Política de Privacidade do Remaster AI

1. Vídeos e aprimoramento

Tratamos o vídeo que você seleciona, incluindo seu áudio e seu conteúdo visual, e propriedades técnicas como duração, dimensões e tamanho do arquivo, para realizar o aprimoramento que você solicita e calcular seu custo em créditos. O app permite selecionar e recortar um vídeo; ele não envia toda a sua biblioteca de fotos.

Provedores terceiros de serviços de IA tratam o conteúdo de vídeo selecionado. Todo vídeo novo é aprimorado para até 4K pela WaveSpeed, que executa o modelo de upscaling FlashVSR. Trabalhos anteriores salvos mantêm os provedores que usaram originalmente, incluindo a fal.ai, que fez o upscaling de alguns vídeos até outubro de 2026 e também fornecia colorização e interpolação de quadros; a fal.ai não recebe mais vídeos novos. O Supabase fornece autenticação, coordenação de trabalhos e armazenamento privado e temporário de mídia. Depois que você der o consentimento descrito neste parágrafo, e antes do envio do seu vídeo, quadros estáticos do trecho que você selecionou (cerca de um a cada 2 segundos) também podem ser enviados à OpenAI para uma verificação automática de conteúdo, conforme descrito abaixo. Antes do seu primeiro envio, o app identifica os provedores usados no aprimoramento, explica o vídeo e os dados técnicos compartilhados e pede seu consentimento explícito para compartilhar os vídeos que você escolher aprimorar com esses provedores terceiros de serviços de IA para tratamento. O app guarda seu consentimento no seu dispositivo e não pergunta de novo para os vídeos seguintes; pergunta de novo se os provedores ou os dados compartilhados que descreve mudarem, se você reinstalar o app ou se retirar seu consentimento. Você pode retirá-lo a qualquer momento com a chave “Compartilhar vídeos com provedores de IA” em Configurações do app > Privacidade; a retirada não afeta vídeos já enviados. Se você cancelar ou fechar a caixa de diálogo, o envio não é iniciado.

Os arquivos de vídeo nesses provedores expiram em até 7 dias (a WaveSpeed documenta esse prazo; para trabalhos anteriores na fal.ai, nós o definimos). Outros registros dos provedores, como registros de solicitações e backups, podem ser mantidos por mais tempo conforme os termos de cada provedor, descritos abaixo. Também mantemos o vídeo que você enviou em nosso armazenamento privado no Supabase por 7 dias depois que o app termina de preparar seu vídeo aprimorado e, em seguida, o excluímos; se isso nunca acontecer, nós o excluímos ao fim do prazo de 30 dias descrito em Retenção no Remaster AI. Durante esses 7 dias, podemos revisar seu vídeo e o resultado aprimorado, nos painéis dos provedores ou em nossas próprias ferramentas, para verificar e melhorar a qualidade do aprimoramento. O app informa isso antes de você concordar em compartilhar um vídeo.

O Remaster AI não processa vídeos que contenham material sinalizado por um verificador de conteúdo. Somente depois que você consente em compartilhar um vídeo, e antes do envio, o app pode enviar pequenos quadros estáticos em resolução reduzida, cerca de um a cada 2 segundos, extraídos apenas do trecho que você selecionou, por meio dos nossos servidores, ao serviço de moderação da OpenAI, que os verifica quanto a categorias como conteúdo sexual e violência explícita. De acordo com a política de dados da API da OpenAI, os dados enviados ao seu endpoint de moderação não são usados para treinar seus modelos e não são retidos para monitoramento de abusos. Mantemos esses quadros, com sua posição no vídeo e os resultados da verificação, em nosso armazenamento privado no Supabase por até 7 dias e, em seguida, os excluímos. Durante esse período, podemos revisá-los para confirmar a decisão da verificação quando quadros são sinalizados e para verificar a qualidade do aprimoramento quando o vídeo é aprimorado. Além dessa revisão, as pontuações são usadas apenas para interromper um vídeo sinalizado e para escolher qual trecho do vídeo é enviado primeiro para aprimoramento; essa ordem é salva com o trabalho. Se o serviço da OpenAI estiver indisponível e poucos quadros tiverem sido sinalizados, o vídeo continua sem essa verificação. Se essa verificação interromper um vídeo, ele não é enviado, nenhum crédito é usado e a mensagem informa o motivo quando a verificação o indica (conteúdo sexualmente explícito ou violência explícita); se você permitiu as análises, o app registra apenas que um vídeo foi interrompido, essa categoria de motivo e quantos quadros foram verificados e sinalizados; os quadros e suas pontuações nunca são enviados às nossas análises. Nossos provedores de serviços de IA também podem verificar os vídeos que processam com verificações automáticas de conteúdo e recusar vídeos que sinalizarem. Um vídeo recusado não é aprimorado, e os créditos usados são reembolsados automaticamente; as cópias mantidas pelo provedor seguem os termos do provedor descritos abaixo.

