Política de Privacidade

1. Informações que Coletamos

O CapituAI coleta as seguintes informações quando você usa nosso serviço:

• Informações de Conta: Nome, email e foto de perfil através do Login com Google
• Dados de Uso: URLs de vídeos do YouTube que você submete para transcrição
• Conteúdo Gerado: Transcrições e capítulos gerados a partir dos seus vídeos
• Tokens OAuth do Google: Armazenamos seu access token e refresh token do Google de forma segura em nossos servidores para listar os vídeos do seu canal e buscar metadados de vídeos em seu nome, sem pedir que você faça login repetidamente. Esses tokens concedem acesso somente leitura (youtube.readonly) e são excluídos quando você revoga o acesso ou exclui sua conta.
• Dados de Pagamento: E-mail, valor e, quando aplicável, CPF. Os dados de cartão são coletados e tokenizados diretamente pelo Mercado Pago — nós nunca recebemos nem armazenamos número de cartão ou CVV.
• Analytics de Uso: Eventos de uso do produto (páginas visitadas, recursos usados) coletados via PostHog no site capituai.cc para nos ajudar a melhorar o serviço. A extensão de navegador não tem analytics — veja a seção 4.
• Dados da Extensão de Navegador: Os IDs dos vídeos do YouTube cujas páginas você abre com a extensão instalada, para verificarmos se já existem capítulos para eles. Todo o resto que a extensão manipula fica no seu dispositivo — veja a seção 4.

2. Como Usamos Suas Informações

Usamos suas informações para:

• Processar e transcrever vídeos do YouTube
• Listar vídeos do seu próprio canal do YouTube para você escolher qual transcrever
• Gerar capítulos automaticamente usando IA
• Gerenciar seu saldo de créditos
• Melhorar nossos serviços

3. Acesso ao YouTube

Quando você faz login com Google, solicitamos acesso de leitura aos seus dados do YouTube apenas para:

• Identificar seu canal do YouTube
• Buscar informações públicas sobre vídeos que você submete

O CapituAI utiliza os YouTube API Services. Ao usar o CapituAI, você também concorda com os Termos de Serviço do YouTube. Além das práticas descritas nesta política, o tratamento dos seus dados pelo Google é descrito na Política de Privacidade do Google.

4. Extensão de Navegador

A extensão de navegador do CapituAI (Chrome, Brave e Edge, Manifest V3) é coberta por esta mesma Política de Privacidade. Ela acrescenta um painel de capítulos à página de vídeo do YouTube e um popup com seus vídeos recentes e seu saldo de créditos.

O que ela guarda no seu navegador. Os itens abaixo ficam armazenados localmente pela extensão (chrome.storage.local, no seu próprio dispositivo) e nunca são enviados aos nossos servidores:

• Sessão da extensão: para não pedir login de novo a cada uso
• Cache de títulos: títulos de vídeos do YouTube, obtidos do oEmbed público do YouTube, usados para a lista do popup ficar legível
• Idioma: o idioma que você escolheu no site
• Estado do painel: se ele está recolhido ou expandido
• Estado da extensão: se você desconectou a extensão, o motivo da última tentativa de conexão que falhou e o último estágio visto de cada vídeo, para avisarmos uma única vez quando os capítulos ficam prontos

Como a sua conta é conectada. Um content script que roda em capituai.cc lê a sessão de quem já está autenticado no site e a troca, pelo nosso próprio backend, por uma sessão independente da extensão. O objetivo é não exigir um segundo login. Nenhum token é enviado a terceiros — só ao próprio backend do CapituAI.

O que é enviado enquanto você navega. Quando você abre uma página de vídeo do YouTube com o painel expandido, a extensão envia ao nosso backend o ID daquele vídeo, para verificar se já existem capítulos e exibi-los. Isso significa que os vídeos assistidos com o painel aberto ficam conhecidos pelo nosso servidor. Com o painel recolhido, nenhuma requisição é feita — nem do vídeo, nem do seu saldo de créditos. Nenhum conteúdo da página é lido ou transmitido além do ID que já está na URL.

A extensão não:

• Registra cliques, rolagem, digitação nem a sua navegação fora das páginas de vídeo do YouTube
• Lê o conteúdo das páginas que você visita
• Contata nenhum servidor além do nosso Supabase, do capituai.cc e do próprio YouTube (para o título e a miniatura pública do vídeo)

5. Compartilhamento de Dados

Não vendemos, alugamos ou compartilhamos suas informações pessoais com terceiros, exceto:

• Provedores de Serviço: Supabase (banco de dados e autenticação), Modal.com (processamento), OpenAI (IA para transcrição), Resend (envio de e-mails transacionais), Mercado Pago (processamento de pagamentos), PostHog (analytics de produto)
• Requisitos Legais: Se exigido por lei

6. Processamento de Pagamentos (Mercado Pago)

Os pagamentos são processados por Mercado Pago, que atua como operador/ controlador dos dados de pagamento. Compartilhamos com o Mercado Pago apenas os dados necessários para processar a cobrança (ex.: e-mail, valor, CPF quando exigido). Os dados de cartão são tratados e tokenizados diretamente pelo Mercado Pago — nós nunca recebemos nem armazenamos número de cartão ou CVV. O tratamento desses dados também está sujeito à Política de Privacidade do Mercado Pago.

7. Bases Legais (LGPD)

Tratamos dados pessoais em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018), com as seguintes bases legais (art. 7):

• Execução de contrato: criar a conta, processar compras e prestar o serviço
• Obrigação legal/regulatória: registros fiscais e prevenção a fraudes
• Legítimo interesse: segurança, melhoria do serviço e suporte

8. Segurança

Implementamos medidas de segurança para proteger suas informações:

• Autenticação OAuth segura
• Criptografia de dados em trânsito (HTTPS/TLS)
• Políticas de controle de acesso (Row Level Security)

9. Seus Direitos

Você tem o direito de:

• Acessar suas informações pessoais
• Solicitar correção de dados incorretos
• Solicitar exclusão de sua conta e dados
• Revogar acesso ao YouTube a qualquer momento

Você pode revogar o acesso do CapituAI aos seus dados do Google/YouTube a qualquer momento através da página de configurações de segurança do Google. Após a revogação, excluímos seus tokens do Google armazenados e os dados da YouTube API em até 30 dias corridos; mediante sua solicitação de exclusão, em até 7 dias corridos.

10. Retenção de Dados

Mantemos suas informações enquanto sua conta estiver ativa. Ao deletar sua conta, todos os seus dados serão removidos permanentemente dentro de 30 dias.

Registros de pagamento e transações podem ser mantidos pelo prazo exigido por obrigações legais e fiscais (cerca de 5 anos); após esses prazos, são eliminados ou anonimizados.

Os dados obtidos dos YouTube API Services (como metadados de vídeos e canais) são atualizados ou excluídos pelo menos a cada 30 dias corridos, em conformidade com as YouTube API Services Developer Policies.

11. Cookies e Tecnologias Similares

Usamos cookies essenciais para manter sua sessão de login. Também usamos o PostHog, ferramenta de analytics de produto, para entender como o serviço é usado (páginas visitadas, recursos utilizados) e melhorá-lo. Não usamos cookies de publicidade e não vendemos esses dados.

12. Alterações nesta Política

Podemos atualizar esta política periodicamente. Notificaremos você sobre mudanças significativas por email ou através de aviso no serviço.

13. Conformidade com o Google API Services

14. Contato