Política de Privacidade

1. Quem somos

O Cutroom é o controlador dos dados tratados por este aplicativo e por este site (LGPD, art. 5º, VI; GDPR, art. 4º, 7). Para qualquer assunto de privacidade, escreva para o contato indicado ao final desta política ou use as opções dentro do app.

2. O essencial

• A seleção das fotos (deslizar para apagar, manter, favoritar ou pular) acontece no seu aparelho.
• Nenhuma foto ou vídeo é enviado se você não ativar o backup.
• Não vendemos dados, não temos anúncios e não usamos rastreadores de publicidade.
• Você pode exportar seus dados e excluir a conta e o backup direto no app.

3. Quais dados tratamos

Tratamos apenas o necessário para o app funcionar:

• Conta: e-mail (usado para entrar por código), nome (opcional), idioma, fuso horário e preferências do app (tema, cor, notificações, horário silencioso).
• Aparelho: um identificador do app neste aparelho (gerado pelo próprio app, não é o identificador do sistema), modelo, plataforma, versão do app e, se você permitir notificações, o token de notificação.
• Uso, só em números: por dia, quantos itens você revisou, apagou, manteve, favoritou e pulou, e quanto espaço liberou. Nenhum conteúdo, nome de arquivo ou álbum é enviado nesses números.
• Backup (somente se você ativar): os arquivos que você escolhe guardar antes de apagar, suas miniaturas e os dados do arquivo (nome, tipo, tamanho, dimensões, duração e data de criação). Com a criptografia de ponta a ponta ligada, o conteúdo, as miniaturas e o nome do arquivo são cifrados no seu aparelho antes do envio, e a data de criação não é enviada.
• Assinatura: o que a loja e o RevenueCat informam sobre a compra (identificador do cliente, produto, datas e situação). Não recebemos número de cartão.
• Indicação: seu código, quem indicou você e a situação das suas indicações (os nomes dos amigos aparecem abreviados, como "Ana S.").
• Técnicos e de segurança: endereço IP e registros de acesso e de erros, guardados por tempo limitado.

4. O que não fazemos

• Não lemos, analisamos nem enviamos sua galeria. O app só mostra e decide o que está no aparelho.
• Não coletamos localização, contatos, microfone ou câmera.
• Não mostramos anúncios, não vendemos nem alugamos seus dados e não criamos perfis de publicidade.

5. Fotos e vídeos: o backup

O app pede acesso à sua biblioteca de fotos para que você possa revisá-la, e esse acesso fica no aparelho. O backup é opcional: se você o ativar, antes de apagar os itens selecionados o app envia uma cópia para um armazenamento privado em nuvem, por conexão segura (HTTPS), para você poder restaurá-los.

A cópia expira sozinha: 7 dias no plano grátis (até 50 itens) e 30 dias no Premium (até 3.000 itens). Você pode restaurar para a galeria, apagar itens ou limpar o backup inteiro quando quiser, e as cópias vencidas são removidas automaticamente.

Os arquivos do backup ficam em um bucket privado do nosso provedor de armazenamento, com criptografia em trânsito e, em repouso, a aplicada pelo provedor. Não usamos suas fotos para treinar modelos, nem as analisamos.

Criptografia de ponta a ponta (opcional): nos Ajustes você pode cifrar os novos backups no próprio aparelho, com AES-256-GCM e uma chave que fica só no seu aparelho (Keychain ou Keystore). Nós e o provedor guardamos apenas bytes cifrados e não conseguimos abrir nem recuperar seus arquivos. O servidor ainda vê o tamanho, o tipo (foto ou vídeo), as dimensões, o horário do envio e quantos itens você guarda. Se você perder o aparelho e o código de recuperação, os backups criptografados não podem ser abertos por ninguém.

6. Para que usamos os dados e em que base legal

• Prestar o serviço que você pediu: conta, backup, assinatura, restaurar, sincronizar preferências e métricas entre aparelhos (execução de contrato).
• Segurança e prevenção a fraude, inclusive no programa de indicação (legítimo interesse).
• Enviar notificações, quando você permite e conforme as categorias que escolhe (consentimento, que você pode retirar nos ajustes).
• Cumprir obrigações legais e responder a autoridades quando a lei exigir (obrigação legal).
• Melhorar a estabilidade do app a partir de registros de erro (legítimo interesse).

7. Com quem compartilhamos

Usamos prestadores que tratam dados em nosso nome, só para o que precisamos deles:

• Provedores de nuvem e rede: hospedagem da API, armazenamento do backup (Cloudflare R2) e entrega do site.
• RevenueCat, Apple e Google: processamento de assinaturas e compras, e entrega de notificações.
• Expo: envio de notificações push.
• Serviço de e-mail: envio do código de entrada e do arquivo de exportação de dados.
• Ferramenta de monitoramento de erros: registros técnicos para corrigir falhas.

8. Transferência internacional

Alguns prestadores podem tratar dados fora do seu país. Quando isso ocorrer, adotamos as garantias previstas na LGPD (art. 33) e no GDPR (cláusulas contratuais padrão ou decisão de adequação).

9. Por quanto tempo guardamos

• Conta e preferências: enquanto a conta existir.
• Backup: pelo prazo do seu plano (7 ou 30 dias) ou até você apagar.
• Registros técnicos e de segurança: por tempo limitado, até 90 dias.
• Ao excluir a conta, apagamos seus dados e o backup; cópias de segurança internas deixam de existir em até 30 dias. Podemos manter o mínimo exigido por lei (por exemplo, registros de compra).

10. Seus direitos

Você pode, a qualquer momento: confirmar que tratamos seus dados, acessá-los, corrigi-los, pedir portabilidade, pedir a eliminação, saber com quem compartilhamos, retirar o consentimento e se opor a um tratamento (LGPD, art. 18; GDPR, arts. 15 a 22).

No app: Configurações → Privacidade e dados → Exportar meus dados (enviamos um arquivo para o seu e-mail) e Excluir conta (apaga a conta e o backup na nuvem). Se você assinou o Premium, cancele a assinatura também na loja. Se preferir, escreva para o contato abaixo; respondemos em até 15 dias.

Você também pode reclamar à autoridade de proteção de dados do seu país (no Brasil, a ANPD).

11. Segurança

Usamos conexão segura (HTTPS), sessões com renovação rotativa, acesso restrito aos sistemas e armazenamento privado para o backup, com criptografia de ponta a ponta opcional. No app, você pode ativar o bloqueio por Face ID, digital ou senha e ocultar o conteúdo no seletor de apps. Nenhum sistema é infalível; se houver um incidente que afete seus dados, avisaremos você e as autoridades como a lei exige.

12. Crianças

O Cutroom não é direcionado a menores de 13 anos e não coletamos dados de crianças de propósito. Se você acredita que uma criança criou uma conta, fale com a gente para que a apaguemos.

13. Este site

O site usa apenas o necessário para funcionar. Não usamos cookies de publicidade nem de análise de terceiros. A página de convite consulta nossa API para confirmar o código e mostrar o primeiro nome de quem convidou.

14. Mudanças nesta política

Se algo importante mudar, atualizamos a data no topo e avisamos no app quando a mudança afetar seus direitos. A versão em vigor é sempre a desta página.