2. Identificadores, compras e registros do serviço

Não é necessário nome, endereço de email nem senha criada pelo usuário para usar o app. Uma sessão de autenticação automática e um ID de app/dispositivo gerado aleatoriamente associam seus trabalhos e créditos à sua instalação. Esses identificadores e uma credencial de recuperação ajudam a restringir o acesso, recuperar a identidade do app e investigar problemas. São identificadores pseudonimizados, o que não garante que todas as informações coletadas sejam anônimas. No iPhone, o app também guarda esse ID e a credencial de recuperação no Keychain do iOS, que o iOS geralmente mantém depois que você exclui o app. No Android, ele os guarda no Block Store do Google, parte do Google Play Services, que os mantém depois que você exclui o app quando o backup do Google está ativado e, quando a criptografia de ponta a ponta está disponível no seu telefone, também faz backup deles na sua Conta do Google para que possam ser restaurados em um novo telefone; os demais dados do app são excluídos dos backups do Android e das transferências entre dispositivos. Em ambos os casos, reinstalar o app no mesmo dispositivo restaura o mesmo ID e seus créditos e impede que ofertas de uso único sejam resgatadas novamente. Para solicitar a exclusão do ID e de seus registros, entre em contato conosco conforme descrito abaixo.

A RevenueCat e a loja pela qual você compra, a App Store da Apple no iPhone ou o Google Play no Android, tratam as informações de compras no app. Usamos o histórico de compras, os identificadores de produtos e transações, o status das assinaturas e os saldos de créditos para entregar compras, verificar o acesso, restaurar compras elegíveis e conciliar cobranças ou reembolsos. A Apple ou o Google tratam os dados de pagamento; o app não solicita o número do seu cartão de pagamento.

Os registros de trabalhos incluem status do processamento, data e hora, duração selecionada, modelo, uso de créditos e erros técnicos. Eles permitem acompanhar o progresso, fazer novas tentativas, cobrar e resolver problemas. Os provedores de serviços também recebem informações de conexão e do dispositivo, como endereços IP e detalhes do software, quando seu dispositivo se comunica com eles.

3. Análises, relatórios de falhas e gravações de tela opcionais

Se as Configurações do app mostram a chave “Compartilhar análises e gravações de tela”, a sua versão pede a sua escolha, como descrito nesta seção. Na primeira vez que você abrir uma dessas versões, o app tenta excluir os eventos de uso, relatórios de falhas e gravações de tela que as versões anteriores ainda não tinham enviado; os dados que as versões anteriores já enviaram não são afetados.

Versões anteriores, que não mostram essa chave, enviam sem perguntar eventos de uso e relatórios de falhas, vinculados ao ID aleatório do app, e gravações de tela enquanto a gravação está ativada no nosso projeto do PostHog. Nossos servidores tratam os trabalhos de aprimoramento iniciados nessas versões como se você não tivesse permitido as análises. Para essas versões, nos baseamos no nosso legítimo interesse em entender e corrigir problemas no app; você pode se opor a qualquer momento enviando um email para hello@keremcebi.co, e excluiremos os dados de análise vinculados ao ID do seu app (as Configurações do app mostram o ID) — ou atualizar o app quando a nova versão estiver disponível.

As análises, os relatórios de falhas e erros e as gravações de tela (replay de sessão) são opcionais para todos, onde quer que você more. Ao final das telas de introdução, o app pergunta “Ajude a melhorar o Remaster AI” e oferece dois botões equivalentes, Permitir e Não permitir; se você já tinha concluído a introdução antes desta versão, o app pergunta na tela inicial, em vez disso. Até que você toque em Permitir, ou ative a chave “Compartilhar análises e gravações de tela” em Configurações do app > Privacidade, o app não inicia o PostHog e não faz nenhuma conexão com o PostHog: não envia eventos, relatórios de falhas ou erros nem gravações de tela, e não baixa as configurações do PostHog. Se você tocar em Não permitir ou fechar a pergunta, o app não envia nada ao PostHog; só é enviada aos nossos servidores uma avaliação de um resultado que você decida dar; nossos servidores a armazenam e a repassam ao PostHog apenas sob um código que só nós poderíamos relacionar ao vídeo, sem nenhum identificador que o PostHog pudesse vincular a você, como descrito abaixo. Eventos e erros que ocorrem antes de você permitir são descartados, e não enviados depois. O app guarda sua resposta apenas no seu dispositivo; enquanto não tiver uma resposta, inclusive após uma atualização, ele trata as análises como não permitidas. Você pode mudar sua escolha com essa chave a qualquer momento. A chave mostra se o compartilhamento está desativado, ativado ou ativado com uma gravação de tela em andamento. Sua escolha não afeta nenhum recurso, aprimoramento ou compra. A avaliação opcional de um resultado com polegar para cima ou para baixo é exibida para todos. Qualquer que seja a sua escolha, toda avaliação é armazenada nos nossos servidores e enviada ao PostHog apenas sob um código assim, sem nenhum identificador que o PostHog pudesse vincular a você; sua escolha só define se o app também envia ao PostHog a avaliação vinculada ao ID aleatório do app (se você permitir as análises).

Assim que você permite, o app inicia o PostHog imediatamente, vincula o que envia ao ID aleatório do app e, a partir de então, envia eventos de uso para que possamos entender como o app é usado e encontrar e corrigir problemas: ciclo de vida do app e telas visualizadas (na primeira vez que você permite, o PostHog também pode registrar que esta versão do app foi instalada ou atualizada); as etapas de um aprimoramento e seus tempos, com propriedades técnicas do vídeo selecionado, como duração, resolução, taxa de quadros e tamanho do arquivo; sua avaliação de um resultado com polegar para cima ou para baixo e o motivo que você selecionar; e eventos do paywall e de compra, abrangendo o identificador do produto, seu preço e moeda, e se uma compra foi concluída, cancelada, está aguardando aprovação ou falhou. Cada evento inclui detalhes do dispositivo e do app, como modelo do dispositivo, sistema operacional (iOS ou Android) e sua versão, versão do app, idioma e fuso horário. Dados de pagamento nunca são incluídos. Os relatórios de falhas e erros contêm detalhes técnicos como o tipo de erro, sua mensagem, o rastreamento de pilha (stack trace) e a versão do app.

Se você permitir, o app também faz gravações de tela, mas apenas nas versões publicadas do app, apenas enquanto a gravação de tela está ativada no nosso projeto do PostHog e apenas se as análises já estavam permitidas quando você abriu o app. Se você permitir as análises enquanto usa o app, a gravação só pode começar na próxima vez que você abrir o app, e as Configurações do app indicam isso. As gravações de tela mostram como as telas do app são usadas: o layout da tela, as cores, as animações, as posições dos toques e os nomes das telas. Antes de uma gravação ser enviada, o app oculta no seu dispositivo textos, imagens, ícones e vídeos, e não captura telas nativas do sistema, como o seletor de fotos, as telas de compra da App Store ou do Google Play e a planilha de compartilhamento. As gravações não contêm logs do console nem solicitações de rede. O PostHog mantém as gravações de tela por 30 dias.

Eventos, relatórios de falhas e gravações são vinculados ao ID gerado aleatoriamente pelo app, e não ao seu nome, endereço de email ou a uma conta; portanto, são pseudonimizados, não anônimos. As gravações feitas pelas versões que pedem a sua escolha podem ser analisadas automaticamente por IA: dois scanners Replay Vision do PostHog enviam essas gravações, com o conteúdo já oculto, aos modelos Gemini do Google, que podem ser executados fora da União Europeia, para encontrar problemas de usabilidade, como telas com defeito e momentos de frustração. Quando o PostHog recebe dados do app, ele deduz uma localização aproximada (país, cidade, código postal e coordenadas aproximadas) a partir do seu endereço IP e depois descarta o endereço IP. O PostHog armazena esses dados na União Europeia.

