Política de Privacidade

1. Quem somos#

A Clevera (“Clevera”, “nós”, “nosso”) cria softwares que transformam gravações de tela, sites e o material que você nos fornece em vídeos de produto narrados, clipes para redes sociais e artigos de ajuda.

A Clevera é operada pela Clevera Teknoloji AŞ, Yenişehir Mah. Kardeşler Cad. 7/2, Sivas, Turquia.

E-mail: team@clevera.ai

Protegemos dados pessoais sob as leis que se aplicam a nós. Estas incluem:

• o Regulamento Geral sobre a Proteção de Dados da UE (GDPR)
• o GDPR do Reino Unido
• a Lei de Proteção de Dados Pessoais da Turquia nº 6698 (KVKK)
• a Lei de Privacidade do Consumidor da Califórnia, conforme alterada pela CPRA

Não nomeamos um Encarregado de Proteção de Dados ou um representante na UE/Reino Unido.

2. Escopo#

Esta Política cobre:

• clevera.ai, incluindo nossas ferramentas gratuitas em clevera.ai/tools
• o aplicativo web da Clevera em app.clevera.ai
• nosso gravador de desktop para macOS, Windows e Linux, e nossa extensão de navegador
• páginas de vídeo compartilhadas e incorporações
• nossos canais de documentação, suporte e vendas
• qualquer outro serviço da Clevera que contenha um link para esta Política

Ela não cobre sites ou serviços de terceiros, incluindo aqueles que você conecta à Clevera.

3. Nossas funções: controlador e processador#

Controlador. Somos o controlador para:

• sua conta
• dados de faturamento e uso
• dados de segurança e login
• nosso site, incluindo as ferramentas gratuitas (veja a seção 8)
• marketing
• conversas de suporte

Processador. Para o conteúdo que você ou sua equipe insere na Clevera, agimos como processador (ou “provedor de serviços”) seguindo suas instruções. Este “Conteúdo do Cliente” inclui gravações, uploads, capturas de sites e vídeos, artigos e áudios gerados. Nosso Aditivo de Processamento de Dados (DPA) rege este processamento e está disponível mediante solicitação.

Se seu empregador ou outra organização lhe deu acesso à Clevera, essa organização controla o Conteúdo do Cliente em seu espaço de trabalho. Direcione solicitações sobre esse conteúdo a eles.

4. O que coletamos#

4.1 Informações que você nos fornece#

• Conta e perfil:

  • nome e e-mail
  • senha (armazenada apenas como um hash unidirecional)
  • foto de perfil e fuso horário
  • sua preferência de e-mail de marketing
  • configurações de autenticação de dois fatores

• Equipe e espaço de trabalho:

  • nome e logotipo da equipe
  • membros, convites e funções
  • kits de marca, logotipos e configurações de projeto
  • configuração de logon único (SSO), se você a configurar

• Faturamento:

  • plano, assentos, saldo de créditos e uso
  • faturas e respostas a pesquisas de cancelamento

  Nosso provedor de pagamentos e Merchant of Record, Lemon Squeezy, coleta os detalhes do seu cartão. Nunca vemos ou armazenamos números de cartão completos.

• Suporte: mensagens, e-mail de contato e anexos que você envia pelo chat no aplicativo ou e-mail.

• Chaves e conexões que você adiciona:

  • sua própria chave de API da ElevenLabs, se você optar por usá-la
  • tokens OAuth para integrações que você conecta, como Notion, Confluence, GitHub, GitLab, Bitbucket, ClickUp, Google Docs, Help Scout, GitBook, ReadMe ou WordPress

  Armazenamos esses dados criptografados.

4.2 Conteúdo do Cliente#

• Gravações:
  • vídeo da tela
  • vídeo da câmera e áudio do microfone, se você os ativar
  • dados de interação da gravação: cliques, rolagens, teclas pressionadas, movimento do cursor e, onde o gravador captura, texto digitado durante a gravação
• Materiais: imagens, vídeos, áudios, PDFs, links do YouTube e links de sites que você anexa.
• Capturas de sites: páginas, texto, imagens e logotipos coletados de sites que você nos pede para pesquisar ou filmar (veja a seção 7).
• Saída gerada:
  • roteiros e narração
  • áudio de narração e legendas
  • vídeos de avatares de IA e imagens geradas por IA
  • vídeos e clipes para redes sociais, incluindo o código que nossa IA escreve para renderizá-los
  • artigos e traduções
• Conversas com o assistente: instruções que você dá ao assistente de vídeo no aplicativo.
• Logs do aplicativo desktop que você escolhe nos enviar ao relatar um problema.

