Política de Privacidade

01Resumo rápido

• Não vendemos dados pessoais.
• Usamos dados para operar, proteger e melhorar os Serviços, cumprir obrigações legais e atender solicitações dos clientes.
• Não armazenamos dados completos de cartão de pagamento; o processamento ocorre via parceiro especializado.
• Mantemos parceiros estratégicos sem divulgar nomes, listando apenas categorias de fornecedores.
• Titulares podem exercer direitos pela área de chat da plataforma ou por support@moviie.ai (prazo padrão de resposta: até 15 dias).

A Moviie ("Moviie", "nós") oferece plataforma de hospedagem e distribuição de vídeos e recursos de inteligência artificial para criadores e empresas. Esta Política descreve como tratamos dados pessoais no contexto dos nossos sites, aplicativos, APIs e serviços relacionados ("Serviços"), em conformidade com a LGPD (Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014) e boas práticas internacionais.

02Quem somos e como falar conosco

• Controladora: Moviie, produto da Fidellium, inscrita no CNPJ 37.779.750/0001-13.
• Canal de contato / DPO: support@moviie.ai (atendimento de privacidade e Encarregado pelo Tratamento de Dados).
• Âmbito territorial: Brasil.

A Moviie é um produto operado pela Fidellium (CNPJ 37.779.750/0001-13). Caso a Moviie passe a operar sob razão social própria, atualizaremos esta seção.

03A quem esta Política se aplica

• Administradores e usuários de contas B2B (clientes diretos que criam conta na Moviie).
• Usuários finais dos clientes (ex.: espectadores/assinantes dos conteúdos do cliente).
• Visitantes dos nossos sites e materiais de marketing.

04Papéis de tratamento

• Moviie como Controladora: dados de cadastro da conta, faturamento, comunicação, segurança da plataforma, suporte, telemetria essencial e visitas ao nosso site.
• Moviie como Operadora: dados pessoais dos usuários finais dos clientes, tratados em nome dos clientes (ex.: eventos do player, logs técnicos, transcrições/legendas e artefatos de IA gerados por solicitação do cliente).
• Poderão existir situações específicas de cocontrole (ex.: prevenção a fraudes), documentadas contratualmente quando aplicável.

05Quais dados pessoais tratamos

Cadastro e conta (B2B)

Obrigatórios atuais: nome, e-mail, autenticação (via identidade federada/OAuth) e preferências básicas de conta. Potencialmente coletados quando necessário para faturamento e NFe (futuro): telefone, CPF/CNPJ, endereço e dados fiscais.

Uso da plataforma

Telemetria e logs (IP, identificadores de dispositivo, agente de usuário, idioma, data/hora, páginas e recursos acessados, eventos de player, erros e desempenho); preferências e configurações (tema, idioma, opções de player e de IA); conteúdo e metadados (vídeos e materiais enviados pelo cliente, thumbnails, títulos, descrições, metadados técnicos).

Pagamentos

Dados de cobrança e faturas (nome, e-mail, endereço quando aplicável, identificadores do pagamento, status da transação). Cartões: não armazenamos dados completos de cartão; o processamento é feito por processador de pagamentos (categoria de fornecedor).

Suporte, autenticação e dados sensíveis

Mensagens, anexos e informações técnicas compartilhadas para resolução de chamados; identidade federada/OAuth (podemos receber dados do seu perfil estritamente necessários à autenticação, como e-mail, identificador e avatar). A Moviie não solicita dados sensíveis e é proibido inseri-los em vídeos, legendas ou campos livres.

06Finalidades e bases legais (LGPD)

07Cookies e tecnologias similares

Usamos cookies essenciais (autenticação/sessão) e cookies de medição essencial, incluindo Google Analytics configurado sem sinais de publicidade ou personalização, para entender o uso do produto. No momento não exibimos banner de consentimento porque não utilizamos cookies de publicidade. Detalhes na Política de Cookies. As configurações do navegador podem restringir cookies; algumas funcionalidades podem deixar de operar.

08Processamento por IA

• Recursos de IA disponíveis: transcrição/legendas, capítulos automáticos, dublagem, moderação/segurança e busca semântica.
• Fornecedores de IA: provedores de mercado (categoria de fornecedor) que processam dados estritamente para executar as funcionalidades solicitadas.
• Treinamento de modelos: a Moviie não usa dados dos clientes para treinar modelos de terceiros. O cliente pode optar por treinar agentes/modelos para uso exclusivo próprio (ex.: embeddings/afinamento local) com base nos seus vídeos; tais artefatos pertencem ao cliente.
• Artefatos gerados (legendas, transcrições, traduções) ficam disponíveis ao cliente e podem ser exportados.
• Retenção técnica: artefatos e arquivos temporários de IA são mantidos apenas pelo tempo necessário à execução, validação e entrega, sendo depois excluídos ou agregados/anonimizados conforme a Seção 10.