Quando você cria um trabalho de aprimoramento ou retoma o envio dele, o app informa aos nossos servidores se você permitiu as análises. Se você permitiu, o app também envia aos nossos servidores, para as análises, a identidade do app no PostHog (o ID aleatório do app) e o ID da sessão do PostHog, e nossos servidores enviam ao PostHog registros de tempo de processamento vinculados a eles: identificadores do trabalho, do segmento e da solicitação ao provedor; o provedor e o modelo usados; a duração, as dimensões, a taxa de quadros, a contagem de quadros e os tamanhos de arquivo do vídeo; quanto tempo cada etapa levou; o número de novas tentativas; e o resultado. Relatórios de erros sobre a criação desse trabalho, sobre uma nova tentativa automática que processa o vídeo desse trabalho de uma só vez e sobre o aviso do app de que não conseguiu terminar de preparar seu vídeo (incluindo o motivo informado pelo app, as durações que mediu e suas tentativas) também são vinculados ao ID aleatório do app, ao trabalho e à sessão. Relatórios de erros sobre o carregamento da sua lista de trabalhos pelo app enquanto as análises estão permitidas são vinculados apenas ao ID aleatório do app, e não a um trabalho ou sessão.

Se você desativar as análises, o app interrompe imediatamente qualquer gravação de tela em andamento, desliga o PostHog e para de enviar eventos. Ele também avisa nossos servidores, normalmente na mesma hora; caso contrário, na próxima vez que carregar seus trabalhos. A partir de então, seus trabalhos deixam de enviar registros de tempo de processamento, e os relatórios de erros posteriores deixam de ser vinculados ao ID aleatório do app, ao trabalho ou à sessão. Retomar um envio, avaliar o seu resultado, ou o app informar que não conseguiu terminar de preparar um vídeo, enquanto as análises estão desativadas tem o mesmo efeito para esse trabalho. Se você reativar as análises, apenas os novos trabalhos enviam registros de tempo de processamento; um trabalho criado, ou retirado depois, enquanto as análises estavam desativadas nunca volta a enviá-los. Os relatórios de erros sobre uma solicitação que o app faz para esse trabalho enquanto as análises estão ativadas (por exemplo, retomar seu envio ou informar que não foi possível preparar seu vídeo) são vinculados como os demais relatórios feitos enquanto as análises estão ativadas.

Se você não permitiu as análises, o app não pede aos nossos servidores que vinculem seus trabalhos às análises (não envia nenhum sinal de consentimento, nenhuma identidade do PostHog e nenhum ID de sessão do PostHog), e nossos servidores não enviam ao PostHog registros de tempo de processamento desses trabalhos. Eles continuam enviando relatórios de erros operacionais quando algo falha em nossos servidores, para que possamos manter o serviço funcionando. Esses relatórios, e todos os demais relatórios de erros do servidor não descritos acima (por exemplo, os das nossas verificações de trabalhos em segundo plano e os da verificação automática de conteúdo, mesmo quando você permitiu as análises), são registrados sob o nome da função do servidor e não contêm nenhum campo com ID do dispositivo, ID do trabalho, ID da sessão, ID da solicitação ao provedor ou qualquer outro identificador. No texto do erro, IDs no formato padrão UUID, códigos hexadecimais longos, como IDs de solicitação a provedores, e os caminhos de endereços web (o nome do site é mantido) são substituídos por marcadores, e parâmetros de endereços web, tokens de acesso e endereços de email são removidos. Os relatórios contêm o tipo de erro; a mensagem de erro, limpa dessa forma; o ponto do nosso código de servidor em que ocorreu; o nível do erro; o status e o método HTTP; a mensagem de erro que o app recebeu; de qual dos nossos projetos e ambientes de servidor ele veio; e valores operacionais, como valores da verificação de duração; para a verificação automática de conteúdo, contagens como as de quadros enviados, respondidos e sinalizados, a categoria do motivo, se o vídeo foi interrompido e o status da resposta do serviço de moderação — nunca os quadros nem suas pontuações; para uma nova tentativa automática, detalhes como o que a acionou, o modelo, a duração do vídeo e o status de cobrança; e, para um vídeo que o app não conseguiu terminar de preparar, detalhes da decisão do nosso servidor, como se o trabalho foi reembolsado, se nosso servidor confirmou a falha por conta própria, se o limite de reembolsos foi aplicado e o status de cobrança. Cada relatório tem um número aleatório, que apenas os registros dos nossos próprios servidores associam a um trabalho.

