Política de Privacidade do Brizka

O Brizka é uma extensão para o Chrome que usa inteligência artificial (IA) para resumir vídeos do YouTube. É gratuito, e o Brizka Pro é um plano pago opcional com limites mais altos. Esta política abrange a extensão Brizka, o servidor com que comunica (api.brizka.com) e este site (brizka.com), incluindo o Brizka Pro e os respetivos pagamentos. Explica que dados usam e para quê, quem mais os recebe, durante quanto tempo são guardados e o que pode fazer em relação a eles.

Quem somos

O Brizka é disponibilizado pela Karma Kai Design Studio, Unipessoal Lda., Incubadora da Universidade do Algarve, Campus de Gambelas, Pavilhão B1, 8005-226 Faro, Portugal, N.º de IVA PT515218510 ("nós"). Somos o responsável pelo tratamento dos seus dados pessoais. Ou seja, somos nós que decidimos como são usados.

• Para questões e pedidos sobre privacidade, escreva para privacy@brizka.com.
• Para ajuda com o Brizka, escreva para support@brizka.com.

Não nomeámos um encarregado da proteção de dados, porque a lei não o exige para o tratamento que fazemos. As mensagens para privacy@brizka.com chegam às pessoas responsáveis pela privacidade no Brizka.

O que o Brizka não recolhe

• O seu histórico de navegação. O Brizka só funciona no YouTube (www.youtube.com). Não consegue ler outros sites.
• O seu histórico de visualizações do YouTube. Só recebemos um vídeo quando pede o respetivo resumo. Quando o Brizka verifica quantos resumos lhe restam, não nos diz que vídeo está a ver.
• A sua conta do YouTube, os seus cookies ou palavras-passe.
• O título ou o canal dos vídeos que resume. O Brizka não nos envia essa informação. Guarda os títulos dos seus resumos recentes apenas no seu dispositivo (ver Dados guardados no seu dispositivo).
• Dados de pagamento. Se comprar o Brizka Pro, introduz os seus dados de pagamento no checkout da Paddle (o formulário de pagamento da Paddle), e não no Brizka, e esses dados vão para a Paddle. Nunca vemos o número completo do seu cartão nem o código de segurança, e não guardamos dados de pagamento (ver O Brizka Pro e os pagamentos).
• Dados para publicidade ou rastreio. O Brizka não tem publicidade, ferramentas de análise, cookies de rastreio nem ferramentas de registo de erros. Não vendemos dados pessoais nem os usamos para publicidade.

O que recolhemos e porquê

Quando instala o Brizka

Um ID de instalação aleatório. Quando instala o Brizka, a extensão cria um código aleatório e guarda-o no seu dispositivo. O código não contém nada sobre si. O Brizka só o envia para o nosso servidor em dois casos: quando pede um resumo e quando verifica quantos resumos lhe restam. Envia-o mesmo com sessão iniciada, mas nesse caso contamos os seus resumos na sua conta e não guardamos o ID de instalação. Sem conta, usamo-lo para contar os 2 resumos grátis a que tem direito. Como permite distinguir uma instalação, tratamo-lo como um dado pessoal. Se reinstalar o Brizka, é criado um novo ID.

Definições técnicas do nosso servidor. O Brizka descarrega definições técnicas do nosso servidor, como o sítio onde deve colocar o seu cartão numa página do YouTube. Fá-lo quando o instala ou atualiza e quando o Chrome arranca. Também o faz quando usa o Brizka, se a cópia que tem tiver mais de 6 horas. Este pedido não leva nenhum ID, apenas a versão da extensão. Como qualquer pedido na Internet, leva também o seu endereço IP e informação sobre o seu navegador. O nosso servidor não guarda nem regista nada sobre ele. A Cloudflare trata-o como qualquer outro pedido (ver Quem recebe os seus dados). O Brizka precisa destas definições para mostrar o seu cartão, por isso descarrega-as mesmo antes de concordar com o que quer que seja.

Antes do primeiro resumo

O Brizka explica o que envia e pede-lhe que concorde. Fá-lo na página de boas-vindas que abre depois de o instalar, ou antes do primeiro resumo. Depois guarda no seu dispositivo uma nota com a data e a versão do texto com que concordou. Essa nota nunca nos é enviada. Se esse texto mudar, o Brizka volta a mostrá-lo e pede-lhe que concorde novamente. Enquanto não concordar nem iniciar sessão, o Brizka só contacta o nosso servidor para descarregar as definições técnicas.

