Versão 2026-10-30. Para guardar uma cópia, use "Imprimir" e "Salvar como PDF" no seu navegador.
Política de Privacidade da MachineCuts
1. Quem cuida dos seus dados
O controlador dos seus dados é Fernando Prestes, pessoa física, CPF 477.509.628-16, responsável pela MachineCuts, com endereço em Americo de camargo e silva 127 - São Roque - SP.
Para falar sobre os seus dados, abra um chamado no site com o assunto "Privacidade e dados".
2. Que dados usamos, quando e para quê
| Quando | Dados | Para quê | Base legal (LGPD, art. 7º) |
|---|---|---|---|
| Compra do Fundador | e-mail; declaração de ter 18 anos ou mais; versão dos documentos aceita; um código da sessão de compra do navegador, que guardamos só resumido (SHA-256); número e situação do pedido | vender, reservar a vaga, confirmar o pagamento, mandar o recibo, permitir o cancelamento | contrato (V) |
| Pagamento | quem coleta os dados do pagador é o Mercado Pago, pela política dele. Recebemos só o número, a situação e o valor do pagamento | confirmar o pagamento e devolver no cancelamento | contrato (V) |
| Conta | e-mail; senha, que o Supabase guarda só embaralhada (hash), e nunca vemos; com o Google, o nome e a foto que ele envia; nome de exibição (até 60 letras); expressão e skins do seu Maq; verificação em duas etapas, se você ligar | criar e proteger a conta | contrato (V) |
| Avisos por e-mail | e-mail e o que o aviso diz (recibo, login, segurança, chamado, vencimento das MaqCoins) | avisar você do que acontece na conta | contrato (V) e legítimo interesse em segurança (IX) |
| Suporte | e-mail, assunto, mensagem e protocolo | responder o chamado. A mensagem fica no nosso banco; o aviso que chega à caixa do suporte leva o protocolo, o e-mail e o assunto, sem a mensagem | contrato (V) |
| Segurança | IP resumido com uma chave secreta (o IP em si não é guardado), por até 1 dia; registros de acesso do login (IP, data e hora); sinais do "não sou robô" da Cloudflare (IP, navegador) | barrar robôs e abuso, limitar tentativas, investigar golpe | legítimo interesse (IX) e obrigação legal (II) |
| Senha vazada | o seu aparelho manda ao Have I Been Pwned só os 5 primeiros caracteres do resumo da senha, nunca a senha | recusar senha que já vazou | legítimo interesse (IX) |
| Uso do Maq | o vídeo é lido no seu aparelho e não sobe inteiro; vai para o servidor só um resumo (barulho, trocas de cena, tempos); a voz dos trechos escolhidos vai para a transcrição; o corte pronto fica guardado | fazer os cortes, a legenda, o título e as tags | contrato (V) |
| Programa de Parceiros (quando abrir) | CPF, chave Pix, perfis nas redes, links e números dos posts, documentos do pagamento | conferir os posts e pagar | contrato (V) e obrigação legal (II) |
Não usamos:
- anúncios personalizados;
- venda de dados;
- cookies de rastreamento ou de medição de terceiros.
Se isso mudar, você verá um aviso antes e poderá recusar.
3. Com quem compartilhamos
Só com quem nos ajuda a prestar o serviço, e só o necessário:
| Quem | O que faz | Onde ficam os dados |
|---|---|---|
| Supabase | banco de dados, login e funções do servidor | região de São Paulo (empresa dos EUA) |
| Resend | envio dos e-mails | região de São Paulo (empresa dos EUA) |
| Brevo | envio de e-mails de reserva, só se o Resend falhar | União Europeia (empresa francesa) |
| Mercado Pago | pagamento e devolução no Pix | trata os dados do pagador como controlador, pela política dele |
| Cloudflare | hospedagem do site, domínio e "não sou robô" (Turnstile) | rede mundial (empresa dos EUA) |
| login com o Google, só se você escolher | ||
| Microsoft (Outlook) | caixa de e-mail do suporte, que recebe o aviso de cada chamado | Microsoft |
| Groq | transcrição da voz para a legenda, com a guarda de dados desligada | EUA. Só quando entrar em uso; até lá, a transcrição é feita no seu aparelho ou no nosso computador |
| Have I Been Pwned | conferir senha vazada | recebe só o pedaço do resumo |
4. Dados que saem do Brasil
Alguns parceiros são de fora do Brasil, e parte dos dados pode ser tratada nos EUA ou na Europa. Fazemos isso só com empresas que se comprometem por contrato a proteger os dados, como manda a LGPD.
