Política de Privacidade

01Quem é o controlador

O Noctly (noctly.video) é operado pela Baite Tecnologia da Informação (L de Jesus Santos Brito Tecnologia da Informação Ltda.), inscrita no CNPJ sob o nº 62.068.171/0001-00, com sede na Av. Tancredo Neves, 2539, Edifício CEO Salvador Shopping, Torre Londres, sala 2609, Caminho das Árvores, Salvador/BA, CEP 41820-021. A Baite Tecnologia da Informação é a controladora dos dados pessoais tratados no Noctly, ou seja, é quem decide como e para que esses dados são usados.

Como agente de tratamento de pequeno porte (microempresa), a Baite Tecnologia da Informação está dispensada de indicar um encarregado pelo tratamento de dados pessoais (art. 11 da Resolução CD/ANPD nº 2/2022) e mantém o canal privacy@noctly.video para atender titulares e a Autoridade Nacional de Proteção de Dados. Use este canal para qualquer dúvida sobre esta política ou para exercer os seus direitos.

02A quem esta política se aplica

Esta política vale para quem visita o site noctly.video, cria uma conta, assina um plano ou usa qualquer funcionalidade do Noctly, incluindo a conexão de canais do YouTube e de contas do Facebook e do Instagram. Ela deve ser lida junto com os Termos de Uso.

03Quais dados coletamos

Dados de conta

E-mail, nome e foto de perfil (quando você entra com o Google), idioma de preferência e registros de acesso, como data, hora e endereço IP.

Dados de pagamento

Os pagamentos são processados pela Stripe. Os dados do seu cartão são digitados diretamente no ambiente da Stripe e nunca passam pelos servidores do Noctly nem ficam armazenados conosco. Recebemos apenas o necessário para administrar a assinatura: identificador de cliente, plano, valor, status do pagamento, os quatro últimos dígitos e a bandeira do cartão e, quando exigido para emissão fiscal, dados de cobrança.

Conteúdo que você cria

Nichos, temas, instruções, roteiros, títulos, descrições, configurações de canal e de séries, além dos vídeos, áudios, imagens e legendas gerados para você. Também calculamos indicadores sobre esse conteúdo, como a nota de originalidade e os fatores de risco do Viral Survival Kit.

Amostras de voz para clonagem

Se você usar a clonagem de voz, coletamos a gravação da sua própria voz e o modelo de voz gerado a partir dela. Esse dado recebe proteção reforçada, descrita na seção Dados de voz.

Contas de plataformas conectadas

Quando você conecta um canal do YouTube ou uma Página do Facebook e uma conta do Instagram, recebemos os tokens de acesso autorizados por você e dados básicos dessas contas, como identificador, nome, nome de usuário e status das publicações feitas pelo Noctly. Os tokens ficam no nosso banco de dados com acesso restrito ao servidor da aplicação, e os de publicação são guardados criptografados no cofre de segredos (Supabase Vault). Uma cópia antiga dos tokens do YouTube ainda fica numa tabela sem esse cofre e está sendo migrada para ele.

Dados de uso e telemetria

Páginas visitadas, cliques, eventos do produto (como início e conclusão de uma geração), tipo de dispositivo, navegador, sistema operacional e localização aproximada inferida do IP. Registros técnicos de erro e de desempenho também são coletados para manter o serviço funcionando.

Atendimento

Quando você abre um chamado de suporte, tratamos o conteúdo da mensagem, os anexos que você enviar e o histórico da conversa.

04Cookies e tecnologias semelhantes

O Noctly armazena, acessa e reconhece informações no seu dispositivo, inclusive por meio de cookies e de armazenamento local do navegador. Usamos três categorias:

• Necessários — mantêm a sua sessão de login, protegem formulários contra robôs (Cloudflare Turnstile), lembram idioma, tema e as suas escolhas de consentimento. Sem eles o site não funciona e, por isso, não dependem de consentimento.
• Análise — Google Analytics 4 e PostHog, usados para entender como o Noctly é utilizado e melhorar o produto. Só são ativados com o seu consentimento.
• Marketing — pixels da Meta e do TikTok, usados para medir campanhas de anúncios e formar públicos. Só são ativados com o seu consentimento.

