Política de Privacidade
Última atualização: 14 de agosto de 2026
01. Introdução
Esta Política de Privacidade descreve como o Flows Vídeo ("nós", "nosso", "plataforma") coleta, usa, armazena e protege suas informações pessoais ao utilizar nossa plataforma de criação, edição, reprodução e publicação de vídeos interativos e acessíveis, em conformidade com a Lei Geral de Proteção de Dados — LGPD (Lei nº 13.709/2018).
02. Informações que Coletamos
2.1 Dados de Conta
- Nome completo ou identificação do perfil
- Endereço de e-mail corporativo ou pessoal
- Senha de acesso (armazenada via hash seguro — nunca em texto puro)
- Data de criação da conta e registros de acesso
2.2 Dados de Projetos e Mídias Interativas
- Vídeos, imagens, frames capturados para audiodescrição e arquivos multimídia
- Estrutura de fluxos visuais, nós, rotas interativas, hotspots e bifurcações narrativas
- Faixas de áudio-descrição (AD), legendas e textos de acessibilidade gerados ou enviados
- Histórico de edições, projetos criados e status de publicação
2.3 Informações Técnicas e de Diagnóstico
- Endereço IP (retido em conformidade legal com o Marco Civil da Internet)
- Tipo de navegador, sistema operacional e resolução do dispositivo
- Logs de erros, interações com a timeline e métricas de desempenho de reprodução
03. Finalidades do Tratamento
Tratamos seus dados sob as hipóteses autorizativas do art. 7º da LGPD:
- Execução de contrato (art. 7º, V): Fornecimento das ferramentas de edição visual por nós, sincronização de trilhas de vídeos, geração de reprodução e gerenciamento de assinaturas/planos.
- Legítimo interesse (art. 7º, IX): Aperfeiçoamento da estabilidade do editor de linha do tempo, prevenção a fraudes e segurança da plataforma.
- Cumprimento de obrigação legal (art. 7º, II): Guarda de registros de acesso a aplicações nos termos do Marco Civil da Internet (Lei nº 12.965/2014).
04. Mídias, Audiodescrição e Inteligência Artificial
Privacidade e Isolamento de Projetos
Cada projeto no Flows Vídeo é protegido por Row Level Security (RLS) no banco de dados. Seus arquivos de vídeo e áudio permanecem isolados e restritos ao seu perfil até que você opte explicitamente por publicá-los.
- Captura de Frames: A captura de frames (Screen Capture API no navegador) é realizada para permitir a anotação e geração de Audiodescrição (AD). A permissão é gerenciada pelo próprio navegador.
- Processamento por Inteligência Artificial: Para a geração automática de audiodescrições e síntese de voz (TTS), os trechos e imagens necessários podem ser processados por APIs integradas (OpenAI / serviços de TTS). Tais fornecedores são vinculados a termos estritos de não utilização dos dados dos clientes para treinamento de modelos públicos.
05. Compartilhamento de Dados
Não vendemos ou comercializamos seus dados pessoais sob nenhuma hipótese. O compartilhamento ocorre estritamente com fornecedores de infraestrutura essenciais para a operação:
- Supabase Inc.: Infraestrutura de banco de dados e autenticação com criptografia.
- OpenAI / TTS Providers: APIs de visão computacional e síntese de voz para acessibilidade.
- Vercel Inc.: Hospedagem e distribuição global dos serviços web do Studio e Player.
- Autoridades públicas: Exclusivamente quando houver determinação judicial ou obrigação legal.
06. Segurança das Informações
- Criptografia de dados em trânsito utilizando protocolo HTTPS (TLS 1.3).
- Políticas estritas de acesso (RLS) no Supabase Storage e Postgres.
- Monitoramento constante contra vulnerabilidades e acessos não autorizados.
07. Seus Direitos como Titular de Dados
Conforme o art. 18 da LGPD, você possui direito de:
Confirmação e Acesso
Confirmar a existência e acessar seus dados tratados.
Correção de Dados
Solicitar a correção de dados incompletos ou desatualizados.
Eliminação e Portabilidade
Excluir sua conta e exportar os dados dos seus projetos.
Revogação do Consentimento
Revogar autorizações concedidas a qualquer momento.
08. Retenção de Dados
Os dados de perfil e projetos são mantidos enquanto sua conta estiver ativa. Ao solicitar o encerramento da conta, os projetos e mídias associadas são removidos de nossos servidores ativos no prazo de até 30 dias, ressalvadas as obrigações legais de guarda.
09. Alterações nesta Política
Esta Política de Privacidade pode ser atualizada periodicamente para refletir melhorias em nossos serviços. Notificaremos alterações relevantes diretamente na plataforma ou por e-mail.
10. Encarregado de Dados (DPO) & Contato
Para exercer seus direitos de privacidade ou tirar dúvidas referentes a esta Política, entre em contato com nosso Encarregado de Proteção de Dados:
Flows Vídeo — Encarregado de Proteção de Dados (DPO)
E-mail para solicitações LGPD: privacidade@flows.video
Prazo de resposta: até 15 dias úteis, conforme estipulado pela LGPD.
