Política de privacidade

1. Quem é o controlador dos dados?

O controlador dos dados pessoais coletados pelo site https://www.rushly-ai.app e pelo plugin Rushly é a IRYS, com sede em 60 rue François Ier, 75008 Paris, France.

Para qualquer dúvida sobre o tratamento dos seus dados, você pode nos escrever em hello@rushly-ai.app.

2. Quais dados são coletados?

Conforme a sua interação com o site ou com o plugin, coletamos:

• Dados de conta: sobrenome, nome, e-mail, senha (criptografada).
• Dados de pagamento: tratados exclusivamente pelo nosso prestador Stripe Payments Europe Ltd.. O Rushly não armazena nenhum dado bancário (número do cartão, CVV etc.).
• Dados de uso do plugin: número de créditos consumidos, funcionalidades utilizadas, duração dos brutos processados. Nenhum conteúdo de vídeo ou de áudio é mantido após o processamento.
• Dados técnicos: endereço IP, tipo de dispositivo e de navegador, versão do sistema operacional, versão do Adobe Premiere Pro, registros de erros.
• Dados de comunicação: se você entrar em contato conosco por e-mail, mantemos o histórico das conversas.
• Pedido do link de instalação (formulário exibido no celular): o seu endereço de e-mail e o software de edição que você indicou (Premiere Pro, DaVinci Resolve ou outro).
• Candidatura ao programa de criadores: o seu nome ou o nome do seu canal, o seu endereço de e-mail, o link do seu canal ou da sua conta principal, a plataforma, o seu número de seguidores, o seu tipo de conteúdo e, se você escrever uma, a sua mensagem. Também guardamos a data e o texto exato da caixa de consentimento, além de uma impressão criptografada (hash) do seu endereço IP (nunca o endereço em si).
• Origem da sua conta: como você chegou ao site pela primeira vez (nome de domínio do site de origem, página de entrada, parâmetros de campanha UTM dos nossos próprios links), guardada por 90 dias no seu navegador (rushly_attr) e depois registrada na sua conta se você criar uma. Uma origem só é vinculada a uma única conta.
• Afiliação: se você chegar pelo link de um usuário do Rushly, o código desse link (cookie rushly_parrain, 60 dias) e depois, se você criar uma conta, a vinculação da sua conta a essa pessoa. Ela só vê contadores (cadastros, clientes pagantes) e os seus ganhos, nunca a sua identidade nem os seus pagamentos. Se você for afiliado: o seu código, as suas comissões (calculadas sobre os pagamentos dos clientes que você indicar) e, se você conectar uma conta para receber, o identificador da sua conta de recebimento na Stripe e o seu status (verificação concluída ou não, transferências ativas, número de informações pendentes). Nenhum dado bancário nem documento de identidade: você os informa diretamente na Stripe.
• Percurso de visita (somente se você aceitar a medição de audiência): um identificador de visitante aleatório (rushly_vid) e as 30 últimas etapas da sua visita (rushly_journey: data, página, tipo de etapa), registrados na sua conta no cadastro. O identificador de visitante é anexado ao seu pagamento, e o identificador da sua conta é transmitido ao Google Analytics 4 depois que você entra na conta. Apagados do seu navegador assim que você retira o seu consentimento.
• Medição de audiência anônima, sem cookies (mesmo se você recusar os cookies): data, etapa do percurso (página vista, demo, quiz, download, abertura do pagamento), página, idioma, país (nunca a cidade), celular ou computador e parâmetros de campanha do link de chegada, com um número de visita aleatório que some ao fechar a aba. Sem endereço IP, sem dados do navegador, sem dados digitados, sem vínculo com a sua conta. Isenta de consentimento (medição de audiência, CNIL), conservada por no máximo 25 meses. Oposição com um clique na página de cookies.
• Dados de análise de audiência via Google Analytics 4 + Microsoft Clarity + Meta Pixel (páginas visitadas, duração, fonte de tráfego).

