Pular para o conteúdo principal
Capi Video

Política de Privacidade

Introdução

Esta Política de Privacidade explica como o Capi Video, plataforma de hospedagem e distribuição de vídeos, trata dados pessoais: quais dados, para quê, por quanto tempo, com quem eles são compartilhados e como você exerce seus direitos. Ela vale para o site, o painel, a API e o player que os vendedores incorporam nas próprias páginas.

Quem somos

O Capi Video é prestado por Guilherme Lico Barscevicius Consultoria em Tecnologia da Informação, inscrita no CNPJ sob o nº 36.742.159/0001-29, com sede em Av. Paulista, 171, Bela Vista, São Paulo/SP, CEP 01311-904 ("Capi Video", "nós").

Nosso encarregado pelo tratamento de dados pessoais (LGPD, art. 41) é Guilherme Lico Barscevicius. Envie qualquer pedido ou dúvida sobre privacidade para privacidade@capivideo.com.

Controlador e operador

Somos o controlador (LGPD, art. 5º, VI) dos dados de quem tem conta no Capi Video — os vendedores, criadores e os membros das suas equipes — e de quem visita nosso site.

Os vendedores usam o Capi Video para publicar vídeos para o próprio público. Para os dados das pessoas que assistem a esses vídeos, compram acesso a eles ou interagem com o player (espectadores e compradores), o controlador é o vendedor, e o Capi Video é o operador (LGPD, art. 5º, VII): tratamos esses dados somente para prestar o serviço ao vendedor, conforme as instruções dele e os Termos de Serviço (LGPD, art. 39), e não os usamos para fins próprios.

Se você é espectador ou comprador, envie seus pedidos sobre esses dados ao vendedor, que decide sobre eles e deve respondê-los; leia a política de privacidade do vendedor para saber como ele usa seus dados. Como operador, ajudamos o vendedor a atender você, e você também pode exportar ou excluir por conta própria os dados ligados ao seu e-mail (veja Seus direitos).

Dados de quem tem conta

Quando você cria uma conta ou é convidado para um workspace, tratamos:

  • Conta: nome, endereço de e-mail, idioma preferido e os workspaces e funções de que você participa. O login é feito por um link enviado ao seu e-mail; o Capi Video não usa senhas.
  • Conteúdo: os vídeos, legendas, miniaturas e demais materiais que você envia ou cria com a plataforma.
  • Cobrança: plano, assinatura e faturas. Os dados de pagamento são coletados e guardados pelo Stripe; nenhum dado de cartão passa pelos nossos servidores.
  • Sessões e segurança: as sessões de login abertas, com o navegador usado e um hash do endereço IP, e o registro das ações administrativas feitas nos workspaces, com endereço IP e navegador.
  • Escolhas de privacidade: suas preferências de consentimento e de e-mails e os pedidos de privacidade que você fizer, com data, navegador e endereço IP.
  • Notificações: se você ativar as notificações do navegador, o endereço de entrega que o navegador fornece.

Dados de espectadores e compradores

Quando alguém assiste a um vídeo ou interage com o player, tratamos, em nome do vendedor:

  • Reprodução: quanto do vídeo foi assistido e em que ponto, tipo de dispositivo, navegador, sistema operacional e o site de origem. O endereço IP é usado para entregar o vídeo, mas não fica guardado com essas estatísticas. Onde a lei exige consentimento, como no Brasil e na Europa, as estatísticas só são coletadas depois que o espectador aceita no banner do player.
  • Compras: quando o vendedor conecta Hotmart, Eduzz ou Kiwify, recebemos dessas plataformas as notificações de compra, que podem trazer nome, e-mail, telefone, CPF e endereço do comprador, e guardamos o e-mail ou o identificador do comprador e os produtos comprados para liberar o acesso aos vídeos.
  • Login em vídeos restritos: o e-mail com que o comprador entra no player e o código de verificação enviado a ele, guardado apenas como hash.
  • Consentimento: a escolha feita no banner do player, com data, navegador e um hash do endereço IP.

Finalidades e bases legais

Tratamos os dados de quem tem conta para executar o contrato com você (LGPD, art. 7º, V): criar e manter a conta, hospedar e entregar seus vídeos, cobrar o plano e enviar os e-mails do serviço. Com base no nosso legítimo interesse (art. 7º, IX), protegemos a plataforma contra fraudes e abusos, mantemos registros de segurança e corrigimos erros. Também tratamos dados para cumprir obrigações legais e regulatórias (art. 7º, II). Pedimos seu consentimento (art. 7º, I) antes de enviar o conteúdo de um workspace à AssemblyAI para transcrição ou à OpenAI para tradução de legendas.