5. Quanto tempo guardamos
| Dado | Prazo | Por quê |
|---|---|---|
| IP resumido dos limites | até 1 dia | segurança; é apagado sozinho |
| Registros de acesso (IP, data e hora) | 6 meses | Marco Civil da Internet, art. 15 |
| Pedidos, pagamentos, cancelamentos e recibos | 5 anos | prova da venda, imposto e defesa do consumidor |
| Conta e perfil | enquanto a conta existir; apagados em até 30 dias depois do encerramento, menos o que a lei manda guardar | contrato |
| Chamados | 2 anos depois do último contato | histórico de atendimento |
| Cortes prontos | 30 dias | você baixa antes |
| Dados do Programa de Parceiros | 5 anos depois do último pagamento | imposto e contrato |
6. Seus direitos
Você pode pedir, pelo chamado "Privacidade e dados":
- saber se usamos os seus dados e ver quais são;
- corrigir o que estiver errado;
- apagar, bloquear ou anonimizar o que for desnecessário;
- levar os seus dados para outro serviço;
- saber com quem compartilhamos;
- retirar um consentimento e se opor a um uso;
- apagar a conta.
Respondemos em até 15 dias. Para proteger você, podemos confirmar que o pedido veio do e-mail da conta.
7. Segurança
- Conexão sempre criptografada (HTTPS).
- Cada pessoa só vê os próprios dados no banco.
- Senha de pelo menos 8 caracteres, recusando senha vazada; verificação em duas etapas opcional.
- Avisos por e-mail quando algo importante muda na conta.
- A MachineCuts nunca pede sua senha nem códigos de verificação.
- Se houver um incidente que possa causar risco ou dano relevante a você, avisamos você e a ANPD.
8. Menores de idade
Nesta fase, a MachineCuts é só para maiores de 18 anos. Se soubermos que uma conta é de menor, ela é encerrada, os dados são apagados e o valor pago é devolvido.
9. Cookies e o que fica guardado no seu navegador
A MachineCuts não cria cookies próprios. Guardamos no seu navegador só o necessário para o site funcionar:
| Página | O que fica guardado | Para quê | Por quanto tempo |
|---|---|---|---|
| Site | sessão do login | manter você conectado com segurança | até você sair da conta |
| Site | código da sessão de compra, aleatório | ligar o pedido a este navegador antes de existir conta. O servidor só vê um resumo dele | até você sair ou limpar o navegador |
| Site | pedido em andamento | voltar para a tela certa depois do Pix | até a compra terminar |
| Site | aba onde você estava | voltar para ela depois do link do e-mail ou do Google | até a próxima entrada |
| Site | skins que você vestiu | lembrar como você deixou o seu Maq | até você sair ou limpar o navegador |
| Landing | pedido em andamento | continuar a compra se a página recarregar | até fechar a aba |
- Ao sair da conta, apagamos o que fica guardado no site.
- Cloudflare: o "não sou robô" (Turnstile) roda só no checkout e no login. A proteção contra robôs da Cloudflare pode usar um cookie de segurança, que é necessário para o site funcionar.
- Não usamos cookies de anúncio nem de medição de terceiros. Se um dia usarmos, um aviso vai pedir o seu "sim" antes.
- As fontes de letra vêm do nosso próprio site. Nenhum serviço de fora fica sabendo que você abriu a página.
10. Mudanças nesta Política
Se mudar algo importante, avisamos por e-mail e no site antes de valer. A data da última mudança fica no topo.