Política de Privacidad

01Resumen rápido

• No vendemos datos personales.
• Usamos los datos para operar, proteger y mejorar los Servicios, cumplir obligaciones legales y atender solicitudes de los clientes.
• No almacenamos datos completos de tarjetas de pago; el procesamiento se realiza a través de un socio especializado.
• Mantenemos socios estratégicos sin divulgar nombres, listando únicamente categorías de proveedores.
• Los titulares pueden ejercer sus derechos mediante el área de chat de la plataforma o por support@moviie.ai (plazo estándar de respuesta: hasta 15 días).

Moviie ("Moviie", "nosotros") ofrece una plataforma de alojamiento y distribución de vídeos y recursos de inteligencia artificial para creadores y empresas. Esta Política describe cómo tratamos los datos personales en el contexto de nuestros sitios, aplicaciones, APIs y servicios relacionados ("Servicios"), en conformidad con la LGPD (Ley nº 13.709/2018), el Marco Civil de Internet (Ley nº 12.965/2014) y las buenas prácticas internacionales.

02Quiénes somos y cómo contactarnos

• Responsable (Controladora): Moviie, producto de Fidellium, inscrita en el CNPJ 37.779.750/0001-13.
• Canal de contacto / DPO: support@moviie.ai (atención de privacidad y Encargado del Tratamiento de Datos).
• Ámbito territorial: Brasil.

Moviie es un producto operado por Fidellium (CNPJ 37.779.750/0001-13). Si Moviie pasa a operar bajo razón social propia, actualizaremos esta sección.

03A quién se aplica esta Política

• Administradores y usuarios de cuentas B2B (clientes directos que crean cuenta en Moviie).
• Usuarios finales de los clientes (p. ej., espectadores/suscriptores de los contenidos del cliente).
• Visitantes de nuestros sitios y materiales de marketing.

04Roles de tratamiento

• Moviie como Responsable (Controladora): datos de registro de la cuenta, facturación, comunicación, seguridad de la plataforma, soporte, telemetría esencial y visitas a nuestro sitio.
• Moviie como Encargada (Operadora): datos personales de los usuarios finales de los clientes, tratados en nombre de los clientes (p. ej., eventos del reproductor, logs técnicos, transcripciones/subtítulos y artefactos de IA generados a solicitud del cliente).
• Podrán existir situaciones específicas de corresponsabilidad (p. ej., prevención de fraudes), documentadas contractualmente cuando corresponda.

05Qué datos personales tratamos

Registro y cuenta (B2B)

Obligatorios actuales: nombre, e-mail, autenticación (vía identidad federada/OAuth) y preferencias básicas de la cuenta. Potencialmente recabados cuando sea necesario para facturación y comprobantes fiscales (futuro): teléfono, CPF/CNPJ, dirección y datos fiscales.

Uso de la plataforma

Telemetría y logs (IP, identificadores de dispositivo, agente de usuario, idioma, fecha/hora, páginas y recursos accedidos, eventos de reproductor, errores y rendimiento); preferencias y configuraciones (tema, idioma, opciones de reproductor y de IA); contenido y metadatos (vídeos y materiales enviados por el cliente, miniaturas, títulos, descripciones, metadatos técnicos).

Pagos

Datos de cobro y facturas (nombre, e-mail, dirección cuando corresponda, identificadores del pago, estado de la transacción). Tarjetas: no almacenamos datos completos de tarjeta; el procesamiento lo realiza un procesador de pagos (categoría de proveedor).

Soporte, autenticación y datos sensibles

Mensajes, adjuntos e información técnica compartida para la resolución de tickets; identidad federada/OAuth (podemos recibir datos de tu perfil estrictamente necesarios para la autenticación, como e-mail, identificador y avatar). Moviie no solicita datos sensibles y está prohibido incluirlos en vídeos, subtítulos o campos libres.

06Finalidades y bases legales (LGPD)

07Cookies y tecnologías similares

Usamos cookies esenciales (autenticación/sesión) y cookies de medición esencial, incluido Google Analytics configurado sin señales de publicidad ni personalización, para entender el uso del producto. Por el momento no mostramos banner de consentimiento porque no utilizamos cookies de publicidad. Detalles en la Política de Cookies. La configuración del navegador puede restringir cookies; algunas funcionalidades pueden dejar de operar.

08Procesamiento por IA

• Recursos de IA disponibles: transcripción/subtítulos, capítulos automáticos, doblaje, moderación/seguridad y búsqueda semántica.
• Proveedores de IA: proveedores de mercado (categoría de proveedor) que procesan datos estrictamente para ejecutar las funcionalidades solicitadas.
• Entrenamiento de modelos: Moviie no usa los datos de los clientes para entrenar modelos de terceros. El cliente puede optar por entrenar agentes/modelos para uso exclusivo propio (p. ej., embeddings/ajuste local) con base en sus vídeos; tales artefactos pertenecen al cliente.
• Los artefactos generados (subtítulos, transcripciones, traducciones) quedan disponibles para el cliente y pueden ser exportados.
• Retención técnica: los artefactos y archivos temporales de IA se mantienen solo durante el tiempo necesario para la ejecución, validación y entrega, siendo luego eliminados o agregados/anonimizados conforme a la Sección 10.

