Política de Privacidade

1. Quem somos

O ClipMixAI ("nós") é uma plataforma de criação de vídeos musicais e músicas com inteligência artificial. Oferecemos geração de vídeos com IA, composição de músicas com IA, edição de vídeo e ferramentas de publicação em redes sociais. Proteger seus dados pessoais é importante para nós.

2. Dados que coletamos

Ao usar o ClipMixAI, coletamos os seguintes dados:

• Dados da conta: e-mail, nome, senha criptografada (hash bcrypt)
• Arquivos enviados: arquivos de áudio (MP3/WAV/FLAC/AAC/OGG) e fotos para criação de vídeos
• Dados de uso: histórico de gerações (status, data de criação, tamanho do vídeo)
• Dados técnicos: endereço IP (apenas para limitação de requisições, não armazenado), país (detectado via cabeçalhos do Cloudflare para análise)
• Dados comportamentais: páginas visitadas, percurso de navegação, duração da sessão, tipo de dispositivo, resolução de tela, idioma do navegador e fonte de referência — coletados para entender como os visitantes usam o site e melhorar a experiência
• Dados demográficos (via Google Analytics): faixa etária, gênero e categorias de interesse de forma agregada — coletados apenas com seu consentimento para cookies analíticos e com Google Signals ativado. Esses dados são anonimizados e agregados pelo Google; não recebemos informações demográficas individualmente identificáveis
• Dados do chat de suporte: mensagens trocadas no nosso chat de suporte ao vivo, incluindo qualquer endereço de e-mail que você forneça voluntariamente para retorno. As conversas de suporte são armazenadas e podem ser revisadas pelo nosso time para melhorar a qualidade do serviço
• Conteúdo que você fornece à IA: letras de músicas, descrições de temas, preferências musicais, scripts, briefings de marca, prompts de roteiro/cena e outras entradas de texto fornecidas para geração de músicas com IA, criação de vídeo, voiceover, roteiros de vídeo de marca e de spots publicitários. Essas entradas são enviadas a provedores de IA terceiros (serviços de modelos de linguagem e de geração de mídia) para processamento e não são usadas para treinar modelos de IA
• Fotos de referência facial (Personagem / Avatar / FaceCast): ao usar o modo Personagem, o Avatar Studio, o FaceCast ou qualquer recurso que exija uma foto de referência facial, a foto enviada é analisada por uma tecnologia automatizada de estimativa de idade para aplicar nossa política de proteção infantil e, em seguida, encaminhada exclusivamente aos nossos provedores de renderização em GPU para gerar os frames de vídeo solicitados. O resultado da estimativa de idade é descartado imediatamente e não guardamos embeddings de reconhecimento facial, impressões faciais nem qualquer outro identificador biométrico com a finalidade de identificar você de forma única. A foto de referência em si fica armazenada junto com a geração correspondente na sua conta, para que você possa gerar de novo ou baixar o vídeo, e é excluída em definitivo quando você apaga a geração ou sua conta. A equipe autorizada pode visualizar esses arquivos apenas para verificações de qualidade, conforme descrito abaixo.
• Amostras de voz e vozes clonadas (opcional): se você optar pela clonagem de voz — para voiceover com IA, Avatar talking-head, canto com voz clonada em /music ou tradução de vídeo com preservação da voz do locutor — gravamos ou extraímos uma amostra curta de voz (normalmente de 15 a 60 segundos) e a enviamos ao nosso provedor de clonagem de voz, que retorna um voice ID privado vinculado apenas à sua conta. Registramos a data e a hora exatas e a fonte do seu consentimento (singing_voice_consent_at) e mantemos uma cópia da amostra de áudio do consentimento como prova legal da autorização, conforme exige o artigo 9º do GDPR (dados biométricos de categoria especial). Você pode revogar o consentimento e solicitar a exclusão da voz clonada e da amostra de consentimento a qualquer momento em Configurações ou pelo privacy@clipmixai.com. A clonagem de voz nunca é ativada sem o seu opt-in explícito e informado. A equipe autorizada pode visualizar esses arquivos apenas para verificações de qualidade, conforme descrito abaixo.
• Brand kit e descoberta de site: para o assistente de vídeo de marca / spot publicitário, você pode informar a URL de um site. A partir daí, buscamos páginas publicamente disponíveis desse domínio (sitemap.xml, página inicial, página "sobre") para extrair sinais de identidade da marca — cores, fontes, URL do logotipo, slogan, voz/tom — que ficam armazenados no seu brand kit privado e são usados apenas para gerar seus vídeos. Não rastreamos páginas protegidas por senha, conteúdo pago nem qualquer URL fora do domínio que você enviou
• Vídeos enviados para tradução: quando você envia um vídeo para tradução/dublagem, extraímos o áudio, transcrevemos, traduzimos a transcrição e (caso opte pela dublagem com preservação da voz do locutor) clonamos a voz original do locutor a partir dos primeiros ~30 segundos. O vídeo fica armazenado criptografado na sua conta e é usado apenas para realizar a tradução solicitada; a voz clonada é tratada como dado biométrico nos termos da seção anterior. A equipe autorizada pode visualizar esses arquivos apenas para verificações de qualidade, conforme descrito abaixo.
• Dados promocionais: cupons e códigos promocionais usados, status de inscrição na newsletter e preferências de comunicação por e-mail

