Política de Privacidade do Cyber Studio

O serviço tem duas partes. O aplicativo na internet (app.cyberestudio.com) e a nossa API central cuidam do login, da licença, do planejamento das cenas e dos relatórios de produção. O programa local, instalado no seu computador, faz o trabalho pesado: transcrição, voz, busca e download de mídias, conferência visual, edição e renderização. Seus áudios, mídias e vídeos finais ficam no seu computador e não são enviados aos nossos servidores.

Não usamos cookies de publicidade nem ferramentas de análise de comportamento no aplicativo. Usamos apenas o armazenamento do navegador necessário para manter você conectado e guardar preferências.

Quando você conecta um fornecedor (por exemplo, um modelo de IA para o Diretor ou para a conferência visual, um serviço de voz, de geração de imagens ou de busca), o programa envia a ele o que a função exige: trechos do roteiro ou da transcrição, textos das cenas, imagens a conferir, termos de busca ou o áudio a transcrever. Esse envio é feito do seu computador, com a sua chave, diretamente ao fornecedor, exceto o Diretor de IA e a tradução, que passam pela nossa API. Cada fornecedor trata esses dados segundo a própria política de privacidade, que recomendamos ler. A lista atual de fornecedores disponíveis aparece na tela Conexões do aplicativo e muda com as atualizações; em 24/10/2026 incluía, entre outros, OpenAI, Anthropic, Google, xAI, Groq, DeepSeek, Mistral, Xiaomi MiMo, OpenRouter, ElevenLabs, Replicate, fal.ai, Runware, Pexels, Pixabay, Europeana, Serper, SerpApi e YouTube. Fornecedores incluídos no plano, sem chave sua, são informados no aplicativo.

Compartilhamos dados apenas com operadores que nos prestam serviço e com quem a lei exigir:

• Kiwify (pagamentos, assinatura, reembolsos), que recebe os dados da compra diretamente de você.
• Supabase (login, banco de dados e e-mails de acesso).
• Vercel (hospedagem do aplicativo e da API).
• Upstash (cache temporário da API).
• Sentry (registro de erros, com dados sensíveis removidos).
• Resend e o nosso serviço de automação (convites e e-mails transacionais).
• Autoridades públicas, quando houver obrigação legal ou ordem judicial.

Não vendemos dados pessoais nem os compartilhamos para publicidade de terceiros.

O banco de dados e o login (Supabase) e o cache da API (Upstash) ficam em servidores na região de São Paulo, no Brasil. A API central roda na Vercel em servidores nos Estados Unidos (região de Washington, D.C.), e o aplicativo é distribuído pela rede global da Vercel. O registro de erros (Sentry) e o envio de e-mails (Resend) são feitos por empresas dos Estados Unidos; os pagamentos (Kiwify) são processados no Brasil. Os fornecedores que você conecta com as suas próprias chaves podem estar em outros países. As transferências internacionais seguem o art. 33 da LGPD, com base nas cláusulas contratuais e nas garantias de segurança desses fornecedores.

Usamos conexões cifradas (HTTPS), controle de acesso por conta, sessão única, separação entre as contas no banco de dados, chaves protegidas pelo Windows no seu computador e remoção automática de segredos dos registros de erro. Nenhum sistema é totalmente seguro; se houver um incidente que possa causar risco a você, avisaremos você e a Autoridade Nacional de Proteção de Dados, como manda a lei.

Conta, licença e histórico de cobrança: Enquanto a assinatura durar e por até 5 anos após o encerramento, para defesa em processos e obrigações fiscais e de consumo

IP e navegador do login: Até 6 meses após o login (prazo do art. 15 do Marco Civil da Internet)

Conteúdo do planejamento (roteiro, transcrição) em cache: Até 1 hora após o pedido

Relatórios de produção: Enquanto a conta existir; depois, apagados ou anonimizados (sem conta, dispositivo ou nome de projeto) para estatísticas e melhoria do programa

Estado de uso: Validade curta definida pelo programa; apagado com a conta

Registros de erro: 90 dias

Consentimento de e-mails promocionais: Enquanto durar, e o registro da escolha por até 5 anos como prova

Arquivos no seu computador: Ficam com você até você apagar; relatórios recusados até 30 dias e fila de envio até 60 dias são apagados pelo programa

Quando a conta é excluída, os dados ligados a ela no banco são apagados em cascata, salvo o que precisar ficar pelos prazos acima.

Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados e acesso a eles; correção; anonimização, bloqueio ou eliminação do que for desnecessário ou excessivo; portabilidade; informação sobre compartilhamentos; revogação do consentimento de e-mails promocionais; e eliminação dos dados tratados com consentimento. Faça o pedido pelo WhatsApp (51) 99559-6079 ou contatocyberstudio@gmail.com. Responderemos em prazo razoável e, para a sua segurança, podemos confirmar sua identidade antes. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Para deixar de receber e-mails promocionais, use o link de descadastro em qualquer e-mail ou peça pelo canal de contato; e-mails transacionais (acesso, cobrança, segurança) continuam, porque fazem parte do serviço.

A contratação é feita por maiores de 18 anos. Se um menor usar o serviço sob a conta de um responsável, o responsável responde pelo uso. Não coletamos intencionalmente dados de crianças; se isso acontecer, apagaremos ao tomar conhecimento.

Podemos atualizar esta Política. A versão vigente, com data e número, fica sempre nesta página; mudanças relevantes serão avisadas pelo e-mail da conta ou no aplicativo.