Política de Privacidade

1. Quem é o controlador e como falar com a gente

O controlador dos dados pessoais é o Viddeo, responsável pelo app e pelo site viddeo.app, no Brasil. Para qualquer assunto de privacidade, escreva para contato@viddeo.app ou use o formulário em viddeo.app/suporte com o assunto Privacidade e LGPD. No app, o formulário fica em Configurações, Ajuda e suporte, Fale com a gente.

O Viddeo é um agente de tratamento de pequeno porte, nos termos da Resolução CD/ANPD nº 2/2022. Por isso, não indicou um encarregado pelo tratamento de dados pessoais e mantém, no lugar dele, este canal de comunicação, que recebe pedidos e reclamações dos titulares e comunicações da Autoridade Nacional de Proteção de Dados, a ANPD.

2. Seu conteúdo fica com você

Vídeos, fotos, áudios, voz, rosto, imagens geradas, roteiros, legendas, transcrições e projetos ficam no armazenamento do app, no seu iPhone. Se você é Pro e liga o backup no iCloud, uma cópia fica no seu iCloud Drive, na sua conta Apple. O servidor do Viddeo não recebe nem guarda esses arquivos, e nós não temos acesso a eles. Apagar o app apaga o que estiver só no iPhone.

Rodam no próprio aparelho a transcrição das legendas, o teleprompter que acompanha a voz, a melhoria de voz, o recorte da pessoa no fundo, a tradução das legendas e a IA da Apple, em iPhones compatíveis.

Cada projeto guarda o identificador da conta em que foi feito, para mostrar a cada conta só os seus projetos. Esse vínculo fica no iPhone e no seu iCloud, se o backup estiver ligado, e não é enviado ao nosso servidor. O nome e a foto de perfil que você edita no app também ficam só no iPhone.

3. IA do Viddeo

Quando você usa a IA do Viddeo, como roteiro, plano de edição, correção de legendas ou imagem, o texto do pedido passa pelo nosso servidor, em api.viddeo.app, e vai para um provedor de IA, a OpenAI, a Anthropic ou o Cloudflare Workers AI. Esse texto pode ser o tema do roteiro, a fala transcrita ou a descrição de uma imagem. Seus vídeos, áudios e fotos não são enviados. Antes de gerar uma imagem, o texto passa por um filtro de segurança da OpenAI, que pode recusar pedidos proibidos.

O servidor do Viddeo não guarda o texto do pedido nem o resultado, e eles não aparecem nos registros do servidor. O resultado volta para o seu iPhone. Nós escolhemos qual provedor faz cada tarefa e podemos trocar, sempre entre os listados nesta Política.

Contratamos esses provedores pelas condições comerciais de API, nas quais, segundo os termos deles, os pedidos não são usados para treinar os modelos. Eles podem guardar os pedidos por tempo limitado, para segurança e prevenção de abuso, conforme as próprias políticas.

4. Dados que guardamos no servidor

Sem conta, o app só envia ao servidor a contagem de aberturas e, se você quiser, mensagens de suporte e relatos de falha. Com conta, o servidor guarda o seguinte.