3. Como usamos os dados

• Criação e gestão da sua conta
• Geração de vídeos musicais e músicas compostas com IA
• Armazenamento e entrega dos seus vídeos
• Processamento de pagamentos (via Stripe)
• Proteção contra abusos (limite de requisições)
• Análise do uso do site para melhorar o serviço (com seu consentimento)
• Compreensão das jornadas dos visitantes e dos padrões de comportamento para melhorar a experiência do usuário
• Agregação de dados demográficos (idade, gênero, interesses) para atender melhor nosso público — apenas com seu consentimento
• Atendimento ao vivo e resposta às suas dúvidas pelo nosso chat de suporte
• Envio de newsletters e comunicações promocionais (apenas com seu consentimento; você pode cancelar a qualquer momento)
• Publicação de vídeos em plataformas de redes sociais (Pinterest, Facebook, Instagram) em seu nome quando você solicitar explicitamente
• Serviços de edição de vídeo (corte, sobreposições de texto, filtros, recorte, ajuste de velocidade)
• Geração de vídeos de marca e spots publicitários a partir do seu site e do seu brand kit, incluindo a criação de roteiros e storyboards assistida por IA, que você precisa aprovar explicitamente antes da renderização
• Tradução e dublagem de vídeo, incluindo transcrição, tradução e (com seu opt-in explícito) preservação da voz do locutor
• Geração de talking-head com Avatar / FaceCast, clonagem de voz e lip-sync — apenas para os recursos que você usa ativamente e somente com seu consentimento explícito para qualquer tratamento biométrico
• Verificações de qualidade. Um membro autorizado da nossa equipe pode visualizar os arquivos que você envia para um trabalho (fotos, áudio, amostras de voz, texto) e o vídeo resultante, apenas para verificar a qualidade e corrigir problemas com o seu pedido. A equipe age apenas de acordo com as nossas instruções escritas, não pode baixar os seus arquivos e cada visualização é registrada. Base legal: execução do nosso contrato com você e interesse legítimo em um serviço confiável.

