Aviso de Privacidade

Suas informações são suas. A SlateCore App é a ferramenta que as organiza para que a sua equipe trabalhe. Não lemos os seus roteiros, não usamos o seu conteúdo para treinar inteligência artificial, não vendemos os seus dados a ninguém e não os compartilhamos com anunciantes. Todo tratamento realizado pelo Serviço existe unicamente para mostrar as suas próprias informações a você e à sua equipe.

O serviço “SlateCore App” (doravante “o Serviço”, “nós”) é operado sob esse nome comercial, com domicílio para fins de notificações em Morelos, México.

Contato em matéria de privacidade: privacy@slatecore.app

O Serviço funciona em dois níveis independentes:

• Produtora (espaço de trabalho ou tenant): é a organização que contrata o Serviço. Tem o seu próprio espaço isolado de dados. A pessoa que cria a produtora aceita estes termos em nome dela.
• Usuário: cada membro da equipe convidado pela produtora. Quando um usuário é convidado, aceita pessoalmente os termos ao entrar pela primeira vez.

Cada produtora controla quais dados envia e quem pode vê-los. A SlateCore atua como ferramenta de armazenamento e de processamento limitado para que esses dados sejam úteis à equipe da produtora — e não como controladora independente do conteúdo.

Para que a sua equipe possa trabalhar, o Serviço guarda as informações que você ou os seus colaboradores enviam voluntariamente:

3.1 Dados da conta pessoal

• Nome, e-mail, senha (criptografada) ou identificador do Google OAuth.
• Foto de perfil, cargo, idioma preferido e fuso horário (opcionais).

3.2 Dados da produtora

• Nome comercial, slug do espaço de trabalho, site, logo e branding.
• Dados fiscais (RFC, razão social, domicílio fiscal) quando necessários para emitir notas fiscais (CFDI no México).

3.3 Conteúdo que você envia ao seu espaço de trabalho

Toda a informação operacional que você ou a sua equipe carregam ou geram no Serviço: projetos, roteiros e suas versões, documentos, decupagens, orçamentos, calendários, eventos, notas, comparáveis, dados de equipe e elenco (contatos), informações comerciais (CRM e leads quando você usa essa função), informações financeiras (despesas, financiamento, receitas por janela de exploração quando você usa essa função) e qualquer outro arquivo que você decida enviar.

Toda essa informação é de propriedade exclusiva sua ou da sua produtora. O Serviço a armazena de forma isolada por espaço de trabalho e só a mostra aos usuários que a sua produtora autoriza.

3.4 Dados de pagamento

Os pagamentos são processados diretamente pela Stripe Inc., um processador de pagamentos certificado PCI-DSS. A SlateCore nunca recebe nem armazena números de cartão; conserva apenas os identificadores que a Stripe nos devolve (customer ID, subscription ID) e o histórico de faturas para os seus registros.

3.5 Metadados operacionais mínimos

Para que o Serviço funcione (autenticação, prevenção de fraudes, suporte técnico quando você o solicita), são conservados dados técnicos como datas de login, dispositivo usado e registros de atividade dentro do espaço de trabalho. Essas informações existem para que você e a sua produtora possam auditar quem fez o quê no próprio espaço de trabalho, e não para que a SlateCore elabore um perfil seu.

Os fornecedores de infraestrutura (servidores, CDN, antifraude) registram metadados técnicos, como endereços IP, por exigências próprias de segurança operacional. A SlateCore não consulta nem utiliza essas informações com fins comerciais, de marketing ou de análise. A análise de uso própria do produto é distinta e está descrita no §3.6.

3.6 Análise de uso do Serviço

Para entender como o Serviço é usado e decidir o que melhorar, usamos o PostHog (PostHog Inc., Estados Unidos), uma ferramenta de análise de produto. Ele registra as páginas que você visita, os seus cliques e a interação com as telas, e pode gravar a sua navegação como uma reprodução dessas interações.