Quando pede um resumo

1. O Brizka lê as legendas no separador do YouTube. Estes pedidos vão do seu navegador para o YouTube, tal como os pedidos do próprio leitor do YouTube. Tal como acontece com a própria página do YouTube, alguns levam os seus cookies do YouTube, mas vão apenas para o YouTube. Para obter as legendas, o Brizka pode ativar as legendas por breves instantes ou abrir por momentos o painel de transcrição do YouTube. Nunca recebemos os seus cookies nem os dados da sua conta do YouTube. O YouTube trata estes pedidos de acordo com a política de privacidade da Google.
2. O Brizka envia um pedido ao nosso servidor (api.brizka.com). O pedido contém:
   • o ID do vídeo e a sua duração;
   • as legendas, com as respetivas marcas de tempo;
   • a língua das legendas e a forma como o Brizka as leu;
   • a língua e a extensão do resumo que escolheu;
   • o seu ID de instalação e a versão da extensão;
   • se tiver sessão iniciada, um token de sessão que indica que conta está a fazer o pedido. O token também contém o seu endereço de email, mas o nosso servidor não o usa para os resumos.
   Como qualquer pedido na Internet, leva também o seu endereço IP e informação básica sobre o seu navegador (o "User-Agent").
3. O nosso servidor aplica o limite de pedidos e verifica a duração do vídeo. Depois procura um resumo partilhado do mesmo vídeo, feito a partir das mesmas legendas e com as mesmas definições (ver Resumos partilhados). Se existir, recebe-o de imediato e não conta para o seu limite. Se não existir, o nosso servidor verifica o seu limite grátis e pede à OpenAI que escreva o resumo.
4. Recebe o resumo. O Brizka guarda-o no seu dispositivo. Um resumo novo fica também guardado nos nossos resumos partilhados.

Verificar quantos resumos lhe restam. Depois de ter concordado ou iniciado sessão, o Brizka pergunta ao nosso servidor quantos resumos lhe restam. Pergunta quando o cartão aparece numa página de vídeo do YouTube, ou quando abre o painel lateral ou a janela do Brizka na barra de ferramentas, se a última verificação tiver sido há mais de um minuto. Se tiver uma página do Brizka aberta à hora da reposição diária (meia-noite UTC), volta a verificar logo a seguir. Este pedido leva o seu ID de instalação e, se tiver sessão iniciada, o seu token de sessão. Não indica que vídeo está a ver.

O seu endereço IP

O nosso servidor usa o seu endereço IP apenas para impedir abusos, de três formas:

• um limite de 20 pedidos de resumo por minuto e, em separado, limites de 20 por minuto para as verificações dos resumos que lhe restam, para as verificações do seu plano e para abrir o checkout do Brizka Pro ou o portal de cliente da Paddle;
• sem conta, um máximo de 6 resumos novos por endereço IP e por dia. Assim, um computador não consegue obter resumos grátis sem fim só por reinstalar o Brizka;
• com uma conta gratuita, um máximo de 30 resumos novos por endereço IP e por dia, somando todas as contas gratuitas dessa ligação. As contas Brizka Pro e as contas a que demos limites próprios não contam. Assim, uma pessoa não consegue obter resumos grátis sem fim só por criar muitas contas. Esta contagem é separada da contagem sem conta.

Antes de usar o seu endereço IP, o nosso servidor transforma-o num código. O código é um hash criado a partir do endereço, de um valor secreto e da data, por isso é diferente todos os dias. Num endereço IPv4, é usado o endereço completo. Num endereço IPv6, só é usada a primeira metade (a parte que identifica a rede). O limite de pedidos usa este código como chave, e é a Cloudflare que guarda os contadores desse limite por nossa conta. Para os dois máximos, o código também fica guardado nos nossos contadores diários de utilização, com uma contagem para os resumos novos pedidos sem conta e outra para as contas gratuitas. Estes contadores têm apenas o código, o dia, o número de resumos novos e o dia em que mudaram pela última vez. Não registam a hora, nem que instalação ou conta os pediu. Apagamo-los 7 dias depois do dia a que dizem respeito. O nosso servidor nunca guarda nem regista o seu endereço IP original. Mas somos nós que temos o valor secreto, por isso este código é pseudonimizado, e não anónimo, e tratamo-lo como um dado pessoal.

Dois dos nossos fornecedores também veem o seu endereço IP: a Cloudflare, que aloja o nosso servidor e este site, e a Supabase, quando inicia sessão (ver Se criar uma conta e Quem recebe os seus dados).

A Cloudflare também indica ao nosso servidor de que país vem um pedido, com base no respetivo endereço IP. O nosso servidor só usa o país para pedir à Paddle os preços do Brizka Pro no seu país, e não o guarda (ver O Brizka Pro e os pagamentos).

