Política de Privacidade

O Corty AI está comprometido em proteger sua privacidade. Esta Política de Privacidade explica como coletamos, usamos, divulgamos e protegemos suas informações quando você utiliza nosso Serviço.

Quem é o responsável pelos seus dados

Corty AI é o nome comercial do serviço operado por METODO DIGITAL SOLUCOES LTDA, sociedade empresária limitada inscrita no CNPJ sob o nº 47.731.458/0001-84, com sede na Rua XV de Novembro, 266, Conjunto 75, Condomínio Edifício José Loureiro, Centro, Curitiba/PR, CEP 80.020-310, Brasil.

Essa empresa é a controladora dos seus dados pessoais: é ela quem decide por que e como os seus dados são tratados, e é ela quem responde por esse tratamento perante você e perante a Lei Geral de Proteção de Dados (Lei nº 13.709/2018). Sempre que esta política disser "nós", "nosso" ou "Corty AI", está falando dessa empresa.

Contato comercial e de suporte: suporte@corty.ai. Assuntos sobre os seus dados pessoais devem ir para o Encarregado, identificado na seção abaixo.

Encarregado pelo Tratamento de Dados Pessoais (DPO)

O nosso Encarregado é João Ramos, e você fala com ele pelo e-mail dpo@corty.ai.

O Encarregado é o canal entre você, a empresa e a Autoridade Nacional de Proteção de Dados (ANPD). Na prática, é a pessoa que:

recebe os seus pedidos e as suas reclamações sobre os seus dados pessoais, presta os esclarecimentos e providencia o que for necessário;
recebe as comunicações da ANPD e responde a elas;
orienta a nossa equipe sobre como os dados pessoais devem ser tratados.

Escreva para ele para qualquer pedido sobre os seus dados, inclusive para corrigir uma informação errada. Você também pode, a qualquer momento e por conta própria, exportar ou excluir os seus dados em Perfil → Segurança, na sua conta. Se a nossa resposta não resolver, você pode levar o caso à ANPD em gov.br/anpd.

A publicação do nome e do contato do Encarregado em local de fácil acesso é exigida pelo artigo 41, § 1º, da Lei Geral de Proteção de Dados.

1. Informações que Coletamos

Podemos coletar informações pessoais das seguintes maneiras:

Informações Fornecidas por Você: Ao se registrar para uma conta, coletamos informações como seu nome, endereço de e-mail e senha (gerenciados pelo nosso provedor de autenticação seguro). Ao fazer uma compra, nosso processador de pagamentos coletará suas informações de pagamento.
Conteúdo do Usuário: Coletamos os vídeos que você envia e os Clipes que você gera, bem como dados associados como títulos, descrições e horários de agendamento.
Dados Biométricos (rosto e voz): Se você usar o Corty Twin, coletamos as fotos do seu rosto que você envia e criamos, a partir delas, recortes do seu rosto em alta definição e um modelo de identidade treinado com a sua aparência. Se você usar o Voice Studio, coletamos as gravações da sua voz que você envia e criamos, a partir delas, uma impressão vocal capaz de ler textos novos com o seu timbre. Rosto e voz são dados pessoais sensíveis pela Lei Geral de Proteção de Dados (LGPD, art. 5º, II) e recebem o tratamento próprio descrito na seção 14, "Dados Pessoais Sensíveis (biometria: rosto e voz)".
Informações de Plataformas de Terceiros: Quando você escolhe conectar suas contas de mídia social (como TikTok, YouTube, Instagram), nós coletamos e armazenamos com segurança tokens de autenticação através do protocolo OAuth 2.0. Também podemos coletar informações básicas de perfil dessas plataformas (como seu nome de usuário ou ID do canal) para identificar sua conta.
Informações de Uso: Coletamos automaticamente dados de log padrão, como seu endereço IP, tipo de navegador, informações do dispositivo, sistema operacional e como você interage com nosso Serviço.

2. Como Usamos Suas Informações

Usamos as informações que coletamos para:

Fornecer, operar e manter o Serviço.
Criar sua conta e gerenciar seu acesso.
Processar seu conteúdo de vídeo para gerar Clipes.
Agendar e publicar seus Clipes em suas Plataformas de Terceiros conectadas (como o TikTok) em seu nome e sob sua direção explícita.
Processar pagamentos e gerenciar suas assinaturas ou créditos.
Enviar as mensagens de que a sua conta precisa — confirmação de e-mail, redefinição de senha, aviso de senha alterada, aviso de créditos acabando — e responder ao seu atendimento.
Melhorar o Serviço, monitorar fraudes e garantir a segurança.

A base legal de cada uso (LGPD, art. 7º e art. 11)

A lei brasileira exige que todo uso de dado pessoal tenha um fundamento declarado. Abaixo, por categoria: que dado tratamos, para quê, com qual base legal e por quanto tempo guardamos.

