Última atualização: 30 de agosto de 2026. Esta Política de Privacidade descreve como a DXP Tecnologia trata os dados pessoais dos usuários do DXP.Cortes, nossa plataforma web (SaaS) que transcreve vídeos, identifica os melhores momentos com inteligência artificial e gera automaticamente cortes curtos em formato vertical, com legendas e reenquadramento inteligente, permitindo ainda a publicação desses cortes diretamente em contas de redes sociais conectadas pelo usuário. Recomendamos a leitura atenta deste documento, que foi elaborado em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — "LGPD") e com os requisitos das plataformas de terceiros integradas, incluindo o TikTok Developer Platform, a Google API Services User Data Policy e os Meta Platform Terms.

1. Introdução e quem somos (Controlador dos dados)

O DXP.Cortes é operado pela DXP Tecnologia (doravante "DXP Tecnologia", "nós" ou "nosso"), que atua como Controladora dos dados pessoais tratados nesta plataforma, nos termos do art. 5º, VI, da LGPD. Isso significa que somos responsáveis pelas decisões referentes ao tratamento dos seus dados pessoais.

Ao criar uma conta e utilizar o DXP.Cortes, você declara estar ciente das práticas descritas nesta Política. Caso não concorde com estes termos, por favor, não utilize a plataforma.

2. Quais dados coletamos

Tratamos as seguintes categorias de dados pessoais e de uso:

• Dados cadastrais: nome, e-mail e senha (a senha é armazenada de forma protegida, por meio de hash, e não é armazenada em texto legível).
• Conteúdo enviado: vídeos enviados por upload ou informados por URL (por exemplo, de plataformas como YouTube ou Vimeo), bem como os respectivos metadados.
• Transcrições: transcrições de áudio geradas automaticamente a partir dos seus vídeos.
• Tokens de contas sociais: tokens de acesso e de renovação das contas de redes sociais que você conectar (TikTok, YouTube e Instagram), armazenados de forma criptografada em repouso.
• Registros de uso e de processamento: informações sobre as operações realizadas na plataforma e o processamento dos seus vídeos.
• Logs técnicos e de segurança: registros técnicos e de segurança, incluindo endereço IP.
• Dados de custo de processamento: informações sobre o custo computacional associado ao processamento das suas solicitações.

Não coletamos, de forma intencional, dados pessoais sensíveis (como origem racial ou étnica, convicção religiosa, opinião política, dado referente à saúde ou à vida sexual, dado genético ou biométrico), nos termos do art. 5º, II, da LGPD.

3. Como coletamos os dados

Os dados são obtidos das seguintes formas:

• Fornecidos por você: quando você se cadastra, preenche seus dados, envia vídeos por upload ou informa a URL de um vídeo.
• Gerados pelo uso da plataforma: quando você utiliza o serviço, geramos transcrições, cortes, registros de uso e processamento, logs técnicos e de segurança e dados de custo.
• Obtidos de plataformas conectadas via OAuth: quando você conecta uma conta de rede social (TikTok, YouTube ou Instagram) por meio de autorização OAuth, recebemos os tokens e as informações mínimas necessárias para identificar a conta e publicar os cortes que você criou.

4. Para que usamos os dados (finalidades) e a base legal

Tratamos seus dados pessoais apenas para finalidades legítimas e específicas, sempre amparados em uma base legal prevista na LGPD:

• Criação e gestão da sua conta e autenticação — base legal: execução de contrato (art. 7º, V, da LGPD).
• Prestação do serviço principal (transcrever o áudio, identificar os melhores momentos com IA, gerar os cortes verticais com legendas e reenquadramento) — base legal: execução de contrato (art. 7º, V).
• Publicação dos cortes nas redes sociais conectadas por você — base legal: execução de contrato e, no que couber, o consentimento manifestado ao conectar a conta e ao autorizar cada publicação (art. 7º, I e V).
• Segurança da informação, prevenção a fraudes e integridade da plataforma (logs técnicos e de segurança, endereço IP) — base legal: legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal ou regulatória (art. 7º, II).
• Controle e gestão dos custos de processamento — base legal: legítimo interesse (art. 7º, IX) e execução de contrato (art. 7º, V).
• Cumprimento de obrigações legais e regulatórias e exercício regular de direitos em processos — base legal: cumprimento de obrigação legal (art. 7º, II) e exercício regular de direitos (art. 7º, VI).
• Comunicações operacionais relativas ao serviço (avisos sobre o processamento, segurança e alterações) — base legal: execução de contrato e legítimo interesse (art. 7º, V e IX).