4.3 Informações coletadas automaticamente#

• Dados de login e segurança. Quando você faz login, registramos:

  • seu endereço IP e user agent do navegador
  • uma localização aproximada derivada do IP: país, região e cidade, além do provedor de rede

  Usamos isso para detectar logins de novos dispositivos, enviar códigos de verificação e proteger sua conta.

• Dados de dispositivo e log: endereço IP, navegador e sistema operacional, versão do aplicativo, carimbos de data/hora, erros e eventos de desempenho.

• Dados de uso:

  • recursos usados e trabalhos executados
  • créditos consumidos
  • diagnósticos de renderização, como capacidade do navegador e gráfica, usados para escolher como um vídeo é renderizado

• Prevenção de fraude e abuso. Para o plano Gratuito e o programa de indicação, mantemos:

  • hashes com chave de um identificador de dispositivo aleatório armazenado em um cookie
  • hashes com chave do bloco de rede (/24) do seu endereço IP
  • seu domínio de e-mail

  Usamos isso para limitar contas gratuitas repetidas e abuso de indicação. Não armazenamos os valores brutos para esse fim.

• Visualizações de vídeos compartilhados. Quando alguém assiste a um vídeo que você compartilhou ou incorporou, registramos a classe do dispositivo (desktop, celular ou tablet) e o país. Não armazenamos os endereços IP dos visualizadores para isso.

4.4 Informações de terceiros#

• Login com Google: se você fizer login com o Google, recebemos seu nome, e-mail e foto de perfil.
• SSO: se sua organização usa logon único (SAML ou OpenID Connect), seu provedor de identidade nos envia seus atributos de identidade.
• Logotipos de marcas: arquivos de logotipo públicos da Brandfetch para um domínio de site que você ou seu conteúdo nomeia.
• Status de pagamento: status de assinatura e pagamento da Lemon Squeezy.

5. Como usamos os dados e nossas bases legais#

Não tomamos decisões baseadas exclusivamente em processamento automatizado que produzam efeitos jurídicos ou significativamente semelhantes sobre você.

Nossas verificações de abuso no plano gratuito podem sinalizar uma conta automaticamente. Uma pessoa revisa qualquer sinalização antes que uma conta seja restringida por esse motivo.

6. Processamento por IA#

A Clevera utiliza modelos de IA de provedores terceiros para entender seu material e gerar seu resultado. Isso abrange assistir a gravações, ler páginas e documentos, escrever roteiros, gerar narração e apresentadores, dirigir e codificar cenas de vídeo, transcrever fala e traduzir.

Para fazer isso, enviamos o Conteúdo do Cliente relevante aos provedores listados na seção 11. Dependendo do trabalho, isso pode incluir quadros de gravação ou vídeo, áudio, texto e imagens.

• Sem treinamento de modelo. Não usamos seu Conteúdo do Cliente para treinar modelos de IA. Usamos esses provedores sob termos comerciais de API que não permitem que eles treinem seus modelos com esses dados.
• Retenção limitada do provedor. Alguns provedores mantêm entradas e saídas de API por um curto período, normalmente até 30 dias, para detectar abusos, e então os excluem. Arquivos de vídeo que enviamos para análise são excluídos do provedor poucas horas após o trabalho.
• Suas próprias chaves. Se você conectar sua própria chave da ElevenLabs, o texto da narração vai para a ElevenLabs sob sua própria conta e seus termos.
• Revise seu resultado. O resultado da IA pode ser impreciso. Você deve revisá-lo antes de publicar.

7. Pesquisa de site por IA e “Gravar com IA”#

Quando você fornece à Clevera um link de site, um agente de IA pode visitar o site em um navegador na nuvem executado pelo nosso provedor Browser Use. Ele lê e filma as páginas para que possamos entender o produto e mostrá-lo em seu vídeo. Coletamos texto da página, imagens, logotipos e um vídeo da sessão de navegação. Isso se torna Conteúdo do Cliente.