• O que a reprodução mostra: a estrutura da tela e por onde você move o cursor e clica. O texto na tela e o que você digita nos campos são mascarados, e as imagens, o vídeo, o conteúdo incorporado (como os visualizadores de documentos) e os links que levam uma credencial são bloqueados: os seus roteiros, documentos e números não são registrados.
• Com a sessão iniciada, a análise associa esses eventos ao seu identificador de usuário, ao seu e-mail, ao seu nome, ao seu papel e aos dados básicos da sua produtora (nome e plano), para poder analisar o uso por tipo de conta. Sem sessão iniciada, a visita é anônima.
• Quando é ativada: na União Europeia, no Espaço Econômico Europeu, no Reino Unido e na Suíça, somente depois que você a aceita no aviso que aparece ao visitar o site; antes disso, nenhum cookie é guardado e nenhum dado é enviado ao PostHog. No resto do mundo, é ativada ao visitar o site e você pode desativá-la a qualquer momento (veja o §16). Se não conseguirmos determinar de onde você nos visita, pedimos o seu consentimento. A sua decisão é guardada neste navegador, e não em nossos servidores.
• O que não é medido: a atividade de quem abre um link compartilhado (data room, ordem do dia, slate ou pasta). Nessas páginas, a análise não é ativada. As credenciais contidas em alguns endereços (tokens ou chaves) são eliminadas antes de enviar os dados ao fornecedor.

Essa análise serve para melhorar o Serviço: não é usada para publicidade, não é vendida e não é compartilhada com anunciantes. Você pode se opor a ela (veja o §13 e o §16).

Por design:

• Não lemos o seu conteúdo (roteiros, documentos, dados financeiros, comerciais). A equipe da SlateCore não consulta os seus arquivos. Ninguém tem um dashboard para “ver quais projetos as produtoras têm”.
• Não treinamos modelos de IA com o seu conteúdo. Quando você solicita uma análise com IA (veja o §6), o seu material é enviado ao fornecedor de IA sob um acordo de processamento que proíbe usá-lo para treinamento.
• Não vendemos nem compartilhamos dados pessoais com anunciantes, corretores de dados nem terceiros com fins comerciais.
• Não fazemos perfilamento de usuários nem tomamos decisões automatizadas que afetem os seus direitos.
• Não exibimos publicidade de terceiros dentro do Serviço.
• Não usamos cookies de rastreamento publicitário (veja o §16).

Os dados descritos no §3 são utilizados exclusivamente para:

• Criar, autenticar e manter a sua conta e a da sua produtora.
• Armazenar e exibir as informações que a sua equipe envia.
• Permitir a colaboração entre os usuários autorizados do seu espaço de trabalho.
• Processar pagamentos e emitir notas fiscais/CFDIs.
• Enviar notificações operacionais relacionadas ao seu trabalho (atribuições, lembretes, confirmações de agendamento, alertas).
• Prestar suporte técnico quando você o solicita.
• Cumprir obrigações legais (conservação fiscal, exigências de autoridade competente).
• Medir o uso do Serviço por meio de análise de produto, para melhorá-lo (veja o §3.6). Essa finalidade não é necessária para prestar o Serviço a você: na União Europeia, no Espaço Econômico Europeu, no Reino Unido e na Suíça, baseia-se no seu consentimento e, no resto do mundo, você pode se opor a ela (veja o §13 e o §16).

Algumas funcionalidades do Serviço oferecem análise e geração de conteúdo por meio de modelos de IA (atualmente Anthropic Claude). Essas funções só são executadas quando você ou a sua equipe as solicitam explicitamente.

Compromissos contratuais do fornecedor de IA aplicáveis ao uso por meio da SlateCore:

• A Anthropic NÃO utiliza o seu conteúdo para treinar seus modelos. Isso é garantido pela sua política comercial vigente para clientes de API (Anthropic Commercial Terms).
• O conteúdo enviado é processado de forma transitória para gerar a resposta e é eliminado conforme a política de retenção do fornecedor.
• O fornecedor não compartilha o seu conteúdo com outros clientes da Anthropic.

Os textos gerados por IA são sugestões algorítmicas. Você decide se os incorpora ao seu trabalho. A SlateCore não garante a precisão nem a adequação da análise automática.

Para operar, o Serviço conta com fornecedores especializados. Cada um trata dados unicamente para a função indicada e sob as suas próprias políticas de privacidade:

Para clientes no México: a maioria dos fornecedores opera a partir dos Estados Unidos, o que implica uma transferência internacional de dados. Sob a LFPDPPP, essa transferência é considerada consentida pelo titular ao aceitar este aviso de privacidade e os Termos de Serviço para a prestação do Serviço que solicita. A SlateCore App não transfere dados a terceiros diferentes dos listados acima sem o seu consentimento adicional.

Para clientes na União Europeia: as transferências internacionais são cobertas por Cláusulas Contratuais Padrão (SCC) da Comissão Europeia, conforme corresponda a cada fornecedor.

Lista independente com detalhes (função, país, link para a política de cada um) em /suboperadores. Notificaremos qualquer inclusão ou mudança substancial de suboperador, com pelo menos 15 dias de antecedência, às contas ativas.

O Serviço permite que duas produtoras colaborem em um mesmo projeto (função “Coprodutoras”). Quando a sua produtora aceita colaborar com outra:

• Os usuários da produtora colaboradora podem acessar o projeto compartilhado de acordo com o papel e os módulos que a sua produtora autorizar (leitura, edição limitada ou edição completa).
• As suas informações de contato profissional associadas ao projeto compartilhado (nome, e-mail, cargo) podem ficar visíveis para os usuários autorizados da outra produtora.
• A colaboração pode ser revogada a qualquer momento em Configurações → Coprodutoras. Ao revogá-la, os usuários da outra produtora perdem o acesso imediatamente.

Cada produtora continua sendo responsável pelo conteúdo que envia. A SlateCore não media disputas sobre conteúdo compartilhado entre produtoras colaboradoras.

A sua produtora pode habilitar funções que permitem que pessoas sem conta na SlateCore interajam com material:

• Data rooms: a sua produtora gera links e os compartilha com investidores, distribuidores ou outros interessados. As visitas ao seu data room são visíveis apenas para a sua própria produtora (não para a SlateCore, com fins comerciais).
• Agendamento público (agenda de demos): visitantes podem agendar chamadas com a sua produtora. Os dados de contato deles ficam no seu espaço de trabalho.
• Envios (recebimento de roteiros): roteiristas externos podem enviar material à sua produtora. Os dados deles ficam no seu espaço de trabalho para que a sua equipe avalie o material.
• Chat com IA para convidados do data room: opcional. Se você o ativar, os convidados podem fazer perguntas à IA sobre o material visível. Aplicam-se os compromissos do §6.

A sua produtora é responsável por informar a essas pessoas externas a finalidade do tratamento e por obter qualquer consentimento exigido pela legislação aplicável à jurisdição delas (veja o §13).

O Serviço permite (opcionalmente) conectar a sua conta pessoal do Google Calendar ou assinar calendários externos via iCal (iCloud, Outlook, outros) para ter uma visão unificada da sua agenda.

• Os eventos pessoais que o Serviço lê dos seus calendários são obtidos no momento de exibir a sua visualização — não são armazenados no banco de dados do Serviço. Persistem apenas temporariamente na memória do processo do servidor durante a resposta à requisição (segundos) e não ficam visíveis para mais ninguém no seu espaço de trabalho. O que se persiste são apenas os tokens OAuth da sua conexão (em `user_gcal_connections`) e os identificadores das assinaturas iCal (em `user_ical_subscriptions`) — necessários para voltar a ler os calendários em requisições futuras.
• Você pode desconectar o calendário ou cancelar a assinatura a qualquer momento a partir do seu perfil — o acesso do Serviço a essas informações cessa imediatamente.

A sua produtora pode gerar chaves de API e registrar webhooks para integrar o Serviço ao seu site ou a outras ferramentas. Quando você faz isso:

• As requisições à API só podem ler dados da sua própria produtora (mais os projetos compartilhados via coprodutoras).
• Os webhooks são enviados às URLs que você configurar. A segurança desses endpoints é de sua responsabilidade.

Os prazos de conservação dependem do tipo de informação:

• Conta e conteúdo do espaço de trabalho: enquanto a sua conta estiver ativa, mais 30 dias após o cancelamento (período de carência para exportação).
• Registros de atividade do espaço de trabalho: 90 dias.
• Notas fiscais e CFDIs: 5 anos, conforme as obrigações fiscais mexicanas.
• Backups criptografados: backups diários com retenção de 30 dias, mais backups semanais com retenção de até 12 semanas. Depois que você exclui a sua conta, os dados permanecem nos backups até que o ciclo se complete.
• Dados de marketing/CRM (se a sua produtora usa essa função): enquanto a sua produtora os conservar ou até que você exerça o seu direito de cancelamento.

Como titular de dados pessoais, você pode exercer a qualquer momento:

• Acesso: saber quais dados pessoais seus o Serviço armazena.
• Retificação: corrigir informações inexatas ou incompletas.
• Cancelamento / eliminação: solicitar a eliminação dos seus dados pessoais (sujeito a obrigações legais de conservação).
• Oposição: opor-se ao tratamento para finalidades específicas.
• Portabilidade: receber os seus dados em formato estruturado (JSON/CSV).
• Limitação do tratamento: pedir que seja restringido temporariamente.

Como exercê-los: escreva para privacy@slatecore.app a partir do e-mail registrado na sua conta. Indique claramente qual direito você exerce e quais informações ele envolve. Respondemos em no máximo 20 dias úteis (México — LFPDPPP) ou 30 dias corridos (União Europeia — GDPR).

Se a informação que você solicita for gerida pela sua produtora (e não diretamente pela SlateCore), orientaremos você para que exerça o direito perante quem de direito.

Pessoas externas a uma produtora (envios de material, convidados de data rooms, visitantes que agendaram uma chamada): o responsável primário pelo tratamento dos seus dados é a produtora que recebeu as suas informações, e não a SlateCore App. Para exercer direitos ARCO sobre dados contidos no espaço de trabalho de uma produtora, entre em contato diretamente com essa produtora. A SlateCore App atua unicamente como fornecedora da ferramenta. Se você não tem como entrar em contato com a produtora ou ela não responde, escreva para nós e faremos um esforço razoável para encaminhar a sua solicitação.

Se não estiver satisfeito com a resposta, você pode recorrer a:

• México: INAI — home.inai.org.mx
• União Europeia: autoridade nacional de proteção de dados do país onde você reside.
• Califórnia (EUA): por ora, o Serviço não é dirigido especificamente a residentes da Califórnia. Se você é residente da Califórnia e considera que os seus direitos sob a CCPA se aplicam, escreva para privacy@slatecore.app e atenderemos a solicitação de boa-fé, no prazo aplicável.
• Outras jurisdições (LGPD do Brasil, Habeas Data da Colômbia etc.): respeitamos os direitos equivalentes que a sua legislação local reconheça.

O Acordo de Tratamento de Dados (Data Processing Agreement) está disponível publicamente em /dpa e se aplica automaticamente quando um cliente obrigado pela sua jurisdição a ter um acordo escrito (tipicamente clientes na União Europeia sob o GDPR) usa o Serviço. Se a sua organização precisar de um DPA assinado em papel timbrado, escreva para legal@slatecore.app.

Aplicamos medidas técnicas e organizacionais razoáveis para proteger as informações:

• Criptografia em trânsito (HTTPS/TLS) e em repouso (AES-256) no nível da infraestrutura.
• Autenticação multifator (MFA) opcional para a sua conta.
• Isolamento por espaço de trabalho mediante políticas de segurança em nível de linha (Row Level Security).
• Backups criptografados diários.
• Registros de auditoria dentro de cada espaço de trabalho.

Nenhuma medida de segurança é absoluta. Se você descobrir uma vulnerabilidade ou um incidente, escreva para security@slatecore.app.