Qualquer que seja a sua escolha sobre as análises, quando você avalia um resultado, o app envia aos nossos servidores sua avaliação (polegar para cima ou para baixo) e, depois de um polegar para baixo, o motivo que você escolher em uma lista fixa (nunca um texto digitado por você), junto com o ID do trabalho, o ID aleatório do app e o horário do seu dispositivo no momento da avaliação. Nossos servidores usam o ID do trabalho e o ID aleatório do app apenas para verificar que o vídeo é seu e está concluído, para calcular o código do vídeo e consultar as informações gerais sobre ele listadas abaixo e, se você não permitiu as análises, para revogar um consentimento armazenado nesse trabalho, como descrito acima; nenhum dos dois é armazenado com a avaliação. Se uma solicitação de avaliação falhar, o relatório de erros sobre ela não contém o ID aleatório do app, o ID do trabalho nem um ID de sessão. Cada vídeo tem uma única avaliação: mudá-la substitui a anterior, e avaliações anteriores não são mantidas no nosso banco de dados (os eventos do PostHog já enviados para ela permanecem, como descrito abaixo). Armazenamos toda avaliação no nosso banco de dados da Supabase sob um código calculado a partir do vídeo com uma chave secreta; ela é armazenada sem o ID aleatório do app, o ID do trabalho, um ID de sessão ou seu endereço IP. Com a avaliação armazenamos informações gerais sobre o aprimoramento (o tipo de aprimoramento, que é 4K ou, para um vídeo de uma versão anterior do app, o modo de qualidade usado, qual provedor aprimorou o vídeo, sua classe de tamanho de saída, por exemplo, 1080p ou 4K, sua faixa de duração, por exemplo, de 30 a 60 segundos, e se ele foi processado em partes), se você tinha permitido as análises quando avaliou pela última vez, um número de revisão baseado no horário da última mudança, o horário do seu dispositivo quando você avaliou pela última vez (usado só para ordenar as avaliações de um vídeo), quando o registro foi criado e quando sua avaliação mudou pela última vez, e se, quantas vezes e quando tentamos enviá-la ao PostHog. Quando a avaliação de um vídeo muda, nossos servidores enviam ao PostHog um evento com seu estado atual: o mesmo código, seu número de revisão, a avaliação, o motivo (se houver), a avaliação substituída (quando enviado imediatamente), se você tinha permitido as análises, as informações gerais acima e rótulos técnicos, como qual dos nossos ambientes o enviou e se é uma nova tentativa (com o número da tentativa), com um novo ID aleatório a cada vez. Mudanças feitas até 10 segundos depois da anterior são enviadas juntas alguns minutos depois, como um único evento com a avaliação mais recente; se o PostHog estiver indisponível, nossos servidores tentam novamente, com no máximo 10 tentativas no total ao longo de pelo menos cerca de 28 horas (mais, se nossas verificações em segundo plano atrasarem), e um evento enviado depois leva a data e o horário da última mudança. O evento nunca contém o ID aleatório do app, o ID do trabalho, um ID de sessão, seu endereço IP, a duração exata nem o preço. A partir do código, o PostHog não consegue descobrir o vídeo, o ID aleatório do app nem seus outros vídeos. A ferramenta interna de revisão da nossa equipe recalcula com a nossa chave, a partir do ID do trabalho, o código de cada vídeo que exibe, para que, ao verificarmos a qualidade do aprimoramento, vejamos a avaliação atual do vídeo e o motivo ao lado do vídeo, dos detalhes do aprimoramento e do ID aleatório do app; uma avaliação alterada pela última vez antes da publicação desta mudança da política, em 12 de outubro de 2026, não é exibida ali. Fora isso, só recalculamos o código de um vídeo para excluir avaliações a seu pedido ou para trocar a chave. Nem a chave nem o ID do trabalho são enviados ao PostHog, então o PostHog continua sem conseguir vincular uma avaliação ao vídeo ou a você. Se você permitir as análises, o app também envia ao PostHog seus próprios eventos de avaliação, vinculados ao ID aleatório do app, como descrito acima. Como toda solicitação aos nossos servidores, a solicitação que leva uma avaliação fica registrada, com o horário e a sessão de login do app, nos registros de solicitações do nosso provedor de hospedagem, a Supabase, e as solicitações ao banco de dados que ela gera ficam registradas lá com o ID do trabalho e o ID aleatório do app; não combinamos esses registros com as avaliações.

Todos esses registros do servidor são enviados pelos nossos servidores, e não pelo seu dispositivo; por isso, o PostHog não recebe seu endereço IP com eles e não cria um perfil de usuário a partir deles. Eles nunca contêm seu vídeo, seus quadros ou áudio, nem dados de pagamento. Usamos os registros de tempo de processamento e os relatórios de erros vinculados somente com o seu consentimento, e os relatórios de erros sem identificadores com base no nosso legítimo interesse em operar o serviço e corrigir falhas, e armazenamos as avaliações e as enviamos ao PostHog apenas sob o código do vídeo, sem nenhum identificador que o PostHog pudesse vincular a você, qualquer que seja a sua escolha sobre as análises, com base no nosso legítimo interesse em verificar e melhorar a qualidade do aprimoramento.

4. Notificações e suporte

O Firebase Cloud Messaging (no iPhone, junto com o Apple Push Notification service) usa identificadores de instalação e tokens de push para entregar notificações sobre o status dos trabalhos. Você pode recusar as notificações ou alterar a permissão nos Ajustes do iOS ou nas Configurações do Android; no Android 13 e posterior, o app pede permissão para enviar notificações. Desativar as notificações não impede o aprimoramento de vídeos e não constitui, por si só, um pedido de exclusão dos identificadores já mantidos por um provedor. Para enviar notificações no seu idioma, armazenamos o idioma do app, e se o seu telefone usa iOS ou Android, junto com seu token de push. No Android, enquanto o app envia um vídeo ou conclui sua preparação, o Android mostra uma notificação durante todo esse trabalho.

Quando você entra em contato com o suporte, recebemos seu endereço de email, sua mensagem e qualquer informação que você decida enviar. Usamos essas informações para responder à sua solicitação. Se você usar o formulário de feedback em Configurações do app, recebemos sua mensagem, o email de contato que você informar (opcional), seu ID do dispositivo, o modelo do dispositivo (no Android, o fabricante e o modelo), o sistema operacional (iOS ou Android) e sua versão, a versão do app, o idioma e uma lista dos seus trabalhos recentes; essas informações são armazenadas em nosso banco de dados e enviadas a nós por email por meio da Resend. O site de suporte hospedado na Netlify pode gerar registros de conexão e de segurança para entregar as páginas e proteger o serviço. Não vendemos informações pessoais.

5. Bases legais

Quando a legislação de proteção de dados exige uma base legal para o tratamento, nos baseamos no seguinte:

• Execução do serviço que você solicita: aprimorar os vídeos que você seleciona, entregar compras e créditos e manter os registros de trabalhos necessários para isso.
• Seu consentimento, nas versões do app que pedem a sua escolha: análises (incluindo os eventos de avaliação que o app envia vinculados ao seu ID aleatório), relatórios de falhas e erros e gravações de tela opcionais; os registros de tempo de processamento e relatórios de erros vinculados que nossos servidores enviam ao PostHog para trabalhos criados enquanto você permitia as análises; e relatórios de erros sobre o carregamento da sua lista de trabalhos enquanto você permitia as análises. Você pode revogar seu consentimento a qualquer momento com a chave “Compartilhar análises e gravações de tela” em Configurações do app > Privacidade; a revogação não afeta o tratamento realizado antes dela.
• Nosso legítimo interesse: manter o serviço seguro e prevenir fraudes e abusos (incluindo a restauração do ID do app após uma reinstalação); a verificação automática de conteúdo; operar o serviço e resolver problemas (incluindo os relatórios de erros sem identificadores que nossos servidores enviam ao PostHog e os relatórios internos de trabalhos); entender e corrigir problemas no app por meio dos eventos de uso, relatórios de falhas e gravações de tela enviados pelas versões anteriores do app que não pedem a sua escolha; responder a mensagens de feedback e de suporte; e verificar e melhorar a qualidade do aprimoramento revisando vídeos enviados, resultados e quadros verificados durante o período de revisão de 7 dias, e por meio das avaliações de resultados, que armazenamos e enviamos ao PostHog apenas sob o código do vídeo, sem nenhum identificador que o PostHog pudesse vincular a você, qualquer que seja a sua escolha sobre as análises. Você pode se opor a esse tratamento; consulte “Suas escolhas, direitos e pedidos de exclusão”.
• Obrigações legais: manter registros de compras e fiscais.

