Política de privacidade

Última atualização: 6 de outubro de 2026

Esta página explica, em linguagem simples, quais dados pessoais o Cocuyo trata quando você usa o Estúdio de criação com IA ou acessa o catálogo com uma conta anterior, como os usamos e que controle você tem sobre eles. Em resumo: guardamos o mínimo necessário para prestar o serviço, nunca vendemos seus dados e a medição de terceiros está descrita na política de cookies (Google Analytics, Google Ads, PostHog e os pixels da Meta e do TikTok).

1. Quem somos

Cocuyo (cocuyo.ai) é um Estúdio de criação audiovisual com IA: imagens, vídeos e áudio. Você pode explorar de graça; para gerar, é preciso ter uma conta e créditos, com planos opcionais.

Esta política também abrange os dados do catálogo, o acesso e as assinaturas anteriores do Cine. A pausa das novas assinaturas web do Cine não altera os seus direitos de privacidade.

O controlador dos seus dados é a Cocuyo LLC, com sede em Homestead, Flórida (EUA). Para qualquer dúvida sobre privacidade, você pode escrever para nós em hola@cocuyo.ai.

2. Quais dados coletamos

Aplicamos uma minimização rigorosa de dados: só guardamos o que é necessário para que a sua conta funcione. Especificamente:

• Seu e-mail — identifica a sua conta e nos permite entrar em contato com você sobre ela.
• Seu nome — opcional; somente se você decidir nos informar.
• O acesso à sua conta — você pode entrar com um código de uso único ou um link enviado para o seu e-mail. Se você definir uma senha, guardamos o hash seguro dela para verificá-la — nunca a senha em texto simples.
• Seu plano e o status da sua assinatura — para saber se a sua conta está ativa e o que ela inclui.
• Suas sessões ativas — em quais dispositivos você entrou, para a segurança da conta e para aplicar o limite de reproduções simultâneas.
• Sua atividade no Cocuyo — séries e episódios salvos ou desbloqueados, e eventos de reprodução (início, progresso e fim).
• Sua atividade de criação — quando você envia uma geração, processamos o prompt, as opções selecionadas, o provedor e o modelo atribuídos, o status do trabalho e o resultado gerado. As criações concluídas são armazenadas como mídia privada associada à sua conta.
• Seu uso das ferramentas — guardamos na sua conta quantos dos seus 30 usos de boas-vindas você já gastou, apenas esse número, e, quando um uso custa um crédito, o lançamento no seu histórico de créditos com o nome da ferramenta. Tudo isso é apagado ao apagar a sua conta. Os contadores diários do sistema anterior são apagados após 7 dias.
• Seus aceites — a versão e a data em que você aceitou os Termos ao criar sua conta (maioridade, Termos, Privacidade e a declaração sobre o que você envia) ou, se a sua conta for mais antiga, quando você aceitou essa declaração. Para cada imagem que você envia, também guardamos sua impressão digital técnica (SHA-256) vinculada a esse aceite. Elas servem para comprovar o seu consentimento, estão incluídas no download dos seus dados e são excluídas junto com a sua conta.
• Seus dados de cobrança e pagamento — o Stripe processa os pagamentos do site. Quando você compra dentro de um app pelo Google Play ou pela Apple, a loja correspondente processa o pagamento. O Cocuyo recebe referências de cliente e de transação, valor, moeda, status do pagamento e as informações fiscais necessárias, mas não guarda os dados completos do seu cartão. Para verificar uma compra na loja, guardamos a referência técnica protegida dela, o produto, o status da assinatura e a vigência da assinatura, vinculados à sua conta do Cocuyo.
• Registros técnicos temporários — podemos registrar o endereço IP, o user agent, datas, rotas e resultados técnicos por um tempo limitado para proteger contas, investigar erros e prevenir fraudes ou abusos. Não usamos esses registros para publicidade nem para criar perfis sobre você.
• Seus projetos e rascunhos locais — a organização do espaço Criar pode ser salva no armazenamento local (localStorage) nesse navegador ou dispositivo. Ao calcular o custo, gerar ou usar um recurso de ajuda, os dados necessários para essa solicitação são enviados; nem todos os seus rascunhos são enviados ao provedor. Você pode excluir os dados locais limpando os dados do site no seu dispositivo.
• Suporte e avisos — as mensagens que você nos envia e, se você ativar as notificações, a caixa de entrada e as chaves técnicas de push do seu navegador.
• Solicitações da comunidade — se você pedir uma proposta de “Aparecer no Cocuyo”, guardamos o interesse vinculado à sua conta, idioma, data e acompanhamento. A equipe pode elaborar um orçamento com conteúdo, entregáveis, condições e permissão de uso de imagem. Uma consulta não autoriza o uso da sua imagem nem representa um pagamento. Você pode conferir o status nessa página; os dados da sua solicitação estão incluídos no download dos seus dados e são excluídos junto com a sua conta.
• A origem da sua primeira visita — se você aceitar a medição e chegar por um link com etiqueta de campanha (utm) ou de outro site, guardamos essa etiqueta e o domínio de origem em um cookie nosso (cocuyo_origen, 90 dias) e, se você criar uma conta, nós a associamos à sua conta. Isso nos diz quais canais funcionam; é apenas medição própria, sem terceiros e sem seguir você por outros sites.

