Política de Privacidade da Extensão Cut.Pro

CutPro Tecnologia Ltda | CNPJ 65.297.571/0001-85 | São Paulo – SP, Brasil Versão: 3.0 | Vigência: 1º de junho de 2026 | Contato: [email protected]

1. Introdução e Identificação do Controlador

1.1. A CutPro Tecnologia Ltda ("CutPro", "nós", "nosso"), CNPJ 65.297.571/0001-85, com sede em São Paulo – SP, é a Controladora dos dados pessoais coletados pela extensão de navegador Cut.Pro ("Extensão") disponível na Chrome Web Store e em outros repositórios de extensões suportados.

1.2. Esta Política descreve de forma transparente, específica e clara quais dados a Extensão coleta, por que os coleta, como os protege e quais direitos você possui sobre eles, em conformidade com:

• Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018);
• GDPR (Regulamento UE 2016/679) para usuários residentes na União Europeia;
• Políticas do Programa do Chrome Web Store do Google, incluindo a User Data Privacy Policy;
• Marco Civil da Internet (Lei 12.965/2014).

1.3. Em caso de dúvidas, o Encarregado de Dados (DPO) pode ser contatado em [email protected], com resposta em até 15 dias corridos.

2. Finalidade Única da Extensão

A Extensão Cut.Pro tem uma única finalidade funcional: permitir que você inicie a criação de clipes de vídeo diretamente da página de reprodução, integrando-se com a plataforma Cut.Pro em cut.pro. O botão "Clipar Vídeo" está disponível atualmente no YouTube, e a sincronização de autenticação cobre as plataformas de vídeo suportadas (atualmente YouTube e Instagram).

Para viabilizar essa funcionalidade, a Extensão precisa:

1. Identificar que você está logado em uma plataforma de vídeo suportada;
2. Transmitir de forma segura credenciais de autenticação ao servidor Cut.Pro para que o download e o processamento do vídeo ocorram de forma autenticada;
3. Exibir um botão "Clipar Vídeo" na interface das plataformas suportadas;
4. No momento em que você clica em "Clipar Vídeo", ler os metadados públicos daquele vídeo (título, canal, descrição, thumbnail e duração) para pré-preencher o clipe no editor Cut.Pro.

A Extensão não realiza nenhuma coleta, análise ou processamento de dados para qualquer outro propósito além do descrito acima. Nada é coletado enquanto você apenas navega — a leitura de metadados ocorre exclusivamente ao acionar o clipe.

3. Dados Coletados

3.1. Identificação de Perfil

A Extensão coleta o nome de usuário e o status de login exibidos na página para identificar sua conta dentro da plataforma Cut.Pro e associar o processamento ao seu usuário. Esses dados são obtidos do DOM da página de vídeo, não de APIs do Google.

3.2. Metadados do Vídeo Clipado

Base legal: Execução de serviço solicitado pelo titular (LGPD art. 7º, V) e Consentimento (art. 7º, I).

Exclusivamente no momento em que você clica no botão "Clipar Vídeo", a Extensão lê do DOM da página os metadados públicos do vídeo que você escolheu clipar e os envia, criptografados, ao Cut.Pro para pré-preencher o clipe no editor:

Esses dados são públicos, referem-se apenas ao vídeo que você escolheu clipar e são lidos somente no clique — nunca durante a navegação. A Extensão não coleta o feed inicial, listas de vídeos recomendados, páginas de canal ou perfis.

3.3. Dados que a Extensão NÃO Coleta

A Extensão não coleta, não acessa e não transmite:

• Histórico de navegação, URLs ou páginas visitadas além das plataformas de vídeo suportadas;
• Dados de formulários, senhas ou outros campos de entrada;
• Conteúdo de outras abas, janelas ou extensões;
• Dados de domínios não explicitamente listados nas permissões da Extensão;
• Informações pessoais identificáveis além do nome de usuário;
• Dados de localização geográfica;
• Dados de câmera, microfone ou quaisquer periféricos;
• Métricas de desempenho do dispositivo.

4. Criptografia e Segurança da Transmissão

Todos os cookies coletados são criptografados localmente no seu navegador antes de qualquer transmissão, utilizando:

O processo garante que:

1. Os cookies são encriptados no dispositivo do usuário antes de sair do navegador;
2. A transmissão ocorre exclusivamente via HTTPS (TLS 1.2+);
3. Mesmo em caso de interceptação do tráfego, os dados permanecem ilegíveis sem a chave privada do servidor Cut.Pro;
4. Cada transmissão utiliza um IV único, impedindo ataques de replay.

Nos servidores Cut.Pro, os cookies armazenados permanecem cifrados em repouso (AES-256) e são utilizados exclusivamente durante o processamento do clipe solicitado.

5. Consentimento e Controle do Usuário

5.1. Ativação e Controle

A sincronização de autenticação é ativada por padrão após você instalar a Extensão e fazer login na sua conta Cut.Pro — modelo divulgado de forma destacada na página da Extensão na loja e nesta Política, que descreve quais dados são tratados, a finalidade, a criptografia aplicada e seus controles. Nenhum dado é transmitido enquanto você não estiver autenticado no Cut.Pro.

