Política de Privacidade

Resumindo: tratamos seus dados para fazer exatamente o que você nos pede, ou seja, publicar seu conteúdo nas suas contas e mostrar estatísticas para você. Não vendemos esses dados, não os compartilhamos com redes de publicidade e não treinamos modelos com eles. Você pode desconectar o acesso e excluir seus dados a qualquer momento.

1. Quem somos e o que este documento abrange

O Kutto (o “Serviço”, “nós”) é uma ferramenta para criadores e equipes: preparar, agendar e publicar conteúdo em redes sociais e plataformas de vídeo, além de analisar os resultados. Este documento explica quais dados o Serviço recebe, para que precisa deles, com quem os compartilha, por quanto tempo os guarda e o que você pode fazer a respeito.

Este documento se aplica ao site kutto.app, ao aplicativo móvel do Kutto, ao aplicativo no Telegram e ao acesso programático ao Serviço (API e MCP). Para qualquer dúvida sobre dados, escreva para support@kutto.app — este é o nosso principal canal de contato, e as solicitações sobre dados são as primeiras que atendemos.

2. Quais dados recebemos

• Conta. Seu nome, endereço de e-mail e, se você entra com número de telefone, esse número. Quando você entra com Google, Apple, Telegram ou GitHub, recebemos da plataforma o identificador do seu perfil, nome, avatar e o endereço de e-mail verificado, se a plataforma o fornecer. A senha, se você definir uma, é armazenada apenas como um hash irreversível.
• Espaço de trabalho e membros. O nome do espaço de trabalho, a lista de membros, suas funções e os convites: o que é indispensável para trabalhar em equipe.
• Acesso às contas conectadas. Quando você conecta um canal ou perfil (YouTube, Instagram, TikTok, Telegram), recebemos e armazenamos os tokens de acesso emitidos pela plataforma, o identificador da conta, o nome, o avatar e as configurações do canal. Os tokens são armazenados criptografados.
• Seu conteúdo. Textos, imagens, vídeos e áudios que você envia ou cria no Serviço, rascunhos de posts, agendamentos e os resultados técnicos do processamento: transcrições de fala, legendas, capas e vídeos renderizados.
• Estatísticas das contas conectadas. Visualizações, inscritos, alcance, origens de tráfego e outras métricas que a plataforma fornece sobre as suas próprias contas, para que possamos mostrá-las a você em relatórios.
• Dados públicos de outros perfis. Para analisar concorrentes e encontrar referências, o Serviço trata posts e perfis publicamente disponíveis. São dados abertos a qualquer visitante na própria plataforma; não tentamos obter dados privados.
• Informações de pagamento. O saldo do espaço de trabalho, o histórico de operações e os dados do pagador que você informa ao adicionar saldo (nome, número de identificação fiscal, se o pagador for empresário individual ou pessoa jurídica), além dos dados do pagamento enviados pelo agente de pagamento ou pelo PayPal (seção 8): valor, data, forma de pagamento e status. O Serviço não recebe nem armazena dados de cartões bancários: eles são digitados na página do agente de pagamento ou do PayPal e tratados por eles.
• Links nas ferramentas gratuitas e no campo de cortes. Os links de vídeos e canais que você cola nas ferramentas gratuitas do site e no campo de cortes da página inicial, e o que você preenche nos formulários delas, são salvos junto com um identificador anônimo de visitante, para entendermos quais vídeos atraem pessoas e em que etapa elas desistem. Enquanto você não entra na conta, esses registros não são associados à sua identidade; depois que você entra, o registro do link do campo de cortes é associado à sua conta e ao projeto criado a partir dele.
• Cortes como visitante. Se você clicar em “Cortar” antes de entrar, baixamos o vídeo do seu link, reconhecemos a fala nos primeiros minutos e montamos alguns clipes de prévia. Para limitar o número de cortes gratuitos, guardamos o endereço IP junto com o identificador anônimo de visitante, na forma de um hash irreversível, do qual o endereço não pode ser recuperado. As prévias e o vídeo baixado são excluídos em até 48 horas; o registro do corte também é excluído se você nunca entrar, e, depois que você entra, ele é associado à sua conta.
• Dados técnicos. Logs de acesso ao Serviço, endereço IP, tipo de dispositivo e de navegador, informações de erros: para segurança, diagnóstico e investigação de incidentes.

3. Por que tratamos esses dados

• para publicar e agendar seu conteúdo nas contas que você conectou;
• para coletar e mostrar estatísticas dessas contas e posts;
• para processar seu material com as ferramentas que você aciona: cortes de vídeo, legendas, narração, geração de textos e imagens, análise de perfis;
• para registrar as operações pagas e o saldo do espaço de trabalho;
• para enviar mensagens de serviço: código de login, aviso de falha em uma publicação, fatura;
• para manter o Serviço funcionando e seguro: encontrar falhas, prevenir abusos e restaurar dados a partir de backups;
• para cumprir a lei quando ela se aplicar a nós.

