Política de privacidade

A Katto está sediada no Japão. Esta política de privacidade explica como recolhemos, usamos e protegemos os teus dados pessoais quando utilizas a Katto em katto.tech.

Contacto: [email protected]

Usamos os teus dados para:

• Fornecer e melhorar o serviço Katto
• Enviar e-mails transacionais (recibos, avisos de processamento concluído)
• Melhorar o nosso algoritmo de deteção de clipes (sinais de utilização anonimizados)
• Prevenir fraude e abuso
• Cumprir obrigações legais

Não usamos os teus dados para publicidade. Não vendemos os teus dados a terceiros. Nunca.

Recorremos a um número reduzido de subcontratantes de confiança para operar a Katto. Cada um trata apenas os dados necessários à sua função e — quando os dados saem da UE/EEE — ao abrigo das cláusulas contratuais-tipo da UE. Nunca usamos o teu conteúdo para treinar modelos de IA.

• Supabase — autenticação e base de dados. Alojado na UE (Frankfurt).
• Cloudflare R2 — armazenamento temporário dos teus vídeos de origem e dos clipes gerados.
• Cloudflare Workers e KV — executam o nosso servidor MCP alojado (mcp.katto.tech). Quando ligas um agente de IA por MCP, a passagem OAuth de curta duração (uma concessão de sessão de alguns minutos — nunca a tua palavra-passe) transita pelo Cloudflare KV. Usado apenas para ligações de agentes.
• Modal — processamento em GPU (transcrição, alinhamento, diarização de oradores e, opcionalmente, dobragem e limpeza de áudio). Processa o áudio do teu vídeo durante um trabalho. É um fornecedor de infraestrutura que executa o nosso código; não treina modelos com os teus dados. Sediado nos EUA.
• Deepgram — transcrição e diarização de recurso quando o processamento em GPU não está disponível. Processa o áudio do teu vídeo. Ponto de acesso na UE.
• Anthropic (Claude) — processamento de texto por IA apenas sobre a transcrição (descrições de clipes e análise de viralidade, correção de nomes próprios, geração de ganchos e títulos, tradução para a dobragem). Não recebe o teu vídeo nem o teu áudio, e não treina os seus modelos com dados submetidos através da sua API comercial. Sediada nos EUA.
• Google (Gemini TTS) — síntese de voz para a dobragem. Recebe apenas o texto traduzido da transcrição, nunca o teu vídeo nem o seu áudio original, e apenas quando pedes uma dobragem. Faturado através de uma conta pré-paga, o escalão em que a Google não treina com os dados submetidos. Sediada nos EUA.
• Stripe — processamento de pagamentos. Trata de todos os dados de faturação.
• Resend — e-mails transacionais (recibos, avisos de processamento e de período experimental).
• Railway — alojamento da aplicação (região UE).
• Hetzner — servidores de processamento de vídeo, UE (Alemanha).
• PostHog e Umami — analítica de produto e de site respeitadora da privacidade. Alojadas na UE, sem cookies publicitários.
• Cloudflare Turnstile — proteção contra bots e spam nos nossos formulários. Verifica que és humano sem te seguir de site em site e sem cookies publicitários. A sua utilização está sujeita à política de privacidade da Cloudflare e ao adendo de privacidade do Turnstile.
• Fornecedores de proxies residenciais — usados apenas para obter os URL de vídeos públicos que submetes (um link do YouTube ou da Twitch, por exemplo). Veem o URL público obtido, não a tua conta nem os teus ficheiros carregados.

Não usamos o Google Analytics, nem o pixel do Facebook, nem qualquer rastreador publicitário. Não vendemos os teus dados.