Você pode aceitar, recusar ou mudar as suas escolhas a qualquer momento nas preferências de cookies exibidas no site. Também é possível bloquear ou apagar cookies nas configurações do navegador; nesse caso, partes do site podem deixar de funcionar.

05Para que usamos os dados e com qual base legal

Cada tratamento tem uma finalidade definida e uma base legal prevista no art. 7º da LGPD (ou no art. 11, no caso de dado sensível):

• Prestar o serviço — criar e manter a sua conta, gerar roteiros, narrações, imagens e vídeos, publicar ou agendar publicações nas plataformas que você conectar, controlar créditos e enviar e-mails transacionais (como confirmação de login e aviso de vídeo pronto). Base legal: execução de contrato (art. 7º, V).
• Cobrar e administrar a assinatura — processar pagamentos, renovações, reembolsos e emitir documentos fiscais. Bases legais: execução de contrato (art. 7º, V) e cumprimento de obrigação legal ou regulatória (art. 7º, II).
• Segurança e prevenção a fraudes — bloquear cadastros automatizados e e-mails descartáveis, detectar abuso, proteger contas e manter registros de acesso. Bases legais: legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal, como a guarda de registros de acesso exigida pelo Marco Civil da Internet (art. 7º, II).
• Melhorar o produto — medir uso, custos e falhas de geração para corrigir problemas e evoluir funcionalidades. Bases legais: legítimo interesse (art. 7º, IX) para a telemetria essencial do serviço e consentimento (art. 7º, I) para os cookies de análise.
• Marketing — medir campanhas e enviar comunicações sobre o Noctly. Bases legais: consentimento (art. 7º, I) para os pixels de marketing e legítimo interesse (art. 7º, IX) para comunicações a clientes, sempre com opção de descadastro.
• Atendimento — responder chamados e solicitações. Bases legais: execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX).
• Defesa de direitos — guardar informações necessárias em processos judiciais, administrativos ou arbitrais. Base legal: exercício regular de direitos (art. 7º, VI).
• Clonagem de voz — gerar narrações com a sua própria voz. Base legal: consentimento específico e destacado (art. 11, I).

Quando a base legal for o legítimo interesse, avaliamos se o tratamento é necessário e se respeita as suas expectativas e os seus direitos. Você pode se opor a ele pelo canal do encarregado.

06Dados de voz

A clonagem de voz ainda não está disponível. Quando for liberada, valerão as regras abaixo. A gravação da sua voz e o modelo criado a partir dela permitem reproduzir características únicas da sua fala. Por isso, o Noctly trata esse material como dado pessoal sensível, com as seguintes garantias:

• A clonagem só começa depois do seu consentimento específico e destacado, dado no próprio fluxo de clonagem, separado da aceitação destes documentos.
• Você só pode clonar a sua própria voz. Enviar a voz de outra pessoa é proibido pelos Termos de Uso.
• A amostra e o modelo são usados exclusivamente para gerar as narrações que você solicitar na sua conta. Não os usamos para outra finalidade nem os disponibilizamos a outros usuários.
• O processamento é feito pela ElevenLabs, que atua como operadora em nosso nome.
• Você pode revogar o consentimento a qualquer momento, excluindo a voz clonada no painel ou pedindo a exclusão pelo canal do encarregado. Ao excluir, apagamos a amostra e o modelo dos nossos sistemas e solicitamos a remoção ao provedor. Vídeos já gerados com essa voz continuam na sua conta até você apagá-los ou até o fim do prazo de retenção.

