Saltar al contenido principal
Capi Video

Política de Privacidad

Introducción

Esta Política de Privacidad explica cómo Capi Video, plataforma de alojamiento y distribución de videos, trata datos personales: qué datos, para qué, durante cuánto tiempo, con quién se comparten y cómo ejerces tus derechos. Se aplica al sitio web, al panel, a la API y al reproductor que los vendedores integran en sus propias páginas.

Quiénes somos

Capi Video es prestado por Guilherme Lico Barscevicius Consultoria em Tecnologia da Informação, inscrita en el CNPJ con el n.º 36.742.159/0001-29, con domicilio en Av. Paulista, 171, Bela Vista, São Paulo/SP, CEP 01311-904 ("Capi Video", "nosotros").

Nuestro encargado de protección de datos (encarregado, LGPD art. 41) es Guilherme Lico Barscevicius. Envía cualquier solicitud o duda sobre privacidad a privacidade@capivideo.com.

Responsable y encargado del tratamiento

Somos el responsable (controlador, LGPD art. 5, VI) de los datos de quienes tienen una cuenta en Capi Video —los vendedores, creadores y los miembros de sus equipos— y de quienes visitan nuestro sitio web.

Los vendedores usan Capi Video para publicar videos para su propio público. Para los datos de las personas que ven esos videos, compran acceso a ellos o interactúan con el reproductor (espectadores y compradores), el responsable es el vendedor, y Capi Video es el encargado (operador, LGPD art. 5, VII): tratamos esos datos solo para prestar el servicio al vendedor, según sus instrucciones y los Términos de Servicio (LGPD art. 39), y nunca para fines propios.

Si eres espectador o comprador, envía tus solicitudes sobre esos datos al vendedor, que decide sobre ellos y debe responderlas; lee la política de privacidad del vendedor para saber cómo usa tus datos. Como encargado, ayudamos al vendedor a atenderte, y también puedes exportar o eliminar por tu cuenta los datos vinculados a tu correo electrónico (consulta Tus derechos).

Datos de quienes tienen cuenta

Cuando creas una cuenta o te invitan a un workspace, tratamos:

  • Cuenta: nombre, correo electrónico, idioma preferido y los workspaces y roles a los que perteneces. Inicias sesión con un enlace enviado a tu correo; Capi Video no usa contraseñas.
  • Contenido: los videos, subtítulos, miniaturas y demás materiales que subes o creas con la plataforma.
  • Facturación: plan, suscripción y facturas. Los datos de pago los recopila y guarda Stripe; ningún dato de tarjeta pasa por nuestros servidores.
  • Sesiones y seguridad: tus sesiones abiertas, con el navegador usado y un hash de la dirección IP, y el registro de las acciones administrativas realizadas en los workspaces, con dirección IP y navegador.
  • Decisiones de privacidad: tus preferencias de consentimiento y de correos y las solicitudes de privacidad que hagas, con fecha, navegador y dirección IP.
  • Notificaciones: si activas las notificaciones del navegador, la dirección de entrega que el navegador proporciona.

Datos de espectadores y compradores

Cuando alguien ve un video o interactúa con el reproductor, tratamos, en nombre del vendedor:

  • Reproducción: cuánto del video se vio y en qué punto, tipo de dispositivo, navegador, sistema operativo y el sitio de origen. La dirección IP se usa para entregar el video, pero no se guarda con estas estadísticas. Donde la ley exige consentimiento, como en Brasil y en Europa, las estadísticas solo se recopilan después de que el espectador acepta en el banner del reproductor.
  • Compras: cuando el vendedor conecta Hotmart, Eduzz o Kiwify, recibimos de esas plataformas las notificaciones de compra, que pueden incluir nombre, correo electrónico, teléfono, CPF y dirección del comprador, y guardamos el correo o el identificador del comprador y los productos comprados para dar acceso a los videos.
  • Inicio de sesión en videos restringidos: el correo con el que el comprador inicia sesión en el reproductor y el código de verificación enviado a él, guardado solo como hash.
  • Consentimiento: la decisión tomada en el banner del reproductor, con fecha, navegador y un hash de la dirección IP.

Finalidades y bases legales

Tratamos los datos de quienes tienen cuenta para ejecutar el contrato contigo (LGPD art. 7, V): crear y mantener la cuenta, alojar y entregar tus videos, cobrar el plan y enviar los correos del servicio. Con base en nuestro interés legítimo (art. 7, IX), protegemos la plataforma contra fraudes y abusos, mantenemos registros de seguridad y corregimos errores. También tratamos datos para cumplir obligaciones legales y regulatorias (art. 7, II). Pedimos tu consentimiento (art. 7, I) antes de enviar el contenido de un workspace a AssemblyAI para transcribirlo o a OpenAI para traducir subtítulos.