• Pesquisa pública. As execuções de pesquisa são instruídas a não fazer login, enviar formulários ou realizar compras.
• Fazendo login no seu aplicativo. Se você pedir ao agente para filmar uma parte do seu produto que requer login, você pode fornecer credenciais. Nós as usamos apenas para aquela execução e nunca as incluímos no prompt do modelo de IA. Nós as mantemos criptografadas apenas enquanto o trabalho é executado, depois as descartamos.
• “Lembrar meu login.” Se você ativar isso, os cookies da sessão do navegador são mantidos em um perfil de navegador salvo no Browser Use, para que você não precise fazer login novamente. Logins salvos são excluídos:
  • após 30 dias sem uso
  • quando você os remove
  • quando você exclui sua conta

Você deve ter o direito de permitir que a Clevera acesse qualquer conta ou site para o qual você a aponte. Veja nossos Termos de Serviço.

8. Ferramentas gratuitas#

Nossas ferramentas gratuitas em clevera.ai/tools funcionam sem uma conta. Somos os controladores dos dados que elas processam.

Por favor, não envie dados pessoais, informações confidenciais ou outros dados sensíveis para as ferramentas gratuitas.

8.1 Ferramentas que rodam no seu navegador#

Nossas ferramentas de mídia e calculadoras processam seus arquivos no seu próprio dispositivo. O conteúdo do arquivo nunca é enviado. Quando você usa uma, seu navegador nos envia apenas um registro de uso: qual ferramenta, seu idioma, a ação (por exemplo, um download) e, se você aceitou cookies, seu ID de visitante (cl_vid).

8.2 Ferramentas de IA#

Nossas ferramentas de IA são os geradores de texto, Screenshots to Guide, a detecção de IA opcional do redator de capturas de tela, Video to Guide e o gerador de legendas. Elas enviam sua entrada para nosso servidor, que a repassa a um provedor de IA e retorna o resultado para seu navegador.

• O que é enviado. O texto, imagens ou vídeo que você envia, ou o link do YouTube que você fornece. Antes que as imagens sejam enviadas, seu navegador remove metadados de fotos, como dados EXIF e localização GPS. Para legendas, seu navegador extrai os primeiros 3 minutos de áudio e envia apenas isso.
• Quem processa. Por padrão, a API Gemini do Google, em um nível pago sob o qual o Google não usa a entrada para treinar seus modelos. O Gemini processa todas as imagens, vídeo e áudio. Para um link do YouTube, o Google busca o vídeo em si. Para ferramentas de texto, podemos usar a OpenAI. Antes de processar um link do YouTube, nosso servidor pergunta ao serviço público oEmbed do YouTube se o vídeo é público.
• Verificações de rede e bot. As solicitações para as ferramentas gratuitas passam pelo Cloudflare. As ferramentas de IA usam o Cloudflare Turnstile para verificar se você não é um bot. O Turnstile recebe seu endereço IP e pode definir cookies do Cloudflare.
• Downloads de PDF. Quando você clica em “Download PDF”, seu navegador carrega fontes do jsDelivr, que recebe seu endereço IP.

8.3 O que mantemos#

• Não mantemos sua entrada ou o resultado, apenas um registro de que a ferramenta foi executada. Processamos sua entrada na memória e retornamos o resultado na resposta. Não salvamos ou registramos sua entrada, uploads ou resultados. Os resultados existem apenas na aba do seu navegador até que você os copie ou baixe. Eles não têm link compartilhável.
• Registros de execução e uso, sem conteúdo. Para cada execução, mantemos a ferramenta, o resultado, a quantidade de processamento de IA usada e seu custo, o tamanho da entrada, seu país e idioma, e um hash de visitante. O hash é feito a partir do seu endereço IP e user agent do navegador com um salt que muda diariamente. Se você aceitou cookies, também mantemos seu ID de visitante (cl_vid), que pode ser vinculado a uma conta Clevera que você criar mais tarde. Mantemos registros de execução e uso por 90 dias.
• Prevenção de abuso. Não armazenamos endereços IP brutos para as ferramentas gratuitas. Limites de uso e bloqueios usam um hash com chave do seu endereço IP ou rede. Um bloqueio por solicitações recusadas repetidas dura 24 horas.
• Logs de erro podem conter a mensagem de erro de um provedor de IA, mas não sua entrada.
• Provedores de IA. O Google, e a OpenAI quando a selecionamos, processam sua entrada sob seus termos de API pagos. Eles não a usam para treinar seus modelos, mas podem mantê-la por um período limitado para detectar abuso, e então excluí-la, como a seção 6 descreve.