6. Retenção no Remaster AI

Os arquivos aprimorados temporários em nosso armazenamento no Supabase são excluídos quando a finalização bem-sucedida no dispositivo é confirmada. O vídeo que você enviou é mantido por 7 dias após essa confirmação para que possamos revisar a qualidade do aprimoramento e, em seguida, é excluído automaticamente. Os quadros estáticos enviados para a verificação automática de conteúdo são mantidos por até 7 dias após a verificação, quer o vídeo seja aprimorado ou não, e depois são excluídos automaticamente. Se você não terminar de preparar o resultado, um prazo de acesso de 30 dias começa quando todos os segmentos aprimorados ficam prontos. A limpeza automática é executada após esse prazo. Trabalhos com falha também acionam a limpeza da mídia temporária. A limpeza programada ou as novas tentativas podem levar mais tempo; o prazo de 30 dias começa quando os segmentos ficam prontos, e não no envio.

O vídeo final e o clipe de comparação local são armazenados no app sem uma expiração programada por idade. O vídeo final não é enviado de volta ao nosso armazenamento em nuvem. Salvar no Fotos (no Android, na galeria do seu telefone) cria uma cópia separada. No iPhone, arquivos locais e cópias no Fotos podem ser incluídos em backups do dispositivo ou no iCloud de acordo com suas configurações da Apple. No Android, os arquivos do próprio app são excluídos dos backups do Android e das transferências entre dispositivos, mas as cópias na galeria podem ter backup feito pelo Google Fotos ou por outro app de acordo com suas configurações. Nossa limpeza de mídia não exclui essas cópias.

Os registros de identidade e de trabalhos no servidor não têm uma expiração automática por idade no app. Os registros de identidade, compras, créditos, trabalhos, suporte e feedback são mantidos para a continuidade do serviço, créditos ou assinaturas não utilizados, recuperação, resolução de problemas, cobrança e exigências legais aplicáveis. Eles não são apagados pela limpeza de mídia de 30 dias. As avaliações de resultados armazenadas no nosso banco de dados não têm prazo fixo de retenção; são mantidas até serem excluídas, por exemplo, a seu pedido. O log local de desempenho é limitado às 500 entradas mais recentes. O PostHog mantém os eventos de análise, os relatórios de falhas e erros e os registros técnicos enviados pelos nossos servidores por até 7 anos, o período de retenção de dados do nosso plano do PostHog, e as gravações de tela por 30 dias; os registros dos provedores seguem o cronograma de cada provedor.

Para registros sem um prazo fixo informado aqui, a retenção depende da necessidade contínua do serviço ou de necessidade legal, das configurações do provedor pertinente e de qualquer pedido de exclusão aplicável. Entre em contato conosco para obter informações sobre seus registros ou solicitar a exclusão.

7. Retenção pelos provedores e backups

Excluir dados de um serviço ativo nem sempre remove imediatamente cópias de backup ou de arquivo mais antigas. Os prazos abaixo descrevem regras publicadas pelos provedores, e não um prazo único de retenção para todos os dados do Remaster AI. Nossa limpeza de mídia temporária não controla registros ou backups mantidos de forma independente pelos provedores.

8. Provedores de serviços e transferências internacionais

Compartilhamos dados com os provedores de serviços mencionados nesta política apenas para que possam nos prestar seus serviços. Cada provedor trata os dados de acordo com seu próprio contrato ou termos; quando esses termos permitem um uso mais amplo ou uma retenção mais longa, a respectiva entrada acima informa isso.

