Política de privacidade

Suas gravações e os seus ajustes do app ficam apenas no armazenamento do seu celular e nunca são enviados para a nuvem. Os arquivos de legenda (.srt, .json e .md) também são criados no celular. Sem conta, os seus roteiros também ficam só no aparelho.

• E-mail e senha: para entrar na conta. A senha é guardada protegida com hash, e ninguém consegue lê-la, nem nós.
• Roteiros (só com o Pro): título, texto e datas de criação, edição e exclusão, para mostrar os mesmos roteiros em todos os seus aparelhos. O título e o texto são cifrados (AES-256-GCM) antes de serem gravados no servidor, e a chave não fica no banco de dados.
• Compras: o código da compra na App Store ou no Google Play, o plano e a validade, para confirmar que o Pro está ativo. Não recebemos dados do seu cartão.
• Dados técnicos do login: quando você entra na conta, o sistema de login registra o endereço IP, a data e a hora do acesso e informações do navegador ou do aparelho usado (o “user agent”), para proteger a conta contra uso indevido.
• Identificador da conta: um código interno da conta (não o seu e-mail) é enviado à App Store ou ao Google Play junto com a compra, para ligar a compra à conta.
• Créditos de IA: o saldo, o histórico de créditos ganhos e gastos, o uso da IA (ação, tamanho e data, sem o conteúdo) e o seu consentimento para usar a IA. São apagados junto com a conta. Para o teste grátis valer uma vez por aparelho, guardamos também um código irreversível (hash) de um identificador aleatório criado pelo app, que não identifica você e continua guardado depois que a conta é apagada.

Esses dados são usados só para a conta e a nuvem funcionarem, e cada pessoa só tem acesso aos próprios dados.

Tratamos os dados da conta e da nuvem porque eles são necessários para entregar o que você pediu ao criar a conta e assinar o Pro (execução de contrato, art. 7º, V, da Lei Geral de Proteção de Dados, a LGPD). Os dados técnicos do login são tratados para manter a conta e o serviço seguros (legítimo interesse).

• Supabase: guarda a conta, o login, os roteiros cifrados e os registros de compra.
• Resend: envia os e-mails da conta, como o código de confirmação e a troca de senha.
• Vercel: hospeda este site. Como em qualquer site, recebe dados técnicos de quem o visita, como o endereço IP. Também mede as visitas com o Vercel Web Analytics, sem cookies e sem identificar você: páginas vistas, país e tipo de navegador.
• Product Hunt e LaunchBuff: o rodapé deste site mostra selos desses dois serviços. Ao abrir uma página, o seu navegador busca as imagens deles e eles recebem o endereço IP e a página de origem. Isso só acontece no site; o app não usa esses serviços.
• Google Gemini: IA do Google que processa o texto e as imagens que você manda quando usa a IA do app. Só enviamos algo quando você usa a IA e aceita o aviso. Se você cola links no pedido de “Gerar com IA”, o nosso servidor baixa essas páginas públicas só para entregar o texto delas à IA, e mais nada. O processamento acontece nos Estados Unidos. O Roteiro não guarda esse texto nem essas imagens, e o Google não os usa para treinar a IA, segundo as regras da API paga dele. Depois de aceitar no app, você pode retirar o consentimento pedindo ao suporte; a IA deixa de funcionar para a sua conta.

Esses prestadores tratam os dados por conta do Roteiro, só para essas finalidades, e adotam medidas de segurança. Os servidores do Supabase ficam nos Estados Unidos, e os dos outros prestadores também podem ficar fora do Brasil. Por isso, os dados da conta são guardados e tratados fora do Brasil. Os pagamentos são feitos pela App Store ou pelo Google Play, de acordo com as políticas de privacidade deles.

Os dados da conta ficam guardados enquanto ela existir. Os roteiros da nuvem também: se o Pro acabar, os que já estavam lá continuam guardados, sem novas atualizações, até você apagar a conta. Ao apagar a conta, ela, os roteiros da nuvem, os registros de compra e os créditos de IA, o histórico de uso e o consentimento para a IA são apagados na hora. Fica guardado só um código irreversível (hash) de um identificador aleatório do aparelho, que não identifica você, para o teste grátis da IA não ser usado de novo no mesmo aparelho. Cópias de segurança automáticas e registros técnicos de login do Supabase (como endereço IP e data de acesso) e registros de envio de e-mail do Resend são apagados nos prazos desses serviços.

• Câmera: para gravar o vídeo enquanto o texto rola na tela.
• Microfone: para gravar o áudio do vídeo e, se você ligar “Seguir minha voz”, para perceber quando você está falando. O som não é transcrito nem enviado. Ao ditar o pedido de “Gerar com IA”, o app usa o reconhecimento de voz do sistema do celular (Apple ou Google), que pode processar o áudio nos servidores deles, dependendo do aparelho e do idioma. O áudio nunca vai para o nosso servidor nem para a IA, só o texto que você confirmar.
• Fotos: só para adicionar um take à sua galeria quando você pede. O app não lê as suas fotos.
• Sobrepor a outros apps e notificações (Android): para mostrar o mini prompter por cima de outros apps enquanto ele estiver aberto.

Você pode negar ou revogar qualquer permissão nos ajustes do sistema. O app continua funcionando no que não depender dela.

No app não há anúncios, ferramentas de análise, rastreamento nem venda de dados, e nenhum serviço de terceiros recebe dados sobre o uso dele. No site, só há a medição de visitas descrita em “Prestadores de serviço”.

O Roteiro não é feito para crianças. Sem conta, o app não coleta dados de ninguém. Se uma criança criou uma conta, apague-a pelo app ou fale com a gente.

Exclua roteiros e gravações dentro do app. Se você tem conta, apague-a em Ajustes › Conta › Apagar conta: o e-mail, os roteiros guardados na nuvem, os registros de compra e os créditos de IA, o histórico de uso e o consentimento para a IA são apagados na hora. Fica guardado só um código irreversível (hash) de um identificador aleatório do aparelho, que não identifica você, para o teste grátis da IA não ser usado de novo no mesmo aparelho. Sem o app instalado, escreva para o e-mail abaixo a partir do e-mail da conta. Respondemos em até 15 dias, e a exclusão pedida por e-mail é concluída em até 30 dias. Depois, desinstale o Roteiro para apagar o que ficou no aparelho. Vídeos que você salvou na galeria ficam lá até você apagá-los.

Para apagar a conta pelo app ou por e-mail, veja a página de exclusão de conta.

Pela LGPD, você pode pedir a qualquer momento:

• Acesso: saber quais dados da sua conta guardamos e receber uma cópia deles.
• Correção: corrigir dados incompletos ou errados.
• Exclusão: apagar a conta e os dados ligados a ela, como explicado acima.
• Portabilidade: receber os seus roteiros num formato aberto. No app, Ajustes › Backup e armazenamento exporta os roteiros em JSON quando você quiser.
• Revogação: deixar de usar a conta e a nuvem, saindo da conta ou apagando-a. Sem conta, o app continua funcionando no aparelho.

Para pedir, escreva para o e-mail de contato no fim desta página, a partir do e-mail da conta. Respondemos em até 15 dias, e a exclusão pedida por e-mail é concluída em até 30 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Se esta política mudar, a nova versão será publicada nesta página com a data atualizada.

O Roteiro é desenvolvido por Roniel Santos. Dúvidas sobre privacidade: ronielljesuss@gmail.com.