Política de Privacidade
Resumo em 30 segundos
- Seus vídeos não saem do seu aparelho. A edição, a detecção de rostos e a exportação acontecem no seu navegador ou no app.
- Só chega aos nossos servidores o que você escolhe mandar: sua conta, os projetos que salvar e os vídeos que publicar na galeria.
- Não vendemos dados. No plano grátis aparecem poucos anúncios não personalizados, sempre fora do editor. Quem é Pro não vê nenhum.
- Pagamentos são feitos no Mercado Pago: não vemos nem guardamos dados do seu cartão.
- Você pode baixar seus dados ou excluir sua conta a qualquer momento em Minha conta.
1. Quem cuida dos seus dados
O Grudado (https://grudado.pages.dev) é o responsável pelos dados tratados no app.
Para qualquer assunto sobre privacidade, use o formulário de denúncia ou a opção Minha conta no app.
2. O que fica só no seu aparelho
- Vídeos e imagens que você edita. São lidos e processados localmente. Não enviamos esses arquivos para lugar nenhum enquanto você edita ou exporta.
- Detecção de rostos. O app encontra onde há um rosto em cada quadro (posição, tamanho e inclinação) para a imagem acompanhar o movimento. Isso roda no seu aparelho, com um modelo que vem junto com o app. Não fazemos reconhecimento facial: o sistema não sabe quem é a pessoa, não cria uma "assinatura" biométrica e não guarda pontos do rosto. Só a posição e o tamanho da caixa de cada alvo entram no arquivo do projeto.
- Gravações da câmera. Ficam no aparelho até você decidir o que fazer com elas.
- Preferências e sessão. Tema, formato de exportação e o "lembrar login" ficam no armazenamento local do navegador. Não usamos ferramentas de análise nem de rastreamento. Os únicos cookies de terceiros são os dos anúncios do plano grátis, explicados na seção 3.
3. Dados que tratamos, para quê e com qual base legal
| Dados | Para quê | Base legal (LGPD, art. 7º) |
|---|---|---|
| E-mail, senha (guardada criptografada; nem nós conseguimos vê-la), nome de usuário e nome de exibição | Criar sua conta, permitir o login e proteger o acesso | Execução de contrato (V) |
| Nome e e-mail enviados pelo Google, se você entrar com Google | Criar a conta e fazer o login | Execução de contrato (V) |
| Data e versão em que você aceitou estes termos | Comprovar o aceite | Cumprimento de obrigação legal (II) e exercício regular de direitos (VI) |
| Projetos salvos: camadas, imagens que você adicionou, posições dos alvos, miniatura, nome e duração do vídeo original | Guardar seu trabalho para você abrir de novo. São privados: só você acessa. | Execução de contrato (V) |
| Vídeos publicados na galeria: arquivo, miniatura, título, data, nome de usuário e número de curtidas | Mostrar seu vídeo na galeria pública. Fica visível para qualquer pessoa. | Consentimento (I), dado no momento em que você publica, e execução de contrato (V) |
| Curtidas e denúncias que você faz | Contar curtidas, moderar a galeria e evitar abusos. Suas curtidas e denúncias não são mostradas a outras pessoas. | Execução de contrato (V) e legítimo interesse (IX) |
| Perfil público: nome, usuário, foto, banner, bio, site, local, cor, seguidores, quem você segue, posts e comentários | Fazer a rede social funcionar. Isso fica visível para qualquer pessoa, inclusive sem conta. | Execução de contrato (V) |
| Data de nascimento e preferências (ver conteúdo sensível, quem pode mandar mensagem) | Saber se você pode ver conteúdo sensível (18+) e respeitar suas escolhas. Ninguém vê sua data de nascimento. | Execução de contrato (V) e proteção de crianças e adolescentes |
| Mensagens diretas e imagens enviadas nelas | Entregar a conversa só para quem participa dela. Não lemos suas mensagens, exceto quando a lei ou uma ordem judicial exigir, ou para investigar denúncia de crime ou abuso. As mensagens não são criptografadas de ponta a ponta. | Execução de contrato (V), obrigação legal (II) e legítimo interesse (IX) |
| Bloqueios e notificações | Esconder quem você bloqueou e avisar sobre curtidas, comentários, seguidores e mensagens | Execução de contrato (V) |
| Assinatura do Pro: plano, situação, datas, valores e números dos pagamentos. Dados de cartão e Pix ficam só com o Mercado Pago. | Liberar o Pro, cobrar a renovação, fazer reembolsos e cumprir obrigações fiscais | Execução de contrato (V) e obrigação legal (II) |
| Só no plano grátis: identificador de publicidade do aparelho (app), cookies de anúncio (site), endereço IP e tipo de aparelho, tratados pelo Google AdMob/AdSense | Mostrar poucos anúncios não personalizados (sem perfil de interesses), limitar repetição e combater fraude. Os anúncios mantêm o plano grátis. | Legítimo interesse (IX). Para não ver anúncios, assine o Pro. No celular, você também pode redefinir ou excluir o identificador de publicidade nas configurações do Android. |
| Dados técnicos de acesso: endereço IP, data e hora, navegador | Segurança, prevenção de fraudes e guarda de registros exigida pelo Marco Civil da Internet | Obrigação legal (II) e legítimo interesse (IX) |
4. Pessoas que aparecem nos vídeos
Um vídeo pode mostrar outras pessoas. Enquanto você edita, nada disso sai do seu aparelho. Ao publicar na galeria, você confirma que tem o direito de publicar e a autorização de quem aparece. Se você aparece num vídeo publicado sem ter autorizado, use o botão Denunciar ou escreva para o contato em Minha conta: vamos analisar e remover quando for o caso.
5. Com quem compartilhamos
Não vendemos nem alugamos dados. Usamos fornecedores que tratam dados em nosso nome (operadores), só para o app funcionar:
- Supabase: banco de dados, login e armazenamento de projetos e vídeos da galeria. O banco fica hospedado na região Ohio, Estados Unidos (AWS us-east-2).
- Cloudflare: hospedagem do site e entrega dos arquivos do app.
- Mercado Pago: processa os pagamentos do Pro (cartão e Pix) como controlador dos dados de pagamento, conforme a política dele.
- Google: se você escolher entrar com Google e, no plano grátis, para exibir anúncios (AdSense no site, AdMob no app).
- Serviço de envio de e-mails: para confirmação de conta e links de acesso.
Também podemos fornecer dados a autoridades quando a lei ou uma ordem judicial exigir.
6. Transferência para outros países
Alguns desses fornecedores são empresas estrangeiras e podem tratar dados fora do Brasil (por exemplo, nos Estados Unidos). Nesses casos, a transferência segue o art. 33 da LGPD, com cláusulas contratuais e garantias de proteção oferecidas pelos fornecedores.
7. Por quanto tempo guardamos
- Conta, projetos e publicações: até você apagar o item ou excluir a conta.
- Depois da exclusão, os dados saem do sistema na hora. Cópias de segurança dos fornecedores podem levar até 30 dias para se renovar.
- Registros de acesso (IP, data e hora): pelo prazo exigido pelo art. 15 do Marco Civil da Internet (6 meses), quando aplicável, ou pelo prazo de retenção do fornecedor.
- Registros de pagamento: pelo prazo da legislação fiscal e de defesa do consumidor (em geral, 5 anos), mesmo depois da exclusão da conta.
- Podemos guardar o necessário para cumprir obrigação legal ou nos defender em processo (LGPD, art. 16).
8. Seus direitos
Pelo art. 18 da LGPD, você pode, a qualquer momento:
- confirmar se tratamos seus dados e acessá-los: em Minha conta → Baixar meus dados;
- corrigir dados incompletos ou errados: em Minha conta;
- pedir anonimização, bloqueio ou eliminação: em Minha conta → Excluir minha conta, ou apagando projetos e vídeos;
- portabilidade: os dados baixados vêm em JSON, um formato aberto;
- saber com quem compartilhamos (seção 5);
- revogar o consentimento: apague seus vídeos publicados quando quiser;
- se opor a um tratamento e pedir revisão de decisões automatizadas: um vídeo com 3 denúncias é escondido automaticamente até revisão humana, e você pode pedir essa revisão por e-mail.
Para pedir qualquer coisa que não esteja no app, escreva para o contato em Minha conta. Respondemos em até 15 dias. Você também pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
9. Crianças e adolescentes
O editor pode ser usado sem conta. Para criar conta e publicar, é preciso ter 18 anos ou mais, ou ter entre 12 e 17 anos com autorização de um dos pais ou responsável. Crianças com menos de 12 anos não podem criar conta. Se você é responsável e quer remover dados de um menor, escreva para o contato em Minha conta.
10. Segurança
Usamos conexão criptografada (HTTPS). Regras no banco de dados garantem que cada pessoa só acesse os próprios projetos e arquivos, e as senhas são guardadas criptografadas pelo provedor de login. Se houver um incidente de segurança que possa causar risco ou dano relevante, avisaremos você e a ANPD, como manda o art. 48 da LGPD.
11. Mudanças nesta política
Se mudarmos algo importante, a versão no topo muda e você será avisado no app para ler e aceitar de novo.