Dotti Studio
Quién es responsable
Dotti Studio es operado por DARK DOTTI NEGOCIOS DIGITAIS LTDA, inscrita en el CNPJ (registro empresarial brasileño) 64.021.917/0001-55, responsable (controladora) de los datos personales de la cuenta y de la operación de la plataforma, por decidir las finalidades y los medios de ese tratamiento.
Avenida Itapetinga, 804, CXPST 961Potengi · Natal/RN · CEP 59.124-400
canaldark.boreal1@gmail.com
Este contacto atiende soporte y solicitudes de privacidad. No envíes contraseñas, claves de API ni datos completos de tarjeta por correo electrónico.
Datos y finalidades
Los datos tratados dependen de los recursos que utilizas. No todas las cuentas usan todas las funciones a continuación.
Cuenta y acceso
El nombre, el correo electrónico, los datos de autenticación, los permisos y la situación del registro se usan para crear y proteger la cuenta, revisar el acceso y poner a disposición los productos contratados. La información opcional de perfil, como foto, presentación y enlaces, compone tu perfil en los recursos en los que se muestra.
Producciones y uso de la plataforma
Los guiones, audios, imágenes, configuraciones, títulos, canales y metadatos de los videos permiten ejecutar los recursos solicitados. El Robot registra la máquina asociada, el sistema, la versión, la última señal, las etapas y los eventos de la producción. Estos registros ayudan en el seguimiento, el soporte y el cálculo de los costos.
Cuando están disponibles en tu cuenta, las clases registran el progreso y las evaluaciones; los recursos de comunidad registran publicaciones, interacciones y mensajes con sus archivos adjuntos. Los administradores tienen acceso a información operativa y registros de auditoría para la gestión, el soporte y la seguridad.
Pagos
Kiwify procesa los nuevos pagos. Dotti registra identificadores de checkout, suscripción y pedido, plan, valores, situación y período de acceso. Los datos de pago se ingresan en el entorno de Kiwify, y no en un formulario de tarjeta mantenido por Dotti. Los registros anteriores de Stripe, incluidos sus identificadores de cliente y transacción, se conservan.
Kiwify procesa la compra en nombre de DARK DOTTI NEGOCIOS DIGITAIS LTDA, receptora de los pagos de esta oferta.
Para los pagos anteriores procesados por Stripe, la receptora identificada en esta política es NETUNO CRIAÇÕES DIGITAIS LTDA. Esa función no sustituye a la operadora de la plataforma identificada en Quién es responsable.
Bases legales del tratamiento
La creación de la cuenta, el cobro y la ejecución de los recursos solicitados tienen como base el contrato o los procedimientos necesarios para la contratación. El cumplimiento de obligaciones legales y el ejercicio regular de derechos pueden requerir registros propios. Las medidas de seguridad y prevención de abusos pueden basarse en el interés legítimo, siempre que respeten la necesidad y los derechos de quienes usan la plataforma. Cuando se exija, el consentimiento debe ser específico y revocable; esta política no lo sustituye.
El tratamiento de datos de niños, niñas y adolescentes debe respetar su interés superior y las exigencias legales aplicables. Si hay datos de menores en la cuenta o en materiales enviados, el responsable puede usar el contacto de esta política para pedir orientación, corrección o eliminación, según el caso.
Inicio de sesión y conexiones de Google
Iniciar sesión con Google
El inicio de sesión solicita identificación básica, correo electrónico y perfil (openid email profile). Google y Supabase participan en la autenticación. El identificador de la cuenta, el correo electrónico y los datos básicos de perfil puestos a disposición, como nombre y foto, permiten reconocerte y crear tu cuenta o acceder a ella. Dotti no recibe tu contraseña de Google.
Iniciar sesión con Google no otorga acceso a tu Gmail, a tus videos privados ni a todos los archivos de Drive.