Conta e acesso
Dados: nome, e-mail, foto de perfil, senha (guardada pelo nosso provedor de autenticação), verificação em duas etapas e os registros de entrada — data, endereço IP e navegador.
Para quê: criar e manter sua conta, confirmar que é você mesmo quem está entrando e prestar atendimento.
Base legal: execução do contrato (art. 7º, V).
Por quanto tempo: enquanto a conta existir. Ao excluir a conta, esses dados são apagados ou substituídos por marcadores anônimos na mesma hora — veja a seção 10.
Vídeos que você envia e o que a IA gera
Dados: os vídeos, áudios e imagens que você envia ou importa; a transcrição da fala; os cortes, legendas, títulos e miniaturas gerados; e a sua confirmação de que tem direito sobre o material, guardada com data, hora e endereço IP.
Para quê: executar o serviço que você contratou — transcrever, analisar, cortar, legendar, renderizar e entregar os arquivos.
Base legal: execução do contrato (art. 7º, V).
Por quanto tempo: 31 dias, contados da criação do trabalho. Esse prazo é gravado em cada trabalho e cumprido por uma rotina diária que apaga o registro e os arquivos de vídeo e de áudio; o card mostra a contagem regressiva. Você pode apagar antes disso quando quiser. Um arquivo é mantido de propósito depois desse prazo: a imagem parada usada como capa do card, para que o item expirado continue mostrando uma imagem na sua galeria em vez de um retângulo cinza. Essa imagem sai quando você exclui a conta, e nós a apagamos antes disso se você pedir ao nosso Encarregado.
Não treinamos modelos de inteligência artificial com o seu conteúdo. Ele vai aos nossos fornecedores de processamento (seção 3) apenas para executar o trabalho que você pediu.
Cobrança, créditos e obrigações fiscais
Dados: histórico de compras, valor, moeda, forma de pagamento, os identificadores da operação no nosso processador de pagamentos, o extrato de créditos e o endereço IP e o navegador do momento da compra. Os dados do cartão são digitados na tela do processador de pagamentos e não passam pelos nossos servidores.
Para quê: cobrar, creditar, reembolsar, evitar fraude no pagamento e cumprir as obrigações fiscais e contábeis da empresa.
Base legal: execução do contrato (art. 7º, V) para cobrar e creditar; cumprimento de obrigação legal e regulatória (art. 7º, II) para guardar o registro fiscal; legítimo interesse (art. 7º, IX) para evitar fraude no pagamento.
Por quanto tempo: pelo prazo exigido pela legislação fiscal e contábil e pelos prazos de prescrição aplicáveis. Ao excluir a conta, o registro financeiro permanece sem os seus dados pessoais: identificadores da operação, endereço IP e navegador são substituídos por marcadores anônimos.
Contas de redes sociais que você conecta
Dados: os tokens de acesso emitidos pela plataforma, o identificador e o nome da conta ou do canal e as estatísticas públicas que a própria plataforma devolve.
Para quê: publicar, em seu nome e sob o seu comando, o conteúdo que você agenda; e mostrar se a conexão está funcionando.
Base legal: o seu consentimento (art. 7º, I), dado na tela oficial de autorização da plataforma, somado à execução do contrato (art. 7º, V) para entregar a publicação que você pediu.
Por quanto tempo: enquanto a conta permanecer conectada. Ao desconectar, avisamos a plataforma para revogar o nosso acesso e apagamos todo campo que veio dela — inclusive a foto de perfil que estava guardada conosco. Excluir a sua conta do Corty faz o mesmo. As seções 4 a 8 detalham plataforma por plataforma.
Segurança, prevenção a fraude e abuso
Dados: endereço IP, identificação do navegador e do dispositivo, registros de acesso e de ações na conta, eventos de segurança, limites de uso e — no programa de indicações — sinais de conluio, como o mesmo endereço IP nos dois lados de uma indicação ou o mesmo cartão pagando por vários indicados do mesmo indicador.
Para quê: proteger a sua conta e a plataforma, investigar acesso indevido, impedir fraude em créditos e comissões e defender os nossos direitos em processo.
Base legal: legítimo interesse (art. 7º, IX) para segurança e prevenção a fraude; cumprimento de obrigação legal (art. 7º, II) quando a lei manda guardar o registro; exercício regular de direitos em processo judicial, administrativo ou arbitral (art. 7º, VI) quando houver processo.
Por quanto tempo: os registros de acesso e de atividade guardados no nosso banco de dados duram o que a conta durar e são apagados junto com ela (os registros automáticos do servidor são outra coisa, descrita no bloco abaixo). A trilha de auditoria e os eventos de segurança sobrevivem à exclusão da conta, já anonimizados — são a prova de que o apagamento aconteceu e o registro que a lei nos obriga a manter.
Comunicação com você
Dados: o seu e-mail, o seu nome e o que você nos escreve.
Para quê: hoje enviamos apenas as mensagens de que a sua conta precisa — confirmação de e-mail, redefinição de senha, aviso de senha alterada, aviso de créditos acabando — e as respostas do atendimento.
Base legal: execução do contrato (art. 7º, V) para essas mensagens do serviço. Se um dia enviarmos mensagem promocional, será com o seu consentimento (art. 7º, I), que você poderá revogar a qualquer momento.
Por quanto tempo: enquanto a conta existir.
Funcionamento e melhoria do serviço
Dados: registros técnicos de uso — quais telas e ferramentas foram usadas, erros, tempos de resposta — e as preferências guardadas no seu próprio navegador (idioma escolhido, a escolha feita no aviso de cookies e, para quem usa o assistente de ajuda, a conversa recente).
Para quê: manter o serviço no ar, encontrar defeitos e decidir o que melhorar.
Base legal: legítimo interesse (art. 7º, IX). As ferramentas opcionais de medição de audiência só rodam se você aceitar no aviso de cookies.
Por quanto tempo: enquanto a conta existir; os registros guardados no nosso banco de dados são apagados junto com ela. Os registros do servidor são outra coisa: a nossa infraestrutura os grava automaticamente a cada pedido — o endereço IP, o endereço acessado, o momento e o navegador — e eles seguem o prazo de retenção da própria infraestrutura (hoje, até 30 dias), não a vida da sua conta, de modo que excluir a conta não os apaga. Eles servem apenas para manter o serviço no ar e para investigar erros e ataques.
Rosto e voz de pessoas
Dados: as fotos que você envia para criar um Corty Twin, os recortes de rosto derivados delas e o modelo treinado a partir disso; e a gravação que você envia para criar uma voz personalizada.
Para quê: gerar imagens e áudios com aquela aparência e aquela voz, só para você.
Base legal: o seu consentimento específico (art. 7º, I; e art. 11, I quando o dado for considerado sensível), dado por um aceite próprio e destacado, mostrado antes de você enviar as fotos ou gravar a voz, separado do aceite dos Termos. Na voz profissional, a gravação precisa conter, além disso, uma frase de verificação dita em voz alta, exigida pelo fornecedor que cria a voz. Você é responsável por ter a autorização da pessoa retratada sempre que o rosto ou a voz não forem seus.
Por quanto tempo: enquanto o Twin ou a voz existirem na sua conta. Apagar um Twin remove do nosso armazenamento as fotos, os recortes de rosto, a miniatura e o pacote de treino daquele Twin; apagar uma voz personalizada remove também a impressão vocal no fornecedor que a hospeda. Excluir a conta remove tudo isso. Uma coisa não sai sozinha: o arquivo do modelo de identidade, que fica hospedado no fornecedor que executou o treino — a seção 14 explica o que ele é e como pedir a exclusão dele lá.
Sobre reconhecimento facial: no enquadramento automático dos cortes, detectamos a posição do rosto em quadros amostrados do vídeo, para que quem está falando não saia do corte vertical. Não criamos modelo biométrico, não comparamos rostos e não identificamos ninguém: o que é usado é uma coordenada na tela, descartada junto com o trabalho. A seção 14 descreve esses dados por inteiro.

3. Como Compartilhamos Suas Informações

Nós não vendemos suas informações pessoais. Podemos compartilhar suas informações nas seguintes circunstâncias limitadas:

Com Plataformas de Terceiros (TikTok, etc.): Quando você nos instrui a publicar conteúdo na sua conta em uma Plataforma de Terceiros, compartilhamos com aquela plataforma apenas o necessário para executar o seu pedido: o seu Clipe, o texto que vai com ele e o token de acesso que você nos concedeu para aquela conta.
Com Provedores de Serviço (subprocessadores): Contamos com fornecedores terceirizados para operar o Serviço. Cada um recebe apenas o que a sua função exige, e cada um está sujeito ao contrato conosco e aos seus próprios termos de proteção de dados:
- Infraestrutura de nuvem, entrada na conta e e-mail — Amazon Web Services (Estados Unidos): hospeda o aplicativo e guarda os vídeos que você envia e tudo o que geramos a partir deles. Também é responsável pela entrada na conta (Amazon Cognito, que guarda seu e-mail, sua senha de forma protegida e o vínculo com sua conta Google, se você entrar por ela), pelo envio dos nossos e-mails de serviço (Amazon SES — e, quando não é esse o caminho configurado, as mesmas mensagens saem por Resend ou SendGrid, também nos Estados Unidos, que então recebem o seu endereço de e-mail e o texto da mensagem), pela análise automática de imagem que mantém a pessoa enquadrada no corte (Amazon Rekognition) e pelos registros do servidor.
- Banco de dados — Supabase: PostgreSQL gerenciado, onde ficam os dados da sua conta (nome, e-mail, saldo de créditos, histórico de trabalhos) e os tokens de acesso das suas redes sociais, guardados criptografados.
- Cache e filas de trabalho — Redis Cloud (Redis Ltd.): apenas dados operacionais de curta duração: os contadores de limite por endereço IP ou por conta e a fila dos trabalhos em andamento. Ele nunca recebe os seus vídeos, os seus arquivos nem o conteúdo dos seus projetos.
- Pagamentos — Stripe: recebe seu nome, e-mail, país e os dados de pagamento. Os dados do cartão são digitados na própria página de pagamento da Stripe e nunca passam pelos nossos servidores.
- Transcrição de áudio — Together AI, DeepInfra e Groq: recebem o áudio extraído do vídeo que você envia, para transformá-lo em texto, usado nas legendas e na escolha dos cortes.
- Escolha dos cortes, leitura de imagem e assistente de ajuda — Google (Gemini): recebe a transcrição e quadros retirados do seu vídeo para decidir quais momentos viram cortes, e recebe as perguntas que você escreve no assistente de ajuda dentro do site.
- Geração de imagem e vídeo — fal.ai: recebe as instruções que você escreve e, nas ferramentas que exigem, as imagens ou vídeos que você envia — por exemplo, as fotos que você fornece para criar um Corty Twin.
- Apoio de texto e leitura de vídeo — OpenAI: recebe trechos do texto do seu projeto quando você pede títulos, descrições, hashtags ou ajustes de legenda e roteiro; e, na ferramenta de análise automática de vídeo, quadros retirados do vídeo que você envia, para sugerir quais momentos valem um corte.
- Voz — ElevenLabs: recebe o texto a ser narrado e, se você criar uma voz personalizada, a amostra de áudio que enviar. O nível econômico usa o Amazon Polly, dentro da AWS.
- Miniaturas — Ideogram: recebe as instruções que você escreve e a imagem de referência, quando você envia uma.
- Remoção de legenda queimada no vídeo — Replicate: recebe o vídeo, ou os trechos dele, de onde a legenda será apagada.
- Importação de vídeo por link — Apify: recebe o endereço (URL) do vídeo que você pede para importar.
- Banco de imagens e vídeos de estoque — Pexels: recebe os termos de busca derivados do seu roteiro. Não recebe seus vídeos nem os dados da sua conta.
- Fontes tipográficas e análise de uso opcional — Google: ver a seção 12.
- Alertas de operação — Telegram: quando algo falha, nosso canal de plantão recebe uma mensagem que pode conter identificadores técnicos, como o número da conta ou o número do pagamento, para que possamos investigar. Ela nunca contém o conteúdo dos seus vídeos.
As seções 4 a 8 descrevem a publicação plataforma por plataforma: TikTok, YouTube, Instagram, Facebook, X e Kwai. Conectar uma conta do X ou do Kwai não está disponível no Serviço hoje — essas opções aparecem marcadas como Em breve e não podem ser ligadas —, então nada é enviado a essas duas plataformas enquanto isso durar.
Por Razões Legais: Podemos divulgar suas informações se exigido por lei ou em resposta a solicitações legais válidas.

4. Uso de Dados do TikTok

Quando você conecta uma conta do TikTok, nosso Serviço usa a API do TikTok para publicar conteúdo nessa conta em seu nome e sob seu comando explícito. Abaixo descrevemos, permissão por permissão, o que o TikTok nos entrega, o que fazemos com isso, o que guardamos e por quanto tempo.

Acesso aos Dados: Acessamos sua conta do TikTok somente depois que você autoriza na própria tela de login do TikTok. Nessa tela pedimos seis permissões: user.info.basic, user.info.profile, user.info.stats, video.list, video.upload e video.publish. Nunca pedimos sua senha do TikTok, e não pedimos permissão para ler suas mensagens diretas nem para agir na conta de outra pessoa.
Quem é você (user.info.basic, user.info.profile): O TikTok nos entrega o identificador da sua conta, seu nome de exibição, seu @ e sua foto de perfil. Usamos esses dados para mostrar qual conta está conectada e para garantir que cada Clipe seja publicado na conta que você escolheu. Guardamos essas informações enquanto a conta continuar conectada. Como o link da foto que o TikTok fornece expira, mantemos uma cópia da foto no nosso próprio armazenamento; essa cópia é apagada junto com o resto quando você desconecta.
Os números da sua conta (user.info.stats): O TikTok nos entrega seu número de seguidores, quantas contas você segue, seu total de curtidas e quantos vídeos a conta tem. São esses os números exibidos no card da conta conectada dentro do Corty AI, para você ver em qual conta está publicando e como ela está indo. Guardamos esses números enquanto a conta estiver conectada. Eles são atualizados quando você conecta a conta e sempre que você pede a atualização na tela de contas conectadas (no menu lateral, em Redes Sociais → Contas Conectadas). Não usamos esses números para publicidade e não montamos perfis sobre você nem sobre o seu público com eles.
Desempenho do que publicamos (video.list): Para manter o registro de como foram os Clipes publicados pelo Corty AI, consultamos periodicamente no TikTok a lista dos vídeos mais recentes da sua conta (até 20). Essa lista traz, de cada vídeo, o identificador, a hora da publicação e as contagens públicas de visualizações, curtidas, comentários e compartilhamentos. Usamos a lista apenas para localizar os vídeos que publicamos para você — pelo identificador do vídeo, ou pela hora da publicação enquanto o identificador ainda não é conhecido. Guardamos somente os números desses vídeos, junto com o identificador do vídeo que publicamos. Os vídeos que você mesmo postou no TikTok são lidos apenas para serem descartados nessa comparação, e nunca são armazenados. Esses números de desempenho são apagados automaticamente após 30 dias. Não lemos nem guardamos os arquivos dos seus vídeos, suas legendas, os comentários das suas publicações ou a identidade de quem interagiu com elas.
Publicação (video.upload, video.publish): Estas duas permissões servem para enviar à sua própria conta do TikTok o Clipe que você criou e agendou, na hora que você escolheu e com as configurações que você marcou. Logo antes de cada publicação, consultamos no TikTok as opções de postagem daquela conta — o apelido do criador, quais níveis de privacidade estão disponíveis, se comentário, Dueto e Costura estão liberados e a duração máxima permitida — para montar a tela de publicação e impedir um envio que o TikTok recusaria. Essas opções são mostradas a você e não são armazenadas. De cada publicação guardamos o registro da própria publicação: o identificador no TikTok, o status, a data e, quando falha, o motivo.
Retenção: Os tokens OAuth são guardados criptografados e apenas enquanto a conta estiver conectada. As informações de perfil e os números da conta são mantidos enquanto a conta estiver conectada. Os números de desempenho das publicações são apagados após 30 dias. Não vendemos dados do TikTok, não os compartilhamos com terceiros e não os usamos para treinar modelos de inteligência artificial.
Desconectar apaga os dados: Quando você desconecta uma conta do TikTok dentro do Corty AI, apagamos os tokens OAuth e tudo o que o TikTok nos entregou sobre aquela conta: o identificador da conta, o @, o nome de exibição, o link do perfil, a foto de perfil guardada e os números da conta. O que permanece é o seu próprio histórico de publicações dentro do Corty AI: qual Clipe foi publicado, quando, o texto que foi junto e — porque um histórico de publicações sem eles não apontaria para lugar nenhum — o identificador que o TikTok deu a cada publicação que fizemos para você e o link público dessa publicação. Esses dois são os únicos dados do TikTok que ficam, dizem respeito às suas próprias publicações, que continuam no ar na sua própria conta, e são apagados quando você exclui a sua conta do Corty AI ou quando pede ao nosso Encarregado que apague esse histórico. Se, em vez disso, você remover o Corty AI nas configurações do seu TikTok, o TikTok nos avisa e fazemos a mesma exclusão. Se você excluir sua conta Corty AI, o registro da conta conectada é apagado por inteiro.
Revogar Acesso: Você pode revogar nosso acesso à sua conta TikTok a qualquer momento desconectando a conta no Corty AI (menu lateral, Redes Sociais → Contas Conectadas) ou removendo nosso aplicativo das configurações da sua conta TikTok em tiktok.com/setting.
Conformidade: Nosso uso da API do TikTok e de quaisquer dados recebidos dela está em estrita conformidade com os Termos de Serviço do Desenvolvedor TikTok e a Política de Privacidade do TikTok.

