Legal

Política de Privacidade

Última atualização: 6 de julho de 2026

Resumo em 30 segundos: O CineRush é uma plataforma web que processa seus vídeos nos nossos servidores para gerar os cortes. Os arquivos são hospedados temporariamente, apenas para entrega e publicação, e removidos em seguida. Quando você conecta o Instagram, o token de acesso fica guardado com segurança nos nossos servidores e é usado somente para publicar e ler métricas em seu nome, com o seu consentimento. Coletamos apenas o mínimo necessário para o serviço funcionar.

1. Quem somos

O CineRush é uma plataforma web de automação de conteúdo para criadores, operada por 64.505.149 MATEUS ARAUJO DE SOUZA (MEI), com sede no Brasil. Para fins desta política, "CineRush", "nós", "nosso" ou "nos" refere-se ao operador do serviço.

Contato: privacidade@cinerush.app

2. Dados que coletamos

2.1 Dados de cadastro e cobrança

Quando você cria uma conta e assina um plano, coletamos:

  • Nome e endereço de e-mail
  • Informações de pagamento (processadas por terceiros — não armazenamos dados de cartão)
  • Data e hora do cadastro

2.2 Dados de uso do aplicativo

Para melhorar o serviço, podemos coletar (de forma agregada e anonimizada):

  • Quantidade de vídeos processados (sem conteúdo)
  • Erros e falhas do sistema (logs técnicos)
  • Versão do aplicativo utilizada

2.3 Credenciais de redes sociais

Quando você conecta o Instagram ao CineRush via Login OAuth oficial da Meta, recebemos um token de acesso que fica guardado com segurança nos nossos servidores, vinculado à sua conta. Com esse token também lemos a identidade básica da sua conta conectada — ID da conta, nome de usuário, foto de perfil e as contagens públicas de seguidores/mídias — para mostrar qual das suas próprias contas está conectada e direcionar as ações que você solicita. Usamos esse token exclusivamente para as ações que você solicita — publicar Reels/posts, publicar o seu próprio primeiro comentário e ler as métricas/insights desses posts — em seu nome. Nunca vemos nem armazenamos sua senha (o OAuth não expõe senha), e o token é apagado quando você desconecta a rede social ou exclui a conta. Veja a seção 4 sobre o uso da API da Meta.

2.4 O que NÃO coletamos

  • Seus vídeos de forma permanente — o processamento é temporário e os arquivos são removidos após a entrega/publicação
  • Senhas de redes sociais (usamos OAuth — nunca vemos suas senhas)
  • Dados biométricos ou de localização

3. Como usamos seus dados

Utilizamos os dados coletados exclusivamente para:

  • Fornecer e manter o serviço
  • Processar pagamentos e gerenciar assinaturas
  • Enviar comunicações essenciais do serviço (confirmação de cadastro, avisos de faturamento)
  • Identificar e corrigir problemas técnicos
  • Cumprir obrigações legais

Nunca vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins de marketing.

4. Serviços de terceiros

4.1 Meta (Instagram)

A conexão com o Instagram usa o Login OAuth oficial da Meta. Após você autorizar, o Meta redireciona de volta para o nosso servidor (cinerush.app), que troca o código pela credencial de acesso e a guarda com segurança, vinculada à sua conta. Usamos a Meta Graph API apenas para: publicar Reels/posts que você criar ou agendar, ler as métricas dos seus posts e gerenciar comentários — sempre em seu nome e mediante o seu consentimento explícito. Seguimos as Políticas da Plataforma da Meta, e você pode revogar o acesso a qualquer momento desconectando a conta no app ou nas configurações do Instagram.

4.2 Cloudflare R2 (hospedagem de vídeo)

Os cortes gerados são armazenados no Cloudflare R2. Para publicar no Instagram (exigência da Meta API), o link público do vídeo no R2 é enviado à Meta para criar o post.