3. Por que esses dados são coletados?

• Fornecer o serviço: criar e gerenciar a sua conta, autenticar você ao entrar no plugin, processar os seus brutos e manter atualizado o seu saldo de créditos.
• Faturamento e contabilidade: emitir faturas, cumprir as nossas obrigações contábeis e fiscais.
• Suporte ao cliente: responder às suas solicitações, resolver os incidentes técnicos.
• Melhoria do produto: analisar de forma anônima os usos agregados para melhorar as funcionalidades do plugin.
• Segurança: detectar e prevenir fraudes, abusos e tentativas de acesso não autorizado, em especial a concessão dos créditos gratuitos uma única vez por pessoa, por meio de uma impressão não reversível do endereço de e-mail, mantida mesmo após a exclusão da conta.
• Enviar o link de instalação que você pede: um único e-mail, que contém o link de instalação e o link para os créditos gratuitos. Ele não inscreve você em nenhuma série de e-mails.
• Analisar a sua candidatura ao programa de criadores e responder a você. Essas informações não servem para nenhum outro uso: nada de newsletter, nada de revenda.
• Programa de afiliados: vincular a pessoa indicada por um link, calcular e pagar as comissões do afiliado, detectar a autoindicação e a fraude.
• Comunicações sobre o produto (se você tiver consentido): informar você sobre novidades e atualizações importantes.

4. Com qual base legal?

• Execução do contrato (art. 6.1.b RGPD): para fornecer o serviço que você contratou, incluindo o programa de afiliados (vinculação da pessoa indicada, comissões do afiliado).
• Medidas pré-contratuais e execução do seu pedido(art. 6.1.b): envio do link de instalação que você pediu e análise da sua candidatura ao programa de criadores.
• Obrigações legais (art. 6.1.c): faturamento, combate à fraude, conservação contábil (10 anos).
• Legítimo interesse (art. 6.1.f): melhoria do serviço, segurança, prevenção de abusos e conhecimento da origem de cada conta (rushly_attr) para medir a eficácia dos nossos conteúdos. Você pode se opor a este último tratamento escrevendo para nós.
• Consentimento (art. 6.1.a): para as comunicações de marketing, alguns cookies e o percurso de visita vinculado à sua conta (ver a Política de cookies).

5. Por quanto tempo os dados são mantidos?

• Conta ativa: enquanto a sua conta estiver ativa e até 3 anos após a última atividade.
• Dados de faturamento: 10 anos (obrigação contábil, art. L123-22 do Código Comercial francês, Code de commerce).
• Logs técnicos: no máximo 12 meses.
• Origem e percurso de visita: 90 dias no seu navegador para a origem; até a retirada ou a expiração do seu consentimento (cerca de 6 meses) para o percurso. Depois de vinculados à sua conta, eles são mantidos junto com ela.
• Conversas com o suporte: 3 anos após a última interação.
• Conteúdos processados pelo plugin (brutos de vídeo / áudio): sem armazenamento duradouro. Eles são processados em tempo real e excluídos em no máximo 6 horas após o processamento (ver a seção 8).
• Pedido do link de instalação: se você não marcar a caixa de dicas por e-mail, não registramos o seu endereço na nossa base de audiência: apenas um registro do envio, no qual o seu endereço só aparece na forma de impressão criptografada, é mantido com os nossos logs de envio (ele não permite encontrar você sem já ter o seu endereço). Se você marcar a caixa, aplica-se a regra da inscrição nos nossos e-mails (abaixo): confirmação com um clique ou, caso contrário, exclusão em até 30 dias.
• Afiliação: a vinculação a um afiliado acompanha a conta; as comissões e os pagamentos são documentos contábeis, mantidos por 10 anos. O vínculo com a sua conta de recebimento na Stripe é excluído junto com a sua conta Rushly; os dados que a Stripe coletou para pagar você são mantidos pela Stripe conforme as suas próprias obrigações legais.
• Candidaturas ao programa de criadores: 12 meses a contar da candidatura e depois exclusão automática. Você pode pedir a exclusão antes desse prazo escrevendo para hello@rushly-ai.app.
• Inscrição nos nossos e-mails: se você deixar o seu endereço para receber um dos nossos materiais, primeiro enviamos um e-mail de confirmação. Enquanto você não clicar no link que ele contém, o seu endereço não é usado para mais nada e é excluído automaticamente após 30 dias: sem confirmação da sua parte, não temos nenhum motivo para guardá-lo. Se você confirmar, guardamos o seu endereço até você cancelar a inscrição, o que você pode fazer com um clique em qualquer um dos nossos e-mails. Também guardamos a data e o texto exato da caixa que você marcou: é isso que nos permite provar que você deu o seu consentimento, como o RGPD exige.

