Jurídico
Política de Privacidade
O idb pega vídeos longos e faz coisas curtas com eles. Isso significa que sua mídia, suas palavras e — dentro do vídeo — rostos e vozes passam pelos nossos sistemas. Esta página diz exatamente o que acontece com tudo isso.
A versão curta
- Não vendemos seus dados e não os usamos para publicidade.
- Não treinamos modelos de IA com seus vídeos, áudios, transcrições, rostos ou vozes.
- Este site de divulgação não usa cookies de publicidade nem de rastreamento. Usa uma análise de páginas sem cookies, que não guarda nada no seu dispositivo.
- O número do seu cartão nunca chega até nós — o pagamento acontece na página da Stripe ou da AbacatePay.
- Desconecte o YouTube, apague um projeto ou exclua sua conta quando quiser.
Quem somos e o que esta política cobre
O idb (também escrito "idobetter") é uma ferramenta de produção de mídia e um produto Pisoms, operado a partir do Brasil. Ele recebe vídeos longos que você fornece e produz cortes curtos, transcrições, resumos e vídeos narrados, e pode publicar os resultados em um canal que você conectar. O idb está em beta fechado — o acesso é por convite.
Somos o controlador dos dados pessoais descritos aqui. Os fornecedores listados na seção 9 atuam como operadores, seguindo nossas instruções.
Esta política cobre o site idobetter.io e o aplicativo app.idobetter.io. Ela não cobre serviços que você alcança a partir do idb — YouTube, Google, nossos meios de pagamento — cada um com sua própria política.
Para qualquer assunto desta política, inclusive qualquer pedido sobre seus dados, escreva para hello@idobetter.io. Esse mesmo endereço fala com a pessoa responsável pelas questões de proteção de dados (o encarregado, art. 41 da LGPD). Respondemos em até 15 dias úteis.
As palavras que usamos
A LGPD (Lei 13.709/2018) dá significados específicos a estes termos, e é assim que os usamos:
| Termo | Significado |
|---|---|
| Dado pessoal | Qualquer informação relacionada a pessoa natural identificada ou identificável. |
| Dado sensível | Dado sobre origem racial ou étnica, convicção religiosa, opinião política, saúde, vida sexual, ou dado genético ou biométrico usado para identificar alguém. |
| Tratamento | Qualquer operação com dados pessoais — coletar, armazenar, analisar, transmitir, eliminar. |
| Titular | Você — a pessoa a quem os dados se referem. |
| Controlador | Quem decide como e por que os dados são tratados. Somos nós. |
| Operador | Quem trata dados seguindo as instruções do controlador. Nossos fornecedores, na seção 9. |
| Base legal | A hipótese específica prevista em lei que autoriza um tratamento. As nossas estão na seção 3. |
Por que podemos tratar seus dados
Todo uso de dados descrito abaixo se apoia em uma destas hipóteses (art. 7º da LGPD; art. 6º do GDPR para usuários na Europa):
| O que fazemos | Base legal |
|---|---|
| Criar e manter sua conta | Execução de contrato |
| Processar a mídia que você envia e guardar os resultados | Execução de contrato |
| Medir créditos, cobrar e manter registros de pedidos | Execução de contrato; cumprimento de obrigação legal (fiscal e contábil) |
| Publicar em um canal que você conectou | Seu consentimento, dado ao conectar — revogável a qualquer momento |
| Manter o serviço funcionando e seguro; diagnosticar falhas; prevenir abusos | Legítimo interesse |
| Análise agregada de uso dentro do aplicativo | Legítimo interesse |
| Responder suas mensagens de suporte | Execução de contrato; legítimo interesse |
| Cumprir a lei ou defender-se em processo | Obrigação legal; exercício regular de direitos |
Onde nos apoiamos em legítimo interesse, já pesamos esse interesse contra seus direitos e liberdades — e você pode se opor, como explica a seção 12.
