Política de Privacidade

Quem somos

O Takeline é um serviço de edição de vídeo e criação de conteúdo para TikTok, Reels e Shorts, operado pela NZK TECNOLOGIA LTDA ("NZK", "nós"). Esta política vale para o site takeline.com.br, para o app web e para o app do Mac.

Para os dados da sua conta e do seu uso, a NZK é a controladora nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD). Para o conteúdo que você envia, como vídeos em que aparecem outras pessoas, a NZK trata os dados só para prestar o serviço a você, conforme os Termos de Uso.

Dados que tratamos

• Conta: nome, e-mail e, se você entrar com Google ou Apple, o identificador e a foto que essas contas nos enviam. Não recebemos sua senha do Google ou da Apple.
• Sessões e segurança: data de acesso, endereço IP e navegador ou aparelho de cada sessão, e um registro das ações importantes no workspace (como convites e mudanças de papel), com o IP de quem agiu.
• Workspace e equipe: o nome do workspace, os membros, seus papéis e os convites, com o e-mail do convidado e a mensagem opcional de quem convidou.
• Perfil da marca: nome, descrição, segmento, telefone, os @ das redes sociais que você informar, cor e logo.
• Roteiros: o tema, o tipo e as configurações de cada pedido, e os ganchos, corpos e chamadas gerados.
• Mídia: os vídeos, imagens, áudios e documentos que você envia, as versões derivadas que criamos para o editor (miniatura, cópia leve e forma de onda) e a transcrição da fala de cada vídeo, com o tempo de cada palavra.
• Vídeos editados: o pedido de edição, as configurações, a legenda com hashtags e o vídeo final.
• Créditos e pagamento: saldo e uso de créditos, plano, situação da assinatura e o identificador de cliente no Stripe. Os dados do cartão ou do Pix ficam com o Stripe; nós não os recebemos.
• Uso do site e do app: páginas vistas e eventos como cadastro e criação de workspace, ligados a um identificador, se você não desligar os cookies de análise (veja Cookies).

Para que usamos e com qual base legal

• Prestar o serviço que você contratou: entrar na conta, guardar e editar sua mídia, transcrever, gerar roteiros, entregar os vídeos e controlar créditos. Base: execução de contrato (art. 7º, V, da LGPD).
• Cobrar assinaturas e pacotes de créditos e emitir comprovantes. Base: execução de contrato e cumprimento de obrigação legal (art. 7º, II e V).
• Proteger contas e o serviço: limitar tentativas, investigar abusos e manter registros de acesso. Base: obrigação legal (Marco Civil da Internet) e legítimo interesse (art. 7º, II e IX).
• Enviar e-mails necessários ao serviço: link de acesso, convites, recibos e avisos de pagamento. Base: execução de contrato.
• Entender e melhorar o produto com dados de uso. Base: legítimo interesse, com a opção de desligar a qualquer momento nos cookies.

Não vendemos dados pessoais e não usamos seus vídeos para publicidade.

Inteligência artificial

A transcrição dos seus vídeos roda no whisper.cpp, um modelo aberto executado nos nossos próprios servidores. Os cortes, legendas, zoom e música são aplicados pelo nosso software, também nos nossos servidores. Os roteiros são escritos pelo nosso próprio gerador, sem modelo de terceiros.

Hoje nenhum vídeo, áudio, transcrição ou roteiro seu é enviado a um provedor externo de IA. Seus dados não treinam modelos de IA, nossos ou de terceiros. Não usamos seu rosto ou sua voz para biometria ou clonagem.

Se um dia passarmos a usar um provedor externo de IA, esta política dirá qual, antes de qualquer dado seu ser enviado, e o contrato com ele proibirá o uso dos seus dados para treinar modelos.