6. Para quem os dados são transmitidos?

Os seus dados nunca são vendidos. Eles só são compartilhados com os nossos operadores (subcontratantes, no sentido do artigo 28 do RGPD), estritamente necessários ao funcionamento do serviço. Cada um só acessa os dados indispensáveis à sua função e age conforme as nossas instruções:

• Supabase (banco de dados, autenticação e armazenamento de arquivos): hospedagem na região de Tóquio (Japão), fora da União Europeia.
• Vercel Inc. (hospedagem do site e da API de backend): Estados Unidos. Sede: 340 S Lemon Ave #4133, Walnut, CA 91789, Estados Unidos.
• Stripe Payments Europe Ltd. (processamento dos pagamentos e faturamento): Irlanda (União Europeia). Sede: 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlanda. A Stripe tem certificação PCI-DSS nível 1.
• Stripe Payments Europe Ltd. (Stripe Connect), para os afiliados que recebem as suas comissões: a Stripe coleta e verifica diretamente a sua identidade, os seus dados bancários e, quando for o caso, os da sua empresa (obrigações de conhecimento do cliente e de combate à lavagem de dinheiro) e depois faz as transferências. Para esses dados, a Stripe atua como controladora independente, conforme a sua própria política de privacidade. O Rushly só recebe o identificador da sua conta Stripe e o seu status.
• Resend (envio dos nossos e-mails: de um lado, os e-mails transacionais, como confirmação de conta, recibos e suporte; de outro, se você se inscreveu, os e-mails da sequência com a qual você consentiu): Estados Unidos.
• Google Analytics 4 (medição de audiência do site: páginas visitadas, duração, fonte de tráfego): Google LLC, Estados Unidos. Ativado após o seu consentimento.
• Microsoft Clarity (análise de uso do site: mapas de calor e gravações de sessão): Microsoft Corp., Estados Unidos. Ativado após o seu consentimento.
• Meta Pixel (medição das conversões publicitárias): Meta Platforms, Inc., Estados Unidos. Ativado após o seu consentimento.
• Meta Platforms Ireland Ltd. (Instagram): fornecedor do Instagram e da API oficial do Instagram pela qual recebemos os comentários e mensagens enviados às nossas contas e os respondemos (ver a seção 8 bis). Irlanda (União Europeia); a Meta também pode tratar dados nos Estados Unidos, conforme a sua própria política de privacidade.
• TikTok Technology Limited (Irlanda, União Europeia) e TikTok Pte. Ltd. (Singapura): fornecedores do TikTok e da API oficial do TikTok pela qual lemos os comentários deixados nos nossos vídeos e os respondemos em público (ver a seção 8 ter). O TikTok pode tratar dados fora da União Europeia, conforme a sua própria política de privacidade.
• Meta Platforms Ireland Ltd. (Threads) e Google (YouTube, pela API oficial do YouTube): fornecedores das plataformas nas quais respondemos em público aos comentários deixados nas nossas próprias publicações e vídeos (ver a seção 8 ter).

Para o processamento dos seus brutos pela inteligência artificial, os arquivos em questão (áudio, vídeo, transcrições) são transmitidos em tempo real aos seguintes prestadores de IA, conforme a funcionalidade utilizada:

• Anthropic (modelo Claude, detecção dos melhores momentos / “smart clips”): Estados Unidos.
• Google (modelo Gemini, limpeza semântica de brutos): Estados Unidos.
• ElevenLabs (modelo Scribe, transcrição e legendas): Estados Unidos.

Esses prestadores de IA tratam os conteúdos apenas pelo tempo necessário para produzir o resultado e não os reutilizam para treinar os seus modelos. Os arquivos são excluídos ao final do processamento (ver a seção 5).

Em caso de requisição legal, podemos ser obrigados a transmitir alguns dados às autoridades competentes.