O que coletamos
| Categoria | O que é | De onde vem |
|---|---|---|
| Dados de conta | E-mail, nome e o identificador de conta do seu provedor de login. | Login com Google. Nunca recebemos sua senha. |
| Conteúdo que você envia | Links de vídeo que você cola e arquivos de mídia que você sobe. | Você |
| Conteúdo que geramos | Transcrições, marcações de corte, resumos, roteiros, legendas, thumbnails e vídeos renderizados. | Produzido a partir do seu conteúdo |
| Dados derivados de análise | Posições de rosto, turnos de fala e outros dados de trabalho usados para enquadrar e cortar. Veja a seção 5. | Produzido a partir do seu conteúdo |
| Dados de crédito e pedido | Saldo de créditos, o extrato de concessões e consumos, registros de pedido, período do plano. Nenhum dado de cartão. | Você e nossos meios de pagamento |
| Dados do canal conectado | ID, título e @ público do canal, mais um token de atualização OAuth. Veja a seção 7. | YouTube, quando você conecta um canal |
| Dados técnicos e de diagnóstico | Endereço IP, tipo de navegador e dispositivo, horários, rastros de erro, quais recursos foram usados e onde falharam. | Automaticamente, conforme você usa o app |
| Correspondência de suporte | O que você nos escreve e o que respondemos. | Você |
O que não coletamos
- Número de cartão, CVV ou credenciais bancárias. São digitados na página do meio de pagamento e nunca chegam aos nossos sistemas.
- Dados sensíveis. Não pedimos, e você não deve colocá-los em uma mensagem de suporte. Note que um vídeo pode conter dados desse tipo por si só — a seção 5 explica como o conteúdo do vídeo é tratado.
- Identificadores de publicidade, rastreamento entre sites ou qualquer coisa comprada de corretora de dados. Não fazemos nada disso.
Como seu vídeo é processado, e o que "IA" significa aqui
Esta é a seção que a maioria das pessoas realmente quer ler. Quando você envia um vídeo, ele passa por uma esteira:
- Entrada. O arquivo é enviado por você, ou baixado do link que você deu.
- Fala para texto. Um modelo de reconhecimento de fala produz uma transcrição com marcação de tempo. Isso roda em máquinas com GPU que operamos ou alugamos — não é enviado a um serviço terceirizado de transcrição.
- Olhando a imagem e as vozes. O motor determina quais rostos estão em cena, qual deles está falando e como o áudio se divide entre os locutores, para que o enquadramento siga a pessoa certa em vez do meio do quadro. Roda nas mesmas máquinas.
- Escolhendo os momentos. O texto da transcrição é enviado a um provedor terceirizado de modelo de IA, que seleciona quais trechos valem um corte e redige títulos, descrições e legendas.
- Renderização. Os cortes são recortados, enquadrados, legendados e codificados.
Três compromissos sobre essa esteira:
1. Não treinamos modelos com o seu conteúdo. Nem com seu vídeo, seu áudio, suas transcrições, seu rosto ou sua voz. Os modelos que o idb usa são pré-treinados; seu material passa por eles e nunca é incorporado a eles.
2. A análise de rosto e voz é limitada e temporária. Posições de rosto, dados de rastreamento e turnos de fala existem apenas para enquadrar e cortar seus vídeos. Ficam presos ao seu projeto, nunca são usados para identificar ninguém, nunca são comparados com nenhuma base externa, nunca são compartilhados e são apagados junto com o projeto.
3. O provedor do modelo recebe a transcrição, não o vídeo. Texto é tudo que sai para análise. Seus arquivos de mídia nunca são enviados para lá.
Quando o idb publica um vídeo gerado por você, ele é identificado como feito com IA na descrição. O resultado da IA nem sempre está correto — os Termos de Uso tratam do que isso significa para você, que é quem publica.
YouTube API Services
O idb usa o YouTube API Services para que você conecte seu canal e publique nele. Ao conectar um canal, você também concorda com os Termos de Serviço do YouTube. O tratamento dos seus dados pelo Google está descrito na Política de Privacidade do Google.
O que guardamos quando você conecta
- O ID, o título e o @ público do seu canal, para o app mostrar qual canal está conectado.
- Um token de atualização OAuth emitido pelo Google, guardado no servidor (criptografado em repouso pelo provedor do banco de dados) e usado apenas para gerar tokens de acesso de curta duração quando o app envia um vídeo, envia legendas ou lê o nome do canal. Os tokens nunca são expostos ao seu navegador ou ao seu dispositivo.
O que fazemos e o que não fazemos com isso
- Envios só acontecem quando você publica explicitamente, ou quando ativou uma publicação agendada ou automática para um canal que conectou.
- O idb só pode agir sobre vídeos que ele mesmo publicou para você. Não lemos seus vídeos existentes, seus inscritos, seu histórico nem as métricas do seu canal.
Revogando o acesso
Desconecte um canal a qualquer momento dentro do app (Perfil → canais conectados), o que apaga o token guardado. Você também pode revogar o acesso do idb diretamente no Google, em myaccount.google.com/permissions.