Para los datos de espectadores y compradores, el responsable elige la base jurídica. Donde la ley lo exige, el reproductor pide el consentimiento del espectador antes de recopilar estadísticas y de cargar píxeles de marketing.

Con tu consentimiento (LGPD, art. 7(I), y GDPR, art. 6(1)(a)), usamos Google Tag Manager, Google Analytics y Google Ads para medir las visitas a nuestro propio sitio y panel y los resultados de nuestras campañas. Nunca los usamos en los videos incorporados, reproductores o embudos de los vendedores. Antes del consentimiento, Google solo recibe señales sin cookies y sin identificadores mediante Consent Mode. Para retirar tu consentimiento, usa el botón Preferencias de cookies.

Cuánto tiempo guardamos los datos

Guardamos los datos de la cuenta y el contenido mientras la cuenta exista. Los demás datos se eliminan automáticamente en los plazos siguientes:

  • Workspaces y videos eliminados: quedan 30 días en la papelera, para que puedan restaurarse, y luego se eliminan junto con sus archivos.
  • Sesiones de reproducción y sus eventos: 90 días. Las estadísticas agregadas que quedan no identifican a nadie.
  • Notificaciones de compra recibidas de las plataformas de venta: 30 días.
  • Accesos comprados: mientras sean válidos; un acceso sin fecha de fin dura mientras el vendedor mantenga la venta. Un acceso vencido se elimina 365 días después de su fin, y un acceso reembolsado o con contracargo se elimina de inmediato. Un acceso de una suscripción cancelada vale hasta el fin del período ya pagado y luego vence; cuando la plataforma no informa ese período, se elimina de inmediato. El número de una transacción reembolsada o con contracargo se guarda sin plazo, para que no vuelva a dar acceso.
  • Registros de consentimiento: 730 días, para demostrar la decisión tomada.
  • Registro de acciones administrativas: la dirección IP y el navegador se eliminan después de 90 días; el registro de la acción permanece sin ellos.
  • Enlaces de inicio de sesión y sesiones cerradas: 7 días después de vencer o cerrarse. Códigos de verificación de compradores: 1 día después de vencer.
  • Solicitudes de privacidad: guardamos el registro de cómo se atendió cada solicitud. Si una solicitud no se confirma o se cancela, el correo indicado se reemplaza por un hash 30 días después de su cierre.
  • Copias de seguridad: la base de datos se copia todos los días, cifrada. Un dato eliminado puede permanecer en esas copias hasta 5 semanas, hasta que se reemplacen.

Cuando eliminas tu cuenta, eliminamos de inmediato la cuenta, los workspaces de los que eres propietario y su contenido. Los registros de consentimiento y de acciones administrativas vinculados a ti permanecen, sin tu correo, dirección IP y navegador.

Subencargados

Usamos los proveedores siguientes para operar el servicio. Cada uno trata los datos solo para la finalidad indicada. Cuando el proveedor está fuera de Brasil, la transferencia internacional sigue la LGPD (art. 33) y, para el Espacio Económico Europeo, el RGPD (Capítulo V).

  • Oracle Cloud Infrastructure

    Finalidad:
    Servidor que ejecuta la aplicación y guarda la base de datos
    Datos compartidos:
    Todos los datos descritos en esta política
    País:
    Brasil
    Base legal:
    Contrato de prestación de servicios y Cláusulas Contractuales Tipo (SCC) cuando está fuera de Brasil

  • Backblaze B2

    Finalidad:
    Almacenamiento de las copias de seguridad de la base de datos
    Datos compartidos:
    La base de datos completa, cifrada (AES-256) antes del envío
    País:
    Estados Unidos
    Base legal:
    Cláusulas Contractuales Tipo (SCC)

  • Cloudflare

    Finalidad:
    Servicio de DNS del dominio
    Datos compartidos:
    Solo los registros DNS del dominio; no recibe datos de los visitantes ni las solicitudes
    País:
    Estados Unidos
    Base legal:
    No aplica: no se comparte ningún dato personal

  • Bunny.net

    Finalidad:
    Almacenamiento, codificación y entrega de videos por CDN y de archivos como miniaturas
    Datos compartidos:
    Los videos y materiales subidos y la dirección IP de quien ve el video, al entregarlo
    País:
    Eslovenia (UE)
    Base legal:
    Cláusulas Contractuales Tipo (SCC)

  • Resend

    Finalidad:
    Envío de los correos del servicio (enlaces de inicio de sesión, invitaciones, notificaciones y confirmaciones de solicitudes de privacidad)
    Datos compartidos:
    Correo electrónico del destinatario y el contenido del mensaje
    País:
    Estados Unidos
    Base legal:
    Cláusulas Contractuales Tipo (SCC)