A leitura dos metadados do vídeo ocorre somente quando você clica em "Clipar Vídeo" — uma ação deliberada sua, nunca durante a navegação comum.

Você mantém controle total e granular para pausar ou revogar o tratamento a qualquer momento, conforme a Cláusula 5.2.

5.2. Direitos de Controle

Você mantém controle total e granular sobre a sincronização:

6. Permissões do Navegador

A Extensão solicita apenas as permissões estritamente necessárias para sua única finalidade funcional:

A deteção da página de vídeo é feita pelo próprio content script injetado nas plataformas suportadas (via content_scripts com matches), sem qualquer permissão de histórico ou navegação. A Extensão não solicita acesso a <all_urls>, webNavigation, histórico de navegação, downloads, dados de área de transferência ou outras capacidades além das listadas.

7. Armazenamento e Retenção de Dados

7.1. Dados Armazenados Localmente no Navegador

O status de consentimento do usuário e as preferências da Extensão são armazenados via chrome.storage.local — exclusivamente no dispositivo do usuário, sem sincronização com servidores externos. Esses dados são eliminados automaticamente com a desinstalação da Extensão.

7.2. Dados Armazenados nos Servidores Cut.Pro

Ao encerrar sua conta Cut.Pro ou desinstalar a Extensão, seus cookies sincronizados serão eliminados dos servidores em até 30 dias corridos.

8. Compartilhamento de Dados

Os dados coletados pela Extensão não são:

• Vendidos ou licenciados a terceiros;
• Compartilhados para fins de publicidade, marketing ou criação de perfis comportamentais;
• Transferidos a empresas parceiras sem vínculo direto com o processamento do clipe;
• Utilizados para qualquer finalidade além do processamento do clipe solicitado.

Exceções: Dados poderão ser divulgados apenas nas seguintes hipóteses:

• Cumprimento de ordem judicial, requisição de autoridade competente ou obrigação legal;
• Prevenção de fraudes ou proteção de direitos e segurança da CutPro e de seus usuários;
• Fusão, aquisição ou transferência de ativos, com obrigação do adquirente de manter nível equivalente de proteção.

9. Seus Direitos como Titular

Em conformidade com a LGPD (art. 18) e o GDPR (art. 15-22), você tem direito a:

Respondemos a solicitações em até 15 dias corridos.

10. Conformidade com as Políticas do Chrome Web Store

Esta Extensão está em plena conformidade com as Políticas do Programa do Chrome Web Store do Google, incluindo:

• User Data Privacy Policy: Toda coleta é transparente, com consentimento, mínima e específica;
• Limited Use: Os dados não são usados para fins além da funcionalidade principal descrita;
• Minimum Permissions: Apenas permissões estritamente necessárias são solicitadas;
• Prominent Disclosure: Esta Política é acessível publicamente e descreve completamente o tratamento de dados antes da coleta.

11. Segurança e Incidentes

11.1. Além da criptografia descrita na Cláusula 4, a CutPro implementa:

• Controle de acesso restrito aos cookies armazenados nos servidores (acesso apenas pelo sistema de processamento de clipes);
• Monitoramento de acesso aos dados da Extensão;
• Rotação periódica de chaves criptográficas.

11.2. Em caso de incidente de segurança que envolva dados da Extensão, a CutPro notificará a ANPD e os titulares afetados conforme prazos estabelecidos pelo art. 48 da LGPD, com informações sobre natureza do incidente, dados afetados e medidas adotadas.

12. Transferência Internacional de Dados

Os servidores Cut.Pro podem estar localizados nos Estados Unidos ou em outros países, operados por provedores de infraestrutura de nuvem com certificações de segurança internacionais. Tais transferências amparam-se no art. 33, IX da LGPD (garantias e salvaguardas contratuais suficientes) e, quando aplicável, nas Cláusulas Contratuais Padrão (SCCs) do GDPR.

13. Alterações nesta Política

13.1. Alterações materiais (que ampliem escopo de coleta, modifiquem finalidades ou afetem seus direitos) serão comunicadas com pelo menos 30 dias de antecedência por meio de:

• Notificação no popup da Extensão;
• E-mail ao endereço cadastrado na conta Cut.Pro;
• Aviso na plataforma cut.pro.

13.2. O uso continuado da Extensão após o período de comunicação implica aceitação das alterações.

13.3. A versão vigente desta Política estará sempre disponível em https://cut.pro/extension-privacy-policy.

14. Contato e DPO

Para exercer direitos, reportar incidentes ou obter esclarecimentos:

E-mail: [email protected] Prazo de resposta: até 15 dias corridos Empresa: CutPro Tecnologia Ltda — CNPJ 65.297.571/0001-85 — São Paulo, SP, Brasil

CutPro Tecnologia Ltda — CNPJ 65.297.571/0001-85 — São Paulo, SP, Brasil — [email protected]