1. Quem é responsável pelos dados
A Zeqtor Consulting, estabelecida no Brasil, é a controladora dos dados pessoais relacionados à Zotu. Dúvidas, solicitações da Lei Geral de Proteção de Dados (LGPD) e questões sobre esta política podem ser enviadas para contato@zeqtor-consulting.com.
2. O que acontece com seu vídeo
Vídeo e renderização ficam no dispositivo
Na operação normal do app, o vídeo escolhido, os frames e a renderização final permanecem localmente no aparelho. A Zotu não envia o arquivo de vídeo completo para seus servidores para realizar a edição.
Para transcrever a fala, a faixa de áudio extraída do vídeo é enviada pelo app autenticado à infraestrutura da Zeqtor Consulting e, depois, ao serviço Scribe v2 da ElevenLabs. A transcrição e somente os trechos necessários podem ser processados em nossa infraestrutura AWS e por serviços de IA da MiniMax para produzir análises e sugestões de edição.
A Zotu não exibe publicidade comportamental, não vende dados pessoais e não rastreia sua atividade em aplicativos ou sites de outras empresas.
3. Dados que tratamos
Conta e assinatura
E-mail, identificadores internos, credenciais ou tokens de autenticação e informações necessárias para confirmar o plano, a renovação e a situação da assinatura. Pagamentos feitos pela App Store são processados pela Apple; a Zotu não recebe o número completo do cartão.
Conteúdo para edição
Áudio extraído, transcrição, marcações e trechos de texto necessários para sugerir cortes, ritmo, títulos, legendas e outros ajustes escolhidos pelo usuário.
Dados técnicos essenciais
Versão do app, tipo de dispositivo e sistema, registros de segurança, endereço IP nos registros de infraestrutura e informações de falha necessárias para manter o serviço seguro e funcional.
Site e atendimento
Na lista de espera: e-mail, WhatsApp, profissão, plataformas de interesse (Android e/ou macOS), plataformas de publicação, volume e duração média dos vídeos e consentimento de contato; no suporte: conteúdo da mensagem e anexos escolhidos. No site, métricas próprias e opcionais registram páginas, cliques, profundidade de rolagem e primeiro play, sem capturar o conteúdo digitado nos formulários.
4. Por que usamos os dados
| Finalidade | Dados principais | Base legal |
|---|---|---|
| Criar a conta, autenticar e entregar a edição | Conta, assinatura, áudio e texto necessário | Execução de contrato e procedimentos preliminares |
| Processar e confirmar a assinatura | Identificadores e situação da compra | Execução de contrato e obrigação legal |
| Proteger o serviço e corrigir falhas | Registros técnicos e de segurança | Legítimo interesse e exercício de direitos |
| Responder suporte e solicitações de privacidade | Contato, conta e conteúdo da solicitação | Execução de contrato, obrigação legal e exercício de direitos |
| Enviar novidades ou manter métricas opcionais do site | Contato fornecido ou identificador técnico local | Consentimento ou legítimo interesse, com oposição simples |
Quando um tratamento depender de consentimento, ele poderá ser retirado a qualquer momento, sem afetar o uso anterior que era válido. A retirada de comunicações não encerra a conta nem cancela a assinatura.
5. Fornecedores e transferências internacionais
Compartilhamos apenas o necessário com operadores que ajudam a entregar o serviço. Esses fornecedores podem tratar dados fora do Brasil, inclusive nos Estados Unidos, sob medidas contratuais e de segurança compatíveis com a LGPD.
- Amazon Web Services (AWS): infraestrutura, armazenamento, autenticação, registros e processamento de backend.
-
ElevenLabs Scribe v2: transcrição do áudio. A
integração usa o histórico/logging padrão do fornecedor
(
enable_logging=true) e não usa o modo Zero Retention. A política pública do fornecedor permite o uso de dados pessoais, áudio e texto para pesquisa, desenvolvimento e melhoria de modelos, com opção de impedir o uso de dados futuros na conta. Até que a Zeqtor Consulting confirme e documente esse opt-out ou proteção contratual, o conteúdo enviado deve ser considerado potencialmente sujeito a esse uso pelo fornecedor. Essa verificação é uma pendência obrigatória antes do lançamento. - MiniMax: processamento de transcrições ou de trechos estritamente necessários para análises e sugestões de texto assistidas por IA.
- Apple: distribuição do app, compras no aplicativo e gestão da assinatura quando a contratação ocorre pela App Store.