Se criar uma conta

Os primeiros 2 resumos não precisam de conta. A partir daí, uma conta gratuita dá-lhe 3 resumos novos por dia, e o Brizka Pro, um plano pago, dá-lhe mais (ver O Brizka Pro e os pagamentos). A contagem recomeça à meia-noite UTC, e os resumos partilhados continuam grátis. Inicia sessão com o seu endereço de email e um código de utilização única com 6 dígitos. Não há palavra-passe. Para iniciar e manter a sessão, o Brizka liga-se diretamente, a partir do seu navegador, ao nosso serviço de autenticação, a Supabase.

A Supabase guarda:

• o seu endereço de email e o ID da sua conta;
• quando criou e confirmou a conta, e quando iniciou sessão pela última vez;
• um hash do código que lhe foi enviado (não o próprio código), que deixa de funcionar depois de usado ou quando expira;
• as suas sessões, incluindo o endereço IP e a informação do navegador usados;
• registos de segurança dos inícios de sessão: a hora, a conta, a ação, o endereço IP e a informação do navegador.

Pedir um código cria a sua conta, mesmo que nunca chegue a introduzir o código. Se nunca introduzir nenhum, apagamos essa conta 30 dias depois do envio do último código.

O nosso servidor verifica o seu token de sessão e retira dele o ID da sua conta, para contar os seus resumos e saber qual é o seu plano. Só usa o endereço de email do token quando inicia um checkout do Brizka Pro, para o enviar à Paddle (ver O Brizka Pro e os pagamentos). Não guarda o seu endereço de email nem o token.

Os seus resumos novos contam também para o máximo diário das contas gratuitas no seu endereço IP (ver O seu endereço IP).

Se alterarmos os limites da sua conta (por exemplo, para lhe dar mais resumos, um limite diário diferente ou o Brizka Pro), se lhe permitirmos comprar o Brizka Pro para o testar antes de estar à venda para todos, ou se a bloquearmos por abuso, registamos isso com a sua conta.

Os emails com os códigos de início de sessão são enviados a partir de login@brizka.com. A Cloudflare envia-os por nossa conta. Recebe o seu endereço de email e o próprio email, que contém o código, mas não guarda uma cópia do email.

Registos de utilização

O nosso servidor guarda dois tipos de registos para aplicar os limites de resumos:

• Contadores de utilização. Registam quantos resumos novos um ID de instalação usou no total, quantos uma conta usou em cada dia e quantos resumos novos um código de IP recebeu em cada dia, contados uma vez para as instalações sem conta e outra para as contas gratuitas. Cada contador regista também quando mudou pela última vez, ou só o dia, no caso de um código de IP.
• Registos de pedidos recentes. Para cada resumo novo (não para os partilhados), registam que instalação ou conta o pediu, e quando. Se voltar a pedir o mesmo resumo nos 15 minutos seguintes (depois de uma falha de ligação, por exemplo), não conta duas vezes. Cada resumo corresponde a um vídeo, por isso estes registos mostram que vídeos pediu para resumir. Incluem também os pedidos recusados por se ter atingido um limite. Apagamo-los ao fim de 24 horas.

Resumos partilhados

Quando o Brizka escreve um resumo novo, guardamo-lo. A próxima pessoa que pedir o mesmo vídeo, com as mesmas legendas e definições, recebe-o de imediato, e o resumo não conta para o limite dela. O Brizka mostra-o como "Resumo partilhado, grátis".

Um resumo partilhado é guardado com:

• o ID do vídeo;
• a língua e a extensão do resumo;
• o modelo de IA;
• uma impressão digital das legendas;
• o número de vezes que foi reutilizado, e quando.

A impressão digital é um hash, não as próprias legendas. O resumo partilhado propriamente dito não contém dados sobre si. Só os registos de pedidos recentes, descritos acima, o associam à sua instalação ou conta, durante 24 horas. Os resumos de vídeos não listados ou privados são guardados da mesma forma.

Registos do servidor

Por cada pedido de resumo, o nosso servidor escreve uma linha de registo. Essa linha regista:

• o resultado;
• o tipo de plano;
• se o resumo era partilhado;
• a forma como as legendas foram lidas;
• uma duração aproximada do vídeo;
• o modelo de IA;
• se fechou a ligação antes do fim;
• quanto tempo demorou.

Quando o nosso servidor começa a escrever um resumo novo, escreve também uma linha mais curta, só com o tipo de plano e uma duração aproximada do vídeo. Por cada mensagem que a Paddle nos envia, escreve uma linha só com o tipo de mensagem e o que o nosso servidor fez com ela. Outras linhas registam erros técnicos.