7. Transferências para fora da UE

Uma parte desses operadores trata dados fora da União Europeia: nos Estados Unidos (Vercel Inc., Resend, Google Analytics 4, Microsoft Clarity, Meta Pixel, Anthropic, Google, ElevenLabs e, conforme as suas políticas, Meta Platforms Ireland / Instagram / Threads e TikTok), assim como em Singapura (TikTok Pte. Ltd.) e no Japão (Supabase, região de Tóquio). Essas transferências para fora da UE são regidas pelas Cláusulas Contratuais Padrão (CCP) da Comissão Europeia, complementadas quando for o caso pelo EU-US Data Privacy Framework (DPF), que garantem um nível de proteção equivalente ao do RGPD. Os tratamentos ligados à medição de audiência e às conversões publicitárias (Google Analytics 4, Microsoft Clarity, Meta Pixel) só são ativados após o seu consentimento (ver a Política de cookies). O tratamento realizado dentro da União Europeia (Stripe) não envolve nenhuma transferência para fora da UE.

8. Vídeos de terceiros: responsabilidades de cada parte

Os brutos que você importa no plugin podem conter dados pessoais de terceiros (rostos, vozes, falas gravadas). Para esses dados:

• Você é o controlador desses dados e garante ter obtido todas as autorizações e consentimentos necessários (direito de imagem, direitos conexos, consentimento das pessoas filmadas) antes de processar esses conteúdos pelo plugin.
• O Rushly atua como operador nesses tratamentos: só agimos conforme as suas instruções, pelo tempo necessário para produzir o resultado. Os conteúdos são processados em tempo real e excluídos em no máximo 6 horas, sem armazenamento nem reutilização.

A cláusula completa que rege essa relação controlador / operador consta nos nossos Termos Gerais de Venda.

8 bis. Instagram: respostas automáticas a comentários e mensagens

O Rushly usa um aplicativo da Meta (“Rushly Comment Flow”) conectado, pela API oficial do Instagram da Meta, às contas profissionais do Instagram gerenciadas pela IRYS, entre elas a do Rushly. Ele serve para responder automaticamente, em público e depois por mensagem privada, às pessoas que comentam uma publicação dessas contas com uma palavra-chave (por exemplo, para enviar a elas um material gratuito), e para responder a elas dentro da janela de 24 horas que se segue à resposta delas. Esse aplicativo só é usado pela IRYS nas suas próprias contas: ele não é oferecido a terceiros.

Dados envolvidos (pessoas que comentam ou escrevem para as nossas contas):

• identificador do Instagram próprio do nosso aplicativo (“IGSID”) e nome de usuário público;
• texto e identificador do comentário, identificador da publicação em questão;
• mensagens trocadas com as nossas contas (texto das mensagens recebidas e enviadas, data, status);
• cliques no link do material enviado (link rastreado), sem outros dados de navegação além da data e do token do link.

Não coletamos a sua senha do Instagram, nem a lista de contas que você segue, nem nenhum dado não público do seu perfil. Os dados vêm exclusivamente do seu próprio comentário ou mensagem enviado às nossas contas.

Finalidades e bases legais. Responder a você e enviar o material que você pediu ao comentar (execução do seu pedido, art. 6.1.b RGPD); medir o bom funcionamento da automação e prevenir abusos (legítimo interesse, art. 6.1.f). Nenhuma decisão automatizada que produza efeitos jurídicos é tomada a seu respeito.

Informação sobre a automação. A resposta pública e as mensagens privadas enviadas após o seu comentário são automáticas. Você pode responder “STOP” a qualquer momento: paramos então de enviar mensagens e guardamos apenas o seu identificador para respeitar a sua recusa.

Destinatários. Meta Platforms Ireland Ltd. (fornecedor do Instagram e da API), Vercel Inc. (hospedagem da ferramenta) e Supabase (banco de dados, região de Tóquio, Japão). Nenhuma revenda, nenhum uso publicitário desses dados, nenhuma transferência para outros terceiros.

Prazo de conservação. Comentários e mensagens: no máximo 12 meses após a última troca e depois exclusão ou anonimização. Links rastreados: 12 meses. Tokens de acesso do Instagram das nossas contas: até a desconexão da conta.

Os seus direitos e a exclusão dos seus dados do Instagram. Você pode pedir o acesso, a correção ou a exclusão dos dados acima escrevendo para hello@rushly-ai.app com o seu nome de usuário do Instagram: nós os excluímos em no máximo 30 dias e confirmamos a exclusão para você. Se você retirou o acesso do nosso aplicativo nas suas configurações do Instagram / Facebook (“Apps e sites”) e pediu a exclusão dos seus dados, a Meta nos transmite o pedido e excluímos os dados associados ao seu identificador. As instruções detalhadas, em inglês e em francês, estão na página Exclusão de dados do Instagram.