09Compartir datos con terceros

No divulgamos la lista nominal de socios por tratarse de un activo estratégico. Compartimos datos únicamente con categorías de proveedores estrictamente necesarias para operar los Servicios:

• Procesamiento de pagos (no almacenamos datos completos de tarjeta).
• Infraestructura/alojamiento y ejecución de aplicaciones (incluye serverless/edge cuando corresponda).
• Entrega de contenido (CDN) y optimización de rendimiento.
• Medición/analytics esencial del producto (sin publicidad).
• Autenticación/identidad federada (OAuth/OpenID Connect).
• Comunicaciones transaccionales y soporte (e-mail, atención y tickets).
• Monitoreo, observabilidad y seguridad (logs, prevención de abusos y fraudes).

También podremos compartir datos para el cumplimiento de obligaciones legales, ejecución de contratos, protección de derechos o en operaciones societarias. Los clientes Enterprise y las autoridades (ANPD) pueden solicitar la lista completa de subencargados bajo NDA y/o mediante solicitud formal, cuando corresponda.

Integraciones con plataformas asociadas: al conectar tu cuenta a una plataforma asociada (por ejemplo, mediante autorización OAuth), autorizas a Moviie a permitir que esa plataforma actúe en tu nombre para gestionar y publicar tus vídeos, conforme a los alcances mostrados en el momento de la autorización. En ese contexto, podremos compartir con el socio únicamente las señales operativas estrictamente necesarias para la integración (por ejemplo, identificadores de la organización y estado de conexión/suscripción), bajo tu dirección y revocables en cualquier momento en la configuración de tu cuenta.

10Transferencias internacionales de datos

Los datos pueden tratarse y almacenarse en Brasil, Estados Unidos y la Unión Europea. Cuando haya transferencia internacional, aplicamos salvaguardas compatibles con la LGPD (art. 33 y siguientes), como cláusulas contractuales estándar y obligaciones de seguridad equivalentes.

11Retención y eliminación

Mantenemos los datos solo durante el tiempo necesario para las finalidades, observadas las obligaciones legales. Plazos de referencia:

Los plazos anteriores son metas de referencia. Cuando se solicite y sea aplicable, procederemos a la anonimización o eliminación conforme a los artículos 16 y 18 de la LGPD, respetadas las excepciones legales y la conservación mínima necesaria para el ejercicio regular de derechos.

12Seguridad de la información

Adoptamos medidas técnicas y organizativas proporcionales al riesgo, incluyendo:

• Cifrado en tránsito (TLS) y cifrado de secretos sensibles en reposo.
• Control de acceso administrativo con principio de menor privilegio y autenticación mediante proveedores de identidad (OAuth/OpenID Connect).
• Segregación de entornos y revisión periódica de accesos.
• Backups, monitoreo y registros de acceso.
• Plan de respuesta a incidentes, con evaluación de notificación a la ANPD y a los titulares cuando sea exigido.

Ninguna medida es infalible; si identificas una vulnerabilidad o incidente, contacta a support@moviie.ai.

13Derechos de los titulares (LGPD)

Puedes, en cualquier momento: confirmar la existencia de tratamiento; acceder a tus datos; corregir datos incompletos/inexactos; anonimizar, bloquear o eliminar datos innecesarios/excesivos; portar datos a otro proveedor; revocar el consentimiento; obtener información sobre el compartir; y oponerte a tratamientos basados en interés legítimo.

• Cómo ejercerlos: chat de la plataforma o support@moviie.ai.
• Plazo de respuesta: hasta 15 días.
• Verificación de identidad: podemos solicitar información adicional o autenticación mediante la propia cuenta para prevenir fraudes.
• Portabilidad: proporcionaremos CSV/JSON cuando sea técnicamente viable y sin violar secretos comerciales.

También puedes presentar una reclamación ante la ANPD (Autoridad Nacional de Protección de Datos).

14Niños y adolescentes

Los Servicios están destinados a mayores de 18 años. Está prohibido su uso por menores de 13 años. Si llegamos a saber que se han recabado datos de menores de 13, eliminaremos la cuenta y los datos correspondientes, conservando únicamente el mínimo necesario para impedir un nuevo registro indebido.

15Contenido del usuario, moderación y denuncias

El contenido del vídeo es responsabilidad del usuario/cliente. Están prohibidos los contenidos ilegales, ofensivos, que violen derechos de terceros o que contengan datos sensibles.

• Denuncias: envíalas a support@moviie.ai.
• SLA de análisis: hasta 15 días.
• Proceso: análisis manual; podremos restringir/retirar contenidos, suspender cuentas y comunicar a las autoridades cuando sea exigido por ley.