• Conta. E-mail, que pode ser o endereço de encaminhamento da Apple, o nome informado pela Apple ou pelo Google, um identificador da conta e o vínculo com o login da Apple ou do Google. Não existe senha no Viddeo. Do login com a Apple guardamos um token cifrado, só para revogar o acesso quando você exclui a conta.
• Sessão. O token da sessão, com validade de 7 dias renovada pelo uso, o endereço IP e a identificação do app e do iOS informados na conexão, com a data de criação e da última renovação.
• Logins. Data, forma de login, versão do app e do iOS e o país de acesso, com duas letras, sem o endereço IP.
• Aparelho. Modelo do iPhone, versão do iOS e do app e se a IA da Apple está disponível. Também um código do aparelho protegido por hash, usado para dar os vídeos de indicação uma vez por aparelho, e a chave do App Attest da Apple, que confirma que o pedido vem do app original.
• Aberturas do app. O dia, um código aleatório do app protegido por hash e a conta, se você estiver conectado. Isso vale também sem conta.
• Plano e compras. O plano, inclusive cortesias dadas pela equipe, com início, vencimento e motivo, os vídeos com IA usados no mês, o saldo e os movimentos dos vídeos de pacote e os dados das compras na App Store, como o identificador da transação, o produto, o preço e as datas. Não recebemos os dados do seu cartão.
• Uso da IA. O registro de cada uso, com data, ação, qual IA rodou, o projeto, com um código aleatório e o nome do vídeo, se abriu um vídeo com IA e se deu certo, além do tipo, do custo e da situação de cada pedido ao servidor. Nunca o conteúdo. Esse registro aparece no Extrato do app.
• Exportações. Data, duração, resolução, quadros por segundo, se saiu com marca d’água, o modelo de edição usado e se o projeto usou IA. O vídeo nunca é enviado.
• Códigos e convites. Os códigos promocionais resgatados, o seu código de convite e os convites feitos e recebidos.
• Segurança. Registros de auditoria das ações importantes da conta, marcações e bloqueios feitos pela equipe e contadores de limite de uso, que podem conter o endereço IP.

Os relatos de falha só são enviados se você ligar Enviar diagnósticos de falhas, que vem desligado. Eles chegam sem ligação com a sua conta, com o tipo de falha, a versão do app e do iOS e os dados técnicos do relatório do iPhone.

5. Mensagens de suporte

Quando você usa o formulário Fale com a gente, no app ou em viddeo.app/suporte, ou escreve para contato@viddeo.app, guardamos o seguinte.

• O seu nome, se você informar, o seu e-mail, o assunto e a mensagem.
• Quando a mensagem sai do app, a versão do app, a versão do iOS e o modelo do iPhone. O app mostra esses dados antes de você enviar.
• O país aproximado de onde a mensagem veio e um código irreversível gerado a partir do endereço IP, o hash, para evitar abuso. O endereço IP em si não é guardado.

Se você estiver conectado à conta no app, a mensagem fica ligada a ela. Usamos esses dados só para responder e acompanhar o seu pedido. As respostas são enviadas por e-mail.

O e-mail contato@viddeo.app e os avisos de mensagens novas são encaminhados pela Cloudflare para a caixa de e-mail do Viddeo, mantida em um provedor de e-mail, onde as mensagens e as respostas ficam guardadas.

Guardamos as mensagens por até 2 anos depois do último contato. Quando você exclui a conta, apagamos do servidor as mensagens ligadas a ela ou ao e-mail dela.

6. Lista de espera do site

Se você deixar o seu e-mail na lista de espera do site, guardamos só esse e-mail e a data do cadastro. Para evitar envios repetidos, o endereço IP fica guardado por 1 minuto e depois é apagado. Usamos o e-mail apenas para avisar você do lançamento do Viddeo. Não enviamos outros assuntos e não compartilhamos o e-mail.

A base legal é o seu consentimento. Você pode pedir a remoção a qualquer momento pelo contato desta Política.

7. Quando dados saem do aparelho

Seus dados só saem do iPhone quando você usa um recurso que precisa de um serviço externo.

• IA do Viddeo. O texto do pedido vai ao nosso servidor e ao provedor de IA, como explicado em IA do Viddeo.
• Chaves próprias. No Modo avançado, se você conectar a sua chave, o app envia direto ao serviço o que o recurso precisa, sem passar pelo nosso servidor. OpenAI, Google Gemini e Anthropic recebem texto, como o roteiro, a fala transcrita ou a descrição de uma imagem. A ElevenLabs recebe o áudio do take, para isolar a voz ou narrar. Pexels, Freesound e Jamendo recebem palavras de busca. Antes de usar esses serviços, o app pede a sua permissão para enviar dados a serviços externos. Você pode retirar essa permissão e apagar as chaves quando quiser, em IA e integrações.
• Openverse. A biblioteca de músicas e fotos livres recebe só as palavras de busca, sem dados da sua conta.
• Apple e Google. O login com a Apple ou com o Google, as compras na App Store, o App Attest e o iCloud são serviços dessas empresas, regidos também pelas políticas de privacidade delas.