  • Stripe

    Finalidad:
    Procesamiento de pagos y cobro de los planes
    Datos compartidos:
    Correo de facturación y datos de pago (ningún dato de tarjeta sale de Stripe)
    País:
    Estados Unidos
    Base legal:
    Cláusulas Contractuales Tipo (SCC)

  • OpenAI

    Finalidad:
    Traducción de subtítulos
    Datos compartidos:
    Texto de transcripciones y subtítulos enviado para traducción
    País:
    Estados Unidos
    Base legal:
    Consentimiento del workspace para traducir subtítulos (en la página Funciones de IA) y Cláusulas Contractuales Tipo (SCC)

  • Sentry

    Finalidad:
    Monitoreo de errores y de rendimiento de la aplicación, en la API, el servidor web y el navegador (incluidos el panel y el reproductor integrado)
    Datos compartidos:
    Detalles técnicos del error, dirección IP, navegador y sistema operativo, la dirección de la página o ruta sin sus parámetros, el sitio de origen y, en una muestra del 10% de las visitas, mediciones de rendimiento de la navegación. La API y el panel también envían los ID de usuario y de workspace, y la API el de solicitud. Cuando ocurre un error en el panel, se envía una grabación de los instantes anteriores con todo texto, campo y medio enmascarados y las direcciones sin sus parámetros; el reproductor incorporado nunca se graba. Las cookies, los contenidos de formularios, los cuerpos de solicitudes y los encabezados de autenticación se eliminan antes del envío, y la API no envía los errores causados por el cliente (4xx).
    País:
    Estados Unidos
    Base legal:
    Interés legítimo en la fiabilidad del servicio y Cláusulas Contractuales Tipo (SCC)

  • Servicio de notificaciones del navegador (Google, Mozilla, Apple o Microsoft)

    Finalidad:
    Entrega de las notificaciones que actives en el navegador
    Datos compartidos:
    Texto de la notificación y la dirección de entrega que proporciona el navegador
    País:
    Estados Unidos
    Base legal:
    Tu consentimiento, al activar las notificaciones

  • AssemblyAI

    Finalidad:
    Transcripción del audio de los videos para generar subtítulos
    Datos compartidos:
    El audio de los videos
    País:
    Estados Unidos
    Base legal:
    Consentimiento del workspace para transcribir (en la página Funciones de IA) y Cláusulas Contractuales Tipo (SCC)

Servicios que activa el vendedor

Los servicios siguientes solo reciben datos cuando el vendedor los conecta a su propio workspace. El vendedor elige cada uno, y estos tratan los datos según sus propias políticas de privacidad y su propio acuerdo con el vendedor.

  • Hotmart, Eduzz y Kiwify

    Finalidad:
    Envían a Capi Video las ventas hechas en la plataforma, para dar acceso a los videos
    Datos compartidos:
    Datos de la compra y del comprador, como nombre, correo electrónico, teléfono, CPF y dirección
    País:
    Brasil
    Base legal:
    Instrucción del vendedor

  • Meta Pixel (Facebook e Instagram)

    Finalidad:
    Mide, desde el reproductor, los resultados de los anuncios del vendedor
    Datos compartidos:
    Eventos de reproducción del video, dirección IP, navegador y las cookies de Meta
    País:
    Estados Unidos
    Base legal:
    Consentimiento del espectador para marketing, dado en el banner del reproductor

  • Etiqueta de Google (Google Ads y Google Analytics)

    Finalidad:
    Mide, desde el reproductor, los resultados de los anuncios y la audiencia del vendedor
    Datos compartidos:
    Eventos de reproducción del video, dirección IP, navegador y las cookies de Google
    País:
    Estados Unidos
    Base legal:
    Consentimiento del espectador para marketing, dado en el banner del reproductor

  • TikTok Pixel

    Finalidad:
    Mide, desde el reproductor, los resultados de los anuncios del vendedor
    Datos compartidos:
    Eventos de reproducción del video, dirección IP, navegador y las cookies de TikTok
    País:
    Singapur y Estados Unidos
    Base legal:
    Consentimiento del espectador para marketing, dado en el banner del reproductor

  • Píxel personalizado

    Finalidad:
    Código de seguimiento escrito por el propio vendedor, ejecutado en un marco aislado del reproductor
    Datos compartidos:
    Los eventos de reproducción que el reproductor pasa al código; el destino lo define el vendedor
    País:
    Definido por el vendedor
    Base legal:
    Consentimiento del espectador para marketing, dado en el banner del reproductor

Tus derechos

La LGPD (art. 18) te garantiza: confirmar si tratamos tus datos y acceder a ellos; corregir datos incompletos, inexactos o desactualizados; pedir la anonimización, el bloqueo o la eliminación de datos innecesarios o tratados en contra de la ley; recibir tus datos en un formato portable; eliminar los datos tratados con tu consentimiento y revocarlo; saber con quién compartimos tus datos; y oponerte a un tratamiento. También puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD).

