Informações do produto

Esta versão em português é fornecida por conveniência. A versão em inglês é o texto autoritativo e prevalece em caso de discrepância.

Esta página é publicada nos termos do Anexo II do Regulamento (UE) 2024/2847 (Regulamento Ciber-Resiliência da UE, «CRA»). Reúne as informações sobre o fabricante e o produto que o regulamento exige que disponibilizemos aos utilizadores do ClipCatalog. Aplica-se à aplicação de ambiente de trabalho para Windows; macOS e Linux não estão abrangidos à data de redação.

1. Fabricante e contactos

Fabricante: PAULUS DIGITAL SOLUTIONS LLC
Endereço postal: 3833 POWERLINE RD SUITE 201, FORT LAUDERDALE, FL. US 33309
E-mail de apoio geral: support@clipcatalogpro.com
Pedidos sobre proteção de dados: privacy@clipcatalogpro.com

Representante autorizado na UE. O ClipCatalog é fabricado pela PAULUS DIGITAL SOLUTIONS LLC, sociedade de responsabilidade limitada dos Estados Unidos. Não foi atualmente designado representante autorizado na UE para a versão em vigor do produto, ao abrigo do regime transitório do artigo 69 descrito na secção 6 abaixo. O contacto direto faz-se através do endereço postal e dos endereços de e-mail indicados acima.

2. Contacto de segurança e comunicação de vulnerabilidades

Em conformidade com o artigo 13(17) do CRA, mantemos um único ponto de contacto para comunicações sobre vulnerabilidades no ClipCatalog. As comunicações são recebidas e triadas por uma pessoa, não por um sistema automatizado.

Contacto de segurança: security@clipcatalogpro.com
Política de divulgação coordenada: clipcatalogpro.com/security
Contacto legível por máquina (RFC 9116): /.well-known/security.txt
Avisos de segurança públicos: clipcatalogpro.com/security/advisories

Reserve o endereço de segurança acima apenas para questões de segurança. As questões gerais de produto devem ser enviadas para support@clipcatalogpro.com.

3. Identificação do produto

Nome do produto: ClipCatalog
Identificador do pacote: clip_catalog
Plataforma abrangida por este documento: Microsoft Windows para ambiente de trabalho (x86_64), Windows 10 e Windows 11
Versão atualmente distribuída: 0.19.1 (publicada em 2026-05-12)
Família de versões a que este documento se aplica: a família de versões principais 0.x do ClipCatalog para Windows
Distribuição: instalador assinado com Authenticode, disponível em clipcatalogpro.com/pt/download

4. Utilização prevista e ambiente de segurança

Utilização prevista. O ClipCatalog é uma aplicação de ambiente de trabalho que digitaliza pastas de vídeo num único PC Windows e cria uma biblioteca local pesquisável: miniaturas, etiquetas visuais geradas por IA, transcrições, grupos de rostos e vetores de pesquisa semântica. O utilizador localiza clipes na própria biblioteca e entrega o ficheiro de vídeo original a uma aplicação de edição (por exemplo, por arrastar-e-largar). Não são efetuados cortes, edições ou modificações nos ficheiros de vídeo do utilizador.

Utilizador previsto. Um utilizador final individual. O ClipCatalog é licenciado por pessoa; o instalador suporta tanto uma instalação por utilizador (caminho predefinido, sem direitos de administrador) como uma instalação por máquina para todas as contas Windows do mesmo PC (são exigidas credenciais de administrador no momento da instalação). Numa instalação por máquina, cada conta Windows mantém o seu próprio catálogo cifrado sob o respetivo perfil. O ClipCatalog não foi concebido para implementações em servidor nem para automação desassistida.

Ambiente operacional.