O nosso servidor foi feito para que estes registos não contenham o seu endereço IP, ID de instalação, ID de conta, endereço de email, ID de cliente ou de subscrição da Paddle, ID do vídeo nem legendas. Guardamo-los, no máximo, durante 7 dias.

Também guardamos totais por hora e por dia, como o número de resumos escritos e o número de contas. Os totais por hora são contados à parte para cada tipo de plano. Quando muito poucas pessoas usam um tipo de plano, os seus totais por hora podem dizer respeito a uma só pessoa. Pode ser o caso do Brizka Pro enquanto poucas pessoas o tiverem. Por isso, tratamos os totais por hora como dados pessoais e apagamo-los ao fim de 90 dias. Os totais por dia não contêm dados pessoais.

Quando nos envia um email

Se escrever para privacy@brizka.com ou support@brizka.com, usamos o seu endereço de email e a sua mensagem para lhe responder. As mensagens passam pela Cloudflare, que as reencaminha para a nossa caixa de correio na Dominios.pt, em Portugal, sem guardar uma cópia. A Cloudflare guarda apenas um registo de cada mensagem (remetente, destinatário, assunto e estado da entrega) durante 31 dias, no máximo. Guardamos as suas mensagens durante 2 anos.

Este site

Este site (brizka.com) é um conjunto de páginas estáticas, que não usam cookies, não executam scripts, não têm ferramentas de análise e não carregam nada de outros sites, com uma exceção: a página de pagamento (brizka.com/checkout), que o Brizka abre quando compra o Brizka Pro.

A página de pagamento. Esta página executa o script da Paddle (Paddle.js), carregado a partir dos servidores da Paddle, e um pequeno script nosso que apenas abre o checkout da Paddle e mostra se foi concluído ou fechado. O checkout da Paddle é depois carregado a partir dos servidores da Paddle dentro da página, por isso a Paddle recebe o seu endereço IP, a informação sobre o seu navegador e tudo o que introduzir no checkout. A Paddle pode usar cookies ou tecnologias semelhantes nessa página, para o pagamento e para prevenir fraudes, ao abrigo do seu próprio aviso de privacidade. O nosso código nessa página continua a não usar cookies e não guarda nada no seu navegador.

Como qualquer pedido na Internet, uma visita a qualquer página leva o seu endereço IP e informação sobre o seu navegador até à Cloudflare, que aloja o site por nossa conta (ver Quem recebe os seus dados). O nosso código não regista nem guarda nada sobre a sua visita.

O Brizka Pro e os pagamentos

O Brizka Pro é um plano pago opcional com limites mais altos. Para o comprar, precisa de uma conta Brizka. A Paddle.com é o nosso revendedor online e o vendedor perante o cliente (merchant of record): é a Paddle que lhe vende o Brizka Pro, recebe o pagamento, cobra os impostos aplicáveis e lhe envia os recibos e as faturas. Só guardamos o que precisamos para dar o Pro à sua conta.

Verificar o seu plano. Com sessão iniciada, o Brizka pergunta ao nosso servidor que plano tem a sua conta, se tem uma subscrição do Brizka Pro e se pode comprar o Pro, para o Brizka mostrar essa informação. Tal como a verificação dos resumos que lhe restam, este pedido leva o seu ID de instalação e o seu token de sessão, e não indica que vídeo está a ver.

Preços. Quando a sua conta pode comprar o Pro, o nosso servidor pede à Paddle os preços do Pro no seu país, para o Brizka os mostrar na sua moeda, com impostos quando o seu país os inclui nos preços. Envia à Paddle apenas o código de duas letras do país que a Cloudflare identifica para a sua ligação (por exemplo, PT), nunca o seu endereço IP nem nada sobre a sua conta. Guarda os preços de cada país durante uma hora, no máximo, e não guarda o seu país.

Comprar o Pro. Quando escolhe comprar o Pro, o nosso servidor cria a encomenda na Paddle, e o Brizka abre a nossa página de pagamento, onde o checkout da Paddle a mostra. Para isso, o nosso servidor envia à Paddle:

• o endereço de email da sua conta, retirado do seu token de sessão, para que o checkout e os recibos da Paddle o usem. Da primeira vez, o nosso servidor cria um registo de cliente na Paddle com este endereço e guarda o ID de cliente que a Paddle lhe dá;
• o ID da sua conta, dentro da encomenda, para que o pagamento dê o Pro à conta certa;
• a língua que o Brizka usa, para que o checkout, os emails e o portal de cliente da Paddle a usem;
• o preço que escolheu (mensal ou anual).

Os seus dados de pagamento, e tudo o resto que o checkout lhe pedir, como o país ou o código postal, são introduzidos no checkout da Paddle. Vão para a Paddle, e não para nós.

