Política de privacidade

// Em vigor desde 2026-11-08 · v1.11 · Em conformidade com o GDPR

// Novidade da v1.11: no app para iPhone, o bolo de aniversário (nível do microfone), o botão de foto, os modelos de texto e os pacotes 3D

// As traduções deste documento são oferecidas por conveniência. Se uma tradução e a versão em inglês divergirem, prevalece a versão em inglês.

Somos um estúdio pequeno e também não queremos os seus dados. Esta página explica exatamente o que coletamos, por quê e como pedir que apaguemos. Ela foi escrita para cumprir o Regulamento Geral sobre a Proteção de Dados da UE (GDPR) e a lei lituana de proteção de dados.

Controlador dos dados

O que coletamos

O que não coletamos

• O número do seu cartão: a Stripe cuida de todos os dados de pagamento e nós nunca os vemos.
• Seus identificadores de hardware brutos. O app os transforma em hash na sua máquina antes de enviar qualquer coisa.
• Seu vídeo ou áudio. Nunca. Nenhum dos dois é enviado para nós. Quando você transmite, eles vão só para a plataforma que você escolher.
• Cookies que personalizam anúncios para você. Os cookies de análise e de medição de anúncios só são gravados depois que você clica em "Aceitar".

O app para celular

O Pop Magics para iPhone funciona no seu celular.

• O app não nos envia nada. Ele não tem conta nem login e não se conecta a nenhum servidor nosso. Não contém análise de uso, publicidade nem rastreamento.
• O que a Apple nos repassa. A Apple fornece a todo desenvolvedor relatórios de falhas e números de uso das pessoas que concordaram, nos ajustes do iPhone, em compartilhá-los com os desenvolvedores de apps. Se você testa o app pelo TestFlight, a Apple também nos mostra que você o instalou, quantas vezes o abriu, o modelo do seu celular e a versão do iOS, o endereço pelo qual você foi convidado, seus relatórios de falhas e qualquer comentário ou captura de tela que você decidir enviar.
• Assinatura. Você pode assinar o Pop Magics Mobile no app. A Apple recebe o pagamento e guarda o registro; o app pergunta à Apple, no seu celular, se a sua assinatura está ativa. A Apple nos passa números de vendas sem o seu nome nem seus dados de contato. Os pacotes 3D que você compra no app são pagos da mesma forma pela Apple; não recebemos dados de pagamento nem dados pessoais.
• Câmera. O app mostra a imagem da câmera para que você possa posicionar conteúdo no ambiente. A imagem é processada no seu celular. O iOS determina, no seu celular e a cada quadro, qual parte da imagem é uma pessoa e, com a câmera traseira nos aparelhos que têm sensor de profundidade, o formato do ambiente. O app usa os dois para posicionar o conteúdo na imagem. Nada disso é guardado, exceto o mapa do ambiente descrito abaixo. O seletor de cor lê uma pequena área no centro da imagem para pegar uma cor; só a cor é guardada, como a cor do objeto, e nenhuma imagem.
• Câmera frontal e rastreamento facial. Com a câmera frontal, o app usa o rastreamento facial da Apple (a câmera TrueDepth, nos aparelhos que a têm). Nos aparelhos em que isso é possível, ele informa ao app onde o celular está. O app não lê nada sobre o seu rosto: nem a posição, nem a expressão, nem o formato. Nenhum dado facial é armazenado, enviado ou compartilhado.
• Microfone. O microfone só fica ligado enquanto você grava. O que ele capta é mantido nessa gravação, e você pode deixá-lo de fora. Enquanto você grava, o app também mede o volume do som, só para perceber quando você sopra as velas de um bolo de aniversário; nada dessa medição é guardado. Tocar no bolo funciona sem o microfone.
• Fotos e arquivos. Você escolhe uma imagem, um vídeo ou um arquivo com o seletor da própria Apple. O app recebe uma cópia desse único item e não consegue ver o restante da sua fototeca. Ele só pode adicionar ao app Fotos: cada gravação é colocada lá quando termina, assim como cada filme que você salva no editor. Um arquivo de som que você escolhe para um filme é copiado para o app, colocado sob o filme e apagado quando você o remove ou fecha o editor (ou, se o app tiver sido fechado nesse meio-tempo, na próxima vez que você abrir o editor).
• Botão de foto. Uma foto que você tira com o botão de foto é adicionada ao app Fotos, como uma gravação, e o app guarda uma cópia para que ela apareça em “Editar vídeos”. Apagá-la no app remove só a cópia do app; apagar o app também remove essa cópia.
• Modelos de texto. Datas, relógios, contagens regressivas, nomes de usuário, códigos QR, códigos de barras e placas de loja são criados no seu celular. Um código QR ou de barras é criado no celular a partir das palavras que você digita, sem acessar a internet.
• O que fica no seu celular. Suas cenas (os itens que elas contêm e onde o celular estava; com a câmera traseira, também um mapa do ambiente: pontos e as superfícies que o celular encontrou, sem imagens), seus clipes e filmes editados (no armazenamento temporário do app, que o iOS pode limpar), cópias das imagens, dos vídeos e dos arquivos 3D que você trouxe, os objetos 3D que você criou no celular com a imagem do logotipo a partir da qual foram feitos, as fotos que você tirou ou escolheu para as faces de um objeto 3D, alguns ajustes (se o conteúdo é espelhado da esquerda para a direita, quantos vídeos você salvou, quando o app ofereceu a assinatura ou pediu uma avaliação pela última vez, e quais dos seus clipes terminam com o cartão da Pop Magics) e um registro das medições do próprio app, como a duração dos clipes e o nível da bateria. Apagar o app apaga tudo isso. Uma coisa permanece: a data em que você usou o app pela primeira vez, guardada nas Chaves do celular e não sincronizada, para que o app saiba que já foi usado neste aparelho.
• Seu iCloud. Os vídeos no app Fotos e os arquivos do app em um backup do seu celular podem ficar armazenados no seu próprio iCloud, se os seus ajustes assim determinarem. Isso é entre você e a Apple.