Conexiones opcionales
La conexión de un canal de YouTube es independiente del inicio de sesión y solicita lectura del canal, métricas de audiencia y métricas de ingresos para los paneles correspondientes. La plataforma guarda el vínculo del canal y la credencial cifrada para consultar esos datos mientras la conexión esté autorizada. Las métricas consultadas pueden permanecer en caché temporal para su visualización.
Estos recursos utilizan los Servicios de API de YouTube. El tratamiento realizado por Google también se explica en la Política de Privacidad de Google.
La conexión con Drive, cuando está disponible y la eliges, solicita el permiso drive.file, limitado a los archivos creados o abiertos con la aplicación. Este recurso envía el video producido a tu cuenta de Drive y guarda información de la conexión y de la carpeta utilizada. El envío depende de la conexión, de los permisos y del espacio disponible en Google.
Puedes revocar permisos en la página de conexiones de tu Cuenta de Google. Desconectar en Dotti elimina la credencial de la integración en la plataforma, pero no borra archivos ya enviados a tu Drive ni sustituye la revocación en Google.
Para pedir la eliminación de los datos ya recibidos de estas integraciones, usa el canal de privacidad. Desconectar una integración, revocar permisos y eliminar los datos almacenados anteriormente son medidas con efectos diferentes.
Eliminar los datos mantenidos por Dotti no borra tus videos u otros datos en YouTube. Para eliminarlos del propio YouTube, usa los controles de ese servicio.
Uso limitado de los datos de Google
Dotti se compromete a observar la Google API Services User Data Policy en el uso y la transferencia de datos recibidos de las APIs de Google, incluidos los requisitos de Uso Limitado cuando sean aplicables. Estos datos solo pueden atender a las funciones informadas, con uso compartido restringido a las hipótesis permitidas, como la ejecución autorizada del recurso, la seguridad y la obligación legal. La lectura humana también queda restringida a las hipótesis permitidas en esa política.
Estas reglas prohíben la venta de los datos y su uso para publicidad o evaluación de crédito. En Drive, se aplica también la política de datos de Google Workspace, que prohíbe el uso de sus datos para desarrollar o entrenar modelos generales de IA. Esta regla específica no equivale a una declaración sobre las prácticas de todos los proveedores de IA usados en otros recursos de Dotti.
Servicios y uso compartido
Los recursos dependen de proveedores que reciben los datos necesarios para su ejecución:
- Autenticación, base de datos y archivos: Supabase e infraestructura de alojamiento; el almacenamiento de medios también tiene integración con Cloudflare R2.
- Pago: Kiwify, para checkout, gestión de la suscripción y eventos financieros. Los registros de los pagos anteriores procesados por Stripe siguen conservados.
- IA, voz y avatar: según el recurso y la configuración, servicios como OpenRouter, OpenAI, Google/Gemini, Anthropic, Moonshot/Kimi, Groq, GenAI Pro, 69labs, ai33 (OpenSpeaker), kie.ai y HeyGen pueden recibir instrucciones, guiones, audio o imágenes. La creación de avatar puede enviar tu foto y tu nombre a HeyGen.
- Investigación de canales y medios: servicios como vidIQ y fuentes de bancos de medios reciben las consultas necesarias para la investigación y la selección de materiales.
Las reglas de los proveedores también se aplican a las cuentas y a los servicios que contratas directamente, incluso en cuanto a la retención y el uso de los materiales enviados. Las condiciones pueden variar entre proveedores, planes y configuraciones; revisa esas condiciones antes de enviar contenido. Evita incluir datos personales innecesarios en guiones y archivos enviados a la IA.
La visibilidad cambia según el recurso. Las fotos de perfil y las imágenes de publicaciones pueden tener una dirección pública. Los archivos adjuntos de mensajes privados usan acceso restringido. El video final producido por el Robot se guarda en la máquina de producción; esto no significa que todos los demás datos y archivos de Dotti permanezcan solo en la computadora.