Não usamos seus dados para exibir anúncios a você nem criamos perfis publicitários com eles. Não vendemos dados pessoais.

4. Com que base legal

Tratamos a maior parte dos dados porque o serviço que você pediu não pode ser prestado sem eles: não dá para publicar um vídeo sem acesso ao canal. Algumas ações, como conectar uma plataforma específica, usar uma ferramenta de IA ou enviar notificações, acontecem por instrução direta sua na interface, e você pode retirá-la a qualquer momento. Tratamos logs e informações de falhas com base em um interesse legítimo nosso: a estabilidade e a segurança do Serviço.

5. Plataformas conectadas

O Serviço funciona pelas interfaces oficiais das plataformas e age nelas em seu nome, somente dentro do acesso que você concedeu e somente sob os seus comandos. Não seguimos ninguém, não comentamos e não publicamos nada que você não tenha criado no Serviço.

• YouTube. Envio dos seus vídeos e miniaturas, inclusão deles em uma playlist escolhida por você, personalização do canal e leitura das análises do canal. Os detalhes estão na seção 6.
• Instagram. Publicação dos materiais preparados e leitura das estatísticas dos seus posts e do seu perfil por meio da Instagram Graph API.
• TikTok. Envio de vídeos para a sua conta e leitura de informações sobre eles.
• Telegram. Envio de posts e notificações para os seus canais e chats por meio de um bot que você adicionou.

As regras de cada plataforma valem independentemente das nossas: ao conectar uma conta, os termos dessa plataforma continuam valendo para você, e as restrições dela, como limites, bloqueios e moderação, se aplicam aos posts feitos pelo Kutto.

6. Dados das APIs do Google e do YouTube

Ao conectar um canal do YouTube, você usa os YouTube API Services e aceita os Termos de Serviço do YouTube e a Política de Privacidade do Google.

O acesso que solicitamos a um canal e para que ele serve:

• Envio de vídeos. Publicação dos vídeos que você preparou e definição da miniatura.
• Gerenciamento do canal. Inclusão de um vídeo publicado em uma playlist escolhida por você, criação de playlists e edição da personalização do canal, sempre por uma ação sua na interface, nunca por conta própria.
• Leitura de análises. Visualizações, inscritos e origens de tráfego dos seus vídeos, para os relatórios dentro do Serviço.

Usamos os dados recebidos pelas APIs do Google somente para as funções do Serviço listadas acima. Cumprimos a Política de Dados do Usuário dos Google API Services, incluindo os requisitos de Limited Use: esses dados não são vendidos, não são transferidos a redes de publicidade, corretores de dados ou terceiros, não são usados para exibir anúncios e não são usados para treinar modelos de IA. Pessoas só podem acessá-los com o seu consentimento explícito, para corrigir uma falha ou quando a lei exigir.

Você pode revogar o acesso do Kutto à sua conta do Google a qualquer momento: no Serviço (Configurações → Canais, ícone de lixeira ao lado do canal) ou na página de permissões da sua conta do Google. Os dados do YouTube armazenados conosco são excluídos quando você desconecta o canal; o procedimento geral de exclusão está na seção 12.

7. Tratamento por inteligência artificial

Algumas ferramentas do Serviço funcionam com modelos de fornecedores terceirizados: reconhecimento de fala, redação e tradução de textos, geração de imagens e narração, análise de vídeos e perfis. Quem aciona essa ferramenta é você; ela não começa a funcionar sozinha.

Quando você a aciona, o fornecedor do modelo recebe o que é necessário para fazer o trabalho: um trecho de texto, um quadro, uma faixa de áudio ou um link para um arquivo disponível em um endereço temporário. Escolhemos fornecedores cujos termos proíbem o uso do material enviado para treinar modelos, e nós mesmos não treinamos modelos com os seus dados. O resultado do modelo é uma sugestão, não um post pronto: quem decide o que realmente vai para a sua conta é você.

8. Com quem compartilhamos dados

Compartilhamos dados apenas com quem é indispensável para o funcionamento do Serviço, e somente na medida necessária para a parte do trabalho de cada um:

• plataformas — Google (YouTube), Meta (Instagram), TikTok, Telegram: o que você publica e as solicitações de estatísticas;
• fornecedores de modelos de IA — os materiais que você enviou para uma ferramenta específica processar (seção 7);
• armazenamento em nuvem (armazenamento S3 da HOSTKEY) — arquivos de mídia, quando precisam ser entregues externamente: a uma plataforma na publicação ou ao seu navegador para visualização;
• o agente de pagamento — o valor e a finalidade do pagamento, o identificador da conta e o endereço de e-mail, quando você adiciona saldo ou paga um plano. Os dados do cartão são digitados diretamente com o agente, sem passar por nós;
• PayPal — quando você paga um plano em moeda estrangeira. O PayPal aceita o pagamento na própria página, como controlador independente (independent controller) dos dados de pagamento. Passamos ao PayPal o valor e a moeda, a descrição do pedido e o nosso número interno do pedido. Você informa os dados da sua conta PayPal e do cartão ao PayPal, e ele os trata conforme a própria Declaração de Privacidade (Privacy Statement) — você pode escolher a versão para o seu país na página de acordos legais do PayPal. Do PayPal recebemos os identificadores do pedido e do pagamento, o valor, a tarifa do PayPal e o status do pagamento e — se o PayPal os fornecer — o e-mail, o nome, o país e o identificador do pagador no PayPal; no pagamento com cartão, também o tipo do cartão e os quatro últimos dígitos. Não recebemos nem armazenamos o número completo do cartão nem o código de segurança. No pagamento por link de pagamento do PayPal, também recebemos do PayPal o código que você informou, o número da transação, o valor, a tarifa do PayPal e o país do pagador. Não armazenamos o nome, o endereço nem o e-mail do pagador que constam da notificação do PayPal;
• fornecedores de envio de mensagens — o endereço ou número e o texto de uma mensagem de serviço, para entregar a você um código de login ou uma notificação;
• fornecedores de infraestrutura — hospedagem de servidores, backups e monitoramento de erros.

Não compartilhamos dados com redes de publicidade nem com corretores de dados. A divulgação a pedido de autoridades governamentais só é possível nos casos expressamente previstos na lei aplicável. Os servidores do Serviço e de seus fornecedores podem estar fora do seu país; ao conectar uma conta e enviar materiais, você concorda com essa transferência.

9. Por quanto tempo guardamos os dados

• Dados da conta e do espaço de trabalho — enquanto a conta existir.
• Tokens de acesso às plataformas — até você desconectar a conta nas configurações ou revogar o acesso do lado da plataforma; depois disso, são excluídos.
• Arquivos de mídia e resultados de processamento — enquanto você precisar deles no projeto; o Serviço remove automaticamente os vídeos originais e os arquivos intermediários quando o trabalho com eles termina.
• Estatísticas de posts — enquanto a conta a que pertencem estiver conectada: sem o histórico, os relatórios perdem o sentido.
• Operações de pagamento — pelo tempo que a contabilidade exigir.
• Logs e backups — por um período limitado, depois do qual são sobrescritos. Dados excluídos podem permanecer em um backup até ele expirar.

10. Como protegemos os dados

O acesso ao Serviço é feito por conexão segura. Os tokens de acesso às plataformas ficam no banco de dados criptografados, e não em texto simples. O acesso da equipe aos dados é restrito e concedido para uma tarefa específica, como atender a uma solicitação de suporte ou corrigir uma falha. Os arquivos de mídia são entregues externamente por endereços temporários, com prazo de validade limitado.

Não existe proteção absoluta, e prometê-la seria desonesto. Se ocorrer um vazamento que afete os seus dados, avisaremos você sobre ele e sobre o que fizemos em resposta.

11. Seus direitos

Você pode:

• solicitar quais dados seus temos e receber uma cópia deles;
• corrigir dados imprecisos; parte deles pode ser editada diretamente nas configurações do perfil;
• desconectar qualquer conta conectada e, assim, encerrar a troca de dados com a plataforma;
• retirar o consentimento para certos tipos de tratamento, por exemplo notificações;
• exigir a exclusão da sua conta e dos dados relacionados;
• se opor ao tratamento ou exigir que ele seja restringido.

Para exercer qualquer um desses direitos, escreva para support@kutto.app a partir do endereço com o qual a conta foi cadastrada. Respondemos em prazo razoável, normalmente em até 30 dias. O alcance dos seus direitos pode depender da legislação do seu país.

12. Exclusão de dados

Uma conta de plataforma específica é desconectada no Serviço: Configurações → Canais, ícone de lixeira ao lado da conta; os tokens dela são excluídos junto. O procedimento para excluir completamente uma conta do Kutto e todos os dados relacionados está descrito em uma página separada: Exclusão de dados.

13. Crianças

O Serviço é destinado ao trabalho com conteúdo e não foi pensado para crianças. Conscientemente, não coletamos dados de pessoas que, pela legislação do seu país, não podem firmar esses acordos por conta própria. Se esses dados chegarem a nós por engano, escreva para nós e vamos excluí-los.

15. Alterações nesta política

Alteramos este documento quando o produto muda: surge uma nova plataforma, um novo fornecedor ou um novo tipo de tratamento. A data da última alteração fica no topo da página. Informamos sobre mudanças relevantes, aquelas que ampliam o conjunto de dados ou o círculo de destinatários, no Serviço ou por e-mail, sem colocar você diante de fatos consumados depois que já aconteceram.

16. Contato

Dúvidas sobre dados, pedidos de acesso e exclusão e relatos de problemas de privacidade: support@kutto.app. Os termos de uso do Serviço estão na página Termos de Uso.

Controlador de dados: Individual Entrepreneur IVAN PIMANOV, número de identificação 302382785, endereço legal: Georgia, Tbilisi, Chugureti district, Giorgi Chubinashvili street N59, floor N2, apartment N6.