5. Uso de Dados do YouTube API Services

Quando você conecta um canal do YouTube, nosso Serviço usa os YouTube API Services para publicar conteúdo no seu canal em seu nome e sob sua direção explícita.

YouTube API Services: Este aplicativo usa os YouTube API Services. Ao conectar sua conta do YouTube, você concorda em ficar vinculado aos Termos de Serviço do YouTube.
Política de Privacidade do Google: Nosso acesso e uso das informações recebidas dos YouTube API Services seguem a Política de Privacidade do Google.
Acesso e Uso dos Dados: Acessamos sua conta do YouTube somente após você autorizar de forma explícita na tela de login OAuth do Google, e solicitamos dois escopos: youtube.upload — usado exclusivamente para publicar no seu próprio canal os Clipes que você cria e agenda — e youtube.readonly — usado exclusivamente para ler o nome, o identificador e as estatísticas públicas do seu próprio canal, para mostrar sua conta conectada dentro do Corty AI. Dentro dos YouTube API Services chamamos apenas três funções: videos.insert (publicar), channels.list (ler o seu próprio canal) e videos.list (ler números públicos de vídeos). Seus tokens OAuth e as informações do canal ficam armazenados criptografados em nossos servidores apenas enquanto a conta permanece conectada, e são excluídos quando você a desconecta. Não compartilhamos esses dados com ninguém além do próprio YouTube, e apenas para executar a publicação que você pediu; nossos provedores de infraestrutura apenas os hospedam em nosso nome. Nunca vendemos esses dados, nunca os usamos para publicidade e nunca os usamos para traçar perfis sobre você ou para qualquer forma de vigilância.
Chave pública da API (sem acesso à sua conta): Separadamente da conexão do seu canal, e sem usar autorização de nenhum usuário, utilizamos uma chave pública da API do YouTube para três finalidades. Primeira, exibir um painel com os vídeos públicos em alta no YouTube: guardamos o título do vídeo, o nome do canal, os números públicos e o endereço da miniatura no YouTube por no máximo 14 dias, sempre com link de volta para o vídeo no YouTube. Segunda, ler as contagens públicas de visualizações, curtidas e comentários dos vídeos que publicamos em seu nome, que guardamos por no máximo 30 dias para você acompanhar o desempenho da publicação. Terceira, quando a opção de transformar um link do YouTube em Cortes está ativa no Serviço e você cola um link, lemos uma única vez os dados públicos daquele vídeo — duração, título, nome do canal e endereço da miniatura — para calcular quantos créditos o trabalho vai custar e mostrar a prévia antes de qualquer cobrança; nada é baixado nesse momento. Se você confirmar o trabalho, o título passa a ser o nome desse trabalho e o endereço da miniatura fica guardado junto dele, e os dois expiram junto com o trabalho, em até 31 dias. Essa opção fica atrás de um interruptor do Serviço: enquanto ele está desligado, ela não aparece na tela e essa consulta não acontece.
Atualização e Retenção dos Dados: As informações armazenadas do canal (nome, foto e estatísticas públicas) são atualizadas automaticamente no máximo a cada 24 horas de uso, e sob demanda. Quando você desconecta o canal, apagamos imediatamente os tokens OAuth e todas as informações que vieram do YouTube: o identificador do canal, o nome de usuário, o nome de exibição, o endereço do perfil, o número de inscritos e as estatísticas que guardávamos, e a cópia da foto do canal mantida nos nossos servidores. O que permanece é um registro interno sem nenhum dado do YouTube — um identificador criado por nós, a informação de que a rede era o YouTube e as datas de conexão e de desconexão — mantido apenas porque o seu próprio histórico de publicações aponta para ele. Esse histórico guarda, de cada vídeo que publicamos para você, o identificador que o YouTube deu a ele e o link público dele — sem esses dois o histórico não apontaria para lugar nenhum, e os dois dizem respeito a vídeos que continuam no ar no seu próprio canal. Quando você exclui sua conta do Corty AI, esse registro e esse histórico também são apagados. Os números públicos dos vídeos que publicamos em seu nome são apagados em até 30 dias, e os dados do painel de vídeos em alta, em até 14 dias. Metadados de vídeo usados na análise de cortes expiram automaticamente após 31 dias.
Revogar Acesso: Você pode revogar nosso acesso à sua conta do YouTube/Google a qualquer momento desconectando a conta no Corty AI (menu lateral, Redes Sociais → Contas Conectadas), ou pela página de segurança do Google em myaccount.google.com/permissions.
Conteúdo de terceiros, publicidade e informações guardadas no seu dispositivo: O Corty AI não exibe publicidade de nenhum tipo, e nenhuma rede de anúncios roda nas nossas páginas. Ainda assim, parte do conteúdo das nossas páginas é entregue diretamente por terceiros, o que significa que o seu navegador se conecta a eles e eles podem ver o seu endereço IP: miniaturas de vídeos e fotos de canais do YouTube que não copiamos para os nossos servidores são carregadas dos servidores do Google (i.ytimg.com, ggpht.com, googleusercontent.com), e as fontes tipográficas do site são carregadas do Google Fonts. Os pagamentos acontecem na página do nosso processador de pagamentos, fora do nosso site. O Google Analytics só é carregado se você aceitar no nosso aviso de cookies; se você escolher apenas os cookies essenciais, ele nunca chega a ser baixado. No seu dispositivo guardamos cookies essenciais, que mantêm você conectado com segurança, e, no armazenamento local do navegador, preferências como o idioma escolhido e a sua resposta ao aviso de cookies. Os dados que recebemos dos YouTube API Services ficam nos nossos servidores, não no seu dispositivo. A seção 12 descreve o que este site guarda no seu navegador e o registro que criamos quando você chega por um link de indicação ou de afiliado.
Conformidade: Nosso uso dos YouTube API Services está em estrita conformidade com os Termos de Serviço dos YouTube API Services.