07Com quem compartilhamos

O Noctly não vende dados pessoais. Compartilhamos dados apenas com prestadores de serviço que atuam como operadores, cada um limitado ao necessário para a sua função:

• Infraestrutura — Supabase (banco de dados e autenticação), Railway (servidores da aplicação e de processamento de vídeo), Vercel (hospedagem do site), Cloudflare (armazenamento de vídeos no R2 e proteção anti-robô Turnstile), Inngest (orquestração das etapas de geração), serviço de cache Redis e Sentry (registro de erros técnicos, sem cookies e sem conteúdo de formulários).
• Inteligência artificial e mídia — Anthropic (Claude, roteiros e metadados), OpenAI (narração por síntese de voz e verificação do idioma da narração), ElevenLabs (narração e clonagem de voz), Fal.ai (imagens com Flux), Replicate (vídeos com Seedance), Google (vídeos e imagens com Veo e Gemini) e Pexels (busca de vídeos de banco). Esses provedores recebem o conteúdo necessário para gerar cada etapa, como temas, roteiros e textos de narração.
• Pagamentos — Stripe.
• Comunicação e atendimento — Resend (envio de e-mails) e Zoho Desk (chamados de suporte).
• Análise e marketing (somente com consentimento) — PostHog, Google Analytics 4, Meta e TikTok.
• Plataformas de publicação — YouTube (Google) e Facebook e Instagram (Meta) recebem os vídeos, títulos, descrições e demais metadados que você decidir publicar. Depois de publicado, o conteúdo passa a seguir as políticas de cada plataforma.

Também podemos compartilhar dados quando exigido por lei, por ordem judicial ou de autoridade competente, ou para proteger direitos do Noctly, dos usuários ou de terceiros. Em caso de reorganização societária, os dados podem ser transferidos ao sucessor, que continuará obrigado por esta política.

08Transferência internacional

Vários dos operadores listados acima armazenam ou processam dados fora do Brasil, principalmente nos Estados Unidos, inclusive o nosso banco de dados principal. Essas transferências são feitas para executar o contrato com você e seguem os mecanismos do art. 33 da LGPD, como cláusulas contratuais com os provedores, que se comprometem a manter níveis de proteção e de segurança compatíveis com a lei brasileira.

09Google e YouTube

Quando você conecta um canal, o Noctly usa os Serviços de API do YouTube, com dois escopos de acesso:

• youtube.upload — enviar ao seu canal os vídeos que você mandar publicar ou agendar, com título, descrição, tags, privacidade e declaração de conteúdo sintético.
• youtube.readonly — identificar o canal conectado e ler informações do canal e dos vídeos (como nome, identificador e status das publicações) para confirmar a conexão e mostrar o andamento no painel.

O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Isso significa que os dados obtidos do Google são usados apenas para oferecer e melhorar as funcionalidades de publicação visíveis para você; não são vendidos, não são usados para publicidade, não são usados para treinar modelos gerais de inteligência artificial e não são lidos por pessoas, exceto com a sua autorização, por motivo de segurança ou por exigência legal.

Ao conectar um canal, você concorda com os Termos de Serviço do YouTube. O tratamento de dados pelo Google é regido pela Política de Privacidade do Google.

Você pode desconectar o canal no painel do Noctly ou revogar o acesso a qualquer momento na página de permissões da sua Conta do Google. Depois da revogação, o Noctly deixa de acessar o canal e apaga os tokens; os demais dados obtidos pela API são excluídos ou atualizados conforme as políticas para desenvolvedores dos Serviços de API do YouTube.

10Facebook e Instagram

A conexão com o Facebook e o Instagram usa o Login do Facebook para Empresas. Com a sua autorização, recebemos os identificadores e nomes das Páginas e das contas profissionais do Instagram que você escolher e os tokens de acesso necessários para publicar. Esses dados são usados apenas para publicar os vídeos que você mandar e mostrar o status dessas publicações. Os tokens ficam criptografados no Supabase Vault.

Você pode remover o Noctly a qualquer momento nas configurações de Integrações Comerciais do Facebook. Quando isso acontece, a Meta nos avisa e desativamos as conexões correspondentes.

Se você pedir a exclusão dos seus dados pelo Facebook, o Noctly apaga as conexões de Página e Instagram e as credenciais de acesso guardadas, e cancela as publicações pendentes nessas contas. O pedido gera um código de confirmação, e o andamento pode ser consultado na página de status da exclusão de dados.

11Por quanto tempo guardamos

Guardamos os dados somente pelo tempo necessário para as finalidades desta política ou pelo prazo exigido em lei:

• Dados de conta e conteúdo — enquanto a conta estiver ativa. Depois de um pedido de exclusão, os dados são apagados ou anonimizados, salvo o que precisarmos manter por obrigação legal ou para exercício de direitos.
• Arquivos finais de vídeo — ficam disponíveis para download por 3 dias no plano gratuito, 7 dias no Creator, 15 dias no Studio e 30 dias no Scale. Depois desse prazo, o arquivo é removido do armazenamento.
• Amostras e modelos de voz — até você excluir a voz clonada ou a conta.
• Tokens de plataformas conectadas — até você desconectar a conta, revogar o acesso na plataforma ou excluir a sua conta no Noctly.
• Registros de acesso — no mínimo seis meses, como exige o Marco Civil da Internet.
• Dados de pagamento e fiscais — pelo prazo exigido pela legislação tributária e contábil.
• Dados de análise — pelos prazos configurados em cada ferramenta, limitados ao necessário para a finalidade.
• Chamados de suporte — pelo tempo necessário para resolver a solicitação e pelos prazos legais aplicáveis.

12Seus direitos

Nos termos do art. 18 da LGPD, você pode, a qualquer momento:

• confirmar se tratamos os seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• pedir a portabilidade dos dados a outro fornecedor;
• pedir a eliminação dos dados tratados com base no seu consentimento;
• saber com quais entidades públicas e privadas compartilhamos os seus dados;
• ser informado sobre a possibilidade de não dar consentimento e sobre as consequências da recusa;
• revogar o consentimento;
• opor-se a tratamento feito com base em outra hipótese legal, em caso de descumprimento da lei;
• pedir a revisão de decisões tomadas unicamente com base em tratamento automatizado (art. 20).

Para exercer qualquer desses direitos, inclusive pedir a exclusão da sua conta, escreva para privacy@noctly.video usando o e-mail cadastrado. Podemos pedir informações adicionais para confirmar a sua identidade antes de atender. Respondemos nos prazos previstos na LGPD.

Se entender que o seu pedido não foi atendido, você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

13Segurança

Adotamos medidas técnicas e administrativas para proteger os dados contra acessos não autorizados, perda ou alteração, entre elas: criptografia em trânsito (HTTPS/TLS), armazenamento de tokens de acesso restrito ao servidor e, para os tokens de publicação, criptografado em cofre, controle de acesso por conta com isolamento entre usuários, acesso interno restrito ao mínimo necessário e monitoramento de falhas.

Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança que possa gerar risco ou dano relevante a você, comunicaremos você e a ANPD, conforme a lei.

14Crianças e adolescentes

O Noctly não é direcionado a menores de 18 anos, e a criação de conta é restrita a maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos uma conta de menor, ela será encerrada e os dados, excluídos. Se você souber de um caso, avise pelo canal do encarregado.

15Alterações desta política

Podemos atualizar esta política para refletir mudanças no Noctly ou na legislação. A data no topo indica a versão em vigor. Quando a mudança for relevante, avisaremos por e-mail ou por aviso no painel antes de ela entrar em vigor e, quando a lei exigir, pediremos novo consentimento.

16Contato

Dúvidas, pedidos e reclamações sobre privacidade: privacy@noctly.video. Baite Tecnologia da Informação (L de Jesus Santos Brito Tecnologia da Informação Ltda.), CNPJ 62.068.171/0001-00, Av. Tancredo Neves, 2539, sala 2609, Salvador/BA, CEP 41820-021.