O que guardamos. A Paddle informa o nosso servidor quando a sua subscrição começa, é renovada, muda ou termina, através de mensagens (webhooks) com a assinatura digital da Paddle. Com a sua conta, a nossa base de dados guarda:

• o ID de cliente da Paddle associado à sua conta (não o seu endereço de email nem o seu nome);
• o ID e o estado da sua subscrição (por exemplo, ativa, com pagamento em atraso, em pausa ou cancelada);
• o ID do preço e a periodicidade do pagamento (mensal ou anual);
• quando termina o período atual, qualquer alteração agendada (como um cancelamento no fim do período) e a respetiva data, e quando a subscrição começou e foi cancelada;
• até quando a sua conta tem o Pro graças à subscrição.

Usamos estes registos para dar o Pro à sua conta, mostrar a sua subscrição no Brizka e ajudá-lo com ela. Guardamos também, durante 30 dias, o ID, o tipo e as horas de cada mensagem que a Paddle nos envia sobre uma subscrição, para que uma mensagem entregue duas vezes só seja aplicada uma vez. Não guardamos as mensagens propriamente ditas. Se a Paddle nos informar de uma subscrição que não corresponde a nenhuma conta, guardamos o registo sem conta, para o podermos associar à conta certa, e apagamo-lo 90 dias depois de a subscrição terminar. Se a Paddle nos informar de que reembolsou um pagamento na totalidade, ou de que um banco o anulou, o nosso servidor pede à Paddle que cancele essa subscrição, enviando apenas o ID da subscrição.

Gerir a sua subscrição. Quando escolhe gerir a subscrição no Brizka, o nosso servidor pede à Paddle uma ligação para o portal de cliente da Paddle, enviando o seu ID de cliente da Paddle e o ID da subscrição. No portal, a Paddle permite-lhe ver os seus pagamentos e faturas, atualizar os dados de pagamento e cancelar.

O que a Paddle nos mostra. Como vendedor, a Paddle mostra-nos no seu painel os detalhes de cada encomenda do Brizka Pro, como o seu endereço de email, o país, o que comprou, os valores e os impostos, o estado do pagamento e a forma como pagou (num cartão, o tipo e os últimos quatro dígitos), e os dados de empresa que introduzir para uma fatura. Só os usamos para o ajudar com a sua encomenda, com reembolsos e com contestações de pagamentos.

O que a Paddle faz por conta própria. A Paddle trata do pagamento, dos impostos, dos recibos e faturas, das verificações contra fraude, dos reembolsos, das contestações de pagamentos (chargebacks) e do seu portal de cliente como responsável pelo tratamento independente, ao abrigo do seu próprio aviso de privacidade: www.paddle.com/legal/privacy. É a Paddle que decide o que recolhe para isso, como os seus dados de pagamento, e durante quanto tempo guarda as suas encomendas, por exemplo para cumprir as leis fiscais. Também lhe envia emails sobre os seus pagamentos e a sua subscrição. Para questões sobre o uso que a Paddle faz dos seus dados, escreva à Paddle para privacy@paddle.com.

Dados guardados no seu dispositivo

O Brizka guarda estes elementos no armazenamento de extensões do Chrome, no seu dispositivo:

As legendas de até 8 vídeos recentes ficam apenas na memória do separador do YouTube enquanto este estiver aberto, para o Brizka mostrar a transcrição sem a voltar a ler. Nunca são gravadas no armazenamento.

O Brizka não usa cookies, ferramentas de análise nem rastreadores de publicidade. Tudo o que guarda é necessário para o Brizka funcionar. Desinstalar o Brizka remove estes dados do seu dispositivo.

Fundamentos jurídicos

O passo "Concordar" antes do primeiro resumo garante que sabe o que é enviado antes de qualquer dado sair do seu navegador. Não é o fundamento jurídico deste tratamento. Pode parar quando quiser: basta deixar de pedir resumos ou desinstalar o Brizka. Se alguma vez lhe pedirmos consentimento para alguma coisa, pode retirá-lo a qualquer momento, com a mesma facilidade com que o deu.