4.3 Groq API

As headlines extraídas por OCR são enviadas à API da Groq para correção de texto com IA. Não enviamos informações pessoais, apenas o texto da headline. Consulte a política de privacidade da Groq.

4.4 Processador de pagamentos

Os pagamentos são processados por um provedor terceiro. Não armazenamos dados de cartão de crédito. Os dados de cobrança são regidos pela política de privacidade do processador de pagamentos.

4.5 Transferência internacional de dados

Alguns provedores que utilizamos (como Groq, Supabase e Cloudflare) processam ou armazenam dados em servidores localizados fora do Brasil, inclusive nos Estados Unidos. Nesses casos, a transferência internacional ocorre nos termos do art. 33 da LGPD, restrita ao necessário para a prestação do serviço e amparada nas salvaguardas contratuais e de segurança oferecidas por esses provedores.

5. Seus direitos (LGPD)

Nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você tem direito a:

  • Acesso: solicitar uma cópia dos dados pessoais que temos sobre você
  • Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados
  • Exclusão: solicitar a exclusão dos seus dados pessoais
  • Portabilidade: receber seus dados em formato estruturado e legível por máquina
  • Revogação do consentimento: retirar o consentimento a qualquer momento
  • Oposição: se opor ao tratamento de dados em determinadas circunstâncias

Para exercer qualquer um desses direitos, envie um e-mail para privacidade@cinerush.app. Responderemos em até 15 dias úteis.

5.1 Como excluir seus dados e sua conta

  • Desconectar redes sociais: no app, em Configurações, desconecte o Instagram a qualquer momento — o token de acesso é apagado imediatamente dos nossos servidores.
  • Excluir a conta e todos os dados: no app, em Configurações → Excluir minha conta, você remove permanentemente sua conta, perfil, histórico de ativações e credenciais de redes sociais.
  • Por e-mail: solicite a exclusão em privacidade@cinerush.app — atenderemos em até 15 dias úteis.

A exclusão é irreversível, ressalvados os registros que a lei exige manter (ex.: dados fiscais de cobrança).

6. Segurança dos dados

Adotamos medidas técnicas e organizacionais apropriadas para proteger seus dados, incluindo:

  • Comunicações criptografadas via HTTPS/TLS
  • Tokens de acesso armazenados de forma segura nos nossos servidores, com acesso interno restrito
  • Acesso restrito a dados pessoais internamente
  • Monitoramento regular de vulnerabilidades

Nenhum sistema é 100% seguro. Em caso de incidente de segurança que possa afetar seus dados, notificaremos você e as autoridades competentes conforme exigido pela LGPD.

7. Retenção de dados

  • Dados de conta: mantidos enquanto a conta estiver ativa e por até 5 anos após o cancelamento para fins legais
  • Logs técnicos: 90 dias
  • Código de autorização OAuth: descartado logo após a troca pela credencial de acesso
  • Tokens de acesso de redes sociais: mantidos enquanto a conta estiver conectada; apagados ao desconectar a rede ou excluir a conta
  • Dados de cobrança: conforme exigência fiscal (geralmente 5 anos)

8. Cookies e rastreamento

O CineRush utiliza apenas cookies e armazenamento local essenciais para manter a sua sessão autenticada e o funcionamento do serviço. Com o seu consentimento, podemos usar cookies analíticos para entender como a plataforma é utilizada.

9. Crianças e adolescentes

O CineRush não é destinado a pessoas com menos de 18 anos. Não coletamos intencionalmente dados pessoais de menores de idade. Se tomarmos conhecimento de que um menor nos forneceu dados pessoais, excluiremos essas informações imediatamente.

10. Alterações a esta política

Podemos atualizar esta política periodicamente. Notificaremos sobre mudanças relevantes por e-mail ou por aviso em destaque no aplicativo. O uso continuado do serviço após as alterações indica sua aceitação da política revisada.

11. Contato

Para dúvidas, solicitações ou reclamações relacionadas a privacidade: