Seu trabalho, seus dados, sua confiança - protegidos por design.

Sim. Os pagamentos são processados pelo Stripe Hosted Checkout, que é certificado PCI-DSS Nível 1 - o nível mais alto na indústria de cartões. Os detalhes do seu cartão vão diretamente para o Stripe e nunca são vistos, manuseados ou armazenados em nossos servidores. Você pode cancelar ou gerenciar sua assinatura a qualquer momento através do próprio Portal do Cliente autoatendimento do Stripe.

Em nenhum lugar podemos alcançá-lo. A autenticação é gerenciada pelo Clerk, um provedor de identidade padrão da indústria. Sua senha é criptografada e gerenciada inteiramente pelo Clerk - nós nunca a vemos e nunca a armazenamos. Você também pode fazer login com o Google em vez de uma senha, e cada nova conta é verificada por código de e-mail.

Sim - em trânsito e em repouso. Todo o tráfego é servido por TLS (HTTPS), e seus projetos, scripts e mídias são criptografados em repouso em nosso banco de dados e armazenamento. A plataforma é compatível com o GDPR por design.

Você possui. Seu conteúdo é seu de acordo com nossos Termos de Serviço - nós nunca reivindicamos a propriedade de seu trabalho criativo. Você pode exportar seus dados e pode excluir sua conta e solicitar a exclusão de seus dados a qualquer momento, de forma autônoma, nas configurações da sua conta.

Não. Seus scripts e dados de produção nunca são vendidos e não são usados para treinar modelos de IA públicos. As funcionalidades de IA apenas enviam o conteúdo específico que você pede para trabalhar, quando você as invoca.

O cancelamento é autônomo através do Portal do Cliente da Stripe - sem compromisso, sem e-mails para escrever, sem telefonemas. Seus dados continuam sendo seus: exporte-os antes de sair e solicite a exclusão total sempre que desejar.

Uma lista curta e nomeada, e mais ninguém. Supabase (banco de dados Postgres + armazenamento de arquivos), Vercel (hospedagem de aplicativos), Clerk (login e identidade), Stripe (pagamentos), Resend (e-mail transacional) e OpenAI (apenas para os recursos de IA que você invoca explicitamente). Não vendemos dados e não os compartilhamos com anunciantes ou corretores de dados - não existem, porque não há produto publicitário. Uma lista atual de subprocessadores está disponível por escrito, mediante solicitação, para quem precisar dela para um arquivo de conformidade.

Seus projetos, roteiros e mídias estão em nosso banco de dados Supabase Postgres e no Supabase Storage; o aplicativo é executado na rede de borda da Vercel. Ambos são hospedados nos EUA por padrão. Se sua produção tiver um requisito contratual de residência de dados (um emissor ou comissário às vezes tem), entre em contato conosco antes de se inscrever, em vez de depois - preferimos lhe dizer honestamente o que podemos e não podemos atender do que descobrir isso juntos na terceira semana.

Em trânsito, tudo é servido por meio de TLS (HTTPS) - sem exceções, incluindo uploads. Em repouso, o banco de dados e o armazenamento de arquivos são criptografados pelos nossos provedores de infraestrutura. Para ser preciso sobre uma frase que é mal utilizada: isso não é criptografia de ponta a ponta. Nós mantemos as chaves, porque o aplicativo precisa ler seu roteiro para dividi-lo, gerar quadros a partir dele e pesquisá-lo. Qualquer produto que ofereça recursos de IA sobre seu conteúdo e também afirme ter criptografia de ponta a ponta está descrevendo algo que não pode ser verdade. Preferimos ser exatos do que tranquilizadores.

O acesso é limitado ao que é necessário para executar e suportar o serviço, e não é casual. O acesso de suporte a um projeto específico ocorre quando você pede ajuda com esse projeto. Não temos interesse no seu roteiro além de mantê-lo seguro e fazer o software funcionar com ele - e se você estiver trabalhando sob um NDA que exige um acordo de confidencialidade assinado de cada processador, peça-nos e nós assinaremos um.