Os detalhes públicos dos fornecedores estão nas informações de privacidade da ElevenLabs, na documentação de retenção da ElevenLabs e na política de privacidade da plataforma MiniMax. A Zeqtor Consulting também poderá divulgar dados quando houver obrigação legal ou ordem válida de autoridade.
6. Retenção e exclusão
Mantemos dados somente pelo período necessário à finalidade que justificou a coleta, à prestação do serviço e ao cumprimento de obrigações legais, fiscais, de segurança ou de defesa de direitos.
- Arquivos locais: vídeo, frames e render ficam no aparelho até que o usuário os remova ou o sistema operacional limpe o armazenamento. Arquivos salvos em Documents podem entrar em backups do dispositivo ou do iCloud, conforme os ajustes do iOS, e uma cópia de backup pode continuar existindo mesmo após a desinstalação do app.
- Conta e assinatura: enquanto a conta estiver ativa e, depois, pelo prazo necessário às obrigações aplicáveis e ao exercício de direitos.
- Atendimento e lista de espera: pelo tempo necessário para responder, manter o histórico legítimo da solicitação ou cumprir a finalidade informada; a inscrição em comunicações pode ser cancelada a qualquer momento.
- Métricas do site: o identificador aleatório fica no navegador até você desativar as métricas ou limpar os dados locais. O servidor armazena apenas seu hash para contagem de visitantes; marcadores diários expiram em aproximadamente 35 dias e marcadores técnicos de deduplicação, em aproximadamente três dias. Contagens agregadas e o marcador hash global podem permanecer para preservar a série histórica, sem guardar os campos digitados no formulário.
- ElevenLabs: como o Scribe v2 está no modo padrão, áudio e transcrição podem integrar o histórico do fornecedor. A exclusão via API remove áudio e texto da base principal, mas determinados registros de depuração ou moderação podem permanecer. Cópias de backup podem ser mantidas por até 30 dias após a exclusão. A política pública cita o limite de três anos após a última interação apenas para “dados gerados sobre voz”; esse limite não deve ser interpretado como prazo geral para todo áudio ou toda transcrição.
- MiniMax: segue os períodos necessários às finalidades e obrigações indicados em sua política pública. A Zotu evita enviar conteúdo que não seja necessário para a tarefa.
Exclusão de conta no app: pendência antes do lançamento
A versão atual ainda não oferece a exclusão de conta dentro do app. Antes do lançamento público, esse fluxo deverá estar disponível em Ajustes/Configurações > Conta > Excluir conta. Até essa entrega, pedidos enviados por e-mail permitem exercer direitos da LGPD, mas o atendimento por e-mail não substitui a exigência da Apple de iniciar a exclusão dentro do aplicativo.
Excluir a conta e cancelar uma assinatura são ações diferentes. Para evitar uma nova cobrança, a assinatura feita pela App Store também deve ser cancelada nas configurações de assinaturas da Apple.
7. Seus direitos
Nos termos da LGPD, você pode solicitar confirmação e acesso, correção, anonimização, bloqueio ou eliminação quando cabível, portabilidade conforme regulamentação, informação sobre compartilhamentos, revisão de decisões automatizadas aplicáveis, oposição e revogação do consentimento.
Envie a solicitação para contato@zeqtor-consulting.com. Poderemos pedir informações proporcionais para confirmar que o pedido vem do titular ou de representante autorizado. Se não ficar satisfeito, você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD) e aos órgãos de defesa do consumidor.
8. Sua preferência de métricas neste site
O site usa métricas próprias para entender páginas visitadas, cliques, rolagem e o primeiro play dos vídeos de demonstração. Não usamos publicidade, pixels de terceiros nem rastreamento entre sites. Um identificador aleatório fica salvo apenas neste navegador; os campos digitados não entram nesses eventos.
Métricas próprias da Zotu
Verificando sua preferência neste navegador…
9. Segurança, menores e mudanças
Aplicamos controles técnicos e organizacionais proporcionais ao risco, como autenticação, conexões protegidas e acesso restrito. Nenhuma tecnologia elimina todo risco; se você suspeitar de uso indevido da sua conta, avise o suporte e não envie senha ou código de autenticação por e-mail.
A Zotu é destinada a pessoas com 18 anos ou mais e não é dirigida a crianças. Se identificarmos dados de menor tratados sem base adequada, adotaremos as medidas cabíveis para removê-los.
Podemos atualizar esta política para refletir mudanças no produto, em fornecedores ou na legislação. A data no topo indicará a versão vigente, e mudanças relevantes serão comunicadas por meio apropriado. Para qualquer questão, acesse o Suporte ou escreva para contato@zeqtor-consulting.com.