Política de Privacidade

01Quem somos

O TAKELO é uma plataforma para criadores de conteúdo ao vivo: você envia ou importa os vídeos das suas lives, o produto encontra os melhores momentos, ajuda a editar cortes, gera thumbnails e publica nas suas redes o que você aprovar. Esta política explica quais dados pessoais tratamos, para quê, por quanto tempo e quais são os seus direitos, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

• Controlador: Takelo
• Contato e encarregado de dados (DPO): [email protected]

02Dados que tratamos

Conta e workspace

• Nome, e-mail e senha. A senha é guardada apenas como hash (Argon2id); ninguém da equipe consegue lê-la.
• Workspaces que você cria ou dos quais participa, papel de cada membro e convites.
• Preferências (notificações, fuso horário, aparência) e registros de aceite dos termos.

Conteúdo que você envia ou gera

• Vídeos e áudios enviados ou importados por link, e os arquivos derivados (prévias, cortes exportados, thumbnails).
• Transcrições automáticas, momentos sugeridos, projetos de edição, títulos e descrições, e os pedidos que você faz à IA do editor.

Contas conectadas

• Identificador e nome do canal ou perfil, permissões concedidas e tokens de acesso (sempre criptografados — veja a seção sobre plataformas).
• Situação e métricas públicas dos vídeos publicados pelo TAKELO (visualizações, curtidas, comentários).
• Das fontes monitoradas (Twitch e Kick): mensagens de chat dos canais que você conectou, usadas apenas para detectar links de clipes e o comando !clip, com autor e horário.

Pagamento

• Plano, status da assinatura, faturas e identificadores do pagamento. O número do cartão e o código de segurança são digitados em campos seguros do Mercado Pago e nunca passam pelos nossos servidores.
• CPF ou CNPJ do titular do pagamento, quando exigido pelo meio de pagamento.

Uso e segurança

• Sessões (navegador e sistema informados pelo dispositivo, datas de acesso), endereço IP para limitar tentativas de acesso e prevenir abuso, e registros de auditoria das ações feitas no produto.
• Consumo do plano (horas processadas, exportações, armazenamento) e registros técnicos de erro.

03Para que usamos e com qual base legal

• Prestar o serviço contratado (execução de contrato): criar e manter sua conta, processar e guardar sua mídia, gerar análises, cortes e thumbnails, publicar o que você aprovar e mostrar métricas.
• Cobrar a assinatura e cumprir obrigações fiscais (execução de contrato e obrigação legal).
• Segurança e prevenção a fraude (legítimo interesse): autenticação, limites de tentativas, trilha de auditoria e investigação de incidentes.
• Comunicação transacional (execução de contrato): confirmação de e-mail, recuperação de senha, avisos de cobrança, falhas de publicação e mudanças relevantes no serviço. Não enviamos marketing sem o seu consentimento.
• Conectar suas redes e publicar (consentimento): só acontece depois que você autoriza na plataforma e aprova cada publicação. Você pode revogar a qualquer momento.

04Dados de plataformas conectadas

Quando você conecta uma conta, o TAKELO pede somente as permissões necessárias para o recurso que você ativou. Os tokens são criptografados com chave dedicada, nunca aparecem em telas, registros ou filas e são apagados imediatamente quando você desconecta a conta.

YouTube (Google)

• O TAKELO usa os serviços de API do YouTube. Ao conectar um canal, você concorda com os Termos de Serviço do YouTube e com a Política de Privacidade do Google.
• Permissões solicitadas: youtube.upload (enviar os vídeos que você aprova para publicação) e youtube.readonly (identificar o canal conectado e ler a situação e as estatísticas públicas dos vídeos publicados pelo TAKELO).
• Não lemos, alteramos nem apagamos outros vídeos, playlists, comentários ou mensagens do seu canal.
• Você pode revogar o acesso a qualquer momento em Configurações → Contas sociais no TAKELO ou na página de permissões da sua Conta Google.
• O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado: esses dados servem apenas para oferecer os recursos que você usa no TAKELO, não são vendidos, não são usados para publicidade nem para treinar modelos de IA, e só são lidos por pessoas da equipe com sua autorização, por segurança ou por exigência legal.

TikTok

• Permissões solicitadas: user.info.basic (identificar o perfil), video.publish (publicar os vídeos que você aprova) e video.list (acompanhar a situação e as métricas dos vídeos publicados pelo TAKELO).
• Antes de cada publicação você escolhe privacidade, interações permitidas e confirma a Declaração de Uso de Música do TikTok quando aplicável.
• O tratamento pelo TikTok segue a Política de Privacidade do TikTok. Você pode revogar o acesso no TAKELO ou nas configurações de segurança do TikTok.