Quem recebe os seus dados

Só partilhamos dados com prestadores de serviços que os tratam em nosso nome e segundo as nossas instruções (subcontratantes):

• Cloudflare, Inc. aloja o nosso servidor em api.brizka.com, este site e a rede por onde passam os pedidos. Vê o seu endereço IP e os detalhes de cada pedido. Aplica os nossos limites de pedidos e guarda os registos do nosso servidor. Envia os emails com os códigos de início de sessão, por isso recebe o seu endereço de email e o código. Também reencaminha, sem guardar uma cópia, os emails enviados para privacy@brizka.com e support@brizka.com.
• Supabase (Supabase Pte. Ltd.) fornece o nosso serviço de autenticação e a nossa base de dados. A base de dados fica em Frankfurt, na Alemanha. A Supabase recebe o seu endereço de email, o seu endereço IP e a informação do navegador quando inicia sessão. Guarda também registos técnicos dos pedidos que o nosso servidor faz à base de dados. Estes registos podem incluir o seu ID de instalação ou de conta, o resumo pedido e, no caso do Brizka Pro, IDs de cliente e de subscrição da Paddle.
• OpenAI (OpenAI Ireland Ltd) escreve os resumos. É o nosso único fornecedor de IA.
• Dominios.pt (DMNS – DOMINIOS, S.A.) aloja a caixa de correio onde chegam os emails que nos envia e a partir da qual lhe respondemos. Os seus servidores ficam em Portugal.

O que a OpenAI recebe. A OpenAI recebe apenas as legendas com as respetivas marcas de tempo, a duração do vídeo e instruções (a língua e a extensão do resumo). As legendas incluem tudo o que é dito no vídeo. A OpenAI não recebe o ID, o título nem o canal do vídeo, nem o seu ID de instalação, ID de conta, endereço de email ou endereço IP.

Nos termos do contrato que tem connosco, a OpenAI não usa estes dados para treinar os seus modelos. A OpenAI guarda os dados da API apenas nos seus registos de monitorização de abusos, até 30 dias, a não ser que a lei exija mais tempo. Os resumos partilhados são entregues sem contactar a OpenAI.

Outras entidades que tratam dados sob a sua própria responsabilidade:

• A Paddle vende o Brizka Pro como nosso revendedor online e vendedor perante o cliente (merchant of record). A empresa que lho vende é a Paddle.com Market Limited, no Reino Unido, ou outra empresa da Paddle indicada no aviso de privacidade da Paddle, consoante o sítio onde estiver (por exemplo, a Paddle.com Inc. nos Estados Unidos). A Paddle recebe o que o nosso servidor lhe envia e o que introduzir no checkout (ver O Brizka Pro e os pagamentos) e usa esses dados ao abrigo do seu próprio aviso de privacidade.
• O YouTube (Google) recebe os pedidos de legendas que o seu navegador lhe envia.
• A Google guarda as definições do Brizka na sua Conta Google, se usar a sincronização do Chrome.
• As autoridades públicas recebem dados se a lei nos obrigar a partilhá-los.

Não vendemos dados pessoais nem os partilhamos para fins de publicidade.

Transferências internacionais

A nossa base de dados está na UE, em Frankfurt. Alguns fornecedores podem tratar dados fora do Espaço Económico Europeu, incluindo nos Estados Unidos:

• a OpenAI;
• a Cloudflare;
• a Supabase (uma empresa de Singapura com subcontratantes noutros países).

Protegemos estas transferências com as cláusulas contratuais-tipo da Comissão Europeia (art. 46.º, n.º 2, alínea c), do RGPD). Quando um fornecedor é certificado ao abrigo do Quadro de Privacidade de Dados UE-EUA, aplica-se também esse quadro (art. 45.º do RGPD). Para pedir uma cópia destas garantias, escreva para privacy@brizka.com.

No caso do Brizka Pro, o nosso servidor envia dados à Paddle no Reino Unido, que a Comissão Europeia reconhece como tendo um nível de proteção adequado (art. 45.º do RGPD). A Paddle pode também tratar dados noutros países, incluindo os Estados Unidos, como descreve o seu próprio aviso de privacidade.

Durante quanto tempo guardamos os dados

Só guardamos dados durante mais tempo se a lei o exigir ou se precisarmos deles para a declaração, o exercício ou a defesa de um direito num processo judicial.

Os seus direitos

Ao abrigo do RGPD, pode pedir-nos que:

• lhe demos uma cópia dos seus dados pessoais (acesso);
• os corrijamos (retificação);
• os apaguemos, incluindo a sua conta (apagamento);
• limitemos a forma como os usamos (limitação do tratamento);
• os enviemos a si ou a outro serviço num formato de leitura automática (portabilidade).

O seu direito de oposição. Pode opor-se a qualquer momento, por motivos relacionados com a sua situação particular, ao uso dos seus dados com base em interesses legítimos. Isto abrange os limites grátis, a prevenção de abusos, os registos, os totais por hora, os resumos partilhados, os pedidos de preços do Pro e os registos das mensagens da Paddle. Nesse caso, deixamos de os usar, a não ser que tenhamos razões imperiosas e legítimas que prevaleçam sobre os seus interesses, direitos e liberdades (como impedir abusos) ou que precisemos dos dados para um processo judicial.

