Entenda onde seus dados são armazenados e processados
Onde a Clevera armazena e processa suas gravações, vídeos e dados da conta, quais provedores de serviço utiliza e onde eles estão, por quanto tempo os dados são mantidos e se o seu conteúdo é usado para treinar IA.
Este artigo explica onde a Clevera armazena e processa seus dados: os servidores, o armazenamento de arquivos, os provedores de serviço que realizam partes do trabalho e os países onde estão localizados. Ele resume nossa Política de Privacidade e página de Segurança, que são as versões vinculativas.
Em resumo
- Os servidores de aplicação e banco de dados da Clevera operam na UE (Alemanha).
- Gravações, uploads e os vídeos que você cria são armazenados nos EUA, na Amazon Web Services. Ativos públicos da marca são armazenados na UE (Suécia).
- A IA e outros provedores de serviço processam dados principalmente nos EUA.
- Atualmente, você não pode escolher uma região de dados para o seu workspace.
- Seu conteúdo nunca é usado para treinar modelos de IA.
Onde seus dados são armazenados
| O quê | Onde | Provedor |
|---|---|---|
| O aplicativo Clevera, sua conta e dados do workspace (o banco de dados) | UE (Alemanha) | Hetzner, gerenciado com Laravel Forge |
| Gravações, uploads e mídia gerada (vídeos, áudio, imagens) | EUA | Amazon Web Services (Amazon S3) |
| Ativos públicos da marca | UE (Suécia) | Amazon Web Services (Amazon S3) |
| Entrega de mídia para seu navegador | Rede global, através de links que expiram | Amazon Web Services (Amazon CloudFront) |
| Backups do banco de dados | Armazenamento de objetos em nuvem, criptografado em repouso | Laravel Forge |
O banco de dados aceita apenas conexões do próprio servidor de aplicação da Clevera, não da internet.
Onde suas gravações são processadas
Quando você grava com o aplicativo para desktop, a gravação é enviada para o seu workspace da Clevera enquanto você grava e logo após você parar. A partir daí:
- A gravação é armazenada no armazenamento de arquivos da Clevera (EUA).
- Os servidores da Clevera (UE, Alemanha) executam o trabalho que cria seu vídeo.
- Os provedores de IA abaixo analisam a gravação, escrevem o roteiro, fazem a narração e as legendas. Arquivos de vídeo enviados a eles para análise são excluídos do provedor em poucas horas.
- Seu vídeo finalizado é salvo de volta no seu workspace.
Renderizando uma exportação acontece no seu próprio navegador por padrão, portanto, o vídeo é montado no seu computador. Quando um vídeo é renderizado no servidor, isso ocorre na Amazon Web Services nos EUA.
Provedores de serviço que utilizamos
Esses provedores processam dados em nome da Clevera (subprocessadores). Além da Hetzner (UE, Alemanha) e do armazenamento na UE mencionado acima, eles processam dados nos EUA.
| Provedor | O que faz pela Clevera |
|---|---|
| Amazon Web Services | Armazenamento de arquivos, entrega de mídia, renderização em servidor e e-mail |
| Hetzner | Servidores de aplicação e banco de dados (UE, Alemanha) |
| Google (Gemini API, Cloud Text-to-Speech) | Análise de IA do seu material, roteiros, tradução, narração, imagens e rascunhos de respostas de suporte |
| Anthropic | Modelos de IA que escrevem e dirigem vídeos e clipes sociais, e o assistente no aplicativo |
| OpenAI | Conversão de fala em texto e legendas, modelos de IA e o modelo de pesquisa de sites |
| Browser Use | Navegadores em nuvem isolados para pesquisa de sites e Gravar com IA |
| HeyGen | Vídeos com avatares de IA, vozes de apresentadores e busca de músicas e efeitos sonoros |
| Brandfetch | Localização do logotipo público da sua marca a partir do seu domínio |
| Lemon Squeezy | Pagamentos, faturamento e impostos, como Merchant of Record |
| Slack | Notificações internas para a equipe da Clevera, como novas mensagens de suporte |
| ipgeolocation.io | Localização aproximada de login, para segurança |
| Laravel Nightwatch | Monitoramento de aplicação e rastreamento de erros |
Alguns outros serviços lidam com dados em casos específicos:
- ElevenLabs, quando você adiciona sua própria chave da ElevenLabs, funciona sob seu próprio contrato com a ElevenLabs.
