Política de Privacidade da Refilma
Esta política explica quais dados pessoais a Refilma trata e para quê. Explica também com quem os compartilhamos, por quanto tempo os guardamos e como você exerce seus direitos. Ela segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”) e o Marco Civil da Internet (Lei nº 12.965/2014).
Resumo
- Tratamos seus dados para que você grave, edite e compartilhe seus vídeos. Não vendemos dados. Não usamos seu conteúdo em publicidade.
- Não treinamos modelos de IA com o seu conteúdo, e configuramos os serviços de IA para não usar esse conteúdo em treinamento.
- Algumas etapas da edição são feitas por provedores de IA. A transcrição da sua fala e algumas imagens da tela que você compartilha são enviadas a eles. A imagem da sua câmera não é enviada.
- Parte dos nossos prestadores fica fora do Brasil, principalmente nos Estados Unidos e na União Europeia.
- No plano Grátis, os vídeos ficam no servidor por 7 dias depois de prontos. Quando uma assinatura termina, você tem 7 dias para baixá-los. Depois, eles são excluídos.
- No site refilma.com, ferramentas de estatística e de anúncios só são carregadas com a sua autorização. A exceção são as páginas de vendas e de assinatura que recebem visitas de anúncios: nelas, essas ferramentas são ativadas quando você acessa, e você pode desligá-las no rodapé (seção 9.2).
- Se você autorizou e cria uma conta, guardamos de qual campanha você veio. Com autorização para anúncios, avisamos a Meta quando você se cadastra, tem o primeiro vídeo pronto ou assina. Nome, e-mail e telefone não vão nesses avisos.
- Você pode acessar, corrigir, baixar e excluir seus dados. Escreva para o encarregado, Rennan Ribeiro, em [email protected].
1. Quem é responsável pelos seus dados
A controladora é R V L RIBEIRO TECNOLOGIA DA INFORMACAO (Fidellium), CNPJ 37.779.750/0001-13 (“Refilma”, “nós”).
O encarregado pelo tratamento de dados pessoais (LGPD, art. 41) é Rennan Ribeiro. O canal para pedidos sobre dados pessoais, atendimento e denúncias é [email protected].
2. A quem esta política se aplica
- Visitantes do site refilma.com e pessoas que se cadastram na lista de interesse.
- Usuários do Studio da Refilma.
- Pessoas que assistem a vídeos por links de compartilhamento.
- Pessoas que aparecem ou falam em vídeos gravados por usuários. Veja a seção 13.
- Quem entra em contato conosco.
3. Nosso papel
- Somos controladores dos dados da sua conta, da cobrança, da segurança e do uso do serviço. Também somos controladores do conteúdo que você grava sobre você mesmo, na medida necessária para prestar o serviço que você contratou.
- Somos operadores dos dados pessoais de outras pessoas que aparecem no seu conteúdo. Por exemplo: um convidado, um aluno ou dados visíveis na sua tela. Nesse caso, quem decide sobre esses dados é você, e nós os tratamos em seu nome, conforme os Termos de Uso (seção 9.2).
4. Que dados tratamos, para quê e com qual base legal
4.1 Site e lista de interesse
- Dados:
- nome, e-mail e WhatsApp (opcional);
- suas respostas sobre o que pretende gravar e como produz hoje;
- data e versão do consentimento;
- com sua autorização, identificadores de campanha, como
utm_*,gclidefbclid.
- Finalidade: selecionar perfis para o acesso antecipado, entender a demanda e falar com você.
- Base legal: consentimento (LGPD, art. 7º, I).
- Contadores próprios: também usamos contadores sem cookies e sem identificação pessoal. Eles contam visitas, etapas e erros do formulário e as escolhas de privacidade. A base é o legítimo interesse em melhorar o cadastro e o banner (art. 7º, IX).
4.2 Conta e acesso
- Dados: nome, e-mail, foto de perfil (quando você entra com o Google), identificador da conta e versão dos Termos e desta Política aceitos, com data e hora.
- Login com o Google: recebemos do Google os dados básicos do perfil. Guardamos, criptografados, os tokens de acesso que o Google entrega. Não pedimos acesso ao Gmail nem ao Google Drive.