O uso que o idb faz das informações recebidas das APIs do Google segue a Google API Services User Data Policy, incluindo os requisitos de Uso Limitado.
TikTok e Instagram
O idb sugere legendas e hashtags escritas para essas plataformas. Ele não se conecta a elas, não se autentica nelas, não consegue publicar nelas e não guarda nenhuma credencial delas. Nada sobre suas contas de TikTok ou Instagram chega até nós.
Pagamentos
Créditos e passes de plano são vendidos por Stripe (cartão) e AbacatePay (PIX). O checkout acontece nas páginas deles, sob os termos deles.
- Guardamos o que você comprou, quando, quanto, o status e os créditos concedidos. Nunca vemos nem guardamos número de cartão, CVV ou credencial bancária.
- O pagamento por PIX exige o CPF do pagador. Ele é informado no checkout da AbacatePay e tratado por ela; o idb não pede isso a você.
- Guardamos registros de pedido e de extrato pelo tempo que a legislação fiscal e contábil exige — veja a seção 11.
Políticas deles: stripe.com/privacy · abacatepay.com.
Quem mais toca seus dados
Operar o idb significa confiar partes dos seus dados a prestadores de serviço. Cada um deles é obrigado por contrato a tratá-los apenas conforme nossas instruções, nunca para finalidades próprias.
| Categoria de destinatário | O que faz para o idb |
|---|---|
| Hospedagem em nuvem e rede | Servem este site e o aplicativo, e rodam a API por trás dele |
| Armazenamento de objetos | Guardam sua mídia original e os arquivos gerados a partir dela |
| Bancos de dados gerenciados | Guardam seus registros de conta, projeto, crédito e pedido |
| Computação com GPU | Máquinas alugadas que transcrevem, analisam e renderizam seu vídeo — seção 10 |
| Provedores de modelos de IA | Analisam o texto da transcrição — seção 5 |
| Meios de pagamento | Recebem pagamentos e devolvem reembolsos — seção 8 |
| Autenticação e publicação | Login do Google, e a API do YouTube quando você conecta um canal — seção 7 |
| Análise de produto | Medição agregada de uso dentro do aplicativo — seção 6 |
Pergunte, e nós informamos quais são. Não publicamos os fornecedores individuais — quais peças montamos, e como, faz parte de como o idb é construído. Mas o art. 18, VII da LGPD lhe dá o direito de saber com quais entidades seus dados foram compartilhados, e nós o cumprimos integralmente: escreva para hello@idobetter.io e informaremos os prestadores que guardam seus dados, no mesmo prazo de 15 dias úteis de qualquer outro pedido.
Também divulgamos dados quando a lei exige, ou para exercer ou defender direitos em processo. Se o idb algum dia for transferido a outro titular, seus dados vão junto e avisaríamos você antes.
Não vendemos dados pessoais e não os compartilhamos com redes de publicidade, parceiros de ad tech ou corretoras de dados. Não há "venda" nem "compartilhamento" de dados pessoais aqui no sentido que essas palavras têm nas leis estaduais de privacidade dos Estados Unidos.
Os prestadores mudam conforme o serviço muda. As categorias acima são mantidas atualizadas, e a data de vigência no topo da página muda quando elas mudam.
Onde seus dados são tratados
O idb é operado a partir do Brasil, e a maior parte da infraestrutura em que ele roda não está no Brasil. Preferimos dizer isso com todas as letras a enterrar a informação.
- Dados de conta, de projeto, de crédito e de mídia são armazenados e tratados nos Estados Unidos.
- A capacidade de GPU alugada varia de país. O idb aluga máquinas com GPU por hora para transcrever, analisar e renderizar. Essas máquinas ficam em data centers de vários países, e em qual delas um trabalho cai depende do que estiver disponível naquele momento. Seu arquivo de mídia é copiado para essa máquina durante o trabalho e removido quando a máquina é liberada — horas, não dias.
- O texto da transcrição enviado para análise por IA é tratado na infraestrutura do provedor do modelo, fora do Brasil.
Essas transferências internacionais são feitas com fundamento no art. 33 da LGPD — são necessárias para a execução do contrato que você firmou conosco — e sob cláusulas contratuais com cada prestador que exigem proteção compatível com a legislação brasileira. Aplicamos minimização de dados, criptografia em trânsito, controle de acesso e obrigações de confidencialidade em toda a cadeia.