16Marketing y comunicaciones

Podemos enviar comunicaciones transaccionales (p. ej., cambios de servicio, seguridad), que no dependen de opt-in. Para marketing, al crear una cuenta en Moviie pasas a recibir nuestras comunicaciones con base en el interés legítimo derivado de la relación que iniciaste con nosotros, lo cual se informa en la propia pantalla de registro. En herramientas y materiales gratuitos, recabamos consentimiento en el momento en que proporcionas tu correo electrónico. En todos los casos, darse de baja es sencillo: el enlace de un clic presente en todos los mensajes sirve para cualquier persona, incluso sin cuenta. Quien administra una organización también puede desactivar las comunicaciones en su configuración. En caso de que lleguemos a adoptar remarketing/publicidad, actualizaremos esta Política y recabaremos consentimiento cuando sea necesario.

Captación y nutrición de leads: durante la contratación (incluso cuando se inicia desde una plataforma asociada), podemos recopilar tu correo electrónico antes de completar el pago. Si no completas la contratación, podemos enviarte una secuencia de nutrición relacionada con el asunto que originó tu contacto (eventualmente en coordinación con el socio de origen), siempre con opción de baja en un clic; la conversión finaliza la secuencia. La baja se registra en tu dirección de correo electrónico, y no en un registro específico, de forma que un nuevo registro no la revierta.

17Cambios y disposiciones finales

Podemos actualizar esta Política para reflejar cambios legales, técnicos u operativos. En caso de cambios materiales, podremos notificar por e-mail y/o panel. El uso de los Servicios tras la vigencia indica conocimiento de la nueva versión. Esta Política prevalece sobre versiones anteriores, y las cuestiones no previstas se resolverán conforme a la LGPD, el Marco Civil y demás normas brasileñas aplicables.

Dudas: support@moviie.ai.

18Extensión de navegador (migración de vídeos)

Moviie ofrece una extensión de navegador (Chrome) cuyo único propósito es migrar, a la propia cuenta Moviie del usuario, vídeos que ya posee en otras plataformas. Esta sección detalla el tratamiento de datos específico de la extensión; también se aplican las demás secciones de esta Política. En esta versión, la extensión admite la migración desde YouTube.

Datos a los que accede la extensión

• Contenido de la página de origen: el título y el identificador del vídeo y la URL de la pestaña activa, leídos solo cuando el usuario está en una página de vídeo compatible, para identificar y migrar el vídeo.
• Cookies de sesión de la plataforma de origen (p. ej., youtube.com): leídas únicamente con el consentimiento explícito del usuario y solo cuando son necesarias para que el servidor de Moviie pueda descargar el vídeo del propio usuario sin ser bloqueado por verificación anti-bot.
• Credenciales de la cuenta Moviie: una clave de API con alcance en la organización del usuario, obtenida cuando este conecta la extensión a su cuenta.
• Identificación de la cuenta: el nombre de la organización del usuario, mostrado en la interfaz de la extensión para indicar la cuenta conectada.

Para qué lo usamos

Exclusivamente para ejecutar la migración solicitada: detectar el vídeo del propio usuario, autenticar la cuenta Moviie y poner en cola la importación, que se descarga y procesa en el servidor de Moviie. No usamos estos datos para publicidad, elaboración de perfiles ni ninguna finalidad ajena a la migración.

Adónde van

Los datos circulan entre la extensión, la API de Moviie y el servicio de importación que realiza la descarga en el servidor. No hay compartición con terceros fuera de ese flujo. La comunicación ocurre por canales cifrados (TLS).

Retención y almacenamiento local

• La cola de importación y la conexión con la cuenta se mantienen en el almacenamiento local del navegador, en el dispositivo del usuario.
• La clave de API se guarda cifrada, nunca en texto plano.
• Las cookies de la plataforma de origen se usan de forma transitoria durante la importación y no se persisten en texto plano; guardamos solo un indicador de que esa importación utiliza cookies.

Control del usuario

• El acceso a las cookies de la plataforma de origen solo ocurre mediante consentimiento explícito, que puede rechazarse.
• El usuario puede desconectar la extensión en cualquier momento, lo que elimina la clave de API almacenada localmente.
• La extensión no vende ni comparte datos para publicidad y no rastrea la navegación del usuario.

19Anexos

Anexo A: Tabla de referencia de cookies

Anexo B: Categorías de proveedores externos

1. Procesamiento de pagos;
2. Infraestructura/alojamiento y ejecución de aplicaciones (incl. serverless/edge);
3. Entrega de contenido (CDN) y optimización de rendimiento;
4. Medición/analytics esencial (sin publicidad);
5. Autenticación/identidad federada;
6. Comunicaciones transaccionales y soporte;
7. Monitoreo/observabilidad/logs;
8. Seguridad/antifraude;
9. Proveedores de IA (transcripción, traducción, doblaje, moderación y búsqueda semántica).