09Compartilhamento de dados com terceiros

Não divulgamos a lista nominal de parceiros por se tratar de ativo estratégico. Compartilhamos dados somente com categorias de fornecedores estritamente necessárias para operar os Serviços:

• Processamento de pagamentos (não armazenamos dados completos de cartão).
• Infraestrutura/hospedagem e execução de aplicações (inclui serverless/edge quando aplicável).
• Entrega de conteúdo (CDN) e otimização de performance.
• Medição/analytics essencial do produto (sem publicidade).
• Autenticação/identidade federada (OAuth/OpenID Connect).
• Comunicações transacionais e suporte (e-mail, atendimento e tickets).
• Monitoramento, observabilidade e segurança (logs, prevenção a abusos e fraudes).

Também poderemos compartilhar dados para cumprimento de obrigações legais, execução de contratos, proteção de direitos ou em operações societárias. Clientes Enterprise e autoridades (ANPD) podem solicitar a lista completa de subprocessadores sob NDA e/ou mediante solicitação formal, quando cabível.

Integrações com plataformas parceiras: ao conectar sua conta a uma plataforma parceira (por exemplo, via autorização OAuth), você autoriza a Moviie a permitir que essa plataforma atue em seu nome para gerenciar e publicar seus vídeos, conforme os escopos exibidos no momento da autorização. Nesse contexto, podemos compartilhar com o parceiro apenas os sinais operacionais estritamente necessários à integração (por exemplo, identificadores da organização e status de conexão/assinatura), sob sua direção e revogáveis a qualquer momento nas configurações da sua conta.

10Transferências internacionais de dados

Os dados podem ser tratados e armazenados no Brasil, Estados Unidos e União Europeia. Quando houver transferência internacional, aplicamos salvaguardas compatíveis com a LGPD (art. 33 e seguintes), como cláusulas contratuais-padrão e obrigações de segurança equivalentes.

11Retenção e eliminação

Mantemos dados apenas pelo tempo necessário às finalidades, observadas as obrigações legais. Prazos de referência:

Os prazos acima são metas de referência. Quando solicitado e aplicável, procederemos à anonimização ou eliminação conforme os artigos 16 e 18 da LGPD, respeitadas as exceções legais e a manutenção mínima necessária para o exercício regular de direitos.

12Segurança da informação

Adotamos medidas técnicas e organizacionais proporcionais ao risco, incluindo:

• Criptografia em trânsito (TLS) e cifragem de segredos sensíveis em repouso.
• Controle de acesso administrativo com princípio do menor privilégio e autenticação via provedores de identidade (OAuth/OpenID Connect).
• Segregação de ambientes e revisão periódica de acessos.
• Backups, monitoramento e registros de acesso.
• Plano de resposta a incidentes, com avaliação de notificação à ANPD e aos titulares quando exigido.

Nenhuma medida é infalível; caso identifique uma vulnerabilidade ou incidente, contate support@moviie.ai.

13Direitos dos titulares (LGPD)

Você pode, a qualquer tempo: confirmar a existência de tratamento; acessar seus dados; corrigir dados incompletos/inexatos; anonimizar, bloquear ou eliminar dados desnecessários/excessivos; portar dados a outro fornecedor; revogar consentimento; obter informações sobre compartilhamento; e opor-se a tratamentos baseados em legítimo interesse.

• Como exercer: chat da plataforma ou support@moviie.ai.
• Prazo de resposta: até 15 dias.
• Verificação de identidade: podemos solicitar informações adicionais ou autenticação pela própria conta para prevenir fraudes.
• Portabilidade: forneceremos CSV/JSON quando tecnicamente viável e sem violar segredos comerciais.

Você também pode apresentar reclamação perante a ANPD (Autoridade Nacional de Proteção de Dados).

14Crianças e adolescentes

Os Serviços destinam-se a maiores de 18 anos. É proibido o uso por menores de 13 anos. Se soubermos que dados de menores de 13 foram coletados, excluiremos a conta e os dados correspondentes, preservando apenas o mínimo necessário para impedir novo cadastro indevido.

15Conteúdo do usuário, moderação e denúncias

O conteúdo do vídeo é de responsabilidade do usuário/cliente. São proibidos conteúdos ilegais, ofensivos, que violem direitos de terceiros ou que contenham dados sensíveis.

• Denúncias: envie para support@moviie.ai.
• SLA de análise: até 15 dias.
• Processo: análise manual; poderemos restringir/remover conteúdos, suspender contas e comunicar autoridades quando exigido por lei.