O armazenamento aumenta com o seu plano - 2 GB no Free, subindo através dos níveis. Quando você atinge o limite, novos uploads são bloqueados; nada já armazenado é deletado, e nada é silenciosamente descartado para abrir espaço. Você pode liberar espaço, fazer upgrade ou exportar e arquivar. Não iremos deletar suas filmagens para proteger nossas margens.

O banco de dados é feito backup em um cronograma contínuo pelo nosso provedor de infraestrutura. Mas os backups são nossa rede de segurança, não sua rota de exportação: sua verdadeira proteção contra qualquer fornecedor - incluindo nós - é que você pode sair com tudo. Os roteiros exportam para Final Draft (.fdx), Fountain e PDF; listas de tomadas, elenco, equipe, cronograma, orçamento e locais exportam para CSV; storyboards exportam como imagens e PDF; o animatic exporta para vídeo e formatos editoriais; e o pacote de wrap baixa todo o projeto como um único ZIP. Faça isso a qualquer momento, em qualquer plano, sem nos pedir.

Sim. A exclusão é autoatendida a partir das configurações da sua conta e é tratada como um pedido de exclusão, não como uma bandeira oculta - seus projetos, roteiros, mídias e dados pessoais são removidos. Existe uma janela curta entre o pedido e a conclusão para que o pedido possa ser verificado e para que uma exclusão acidental possa ser revertida; depois disso, está perdido e não podemos recuperá-lo para você. Qualquer coisa que você queira manter, exporte primeiro (veja acima).

As funcionalidades de IA enviam apenas o conteúdo específico que você pede para trabalhar, no momento em que você as invoca - não o seu projeto inteiro, e não continuamente em segundo plano. Esse conteúdo é processado pela OpenAI para retornar seu resultado. Seu trabalho não é usado para treinar modelos de IA públicos, não o vendemos, e nenhuma funcionalidade de IA roda no seu script a menos que você pressione um botão que diz que irá. Se sua produção requer um acordo de retenção zero com o provedor do modelo, pergunte-nos antes de enviar o script.

Isso é a maioria deles, e é a razão pela qual esta página existe. Proteções práticas: o projeto é privado para você e as pessoas que você convidar; revisores externos recebem um link de compartilhamento limitado em vez de uma conta com acesso a tudo; você pode revogar um compartilhamento a qualquer momento; e nós assinaremos um NDA onde uma produção exigir. Se um projeto for sensível o suficiente para que um aplicativo web seja a resposta errada, preferimos te informar isso do que aceitar o dinheiro.

O login é gerenciado pelo Clerk: senhas são criptografadas e armazenadas por eles, nunca por nós; o login com Google está disponível se você preferir não ter uma senha; cada nova conta é verificada por código de e-mail; e as sessões são gerenciadas pelo Clerk com verificação do lado do servidor em cada solicitação. Nos níveis mais altos, SSO/SAML e logs de auditoria estão disponíveis para organizações cujo departamento de TI os exige.

Nós te informamos. Se uma violação afetar seus dados, notificaremos os usuários afetados sem demora indevida e informaremos o que aconteceu, o que foi afetado e o que estamos fazendo - como exige o GDPR, e como a decência básica exige antes disso. Preferimos publicar uma nota de incidente desconfortável do que você descobrir isso por outra pessoa. Preocupações de segurança podem ser relatadas diretamente a nós e responderemos; não tratamos uma divulgação como um ataque.

Não hoje, e não vamos insinuar o contrário com um selo que não significa nada. Somos uma equipe pequena, financiada por lucros; a certificação formal é cara, lenta e algo que buscaremos quando os clientes que precisam dela estiverem aqui para justificá-la. O que podemos oferecer agora: uma lista de sub-processadores nomeados, um NDA assinado, um DPA sob solicitação, respostas honestas a um questionário de segurança e a capacidade de levar todos os seus dados a qualquer momento. Se o seu comissionador exigir uma certificação que não possuímos, nos avise - diremos isso claramente em vez de desperdiçar seu ciclo de aquisição.

Não. Não há produto de publicidade, nenhum pixel de anúncio, nenhum rastreador de terceiros seguindo você fora do site, e nada é vendido para corretores de dados. Usamos análises que respeitam a privacidade para contar quais páginas são utilizadas, para que saibamos o que construir a seguir - não para criar um perfil seu.