Os serviços que você conecta com a sua chave e a Openverse tratam os dados como controladores independentes, pelas próprias políticas.

8. Para que usamos os dados e com qual base legal

Quando usamos o legítimo interesse, tratamos só o mínimo, sem conteúdo, e você pode se opor pelo canal de contato.

Não usamos os seus dados para publicidade, para perfis de comportamento nem para treinar modelos de IA. Se um filtro automático recusar um pedido ou limitar a sua conta, você pode pedir a revisão por uma pessoa pelo canal de contato.

9. Com quem compartilhamos

Compartilhamos dados só com quem trata dados para o Viddeo funcionar, os operadores, e só o necessário para cada finalidade.

• Cloudflare. Hospeda o site e o servidor, com processamento, banco de dados e proteção contra ataques, encaminha o e-mail de contato, envia os avisos por e-mail e roda o Workers AI, que gera as imagens rápidas.
• OpenAI. Modelos de texto e de imagem HD da IA do Viddeo e filtro de segurança das imagens.
• Anthropic. Modelos de texto Claude da IA do Viddeo.
• Apple. Login com a Apple, App Store, compras e assinaturas, App Attest, iCloud do Pro e relatórios de falha do iPhone.
• Google. Só se você entrar com o Google, para confirmar o login.
• Provedor da caixa de e-mail do Viddeo. Guarda os e-mails recebidos em contato@viddeo.app e as respostas.
• Autoridades públicas. Só quando houver ordem judicial ou obrigação legal.

Não vendemos, não alugamos e não compartilhamos dados pessoais para publicidade.

10. Transferência internacional

Cloudflare, OpenAI, Anthropic, Apple e Google tratam dados em servidores fora do Brasil, principalmente nos Estados Unidos. Essas transferências se apoiam no artigo 33 da LGPD, quando são necessárias para executar o contrato com você, a seu pedido, conforme o inciso IX, e nas garantias contratuais de proteção de dados oferecidas por esses provedores, nos termos da Resolução CD/ANPD nº 19/2024.

11. Por quanto tempo guardamos

• O conteúdo no iPhone e no seu iCloud fica enquanto você mantiver o app, os projetos e o backup.
• A conta, o plano, o saldo, o extrato, o registro de uso da IA, as exportações, os logins, o perfil do aparelho, os códigos e os convites ficam enquanto a conta existir.
• A sessão vale por 7 dias sem uso, ou até você sair ou excluir a conta.
• As aberturas do app ficam por até 400 dias.
• Os relatos de falha ficam por até 30 dias.
• As mensagens de suporte ficam por até 2 anos depois do último contato, ou até a exclusão da conta.
• O e-mail da lista de espera fica até o aviso do lançamento, ou até você pedir a remoção.
• Os contadores de limite de uso ficam só enquanto forem necessários para conter abuso.
• O registro das compras fica sem ligação com você depois da exclusão da conta, pelo prazo das obrigações fiscais e contábeis, em regra 5 anos.

Quando você exclui a conta pelo app, apagamos o perfil, as sessões, os logins, o plano, o saldo e o extrato, o registro de uso da IA, as exportações, o perfil do aparelho, o código de convite, o token da Apple, as marcações da equipe e as mensagens de suporte ligadas à conta ou ao e-mail dela, e revogamos o acesso ligado ao login da Apple. Ficam sem ligação com você as transações da App Store, a contagem de aberturas, os convites, os resgates de códigos e o registro de auditoria.