Para os dados de espectadores e compradores, a base legal é escolhida pelo vendedor. Onde a lei exige, o player pede o consentimento do espectador antes de coletar estatísticas e de carregar pixels de marketing.

Com seu consentimento (LGPD, art. 7º, I), usamos o Google Tag Manager, o Google Analytics e o Google Ads para medir visitas ao nosso site, ao painel e o resultado de nossas campanhas. Não os usamos nos vídeos incorporados, players ou funis dos vendedores. Antes do consentimento, o Google recebe somente sinais sem cookies e sem identificadores, pelo Consent Mode. Para retirar seu consentimento, use o botão Preferências de cookies.

Por quanto tempo guardamos os dados

Guardamos os dados da conta e o conteúdo enquanto a conta existir. Os demais dados são apagados automaticamente nos prazos abaixo:

  • Workspaces e vídeos excluídos: ficam 30 dias na lixeira, para que possam ser restaurados, e então são apagados com os seus arquivos.
  • Sessões de reprodução e seus eventos: 90 dias. As estatísticas agregadas que restam não identificam ninguém.
  • Notificações de compra recebidas das plataformas de venda: 30 dias.
  • Acessos comprados: enquanto estiverem válidos; um acesso sem data de término dura enquanto o vendedor mantiver a venda. Um acesso expirado é apagado 365 dias depois do fim, e um acesso reembolsado ou estornado é apagado na hora. Um acesso de assinatura cancelada vale até o fim do período já pago e então expira; quando a plataforma não informa esse período, é apagado na hora. O número de uma transação reembolsada ou estornada é guardado sem prazo, para que ela não libere acesso de novo.
  • Registros de consentimento: 730 dias, para comprovar a escolha feita.
  • Registro das ações administrativas: o endereço IP e o navegador são apagados depois de 90 dias; o registro da ação permanece, sem eles.
  • Links de login e sessões encerradas: 7 dias depois de expirarem ou serem encerrados. Códigos de verificação de compradores: 1 dia depois de expirarem.
  • Pedidos de privacidade: guardamos o registro de como cada pedido foi atendido. Se um pedido não é confirmado ou é cancelado, o e-mail informado é substituído por um hash 30 dias depois do encerramento.
  • Cópias de segurança: o banco de dados é copiado todos os dias, de forma criptografada. Um dado apagado pode permanecer nessas cópias por até 5 semanas, até que elas sejam substituídas.

Quando você exclui sua conta, apagamos na hora a conta, os workspaces de que você é dono e o conteúdo deles. Os registros de consentimento e das ações administrativas ligados a você continuam, sem o seu e-mail, endereço IP e navegador.

Suboperadores

Usamos os fornecedores abaixo para operar o serviço. Cada um trata os dados somente para a finalidade indicada. Quando o fornecedor está fora do Brasil, a transferência internacional segue a LGPD (art. 33) e, para o Espaço Econômico Europeu, o GDPR (Capítulo V).

  • Oracle Cloud Infrastructure

    Finalidade:
    Servidor que executa a aplicação e guarda o banco de dados
    Dados compartilhados:
    Todos os dados descritos nesta política
    País:
    Brasil
    Base legal:
    Contrato de prestação de serviço e Cláusulas Contratuais Padrão (SCC) quando fora do Brasil

  • Backblaze B2

    Finalidade:
    Guarda das cópias de segurança do banco de dados
    Dados compartilhados:
    O banco de dados inteiro, criptografado (AES-256) antes do envio
    País:
    Estados Unidos
    Base legal:
    Cláusulas Contratuais Padrão (SCC)

  • Cloudflare

    Finalidade:
    Serviço de DNS do domínio
    Dados compartilhados:
    Somente os registros de DNS do domínio; não recebe dados dos visitantes nem das requisições
    País:
    Estados Unidos
    Base legal:
    Não se aplica: nenhum dado pessoal é compartilhado

  • Bunny.net

    Finalidade:
    Armazenamento, codificação e entrega dos vídeos via CDN e de arquivos como miniaturas
    Dados compartilhados:
    Os vídeos e materiais enviados e o endereço IP de quem assiste, ao entregar o vídeo
    País:
    Eslovênia (UE)
    Base legal:
    Cláusulas Contratuais Padrão (SCC)

  • Resend

    Finalidade:
    Envio dos e-mails do serviço (links de login, convites, notificações e confirmações de pedidos de privacidade)
    Dados compartilhados:
    Endereço de e-mail do destinatário e o conteúdo da mensagem
    País:
    Estados Unidos
    Base legal:
    Cláusulas Contratuais Padrão (SCC)