8 ter. Respostas automáticas aos comentários no TikTok, Threads e YouTube

A IRYS usa ferramentas internas, conectadas às APIs oficiais do TikTok, do Threads (Meta) e do YouTube (Google), para responder automaticamente em público, nos nossos próprios vídeos e publicações, às pessoas que comentam com uma palavra-chave (por exemplo, “plugin”). A resposta é uma mensagem pública curta, por exemplo “O link está na bio 👆” ou uma de suas variantes. Essas ferramentas só funcionam nas contas do Rushly / da IRYS: elas não são oferecidas a terceiros. Elas não enviam nenhuma mensagem privada no TikTok, não publicam nenhum vídeo e não agem em nenhuma outra conta além das nossas.

Dados envolvidos (pessoas que comentam os nossos vídeos e publicações):

• identificador do comentário e identificador do vídeo ou da publicação em questão;
• texto do comentário;
• nome de usuário público do autor do comentário;
• no Threads, se a resposta contiver um link rastreado: o clique nesse link (data e token do link), sem outros dados de navegação.

Não coletamos a sua senha, nem a lista de contas que você segue, nem nenhum dado não público do seu perfil. Os dados vêm exclusivamente do seu próprio comentário, tornado público pela plataforma.

Finalidades e bases legais. Responder a você e dar acesso ao material que você pediu ao comentar (execução do seu pedido, art. 6.1.b RGPD); verificar se a automação funciona, evitar responder duas vezes ao mesmo comentário e prevenir abusos (legítimo interesse, art. 6.1.f). Nenhuma decisão automatizada que produza efeitos jurídicos ou que afete você de forma significativa é tomada a seu respeito.

Destinatários. TikTok Technology Limited / TikTok Pte. Ltd. para o TikTok, Meta Platforms Ireland Ltd. para o Threads, Google para o YouTube (fornecedores das plataformas e das APIs), Vercel Inc. (hospedagem da ferramenta) e Supabase (banco de dados, região de Tóquio, Japão). Nenhuma revenda, nenhum uso publicitário desses dados, nenhuma transferência para outros terceiros.

Prazo de conservação. Identificadores, texto dos comentários e nomes de usuário públicos: no máximo 12 meses após o comentário e depois exclusão ou anonimização. Links rastreados: 12 meses. Tokens de acesso das nossas contas: até a sua desconexão.

Os seus direitos e a exclusão dos seus dados. Você pode pedir o acesso, a correção ou a exclusão desses dados escrevendo para hello@rushly-ai.app com o seu nome de usuário (TikTok, Threads ou YouTube): nós os excluímos em no máximo 30 dias e confirmamos a exclusão para você. Você também pode excluir o seu comentário diretamente na plataforma, e pode se opor a qualquer momento a essas respostas escrevendo para nós no mesmo endereço. Para o Threads, o procedimento detalhado é o descrito na página Exclusão de dados do Instagram.

9. Os seus direitos

Conforme o RGPD, você tem os seguintes direitos:

• Direito de acesso: obter uma cópia dos seus dados.
• Direito de retificação: corrigir dados inexatos.
• Direito ao apagamento (“direito ao esquecimento”): fazer excluir os seus dados.
• Direito à limitação do tratamento.
• Direito à portabilidade: recuperar os seus dados em um formato estruturado.
• Direito de oposição ao tratamento baseado no legítimo interesse.
• Direito de retirar o seu consentimento a qualquer momento, sem afetar os tratamentos anteriores.
• Direito de definir diretrizes post mortem (directives post-mortem) sobre o destino dos seus dados.

Para exercer esses direitos, escreva para hello@rushly-ai.app. Você receberá uma resposta em no máximo 30 dias. Um comprovante de identidade poderá ser solicitado em caso de dúvida razoável sobre a identidade de quem faz o pedido.

10. Reclamação à CNIL

Se você considerar que os seus direitos não estão sendo respeitados, pode apresentar uma reclamação à CNIL (Commission Nationale de l'Informatique et des Libertés), a autoridade francesa de proteção de dados:

• 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
• Site: www.cnil.fr

11. Alterações da política

Esta política pode mudar. Qualquer alteração substancial será comunicada a você por e-mail ou pelo site. A data da última atualização aparece no topo desta página.