- Sessão: guardamos o endereço IP e o tipo de navegador da sessão para proteger sua conta.
- Finalidade: criar e manter sua conta, autenticar você e prevenir acesso indevido.
- Base legal: execução do contrato (art. 7º, V). Na parte de segurança, legítimo interesse (art. 7º, IX).
4.3 Gravações e conteúdo
- Dados:
- imagem da câmera e voz do microfone;
- imagem da tela ou janela que você escolher compartilhar (sem o áudio do sistema);
- roteiros, desenhos, marcações e configurações;
- imagens, logotipos e áudios que você importar.
- Finalidade: gravar, guardar, editar, finalizar e entregar seus vídeos, e permitir que você os recupere em outro dispositivo.
- Base legal: execução do contrato (art. 7º, V).
- Dados sensíveis: gravações podem revelar dados sensíveis, como saúde, religião ou opinião política, se você os mencionar ou mostrar. Tratamos esse conteúdo apenas para prestar o serviço, sem analisá-lo para outras finalidades. Veja também a seção 5.
4.4 Dados produzidos a partir das gravações
- Dados:
- transcrição da fala, com palavras e tempos;
- decisões de edição automática e suas justificativas;
- amostras de imagens da tela e descrições dessas imagens;
- título, descrição e capítulos gerados;
- seus pedidos no chat de edição e as respostas;
- vídeos finais.
- Finalidade: produzir e ajustar o vídeo.
- Base legal: execução do contrato (art. 7º, V).
4.5 Publicação e compartilhamento por link
- Dados: o vídeo publicado, o título, a descrição, os capítulos e a transcrição, usada nas legendas e na busca dentro do player.
- Quem vê: só você enquanto o vídeo estiver privado, que é o padrão. Se você liberar o acesso, qualquer pessoa que tenha o link.
- Preparo para reprodução: ao publicar, convertemos o vídeo em versões para streaming e o entregamos por uma rede de distribuição de conteúdo (seção 6.1). Essas versões são excluídas quando você despublica, revoga o último link do vídeo ou exclui o vídeo.
- Quem assiste: não pedimos identificação. Para entregar o vídeo e medir a audiência, o player registra dados técnicos de cada reprodução: localização aproximada derivada do endereço IP (país, região e cidade), tipo de dispositivo, navegador, página de origem, o quanto do vídeo foi assistido e um identificador aleatório guardado no navegador de quem assiste.
- Base legal: execução do contrato (art. 7º, V) para a publicação; legítimo interesse (art. 7º, IX) para os dados técnicos de reprodução.
4.6 Assinatura e pagamento
- Dados: e-mail, identificadores de cliente, assinatura e faturas na Stripe, e períodos pagos. Os dados do cartão são digitados diretamente no formulário da Stripe; não recebemos o número completo do cartão nem o código de segurança.
- Finalidade: cobrar, liberar os recursos pagos, emitir documentos e cumprir obrigações fiscais.
- Base legal: execução do contrato e obrigação legal (art. 7º, V e II).
4.7 E-mails
- Mensagens operacionais: link de acesso, boas-vindas, avisos sobre cobrança, cancelamento e prazos de exclusão. Base legal: execução do contrato (art. 7º, V).
- Mensagens promocionais: sempre com opção de descadastro.
- Para clientes: legítimo interesse (art. 7º, IX).
- Para quem está na lista de interesse: consentimento (art. 7º, I).
- Registros de envio: guardamos o conteúdo e o destinatário de cada envio para evitar mensagens duplicadas. Também guardamos eventos de entrega (entregue, devolvida, marcada como spam), sem o conteúdo, para confirmar que você recebeu os avisos.
- Sem rastreamento: os e-mails não usam rastreamento de abertura nem de cliques.
4.8 Uso do produto, diagnóstico e segurança
- Eventos de uso: abrir o estúdio, criar ou reutilizar um projeto, concluir uma gravação, abrir o editor, exportar, publicar e abrir a ajuda. Cada evento guarda a data, a hora e o identificador da conta.
- Diagnóstico técnico da captura: resolução, taxa de quadros, taxa de bits, estado dos dispositivos, erros e códigos de suporte. Não guardamos o nome dos dispositivos nem o conteúdo gravado.