Esses provedores estão localizados na União Europeia, nos Estados Unidos e em outros países. O PostHog armazena os dados de análise na União Europeia. O Supabase armazena nosso banco de dados e a mídia temporária na região configurada para nosso projeto. WaveSpeed, fal.ai (trabalhos anteriores), OpenAI, RevenueCat, Google (Firebase e, no Android, Block Store), os modelos Gemini do Google usados pelo PostHog, Resend e Netlify podem tratar dados nos Estados Unidos ou em outros países; os termos de cada provedor descrevem onde ele trata os dados.

Quando a legislação do seu país exige um mecanismo de transferência para o envio de dados pessoais ao exterior, por exemplo o Regulamento Geral sobre a Proteção de Dados (GDPR) na União Europeia e no Espaço Econômico Europeu, o GDPR do Reino Unido (UK GDPR), a Lei Geral de Proteção de Dados Pessoais (LGPD) do Brasil, a Lei de Proteção de Dados Pessoais (PDPL) da Arábia Saudita, a Lei de Proteção de Informações Pessoais (APPI) do Japão ou a Lei de Proteção de Informações Pessoais (PIPA) da Coreia, as transferências se baseiam nas salvaguardas oferecidas pelos nossos provedores, como cláusulas contratuais padrão, ou em outra base permitida por essa legislação.

9. Suas escolhas, direitos e pedidos de exclusão

Você pode escolher qual vídeo enviar, recusar o consentimento para compartilhamento de dados com provedores terceiros de IA antes do envio, ativar ou desativar a qualquer momento as análises, os relatórios de falhas e as gravações de tela opcionais com a chave “Compartilhar análises e gravações de tela” em Configurações do app > Privacidade (versões anteriores, que não mostram essa chave, enviam análises sem perguntar: para se opor, envie um email para hello@keremcebi.co e excluiremos os dados de análise vinculados ao ID do seu app, ou atualize o app quando a nova versão estiver disponível), e gerenciar as permissões do Fotos e de notificações nos Ajustes do iOS, ou a permissão de notificações nas Configurações do Android (no Android, você escolhe os vídeos no seletor de fotos do sistema e o app salva os resultados na sua galeria sem pedir acesso às suas fotos ou ao armazenamento). As cópias que você salva ou compartilha são controladas por você e pelo serviço de destino.

Para solicitar acesso, correção ou exclusão, envie um email para hello@keremcebi.co. Inclua o ID do dispositivo exibido em Configurações do app para que possamos localizar os registros associados. Não é necessário um endereço de email cadastrado. Podemos solicitar informações necessárias para verificar que os registros pertencem a você; não envie senhas nem dados de cartão de pagamento.

Avaliamos os pedidos e providenciamos a exclusão dos registros elegíveis junto aos provedores pertinentes. Alguns registros podem precisar ser mantidos para cumprimento de obrigações legais, resolução de disputas ou outras finalidades permitidas, e a exclusão de backups pelos provedores pode levar mais tempo. Explicaremos os limites aplicáveis na resposta. Remover arquivos locais ou desinstalar o app não apaga, por si só, os registros no servidor ou nos provedores, nem o ID guardado no Keychain do iOS ou no Block Store do Google. Gerencie as assinaturas ativas separadamente: nas configurações da sua conta Apple no iPhone ou no Google Play no Android.

Dependendo de onde você mora, você pode ter o direito de acessar, corrigir ou excluir seus dados, de se opor ao tratamento baseado no nosso legítimo interesse, à portabilidade dos dados e à limitação do tratamento, de revogar seu consentimento a qualquer momento sem afetar o tratamento anterior e de apresentar reclamação à autoridade de proteção de dados do seu país. Para exercer seus direitos, entre em contato pelo email hello@keremcebi.co.

10. Segurança e alterações desta política

Usamos solicitações autenticadas, controles de acesso para mídia privada e credenciais de recuperação protegidas para limitar o acesso.

Esta política pode mudar conforme o app ou seus provedores mudarem. Publicaremos as revisões aqui e atualizaremos a data acima. Entre em contato pelo email hello@keremcebi.co em caso de dúvidas sobre esta política.