Política de Privacidade

1. Quem somos

Esta política explica como os seus dados são tratados quando utiliza a app Captions Cut para iOS (a «App») e captionscut.com (o «Site»). O Site inclui o editor que funciona no seu navegador em captionscut.com/edit (o «editor web»).

O Captions Cut é feito por Uğur Altıntaş, pessoa singular com sede na Turquia («nós», «nos»), responsável pelos seus dados (responsável pelo tratamento nos termos do RGPD e da Lei turca n.º 6698, «KVKK»). Esta política é também a nossa nota informativa ao abrigo do artigo 10.º da KVKK. Questões: privacy@captionscut.com.

2. O que utilizamos e porquê

Início de sessão

Toda a gente começa como utilizador anónimo com um ID aleatório, e isso é tudo o que sabemos sobre si enquanto abre, edita e dá estilo a clips. Para criar legendas ou comprar créditos, inicia sessão com a Apple ou a Google, para que os seus créditos, a subscrição Pro e os projetos pertençam a uma conta à qual pode voltar a aceder, na App, no editor web ou noutro dispositivo. Iniciar sessão associa essa identidade ao seu ID de utilizador existente.

Da Apple ou da Google recebemos o seu ID de utilizador junto desse fornecedor e, se optar por os partilhar, o seu endereço de e-mail (a Apple pode dar-nos um endereço de reencaminhamento em vez do verdadeiro) e o seu nome. Usamo-los apenas para mostrar quem tem sessão iniciada e para voltar a encontrar a sua conta. Não enviamos e-mails de marketing e nunca publicamos nada em seu nome.

Se a identidade com que inicia sessão já pertencer a outra conta Captions Cut, perguntamos-lhe se pretende mudar para ela. Se concordar, os créditos da sua conta anónima são transferidos para essa conta e a conta anónima é apagada.

Créditos gratuitos, uma vez por pessoa

Uma conta nova recebe créditos gratuitos na primeira vez em que inicia sessão. Para que cada pessoa os receba apenas uma vez, conservamos uma impressão digital irreversível (um hash criptográfico) do ID de utilizador Apple ou Google que os recebeu. Não pode ser convertida de volta no ID e não é usada para mais nada. No iPhone, utilizamos também o serviço DeviceCheck da Apple para marcar que o dispositivo os recebeu: a Apple guarda dois valores de sim ou não para o dispositivo em nosso nome, e nem nós nem a Apple ficamos a saber quem é a partir deles. Conservamos a impressão digital depois de apagar a sua conta, para que apagar e voltar a iniciar sessão não conceda os créditos duas vezes.

O som do seu vídeo, para criar legendas

Os seus vídeos ficam no seu dispositivo. Quando pede legendas, a App envia apenas o som do vídeo para os nossos servidores, onde é transformado em texto. O som é apagado assim que as legendas são criadas, quer isso tenha êxito quer não. Utilize apenas gravações que tenha o direito de utilizar.

As suas legendas

A transcrição é guardada no seu projeto, no iPhone, ou no navegador, se utilizar o editor web. Conservamos uma cópia nos nossos servidores durante até 7 dias, para podermos ajudar se algo correr mal e verificar se o valor cobrado foi correto.

O editor web

O editor em captionscut.com funciona da mesma forma que a App. O vídeo que escolhe fica no seu navegador, no armazenamento do seu próprio dispositivo, e nunca é carregado. Quando pede legendas, só o som é enviado para os nossos servidores e é apagado assim que as legendas são criadas. O vídeo legendado é renderizado dentro do navegador e transferido para o seu dispositivo.

O editor guarda os seus projetos e a sua sessão iniciada no armazenamento do próprio navegador (IndexedDB e localStorage). Isso não é um cookie de rastreamento. Pode limpá-lo em qualquer momento nas definições do navegador, o que também remove os seus projetos.

Para distinguir navegadores reais de bots, as páginas do editor utilizam o Google reCAPTCHA Enterprise através do Firebase App Check. Isto carrega um script da Google e envia à Google pormenores técnicos sobre o seu navegador, como o endereço IP e sinais do navegador, ao abrigo da política de privacidade da Google. Funciona apenas nas páginas do editor, nunca no resto do Site.

Compras e créditos

A Apple trata de todos os pagamentos; nunca vemos os dados do seu cartão. Conservamos um registo das suas compras, do estado da subscrição e do saldo de créditos para que a App e o editor web saibam o que pagou. Para já, os créditos e o Pro são comprados na App; depois de iniciar sessão, aparecem também no Site. A compra no Site virá mais tarde, através de um prestador de serviços de pagamento, e atualizaremos esta política quando isso acontecer.

