Aviso de privacidade

1. Controlador

O controlador do tratamento descrito neste aviso é a pessoa indicada abaixo. Nenhum encarregado de proteção de dados foi nomeado.

Prestador do serviço

Michael Reimer

Endereço

Am Langenbach 10
48308 Senden
Deutschland

E-mail

support@vlogy.app

2. Visitas ao site

Nosso site é disponibilizado pela Vercel. Quando uma página é solicitada, informações técnicas como endereço IP, horário da solicitação, recurso solicitado, referenciador, agente do usuário e status da resposta podem ser tratadas para entregar o site, protegê-lo contra abuso e investigar falhas. A base legal é nosso interesse legítimo em um site seguro e confiável (art. 6(1)(f) do RGPD).

Este site não usa pixels de publicidade, cookies de marketing, scripts de análise nem formulário de contato público.

Quando você escolhe um idioma, armazenamos sua preferência por um ano em um cookie próprio chamado “__Host-vlogy_locale”. Esse cookie é necessário para exibir o site no idioma escolhido e não é usado para rastreamento.

3. Dados de conta, grupo e conteúdo do Vlogy

Para fornecer o Vlogy, tratamos dados de conta e perfil, como endereço de e-mail, nome de exibição, imagem de perfil e identificador interno; dados de grupos privados, como nome do grupo, participação, convites e configurações de rotação; e conteúdo de usuários, como vídeo gravado ou importado com áudio, títulos de clipes, duração e metadados de processamento. Também tratamos dados técnicos e de segurança limitados, incluindo registros de sessão, endereço IP, agente do usuário e versão do app. Isso é necessário para fornecer e proteger o Vlogy (art. 6(1)(b) e (f) do RGPD).

Vídeos privados podem conter dados pessoais de outras pessoas. Envie ou compartilhe conteúdo apenas quando tiver os direitos e as permissões necessários.

4. Notificações e suporte

Se você permitir notificações do dispositivo, o app poderá tratar um token push do Expo, plataforma, localidade e status de entrega para enviar notificações relevantes de grupo ou de vez. Não usamos dados de notificação para publicidade.

Quando você entra em contato com o suporte, tratamos os dados de contato, a mensagem e os anexos fornecidos para atender à sua solicitação (art. 6(1)(b) ou (f) do RGPD).

E-mailsupport@vlogy.app

5. Destinatários e transferências internacionais

• Vercel: entrega e proteção do site, incluindo dados técnicos das solicitações.
• DigitalOcean: API, banco de dados e backend em Nova York, EUA; dados de conta, grupos e serviço.
• Mux: vídeo e áudio, conversão, armazenamento e reprodução autorizada; processamento nos EUA e distribuição internacional.
• Cloudflare: DNS, transporte e segurança da API, incluindo IPs; backups criptografados do banco no R2 dos EUA.
• Resend: e-mails transacionais, destinatários e entrega. mailbox.org: mensagens e anexos de suporte, hospedados na Alemanha.
• Expo (650 Industries), Apple APNs e Google FCM: tokens e entrega de notificações. Firebase serve para notificações Android, não Firebase Analytics.
• Apple e Google: login opcional, verificação do app e compras; identificadores, sinais técnicos e transações. Também se aplicam seus próprios avisos de privacidade.
• Grafana Cloud: métricas e registros técnicos de infraestrutura em uma região da UE; não análise publicitária nem comportamental do app.
• Sentry (Functional Software, Inc., EUA): relatórios técnicos limitados, armazenados na região da UE na Alemanha.

Vlogy não é hospedado exclusivamente na UE. A hospedagem nos EUA e os acessos internacionais também afetam usuários do EEE. Os termos vinculados explicam papéis, suboperadores e garantias. DigitalOcean, Mux, Cloudflare, Resend e Expo incluem cláusulas contratuais-padrão da UE para transferências pertinentes. Uma decisão de adequação, incluindo o EU–US Data Privacy Framework, só vale se abranger o destinatário e o tratamento reais. Solicite ao suporte informações e cópias das garantias, com eventuais dados confidenciais ocultados. Armazenamento na UE não exclui acessos de outros países.

• Vercel
• DigitalOcean
• Mux
• Cloudflare
• Resend
• mailbox.org
• Expo
• Apple
• Google
• Grafana Cloud
• Sentry

E-mailsupport@vlogy.app

6. Retenção

Contas e conteúdos ficam enquanto necessários ao serviço, até a exclusão ou aplicação de uma regra de retenção do grupo. O arquivo Premium não promete excluir todas as cópias do backend ao terminar seu período. A inatividade não aciona atualmente exclusão automática de grupos. Pedidos de exclusão são tratados separadamente; veja as instruções abaixo.

Códigos de acesso expiram, mas isso não apaga todos os registros de segurança. Registros técnicos, suporte e denúncias ficam enquanto necessários à resolução, investigação de abuso ou preservação de provas. Reavaliamos a necessidade; casos abertos podem exigir mais tempo. Essas categorias não têm atualmente prazo uniforme de exclusão automática; valem as finalidades e obrigações legais aqui descritas. Os limites específicos contra abuso abaixo continuam aplicáveis.

Comprovantes de compra e vínculos mínimos de conta podem permanecer para verificar assinaturas, reembolsar, tratar disputas e cumprir obrigações fiscais ou contábeis (art. 6.1.b, c ou f RGPD). A obrigação e as demandas pendentes determinam o prazo, sem perfis ou mídias desnecessários. Objetos de backup R2 criptografados têm ciclo de 45 dias e imutabilidade de 30 dias. Servem apenas à recuperação; exclusões devem ser reaplicadas após restauração. Outras cópias dos provedores podem seguir sua própria rotação.