  • Stripe

    Finalidade:
    Processamento de pagamentos e cobrança dos planos
    Dados compartilhados:
    E-mail de cobrança e dados de pagamento (nenhum dado de cartão sai do Stripe)
    País:
    Estados Unidos
    Base legal:
    Cláusulas Contratuais Padrão (SCC)

  • OpenAI

    Finalidade:
    Tradução de legendas
    Dados compartilhados:
    Texto das transcrições e legendas enviados para tradução
    País:
    Estados Unidos
    Base legal:
    Consentimento do workspace para traduzir legendas (na página Recursos de IA) e Cláusulas Contratuais Padrão (SCC)

  • Sentry

    Finalidade:
    Monitoramento de erros e de desempenho da aplicação, na API, no servidor web e no navegador (inclusive no painel e no player incorporado)
    Dados compartilhados:
    Detalhes técnicos do erro, endereço IP, navegador e sistema operacional, o endereço da página ou rota sem os parâmetros, o site de origem e, em uma amostra de 10% das visitas, medições de desempenho da navegação. A API e o painel também enviam o ID do usuário e do workspace, e a API o da requisição. Quando ocorre um erro no painel, segue uma gravação dos instantes anteriores com todo texto, campo e mídia mascarados e os endereços sem parâmetros; o player incorporado nunca é gravado. Cookies, conteúdo de formulários, corpos de requisição e cabeçalhos de autenticação são removidos antes do envio, e a API não envia os erros causados pelo cliente (4xx).
    País:
    Estados Unidos
    Base legal:
    Legítimo interesse na confiabilidade do serviço e Cláusulas Contratuais Padrão (SCC)

  • Serviço de notificações do navegador (Google, Mozilla, Apple ou Microsoft)

    Finalidade:
    Entrega das notificações que você ativar no navegador
    Dados compartilhados:
    Texto da notificação e o endereço de entrega fornecido pelo navegador
    País:
    Estados Unidos
    Base legal:
    Seu consentimento, ao ativar as notificações

  • AssemblyAI

    Finalidade:
    Transcrição do áudio dos vídeos para gerar legendas
    Dados compartilhados:
    O áudio dos vídeos
    País:
    Estados Unidos
    Base legal:
    Consentimento do workspace para transcrever áudio (na página Recursos de IA) e Cláusulas Contratuais Padrão (SCC)

Serviços que o vendedor ativa

Os serviços abaixo só recebem dados quando o vendedor os conecta ao próprio workspace. O vendedor escolhe cada um, e eles tratam os dados conforme as próprias políticas de privacidade e o acordo de cada um com o vendedor.

  • Hotmart, Eduzz e Kiwify

    Finalidade:
    Enviam ao Capi Video as vendas feitas na plataforma, para liberar o acesso aos vídeos
    Dados compartilhados:
    Dados da compra e do comprador, como nome, e-mail, telefone, CPF e endereço
    País:
    Brasil
    Base legal:
    Instrução do vendedor

  • Meta Pixel (Facebook e Instagram)

    Finalidade:
    Mede, a partir do player, os resultados dos anúncios do vendedor
    Dados compartilhados:
    Eventos de reprodução do vídeo, endereço IP, navegador e os cookies da Meta
    País:
    Estados Unidos
    Base legal:
    Consentimento do espectador para marketing, dado no banner do player

  • Google tag (Google Ads e Google Analytics)

    Finalidade:
    Mede, a partir do player, os resultados dos anúncios e a audiência do vendedor
    Dados compartilhados:
    Eventos de reprodução do vídeo, endereço IP, navegador e os cookies do Google
    País:
    Estados Unidos
    Base legal:
    Consentimento do espectador para marketing, dado no banner do player

  • TikTok Pixel

    Finalidade:
    Mede, a partir do player, os resultados dos anúncios do vendedor
    Dados compartilhados:
    Eventos de reprodução do vídeo, endereço IP, navegador e os cookies do TikTok
    País:
    Singapura e Estados Unidos
    Base legal:
    Consentimento do espectador para marketing, dado no banner do player

  • Pixel personalizado

    Finalidade:
    Código de rastreamento escrito pelo próprio vendedor, executado em um quadro isolado do player
    Dados compartilhados:
    Os eventos de reprodução que o player repassa ao código; o destino é definido pelo vendedor
    País:
    Definido pelo vendedor
    Base legal:
    Consentimento do espectador para marketing, dado no banner do player