12. Como protegemos os dados

• Toda a comunicação com o servidor e com o site usa HTTPS.
• A sessão e as chaves de API ficam no Keychain do iPhone, protegidas pelo sistema. O token da sessão só funciona com a assinatura do servidor.
• As compras da Apple são verificadas por criptografia no servidor e nunca contam duas vezes.
• Cada pessoa só enxerga o próprio saldo e histórico, e o acesso ao painel da equipe é restrito.
• Há limites de uso por pessoa e por rede, para reduzir abuso.
• O conteúdo dos pedidos de IA não é gravado e não aparece nos registros do servidor.

Nenhum sistema é 100% seguro. Se houver um incidente de segurança que possa causar risco ou dano relevante, avisaremos você e a ANPD, como manda a lei.

13. Permissões do iPhone

• A câmera serve para ver você e gravar os vídeos.
• O microfone serve para gravar a sua voz.
• O reconhecimento de fala serve para as legendas automáticas e para o teleprompter que acompanha a voz, no aparelho.
• As fotos servem para você escolher imagens e vídeos e para salvar os vídeos exportados na galeria.

Você pode mudar cada permissão nos Ajustes do iPhone quando quiser.

14. Este site e cookies

O site viddeo.app não usa cookies, anúncios nem ferramentas de análise ou de rastreamento, e não guarda nada no seu navegador. Ele é entregue pela Cloudflare, que trata dados técnicos de acesso, como o endereço IP, para entregar o site e protegê-lo contra ataques, conforme a política de privacidade dela.

O formulário de contato envia os dados direto ao servidor do Viddeo, em api.viddeo.app, e a mensagem é tratada como explicado em Mensagens de suporte.

15. Seus direitos

Pela LGPD, artigo 18, você pode pedir a qualquer momento, sem custo, o seguinte.

• Confirmação de que tratamos seus dados e acesso a eles.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados fora da lei.
• Portabilidade dos dados a outro fornecedor.
• Eliminação dos dados tratados com base no consentimento.
• Informação sobre com quem compartilhamos os seus dados.
• Informação sobre a possibilidade de não dar o consentimento e as consequências disso.
• Revogação do consentimento.
• Oposição a um tratamento feito com base no legítimo interesse.
• Revisão de decisões tomadas só de forma automatizada.

Muita coisa você faz sozinho no app. Você edita o perfil, apaga projetos e chaves, desliga o envio de diagnósticos e exclui a conta na tela Conta, em Excluir conta. Para os outros pedidos, use o formulário com o assunto Privacidade e LGPD ou escreva para contato@viddeo.app. Para proteger a sua conta, podemos pedir que você escreva do e-mail ligado a ela. Respondemos em até 15 dias.

Se não ficar satisfeito, você pode reclamar à ANPD, em gov.br/anpd.

16. Crianças e adolescentes

O Viddeo não é para menores de 13 anos e não coleta de propósito dados de crianças. Se você acha que uma criança criou uma conta, escreva para nós e apagaremos os dados.

Adolescentes de 13 a 17 anos devem usar o app com a autorização e o acompanhamento dos responsáveis. Para todas as idades, o Viddeo não mostra anúncios, não cria perfis para publicidade, não tem rede social, chat ou exibição pública de vídeos entre usuários e não vende caixas de recompensa. Os vídeos ficam no aparelho e só são publicados se a própria pessoa compartilhar. Tratamos os dados de adolescentes só para fazer o app funcionar, sempre no melhor interesse deles, como pedem o artigo 14 da LGPD e o Estatuto Digital da Criança e do Adolescente, a Lei nº 15.211/2025.

17. Mudanças nesta Política

Se esta Política mudar, publicamos a nova versão no app e em viddeo.app/privacidade, com o número da versão e a data. Em mudanças importantes, avisamos no app, na seção Novidades, antes de elas valerem. Se a mudança depender do seu consentimento, pedimos de novo.