7. Seus direitos

Sujeito aos requisitos legais aplicáveis, você tem direitos de acesso, retificação, exclusão, restrição, oposição, portabilidade de dados e retirada do consentimento com efeito futuro. Você também pode apresentar uma reclamação a uma autoridade competente de proteção de dados.

E-mailsupport@vlogy.app

8. Atualizações

Atualizaremos este aviso quando o tratamento de dados do Vlogy mudar. A versão atual é publicada nesta página.

9. Elegibilidade etária e menores

O Vlogy está disponível apenas para pessoas com 16 anos ou mais. Usamos a data de nascimento declarada somente de forma transitória para calcular a elegibilidade e não guardamos a data. Para uma conta elegível, mantemos apenas a faixa 16–17 ou 18+, o método de verificação, as versões aplicáveis da política, termos, privacidade e normas de segurança e os horários de confirmação. Uma verificação reprovada não cria conta nem retém a data informada.

10. Exclusão da conta

Você pode excluir permanentemente sua conta no app ou solicitar a exclusão sem acessar o app. A página específica explica os dados afetados, a propriedade dos círculos, os prazos, a retenção limitada e as assinaturas.

Ver os detalhes da exclusão da conta

11. Segurança do app e prevenção de abuso

Para evitar cadastros automatizados, apps adulterados e uploads excessivos, usamos Apple App Attest, Google Play Integrity, identificadores de instalação, atividade da conta e contadores. Endereços de rede, e-mails e identificadores são armazenados nesses contadores como resumos com chave: são pseudônimos, não anônimos. Apple e Google processam sinais técnicos do app e do dispositivo. Não usamos essas verificações para publicidade. A base legal é nosso interesse legítimo em um serviço seguro e confiável (art. 6.1.f do RGPD).

Normalmente, os contadores são mantidos por até 31 dias, os eventos de segurança por 30 dias e as chaves de verificação inativas por 90 dias. A exclusão da conta remove seus dados de confiança; contadores pseudônimos podem permanecer até expirar para evitar a redefinição dos limites. As verificações podem limitar temporariamente grupos ou uploads, mas não a exclusão da conta. Para revisar erros ou apresentar oposição: support@vlogy.app.

12. Login, compras, diagnósticos e acesso

O login por e-mail usa código único, não senha Vlogy. Apple ou Google fornecem identificador, e-mail — possivelmente endereço de retransmissão Apple — e informações de perfil disponíveis, nunca a senha. Usamos esses dados para autenticar e proteger a conta (art. 6.1.b e f RGPD). Sem os dados obrigatórios não podemos criar ou autenticar uma conta.

Para Premium tratamos loja, produto, identificadores ou tokens de compra, status, datas de compra, renovação e vencimento, reembolsos, conta e grupo. Isso verifica e restaura direitos, evita atribuições duplicadas e permite suporte (art. 6.1.b e f; c para deveres legais). Apple ou Google processam o pagamento; não recebemos números completos de cartão.

Relatórios de erro podem incluir mensagem, conta, plataforma, sistema, versão do app, idioma, tela, erro e identificador de solicitação para investigação (art. 6.1.b ou f RGPD). A análise de produto continua desativada. Os relatórios técnicos automáticos são explicados separadamente abaixo. Monitoramento técnico necessário e seus relatos voluntários são separados. Não envie senhas, códigos ou mídias sensíveis desnecessárias.

Permissões de câmera, microfone, fotos e notificações podem ser alteradas nas configurações do dispositivo. A recusa afeta a função correspondente, não as demais. Acesso privado exige participação ativa no grupo. Pessoas autorizadas e provedores podem tratar dados para operação, suporte e segurança; Vlogy não tem criptografia de ponta a ponta. O suporte pode revisar restrições. A ciência deste aviso não autoriza publicidade ou outros tratamentos opcionais.

13. Relatórios técnicos de erros e falhas

Versões com registro de falhas ativado enviam erros técnicos automaticamente, inclusive antes do login e durante o cadastro. Incluem categoria filtrada, pilha de código, versão e build, sistema, modelo do aparelho, horário e etapas técnicas predefinidas. Não são previstos IDs de conta ou instalação, e-mails, vídeos, áudio, recibos, tokens nem texto livre. O IP é necessário ao transporte, mas não fica nos relatórios. Não usamos gravação de sessões, capturas, rastreamento publicitário ou perfis de desempenho para esse fim.

O diagnóstico limitado corrige falhas que impedem o uso do Vlogy e mantém um serviço confiável e seguro, com base no interesse legítimo (art. 6.1.f RGPD), sem analisar hábitos de uso. Você pode se opor por motivos da sua situação particular pelos contatos desta política. Não vinculamos relatórios a contas nem cruzamos dados para identificar pessoas. A Sentry atua sob acordo de tratamento; armazenamento na UE não exclui acesso dos EUA ou de outros países. O acordo inclui cláusulas contratuais padrão para transferências pertinentes.

O aparelho mantém até 20 relatórios na fila para envio após reconexão ou reinício, removendo-os depois do envio ou da substituição. Eventos ficam 30 dias no plano gratuito e até 90 dias se recebidos durante um teste ou plano pago aplicável. Vale o plano no recebimento; um downgrade posterior não reduz automaticamente eventos antigos. Não estendemos o prazo por arquivos externos. Cópias de recuperação seguem os procedimentos de exclusão do fornecedor.