Os vídeos que submetes são processados nos nossos servidores. Eles são:

• Nunca partilhados com terceiros
• Nunca usados para treinar modelos de IA
• Nunca vistos pela nossa equipa, salvo se for necessário para depurar um problema concreto que tenhas comunicado (com o teu consentimento)
• Eliminados automaticamente após o processamento — clipes gerados em 48 horas, vídeos de origem em 7 dias

Quando submetes um link de vídeo público (YouTube, Twitch, Vimeo e semelhantes), podemos guardar brevemente em cache o ficheiro descarregado para que um vídeo popular seja obtido uma vez em vez de repetidamente. Esta desduplicação aplica-se apenas a URL públicos; os ficheiros que carregas são privados da tua conta e nunca são partilhados nem desduplicados entre contas.

Usamos apenas os cookies essenciais ao funcionamento do serviço (cookies de sessão para autenticação). Não usamos cookies de rastreio nem publicitários.

Tens o direito de:

• Aceder aos dados que temos sobre ti
• Retificar dados inexatos
• Eliminar a tua conta e os dados associados
• Exportar os teus dados num formato portátil
• Opor-te a determinados tratamentos dos teus dados

Para exercer qualquer destes direitos, escreve para [email protected]. Respondemos no prazo de 30 dias.

Estes direitos aplicam-se ao abrigo do RGPD da UE e do Reino Unido (para utilizadores do EEE e do Reino Unido) e da lei japonesa de proteção de informação pessoal (APPI). Onde quer que vivas, podes exercê-los escrevendo para o endereço acima.

Protegemos os teus dados através de:

• Cifra HTTPS para todos os dados em trânsito
• Palavras-passe com hash (nunca guardadas em texto simples)
• URL assinados para acesso a ficheiros (os ficheiros não são publicamente acessíveis)
• Calendários de eliminação automática para minimizar a retenção de dados

A Katto é operada a partir do Japão. Os teus dados são tratados por subcontratantes situados na UE/EEE (Supabase em Frankfurt, Cloudflare R2 na UE, Railway, Hetzner, PostHog e o ponto de acesso europeu da Deepgram) e nos Estados Unidos (Modal, Anthropic, Stripe). Quando dados pessoais são transferidos para fora da UE/EEE, as cláusulas contratuais-tipo da UE e garantias equivalentes constituem a base jurídica da transferência, e exigimos a cada subcontratante um nível adequado de proteção de dados.

A Katto não se destina a menores de 18 anos. Não recolhemos conscientemente dados de menores. Se achas que um menor criou uma conta, contacta-nos em [email protected] e eliminá-la-emos prontamente.

Podemos atualizar esta política de privacidade de tempos a tempos. Avisamos-te por e-mail pelo menos 14 dias antes de alterações significativas entrarem em vigor. A data de «última atualização» no topo desta página reflete a revisão mais recente.

Se criares uma chave de API, usares a CLI da Katto, ou ligares um agente ou assistente de IA — por exemplo através do nosso servidor Model Context Protocol (MCP) alojado — essa chave ou ligação pode aceder à tua conta e agir em teu nome (submeter vídeos, ler trabalhos e clipes, ler o teu consumo) para executar o que pedires.

• As chaves de API são segredos ligados à tua conta. Mantém-nas privadas — quem tiver uma chave pode consumir a tua quota e aceder aos teus dados.
• O nosso servidor MCP alojado (mcp.katto.tech, em Cloudflare Workers) usa OAuth 2.1: nenhuma chave de API é guardada no teu dispositivo, e o acesso é concedido por sessão. A passagem OAuth é mantida apenas transitoriamente (alguns minutos) no Cloudflare KV e depois descartada.
• Podes revogar qualquer chave de API ou aplicação ligada a qualquer momento a partir do teu painel. A revogação produz efeito imediato.
• A mesma quota mensal de vídeos é partilhada entre o painel, a API, a CLI e o MCP.

O conteúdo tratado através da API, da CLI ou do MCP segue exatamente as mesmas regras de retenção, subcontratação e não treino de IA que o resto desta política. Nunca é usado para treinar modelos de IA.

Questões ou pedidos sobre privacidade: [email protected]

Respondemos em 48 horas nos dias úteis.