Política de Privacidade

1. Quem somos

O CineRush é uma plataforma de automação de conteúdo para criadores, desenvolvida e operada por Mateus Dornelas, com sede no Brasil. Para fins desta política, "CineRush", "nós", "nosso" ou "nos" refere-se ao operador do serviço.

Contato: privacidade@cinerush.app

2. Dados que coletamos

2.1 Dados de cadastro e cobrança

Quando você cria uma conta e assina um plano, coletamos:

• Nome e endereço de e-mail
• Informações de pagamento (processadas por terceiros — não armazenamos dados de cartão)
• Data e hora do cadastro

2.2 Dados de uso do aplicativo

Para melhorar o serviço, podemos coletar (de forma agregada e anonimizada):

• Quantidade de vídeos processados (sem conteúdo)
• Erros e falhas do sistema (logs técnicos)
• Versão do aplicativo utilizada

2.3 Credenciais de redes sociais

Quando você conecta Instagram ou Facebook ao CineRush, os tokens de acesso são armazenados localmente no seu dispositivo (arquivo cache/social_accounts.json). Esses tokens nunca são transmitidos aos nossos servidores além do necessário para o relay OAuth (veja a seção 4).

2.4 O que NÃO coletamos

• Conteúdo dos vídeos que você processa
• Headlines extraídas dos seus vídeos
• Senhas de redes sociais (usamos OAuth — nunca vemos suas senhas)
• Dados biométricos ou de localização

3. Como usamos seus dados

Utilizamos os dados coletados exclusivamente para:

• Fornecer e manter o serviço
• Processar pagamentos e gerenciar assinaturas
• Enviar comunicações essenciais do serviço (confirmação de cadastro, avisos de faturamento)
• Identificar e corrigir problemas técnicos
• Cumprir obrigações legais

Nunca vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins de marketing.

4. Serviços de terceiros

4.1 Relay OAuth (Railway)

Para que o Meta (Instagram/Facebook) possa redirecionar o usuário após a autorização OAuth, utilizamos um servidor intermediário hospedado no Railway (cinerush.app). Esse servidor armazena o código de autorização temporariamente (TTL de 5 minutos) e o disponibiliza ao app desktop via polling. Nenhuma informação de conteúdo é processada por esse servidor.

4.2 Cloudinary

Para publicar vídeos no Instagram (exigência da Meta API), os vídeos são temporariamente hospedados no Cloudinary. O vídeo é enviado, o link é usado para criar o post e o arquivo pode ser removido da sua conta Cloudinary após a publicação.

4.3 Groq API

As headlines extraídas por OCR são enviadas à API da Groq para correção de texto com IA. Não enviamos informações pessoais, apenas o texto da headline. Consulte a política de privacidade da Groq.

4.4 Processador de pagamentos

Os pagamentos são processados por um provedor terceiro. Não armazenamos dados de cartão de crédito. Os dados de cobrança são regidos pela política de privacidade do processador de pagamentos.

5. Seus direitos (LGPD)

Nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você tem direito a:

• Acesso: solicitar uma cópia dos dados pessoais que temos sobre você
• Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados
• Exclusão: solicitar a exclusão dos seus dados pessoais
• Portabilidade: receber seus dados em formato estruturado e legível por máquina
• Revogação do consentimento: retirar o consentimento a qualquer momento
• Oposição: se opor ao tratamento de dados em determinadas circunstâncias

Para exercer qualquer um desses direitos, envie um e-mail para privacidade@cinerush.app. Responderemos em até 15 dias úteis.

6. Segurança dos dados

Adotamos medidas técnicas e organizacionais apropriadas para proteger seus dados, incluindo:

• Comunicações criptografadas via HTTPS/TLS
• Tokens de acesso armazenados localmente no dispositivo do usuário
• Acesso restrito a dados pessoais internamente
• Monitoramento regular de vulnerabilidades

Nenhum sistema é 100% seguro. Em caso de incidente de segurança que possa afetar seus dados, notificaremos você e as autoridades competentes conforme exigido pela LGPD.

7. Retenção de dados

• Dados de conta: mantidos enquanto a conta estiver ativa e por até 5 anos após o cancelamento para fins legais
• Logs técnicos: 90 dias
• Tokens OAuth temporários: 5 minutos no servidor de relay
• Dados de cobrança: conforme exigência fiscal (geralmente 5 anos)

8. Cookies e rastreamento

O aplicativo desktop CineRush não utiliza cookies. O site institucional pode usar cookies essenciais para funcionamento (sessão) e, com seu consentimento, cookies analíticos para entender como o site é utilizado.

9. Crianças e adolescentes

O CineRush não é destinado a pessoas com menos de 18 anos. Não coletamos intencionalmente dados pessoais de menores de idade. Se tomarmos conhecimento de que um menor nos forneceu dados pessoais, excluiremos essas informações imediatamente.

10. Alterações a esta política

Podemos atualizar esta política periodicamente. Notificaremos sobre mudanças relevantes por e-mail ou por aviso em destaque no aplicativo. O uso continuado do serviço após as alterações indica sua aceitação da política revisada.

11. Contato

Para dúvidas, solicitações ou reclamações relacionadas a privacidade:

• E-mail: privacidade@cinerush.app
• Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd