← Voltar para a Refilma

Política de Privacidade da Refilma

Esta política explica quais dados pessoais a Refilma trata e para quê. Explica também com quem os compartilhamos, por quanto tempo os guardamos e como você exerce seus direitos. Ela segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”) e o Marco Civil da Internet (Lei nº 12.965/2014).

Resumo

1. Quem é responsável pelos seus dados

A controladora é R V L RIBEIRO TECNOLOGIA DA INFORMACAO (Fidellium), CNPJ 37.779.750/0001-13 (“Refilma”, “nós”).

O encarregado pelo tratamento de dados pessoais (LGPD, art. 41) é Rennan Ribeiro. O canal para pedidos sobre dados pessoais, atendimento e denúncias é [email protected].

2. A quem esta política se aplica

3. Nosso papel

4.1 Site e lista de interesse

4.2 Conta e acesso

4.3 Gravações e conteúdo

4.4 Dados produzidos a partir das gravações

4.6 Assinatura e pagamento

4.7 E-mails

4.8 Uso do produto, diagnóstico e segurança

4.9 Registros de acesso

4.10 Atendimento, denúncias e defesa de direitos

4.11 Origem da conta e resultados de campanhas

4.12 Oferta da página de vendas

4.13 Assinatura pela página de checkout

4.14 Cadastro pela página do plano Free

5. Edição automática e inteligência artificial

5.1 O que é enviado e para quem

Nas etapas abaixo, os dados vão pela internet aos prestadores da seção 6:

Etapa O que é enviado Para quem
Transcrição Áudio da trilha de voz, em partes de até 90 minutos Microsoft (MAI-Transcribe-2) pelo Vercel AI Gateway. Se falhar, ElevenLabs (Scribe v2) pela API direta
Cortes, ritmo, repetições e recomeços Texto da transcrição, com tempos Google (Gemini) pelo Vercel AI Gateway. Se falhar, OpenAI (GPT-4.1 mini) ou o modelo aberto GPT-OSS-120B, em provedores de infraestrutura acionados pela Vercel
Escolha entre câmera e tela Transcrição e cerca de uma imagem por minuto da tela compartilhada (no máximo 256 por gravação, reduzidas a até 960×540) Google (Gemini) ou OpenAI (GPT-4.1 mini) pelo Vercel AI Gateway. Se a etapa chegar ao GPT-OSS, ele recebe só uma descrição em texto dessas imagens, com títulos e rótulos legíveis na tela, e nunca as imagens
Título, descrição e capítulos Texto da transcrição Mesma cadeia de modelos
Chat de edição Seu pedido, trechos da transcrição e o contexto do projeto Mesma cadeia de modelos

5.2 O que não é enviado nem feito

5.3 Atenção ao que aparece na tela

Textos legíveis na tela, como nomes em planilhas, e-mails ou mensagens, podem ser lidos e descritos pelos modelos. Evite mostrar dados pessoais de outras pessoas ou informações confidenciais, ou oculte-os antes de gravar.

5.4 Treinamento e retenção pelos provedores

5.5 Decisões automatizadas e revisão

5.6 O que guardamos das etapas de IA

Guardamos os resultados e os pedidos de processamento enquanto o vídeo existir. Isso inclui as amostras de imagem da tela. Com isso, é possível retomar etapas interrompidas sem novo envio.

6. Com quem compartilhamos dados

6.1 Prestadores de serviço

Os prestadores abaixo tratam dados em nosso nome, na medida necessária a cada função.

Prestador Para quê Dados Onde Retenção e treinamento, segundo a política pública (consulta em 19/09/2026)
Hetzner Online GmbH Servidores que executam o site, o Studio, a API, o banco de dados, as filas, a coordenação da finalização e o monitoramento Todos os dados do serviço Finlândia e Alemanha (União Europeia) Guarda os dados enquanto os mantivermos; não os usa para outras finalidades
RunPod (Runpod, Inc.) Processamento de mídia: verificação das gravações, extração do áudio e das imagens enviadas às etapas de IA e finalização dos vídeos Gravações, arquivos usados na edição e o estado da edição de cada vídeo, lidos por links temporários EUA e outros países onde mantém centros de dados Processa os arquivos só durante cada execução, em contêineres descartáveis apagados ao final; não os usa para outras finalidades
Cloudflare, Inc. DNS, proteção contra ataques e conexão segura entre a internet e nossos servidores Endereço IP e dados técnicos das conexões; o tráfego do site, do Studio e da API passa por ela EUA e rede global Processa o tráfego para entregá-lo e proteger o serviço; não o usa para outras finalidades
Backblaze, Inc. (B2) Armazenamento de gravações, vídeos finais, arquivos e cópias de segurança do banco de dados Conteúdo e cópias de segurança EUA Guarda os arquivos enquanto os mantivermos; criptografados em repouso
Microsoft (MAI-Transcribe-2), pelo Vercel Transcrição Áudio da voz EUA Selecionado pelo Gateway entre os que não treinam com os dados
ElevenLabs (Scribe v2), pela API direta Alternativa quando a transcrição da Microsoft falha Áudio da voz EUA Uso para treinamento desativado no workspace. Retenção normal conforme a política de privacidade, sem modo de retenção zero (verificado em 17/10/2026)
Vercel Inc. (AI Gateway) Encaminhar pedidos aos modelos de IA Áudio da voz, transcrição, imagens da tela, pedidos de edição EUA Não retém os pedidos nem as respostas e não os usa para treinamento
Vercel Inc. (hospedagem) Executar o serviço que prepara os vídeos publicados e entrega o player Título, descrição, capítulos e transcrição dos vídeos publicados; dados técnicos de reprodução (seção 4.5) EUA Processa os dados para executar o serviço; não os usa para outras finalidades
BunnyWay d.o.o. (bunny.net) Conversão dos vídeos publicados para streaming e entrega pela rede de distribuição de conteúdo Vídeo publicado; endereço IP e dados técnicos de quem assiste Eslovênia (União Europeia) e rede global Mantém as versões enquanto o vídeo estiver publicado; não as usa para outras finalidades
Google (Gemini) Decisões de edição, leitura de imagens da tela, títulos, chat Os mesmos EUA e outros países Nos serviços pagos, não usa para melhorar produtos. Guarda por período limitado para detectar abuso
OpenAI (GPT-4.1 mini) Alternativa quando o Gemini falha Os mesmos EUA Não usa para treinar. Registros de abuso por até 30 dias
Provedores do GPT-OSS-120B, pelo Vercel Alternativa final, só texto Transcrição e descrições em texto das imagens EUA Selecionados pelo Gateway entre os que não treinam com os dados
Stripe Pagamentos E-mail, dados de pagamento, assinatura e faturas EUA, Irlanda e outros Pode atuar também como controladora para prevenção a fraudes e obrigações próprias, conforme sua política
Resend Envio de e-mails E-mail, conteúdo das mensagens, eventos de entrega EUA, com envio pela região de São Paulo Guarda os registros de envio pelo prazo da sua política
Functional Software (Sentry) Monitoramento de erros Relatórios de erro filtrados (seção 4.8) EUA Até 90 dias

6.2 Serviços que atuam como controladores próprios

Estes serviços tratam dados também para finalidades próprias, conforme as políticas deles:

6.3 Outros casos de compartilhamento

Não usamos os dados da Refilma em outros produtos.

7. Transferência internacional

  1. Vários prestadores ficam fora do Brasil, principalmente nos EUA e na União Europeia. Por isso, seus dados podem ser tratados no exterior.
  2. Essas transferências se apoiam no art. 33 da LGPD, em especial na necessidade da transferência para executar o contrato com você (art. 33, IX), e nas cláusulas de proteção de dados dos contratos de cada prestador.
  3. Você pode pedir informações sobre as garantias aplicadas a cada transferência pelo canal da seção 1.

8. Por quanto tempo guardamos

Dados Prazo
Conta (nome, e-mail, foto, identificadores, versões aceitas) Enquanto a conta existir. Depois de um pedido de exclusão, até 15 dias, salvo o que a lei obriga a manter
Sessão (cookie, IP, navegador) Até você sair da conta ou até a sessão expirar, cerca de 7 dias sem uso
Controle de tentativas de acesso (IP) Janela de 60 segundos
Controle de envio de links de acesso (código derivado do e-mail) 24 horas
Link de acesso por e-mail 10 minutos, guardado de forma cifrada (hash)
Registros de acesso à aplicação (conta, IP, data e hora) 6 meses
Vídeos do plano Grátis no servidor: originais, vídeo final, transcrição, edição e dados de processamento 7 dias depois que o vídeo fica pronto pela primeira vez. O tempo de processamento não conta. Avisos por e-mail ao ficar pronto, 48 h antes e 24 h antes
Vídeos do Premium no servidor Enquanto a assinatura estiver ativa
Vídeos criados até o fim de uma assinatura (cancelamento ou falta de pagamento) 7 dias depois do fim do período pago. Avisos no início do prazo, 48 h antes e 24 h antes
Vídeos na lixeira Até você excluir permanentemente ou até vencer o prazo do plano
Registro de exclusão (identificador e data, sem mídia) Enquanto a conta existir
Arquivo de link público revogado Até a exclusão do vídeo
Versões para streaming de um vídeo publicado Até você despublicar, revogar o último link do vídeo ou excluí-lo
Consumo (duração das gravações) e registros de cobrança 5 anos, prazo da legislação fiscal
Eventos de uso do produto 400 dias
Origem da conta e registro dos avisos à Meta (seção 4.11) 400 dias depois do cadastro
E-mail e WhatsApp do checkout (seção 4.13) Enquanto a conta existir
E-mail e WhatsApp do cadastro do plano Free (seção 4.14) Enquanto a conta existir; sem conta, até você pedir a exclusão
Diagnóstico técnico da captura 7 dias
Incidentes de suporte e falhas técnicas (códigos e identificadores) Enquanto a conta existir
Relatórios de erro (Sentry) Até 90 dias
Registros de e-mails enviados Enquanto a conta existir
Cadastro de interesse (site) Até 12 meses
Contadores do site 30 dias
Escolha de cookies no site 180 dias, no seu navegador
Cópias de segurança (backups) Até 30 dias, mantidas pelo provedor do banco de dados

Transição: enquanto as exclusões automáticas do plano Grátis e do fim de assinatura não estiverem em funcionamento, os vídeos permanecem armazenados. Avisaremos com pelo menos 30 dias de antecedência antes de ativá-las. No plano Grátis, a regra valerá apenas para vídeos gravados depois da ativação.

O que a exclusão de um vídeo abrange: originais, vídeo final, links, versões publicadas para streaming, prévias, fragmentos, versões, transcrição, título e descrição gerados, estado da edição e dados enviados para processamento, incluindo as amostras de tela.

Cópias fora dos nossos servidores:

Quando podemos guardar por mais tempo (LGPD, art. 16):

Nesses casos, os dados ficam bloqueados para outros usos.

9. Cookies e armazenamento no navegador

9.1 Studio

9.2 Site refilma.com

10. Segurança

10.1 Medidas que adotamos

10.2 Limites

Nenhum sistema é totalmente seguro. Parte da segurança depende de você:

10.3 Incidentes

Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante, comunicaremos a ANPD e as pessoas afetadas nos prazos da regulamentação (LGPD, art. 48; Resolução CD/ANPD nº 15/2024).

11. Seus direitos e como exercê-los

11.1 Seus direitos

Pela LGPD (arts. 18 e 20), você pode pedir:

11.2 Pelo aplicativo

No aplicativo, você mesmo pode:

Excluir é definitivo: o arquivo é apagado e não volta. Guardamos só o registro de que aquele vídeo existiu e de quando foi excluído: identificador e data, sem mídia.

11.3 Por e-mail

Para os demais pedidos, inclusive a exclusão da conta, escreva para [email protected].

11.4 Exclusão da conta

11.5 Reclamações

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) e aos órgãos de defesa do consumidor.

12. Crianças e adolescentes

A conta na Refilma é para pessoas com 18 anos ou mais. Se soubermos que uma conta pertence a menor de idade, poderemos encerrá-la e excluir os dados.

Crianças e adolescentes podem aparecer em vídeos de usuários somente com a autorização dos pais ou responsáveis e no seu melhor interesse (LGPD, art. 14). Essa autorização é responsabilidade de quem grava. Veja a Política de Conteúdo e Denúncias.

13. Se você aparece no vídeo de outra pessoa

  1. Quem decide sobre o vídeo: o usuário que gravou. Nós tratamos o vídeo em nome dele (seção 3).
  2. Seu primeiro contato: você pode pedir diretamente a essa pessoa que remova ou deixe de usar a sua imagem ou voz.
  3. Pedidos para nós: também pode escrever para [email protected]. Podemos:
    • encaminhar seu pedido ao usuário;
    • desativar o link público que contenha o conteúdo, conforme a Política de Conteúdo e Denúncias;
    • preservar o material quando houver apuração ou processo.
  4. Cópias do conteúdo: não entregamos a terceiros cópias do conteúdo de um usuário sem ordem judicial ou outra base legal.

14. Alterações desta política

15. Contato

Encarregado: Rennan Ribeiro, em [email protected]. O mesmo canal atende pedidos sobre dados pessoais, dúvidas sobre esta política e denúncias.