Se uma versão futura adicionar login ou enviar qualquer coisa, esta seção mudará antes do lançamento dessa versão.

Terceiros (suboperadores)

Estes serviços tratam dados em nosso nome. Temos acordos de tratamento de dados (DPAs) com cada um, e eles estão em conformidade com o GDPR.

Não vendemos, alugamos nem cedemos seus dados pessoais. Eles vão apenas para os serviços listados aqui, para as finalidades listadas aqui.

Seus direitos pelo GDPR

Você tem o direito de:

• Acesso: obter uma cópia de todos os dados que temos sobre você.
• Retificação: corrigir dados inexatos.
• Apagamento ("direito ao esquecimento"): pedir que apaguemos seus dados.
• Limitação: limitar como tratamos seus dados.
• Portabilidade: receber seus dados em formato legível por máquina.
• Oposição: ao tratamento baseado em legítimo interesse.
• Retirar o consentimento: para a newsletter ou outros tratamentos baseados em consentimento.
• Apresentar uma reclamação à Inspeção Estatal de Proteção de Dados da Lituânia (vdai.lrv.lt) ou à autoridade de controle do seu país.

Para exercer qualquer um desses direitos, escreva para privacy@popmagics.com. Respondemos em até 30 dias, como exige o artigo 12(3) do GDPR, normalmente em um dia útil.

O que guardamos após a exclusão

Se você pedir a exclusão da sua conta, apagamos tudo, exceto:

• Registros de pagamento da Stripe (guarda de 10 anos exigida pela legislação tributária lituana). Ligados a um ID de pagamento, não aos seus dados de contato.
• Estatísticas agregadas e totalmente anonimizadas, sem dados pessoais vinculados.

Crianças

Nossos produtos não são direcionados a crianças. Não coletamos conscientemente dados pessoais de menores de 16 anos. Se um pai, mãe ou responsável acreditar que um menor nos forneceu dados, escreva para privacy@popmagics.com e vamos apagá-los sem demora.

Transferências internacionais

Quando transferimos dados pessoais da UE para suboperadores fora da UE (Stripe, Postmark, Buttondown, Google), nos baseamos nas Cláusulas Contratuais Padrão (SCCs) aprovadas pela Comissão Europeia, além de medidas complementares adequadas aos dados envolvidos.

Segurança

Usamos práticas padrão do setor, incluindo HTTPS em todo lugar, licenças assinadas com Ed25519, impressões digitais de máquina com hash, login em duas etapas para a equipe e controles de acesso de privilégio mínimo. Se um incidente colocar dados pessoais em risco, comunicamos à autoridade de controle em até 72 horas após tomarmos conhecimento (artigo 33 do GDPR) e avisamos as pessoas afetadas sem demora injustificada quando o risco para elas for alto (artigo 34).

Alterações desta política

Se mudarmos algo relevante, enviaremos um e-mail a todos com licença ativa e publicaremos um aviso nesta página. O número da versão acima indica a revisão atual.

Contato

Dúvidas sobre privacidade, pedidos de exclusão, reclamações:
Piruz Afruz, MB · Reg. 306655229
Laisvės pr. 60, LT-05120 Vilnius, Lituânia
E-mail: privacy@popmagics.com

Autoridade de controle lituana: Inspeção Estatal de Proteção de Dados (VDAI) · A. Juozapavičiaus g. 6, LT-09310 Vilnius