6. Uso de Dados das Plataformas Meta (Instagram e Facebook)

Quando você conecta uma conta profissional do Instagram ou uma Página do Facebook, nosso Serviço usa a API do Instagram e a Graph API do Facebook (Meta Platforms, Inc.) para publicar conteúdo nas suas contas em seu nome e sob sua direção explícita.

Dados que Recebemos: Após você autorizar pela tela de login oficial da Meta, recebemos e armazenamos apenas o necessário para prestar o serviço: o ID, nome de usuário e tipo da sua conta profissional do Instagram; a lista de Páginas do Facebook que você administra (IDs e nomes); os tokens de acesso OAuth emitidos pela Meta; e informações de status de publicação (por exemplo, seu limite diário de publicações restante).
Como Usamos: Esses dados são usados exclusivamente para publicar os vídeos que você cria e agenda no Corty AI na sua própria conta do Instagram e/ou Páginas do Facebook, e para mostrar o status de conexão das suas contas. Não lemos suas mensagens, contatos ou seguidores, não publicamos nada sem sua ação, e nunca vendemos ou compartilhamos Dados da Plataforma com terceiros.
Armazenamento e Retenção: Os tokens de acesso são armazenados criptografados e mantidos apenas enquanto sua conta permanece conectada. Os Dados da Plataforma são excluídos quando você desconecta a conta e quando exclui sua conta do Corty AI. Na prática, ao desconectar a conta no Corty AI apagamos imediatamente os tokens e todos os Dados da Plataforma que guardávamos daquela conexão: o identificador da conta profissional do Instagram, o nome de usuário, o nome de exibição, o endereço do perfil, as Páginas do Facebook que havíamos registrado, os números de seguidores, as informações de status de publicação e a cópia da foto de perfil mantida nos nossos servidores. O que permanece é um registro interno sem nenhum dado da Meta — um identificador criado por nós, a informação de que a rede era Instagram ou Facebook e as datas de conexão e de desconexão — mantido apenas porque o seu próprio histórico de publicações aponta para ele. Esse histórico guarda, de cada publicação que fizemos para você, o identificador que a Meta deu a ela e o link público dela — sem esses dois o histórico não apontaria para lugar nenhum, e os dois dizem respeito a publicações que continuam no ar na sua própria conta. Quando você exclui sua conta do Corty AI, esse registro e esse histórico também são apagados.
Exclusão de Dados: Você pode excluir seus dados relacionados à Meta a qualquer momento: desconecte a conta no Corty AI (menu lateral, Redes Sociais → Contas Conectadas), exclua sua conta do Corty AI, ou nos escreva em suporte@corty.ai. Instruções completas em corty.ai/data-deletion. Pedidos de exclusão são atendidos prontamente, em conformidade com os Termos da Plataforma Meta.
Revogar Acesso: Você também pode revogar nosso acesso diretamente na Meta: no Instagram em Configurações → Permissões de site → Apps e sites, e no Facebook em Configurações → Integrações comerciais. Revogar por lá encerra o nosso acesso imediatamente, mas não é a mesma coisa que apagar o que já está guardado: para que os dados armazenados também sejam excluídos, desconecte a conta no Corty AI, exclua sua conta do Corty AI ou nos escreva em suporte@corty.ai, e nós apagamos.
Conformidade: Nosso acesso e uso dos dados recebidos das APIs da Meta seguem os Termos da Plataforma Meta e a Política de Privacidade da Meta.

7. Uso de Dados do X (Twitter)

Quando você conecta uma conta do X (antigo Twitter), nosso Serviço usa a API do X para publicar conteúdo na sua conta em seu nome e sob sua direção explícita.

Ainda não disponível. Conectar uma conta do X não é oferecido no Serviço hoje: a opção aparece marcada como Em breve e não pode ser ligada, para conta nenhuma. Ou seja, nenhum dos dados descritos abaixo chega até nós no momento; esta seção declara, desde já, como eles serão tratados quando a conexão for liberada.

Dados que Recebemos: Após você autorizar pela tela de login oficial do X, recebemos e armazenamos apenas o ID da sua conta, o nome de usuário e os tokens OAuth emitidos pelo X.
Como Usamos: Esses dados são usados exclusivamente para publicar na sua própria conta do X os posts que você cria e agenda no Corty AI, e para mostrar o status de conexão. Não lemos suas mensagens diretas, seguidores ou timeline, não publicamos nada sem sua ação, e nunca vendemos ou compartilhamos esses dados com terceiros nem os usamos para fins de vigilância.
Retenção: Os tokens OAuth são armazenados criptografados e excluídos imediatamente quando você desconecta a conta e quando exclui sua conta Corty AI.
Revogar Acesso: Você pode revogar nosso acesso a qualquer momento desconectando a conta no Corty AI (menu lateral, Redes Sociais → Contas Conectadas), ou no X em Configurações → Segurança e acesso à conta → Apps e sessões, em x.com/settings/connected_apps.
Conformidade: Nosso uso da API do X segue o X Developer Agreement and Policy e a Política de Privacidade do X.

8. Uso de Dados do Kwai

Quando você conecta uma conta do Kwai, nosso Serviço usa a Open API do Kwai para publicar conteúdo na sua conta em seu nome e sob sua direção explícita.

Ainda não disponível. Conectar uma conta do Kwai não é oferecido no Serviço hoje: a opção aparece marcada como Em breve e não pode ser ligada, para conta nenhuma. Ou seja, nenhum dos dados descritos abaixo chega até nós no momento; esta seção declara, desde já, como eles serão tratados quando a conexão for liberada.

Dados que Recebemos: Após você autorizar pela tela de login oficial do Kwai, recebemos e armazenamos apenas o identificador da sua conta, o nome do perfil e os tokens OAuth emitidos pelo Kwai.
Como Usamos: Esses dados são usados exclusivamente para publicar na sua própria conta do Kwai os vídeos que você cria e agenda no Corty AI, e para mostrar o status de conexão. Nunca vendemos ou compartilhamos esses dados com terceiros.
Retenção: Os tokens OAuth são armazenados criptografados e excluídos imediatamente quando você desconecta a conta e quando exclui sua conta Corty AI.
Revogar Acesso: Você pode revogar nosso acesso a qualquer momento desconectando a conta no Corty AI (menu lateral, Redes Sociais → Contas Conectadas), ou gerenciando as autorizações de aplicativos nas configurações da sua conta dentro do app do Kwai.
Conformidade: Nosso uso da Open API do Kwai e de quaisquer dados recebidos dela segue os termos de desenvolvedor e a política de privacidade aplicáveis do Kwai.

9. Segurança e Armazenamento de Dados

Implementamos medidas de segurança técnicas e organizacionais padrão da indústria para proteger suas informações.

Segurança dos Tokens: Seus tokens de autenticação sensíveis (Access Tokens e Refresh Tokens) para Plataformas de Terceiros são sempre criptografados em repouso em nosso banco de dados e/ou armazenados com segurança usando serviços extras.
Armazenamento de Dados: Seus dados (Conteúdo do Usuário, Clipes) são armazenados em infraestrutura de nuvem segura, protegida por controles de acesso.
Incidentes de segurança: Se acontecer um incidente de segurança que possa acarretar risco ou dano relevante a você, comunicamos a Autoridade Nacional de Proteção de Dados (ANPD) e também você, em prazo razoável e na forma exigida pela autoridade (LGPD, art. 48). A comunicação diz o que aconteceu, quais dados foram envolvidos, quando descobrimos, o que já fizemos e o que você pode fazer para se proteger; ela vai para o e-mail cadastrado na sua conta e, quando isso não bastar para alcançar todos os atingidos, é publicada também neste site.
Isenção de Responsabilidade: Embora tomemos medidas razoáveis para proteger seus dados, nenhum sistema de segurança é impenetrável.

10. Seus Direitos sobre os Seus Dados

A Lei Geral de Proteção de Dados (Lei nº 13.709/2018) garante a você os nove direitos abaixo. Nós os aplicamos a todos os nossos clientes, dentro ou fora do Brasil — quem estiver na Europa tem direitos equivalentes pelo GDPR.

Confirmar que existe tratamento (art. 18, I). Você pode nos perguntar, a qualquer momento, se tratamos dados seus. Se você tem conta no Corty, a resposta é sim — e a lista completa está dentro do arquivo que o botão de exportar entrega.
Acessar os seus dados (art. 18, II). Vá em Perfil, no menu lateral, abra a aba Segurança e use Exportar meus dados. O download começa na hora e traz um arquivo em JSON com tudo o que guardamos sobre você: conta, vídeos, cortes, publicações, extrato de créditos, contas conectadas e registros de acesso. É gratuito. Por segurança, são permitidas até cinco exportações por hora.
Corrigir dado incompleto, inexato ou desatualizado (art. 18, III). Nome e foto você mesmo altera em Perfil. O e-mail da conta não pode ser trocado por dentro do site: escreva para o nosso Encarregado, no endereço mais abaixo, e nós corrigimos.
Anonimizar, bloquear ou eliminar dado desnecessário, excessivo ou tratado fora da lei (art. 18, IV). Você pode apagar sozinho, quando quiser, qualquer vídeo, corte, imagem, áudio, projeto, clone digital ou voz. Para pedir a anonimização ou o bloqueio de um dado específico — sem apagar a conta inteira — escreva para o nosso Encarregado dizendo qual dado e por quê.
Portabilidade (art. 18, V). O arquivo da exportação vem em JSON, um formato aberto que outro fornecedor consegue ler. As mídias saem como endereços de download, e você pode baixá-las enquanto elas estiverem dentro do prazo de expiração.
Eliminar os dados tratados com o seu consentimento (art. 18, VI). Em Perfil → Segurança, o botão Excluir minha conta apaga em definitivo, na mesma hora, seus vídeos, cortes, imagens, áudios, projetos, transcrições, as fotos e a voz do seu clone digital, os arquivos guardados na nuvem e o seu acesso. Por segurança, o botão exige uma sessão iniciada há menos de 15 minutos: se a tela pedir para você entrar de novo, saia, entre outra vez e repita. Se a sua conta tem verificação em duas etapas ligada, esse botão não conclui a exclusão hoje — o servidor pede o código do seu aplicativo autenticador e a tela não tem onde digitá-lo; nesse caso, peça a exclusão escrevendo para o nosso Encarregado, em dpo@corty.ai, a partir do e-mail cadastrado na conta, e nós fazemos exatamente o mesmo apagamento. A página corty.ai/data-deletion descreve esse caminho passo a passo. Só continuam guardados os registros que a lei manda manter (art. 16), e eles ficam sem os seus dados pessoais: o histórico fiscal de pagamentos e assinaturas e a trilha de auditoria, que é a prova de que o apagamento aconteceu. O registro de clique de indicação descrito na seção 12 também permanece, porque nasce antes de existir conta e não fica ligado a ela; peça ao nosso Encarregado e nós o apagamos também.
Saber com quem compartilhamos os seus dados (art. 18, VII). A seção 3 traz as categorias e nomeia cada fornecedor, e as seções 4 a 8 dizem exatamente o que vai para cada rede social. O arquivo da exportação lista as contas que você conectou. Para receber a relação nominal e atualizada dos nossos fornecedores, escreva para o nosso Encarregado.
Saber que você pode não consentir, e o que acontece se não consentir (art. 18, VIII). O consentimento é usado em três pontos, e nenhum deles é obrigatório para usar o Corty: conectar uma rede social (sem isso, você baixa os cortes e publica à mão); criar um clone digital ou uma voz personalizada (sem isso, todas as outras ferramentas continuam funcionando); e aceitar as ferramentas opcionais de medição de audiência no aviso de cookies (recusar não tira nada do serviço). Recusar qualquer um deles não bloqueia a sua conta e não muda o seu preço.
Revogar o consentimento (art. 18, IX, e art. 8º, § 5º). Revogar é simples e vale dali em diante: desconecte a rede social na tela de contas conectadas (menu lateral, Redes Sociais → Contas Conectadas) — nós avisamos a plataforma para revogar o nosso acesso e apagamos os dados que vieram dela — ou apague o clone digital ou a voz personalizada, o que remove também as fotos e o áudio usados no treino. Para rever a sua escolha de cookies, limpe os dados deste site no seu navegador; o aviso reaparece na próxima visita.

Revisão de decisão automatizada (art. 20)

Parte do que o Corty faz é decidido por computador, sem uma pessoa no meio. Você tem direito de pedir a revisão dessas decisões. Hoje elas são duas:

Quais trechos do seu vídeo viram corte. A inteligência artificial lê a transcrição da fala e quadros amostrados do vídeo e escolhe os trechos, os pontos de início e de fim, a ordem e um título sugerido, levando em conta o foco que você escreveu no pedido. Você não é obrigado a aceitar nada disso: todos os cortes entregues aparecem na tela, e você move o início e o fim, corrige a legenda e o título, descarta o que não quiser e manda gerar de novo. Se ainda assim quiser que uma pessoa reveja, escreva para o nosso Encarregado.
Antifraude do programa de indicações. Quando uma indicação apresenta sinais de conluio — o mesmo endereço IP nos dois lados, ou o mesmo cartão pagando por vários indicados do mesmo indicador — a recompensa é marcada como fraude e não é paga; e um indicador cujas recompensas são revertidas com frequência fica bloqueado de ganhar novas. Essa marcação é automática. Para que uma pessoa reveja, escreva para o nosso Encarregado com o seu código de indicação e a data.

Se você pedir, informamos os critérios e o procedimento usados na decisão, respeitados o segredo comercial e industrial (art. 20, § 1º).

Como pedir e em quanto tempo respondemos

A maior parte desses direitos você exerce sozinho, na hora, dentro do Corty: exportar e excluir ficam os dois em Perfil → Segurança. Para o que não tem botão — corrigir o e-mail, anonimizar ou bloquear um dado específico, receber a lista dos nossos fornecedores ou pedir a revisão de uma decisão automatizada — fale com o nosso Encarregado pelo Tratamento de Dados Pessoais:

João Ramos — dpo@corty.ai

O que você faz pelos botões acontece na mesma hora — é a resposta imediata, em formato simplificado, de que fala o art. 19, I. Os pedidos enviados por e-mail são respondidos em até 15 dias corridos, contados da data do pedido: esse é o prazo que a lei fixa para a declaração completa sobre o tratamento (art. 19, II), e nós o adotamos para todos os pedidos, já que a LGPD não estabelece um prazo geral. O atendimento é gratuito. Para termos certeza de que o pedido é mesmo seu, ele precisa partir do e-mail cadastrado na conta; se isso não for possível, pediremos outra forma de comprovar a sua identidade.

Se você não concordar com a nossa resposta, pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

11. Privacidade de Crianças e Adolescentes

Nosso Serviço não é direcionado a menores de 13 anos, e não coletamos intencionalmente dados pessoais de crianças. Se soubermos que uma conta é de uma criança menor de 13 anos, excluímos a conta e os dados ligados a ela, e informamos quem nos avisou que isso foi feito.

Entre 13 e 17 anos, o Serviço só pode ser usado com o consentimento e sob a supervisão de um dos pais ou do responsável legal, como dizem os nossos Termos de Uso. Nesse caso o tratamento é feito no melhor interesse da criança e do adolescente (LGPD, art. 14), pedimos apenas os dados de que a conta realmente precisa e nunca condicionamos o uso de qualquer ferramenta, jogo ou atividade ao fornecimento de dados pessoais além do estritamente necessário (LGPD, art. 14, § 4º). As ferramentas que tratam rosto e voz, descritas na seção 14, não são destinadas a adolescentes e não devem ser usadas sem a participação do responsável.

O pai, a mãe ou o responsável legal pode pedir, a qualquer momento, quais dados guardamos sobre o adolescente e pedir a correção ou a exclusão deles, escrevendo para o nosso Encarregado, em dpo@corty.ai. Respondemos a esses pedidos nas mesmas condições dos demais pedidos da seção 10.

12. Cookies, armazenamento local e serviços de terceiros

Na primeira visita, um aviso pergunta a sua escolha. Abaixo está o que este site guarda no seu navegador e o registro que os nossos servidores criam quando você chega por um link de indicação ou de afiliado.

Cookies essenciais ficam sempre ligados; sem eles não é possível continuar conectado. Eles mantêm a sua sessão (são HttpOnly, ou seja, nenhum script da página consegue lê-los), avisam a tela quando a sessão está perto de vencer e protegem a entrada, a verificação em duas etapas e a conexão das suas redes sociais contra pedidos falsificados.

Cookies funcionais apenas lembram uma escolha sua: o idioma, a moeda (reais ou dólares) e, por dez minutos enquanto você entra na conta, o plano que você estava vendo antes, para você voltar a ele. Não são compartilhados com ninguém.

Links de indicação e de afiliado: temos dois programas de recompensa, e cada um tem o seu cookie. Se você chega por um link de convite de outro cliente, guardamos o código do convite por 60 dias, para que quem indicou receba o crédito caso você compre. Se você chega por um link de afiliado, guardamos o código do afiliado por 30 dias pelo mesmo motivo e, nesse momento, o nosso servidor também registra a visita: o código do afiliado, o seu endereço IP, o seu navegador e sistema operacional, o tipo de aparelho, a página em que você chegou, a página de onde você veio e os parâmetros de campanha que estiverem no link. Esse registro é o que comprova a indicação na hora de pagar a comissão; ele não é usado para publicidade e nunca é compartilhado com redes de anúncios. Como ele nasce antes de existir conta, e não fica ligado a nenhuma, excluir a conta do Corty AI não o apaga — escreva para dpo@corty.ai e nós apagamos. Nenhum dos dois cookies é criado, e nenhum registro desses é feito, se você entra no site direto.

Armazenamento local do navegador: o site também guarda coisas no seu próprio aparelho, e nenhuma delas é enviada a terceiros: a sua resposta ao aviso, o idioma escolhido para o site e para esta política, o estado do que você está trabalhando (o corte aberto no editor, o tamanho e a escala dos painéis do editor, os seus presets de legenda salvos, a referência da sua última sessão de trabalho, quais cortes estão sendo renderizados), os seus temas favoritos no estúdio e, para quem usa o assistente de ajuda, as mensagens recentes, separadas por conta. O navegador também guarda uma lista curta de registros técnicos do próprio site, referentes à aba aberta, usada para diagnosticar um erro enquanto você está na página; ela é descartada quando a aba fecha. Limpar os dados deste site no seu navegador apaga tudo isso.

Análise de uso opcional: o Google Analytics só é carregado se você escolher "Aceitar todos" no aviso. Se você escolher "Apenas essenciais", o script nunca é baixado — ele fica ausente, não apenas desligado.

Fontes tipográficas: as fontes do site são carregadas dos servidores do Google (Google Fonts), então seu navegador envia o endereço IP ao Google ao abrir uma página. Isso acontece antes de qualquer escolha no aviso, porque as fontes fazem parte do desenho da página. Estamos trabalhando para servi-las diretamente dos nossos servidores.

Como mudar de ideia: você pode rever a sua escolha limpando os dados do site corty.ai no seu navegador — o aviso reaparece na próxima visita, e limpar também encerra a sua sessão. Você também pode escrever para dpo@corty.ai.