4. Base legal do tratamento (GDPR)

Tratamos seus dados pessoais com base nos seguintes fundamentos legais:

• Contrato: gestão de conta, geração de vídeos e processamento de pagamentos — necessários para prestar o serviço solicitado.
• Consentimento: os cookies analíticos (Google Analytics 4) só são ativados depois que você dá consentimento explícito pelo nosso banner de cookies.
• Interesse legítimo: medidas de segurança, prevenção de fraude, melhoria do serviço e as atividades de atribuição de marketing e correspondência de público descritas na Seção 6 (compartilhamento do e-mail pseudonimizado — hash SHA-256 — com Google Ads / Google Analytics 4). Você tem o direito de se opor ao tratamento baseado em interesse legítimo a qualquer momento em Configurações → Privacidade.

5. Armazenamento e segurança

Seus dados são armazenados em servidores seguros na União Europeia (Hetzner, Alemanha) e em armazenamento de objetos compatível com S3 (Cloudflare R2). As senhas são armazenadas apenas como hashes criptografados (bcrypt). Toda a comunicação acontece exclusivamente via HTTPS. Os tokens de autorização de terceiros (Pinterest, Facebook/Instagram) e os voice-clone IDs são armazenados com segurança nos nossos servidores e atualizados automaticamente; são excluídos em definitivo quando você desconecta a integração ou exclui sua conta ClipMixAI. Alguns dos nossos subprocessadores de IA ficam fora da UE/EEE (em especial nos Estados Unidos); as transferências são protegidas pelas Cláusulas Contratuais Padrão (SCC) da UE ou por garantias equivalentes, e enviamos apenas os dados mínimos necessários para atender sua solicitação.

6. Compartilhamento de dados

Não vendemos nem compartilhamos seus dados pessoais com terceiros, exceto:

• Quando necessário para processamento de pagamentos (Stripe) — os dados de faturamento e os detalhes do método de pagamento são tratados diretamente pela Stripe, conforme a política de privacidade da própria Stripe
• Quando necessário para armazenamento e entrega na nuvem (Hetzner na Alemanha para computação, Cloudflare R2 para armazenamento de objetos de mídia)
• Quando você consentir com analytics (Google Analytics 4, incluindo Google Signals para dados demográficos)
• Quando necessário para geração de vídeo, imagens e avatares com IA (FAL.ai, Replicate, RunPod, HuggingFace, D-ID, Hedra, HeyGen, PixVerse, Kling) — apenas a mídia que você enviou e os prompts daquela geração específica são enviados; nenhum dado de conta ou identidade é compartilhado
• Memory Studio (vídeos com fotos de família) — quando você envia fotos pessoais para criar um vídeo de memórias, essas fotos são enviadas aos nossos provedores de IA de imagem e animação (FAL.ai para composição que preserva o rosto e face swap, Replicate para animação) para que o modelo possa sintetizar o clipe final. As fotos e o vídeo gerado são armazenados no Cloudflare R2 e excluídos 30 dias após a conclusão da geração. Você pode excluir uma geração (e todas as suas fotos) a qualquer momento no painel do Memory Studio.
• Quando necessário para roteiros e scripts com IA, letras, chat de suporte, análise de brand kit e geração de spots publicitários (Anthropic Claude, Google Gemini, OpenAI) — apenas o prompt da tarefa específica é enviado. Nossos provedores se comprometem contratualmente a não usar esses dados para treinar seus modelos
• Quando necessário para voiceover com IA e clonagem de voz (ElevenLabs) — são enviados seu texto de roteiro e, se você consentir, uma amostra curta de voz. O voice ID clonado é privado e fica vinculado apenas à sua conta
• Quando necessário para geração de músicas com IA (MiniMax Music e o nosso modelo YuE hospedado na RunPod) — apenas suas letras, descrições de tema, preferências musicais (gênero, clima, duração) e (com consentimento explícito) sua amostra de voz são enviados; nenhum dado de identidade pessoal é compartilhado
• Quando necessário para transcrição, tradução e dublagem de vídeo (OpenAI Whisper, faster-whisper rodando nos nossos provedores de GPU) — apenas o áudio extraído do seu vídeo é enviado
• Quando necessário para a descoberta do brand kit na web (Jina AI, Tavily) — apenas a URL pública do site que você informou é enviada, para que possamos obter informações de marca publicamente disponíveis
• Quando necessário para o envio de e-mails transacionais (Resend) — apenas o endereço do destinatário e o conteúdo do e-mail são enviados
• Quando você escolhe publicar conteúdo no Pinterest pela nossa integração, seu vídeo/imagem e a descrição são enviados ao Pinterest em seu nome. Isso só acontece quando você solicita explicitamente
• Quando você conecta sua página do Facebook ou conta do Instagram para publicação, acessamos sua lista de páginas, os metadados das páginas e o perfil empresarial do Instagram. Seus vídeos e legendas são enviados ao Facebook/Instagram em seu nome apenas quando você solicita explicitamente. Você pode desconectar a qualquer momento pelo painel ou removendo o ClipMixAI em Configurações do Facebook → Aplicativos e sites
• Quando você conecta sua conta do X (Twitter) para publicação, acessamos seu user id do X, nome de usuário e nome de exibição via OAuth 2.0. Seus tweets e as mídias anexadas são enviados ao X em seu nome apenas quando você solicita explicitamente. Os tokens de acesso são criptografados em repouso e renovados automaticamente. Você pode desconectar a qualquer momento pelo painel, o que revoga o token e exclui os dados armazenados da conta do X
• Quando você conclui uma compra paga, compartilhamos com o Google (Google Ads + Google Analytics 4) uma versão pseudonimizada unidirecional (hash SHA-256) do seu endereço de e-mail para que o Google possa: (a) atribuir a conversão a um clique de anúncio anterior, (b) montar "públicos semelhantes" estatísticos de possíveis clientes parecidos com você e (c) evitar mostrar anúncios de que você não precisa (ex.: anúncios de aquisição). Seu e-mail em texto puro nunca é compartilhado. O mesmo identificador pseudonimizado também é enviado server-side pelo nosso backend durante eventos de compra, para garantir a confiabilidade da medição (independentemente de cookies de navegador e de bloqueadores de anúncios). A base legal é o interesse legítimo (Artigo 6(1)(f) do GDPR). Você pode recusar a qualquer momento, com um clique, em Configurações → Privacidade ou pelo link dedicado em qualquer e-mail de atualização de política que enviarmos. A recusa aciona a remoção imediata da lista de correspondência de clientes do Google e interrompe novos compartilhamentos do identificador pseudonimizado.
• Quando você cria com créditos grátis e aceita a nossa licença de showcase. Isso se aplica apenas a contas que nunca fizeram nenhuma compra e apenas a vídeos animados totalmente gerados por IA e a músicas geradas por IA — Fast Create e o modo Animado sem nenhuma foto de rosto anexada. Tudo o que envolva um rosto ou material enviado por você (modo Personagem, Memory Studio, Avatar Studio, FaceCast, montagem, tradução de vídeo) fica excluído e nunca é usado dessa forma. Você marca a caixa da licença antes de a renderização começar; sem ela, não executamos a renderização com créditos grátis, e a compra de créditos elimina completamente essa condição. Seu consentimento é registrado com data e hora. Nada é publicado automaticamente: os vídeos elegíveis entram em uma fila de revisão interna e uma pessoa decide. Quando um vídeo é usado, ele aparece de forma anônima — sem seu nome, e-mail ou dados da conta — na galeria do clipmixai.com, nas nossas contas de redes sociais (Instagram / TikTok / YouTube) ou em publicidade paga. Você pode retirar qualquer vídeo a qualquer momento em Configurações → Vitrine, em qualquer etapa: ele sai da fila de revisão, ou deixa a galeria pública se já estiver publicado
• Quando exigido por lei

7. Cookies e rastreamento

Usamos um conjunto mínimo de cookies:

