de privacidade.

Quando um visitante usa seu link de afiliado, definimos um cookie próprio `crealix-ref` no navegador dele para lembrar a atribuição por até 90 dias. O valor do cookie é o seu identificador público de afiliado. Não compartilhamos esse cookie com nenhum terceiro e ele nunca é usado para publicidade ou rastreamento entre sites. Veja a Política de Cookies para mais detalhes.

10. Contato

Se você tiver dúvidas sobre esta Política de Privacidade ou sobre como tratamos seus dados, entre em contato pelo nosso formulário de contato.

Serviços de API do YouTube

A Crealix usa os Serviços de API do YouTube para permitir que criadores publiquem vídeos curtos gerados por IA diretamente em seu canal do YouTube. Quando você conecta sua conta do YouTube via OAuth, a Crealix acessa os seguintes dados em seu nome:

Informações básicas do canal (título, ID e miniatura do canal) via o escopo youtube.readonly — usadas para identificar na nossa interface em qual canal você está publicando.
Capacidade de envio de vídeo via o escopo youtube.upload — usada para publicar um único vídeo por vez quando você clica explicitamente em 'Publicar' dentro da Crealix.

A Crealix usa os Serviços de API do YouTube estritamente para fornecer a funcionalidade de publicação que você autorizou. Cumprimos a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Em particular:

NÃO vendemos, transferimos nem compartilhamos dados de usuário do YouTube com terceiros para fins de publicidade, análise ou marketing.
NÃO usamos dados de usuário do YouTube para treinar modelos de inteligência artificial ou aprendizado de máquina.
Acessamos dados de usuário do YouTube apenas quando necessário para executar ações que você iniciou explicitamente.

Você pode revogar o acesso da Crealix à sua conta do YouTube a qualquer momento:

Desconecte a conta em Crealix Configurações → Redes sociais.
Revogue o acesso diretamente na página de permissões da sua conta Google: myaccount.google.com/permissions.

Ao usar a integração da Crealix com o YouTube, você concorda em se vincular aos Termos de Serviço do YouTube.

Serviços de API do Instagram

A Crealix usa a API do Instagram da Meta (via Instagram Business Login) para permitir que criadores publiquem Reels gerados por IA diretamente em seu perfil Instagram Business ou de Criador. Quando você conecta sua conta do Instagram, a Crealix acessa os seguintes dados em seu nome:

Nome de usuário, tipo de conta, URL da foto de perfil e ID de usuário via a permissão instagram_business_basic — usados para identificar na nossa interface em qual conta do Instagram você está publicando.
Capacidade de publicação de Reels via a permissão instagram_business_content_publish — usada para criar um contêiner de mídia e publicar um único Reel cada vez que você clica explicitamente em 'Publicar' dentro da Crealix.

A Crealix usa os Serviços de API do Instagram estritamente para fornecer a funcionalidade de publicação que você autorizou. Cumprimos os Termos da Plataforma Meta e a Política da Plataforma do Instagram. Em particular:

NÃO vendemos, transferimos nem compartilhamos dados de usuário do Instagram com terceiros para fins de publicidade, análise ou marketing.
NÃO usamos dados de usuário do Instagram para treinar modelos de inteligência artificial ou aprendizado de máquina.
Os tokens de acesso e de atualização do Instagram são armazenados criptografados em repouso com AES-256-GCM e uma chave de criptografia por ambiente. Os tokens só são descriptografados em memória durante uma ação de publicação e nunca são expostos ao navegador do cliente.

Você pode revogar o acesso da Crealix à sua conta do Instagram a qualquer momento:

Desconecte a conta em Crealix Configurações → Redes sociais.
Revogue o acesso diretamente no app do Instagram: Configurações → Apps e sites → Ativos → Remover Crealix.

Serviços de API do TikTok

A Crealix usa a Content Posting API do TikTok para permitir que criadores publiquem vídeos curtos gerados por IA diretamente em seu perfil do TikTok. Quando você conecta sua conta do TikTok via OAuth, a Crealix acessa os seguintes dados em seu nome:

Open ID, nome de exibição e avatar via o escopo user.info.basic — usados para identificar na nossa interface em qual conta do TikTok você está publicando.
Envio de vídeo via o escopo video.upload e publicação via o escopo video.publish — usados para enviar um único vídeo renderizado ao seu perfil do TikTok cada vez que você clica explicitamente em 'Publicar' dentro da Crealix, usando o método de transferência PULL_FROM_URL do TikTok.

A Crealix usa os Serviços de API do TikTok estritamente para fornecer a funcionalidade de publicação que você autorizou. Cumprimos as Diretrizes de Compartilhamento de Conteúdo do TikTok e os Termos de Desenvolvedor do TikTok. Em particular:

NÃO vendemos, transferimos nem compartilhamos dados de usuário do TikTok com terceiros para fins de publicidade, análise ou marketing.
NÃO usamos dados de usuário do TikTok para treinar modelos de inteligência artificial ou aprendizado de máquina.
NÃO adicionamos marcas d'água, logotipos ou qualquer marca promocional ao conteúdo dos criadores antes da publicação — todo vídeo publicado é o conteúdo original do criador, exatamente como renderizado na Crealix.
Os tokens de acesso e de atualização do TikTok são armazenados criptografados em repouso com AES-256-GCM e uma chave de criptografia por ambiente. Os tokens só são descriptografados em memória durante uma ação de publicação e nunca são expostos ao navegador do cliente.

Você pode revogar o acesso da Crealix à sua conta do TikTok a qualquer momento:

Desconecte a conta em Crealix Configurações → Redes sociais — a Crealix tentará revogar o token do lado do TikTok e marcará a conexão como revogada localmente.
Gerencie os apps conectados diretamente no aplicativo do TikTok: Perfil → Configurações e privacidade → Segurança e login → Gerenciar apps.