• Windows 10 ou Windows 11, edição de 64 bits.
• Uma conta de utilizador padrão do Windows (instalação por utilizador, caminho predefinido) ou uma conta Windows que possa fornecer credenciais de administrador no momento da instalação (instalação por máquina para todos os utilizadores). Depois de instalado, o ClipCatalog não exige direitos de administrador para ser executado em nenhum dos modos.
• Ligação à Internet para: ativação da licença, notificação de atualizações, canal público de avisos de segurança e — apenas com consentimento — relatórios de erros e telemetria. O processamento de IA da aplicação corre localmente e mantém-se disponível offline.
• Toda a análise de vídeo, indexação, transcrição e pesquisa corre no equipamento local. Não são enviados conteúdos de vídeo, transcrições ou vetores derivados aos nossos servidores nem a terceiros.
• O backend na nuvem ao qual o ClipCatalog se liga (em *.clipcatalogpro.com) trata apenas de licenciamento, entrega de atualizações, canal público de avisos e relatórios de erros opcionais baseados em consentimento.

Funcionalidades e propriedades essenciais de segurança.

• Confidencialidade dos dados locais. A base de dados do catálogo é cifrada em repouso com SQLCipher (AES-256). A chave de cifragem é gerada no primeiro arranque e armazenada no armazenamento seguro do Windows (DPAPI), associada ao seu perfil de utilizador Windows nesse PC.
• Comunicações autenticadas na nuvem. Todas as chamadas para a nuvem utilizam HTTPS (TLS 1.2 ou superior). Os tokens de licença são assinados em RS256 e verificados localmente contra uma chave pública incorporada na aplicação em tempo de compilação, pelo que um token adulterado não pode ser aceite pelo cliente.
• Instalador assinado. Cada versão é assinada com Authenticode. O certificado é emitido em nome de Andreas Paulus (a pessoa singular signatária), pelo que é esse o nome de editor que o Windows apresenta no pedido UAC para as versões de PAULUS DIGITAL SOLUTIONS LLC. O Windows verifica a assinatura antes da instalação.
• Isolamento local da IPC. Os componentes de IA fornecidos comunicam com a aplicação principal exclusivamente através de 127.0.0.1 com tokens de autenticação por processo. Não aceitam ligações vindas de fora do equipamento local.
• Telemetria sujeita a consentimento. Os relatórios de erros e a analítica estão desativados por predefinição. É consultado no primeiro arranque e pode alterar a escolha a qualquer momento nas Definições. Nenhum conteúdo de vídeo é transmitido.
• Atualizações de segurança ativadas por predefinição com desativação simples. Ver secção 9.
• Canal público de avisos. Os avisos de segurança são publicados em /security/advisories e aparecem na aplicação em aproximadamente 24 horas após a publicação.

5. Riscos e limitações conhecidos de cibersegurança

A lista que se segue resume os riscos e limitações de cibersegurança conhecidos, relevantes para a utilização prevista do ClipCatalog e para utilização indevida razoavelmente previsível. Está redigida para um público não especialista; o modelo de ameaças interno completo é mantido em separado para fins de revisão de segurança.

• Software malicioso coexistente na sua conta de Windows. Um programa em execução no seu equipamento sob a mesma conta de Windows que o ClipCatalog pode ler os seus dados indexados, os registos locais e a chave de cifragem enquanto a aplicação está em execução. O ClipCatalog não consegue defender-se de atacantes que já tenham obtido execução de código com a sua conta; mantenha o sistema operativo atualizado e evite software de fontes não fidedignas.
• Cópias offline da base de dados cifrada. Quem obtenha apenas o ficheiro do catálogo (por exemplo, a partir de uma cópia de segurança ou de um disco descartado) não o consegue desencriptar, porque a chave está vinculada ao seu perfil de Windows via DPAPI. Esta proteção não é eficaz perante atacantes ao nível do kernel nem perante acesso físico continuado à máquina ligada.
• Ficheiros de vídeo maliciosos. O ClipCatalog processa ficheiros de vídeo usando os componentes fornecidos FFmpeg, FFprobe, ExifTool, whisper.cpp, o ambiente de execução ONNX e a biblioteca de imagens Pillow. Estes componentes têm historial de vulnerabilidades a montante. Monitorizamos as listas de avisos relevantes pelo menos semanalmente e disponibilizamos correções de segurança sem atraso; ainda assim, abrir um ficheiro especificamente concebido para uma vulnerabilidade atual de parser pode resultar em execução de código com o seu nível de privilégios. Trate ficheiros de vídeo de origem não fidedigna com a mesma cautela que qualquer outro tipo de ficheiro.
• Canal de atualização. A integridade das atualizações depende do repositório de confiança do seu sistema operativo e da verificação Authenticode que o Windows executa na instalação. Um atacante que tenha colocado um certificado raiz forjado no seu repositório de confiança poderia intercetar a notificação de atualização, mas não consegue contornar a verificação de assinatura do Windows com um instalador não assinado.
• Conta na nuvem do fabricante. Na pior hipótese, em caso de comprometimento da nossa conta na nuvem, poderiam ser emitidos tokens de licença forjados ou entradas falsas de avisos. Mitigamos com práticas padrão de higiene de contas (autenticação multifator, sem credenciais de longa duração); não existe defesa dentro da aplicação para além do caminho de atualização assinado descrito acima.
• Integridade dos modelos de IA em disco. Os ficheiros dos modelos neurais incluídos são verificados contra hashes publicados na altura de compilar uma versão, mas não são reverificados sempre que a aplicação arranca. Um programa malicioso sob a mesma conta de utilizador poderia substituir um ficheiro de modelo em disco.
• Utilização indevida previsível: indexar conteúdos sem autorização. O ClipCatalog indexa qualquer pasta para a qual o aponte. É da sua responsabilidade certificar-se de que tem o direito legal de processar o material de vídeo que indexa, incluindo eventuais obrigações de proteção de dados relativamente a pessoas identificáveis no material.

6. Período de suporte

O ClipCatalog fornece pelo menos 5 anos de atualizações gratuitas para cada versão principal lançada, contados a partir da data de lançamento dessa versão principal. Este é o nosso compromisso mínimo nos termos do artigo 13(8) do CRA; podemos e geralmente continuaremos a fornecer atualizações para além desse prazo.

Versão atual: 0.19.1, lançada em 2026-05-12.
Data mínima de fim de suporte para esta versão: 2031-05-12.

Após o fim do período de suporte, a aplicação continua a funcionar normalmente no seu PC; não está implementado qualquer «interruptor de desligamento» nem o CRA exige um. Será apresentado um aviso informativo de fim de suporte dentro da aplicação (artigo 13(19) do CRA).

Estado de conformidade (regime transitório do artigo 69). Consideramos que cada versão do ClipCatalog colocada no mercado da UE antes da data de aplicabilidade plena do CRA, em 11 de dezembro de 2027, está abrangida pelo regime transitório do artigo 69 do CRA e, por conseguinte, se situa fora dos requisitos essenciais do Anexo I e da cadeia de avaliação da conformidade (marcação CE e declaração UE de conformidade), salvo se for substancialmente modificada a partir dessa data. A versão abrangida por este documento, versão 0.19.1 de 2026-05-12, situa-se dentro dessa janela. As versões futuras colocadas no mercado a partir de 11 de dezembro de 2027 ficam sujeitas aos requisitos essenciais do Anexo I; para essas versões publicaremos uma declaração UE de conformidade e aplicaremos a marcação CE. As obrigações de notificação de vulnerabilidades e incidentes graves do artigo 14 (aplicáveis a partir de 11 de setembro de 2026) e as obrigações de tratamento de vulnerabilidades do Anexo I, Parte II, aplicam-se a todas as versões independentemente do regime transitório e são aplicadas através da nossa política de segurança publicada.

7. Compromisso de disponibilidade de atualizações (art. 13(9))

Comprometemo-nos a manter cada instalador do ClipCatalog publicado disponível para descarga durante pelo menos 10 anos após a data de publicação, em conformidade com o artigo 13(9) do CRA. Os instaladores anteriores mantêm-se acessíveis em URL fixos para que os utilizadores possam reinstalar ou voltar a versões anteriores conforme necessário.

Padrão de URL: https://download.clipcatalogpro.com/setup/windows/clipcatalog-X.Y.Z-installer.exe (substituir o número da versão).