Seus direitos

A LGPD (art. 18) garante a você: confirmar se tratamos seus dados e acessá-los; corrigir dados incompletos, inexatos ou desatualizados; pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desacordo com a lei; receber seus dados em formato portável; eliminar os dados tratados com seu consentimento e revogá-lo; saber com quem compartilhamos seus dados; e se opor a um tratamento. Você também pode apresentar uma reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

  • Com conta: abra o menu da sua conta e acesse Privacidade e dados. Lá você baixa na hora todos os seus dados em um arquivo JSON, muda suas preferências de consentimento e pede a exclusão da conta. A exclusão é concluída assim que você a confirma pelo link enviado ao seu e-mail, válido por 24 horas.
  • Sem conta (espectadores e compradores): na página de pedidos de privacidade, informe seu e-mail e escolha exportar ou excluir seus dados. Enviamos um link de confirmação válido por 24 horas, e o pedido é atendido assim que você o confirma. A página alcança os dados ligados ao seu e-mail em todos os vendedores do Capi Video, e a exportação os agrupa por vendedor.
  • Por e-mail: envie qualquer outro pedido, como a correção de um dado ou a troca do e-mail da conta, ao encarregado em privacidade@capivideo.com. Respondemos em até 15 dias (LGPD, art. 19). Podemos pedir que você confirme sua identidade antes de atender.

Faça um pedido de privacidade sem conta

Para os dados tratados em nome de um vendedor, quem responde ao seu pedido é o vendedor; as opções acima ajudam você a exercer seus direitos enquanto isso.

Encarregado (DPO)

O encarregado pelo tratamento de dados pessoais do Capi Video é Guilherme Lico Barscevicius. Ele recebe as reclamações e comunicações dos titulares e da ANPD e orienta nossa equipe sobre proteção de dados. Contato: privacidade@capivideo.com.

Usuários no Espaço Econômico Europeu

Se você está no Espaço Econômico Europeu, no Reino Unido ou na Suíça, o GDPR também lhe garante os direitos de acesso, retificação, apagamento, limitação, portabilidade e oposição, exercidos pelos mesmos canais descritos acima e respondidos em até 30 dias (GDPR, art. 12(3)), e o direito de reclamar à autoridade de proteção de dados do seu país. As bases legais são as descritas acima (execução do contrato, legítimo interesse, obrigação legal e consentimento), e as transferências para fora do EEE usam Cláusulas Contratuais Padrão.

Cookies e armazenamento no navegador

Usamos cookies necessários para manter você conectado, lembrar seu idioma e manter o login de compradores nos vídeos restritos. Para medir nosso site, o painel e nossas campanhas, usamos o Google Tag Manager, o Google Analytics e o Google Ads somente com seu consentimento. Esses serviços não são usados nos vídeos incorporados, players ou funis dos vendedores. Os pixels que um vendedor ativa no player só são carregados com o consentimento do espectador. Veja a lista completa na Política de Cookies.

Segurança

Protegemos os dados com criptografia em trânsito (TLS) em todas as conexões, login por link enviado ao e-mail (sem senhas), cookies de sessão inacessíveis a scripts, controle de acesso por função em cada workspace, criptografia das credenciais de integração e das cópias de segurança, e links assinados e de curta duração para os vídeos restritos.

Se um incidente de segurança puder causar risco ou dano relevante, comunicaremos a ANPD e as pessoas afetadas (LGPD, art. 48) e, quando envolver dados tratados em nome de um vendedor, avisaremos o vendedor.

Privacidade de menores

As contas são destinadas a pessoas com 18 anos ou mais (veja os Termos de Serviço), e não coletamos intencionalmente dados pessoais de crianças. Qualquer pessoa pode assistir a vídeos pelos players incorporados dos vendedores; as estatísticas de espectadores são pseudonimizadas e, onde a lei exige, coletadas somente com consentimento, e o vendedor cujo conteúdo é direcionado a crianças é responsável pelo consentimento dos pais ou responsáveis exigido para o seu público. Se você acredita que uma criança nos forneceu dados pessoais, escreva para privacidade@capivideo.com para que possamos excluí-los.

Alterações desta política

Podemos atualizar esta política quando o serviço mudar. A data da última atualização aparece no topo da página, e avisaremos quem tem conta sobre mudanças relevantes por e-mail ou no painel.

Contato

Guilherme Lico Barscevicius Consultoria em Tecnologia da Informação, CNPJ 36.742.159/0001-29, Av. Paulista, 171, Bela Vista, São Paulo/SP, CEP 01311-904. Encarregado: Guilherme Lico Barscevicius, privacidade@capivideo.com.