Como utiliza a App

Para compreender que funcionalidades as pessoas utilizam e onde a App atrapalha, a App regista como é utilizada: os ecrãs que abre, os botões e funcionalidades que usa e se ações como a criação de legendas, as exportações e as compras têm êxito. Também captura gravações dos ecrãs da App durante uma sessão. Os seus vídeos, miniaturas, legendas, transcrições, nomes de projetos e tudo o que escreve são ocultados nessas gravações e nunca incluídos nos dados de utilização.

Estes dados de utilização estão associados a um ID aleatório do seu dispositivo e ao seu ID de utilizador, juntamente com o modelo do dispositivo, a versão do iOS e da App, o idioma e a localização aproximada (país e cidade) que o seu endereço IP sugere. Não estão associados ao seu nome nem ao seu e-mail, mesmo que inicie sessão. Se preferir que não conservemos os seus, escreva-nos e apagá-los-emos.

Rastreamento, apenas se o permitir

Quando abre a App pela primeira vez, o iOS pergunta se a App o pode rastrear. Se permitir, o identificador de publicidade do seu dispositivo é acrescentado aos dados de utilização acima para podermos medir que anúncios nossos trouxeram pessoas à App. Se pedir à App que não rastreie, o identificador nunca é lido. Pode alterar a sua resposta em qualquer momento em Definições > Privacidade e Segurança > Rastreamento do iOS.

Manter o serviço seguro

Para impedir abusos, os nossos servidores verificam se os pedidos vêm da App genuína ou, no Site, de um navegador real (ver «O editor web» acima). Como qualquer serviço online, recebem também pormenores técnicos básicos como o endereço IP, o modelo do dispositivo, o navegador e a versão da App.

E-mails que nos envia

Se nos escrever, usamos o seu endereço de e-mail e a mensagem apenas para lhe responder.

O que nunca sai do seu dispositivo

• Os seus vídeos e projetos, incluindo edições de legendas, estilos e definições, quer no iPhone quer no navegador.
• A sua biblioteca de Fotografias. A App lê apenas os vídeos que escolhe e só guarda aí as exportações com a sua autorização.
• No editor web, os ficheiros que escolhe. O navegador lê-os do seu dispositivo e guarda-os no seu próprio armazenamento.

3. O que não fazemos

• Sem anúncios e sem ferramentas de publicidade.
• Sem rastreamento noutras apps e sítios web, a menos que o permita, e nunca para lhe mostrar anúncios.
• Nunca vendemos os seus dados nem os partilhamos para publicidade.

4. Quem nos ajuda a gerir o serviço

Recorremos a um pequeno número de prestadores de serviços de confiança que tratam dados apenas em nosso nome e segundo as nossas instruções: alojamento na nuvem (os nossos servidores estão na UE), transcrição, gestão de subscrições, análise de produto, alojamento do sítio web e e-mail. A faixa de áudio é transcrita pela ElevenLabs, um fornecedor de conversão de voz em texto, que recebe o ficheiro de áudio apenas para o converter em texto. Os pagamentos na app são tratados pela Apple ao abrigo da sua própria política de privacidade; os pacotes de créditos comprados no sítio web são vendidos pela Polar, que atua como merchant of record e trata do pagamento ao abrigo da sua própria política de privacidade.

O início de sessão, a tarefa de transcrição e o carregamento de áudio funcionam no Firebase, um serviço da Google, em servidores na UE, tanto para a App como para o editor web. Apenas nas páginas do editor, a Google fornece também o reCAPTCHA Enterprise, que recebe pormenores técnicos sobre o seu navegador ao abrigo da política de privacidade da Google. Quando inicia sessão, a Apple ou a Google trata do próprio início de sessão ao abrigo da sua própria política de privacidade.

Alguns prestadores podem tratar dados fora da UE e da Turquia. Quando o fazem, a transferência é protegida pelas garantias que a lei exige, como as cláusulas contratuais-tipo. Podemos também divulgar dados se a lei o exigir.

5. Fundamentos jurídicos

Tratamos dados para prestar a App e o editor web que pediu, incluindo o início de sessão (execução de contrato, RGPD, art. 6.º, n.º 1, alínea b), KVKK, art. 5(2)(c)), para manter o serviço seguro, impedir a utilização abusiva dos créditos gratuitos, corrigir problemas e compreender como a App é utilizada para a podermos melhorar (interesses legítimos, RGPD, art. 6.º, n.º 1, alínea f), KVKK, art. 5(2)(f); pode opor-se em qualquer momento escrevendo-nos), para utilizar o identificador de publicidade apenas com a sua autorização (consentimento, RGPD, art. 6.º, n.º 1, alínea a), KVKK, art. 5(1), que pode retirar nas Definições do iOS) e para conservar os registos que a lei exige (obrigação legal, RGPD, art. 6.º, n.º 1, alínea c), KVKK, art. 5(2)(ç)).

