Política de Privacidade — ClipaJá

Esta política explica quais dados o ClipaJá trata e por quê. O princípio é guardar o mínimo: os vídeos originais nunca saem do computador do usuário, e o corte pronto é apagado do servidor assim que é publicado ou rejeitado.

Que dados tratamos

• Conta do usuário: nome, e-mail e senha (armazenada apenas como hash).
• Aplicativo do PC: um identificador do computador e o nome da máquina, usados para o vínculo com a conta e para o código de ativação.
• Conexões de redes sociais: ao autorizar via "Conectar", guardamos o identificador da conta (por exemplo, o open_id do TikTok, o ID da Página do Facebook ou do canal do YouTube), o nome de exibição, a foto de perfil e os tokens de acesso, cifrados (AES-256-GCM). Os tokens servem exclusivamente para publicar o conteúdo que você aprovou, na sua própria conta.
• Cortes enviados para aprovação: o arquivo de vídeo pronto, a capa, o título e a legenda. O vídeo fica no servidor só até ser publicado ou rejeitado; depois é apagado e fica apenas o link da publicação.
• Diagnóstico (opcional): se você clicar em "Enviar diagnóstico" no aplicativo, recebemos o registro de atividade do app e a ficha técnica dos vídeos (duração, faixas, codecs) — nunca o vídeo em si.

Como usamos

Somente para operar o serviço: autenticar você, vincular o aplicativo do PC, e publicar nas redes que você conectou, quando você aprovar. Não vendemos dados nem os compartilhamos com terceiros além das APIs oficiais das plataformas (TikTok, Meta, Google) necessárias para a publicação.

Dados do TikTok

Com a permissão user.info.basic lemos o identificador, o nome de exibição, o nome de usuário e o avatar da conta, apenas para mostrar qual conta está conectada. Com video.upload e video.publish enviamos ao TikTok o vídeo que você aprovou, com o título e a privacidade que a própria conta permite. Não lemos seus vídeos, seguidores ou mensagens.

Retenção

Conexões e tokens ficam armazenados enquanto a conexão estiver ativa; "Desconectar" revoga o uso imediatamente. Vídeos enviados para aprovação são apagados após a publicação ou a rejeição. Dados da conta ficam até você pedir a exclusão.

Segurança

Tokens são cifrados em repouso; o acesso é autenticado e restrito por papéis; o tráfego é sempre por HTTPS.

Seus direitos

Você pode acessar, corrigir ou excluir seus dados. Veja a página de exclusão de dados ou escreva para [email protected].