13. Transferência internacional de dados

O Corty AI é operado do Brasil, mas os sistemas que o fazem funcionar ficam hospedados no exterior, então seus dados são transferidos para fora do país. Na prática:

Onde ficam seus arquivos e sua conta: o aplicativo, o armazenamento dos vídeos que você envia e dos cortes que geramos, o serviço de entrada, o processamento e os registros do servidor rodam na Amazon Web Services, nos Estados Unidos (região da Virgínia do Norte). Nosso banco de dados é hospedado pela Supabase, também em infraestrutura nos Estados Unidos (região de Ohio).
Quem mais processa fora do país: o processador de pagamentos, os fornecedores de transcrição, imagem, vídeo e voz, o serviço de envio de e-mails e o serviço gerenciado de cache e filas (Redis Cloud, operado por empresa de fora do Brasil, que guarda apenas contadores de curta duração). A seção 3 nomeia cada um e diz o que ele recebe.
Com que base: pelo artigo 33 da LGPD, essas transferências são necessárias para executar o contrato entre você e nós, ou seja, para entregar o serviço que você pediu (artigo 33, inciso IX, combinado com o artigo 7º, inciso V). Além disso, esses fornecedores estão sujeitos aos termos de proteção de dados que aplicam aos seus clientes empresariais, que incluem cláusulas contratuais exigindo nível de proteção compatível com esta política.
O que você pode pedir: a lista atual de fornecedores e os países envolvidos, a qualquer momento, escrevendo para dpo@corty.ai.

Enviar seus dados para fora do Brasil não reduz seus direitos: tudo o que está descrito na seção 10 vale para os seus dados onde quer que eles estejam guardados.

14. Dados Pessoais Sensíveis (biometria: rosto e voz)

Duas ferramentas do Corty AI tratam dados biométricos: o Corty Twin, que trabalha com o seu rosto, e o Voice Studio, que trabalha com a sua voz. A Lei Geral de Proteção de Dados classifica biometria como dado pessoal sensível (LGPD, art. 5º, II), sujeito a regras mais rígidas do que as dos demais dados. Em todas as outras ferramentas, as imagens e os áudios que você envia são usados apenas para produzir o resultado que você pediu, sem criar modelo de identidade nem impressão vocal.

Consentimento específico e destacado. O uso dessas duas ferramentas depende de um aceite próprio, mostrado em destaque na tela antes de você enviar as fotos do seu rosto ou gravar a sua voz, separado do aceite geral dos Termos de Uso (LGPD, art. 11, I). Você não precisa dessas ferramentas para usar o restante do Corty AI, e pode retirar o consentimento a qualquer momento apagando o Twin ou a voz.

O que coletamos e o que criamos a partir disso: No Corty Twin: as fotos do seu rosto que você envia; recortes do seu rosto em alta definição, gerados automaticamente a partir dessas fotos; e um modelo de identidade treinado com a sua aparência, que é o que permite gerar imagens novas com o seu rosto. No Voice Studio: as gravações de voz que você envia (e, na voz profissional, a frase de verificação que você lê em voz alta); e uma impressão vocal treinada com o seu timbre, que é o que permite gerar áudios novos com a sua voz.
Para que usamos: Apenas para produzir as imagens e os áudios que você pede dentro da sua própria conta. Não usamos o seu rosto nem a sua voz para identificar você, para publicidade, nem para treinar modelos que atendam a outras pessoas: o modelo de identidade e a impressão vocal ficam vinculados à sua conta e só respondem a pedidos feitos por você. Não vendemos esses dados.
Com quem compartilhamos: Essas ferramentas dependem de fornecedores que executam parte do trabalho, todos fora do Brasil: Amazon Web Services (Estados Unidos), onde os arquivos ficam armazenados; Google (Estados Unidos), que localiza o rosto nas suas fotos para que os recortes sejam gerados e que produz as imagens finais; Fal (fal.ai, Estados Unidos), que treina o modelo de identidade e hospeda o modelo treinado; e ElevenLabs (Estados Unidos), que cria e hospeda a impressão vocal e gera os áudios. Cada envio acontece somente para executar a tarefa que você pediu. Não compartilhamos o seu rosto nem a sua voz com redes sociais, anunciantes ou qualquer outra empresa — o que chega às suas contas nessas plataformas é o vídeo ou a imagem que você mandou publicar.
Por quanto tempo guardamos: As fotos do rosto, os recortes e as imagens geradas ficam nos nossos servidores enquanto o Twin existir na sua conta. O pacote de treino montado a partir dos recortes é apagado automaticamente em até 30 dias, e também quando você exclui o Twin — os pacotes de treino gerados antes de setembro de 2026 foram guardados sem pasta própria, e esses saem só pelo prazo automático de 30 dias. O modelo de identidade é diferente, e é a única coisa aqui que não sai sozinha: o arquivo fica nos servidores do fornecedor que executou o treino, e nem excluir o Twin nem excluir a conta o removem de lá. O que essas duas ações removem é tudo o que está do nosso lado, inclusive o registro que aponta para esse arquivo. Para que o arquivo também seja apagado no fornecedor, peça a nós — veja o item seguinte. As gravações de voz que você envia não ficam guardadas nos nossos servidores: são repassadas ao fornecedor de voz e o arquivo temporário é apagado ao final do envio. A impressão vocal fica hospedada no fornecedor de voz enquanto a voz existir na sua conta.
Como apagar: No Corty Twin, o botão Excluir remove o Twin e, junto com ele, as fotos do rosto, os recortes, a miniatura e o pacote de treino daquele Twin dos nossos servidores — os arquivos são removidos antes de a tela confirmar a exclusão. No Voice Studio, apagar uma voz remove a impressão vocal também dos servidores do fornecedor de voz. Em Perfil → Segurança, excluir a conta remove tudo isso de uma vez, inclusive as imagens geradas com o seu rosto e as vozes clonadas que estão com o fornecedor de voz — com a única exceção descrita acima, o arquivo do modelo de identidade no fornecedor que executou o treino. Para que esse arquivo também seja apagado, escreva para dpo@corty.ai: encaminhamos o pedido ao fornecedor e informamos a você o que o fornecedor responder.

Pedidos sobre esses dados — confirmação de que existem, acesso, correção, anonimização, portabilidade, eliminação e informação sobre com quem foram compartilhados (LGPD, art. 18) — podem ser feitos ao nosso Encarregado pelo Tratamento de Dados Pessoais, João Ramos, pelo e-mail dpo@corty.ai.

15. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Iremos notificá-lo sobre quaisquer alterações, publicando a nova política nesta página e atualizando a data da "Última Atualização".

16. Contato

Dúvidas sobre esta Política de Privacidade e qualquer pedido sobre os seus dados pessoais devem ir para o nosso Encarregado pelo Tratamento de Dados Pessoais, João Ramos, pelo e-mail dpo@corty.ai.

Para assuntos comerciais e de suporte, escreva para suporte@corty.ai.

Endereço: METODO DIGITAL SOLUCOES LTDA, CNPJ 47.731.458/0001-84, Rua XV de Novembro, 266, Conjunto 75, Condomínio Edifício José Loureiro, Centro, Curitiba/PR, CEP 80.020-310, Brasil.