  • Con cuenta: abre el menú de tu cuenta y entra en Privacidad y datos. Allí descargas al instante todos tus datos en un archivo JSON, cambias tus preferencias de consentimiento y pides la eliminación de la cuenta. La eliminación se completa en cuanto la confirmas con el enlace enviado a tu correo, válido por 24 horas.
  • Sin cuenta (espectadores y compradores): en la página de solicitudes de privacidad, indica tu correo electrónico y elige exportar o eliminar tus datos. Enviamos un enlace de confirmación válido por 24 horas, y la solicitud se atiende en cuanto la confirmas. La página alcanza los datos vinculados a tu correo en todos los vendedores de Capi Video, y la exportación los agrupa por vendedor.
  • Por correo electrónico: envía cualquier otra solicitud, como la corrección de un dato o el cambio del correo de la cuenta, al encargado en privacidade@capivideo.com. Respondemos en un plazo de 15 días (LGPD art. 19). Podemos pedirte que confirmes tu identidad antes de atenderla.

Haz una solicitud de privacidad sin cuenta

Para los datos tratados en nombre de un vendedor, quien responde a tu solicitud es el vendedor; las opciones anteriores te ayudan a ejercer tus derechos mientras tanto.

Encargado de protección de datos (DPO)

El encargado de protección de datos de Capi Video es Guilherme Lico Barscevicius. Recibe las reclamaciones y comunicaciones de los titulares y de la ANPD y orienta a nuestro equipo sobre protección de datos. Contacto: privacidade@capivideo.com.

Usuarios en el Espacio Económico Europeo

Si estás en el Espacio Económico Europeo, el Reino Unido o Suiza, el RGPD también te garantiza los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, que ejerces por los mismos canales descritos arriba y que respondemos en un plazo de 30 días (RGPD art. 12.3), y el derecho a reclamar ante la autoridad de protección de datos de tu país. Las bases legales son las descritas arriba (ejecución del contrato, interés legítimo, obligación legal y consentimiento), y las transferencias fuera del EEE usan Cláusulas Contractuales Tipo.

Cookies y almacenamiento en el navegador

Usamos cookies necesarios para mantener tu sesión, recordar tu idioma y mantener conectados a los compradores en los videos restringidos. Usamos Google Tag Manager, Google Analytics y Google Ads para medir nuestro sitio, panel y campañas solo con tu consentimiento. Estos servicios no se usan en los videos incorporados, reproductores o embudos de los vendedores. Los píxeles que un vendedor activa en el reproductor solo se cargan con el consentimiento del espectador. Consulta la lista completa en la Política de cookies.

Seguridad

Protegemos los datos con cifrado en tránsito (TLS) en todas las conexiones, inicio de sesión por enlace enviado al correo (sin contraseñas), cookies de sesión inaccesibles para los scripts, control de acceso por rol en cada workspace, cifrado de las credenciales de integración y de las copias de seguridad, y enlaces firmados y de corta duración para los videos restringidos.

Si un incidente de seguridad puede causar un riesgo o daño relevante, lo comunicaremos a la ANPD y a las personas afectadas (LGPD art. 48) y, cuando involucre datos tratados en nombre de un vendedor, avisaremos al vendedor.

Privacidad de menores

Las cuentas son para personas de 18 años o más (consulta los Términos de Servicio), y no recopilamos intencionalmente datos personales de niños. Cualquier persona puede ver videos a través de los reproductores integrados de los vendedores; las estadísticas de espectadores son seudonimizadas y, donde la ley lo exige, se recopilan solo con consentimiento, y el vendedor cuyo contenido está dirigido a niños es responsable del consentimiento de los padres o tutores que su público requiera. Si crees que un menor nos ha proporcionado datos personales, escribe a privacidade@capivideo.com para que podamos eliminarlos.

Cambios en esta política

Podemos actualizar esta política cuando el servicio cambie. La fecha de la última actualización aparece al principio de la página, y avisaremos a quienes tienen cuenta sobre los cambios relevantes por correo electrónico o en el panel.

Contacto

Guilherme Lico Barscevicius Consultoria em Tecnologia da Informação, CNPJ 36.742.159/0001-29, Av. Paulista, 171, Bela Vista, São Paulo/SP, CEP 01311-904. Encargado de protección de datos: Guilherme Lico Barscevicius, privacidade@capivideo.com.