Como fazer um pedido. Envie um email para privacy@brizka.com. Se tiver conta, escreva a partir do endereço de email da conta. Podemos enviar-lhe um código de utilização única para confirmar que é mesmo o titular. Os pedidos são gratuitos. Respondemos no prazo de um mês. Se o pedido for complexo, podemos precisar de até mais dois meses, e dir-lhe-emos porquê.

Apagar a sua conta. Envie um email para privacy@brizka.com a partir do endereço de email da conta. No prazo de um mês, apagamos a sua conta, os respetivos contadores de utilização e os registos de pedidos recentes, e retiramos o seu endereço da lista de supressão da Cloudflare, se lá estiver. As cópias que existam em cópias de segurança e registos desaparecem nos prazos indicados acima. Terminar sessão no Brizka só termina a sessão nesse navegador. Não apaga a sua conta.

Apagar uma conta com o Brizka Pro. Se a sua conta tiver uma subscrição do Brizka Pro que não foi cancelada, essa subscrição tem de ser cancelada antes de apagarmos a conta, para que a Paddle deixe de lhe cobrar. Cancelamo-la por si na Paddle, com efeito imediato, e o Pro termina nesse momento. Se preferir manter o Pro até ao fim do período que já pagou, cancele a subscrição e peça-nos que apaguemos a conta depois dessa data. Apagar a sua conta apaga também os nossos registos do Brizka Pro. A Paddle guarda os seus próprios registos das suas encomendas, por exemplo porque a lei fiscal o exige, ao abrigo do seu próprio aviso de privacidade. Para perguntar à Paddle sobre esses registos, escreva para privacy@paddle.com.

Sem conta. Só conhecemos um ID de instalação aleatório, que o Brizka não lhe mostra. Por isso, normalmente não conseguimos saber que dados são seus. Se nos puder dar informação que nos permita encontrá-los, daremos seguimento ao seu pedido. Desinstalar o Brizka apaga tudo o que está guardado no seu dispositivo. Os registos que ainda tivermos sobre essa instalação são apagados nos prazos indicados acima.

Reclamações. Pode apresentar uma reclamação à Comissão Nacional de Proteção de Dados (CNPD):

• morada: Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa;
• telefone: +351 213 928 400;
• email: geral@cnpd.pt;
• site: www.cnpd.pt.

Pode também reclamar junto da autoridade do país da UE onde vive ou trabalha. Gostaríamos de ter primeiro a oportunidade de ajudar, através de privacy@brizka.com.

Tem de nos fornecer dados?

Nenhuma lei o obriga a fornecer-nos dados. Mas o Brizka precisa do ID e das legendas do vídeo para escrever um resumo, e precisa do seu ID de instalação e do seu endereço IP para aplicar os limites grátis. O endereço de email só é necessário para criar uma conta, e só precisa de conta depois dos primeiros 2 resumos. Para comprar o Brizka Pro, precisa de uma conta, e a Paddle precisa do seu endereço de email e dos seus dados de pagamento para lho vender.

Decisões automatizadas

Não tomamos decisões sobre si com base exclusivamente em tratamento automatizado que produzam efeitos jurídicos ou que o afetem de forma igualmente significativa. Os limites e os planos são aplicados automaticamente: o nosso servidor determina o seu plano a partir da sua conta e das mensagens da Paddle sobre a sua subscrição, e aplica os limites desse plano. A única coisa que os limites fazem é limitar quantos resumos recebe e a duração dos vídeos. Se o seu plano lhe parecer errado, escreva para support@brizka.com e uma pessoa vai verificá-lo. As verificações que a Paddle faz aos pagamentos, como as verificações contra fraude, são da própria Paddle e estão abrangidas pelo seu aviso de privacidade.

Crianças

O Brizka não se destina a crianças. Tem de ter pelo menos 13 anos para o usar, ou mais, se a lei do seu país o exigir. Para comprar o Brizka Pro, tem de ter pelo menos 18 anos ou a autorização de um dos pais ou do seu representante legal. Se achar que uma criança abaixo da idade mínima para usar o Brizka nos forneceu dados pessoais, escreva para privacy@brizka.com e nós apagamo-los.