Algunos proveedores pueden procesar datos fuera de Brasil. Las transferencias internacionales deben observar las hipótesis y garantías exigidas por la LGPD (Lei 13.709/2018, Ley General de Protección de Datos de Brasil) y por la regulación aplicable. Puedes solicitar, por el contacto de esta política, información sobre los destinatarios, los países de tratamiento y las garantías aplicables a tus datos.
Protección y conservación
La aplicación utiliza control de acceso, cifrado de credenciales de integraciones y registros de auditoría. Ninguna medida elimina todos los riesgos; las sospechas de acceso indebido deben comunicarse por el contacto de esta página.
La conservación depende de la finalidad y de la necesidad de cada categoría de datos:
- Cuenta y perfil: durante el uso de la cuenta y mientras sean necesarios para atender solicitudes y cumplir las obligaciones derivadas de la relación contigo.
- Producciones, clases y comunidad: mientras sean necesarios para los recursos utilizados y el historial disponible en la cuenta, respetando las solicitudes de eliminación y los derechos aplicables.
- Integraciones: las credenciales mientras la conexión esté activa; los datos recibidos según la finalidad del recurso y las reglas del respectivo servicio. Desconectar no elimina automáticamente todo el historial.
- Cobro, soporte y seguridad: solo durante el período necesario para la obligación legal, la investigación de incidentes, la atención o el ejercicio regular de derechos que justifique la conservación.
Al término de la finalidad, los datos deben eliminarse o anonimizarse, salvo en las hipótesis de conservación admitidas por la ley. Las copias de seguridad y los registros mantenidos por proveedores deben considerarse en el análisis de una solicitud; no hay promesa de eliminación instantánea de todas las copias.
Eliminar una producción de la lista no borra el MP4 de tu computadora. Los registros de costos, auditoría y cobro tienen un tratamiento separado. Solicitar la eliminación de la cuenta tampoco equivale a cancelar automáticamente una suscripción: indica en la solicitud si deseas ambas cosas, para que se traten por separado.
Las solicitudes de eliminación pueden tener límites legales de conservación. La respuesta debe informar las medidas posibles, los datos que deban permanecer y la justificación, incluso cuando la gestión no pueda realizarse de inmediato. Una eliminación de la interfaz no debe presentarse como una eliminación integral.
Tus derechos
En los términos de la LGPD (Lei 13.709/2018, Ley General de Protección de Datos de Brasil), puedes pedir confirmación y acceso, corrección, información sobre el uso compartido, portabilidad cuando sea aplicable y anonimización, bloqueo o eliminación en los casos previstos por la ley. También puedes revocar el consentimiento, conocer las consecuencias de no otorgarlo, oponerte a un tratamiento irregular y solicitar la revisión de decisiones tomadas únicamente de forma automatizada que afecten tus intereses.
Escribe a canaldark.boreal1@gmail.com con el correo electrónico de la cuenta y lo que deseas solicitar. La solicitud es gratuita y puede hacerse incluso sin acceso a la plataforma. Podrá ser necesaria una verificación proporcional de identidad para evitar que terceros tengan acceso a tus datos. También puedes recurrir a la Agência Nacional de Proteção de Dados (ANPD, autoridad nacional de protección de datos de Brasil) y a los organismos de defensa del consumidor.
Las solicitudes siguen los plazos y las condiciones de la Lei Geral de Proteção de Dados Pessoais (Ley General de Protección de Datos Personales de Brasil) y de la regulación aplicable. El envío de una solicitud no exige aceptar nuevas finalidades de tratamiento.
Modificaciones de esta política
La versión y la fecha de esta política permiten identificar el texto aplicable. Los cambios relevantes deben comunicarse de forma clara. Las nuevas finalidades o permisos deben informarse antes de su uso, con consentimiento específico cuando se exija; la simple publicación de una nueva versión no lo sustituye.