8.4 Base legal#

Operamos as ferramentas gratuitas, protegemo-las e prevenimos abusos com base nos nossos interesses legítimos em fornecer as ferramentas e mantê-las seguras. Definimos o id de visitante cl_vid e executamos o Google Analytics apenas com o seu consentimento.

9. Cookies e tecnologias semelhantes#

9.1 A aplicação Clevera#

A aplicação Clevera utiliza estes cookies:

Estes cookies são estritamente necessários para segurança, prevenção de fraudes ou funcionalidades que você solicita. A aplicação não utiliza cookies de publicidade ou cookies de análise de terceiros.

A nossa aplicação carrega fontes do Google Fonts, o que significa que o seu navegador envia o seu endereço IP para o Google quando a página é carregada.

9.2 O nosso site e ferramentas gratuitas#

O nosso site em clevera.ai, incluindo as ferramentas gratuitas, utiliza estes cookies e tecnologias semelhantes:

Não definimos cl_vid se o seu navegador enviar um sinal de Global Privacy Control ou Do Not Track.

9.3 Análise do site#

Medimos como o nosso site é utilizado de duas formas:

• As nossas próprias estatísticas. Visualizações de página, cliques em botões e links, quanto você rola e quanto tempo uma página fica visível. Estes dados vão para a Clevera. Sem o seu consentimento, são anónimos: reconhecemos uma visita apenas por um hash do seu endereço IP e user agent do navegador, com um salt que muda diariamente.
• Google Analytics 4, executado pelo Google, com o Google Consent Mode. Até aceitar cookies, não define cookies e envia ao Google apenas sinais sem cookies, que ainda chegam ao Google a partir do seu endereço IP. Se aceitar, define os seus cookies e mede a sua visita.

Pode aceitar ou rejeitar estes cookies no nosso banner de cookies. Para alterar a sua escolha mais tarde, limpe os dados deste site no seu navegador e o banner perguntará novamente.

10. Partilha e divulgações#

Partilhamos dados pessoais apenas:

• Com subprocessadores e prestadores de serviços que nos ajudam a operar a Clevera (secção 11), sob contratos que limitam a sua utilização dos dados.
• Com pessoas que você escolher:
  • membros da equipa no seu espaço de trabalho
  • visualizadores de vídeos que partilha ou incorpora
  • integrações que conecta e publica
• Com a Lemon Squeezy, o nosso Merchant of Record, que processa a sua compra e trata de impostos sob a sua própria política de privacidade como um controlador independente.
• Por razões legais: para cumprir a lei, aplicar os nossos termos ou proteger os direitos, segurança e propriedade dos nossos utilizadores, do público ou da Clevera.
• Numa transferência de negócio, como uma fusão, aquisição ou venda de ativos, sujeita a esta Política.

Não vendemos informações pessoais. Não as “partilhamos” para publicidade comportamental entre contextos, conforme esses termos são definidos sob a CPRA.

11. Subprocessadores#

Utilizamos os seguintes fornecedores para entregar a Clevera:

| Google Analytics | Análise de site, apenas com seu consentimento | Páginas visitadas, dados de dispositivo e navegador, endereço IP, identificadores de cookie | EUA | | Cloudflare | Proxy de rede para nosso site e ferramentas gratuitas, e verificações de bot Turnstile | Endereço IP, dados de solicitação, entrada de ferramentas gratuitas em trânsito | Global | | jsDelivr | Fontes para downloads de PDF das ferramentas gratuitas | Endereço IP, dados do navegador | Global |

Podemos atualizar esta lista. Clientes sob nosso DPA serão notificados sobre mudanças materiais conforme descrito no DPA.

Não são subprocessadores. Serviços que você conecta por conta própria agem conforme suas instruções e sob seus próprios termos, não como nossos subprocessadores. Isso inclui o ElevenLabs com sua própria chave, e integrações de publicação como Notion, Confluence, GitHub, GitLab, Bitbucket, ClickUp, Google Docs, Help Scout, GitBook, ReadMe e WordPress.

Mapear cenas. Se você adicionar um mapa a um vídeo, os nomes dos locais que você digita são pesquisados usando o geocodificador público Photon (Komoot / OpenStreetMap).