- Relatórios de erro (Sentry): tipo, mensagem técnica e local do erro no código, a sequência de falhas que o causou, as chamadas de rede recentes que falharam (método, endereço sem parâmetros e código de resposta), navegador, sistema operacional e identificadores técnicos. Os relatórios são filtrados antes do envio. Retiramos endereços de páginas, cookies, nome, e-mail, transcrições, trechos de código, parâmetros, senhas e chaves de acesso. O endereço IP da conexão pode ser registrado pelo Sentry.
- Finalidade: manter o serviço funcionando, investigar falhas, prevenir abuso e melhorar o produto.
- Base legal: legítimo interesse (art. 7º, IX). Você pode se opor, como explica a seção 11.
4.9 Registros de acesso
- Dados: conta, endereço IP, data e hora de uso da aplicação.
- Guarda: por 6 meses, sob sigilo, como exige o art. 15 do Marco Civil da Internet. Depois, são apagados.
- Entrega: só fornecemos esses registros mediante ordem judicial.
- Base legal: cumprimento de obrigação legal (art. 7º, II).
4.10 Atendimento, denúncias e defesa de direitos
- Dados: mensagens trocadas conosco, dados enviados em denúncias e registros necessários para apurá-las.
- Base legal:
- execução do contrato;
- legítimo interesse;
- exercício regular de direitos em processo judicial, administrativo ou arbitral (art. 7º, V, IX e VI).
4.11 Origem da conta e resultados de campanhas
- Quando acontece: você abre o Studio por um link do site refilma.com e autorizou estatísticas ou anúncios no banner do site, ou chegou pela página de vendas, onde essa escolha vem ativada (seção 9.2). O link leva só o que está autorizado e a sua escolha.
- Dados:
- com autorização para estatísticas ou anúncios, os identificadores de campanha (
utm_*); - com autorização para anúncios, também o identificador do clique no anúncio (
gclid,gbraid,wbraidoufbclid), o identificador de navegador da Meta (cookie_fbp) e o tipo de navegador.
- com autorização para estatísticas ou anúncios, os identificadores de campanha (
- Quais contas: só contas criadas nos 7 dias anteriores. Guardamos apenas a primeira origem.
- Finalidade: saber quais campanhas trazem pessoas que de fato usam a Refilma. Com autorização para anúncios, também informamos à Meta, pela API de Conversões, três marcos da conta: cadastro, primeiro vídeo pronto e início da assinatura, com o valor do plano. Cada aviso é enviado até 7 dias depois do marco.
- O que não enviamos: nome, e-mail, telefone, o identificador da sua conta e o seu conteúdo.
- Base legal: consentimento dado no site (art. 7º, I).
- Retirar a autorização: mudar a escolha no site vale para os próximos acessos. Para apagar a origem já ligada à sua conta e parar os avisos, escreva para [email protected]. A exclusão da conta também a apaga.
4.12 Oferta da página de vendas
- Quando acontece: você chega ao Studio por um botão da página de vendas da Refilma, que oferece a assinatura.
- Dados: a oferta que você viu e a data e a hora da sua primeira visita a essa página.
- Quais contas: só contas criadas nos 7 dias anteriores. Guardamos apenas a primeira entrada.
- Finalidade: medir quantas assinaturas a página de vendas traz.
- Base legal: legítimo interesse em medir o resultado da página (art. 7º, IX). Esses dados não identificam você fora da sua conta e não são enviados a terceiros.
- Por quanto tempo: até 400 dias. A exclusão da conta também os apaga.
4.13 Assinatura pela página de checkout
-
Quando acontece: você assina em refilma.com/assinar/, antes de ter uma conta.
-
Dados:
- o e-mail e o telefone (WhatsApp) que você informa no formulário de pagamento;
- a origem da campanha e o tipo de navegador, conforme a sua escolha de cookies (seções 4.11 e 9.2).
Os dados do cartão ficam com a Stripe, que processa o pagamento.
-
Finalidade: criar a sua conta com esse e-mail, ou ligar a assinatura à conta que já usa esse e-mail, e enviar o caminho para entrar; falar com você pelo WhatsApp sobre a assinatura e pedir a sua opinião sobre a Refilma.
-
Base legal: execução do contrato (art. 7º, V) e, para o pedido de opinião, legítimo interesse (art. 7º, IX). Você pode pedir para não receber esses contatos.
-
Por quanto tempo: enquanto a conta existir.
4.14 Cadastro pela página do plano Free
- Quando acontece: você se cadastra em refilma.com/comece-gratis/.
- Dados:
- o e-mail e o WhatsApp que você informa no formulário;
- a origem da campanha e o tipo de navegador, conforme a sua escolha de cookies (seções 4.11 e 9.2).
- Finalidade: enviar o link para entrar na Refilma e criar a sua conta com esse e-mail; ligar a conta à campanha que trouxe você, mesmo se você abrir o link em outro aparelho; falar com você pelo WhatsApp sobre o seu primeiro vídeo e pedir a sua opinião sobre a Refilma.
- Base legal: execução do contrato (art. 7º, V) e, para o contato e o pedido de opinião, legítimo interesse (art. 7º, IX). Você pode pedir para não receber esses contatos.
- Por quanto tempo: enquanto a conta existir. Se a conta não for criada, até você pedir a exclusão.
5. Edição automática e inteligência artificial
5.1 O que é enviado e para quem
Nas etapas abaixo, os dados vão pela internet aos prestadores da seção 6:
| Etapa | O que é enviado | Para quem |
|---|---|---|
| Transcrição | Áudio da trilha de voz, em partes de até 90 minutos | Microsoft (MAI-Transcribe-2) pelo Vercel AI Gateway. Se falhar, ElevenLabs (Scribe v2) pela API direta |
| Cortes, ritmo, repetições e recomeços | Texto da transcrição, com tempos | Google (Gemini) pelo Vercel AI Gateway. Se falhar, OpenAI (GPT-4.1 mini) ou o modelo aberto GPT-OSS-120B, em provedores de infraestrutura acionados pela Vercel |
| Escolha entre câmera e tela | Transcrição e cerca de uma imagem por minuto da tela compartilhada (no máximo 256 por gravação, reduzidas a até 960×540) | Google (Gemini) ou OpenAI (GPT-4.1 mini) pelo Vercel AI Gateway. Se a etapa chegar ao GPT-OSS, ele recebe só uma descrição em texto dessas imagens, com títulos e rótulos legíveis na tela, e nunca as imagens |
| Título, descrição e capítulos | Texto da transcrição | Mesma cadeia de modelos |
| Chat de edição | Seu pedido, trechos da transcrição e o contexto do projeto | Mesma cadeia de modelos |
5.2 O que não é enviado nem feito
- A imagem da câmera não é enviada aos provedores de IA.
- Não enviamos o nome, o e-mail nem os dados de pagamento da sua conta.
- A redução de ruído da voz e o recorte e desfoque de fundo da câmera são feitos no seu próprio dispositivo, ou nos nossos servidores ao finalizar no Premium, sem provedores externos.
- Não fazemos reconhecimento facial nem identificação biométrica.
5.3 Atenção ao que aparece na tela
Textos legíveis na tela, como nomes em planilhas, e-mails ou mensagens, podem ser lidos e descritos pelos modelos. Evite mostrar dados pessoais de outras pessoas ou informações confidenciais, ou oculte-os antes de gravar.
5.4 Treinamento e retenção pelos provedores
- A Refilma não usa seu conteúdo para treinar modelos.
- Cada pedido enviado pelo Vercel AI Gateway exige que os dados não sejam usados para treinamento. Com isso, o Gateway só encaminha o pedido a provedores que não treinam com os dados, inclusive nas alternativas usadas quando o primeiro modelo falha.
- Na ElevenLabs, desativamos o uso dos dados do workspace para treinamento. A API opera com retenção normal, conforme a política do provedor; não usamos o modo de retenção zero.
- Os provedores podem guardar dados para prestar o serviço, segurança e prevenção de abuso, conforme suas políticas. Os detalhes estão na seção 6.
5.5 Decisões automatizadas e revisão
- As decisões de edição são aplicadas automaticamente para montar a primeira versão do vídeo.
- Você pode revisar, alterar ou desfazer cada uma no editor. Os originais continuam guardados enquanto estiverem nos prazos da seção 8.
- Você pode pedir informações sobre os critérios gerais dessas decisões (LGPD, art. 20).
- Não há revisão humana dos seus vídeos pela nossa equipe, exceto nos casos da seção 6.3.
5.6 O que guardamos das etapas de IA
Guardamos os resultados e os pedidos de processamento enquanto o vídeo existir. Isso inclui as amostras de imagem da tela. Com isso, é possível retomar etapas interrompidas sem novo envio.
6. Com quem compartilhamos dados
6.1 Prestadores de serviço
Os prestadores abaixo tratam dados em nosso nome, na medida necessária a cada função.
| Prestador | Para quê | Dados | Onde | Retenção e treinamento, segundo a política pública (consulta em 19/09/2026) |
|---|---|---|---|---|
| Hetzner Online GmbH | Servidores que executam o site, o Studio, a API, o banco de dados, as filas, a coordenação da finalização e o monitoramento | Todos os dados do serviço | Finlândia e Alemanha (União Europeia) | Guarda os dados enquanto os mantivermos; não os usa para outras finalidades |
| RunPod (Runpod, Inc.) | Processamento de mídia: verificação das gravações, extração do áudio e das imagens enviadas às etapas de IA e finalização dos vídeos | Gravações, arquivos usados na edição e o estado da edição de cada vídeo, lidos por links temporários | EUA e outros países onde mantém centros de dados | Processa os arquivos só durante cada execução, em contêineres descartáveis apagados ao final; não os usa para outras finalidades |
| Cloudflare, Inc. | DNS, proteção contra ataques e conexão segura entre a internet e nossos servidores | Endereço IP e dados técnicos das conexões; o tráfego do site, do Studio e da API passa por ela | EUA e rede global | Processa o tráfego para entregá-lo e proteger o serviço; não o usa para outras finalidades |
| Backblaze, Inc. (B2) | Armazenamento de gravações, vídeos finais, arquivos e cópias de segurança do banco de dados | Conteúdo e cópias de segurança | EUA | Guarda os arquivos enquanto os mantivermos; criptografados em repouso |
| Microsoft (MAI-Transcribe-2), pelo Vercel | Transcrição | Áudio da voz | EUA | Selecionado pelo Gateway entre os que não treinam com os dados |
| ElevenLabs (Scribe v2), pela API direta | Alternativa quando a transcrição da Microsoft falha | Áudio da voz | EUA | Uso para treinamento desativado no workspace. Retenção normal conforme a política de privacidade, sem modo de retenção zero (verificado em 17/10/2026) |
| Vercel Inc. (AI Gateway) | Encaminhar pedidos aos modelos de IA | Áudio da voz, transcrição, imagens da tela, pedidos de edição | EUA | Não retém os pedidos nem as respostas e não os usa para treinamento |
| Vercel Inc. (hospedagem) | Executar o serviço que prepara os vídeos publicados e entrega o player | Título, descrição, capítulos e transcrição dos vídeos publicados; dados técnicos de reprodução (seção 4.5) | EUA | Processa os dados para executar o serviço; não os usa para outras finalidades |
| BunnyWay d.o.o. (bunny.net) | Conversão dos vídeos publicados para streaming e entrega pela rede de distribuição de conteúdo | Vídeo publicado; endereço IP e dados técnicos de quem assiste | Eslovênia (União Europeia) e rede global | Mantém as versões enquanto o vídeo estiver publicado; não as usa para outras finalidades |
| Google (Gemini) | Decisões de edição, leitura de imagens da tela, títulos, chat | Os mesmos | EUA e outros países | Nos serviços pagos, não usa para melhorar produtos. Guarda por período limitado para detectar abuso |
| OpenAI (GPT-4.1 mini) | Alternativa quando o Gemini falha | Os mesmos | EUA | Não usa para treinar. Registros de abuso por até 30 dias |
| Provedores do GPT-OSS-120B, pelo Vercel | Alternativa final, só texto | Transcrição e descrições em texto das imagens | EUA | Selecionados pelo Gateway entre os que não treinam com os dados |
| Stripe | Pagamentos | E-mail, dados de pagamento, assinatura e faturas | EUA, Irlanda e outros | Pode atuar também como controladora para prevenção a fraudes e obrigações próprias, conforme sua política |
| Resend | Envio de e-mails | E-mail, conteúdo das mensagens, eventos de entrega | EUA, com envio pela região de São Paulo | Guarda os registros de envio pelo prazo da sua política |
| Functional Software (Sentry) | Monitoramento de erros | Relatórios de erro filtrados (seção 4.8) | EUA | Até 90 dias |
6.2 Serviços que atuam como controladores próprios
Estes serviços tratam dados também para finalidades próprias, conforme as políticas deles:
- Google, se você escolher entrar com a conta Google.
- Google Analytics e Google Ads, somente com seu consentimento no site ou ao acessar a página de vendas (seção 9.2).
- Meta (Pixel e API de Conversões), somente com seu consentimento para anúncios no site ou ao acessar a página de vendas (seções 4.11 e 9.2).
6.3 Outros casos de compartilhamento
- Pessoas que recebem seus links: veem o vídeo, o título, a descrição e os capítulos que você compartilhar, desde que você tenha liberado o acesso.
- Autoridades: mediante ordem judicial ou requisição legal. Nesses casos, entregamos apenas o que for exigido.
- Defesa de direitos e apuração de denúncias: conforme a Política de Conteúdo e Denúncias.
- Operações societárias: em fusão, aquisição ou sucessão do serviço, os dados podem ser transferidos ao sucessor, que ficará obrigado por esta política. Nesse caso, você será avisado.
- Nossa equipe: só acessa seu conteúdo nas situações da seção 8.4 dos Termos de Uso: suporte a seu pedido, apuração de denúncia, obrigação legal e segurança.
Não usamos os dados da Refilma em outros produtos.
7. Transferência internacional
- Vários prestadores ficam fora do Brasil, principalmente nos EUA e na União Europeia. Por isso, seus dados podem ser tratados no exterior.
- Essas transferências se apoiam no art. 33 da LGPD, em especial na necessidade da transferência para executar o contrato com você (art. 33, IX), e nas cláusulas de proteção de dados dos contratos de cada prestador.
- Você pode pedir informações sobre as garantias aplicadas a cada transferência pelo canal da seção 1.
8. Por quanto tempo guardamos
| Dados | Prazo |
|---|---|
| Conta (nome, e-mail, foto, identificadores, versões aceitas) | Enquanto a conta existir. Depois de um pedido de exclusão, até 15 dias, salvo o que a lei obriga a manter |
| Sessão (cookie, IP, navegador) | Até você sair da conta ou até a sessão expirar, cerca de 7 dias sem uso |
| Controle de tentativas de acesso (IP) | Janela de 60 segundos |
| Controle de envio de links de acesso (código derivado do e-mail) | 24 horas |
| Link de acesso por e-mail | 10 minutos, guardado de forma cifrada (hash) |
| Registros de acesso à aplicação (conta, IP, data e hora) | 6 meses |
| Vídeos do plano Grátis no servidor: originais, vídeo final, transcrição, edição e dados de processamento | 7 dias depois que o vídeo fica pronto pela primeira vez. O tempo de processamento não conta. Avisos por e-mail ao ficar pronto, 48 h antes e 24 h antes |
| Vídeos do Premium no servidor | Enquanto a assinatura estiver ativa |
| Vídeos criados até o fim de uma assinatura (cancelamento ou falta de pagamento) | 7 dias depois do fim do período pago. Avisos no início do prazo, 48 h antes e 24 h antes |
| Vídeos na lixeira | Até você excluir permanentemente ou até vencer o prazo do plano |
| Registro de exclusão (identificador e data, sem mídia) | Enquanto a conta existir |
| Arquivo de link público revogado | Até a exclusão do vídeo |
| Versões para streaming de um vídeo publicado | Até você despublicar, revogar o último link do vídeo ou excluí-lo |
| Consumo (duração das gravações) e registros de cobrança | 5 anos, prazo da legislação fiscal |
| Eventos de uso do produto | 400 dias |
| Origem da conta e registro dos avisos à Meta (seção 4.11) | 400 dias depois do cadastro |
| E-mail e WhatsApp do checkout (seção 4.13) | Enquanto a conta existir |
| E-mail e WhatsApp do cadastro do plano Free (seção 4.14) | Enquanto a conta existir; sem conta, até você pedir a exclusão |
| Diagnóstico técnico da captura | 7 dias |
| Incidentes de suporte e falhas técnicas (códigos e identificadores) | Enquanto a conta existir |
| Relatórios de erro (Sentry) | Até 90 dias |
| Registros de e-mails enviados | Enquanto a conta existir |
| Cadastro de interesse (site) | Até 12 meses |
| Contadores do site | 30 dias |
| Escolha de cookies no site | 180 dias, no seu navegador |
| Cópias de segurança (backups) | Até 30 dias, mantidas pelo provedor do banco de dados |
Transição: enquanto as exclusões automáticas do plano Grátis e do fim de assinatura não estiverem em funcionamento, os vídeos permanecem armazenados. Avisaremos com pelo menos 30 dias de antecedência antes de ativá-las. No plano Grátis, a regra valerá apenas para vídeos gravados depois da ativação.