• Cookie de sessão: um cookie JWT httpOnly seguro para autenticação. É essencial para o serviço e não requer consentimento.
• Preferência de idioma: armazena o idioma que você selecionou. Essencial.
• Cookies analíticos (Google Analytics 4): usados para entender o uso do site (páginas visitadas, fontes de tráfego, informações do dispositivo, dados demográficos). Com o Google Signals ativado, o Google também pode coletar dados agregados de idade, gênero e interesses de usuários que ativaram a Personalização de Anúncios. Esses cookies só são ativados depois do seu consentimento explícito pelo nosso banner de cookies.
• Rastreamento de sessão (sessionStorage): armazenamos um identificador temporário de sessão, as páginas visitadas e a hora de início no sessionStorage do seu navegador. Esses dados são automaticamente apagados quando você fecha a aba e são usados para entender padrões de navegação. Não é necessário consentimento, pois é essencial para a melhoria do serviço e não persiste além da sessão do navegador.
• Medição de conversão server-side: apenas para eventos de compra, o nosso backend envia um evento agregado (id da transação, valor, moeda) e um hash SHA-256 pseudonimizado do seu e-mail direto para o Google Analytics 4 a partir dos nossos servidores, independentemente de cookies de navegador ou de bloqueadores de anúncios. Assim conseguimos conciliar receita com investimento em marketing mesmo quando o rastreamento no navegador está bloqueado. O tratamento é coberto pelo interesse legítimo descrito na Seção 6 acima, e você pode recusar (junto com todos os usos de correspondência de público) com um clique em Configurações → Privacidade.

Como gerenciar cookies: Ao visitar nosso site pela primeira vez, você verá um banner de consentimento de cookies. Você pode aceitar ou rejeitar os cookies analíticos. Se rejeitar, nenhum dado analítico será coletado. Você pode alterar sua preferência a qualquer momento limpando o armazenamento local do navegador e visitando o site de novo.

Para mais informações sobre as práticas de dados do Google, consulte Política de Privacidade do Google. Ativamos a anonimização de IP no Google Analytics. Também usamos o Google Signals, que permite relatórios entre dispositivos e dados demográficos agregados. Você pode desativar a coleta de dados do Google Signals desativando a Personalização de Anúncios nas configurações da sua conta Google.

8. Seus direitos (GDPR)

Sob o Regulamento Geral de Proteção de Dados (GDPR), você tem o direito de:

• Acesso: ver os dados que temos sobre você
• Correção: solicitar a correção de dados incorretos
• Exclusão: excluir sua conta e todos os seus dados pelo painel
• Portabilidade: solicitar seus dados em um formato legível
• Oposição: se opor ao tratamento dos seus dados

Para qualquer solicitação, escreva para support@clipmixai.com

9. Avaliações e depoimentos

As avaliações e o feedback que você envia sobre seus vídeos são armazenados para nos ajudar a melhorar o serviço. Podem ser exibidos de forma anônima e agregada (sem seu nome, e-mail ou qualquer informação identificável) para fins de melhoria do produto ou marketing. Se você também consentir marcando a caixa no formulário de avaliação, podemos publicar sua avaliação junto com seu primeiro nome (e a classificação por estrelas) como depoimento no nosso site ou em canais de marketing. Você pode retirar seu consentimento a qualquer momento excluindo a avaliação do seu painel ou entrando em contato com o suporte.

10. Retenção de dados

Seus dados são retidos enquanto sua conta estiver ativa. Ao excluir a conta, todos os dados pessoais, arquivos, vídeos e tokens de autorização de terceiros (Pinterest, Facebook/Instagram) são permanentemente excluídos. Os vídeos já publicados em plataformas de terceiros permanecem sujeitos às políticas de retenção de dados dessas plataformas.

11. Alterações nesta política

Podemos atualizar esta política de tempos em tempos. Avisaremos você sobre alterações significativas por e-mail.

12. Contato

Para dúvidas sobre a Política de Privacidade: support@clipmixai.com