6. Durante quanto tempo conservamos os dados

• O som do seu vídeo: apagado assim que as legendas são criadas.
• Cópia das suas legendas no servidor: até 7 dias.
• Registos de compras e créditos: o tempo necessário para prestar o serviço e para cumprir obrigações contabilísticas e legais.
• Dados de início de sessão (o seu ID de utilizador Apple ou Google, endereço de e-mail e nome): até apagar a sua conta.
• A impressão digital do início de sessão que recebeu créditos gratuitos e a marca DeviceCheck do iPhone: conservadas depois de apagar a sua conta, para impedir que os créditos gratuitos sejam reclamados duas vezes.
• Dados de utilização e gravações de ecrã: o tempo necessário para compreender como a App é utilizada e depois apagados.
• E-mails: o tempo necessário para lhe responder.
• Os seus projetos: no iPhone até os apagar ou apagar a App; no navegador até os apagar ou limpar os dados do Site.

7. Os seus direitos

Pode pedir-nos o acesso, a retificação, o apagamento ou a portabilidade dos seus dados, ou opor-se à forma como os utilizamos. Tem também os direitos enumerados no artigo 11.º da KVKK.

Se tiver sessão iniciada, pode apagar a sua conta por si: na App em Definições > Conta ou no Site em Conta. Isto apaga definitivamente tudo o que conservamos sobre si nos nossos servidores: o histórico de legendas, o saldo de créditos e os registos de compras e o seu início de sessão. A App ou o navegador a partir do qual a apagar remove também do dispositivo os projetos dessa conta. Apenas a impressão digital dos créditos gratuitos descrita acima é conservada. Uma subscrição da App Store é gerida pela Apple e continua a renovar-se até que a cancele aí.

Para qualquer outro assunto, ou se nunca iniciou sessão, escreva para privacy@captionscut.com. Se não soubermos quem é, ajuda-nos indicar aproximadamente quando utilizou a App, ou o número da encomenda do recibo da Apple, para podermos encontrar os seus registos. Respondemos no prazo de 30 dias.

Para impedir o rastreamento, desative-o em Definições > Privacidade e Segurança > Rastreamento do iOS. Apagar a App remove os seus projetos do iPhone; limpar os dados do Site no navegador remove os seus projetos do editor web. Pode também apresentar queixa a uma autoridade de proteção de dados: na Turquia, a Kişisel Verileri Koruma Kurumu; na UE ou no Reino Unido, a autoridade do local onde vive.

8. Crianças

A App não se destina a crianças com menos de 13 anos e não recolhemos conscientemente dados de crianças. Se achar que uma criança nos enviou dados pessoais, escreva para privacy@captionscut.com e apagá-los-emos.

9. Segurança

Os dados são cifrados em trânsito, o acesso aos nossos servidores é restrito e conservamos o mínimo possível durante o menor tempo possível. Para comunicar um problema de segurança, escreva para security@captionscut.com.

10. Este sítio web

O captionscut.com utiliza dois tipos de cookies. Funcionais: cc_member, um indicador que o editor define quando inicia sessão para que a página inicial o possa enviar diretamente para a app (não contém dados pessoais e é removido quando termina sessão), cc_consent, que memoriza a sua escolha de cookies, e cc_lang, que memoriza um idioma que escolhe no menu de idiomas para que a página inicial abra nesse idioma. O armazenamento do próprio navegador também memoriza se fechar a barra que oferece uma página no seu idioma e, durante até duas horas, o idioma em que iniciou um pagamento, para que volte a ele. Estes não requerem consentimento. Para abrir a página inicial no seu idioma, o Site lê os idiomas que o navegador pede e, apenas para distinguir o português do Brasil do europeu e o chinês simplificado do tradicional, o país de onde provém a sua ligação, conforme indicado pelo nosso fornecedor de alojamento; nenhum dos dois é guardado. Análise: o Site utiliza o Google Analytics (através do Firebase) para contar visitas e ver que páginas e funcionalidades são utilizadas. Por predefinição, funciona no modo de consentimento da Google com o armazenamento negado: sem cookies de análise, sem identificadores, apenas contagens agregadas. Se escolher «Permitir cookies» no aviso de cookies, o Google Analytics pode definir os seus cookies para que as visitas repetidas sejam medidas com mais precisão. Os endereços IP são anonimizados e as funcionalidades de publicidade estão desativadas nos dois casos. Pode mudar de ideias limpando os cookies do Site, o que faz regressar o aviso.

O nosso fornecedor de alojamento trata dados básicos dos pedidos, como o seu endereço IP, para fornecer o Site e o proteger de ataques. As páginas do editor (/edit e /account) também comunicam com o nosso backend Firebase para iniciar a sua sessão e transcrever o seu áudio, carregam o Google reCAPTCHA Enterprise para manter os bots afastados e guardam os seus projetos e a sessão iniciada no armazenamento do próprio navegador. A Secção 2 tem os pormenores.

11. Alterações

Se alterarmos esta política, atualizá-la-emos aqui e alteraremos a data no topo. Para alterações importantes, informá-lo-emos também na App ou no Site.

12. Contacto