Instalador atual: https://download.clipcatalogpro.com/setup/windows/clipcatalog-0.19.1-installer.exe — acessível pelo menos até 2036-05-12.

O instalador mais recente também está disponível através do caminho de atualização integrado na aplicação e em clipcatalogpro.com/pt/download.

8. Colocação em serviço inicial e utilização segura

1. Descarregue o instalador a partir de uma fonte fidedigna. Utilize apenas a página oficial clipcatalogpro.com/pt/download ou o padrão de URL da secção 7. Evite mirrors de terceiros.
2. Execute o instalador. O Windows verifica a assinatura Authenticode; o editor apresentado é Andreas Paulus (assinado como pessoa singular; a entidade jurídica fabricante por detrás do produto é a PAULUS DIGITAL SOLUTIONS LLC). Se não aparecer nenhuma linha de editor assinado, não prossiga. Pode escolher entre uma instalação por utilizador (sem credenciais de administrador, predefinição) e uma instalação por máquina para todas as contas Windows (são exigidas credenciais de administrador neste passo).
3. Aceite o EULA e a Política de Privacidade nos ecrãs de clickwrap. Os textos completos também estão disponíveis em clipcatalogpro.com/pt/legal/eula e clipcatalogpro.com/pt/legal/privacy.
4. Escolha a sua preferência de telemetria no primeiro arranque. Os relatórios de erros e a analítica estão desativados até dar o seu consentimento. Pode alterar esta opção mais tarde nas Definições.
5. Ative a sua licença, se tiver uma. É possível utilizar em modo experimental sem licença, com os limites documentados no EULA.
6. Execute como utilizador padrão. Depois de instalado, o ClipCatalog é executado sob a sua conta Windows habitual e não precisa de privilégios de administrador — mesmo quando foi instalado por máquina. Não execute o executável como Administrador a menos que o apoio o instrua expressamente nesse sentido.
7. Indexe pastas com material de vídeo de que seja titular ou para o qual esteja autorizado a tratar. A aplicação lê os seus ficheiros; não escreve, move nem modifica os mesmos. Os dados derivados (miniaturas, transcrições, vetores) são armazenados em %LOCALAPPDATA%\\ClipCatalog\\.
8. Mantenha o Windows atualizado. O ClipCatalog herda a integridade da sua instalação do Windows. Funcionalidades de segurança como o DPAPI, o repositório de confiança do sistema e a verificação Authenticode dependem de um Windows atual.

Alterações que podem afetar a segurança dos seus dados. Duas categorias merecem atenção. Primeira, mudar a conta de utilizador Windows que executa o ClipCatalog: a chave SQLCipher está vinculada ao perfil de utilizador original via DPAPI, pelo que o catálogo não pode ser aberto a partir de outra conta no mesmo equipamento, exceto se a chave tiver sido depositada em custódia (ver abaixo). Segunda, copiar ou efetuar cópia de segurança da pasta do catálogo para armazenamento externo: a base de dados cifrada pode ser copiada com segurança, mas a chave vinculada ao DPAPI não pode acompanhá-la sozinha.

Custódia de chave na nuvem (licenças pagas, opcional). Quando uma licença paga é ativada, o ClipCatalog guarda em custódia nos nossos servidores uma cópia da chave SQLCipher associada à sua chave de licença, de modo a poder reabrir o catálogo após uma mudança de conta Windows ou de PC. Tenha em conta o compromisso: com a custódia ativa, qualquer pessoa que obtenha tanto o seu ficheiro de catálogo gravado em cópia de segurança como a sua chave de licença pode invocar o nosso endpoint de recuperação e desencriptar o catálogo. Sem custódia, apenas o seu perfil de utilizador Windows original consegue desencriptar o ficheiro. Os pedidos de recuperação têm limite de frequência e são auditados do lado do servidor; a cópia em custódia é removida quando solicitar a eliminação da conta na secção 10.