5. Uso de inteligência artificial e decisões automatizadas

O DXP.Cortes utiliza inteligência artificial para transcrever o áudio dos seus vídeos e para identificar automaticamente os melhores momentos, gerando sugestões de cortes. Para isso, o conteúdo enviado e as transcrições podem ser processados por provedores de inteligência artificial e de transcrição, na medida necessária para prestar o serviço (veja a seção 7).

Esse tratamento tem finalidade de apoio à criação de conteúdo e não envolve decisões automatizadas que produzam efeitos jurídicos sobre você ou que afetem de forma significativa os seus interesses. Você mantém o controle sobre quais cortes deseja gerar, revisar e publicar.

6. Integrações com plataformas de terceiros

O DXP.Cortes permite que você conecte contas de redes sociais — TikTok, YouTube (Google) e Instagram (Meta) — por meio de autorização OAuth, para publicar os cortes que você mesmo criou. Em todas as integrações aplicamos os mesmos princípios: solicitamos apenas os escopos estritamente necessários; usamos os dados obtidos exclusivamente para publicar o seu conteúdo e exibir o status da conexão; não vendemos esses dados nem os usamos para publicidade ou criação de perfil (profiling); armazenamos os tokens de acesso e de renovação de forma criptografada em repouso; e você pode revogar o acesso a qualquer momento, seja nas configurações da própria plataforma, seja desconectando a conta no DXP.Cortes (ao desconectar, os tokens correspondentes são excluídos). Cumprimos os termos de desenvolvedor e as políticas de cada plataforma integrada.

6.1. TikTok

A conexão ocorre por meio da API oficial do TikTok, utilizando o Login Kit (identificação da conta) e a Content Posting API (publicação e envio dos vídeos). Solicitamos os escopos user.info.basic (informações básicas da conta), video.upload e video.publish (enviar e publicar os cortes). Usamos esses dados exclusivamente para publicar o conteúdo que você criou e exibir o status da conexão. Não vendemos os dados do TikTok, nem os usamos para publicidade ou profiling. Você pode revogar o acesso nas configurações do TikTok (aplicativos autorizados) ou desconectando a conta no DXP.Cortes. Reafirmamos o cumprimento dos TikTok Developer Terms e das políticas da plataforma TikTok.

6.2. YouTube (Google)

A conexão ocorre por meio da YouTube Data API v3, com autenticação OAuth do Google. Solicitamos os escopos youtube.upload (enviar e publicar vídeos no seu canal) e youtube.readonly (identificar o seu canal e exibir o status da conexão), com acesso offline para renovar o token de acesso quando necessário. Usamos esses dados exclusivamente para publicar os cortes que você criou e exibir o status da conexão; não vendemos os dados nem os usamos para publicidade ou profiling.

O uso e a transferência, pelo DXP.Cortes, de informações recebidas das APIs do Google obedecem à Google API Services User Data Policy, inclusive aos requisitos de Uso Limitado (Limited Use). Você pode revogar o acesso a qualquer momento na página de permissões da sua Conta Google (em "Aplicativos de terceiros com acesso à conta", no site da Conta Google) ou desconectando a conta no DXP.Cortes.

6.3. Instagram (Meta)

A conexão ocorre por meio da Graph API da Meta, aplicável a contas Instagram profissionais (comerciais ou de criador de conteúdo). Solicitamos os escopos instagram_basic, instagram_content_publish, pages_show_list e business_management, necessários para identificar a conta e as páginas vinculadas e para publicar os cortes. Usamos esses dados exclusivamente para publicar o conteúdo que você criou e exibir o status da conexão; não vendemos os dados nem os usamos para publicidade ou profiling. Você pode revogar o acesso nas configurações de aplicativos do Instagram ou do Facebook, ou desconectando a conta no DXP.Cortes. Observamos os Meta Platform Terms e as políticas aplicáveis da Meta.

7. Compartilhamento com terceiros e subprocessadores

Compartilhamos dados com terceiros apenas na medida necessária para prestar o serviço. Nossos principais subprocessadores e parceiros são:

• Provedores de inteligência artificial, como a Anthropic (Claude), utilizados para a análise e identificação dos melhores momentos dos vídeos.
• Provedores de transcrição de áudio, utilizados para gerar as transcrições dos seus vídeos.
• Plataformas sociais conectadas por você: TikTok, Google/YouTube e Meta/Instagram, para as quais os cortes são enviados conforme a sua autorização.
• Provedores de infraestrutura de hospedagem e servidores, que sustentam a operação da plataforma.