Você pode nos pedir mais detalhes sobre qualquer transferência em hello@idobetter.io, e pode peticionar à ANPD (Autoridade Nacional de Proteção de Dados) a qualquer momento.
Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Registro de conta | Enquanto sua conta existir. Apagado quando você pedir a exclusão. |
| Mídia original e resultados gerados | Enquanto o projeto existir. Apagados quando você apaga o projeto, ou junto com a conta. |
| Cópias de trabalho em máquinas GPU alugadas | Apenas durante o trabalho; removidas junto com a máquina. |
| Token de atualização OAuth | Até você desconectar o canal ou excluir sua conta. |
| Extrato de créditos e registros de pedido | Mantidos após a exclusão da conta quando a legislação fiscal e contábil exigir — no Brasil, até cinco anos — reduzidos ao mínimo que a lei pede. |
| Logs técnicos e de diagnóstico | Uma janela curta e rotativa, depois descartados. |
| Correspondência de suporte | Enquanto necessária para resolver o assunto, depois arquivada. |
Encerrado o prazo, os dados são eliminados ou anonimizados de forma irreversível.
Seus direitos
Pelo art. 18 da LGPD, você pode nos pedir a qualquer momento:
- Confirmação e acesso — se tratamos seus dados, e uma cópia deles.
- Correção — de qualquer dado incompleto, inexato ou desatualizado.
- Anonimização, bloqueio ou eliminação — de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
- Portabilidade — seus dados em formato estruturado e legível por máquina.
- Eliminação — dos dados tratados com base no seu consentimento.
- Informação — sobre com quem compartilhamos seus dados e sobre as consequências de negar consentimento.
- Revogação do consentimento — a qualquer momento, sem afetar o que já era lícito antes.
- Oposição — a tratamento fundado em legítimo interesse.
Escreva para hello@idobetter.io a partir do endereço da sua conta. Os pedidos são gratuitos e respondidos em até 15 dias úteis. Podemos pedir que você confirme sua identidade antes — isso protege você, não nós. Você também pode peticionar diretamente à ANPD.
Se você estiver fora do Brasil, os direitos equivalentes na sua legislação — acesso, retificação, eliminação, limitação, portabilidade, oposição, revogação do consentimento e reclamação à autoridade competente — são honrados da mesma forma.
Excluindo sua conta
Envie um e-mail para hello@idobetter.io a partir do endereço da sua conta e removeremos sua conta, seus projetos, a mídia que você enviou, os resultados gerados a partir dela e qualquer token de canal conectado. A exclusão é permanente e não pode ser desfeita — faça backup do que quiser guardar antes. As únicas coisas que sobrevivem são os registros de pedido que a legislação fiscal nos obriga a manter, listados na seção 11.
Você não precisa de nós para os casos menores: apague um projeto no app para remover sua mídia e seus resultados, ou desconecte um canal para apagar o token dele.
Segurança
- Tudo trafega por TLS. Mídia armazenada e bancos de dados são criptografados em repouso pelos provedores que os hospedam.
- Segredos, chaves de serviço e tokens OAuth ficam no servidor e nunca são enviados ao navegador.
- A mídia é reproduzida por URLs assinadas de curta duração, que expiram, em vez de links públicos.
- O acesso a dados de produção é limitado a quem precisa dele, com contas individuais.
Nenhum sistema é perfeitamente seguro, e não vamos fingir o contrário. Se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos você e a ANPD, como exige o art. 48 da LGPD.
Crianças e adolescentes
O idb não é dirigido a crianças. Você precisa ter 18 anos ou mais para ter uma conta, ou 16 ou 17 anos assistido por um responsável que aceite os termos junto com você. Ninguém com menos de 16 anos pode usar o idb.
Não coletamos conscientemente dados de quem tem menos de 16 anos. Se descobrirmos que coletamos, apagamos o mais rápido possível — avise em hello@idobetter.io.
Alterações nesta política
Quando esta política mudar, a nova versão é publicada neste endereço com uma nova data de vigência, e a data da versão substituída fica registrada logo abaixo. Mudanças relevantes são anunciadas no aplicativo antes de entrarem em vigor.
Contato
idb — um produto Pisoms.
Tudo, inclusive pedidos de proteção de dados: hello@idobetter.io. Para um pedido baseado na LGPD, escreva LGPD no assunto para que ele seja encaminhado direto. Respondemos em até 15 dias úteis.
Autoridade de proteção de dados no Brasil: ANPD — gov.br/anpd.