Segurança

• Os dados circulam entre o Brizka, o nosso servidor e os nossos fornecedores por ligações cifradas (HTTPS). Os emails, como os códigos de início de sessão e as mensagens que nos envia, são cifrados em trânsito sempre que o outro servidor de email o suporte.
• Só o nosso servidor e as ferramentas de administração da nossa equipa têm acesso às tabelas da base de dados do Brizka, que não estão abertas à extensão nem ao público. As ferramentas de administração estão protegidas pelo Cloudflare Access e só mostram o endereço de email de uma conta quando há um motivo para isso: um pedido de ajuda, um abuso ou uma obrigação legal. Cada uma dessas consultas, e cada alteração a uma conta, fica registada.
• O nosso servidor nunca guarda o seu endereço IP original, as legendas nem dados de pagamento.
• O nosso servidor só aceita mensagens sobre subscrições que tenham a assinatura digital da Paddle, para que mais ninguém possa alterar o seu plano.
• Os seus tokens de sessão só ficam guardados no seu dispositivo e no nosso serviço de autenticação. O nosso servidor verifica-os, mas não os guarda.

Pessoas que aparecem nos vídeos

Um resumo pode mencionar pessoas que aparecem num vídeo ou de quem se fala nele. Essa informação vem das legendas do vídeo no YouTube. Para pedir que um resumo seja removido dos nossos resumos partilhados, escreva para privacy@brizka.com com a ligação para o vídeo. Apagamos então os resumos partilhados desse vídeo. Isso não impede o Brizka de escrever um resumo novo se alguém voltar a pedir esse vídeo.

Utilizadores no Brasil

Se estiver no Brasil, aplica-se também a Lei Geral de Proteção de Dados (LGPD). Os nossos fundamentos são a execução de contrato (art. 7.º, V), que abrange também o Brizka Pro e os respetivos registos, e os interesses legítimos (art. 7.º, IX).

Nos termos do art. 18.º da LGPD, pode pedir-nos:

• a confirmação de que tratamos os seus dados;
• o acesso a esses dados;
• a correção de dados incompletos, inexatos ou desatualizados;
• a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• a portabilidade;
• informação sobre as entidades com quem partilhamos os seus dados;
• quando o tratamento se basear no consentimento: a eliminação desses dados, informação sobre a possibilidade de não o dar e a revogação do consentimento.

Pode também opor-se a um tratamento baseado em interesses legítimos.

Para exercer estes direitos, escreva ao nosso encarregado pelo tratamento de dados pessoais (art. 41.º da LGPD), que é a própria Karma Kai Design Studio, Unipessoal Lda., através de privacy@brizka.com. Respondemos no prazo de 15 dias. Depois de nos contactar, pode também apresentar uma petição à Agência Nacional de Proteção de Dados (ANPD), em www.gov.br/anpd.

Os seus dados são transferidos para fora do Brasil:

• para a União Europeia, cujo nível de proteção o Brasil reconhece como adequado;
• para outros países, incluindo os Estados Unidos, com as garantias exigidas pelo art. 33.º da LGPD, como cláusulas contratuais-padrão, e, no caso do Brizka Pro, para a Paddle no Reino Unido, por ser necessário para o contrato que pede (art. 33.º, IX).

Alterações a esta política

Se mudarmos a forma como usamos os seus dados, atualizamos esta política e avisamo-lo na extensão antes de a alteração entrar em vigor.

Em 9 de outubro de 2026, acrescentámos a forma como o Brizka Pro, o plano pago que a Paddle vai vender como vendedor perante o cliente (merchant of record), e a página de pagamento deste site usam os seus dados (ver O Brizka Pro e os pagamentos). O Pro ainda não está à venda. Nada muda para si, a não ser que o compre.

A data no topo indica quando esta política foi atualizada pela última vez.

Utilização Limitada da Chrome Web Store

The use of information received from Google APIs will adhere to the Chrome Web Store User Data Policy, including the Limited Use requirements.

(Tradução: A utilização de informações recebidas das APIs da Google cumprirá a Política de Dados do Utilizador da Chrome Web Store, incluindo os requisitos de Utilização Limitada.)

Usamos os dados que o Brizka recolhe apenas para a sua finalidade única: resumir os vídeos do YouTube que pede, dentro dos limites do seu plano. Só os transferimos:

• para os prestadores de serviços descritos nesta política;
• para a Paddle, quando compra o Brizka Pro, como descrito nesta política;
• para cumprir a lei;
• para proteger contra abusos, fraude ou ameaças à segurança.

Não os usamos para publicidade e nunca os usamos para avaliar a capacidade de crédito nem para conceder empréstimos.

As pessoas do Brizka não leem os seus dados, exceto:

• com a sua autorização, por exemplo quando nos pede ajuda;
• para investigar problemas de segurança ou abusos;
• para cumprir a lei;
• quando estão agregados de forma a que ninguém possa ser identificado.

Se o negócio do Brizka for vendido ou objeto de fusão, só transferiremos os seus dados com o seu consentimento explícito.

Contacto

Privacidade: privacy@brizka.com
Apoio: support@brizka.com