16Marketing e comunicações

Podemos enviar comunicações transacionais (ex.: alterações de serviço, segurança), que independem de opt-in. Para marketing, ao criar uma conta na Moviie você passa a receber nossas comunicações com base no legítimo interesse decorrente da relação que você iniciou conosco, o que é informado na própria tela de cadastro. Em ferramentas e materiais gratuitos, coletamos consentimento no momento em que você informa o e-mail. Em qualquer caso, o descadastro é simples: o link de um clique presente em todas as mensagens vale para qualquer pessoa, inclusive quem não tem conta. Quem administra uma organização também pode desligar as comunicações nas configurações dela. Caso venhamos a adotar remarketing/publicidade, atualizaremos esta Política e coletaremos consentimento quando necessário.

Captação e nutrição de leads: durante a contratação (inclusive quando iniciada a partir de uma plataforma parceira), podemos coletar seu e-mail antes da conclusão do pagamento. Se você não concluir a contratação, podemos enviar uma sequência de nutrição relacionada ao assunto que originou o seu contato (eventualmente em coordenação com o parceiro de origem), sempre com opção de descadastro em um clique; a conversão encerra a sequência. O descadastro é registrado no seu endereço de e-mail, e não em um cadastro específico, de forma a não ser revertido por um novo cadastro.

17Alterações e disposições finais

Podemos atualizar esta Política para refletir mudanças legais, técnicas ou operacionais. Em caso de alterações materiais, poderemos notificar por e-mail e/ou painel. O uso dos Serviços após a vigência indica ciência da nova versão. Esta Política prevalece sobre versões anteriores, e questões não previstas serão resolvidas conforme a LGPD, o Marco Civil e demais normas brasileiras aplicáveis.

Dúvidas: support@moviie.ai.

18Extensão de navegador (migração de vídeos)

A Moviie disponibiliza uma extensão de navegador (Chrome) cujo único propósito é migrar, para a conta Moviie do próprio usuário, vídeos que ele já possui em outras plataformas. Esta seção detalha o tratamento de dados específico da extensão; aplicam-se também as demais seções desta Política. Nesta versão, a extensão suporta a migração a partir do YouTube.

Dados que a extensão acessa

• Conteúdo da página de origem: o título e o identificador do vídeo e a URL da aba ativa, lidos somente quando o usuário está em uma página de vídeo compatível, para identificar e migrar o vídeo.
• Cookies de sessão da plataforma de origem (ex.: youtube.com): lidos apenas com o consentimento explícito do usuário e somente quando necessários para que o servidor da Moviie consiga baixar o vídeo do próprio usuário sem ser bloqueado por verificação anti-bot.
• Credenciais da conta Moviie: uma chave de API com escopo na organização do usuário, obtida quando ele conecta a extensão à sua conta.
• Identificação da conta: o nome da organização do usuário, exibido na interface da extensão para indicar a conta conectada.

Para que usamos

Exclusivamente para executar a migração solicitada: detectar o vídeo do próprio usuário, autenticar a conta Moviie e enfileirar a importação, que é baixada e processada no servidor da Moviie. Não usamos esses dados para publicidade, criação de perfil ou qualquer finalidade alheia à migração.

Para onde vão

Os dados trafegam entre a extensão, a API da Moviie e o serviço de importação que realiza o download no servidor. Não há compartilhamento com terceiros fora desse fluxo. A comunicação ocorre por canais cifrados (TLS).

Retenção e armazenamento local

• A fila de importação e a conexão com a conta ficam no armazenamento local do navegador, no dispositivo do usuário.
• A chave de API é guardada de forma cifrada, nunca em texto plano.
• Os cookies da plataforma de origem são usados de forma transitória durante a importação e não são persistidos em texto plano; guardamos apenas um indicador de que aquela importação utiliza cookies.

Controle do usuário

• O acesso aos cookies da plataforma de origem só ocorre mediante consentimento explícito, que pode ser recusado.
• O usuário pode desconectar a extensão a qualquer momento, o que remove a chave de API armazenada localmente.
• A extensão não vende nem compartilha dados para publicidade e não rastreia a navegação do usuário.

19Anexos

Anexo A: Tabela referencial de cookies

Anexo B: Categorias de fornecedores terceirizados

1. Processamento de pagamentos;
2. Infraestrutura/hospedagem e execução de aplicações (incl. serverless/edge);
3. Entrega de conteúdo (CDN) e otimização de performance;
4. Medição/analytics essencial (sem publicidade);
5. Autenticação/identidade federada;
6. Comunicações transacionais e suporte;
7. Monitoramento/observabilidade/logs;
8. Segurança/antifraude;
9. Provedores de IA (transcrição, tradução, dublagem, moderação e busca semântica).