Documento legal

Política de Privacidade

Esta política explica que dados a Fábrica de Conteúdos recolhe, para que servem, com quem são partilhados e como se apagam. Vale para o serviço disponível em https://contentia.preview.bedigi.pt. Última revisão: 30 de julho de 2026.

1. Quem trata os dados

O responsável pelo tratamento é POR PREENCHER, NIF POR PREENCHER, com morada em POR PREENCHER. Para qualquer assunto relacionado com dados pessoais, incluindo o exercício dos direitos descritos no ponto 8, o contacto é rpcp288@gmail.com.

2. O que é este serviço

A Fábrica de Conteúdos é uma ferramenta de produção de conteúdo de acesso restrito. Recebe gravações longas — podcasts, mentorias, formações — que o cliente nos entrega, transcreve-as, propõe excertos curtos e, depois de uma pessoa aprovar cada excerto, publica-os nos canais do próprio cliente.

Não há registo aberto. As contas são criadas por nós, uma a uma, para clientes com quem existe um contrato. Não é um serviço dirigido ao público em geral nem a menores de 18 anos.

3. Que dados tratamos

3.1. Conta e utilização

Nome, endereço de email e uma versão cifrada da palavra-passe. Registamos também as sessões abertas e as decisões tomadas na aplicação — quem aprovou ou recusou cada excerto, quando, e com que motivo. Este registo é deliberado: nenhum conteúdo sai para uma plataforma pública sem ficar gravado quem o autorizou.

3.2. Material entregue pelo cliente

Os ficheiros de vídeo e áudio que o cliente nos entrega, por ligação de uma pasta do Google Drive ou por endereço de um vídeo, e tudo o que deles derivamos: áudio extraído, transcrição com identificação de quem fala, excertos propostos e os vídeos curtos finais.

Estas gravações contêm dados pessoais de quem nelas aparece ou fala — incluindo pessoas que não são nossos clientes, como convidados de um podcast. O cliente garante-nos, por contrato, que tem autorização dessas pessoas para o material ser cortado e republicado. Por defeito, o sistema só propõe excertos em que fala a pessoa que contratou o serviço, e remove nomes de terceiros dos textos que gera.

3.3. Contas ligadas às plataformas

Quando o cliente liga a conta de Google, de Instagram ou de TikTok, guardamos as credenciais de acesso que essas plataformas nos devolvem e a identificação do canal ou perfil escolhido. Não recebemos, nem guardamos, a palavra-passe dessas contas. O que cada ligação nos permite fazer está no ponto 5.

3.4. Registos técnicos e suporte

Guardamos os erros do sistema, com a informação necessária para os perceber, e o conteúdo dos pedidos de suporte abertos na aplicação, incluindo os ficheiros que lhes forem anexados.

4. Porque tratamos estes dados

Tratamos os dados de conta e o material do cliente para executar o contrato de prestação de serviços. Tratamos os registos de decisão, erro e segurança com base no nosso interesse legítimo em provar que o serviço funcionou como devia e em cumprir as regras das plataformas onde publicamos. Não usamos os dados para publicidade, não os vendemos e não os cedemos a terceiros fora do que está no ponto 6.

5. Serviços de API do YouTube, Meta e TikTok

A Fábrica de Conteúdos usa os Serviços de API do YouTube. Ao ligar um canal, o cliente fica também vinculado aos Termos de Serviço do YouTube e à Política de Privacidade da Google.

O acesso que pedimos ao Google serve para três coisas, e apenas para essas: ler os ficheiros das pastas do Drive que o cliente nos partilha; enviar os vídeos curtos para o canal do próprio cliente; e ler, marcar a hora ou apagar os vídeos que nós próprios enviámos. Não lemos dados de canais de terceiros, não recolhemos métricas de outras pessoas e não agregamos nem revendemos informação obtida pela API.

O acesso ao Instagram e ao TikTok serve para publicar, no perfil do próprio cliente, os vídeos que ele aprovou, e para ler o desempenho desses vídeos.

O cliente pode retirar-nos o acesso a qualquer momento, sem falar connosco: na aplicação, em Definições, ou diretamente na plataforma — permissões da Conta Google, definições de aplicações do Instagram, ou definições de segurança do TikTok. A partir desse momento deixamos de conseguir publicar e as credenciais guardadas passam a não valer nada.

6. Com quem partilhamos

Só com quem é preciso para o serviço existir, e sempre com contrato de subcontratação:

• AssemblyAI (Estados Unidos) — recebe o áudio das gravações para o transcrever.
• Anthropic (Estados Unidos) — recebe excertos das transcrições para propor os cortes e escrever os textos que os acompanham. O material não é usado para treinar modelos.
• Google, Meta e TikTok — recebem os vídeos e os textos que forem aprovados para publicação, e apenas esses.

As transferências para fora do Espaço Económico Europeu assentam nas cláusulas contratuais-tipo aprovadas pela Comissão Europeia. Fora disto, só partilhamos dados se formos legalmente obrigados.

7. Onde ficam e durante quanto tempo

Os dados ficam em servidores próprios (POR PREENCHER), com acesso restrito. Os vídeos originais e o áudio são apagados depois de analisados, porque o arquivo do cliente continua a ser a fonte. As transcrições, os excertos e os vídeos curtos ficam enquanto durar o contrato. Os registos de decisão e de erro ficam enquanto forem precisos para prestar contas às plataformas. Terminado o contrato, apagamos tudo no prazo de 30 dias, salvo obrigação legal em contrário.

8. Os teus direitos

Tens direito a saber que dados temos sobre ti, a obter uma cópia, a corrigi-los, a apagá-los, a limitar ou opor-te ao tratamento e a levá-los para outro serviço. Basta escrever para rpcp288@gmail.com; respondemos no prazo de um mês.

Se apareces numa gravação e não queres lá estar, escreve para o mesmo endereço. Não precisas de ser nosso cliente para exercer este direito, e retiramos o material assim que confirmarmos o pedido.

Se achares que tratámos mal os teus dados, podes reclamar junto da Comissão Nacional de Proteção de Dados (cnpd.pt).

9. Como apagar os teus dados

Para apagar tudo o que temos associado a uma conta, incluindo as ligações às plataformas, o material entregue e o que dele derivámos, envia um email para rpcp288@gmail.com com o assunto apagar dados e o endereço de email da conta. Confirmamos a identidade, apagamos no prazo de 30 dias e respondemos a dizer o que foi apagado.

Retirar-nos o acesso a uma conta de Google, Instagram ou TikTok é imediato e faz-se nos endereços do ponto 5 — não depende de nós.

10. Cookies

Usamos uma única cookie, para manter a sessão iniciada de quem entra na aplicação. Não há cookies de publicidade, de análise de tráfego nem de terceiros, por isso não há aqui nada para consentir ou recusar.

11. Alterações

Se esta política mudar, a data no topo muda com ela e avisamos os clientes por email antes de a alteração produzir efeitos.