Twitch

• Usado como fonte: lemos o chat dos canais que você conecta (permissão user:read:chat) para detectar links de clipes e o comando !clip, e consultamos os clipes do canal para importá-los ao seu acervo. Não publicamos nada na Twitch.
• Mensagens de chat ficam guardadas por no máximo 7 dias. O tratamento pela Twitch segue o Aviso de Privacidade da Twitch.

Kick

• Usado como fonte: recebemos eventos de chat e do status da live dos canais que você conecta, com a mesma finalidade e retenção de 7 dias. Não publicamos nada no Kick.
• O tratamento pelo Kick segue a Política de Privacidade do Kick.

05Inteligência artificial

• Usamos provedores de IA para transcrever o áudio dos seus vídeos, sugerir momentos, títulos e descrições e interpretar os pedidos que você faz ao editor.
• Somente o necessário para cada tarefa é enviado (por exemplo, a transcrição de um trecho), sob contrato que proíbe o uso para treinar modelos.
• O TAKELO não usa o conteúdo dos clientes para treinar modelos. A IA nunca publica nem cobra nada sozinha: toda publicação depende da sua aprovação.
• Pedidos feitos à IA ficam registrados por até 30 dias para suporte e segurança.

06Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas o necessário com:

• Operadores que nos ajudam a prestar o serviço: hospedagem e banco de dados, armazenamento de arquivos (Cloudflare R2), envio de e-mails transacionais (Resend), processamento de pagamentos (Mercado Pago) e provedores de IA para transcrição e edição. Eles tratam os dados apenas conforme nossas instruções.
• Plataformas que você conecta (YouTube, TikTok, Twitch, Kick), somente com a sua autorização e para o recurso que você usa.
• Membros do seu workspace, conforme o papel que você atribuir a cada um.
• Autoridades, quando houver obrigação legal ou ordem judicial.

Alguns operadores processam dados fora do Brasil. Nesses casos adotamos as salvaguardas previstas no art. 33 da LGPD, como cláusulas contratuais de proteção de dados.

07Por quanto tempo guardamos

• Mensagens de chat monitoradas: até 7 dias.
• Pedidos feitos à IA e registros técnicos de processamento: até 30 dias.
• Itens na lixeira: 7 dias; depois são apagados definitivamente.
• Vídeos originais que não estão em nenhum projeto: 30, 60 ou 90 dias conforme o plano, sempre com aviso antes de expirar.
• Trilha de auditoria operacional: 180 dias.
• Tokens de contas conectadas: apagados no momento em que você desconecta a conta.
• Dados financeiros e fiscais: pelo prazo exigido pela legislação.
• Conta e conteúdo: enquanto a conta existir. Ao pedir a exclusão, os dados são removidos, salvo o que a lei obriga a manter. Backups expiram em janela limitada e não restauram conteúdo apagado como ativo.

08Como protegemos

• Conexões sempre criptografadas (HTTPS) e tokens de terceiros criptografados em repouso com chaves rotacionáveis.
• Isolamento entre workspaces no próprio banco de dados: um cliente não acessa dados de outro.
• Senhas com hash Argon2id, sessões revogáveis e cookies protegidos contra roubo e requisições forjadas.
• Acesso interno restrito, com verificação em duas etapas, permissões por área e registro de cada ação. A equipe não vê seus vídeos pelo painel interno.
• Renderização de vídeo em ambiente isolado, sem acesso à internet nem a segredos.

09Seus direitos

Pela LGPD você pode, a qualquer momento:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos ou desatualizados;
• exportar seus dados (portabilidade);
• pedir a exclusão da conta e dos dados tratados com base no seu consentimento;
• revogar consentimentos, como a conexão de uma rede social;
• saber com quem compartilhamos seus dados e opor-se a tratamentos que considere irregulares.

Exportação e exclusão estão disponíveis no próprio produto: em Configurações → Conta (seus dados pessoais e a exclusão da conta) e em Configurações → Privacidade (dados e remoção do workspace, para o dono). Para os demais pedidos, use o contato do encarregado indicado em “Quem somos”. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Criadores que aparecem em clipes: se um vídeo seu foi importado por outra pessoa para o TAKELO, você pode pedir a remoção pelo mesmo contato; o pedido é registrado e tratado sem expor o conteúdo a terceiros.

10Cookies

Usamos apenas cookies essenciais: o de sessão (inacessível a scripts) e o token de proteção contra requisições forjadas. A preferência de tema claro ou escuro fica no armazenamento local do seu navegador. Não usamos cookies de publicidade nem de rastreamento de terceiros.

11Menores de idade

O TAKELO é um serviço pago destinado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes; se identificarmos esse caso, a conta será encerrada.

12Alterações desta política

Quando esta política mudar de forma relevante, avisaremos por e-mail e no produto antes de a mudança valer. A versão e a data no topo da página indicam a edição em vigor. Leia também os Termos de Uso.