Não comercializamos os seus dados pessoais. O compartilhamento ocorre estritamente para viabilizar as finalidades descritas nesta Política ou para cumprir obrigação legal, regulatória ou ordem de autoridade competente.

8. Transferência internacional de dados

Alguns dos nossos subprocessadores e provedores (por exemplo, provedores de inteligência artificial, de transcrição, as plataformas sociais e a infraestrutura de hospedagem) podem estar localizados fora do Brasil. Nesses casos, poderá haver transferência internacional dos seus dados pessoais. Adotamos as salvaguardas exigidas pela LGPD (arts. 33 a 36) para assegurar que esses tratamentos observem um nível adequado de proteção, limitando o compartilhamento ao necessário para a prestação do serviço.

9. Segurança da informação

Adotamos medidas técnicas e administrativas aptas a proteger os dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão. Entre elas:

• Criptografia em repouso dos tokens das contas de redes sociais conectadas.
• Armazenamento da senha por meio de hash, de modo que ela não seja armazenada em texto legível.
• Logs de segurança e registros técnicos para monitoramento, detecção e resposta a incidentes.

Apesar dos nossos esforços, nenhum sistema é completamente imune a riscos. Caso ocorra um incidente de segurança relevante que possa acarretar risco ou dano aos titulares, adotaremos as medidas cabíveis e realizaremos as comunicações exigidas pela legislação.

10. Retenção e exclusão de dados

Mantemos os seus dados pessoais enquanto a sua conta estiver ativa e pelo período necessário ao cumprimento das finalidades descritas nesta Política e das obrigações legais e regulatórias aplicáveis.

• Você pode solicitar a exclusão da sua conta e dos seus dados a qualquer momento.
• Os tokens das contas sociais são excluídos ao desconectar a respectiva conta ou ao encerrar a sua conta na plataforma.

Determinados dados poderão ser retidos por prazo adicional quando houver obrigação legal de guarda, exercício regular de direitos ou outra hipótese autorizada pela LGPD.

11. Direitos do titular pela LGPD

Nos termos do art. 18 da LGPD, você, na qualidade de titular, tem direito a:

• Confirmação da existência de tratamento e acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• Portabilidade dos dados a outro fornecedor de serviço ou produto, mediante requisição expressa;
• Eliminação dos dados tratados com base no consentimento, ressalvadas as hipóteses de guarda previstas em lei;
• Informação sobre o compartilhamento dos seus dados com entidades públicas e privadas;
• Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
• Revogação do consentimento a qualquer momento;
• Petição e reclamação perante a Autoridade Nacional de Proteção de Dados (ANPD) em relação aos seus dados, nos termos da LGPD.

Você pode solicitar a exclusão dos seus dados e desconectar as suas contas sociais a qualquer momento, diretamente nas configurações da plataforma ou por meio do nosso canal de contato indicado na seção 15. Para exercer seus direitos, entre em contato pelo endereço contato@dxptecnologia.com.br. Poderemos solicitar informações adicionais para confirmar a sua identidade antes de atender ao pedido.

12. Cookies e tecnologias de sessão

Utilizamos cookies e tecnologias de sessão essenciais para o funcionamento da plataforma, especialmente para autenticação e manutenção da sua sessão enquanto você está conectado. Esses recursos são necessários para que o serviço opere de forma segura. Você pode configurar o seu navegador para bloquear cookies, mas isso pode comprometer o acesso à sua conta e o funcionamento de partes da plataforma.

13. Privacidade de crianças

O DXP.Cortes é destinado a maiores de 18 anos ou a pessoas que tenham a devida capacidade legal. O serviço não é direcionado a crianças. Não coletamos intencionalmente dados de menores. Caso identifiquemos que um dado foi coletado indevidamente nessas condições, adotaremos as medidas para excluí-lo.

14. Alterações nesta Política

Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças legais, técnicas ou no serviço. Sempre que houver alteração relevante, atualizaremos a data de "Última atualização" no topo deste documento e, quando apropriado, comunicaremos você pelos canais disponíveis. Recomendamos a revisão periódica desta página.

15. Encarregado (DPO) e contato

Para exercer os seus direitos, esclarecer dúvidas sobre esta Política ou tratar de qualquer assunto relacionado à privacidade e à proteção de dados, entre em contato com o nosso Encarregado pelo Tratamento de Dados Pessoais (DPO) por meio do endereço de e-mail: contato@dxptecnologia.com.br.

A DXP Tecnologia, na qualidade de Controladora, compromete-se a responder às solicitações dentro dos prazos e nos termos previstos na LGPD. Você também pode apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), caso entenda que o tratamento dos seus dados não está em conformidade com a legislação.