12. Transferências internacionais#

Estamos sediados na Turquia, e nossos provedores processam dados principalmente nos Estados Unidos e na União Europeia. Quando dados pessoais deixam o EEE, o Reino Unido ou a Turquia, contamos com salvaguardas apropriadas. Estas incluem:

• decisões de adequação, como o Quadro de Privacidade de Dados UE-EUA onde o provedor é certificado
• as Cláusulas Contratuais Padrão da UE e o Adendo do Reino Unido
• para a Turquia, os contratos padrão exigidos sob a KVKK

Também aplicamos medidas como criptografia em trânsito e controles de acesso.

13. Segurança#

Protegemos os dados com:

• criptografia em trânsito (TLS)
• criptografia de segredos e tokens de conexão em repouso
• links assinados de curta duração para mídia
• autenticação de dois fatores e verificação de novo dispositivo
• acesso baseado em funções
• webhooks assinados
• isolamento dos componentes que visitam sites em seu nome

Detalhes estão em nossa página de Segurança.

Nenhum sistema é perfeitamente seguro. Se você acredita que sua conta ou dados foram comprometidos, entre em contato com team@clevera.ai imediatamente.

14. Retenção de dados#

Quando você exclui sua conta:

• Cancelamos sua assinatura e revogamos seus tokens de acesso e logins salvos.
• Anonimizamos seu histórico de suporte.
• Excluímos permanentemente as equipes que você possui, com suas gravações, vídeos e arquivos, logo em seguida.
• Dados em backups expiram após 7 dias.
• Podemos manter registros limitados quando a lei exigir ou para resolver disputas. Exemplos são faturas e hashes de prevenção a fraudes.

15. Seus direitos#

Dependendo de onde você mora, você pode ter o direito de:

• acessar seus dados pessoais
• corrigi-los
• excluí-los
• receber uma cópia portátil
• restringir ou se opor ao processamento
• retirar o consentimento a qualquer momento

A retirada do consentimento não afeta o processamento ocorrido anteriormente.

• E-mails de marketing: cancele a inscrição usando o link em qualquer e-mail ou nas configurações da sua conta.
• Fazendo uma solicitação: envie um e-mail para team@clevera.ai. Podemos precisar verificar sua identidade. Respondemos dentro do prazo exigido por lei, geralmente dentro de um mês.
• Conteúdo do espaço de trabalho: se sua solicitação disser respeito ao Conteúdo do Cliente no espaço de trabalho de uma organização, encaminharemos você a essa organização.
• Reclamações: você pode reclamar à sua autoridade de proteção de dados. Exemplos são uma autoridade supervisora da UE, o ICO do Reino Unido ou a Autoridade de Proteção de Dados Pessoais da Turquia (KVKK).
• Residentes da Califórnia: você tem os direitos de saber, acessar, corrigir e excluir suas informações pessoais, e de limitar o uso de informações pessoais sensíveis. Nós não vendemos ou compartilhamos informações pessoais, e não discriminaremos você por exercer seus direitos. Um agente autorizado pode fazer uma solicitação em seu nome.

16. Crianças#

Clevera é uma ferramenta de negócios e não é direcionada a crianças. Você deve ter pelo menos 18 anos para criar uma conta ou usar nossas ferramentas gratuitas.

Não coletamos intencionalmente dados pessoais de crianças. Se você acredita que uma criança nos forneceu dados pessoais, entre em contato com team@clevera.ai e nós os excluiremos.

17. Links, integrações e incorporações de terceiros#

Clevera possui links e integrações com serviços de terceiros, e permite que você incorpore e compartilhe vídeos em outras plataformas. As políticas de privacidade desses serviços aplicam-se ao seu uso deles.

18. Alterações nesta Política#

Podemos atualizar esta Política conforme a Clevera ou a lei mudarem. Publicaremos a nova versão aqui com uma nova data de "Última atualização". Se as alterações forem materiais, avisaremos você por e-mail ou no aplicativo antes que entrem em vigor.

19. Fale conosco#

Clevera Teknoloji AŞ
Yenişehir Mah. Kardeşler Cad. 7/2, Sivas, Türkiye
E-mail: team@clevera.ai

Para solicitar nosso Adendo de Processamento de Dados ou a lista atual de subprocessadores, envie um e-mail para team@clevera.ai.