O que a exclusão de um vídeo abrange: originais, vídeo final, links, versões publicadas para streaming, prévias, fragmentos, versões, transcrição, título e descrição gerados, estado da edição e dados enviados para processamento, incluindo as amostras de tela.
Cópias fora dos nossos servidores:
- A exclusão nos nossos servidores não apaga arquivos que você baixou nem cópias guardadas no navegador dos seus dispositivos.
- Quando você exclui um vídeo permanentemente pela lixeira, o Studio também limpa a cópia local nos dispositivos que se conectarem à sua conta.
- Nos demais casos, você pode apagar as cópias locais nas configurações do navegador.
Quando podemos guardar por mais tempo (LGPD, art. 16):
- para cumprir obrigação legal;
- para exercer direitos em processos;
- para atender ordem de preservação.
Nesses casos, os dados ficam bloqueados para outros usos.
9. Cookies e armazenamento no navegador
9.1 Studio
- Cookie de sessão: essencial, mantém você conectado. Durante o login com o Google, também usamos cookies temporários de segurança.
- Armazenamento local: o navegador guarda gravações, projetos, histórico de edição e a cópia do aplicativo para uso offline, usando IndexedDB, OPFS e o cache do aplicativo.
- Origem da campanha: se você autorizou no site, o Studio guarda a origem no armazenamento local até o login e depois a envia aos nossos servidores (seção 4.11).
- Ferramentas de terceiros: o Studio não carrega ferramentas de estatística ou de anúncios de terceiros. Os avisos à Meta saem dos nossos servidores.
9.2 Site refilma.com
- Sua escolha: fica guardada no seu navegador por 180 dias. Sem autorização, não carregamos Google Analytics, Google Ads nem o Pixel da Meta.
- Páginas de vendas e de assinatura (refilma.com/aula-pronta/, refilma.com/aula-de-uma-tomada/, refilma.com/comece-gratis/ e refilma.com/assinar/): essas páginas recebem visitas de anúncios e não mostram o banner. Ao acessá-las sem uma escolha anterior, estatísticas e anúncios ficam ativados e essa escolha é guardada como as demais, valendo também para o resto do site. Se você já tinha recusado, a recusa continua valendo. Para desligar, use “Preferências de cookies” no rodapé.
- Com autorização para “Estatísticas”: o Google Analytics usa cookies (como
_ga) por até 180 dias, sem sinais do Google para publicidade. - Com autorização para “Anúncios”: o Google Ads e a Meta usam cookies e identificadores de publicidade conforme as políticas deles.
- O que não enviamos: nome, e-mail, telefone e as respostas do cadastro não vão nesses eventos.
- Mudar a escolha: use o botão abaixo ou a opção de cookies no rodapé do site. A mudança não afeta o tratamento já feito com base na autorização anterior.