9. Instalação de atualizações de segurança

Por predefinição, o ClipCatalog procura atualizações no arranque e aproximadamente a cada duas horas durante a execução. Quando está disponível uma nova versão, surge um banner de notificação. Este comportamento ativado por predefinição é recomendado e necessário para cumprir o objetivo do Anexo I §3(k) do CRA: receber correções de segurança sem demora.

• Para instalar uma atualização: clique no banner ou vá a Definições → Sobre → Procurar atualizações e execute o instalador transferido. O Windows verifica a assinatura Authenticode antes de instalar. O instalador substitui a versão existente no local; o seu catálogo local e as suas definições são preservados.
• Para desativar as verificações automáticas: vá a Definições → Verificações automáticas de atualização e desative a opção. O botão Procurar atualizações permanece disponível e os banners de avisos de segurança continuam a ser apresentados na aplicação.
• As atualizações relevantes para a segurança são assinaladas nas notas de versão em clipcatalogpro.com/pt/changelog. Os avisos públicos com identificadores CVE / GHSA são publicados em /security/advisories, acompanhados de uma cópia CSAF 2.x legível por máquina.
• As atualizações são gratuitas durante todo o período de suporte da sua versão (secção 6). Os clientes da oferta original de «atualizações vitalícias» (compras anteriores a 16 de maio de 2026) continuam a receber atualizações nos termos originais.

10. Desativação segura

Para remover o ClipCatalog e os dados que armazenou no seu PC:

1. Desinstale a aplicação. Abra Definições do Windows → Aplicações → Aplicações instaladas, localize o ClipCatalog e escolha Desinstalar. Isto remove os binários da aplicação.
2. Decida se apaga os dados da sua biblioteca indexada. Durante a desinstalação, uma caixa de diálogo pergunta se também pretende apagar a pasta de dados do ClipCatalog %LOCALAPPDATA%\\ClipCatalog\\. Escolha Sim para remover num único passo a base de dados cifrada com SQLCipher, o armazenamento vetorial local, o índice de rostos, as miniaturas e os registos da aplicação. Escolha Não se planeia reinstalar ou atualizar e quiser preservar o seu trabalho. Se ignorou esta pergunta e quiser limpar mais tarde, apague a pasta manualmente.
3. Decida se apaga os modelos de IA e binários partilhados (apenas instalações por máquina). Uma segunda caixa de diálogo pergunta se a pasta de componentes partilhados %PROGRAMDATA%\\ClipCatalog\\ também deve ser apagada. Outras contas Windows no mesmo PC podem ainda precisar destes ficheiros — escolha Não se outras pessoas utilizam o ClipCatalog nesta máquina.
4. Remova a chave de cifragem da base de dados (opcional). A chave SQLCipher é armazenada via DPAPI sob o seu perfil de utilizador. Depois de apagar a pasta de dados, pode adicionalmente remover a entrada chamada ClipCatalog através do Gestor de Credenciais do Windows. Se tiver depositado anteriormente a chave em custódia (licenças pagas), a cópia depositada é removida dos nossos servidores quando solicitar a eliminação da conta no passo seguinte.
5. Solicite a eliminação de dados pessoais nos nossos servidores. Para solicitar a eliminação de quaisquer dados pessoais que detenhamos sobre si (o seu endereço de e-mail, registos de licença, registos de consentimento, relatórios de erros), contacte privacy@clipcatalogpro.com. O processo de retenção e eliminação é descrito na nossa Política de Privacidade. Os registos que somos obrigados a manter por motivos contabilísticos, fiscais ou legais são conservados pelo período exigido por lei e, depois, eliminados.

11. Referências

• Regulamento (UE) 2024/2847 (Regulamento Ciber-Resiliência da UE), Anexo II
• Segurança e divulgação coordenada de vulnerabilidades
• Contrato de Licença de Utilizador Final
• Política de Privacidade
• Licenças de terceiros
• Software Bill of Materials (SBOM)

Fabricante: PAULUS DIGITAL SOLUTIONS LLC. Para apoio geral, utilize o canal de apoio na aplicação ou support@clipcatalogpro.com.