Política de Privacidade

Última atualização: 02 de maio de 2026 · Conformidade: Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD)

1. Quem somos

Esta Política descreve como a uvideo (uvideo.com.br) trata dados pessoais. Para questões de privacidade ou exercício de direitos LGPD, contate o nosso DPO em dpo@uvideo.com.br.

2. Dados que coletamos

2.1 Você fornece

Cadastro: e-mail e senha (armazenada como hash Scrypt, nunca em texto puro).
Conteúdo: vídeos enviados, configurações de player, textos de CTA, URLs externas, pixels de tracking.
Pagamento: para depósitos em USDT, processamos via NOWPayments — não armazenamos chaves privadas nem cartões. Apenas metadados da transação (hash, valor, rede, status).

2.2 Coletados automaticamente

Logs técnicos: IP, User-Agent, tipo de dispositivo, país, timestamp de requisições.
Eventos de player (em vídeos hospedados): play/pause/skip, watch time, milestones, source UTM, referrer. Coletado do espectador final que assiste a um vídeo do seu cliente.
Cookies essenciais: sessão (auth) e tema (claro/escuro).
Cookies opcionais: tracking de terceiros (futuro) requer opt-in via banner.

3. Por que coletamos (bases legais)

Execução de contrato (LGPD art. 7º, V): operar a plataforma e cobrar.
Legítimo interesse (art. 7º, IX): segurança (anti-fraude, anti-abuso), métricas agregadas de produto.
Consentimento (art. 7º, I): comunicações de marketing, tracking de terceiros.
Cumprimento de obrigação legal (art. 7º, II): guarda de logs de acesso por 6 meses (Marco Civil da Internet, Lei 12.965/2014, art. 15).

4. Compartilhamento

Compartilhamos dados estritamente necessários com:

Bunny.net (hospedagem de vídeo + CDN) — vídeos e metadados.
Convex (banco de dados) — todos os dados de aplicação.
Vercel (hospedagem do front e API) — logs de acesso.
Resend (e-mails transacionais) — endereço de e-mail e conteúdo da mensagem.
NOWPayments (pagamentos cripto) — endereço de carteira e metadados de transação.
IPQualityScore (cloaker) — IP e User-Agent para análise de fraude.
Autoridades: mediante ordem judicial ou requerimento legal válido.

Não vendemos nem alugamos dados pessoais. Não compartilhamos com anunciantes salvo consentimento explícito.

5. Transferência internacional

Convex e Vercel operam em data centers nos EUA. A transferência ocorre com base em garantias adequadas (cláusulas contratuais padrão e compliance dos provedores).

6. Retenção

Conta ativa: enquanto o serviço estiver em uso.
Conta encerrada: 30 dias para exclusão completa (vídeos, dados, analytics), exceto:
Dados financeiros (faturas, transações) — 5 anos (legislação fiscal).
Logs de acesso — 6 meses (Marco Civil).

7. Seus direitos (LGPD art. 18)

Você pode, a qualquer momento:

Confirmar a existência de tratamento;
Acessar seus dados;
Corrigir dados incompletos, inexatos ou desatualizados;
Anonimizar, bloquear ou eliminar dados desnecessários;
Portabilidade para outro fornecedor;
Eliminar dados tratados com base em consentimento;
Revogar consentimento a qualquer tempo.

Para exercer, mande e-mail para dpo@uvideo.com.br com identificação. Respondemos em até 15 dias úteis.

8. Segurança

Senhas com hash Scrypt (não recuperáveis em texto puro);
HTTPS em toda a aplicação (TLS 1.3);
Multi-tenant com enforcement de ownerId em todas as queries;
Backups automáticos (Convex);
Rate limiting em endpoints sensíveis.

9. Crianças e adolescentes

O serviço não é destinado a menores de 18 anos. Caso tomemos conhecimento de coleta de dados de menor sem consentimento dos responsáveis, eliminamos a conta e os dados.

10. Cookies

Detalhes em Termos de Uso. Cookies essenciais (auth, tema) sempre ativos. Cookies de tracking de terceiros (analytics, ads) só com seu consentimento via banner.

11. Atualizações

Mudanças materiais serão comunicadas por e-mail com 30 dias de antecedência. Histórico de versões disponível sob solicitação ao DPO.

12. Contato

Encarregado de Proteção de Dados (DPO): dpo@uvideo.com.br
Suporte geral: suporte@uvideo.com.br