- Integrações de publicação como Notion, Confluence, GitHub ou WordPress recebem o que você escolhe publicar nelas, sob seus próprios termos. Veja Integrações.
- Cenas de mapa enviam nomes de lugares para o geocodificador Photon (Komoot, baseado no OpenStreetMap).
- Fontes do Google são carregadas pelo aplicativo, portanto, o Google recebe seu endereço IP.
Os pagamentos são processados pela Lemon Squeezy. A Clevera nunca vê ou armazena o número completo do seu cartão.
Seu conteúdo e treinamento de IA
Suas gravações, uploads e vídeos não são usados para treinar modelos de IA. Os provedores de IA trabalham sob termos comerciais de API que não permitem o treinamento com esses dados.
Alguns provedores mantêm entradas e saídas de API por até cerca de 30 dias para detectar abusos. Arquivos de vídeo enviados a eles para análise são excluídos em poucas horas.
Transferências para fora da UE
A Clevera é operada pela Odise Studio na Turquia, e os provedores acima processam dados principalmente nos EUA e na UE. Transferências para fora do EEE, do Reino Unido ou da Turquia baseiam-se em:
- decisões de adequação, incluindo o Quadro de Privacidade de Dados UE-EUA onde um provedor é certificado,
- as Cláusulas Contratuais Padrão da UE e o Aditivo do Reino Unido,
- os contratos padrão exigidos pela lei de proteção de dados da Turquia (KVKK).
Os dados são criptografados em trânsito (TLS), os arquivos são criptografados em repouso pelo provedor de armazenamento e a mídia privada é servida por meio de links assinados que expiram, geralmente em 24 horas.
Por quanto tempo os dados são mantidos
| Dados | Mantidos por |
|---|---|
| Suas gravações, vídeos e artigos | Enquanto sua conta estiver ativa, ou até que você os exclua |
| Itens na lixeira | 7 dias, depois excluídos permanentemente |
| Gravações não usadas em nenhum vídeo | 15 dias, depois excluídas |
| Arquivos de vídeo enviados a provedores de IA para análise | Algumas horas |
| Logins de navegador salvos em Gravar com IA | Até 30 dias sem uso, até que você os remova ou até que exclua sua conta |
| Anexos de suporte | 2 anos |
| Logs de aplicação | Cerca de 14–30 dias |
| Registros de login e segurança | 12 meses |
| Backups do banco de dados | 7 dias |
| Faturas e registros de faturamento | Pelo tempo que a lei fiscal e contábil exigir |
Quando você exclui sua conta, sua assinatura é cancelada, tokens e logins salvos são revogados, e os workspaces que você possui são excluídos permanentemente com seu conteúdo logo em seguida.
Quem controla seus dados
- Para seus dados de conta, faturamento e uso, a Clevera é a controladora.
- Para seu Conteúdo (gravações, uploads, capturas de sites e os vídeos, artigos e áudios que você cria), a Clevera é uma processadora e segue as instruções do proprietário do workspace. Se seu empregador lhe deu acesso, seu empregador controla o conteúdo nesse workspace.
A Clevera segue o GDPR da UE, o GDPR do Reino Unido, a KVKK da Turquia e a CCPA/CPRA da Califórnia. SOC 2 e ISO 27001 ainda não são detidos; a certificação está planejada para 2027.
Perguntas e solicitações
Envie um e-mail para [email protected] para:
- solicitar o Aditivo de Processamento de Dados (DPA) ou a lista atual de subprocessadores,
- acessar, corrigir, exportar ou excluir seus dados pessoais,
- perguntar qualquer coisa sobre privacidade ou segurança.
Geralmente respondemos dentro de um mês, e podemos pedir que você confirme sua identidade primeiro.