Com quem compartilhamos

Compartilhamos dados só com os fornecedores que fazem o serviço funcionar, cada um com o mínimo necessário:

• Provedor de servidores: hospeda o app, o banco de dados e o processamento dos vídeos.
• Cloudflare (R2): armazena os arquivos de mídia; você os acessa por links assinados que expiram em uma hora.
• Provedor de e-mail (Resend ou servidor SMTP próprio): entrega os e-mails do serviço.
• Stripe: processa pagamentos por cartão e Pix.
• PostHog: mede o uso do site e do app, sem gravar a tela; os dados passam primeiro pelo nosso servidor, que remove os cookies antes de enviá-los.
• Google e Apple: só quando você escolhe entrar com eles.

Também podemos compartilhar dados quando a lei ou uma autoridade exigir, ou para defender direitos em processo.

Transferência internacional

Alguns desses fornecedores, como PostHog, Stripe, Cloudflare, Google e Apple, tratam dados fora do Brasil, inclusive nos Estados Unidos. Essas transferências seguem o art. 33 da LGPD, com cláusulas contratuais e garantias de proteção equivalentes às brasileiras.

Cookies

Usamos poucos cookies, e você escolhe os de análise no aviso de cookies ou, a qualquer momento, em "Cookies" no rodapé do site.

• takeline.session_token (__Secure-takeline.session_token em produção): mantém você conectado ao app. Necessário.
• takeline_ephemeral: guarda por 15 minutos o rascunho do primeiro workspace durante o cadastro. Necessário.
• analytics_consent: guarda por 180 dias sua escolha sobre os cookies de análise. Necessário.
• NEXT_LOCALE: lembra o idioma que você escolheu. Necessário.
• ph_takeline_ph (cookie e armazenamento local): identifica o navegador para a análise de uso no PostHog. De análise: vem ligado e você pode desligá-lo; se o navegador pedir "Do Not Track", fica desligado.

Quando o site e o app estão no mesmo domínio, a escolha sobre cookies e o identificador de análise valem para os dois.

Por quanto tempo guardamos

• Conta, workspace, roteiros e mídia: enquanto a conta existir. Ao apagar um arquivo, ele e suas versões derivadas saem do armazenamento na hora.
• Encerramento da conta: exclua pelo app ou peça por contato@takeline.com.br, como explica Excluir sua conta; apagamos a conta e o conteúdo dela em até 30 dias, salvo o que a lei mande guardar.
• Pagamentos: pelo prazo que a legislação fiscal exigir.
• Registros de acesso: pelo prazo que o Marco Civil da Internet exigir, e o registro de ações do workspace pelo tempo necessário à segurança.
• Links de acesso por e-mail expiram em 15 minutos; links de arquivos, em uma hora.

Segurança

Os dados trafegam com criptografia (HTTPS). Cada workspace só enxerga os próprios dados, os arquivos só abrem por links assinados e temporários, e as credenciais do serviço ficam num cofre de segredos, fora do código. Nenhum sistema é infalível: se um incidente puder afetar você, avisaremos você e a ANPD como a LGPD manda.

Seus direitos

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos ou errados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade dos seus dados;
• eliminação dos dados tratados com seu consentimento e revogação desse consentimento;
• informação sobre com quem compartilhamos seus dados.

Escreva para contato@takeline.com.br. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Crianças e adolescentes

O Takeline não se destina a menores de 18 anos, e não coletamos de propósito dados de crianças. Se um vídeo enviado mostrar crianças ou adolescentes, quem o envia responde por ter a autorização dos responsáveis.

Mudanças nesta política

Quando o Takeline passar a coletar, guardar ou compartilhar dados de outro jeito, esta política muda junto, com nova data no topo. Mudanças relevantes são avisadas por e-mail ou no app antes de valer. Veja também os Termos de Uso.

Contato

NZK TECNOLOGIA LTDA, responsável pelo Takeline. E-mail: contato@takeline.com.br. Pedidos sobre dados pessoais, inclusive ao encarregado, vão para o mesmo endereço.