3. Para que usamos os seus dados

Usamos esses dados apenas para operar e melhorar o serviço:

• Prestar o serviço: para que você possa entrar na sua conta e reproduzir o catálogo.
• Gerar imagens, vídeos ou áudio: enviar a sua solicitação ao provedor de IA selecionado, receber o resultado e entregá-lo de forma privada dentro do Cocuyo.
• Gerenciar pagamentos de assinaturas e compras de criação pelo Stripe, sem que o Cocuyo guarde os dados completos do seu cartão.
• Proteger a sua conta: detectar acessos incomuns, gerenciar as suas sessões e prevenir o uso não autorizado.
• Ajudar você e entender o catálogo: responder às suas consultas e medir, internamente, quais títulos são iniciados ou terminados.

E-mails de novidades e ofertas. As ferramentas grátis continuam grátis e não dependem desta escolha. Se você marcar a caixa opcional ao criar sua conta, poderemos enviar novidades e ofertas da Cocuyo por e-mail; a base legal é o seu consentimento. Guardamos sua escolha com a data, a versão do texto aceito e a forma como você a deu (cadastro por e-mail, com Google ou com Apple, ou pela sua conta). Você pode cancelar a inscrição quando quiser pelo link em qualquer um desses e-mails ou pela sua conta, e registramos a data do cancelamento. Sua escolha é incluída no download dos seus dados e apagada junto com a sua conta. Não vendemos seus dados.

Não vendemos os seus dados nem criamos um perfil do que você vê no catálogo para anunciar outras coisas para você. O pixel da Meta só é usado para determinar se um anúncio trouxe uma assinatura paga.

Base legal (GDPR, art. 6). Para prestar o serviço e gerenciar os pagamentos, nos baseamos na execução do contrato; para proteger a plataforma e manter suas sessões seguras, no nosso legítimo interesse. A medição opcional do Google Analytics, Google Ads, Meta e TikTok se baseia no seu aceite, que você pode retirar. A medição básica do PostHog roda em memória, sem cookies, armazenamento nem perfis de pessoas, e para se você escolher “Não, obrigado”. Os registros fiscais necessários são mantidos para cumprir obrigações legais.

4. Com quem os dados são compartilhados

Compartilhamos os dados necessários com os provedores dos recursos que você usa. O papel e os termos deles dependem do serviço; o desenvolvedor de um modelo e o intermediário que recebe a solicitação podem ser empresas diferentes:

• Stripe — processa os pagamentos do site. Os dados do seu cartão vão diretamente para o Stripe e nunca passam pelos nossos servidores: nós não os vemos nem os guardamos.
• Google — Google Analytics (medição dentro do Cocuyo) e Google Ads (conversões nas páginas de estreia e de confirmação de pagamento); os detalhes estão na política de cookies. O Google Play também processa e verifica as compras feitas pelo sistema dele dentro do app Android.
• PostHog — análises de visitas e compras verificadas, sem cookies nem armazenamento no seu dispositivo e sem perfis de pessoas; você pode desativá-lo escolhendo “Não, obrigado”. Recebe identificadores temporários de página e um identificador de pagamento em hash, não e-mails, formulários, prompts nem arquivos privados. Sem gravação de sessões nem medição dentro dos apps. Projeto hospedado nos Estados Unidos; detalhes na política de cookies.
• Apple — processa e verifica as compras feitas pelo sistema dele dentro do app iOS.
• Bunny.net — entrega o vídeo que você reproduz (rede de distribuição de conteúdo).
• Hostinger — hospeda o nosso site e os nossos servidores.
• Meta — somente com o seu aceite, o pixel e, se configurada, a Conversions API, para medir campanhas de anúncios. Recebe visitas de páginas públicas e o evento Purchase quando o Stripe confirma uma cobrança (valor, moeda e identificador da sessão de pagamento; o e-mail, se enviado, é convertido em hash). Não está em Entrar nem em Criar.
• TikTok — somente com o seu aceite, o pixel para medir campanhas de anúncios, com o mesmo escopo da Meta: visitas a páginas públicas e o evento de compra quando o Stripe confirma uma cobrança. Com correspondência avançada automática e compartilhamento ampliado de dados desativados, portanto ele não recebe e-mails nem a sua atividade detalhada. Não está em Entrar nem em Criar.
• Serviços de IA conectados diretamente — conforme o modelo ou recurso habilitado, as solicitações são enviadas para OpenAI (imagens e moderação), Google por meio do Vertex AI (imagens e vídeo), ElevenLabs (fala e ferramentas de áudio), Alibaba Cloud / Model Studio (vídeo e fala Qwen), xAI (Grok), Black Forest Labs (FLUX), PixVerse, MiniMax (vídeo e fala), Kling ou sync (vídeo e sincronização labial). Cada rota recebe o prompt, as opções e as referências necessárias para aquela tarefa; ela não recebe todos os seus projetos nem rascunhos.
• Intermediários de IA — a Atlas Cloud recebe solicitações para Seedream, Seedance e outros recursos habilitados no seu catálogo, e pode encaminhá-las ao provedor do modelo, como a ByteDance. A Runware é mantida para as rotas habilitadas que a usam e para consultar tarefas anteriores. A Kie recebe consultas de texto dos recursos que a usam, incluindo as famílias Claude, Gemini, Grok e GPT. O nome de um modelo não significa que o Cocuyo tenha conexão ou contrato direto com o seu desenvolvedor.
• Orçamentos e assistência — os dados podem ser enviados ao provedor ao calcular o custo, antes de clicar em Gerar, ou ao pedir assistência de texto. Por exemplo, a Atlas recebe o prompt, as opções e as referências da solicitação para cotá-la. Para gerar ou editar, são enviados os dados necessários para produzir o resultado. A retenção, o acesso por outros provedores e o uso dos dados dependem dos termos da rota utilizada; não oferecemos uma garantia comum de não treinamento para todos os intermediários.
• Filtro de conteúdo — a moderação automatizada da OpenAI verifica o texto e, nas rotas que a exigem, as referências antes da geração. Uma solicitação bloqueada não inicia a geração. Uma cotação prévia pode já ter enviado os dados necessários ao seu provedor. Os provedores também podem manter registros técnicos ou revisar solicitações para prevenir abusos, conforme os seus termos.

Nunca vendemos os seus dados. A ninguém, sob nenhuma circunstância.

Transferência internacional. O Cocuyo opera a partir dos Estados Unidos. Os provedores podem processar dados em outros países: o projeto do PostHog e os serviços da Atlas descritos estão hospedados nos Estados Unidos, e as rotas diretas da Alibaba desta integração usam Singapura. Outros destinos e provedores subsequentes dependem do modelo e do serviço. Você pode escrever para hola@cocuyo.ai para pedir informações sobre o tratamento, os destinatários e as salvaguardas aplicáveis à sua solicitação.

5. Cookies

Usamos cookies essenciais próprios: um para a sua sessão, outro para reconhecer o dispositivo com segurança ao aplicar o limite de telas, e um sinal técnico quando o site está funcionando como app instalado. Também usamos armazenamento local para preferências da interface, dados técnicos do PWA e a organização de projetos ou rascunhos do Criar neste dispositivo. Os cookies de medição de anúncios da Meta e do TikTok são explicados no próximo parágrafo.

Somente com o seu aceite, desde 28 de agosto de 2026 também usamos Google Analytics 4 para entender quais páginas e quais “mundos” são exibidos e, assim, decidir o que produzir. O Google atua como operador de dados e define dois cookies próprios (_ga e _ga_<id>). Nós o configuramos em modo somente análise: sinais de anúncios, remarketing e personalização de anúncios estão desativados.

Somente com o seu aceite, desde 29 de agosto de 2026 usamos o pixel da Meta (identificador 1577380453882195) nas páginas públicas do cocuyo.ai — não em Entrar nem em Criar — para medir anúncios. O evento Purchase é disparado somente quando o Stripe confirma uma cobrança. A Meta coloca os cookies _fbp e, se você veio de um anúncio, _fbc: você tem os detalhes, e como desativá-lo, na nossa política de cookies.

6. Seus direitos

Seus dados pertencem a você. Você pode exercer estes direitos a qualquer momento:

• Acesso: saber quais dados temos sobre você.
• Retificação: corrigi-los se estiverem incorretos.
• Portabilidade: baixar uma cópia dos seus dados em formato legível, incluindo as informações disponíveis sobre as suas gerações.
• Exclusão: excluir a sua conta e os dados de criação privados e a mídia associados. Os rascunhos que existem apenas no seu dispositivo são excluídos nas configurações do seu navegador ou app.
• Oposição: opor-se a um uso específico dos seus dados.

O jeito mais rápido de exercer estes direitos é pelo seu próprio Perfil, onde você pode baixar os seus dados e excluir a conta por conta própria. Você também pode escrever para nós em hola@cocuyo.ai e cuidaremos disso.

Estes direitos se aplicam a você onde quer que more: aplicamos o GDPR se você estiver na União Europeia, o CCPA se estiver na Califórnia e leis de proteção de dados equivalentes nos países da América Latina. Na prática, damos a todos o mesmo nível de controle.

7. Por quanto tempo guardamos os seus dados

Guardamos os dados enquanto a sua conta existir ou enquanto for necessário para prestar o serviço. Se você cancelar a sua assinatura, procuraremos manter as suas criações por cerca de 30 dias para que você possa baixá-las (prazo indicativo e sem garantia, como dizem os Termos). Quando você exclui a sua conta, removemos dos sistemas ativos os dados associados e a mídia de criação privada, exceto o que devemos manter por obrigação legal ou para resolver incidentes de segurança. Os provedores de IA podem manter registros técnicos limitados de acordo com os próprios termos e os nossos acordos com eles.

Os projetos ou rascunhos armazenados somente no seu dispositivo permanecem lá até você excluí-los ou excluir os dados locais do site ou do app.

A única exceção são os dados de cobrança que a lei tributária nos obriga a manter pelos prazos legais (por exemplo, os registros dos seus pagamentos). Depois desse prazo, eles também desaparecem.

8. Segurança

Protegemos os seus dados com medidas técnicas sérias:

• Toda a comunicação com o Cocuyo é enviada criptografada (HTTPS).
• Os códigos e links de acesso por e-mail expiram após pouco tempo. Se você definir uma senha, ela é protegida por um hash seguro; nunca é armazenada em texto simples.
• Aplicamos o princípio da minimização de dados: somente as pessoas que precisam dele para operar o serviço podem acessar os dados, e apenas os dados estritamente necessários.
• As chaves dos provedores de IA ficam nos nossos servidores; os resultados são servidos de uma área privada do Cocuyo e exigem uma sessão autorizada.

9. Menores

O Criar (Estúdio) é somente para maiores de 18 anos, porque gerar com inteligência artificial não é o mesmo que assistir a um filme. Quanto ao restante do Cocuyo:

A idade mínima para usar o Cocuyo é 18 anos (classificação adulta, 18+); você a confirma ao criar a sua conta ou ao assinar um plano. Não oferecemos contas infantis nem coletamos conscientemente dados de crianças. Se você acha que alguém com menos de 18 anos criou uma conta, escreva para nós em hola@cocuyo.ai e a excluiremos.

10. Alterações nesta política

Se algum dia alterarmos esta política, publicaremos a nova versão aqui com a data de atualização. Se a mudança for significativa (por exemplo, se afetar quais dados coletamos), também avisaremos você por e-mail antes de ela entrar em vigor.

A luz que as suas histórias trazem não precisa saber mais sobre você do que o necessário para o Cocuyo funcionar.

11. Serviços da API do YouTube

O Cocuyo usa os YouTube API Services (YouTube API Services) para gerenciar o nosso próprio canal do YouTube (COCUYO): enviar e atualizar legendas em vários idiomas, e os títulos e descrições traduzidos dos nossos vídeos. Ao usar o Cocuyo, você também aceita os Termos de Serviço do YouTube, e o tratamento que o Google realiza é regido pela Política de Privacidade do Google.

• Quais dados são tratados. Somente os do nosso canal (vídeos, legendas, títulos e descrições). Esta integração não acessa, coleta, armazena nem compartilha dados de outros usuários do YouTubenem das contas, canais ou comentários deles.
• Quem a usa. Somente o proprietário do canal, com a própria conta do Google, por meio de uma ferramenta interna. Nenhum usuário do Cocuyo entra com o Google nem concede permissões sobre a sua conta do YouTube por meio do Cocuyo.
• Retenção. Não armazenamos dados obtidos da API do YouTube além dos arquivos de legendas que nós mesmos criamos e enviamos.
• Revogação. O titular da conta pode retirar o acesso a qualquer momento na página de permissões da conta do Google.
• Contato. Para qualquer dúvida sobre este uso: hola@cocuyo.ai.

YouTube API Services (resumo em inglês). O Cocuyo usa os YouTube API Services exclusivamente para gerenciar o próprio canal do YouTube (envio de faixas de legendas e de títulos e descrições localizados). Ao usar o Cocuyo, você também concorda com os Termos de Serviço do YouTube; o tratamento de dados pelo Google é descrito na Política de Privacidade do Google. Esta integração não acessa, coleta, armazena nem compartilha nenhum dado pertencente a outros usuários do YouTube. Nenhum usuário do Cocuyo entra com o Google nem concede acesso à sua conta do YouTube por meio do Cocuyo. O acesso pode ser revogado a qualquer momento na página de configurações de segurança do Google. Contato: hola@cocuyo.ai.

Última revisão de conteúdo: 6 de outubro de 2026.