10. Segurança
10.1 Medidas que adotamos
- conexões criptografadas (HTTPS/TLS);
- criptografia em repouso no banco de dados e no armazenamento de arquivos;
- controle de acesso por conta em todas as operações;
- proteções contra falsificação de requisições;
- limites de tentativas;
- links de acesso e de compartilhamento guardados apenas em forma cifrada (hash);
- tokens do Google criptografados;
- verificação de integridade das gravações;
- processamento de mídia em contêineres descartáveis, que recebem só os arquivos do próprio trabalho por links temporários; o decodificador não acessa a rede;
- relatórios de erro filtrados;
- exclusão definitiva: apagado o arquivo, ele não volta.
10.2 Limites
Nenhum sistema é totalmente seguro. Parte da segurança depende de você:
- proteja seu e-mail e sua conta Google;
- não compartilhe links de acesso;
- saia da conta e apague os dados do site em computadores compartilhados.
10.3 Incidentes
Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante, comunicaremos a ANPD e as pessoas afetadas nos prazos da regulamentação (LGPD, art. 48; Resolução CD/ANPD nº 15/2024).
11. Seus direitos e como exercê-los
11.1 Seus direitos
Pela LGPD (arts. 18 e 20), você pode pedir:
- confirmação de que tratamos seus dados, e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- portabilidade;
- eliminação dos dados tratados com base no seu consentimento, e a revogação desse consentimento;
- informação sobre com quem compartilhamos seus dados e sobre a possibilidade de não consentir;
- revisão de decisões tomadas unicamente com base em tratamento automatizado;
- oposição a tratamentos baseados em legítimo interesse, quando houver descumprimento da lei.
11.2 Pelo aplicativo
No aplicativo, você mesmo pode:
- baixar originais e vídeos finais;
- excluir vídeos;
- revogar links;
- sair das mensagens promocionais;
- mudar as preferências de cookies no site.
Excluir é definitivo: o arquivo é apagado e não volta. Guardamos só o registro de que aquele vídeo existiu e de quando foi excluído: identificador e data, sem mídia.
11.3 Por e-mail
Para os demais pedidos, inclusive a exclusão da conta, escreva para [email protected].
- Para proteger você, confirmaremos o pedido pelo e-mail da conta.
- A confirmação e o acesso em formato simplificado são imediatos. A resposta completa sai em até 15 dias (LGPD, art. 19).
- O atendimento é gratuito.
11.4 Exclusão da conta
- Excluímos a conta, os vídeos e os dados associados em até 15 dias. Mantemos apenas o que a lei nos obriga a guardar, como os registros de acesso por 6 meses e os registros fiscais, além do registro de que a exclusão aconteceu.
- Se houver assinatura ativa, cancele-a ou peça o cancelamento junto.
11.5 Reclamações
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) e aos órgãos de defesa do consumidor.
12. Crianças e adolescentes
A conta na Refilma é para pessoas com 18 anos ou mais. Se soubermos que uma conta pertence a menor de idade, poderemos encerrá-la e excluir os dados.
Crianças e adolescentes podem aparecer em vídeos de usuários somente com a autorização dos pais ou responsáveis e no seu melhor interesse (LGPD, art. 14). Essa autorização é responsabilidade de quem grava. Veja a Política de Conteúdo e Denúncias.
13. Se você aparece no vídeo de outra pessoa
- Quem decide sobre o vídeo: o usuário que gravou. Nós tratamos o vídeo em nome dele (seção 3).
- Seu primeiro contato: você pode pedir diretamente a essa pessoa que remova ou deixe de usar a sua imagem ou voz.
- Pedidos para nós: também pode escrever para [email protected]. Podemos:
- encaminhar seu pedido ao usuário;
- desativar o link público que contenha o conteúdo, conforme a Política de Conteúdo e Denúncias;
- preservar o material quando houver apuração ou processo.
- Cópias do conteúdo: não entregamos a terceiros cópias do conteúdo de um usuário sem ordem judicial ou outra base legal.
14. Alterações desta política
- Publicaremos a nova versão nesta página, com data e identificador.
- Mudanças relevantes serão avisadas por e-mail e no aplicativo antes de entrarem em vigor.
- Se uma mudança depender de nova autorização, pediremos a autorização antes.
15. Contato
Encarregado: Rennan Ribeiro, em [email protected]. O mesmo canal atende pedidos sobre dados pessoais, dúvidas sobre esta política e denúncias.