Para informações técnicas mais detalhadas sobre a arquitetura de segurança, consulte a nossa página de Segurança.

O Serviço guarda informações no seu navegador de quatro maneiras:

• Cookie de sessão (essencial): ao entrar, é criado o cookie sb-access-token, que permite abrir os seus PDFs e arquivos protegidos sem colocar a sua credencial no endereço. Somente o Serviço o usa, nenhum script da página consegue lê-lo (HttpOnly), ele só trafega por conexões criptografadas e expira em no máximo 1 hora ou ao sair da conta.
• Cookie de segurança da conexão com o Google Calendar (essencial): quando você inicia a conexão com o seu Google Calendar, é criado um cookie temporário (gcal_oauth_…) que verifica se quem volta do Google é o mesmo navegador que iniciou a conexão, para que a conta de outra pessoa não seja vinculada à sua sem que você saiba. Somente o Serviço o usa, nenhum script da página consegue lê-lo (HttpOnly), ele só trafega por conexões criptografadas, só é enviado ao site a partir do qual você iniciou a conexão e é apagado ao terminar ou expira em 10 minutos.
• Cookie de análise (não essencial): o PostHog cria um cookie próprio (ph_phc_…_posthog) com vigência de 12 meses para reconhecer o seu navegador entre visitas e medir o uso do Serviço (veja o §3.6). Na União Europeia, no Espaço Econômico Europeu, no Reino Unido e na Suíça, só é criado se você aceitar a medição de uso; no resto do mundo, é criado ao visitar o site, sem necessidade de entrar na conta, e você pode desativá-lo aqui mesmo. É definido no domínio slatecore.app (compartilhado entre os seus subdomínios). Não é usado para publicidade.
• Armazenamento local do navegador (localStorage e sessionStorage), que não são cookies e não são enviados a cada requisição: a sua sessão, o idioma que você escolheu, preferências da interface e o histórico do chat de vendas.

Não são utilizados cookies publicitários, de rastreamento entre sites nem de fingerprinting. Para medir o tráfego agregado do site (páginas visitadas, tempos de resposta), utiliza-se também o Vercel Analytics, uma ferramenta cookie-less por design que não armazena cookies no seu navegador nem tenta identificar você individualmente.

Como desativá-los: você pode apagar ou bloquear os cookies nas configurações do seu navegador; bloquear o cookie de sessão pode impedir que você abra certos arquivos protegidos, bloquear o cookie de segurança do Google Calendar impede concluir essa conexão, e apagar ou bloquear o cookie de análise não interrompe por si só a medição. Para que o seu uso do Serviço não seja medido, use o controle abaixo (vale para este navegador e pode ser alterado quando você quiser), ative o sinal «Não rastrear» (Do Not Track) do seu navegador, que respeitamos, ou exerça o seu direito de oposição escrevendo para privacy@slatecore.app (veja o §13). Se você desativar a medição depois de tê-la aceitado, deixamos de medir, interrompemos a gravação e apagamos o cookie de análise deste navegador.

Se no futuro incorporarmos outras tecnologias de análise ou de publicidade, atualizaremos esta seção e, quando a lei exigir, pediremos o seu consentimento prévio.

O Serviço é dirigido a profissionais da indústria audiovisual. Não é oferecido diretamente a menores de 18 anos. A exceção é o plano educacional (Education): quando uma instituição acadêmica matricula alunos, o responsável pela instituição confirma que os alunos são maiores de idade ou que a instituição conta com os consentimentos dos pais exigidos pela sua jurisdição.

Esta política pode ser atualizada. As alterações substanciais são notificadas por e-mail, com pelo menos 15 dias de antecedência, às contas ativas. A data de “Última atualização” acima reflete sempre a versão vigente. O uso continuado do Serviço após a data de vigência constitui aceitação da política atualizada.

• Privacidade e direitos ARCO: privacy@slatecore.app
• Segurança: security@slatecore.app
• Assuntos jurídicos: legal@slatecore.app