Política de privacidade
Coletamos o mínimo possível. O SaveMeClip não tem contas, não pede seu nome nem seu e-mail para usar as ferramentas e não guarda o que você envia a elas, exceto como descrito abaixo. Esta política segue a Lei Geral de Proteção de Dados (LGPD), a lei brasileira de proteção de dados, e o RGPD da União Europeia.
Quem é o responsável
O controlador dos seus dados é o desenvolvedor independente que mantém o SaveMeClip, sediado no Brasil. Para qualquer dúvida ou pedido sobre os seus dados, escreva para [email protected]: este é o nosso canal de contato para proteção de dados.
Em resumo
- Você não precisa de conta, nome nem e-mail para usar as ferramentas.
- Não usamos cookies próprios. O Google, que veicula os anúncios, pode usar cookies, com o seu consentimento quando a lei o exige.
- O que você envia a uma ferramenta é usado apenas para gerar o seu resultado e é apagado como descrito abaixo.
- Os registros de uso não contêm endereço IP nem nada do que você envia. Eles são mantidos por 90 dias, assim como o feedback que você decide enviar.
- Não vendemos os seus dados.
O que tratamos, por que e com que base
As bases legais são as da LGPD (artigo 7) e do RGPD (artigo 6): a prestação do serviço que você pede, o nosso legítimo interesse em manter e proteger um serviço gratuito, o seu consentimento e o cumprimento de obrigações legais.
- O que você envia a uma ferramenta (textos, arquivos ou links): usado apenas para gerar o resultado que você pediu, como descrito para cada ferramenta abaixo. Base: prestação do serviço que você solicita.
- Dados de conexão: como em qualquer site, nosso servidor recebe, por meio da Cloudflare, o seu endereço IP e as informações técnicas que o seu navegador envia. O seu endereço IP fica apenas na memória do servidor, por até cerca de duas horas, para aplicar limites de uso, guardar o seu lugar em uma fila e bloquear abusos. Ele nunca é gravado em disco nem no banco de dados, e nosso servidor não mantém registro de acessos. Quando uma ferramenta pede uma verificação contra robôs, o seu endereço IP é enviado à Cloudflare junto com ela. Base: legítimo interesse em segurança.
- Registros de uso: a cada uso de uma ferramenta, registramos a data, a ferramenta, o idioma da página, o seu país segundo a Cloudflare, o resultado, quanto tempo levou e ajustes técnicos, como a voz escolhida, o tamanho de um texto ou o de um arquivo. Eles nunca incluem o que você digitou, os seus arquivos, os nomes deles ou os links que você colou. No lugar do seu endereço IP, guardam um código calculado a partir dele com uma chave que muda todo dia e nunca é armazenada, de modo que, terminado o dia, nem nós conseguimos ligar o código a um endereço. Mantidos por 90 dias. Base: legítimo interesse em operar o serviço, medir sua capacidade e detectar abusos.
- Feedback: se você usar o formulário no fim de uma página, guardamos a sua avaliação, os motivos que escolheu e a sua mensagem, com a página, o idioma dela, o seu país, o mesmo código diário e como você viu a página: navegador e sistema (apenas a família de cada um), idioma do navegador, fuso horário, tamanho da janela e da tela, se a tela é sensível ao toque, o tipo de conexão, o tempo na página, até onde você rolou, o site de onde veio e se uma ferramenta tinha mostrado um resultado. A avaliação é registrada assim que você clica nela. Mantido por 90 dias. Por favor, não inclua dados pessoais na mensagem. Base: legítimo interesse em melhorar o site; enviar ou não é escolha sua.
- Saúde do servidor: a cada 30 segundos, o servidor registra a sua carga, a memória e as filas. Ele também registra o tipo de cada erro que acontece, nunca o texto do erro, links ou qualquer coisa que um visitante tenha enviado. Mantidos por 30 dias. Base: legítimo interesse.
- Mensagens que você nos envia: se você nos escrever, usamos o seu e-mail e o que você escreveu apenas para responder e atender ao seu pedido. Guardamos as mensagens enquanto forem necessárias para isso, e os pedidos de direitos autorais ou de remoção enquanto durar o bloqueio que motivaram, ou pelo tempo necessário para a defesa em uma demanda judicial. Base: legítimo interesse, ou obrigação legal quando o pedido diz respeito aos seus direitos.
Links que você cola
O link que você cola vai para o nosso servidor, que pede à rede de onde ele vem, Instagram, Facebook, TikTok ou X, as informações públicas do post. Essa rede recebe o link e o endereço do nosso servidor, nunca o seu, e nunca pedimos o seu login. Um link curto, como vm.tiktok.com ou fb.watch, é aberto antes no próprio site daquela rede, só para saber a qual post ele leva. A resposta fica na memória por até 10 minutos, para que um novo pedido seja mais rápido: ela contém as informações públicas do post, mas nada sobre quem pediu. Se o Instagram recusar o nosso servidor, um pedido ao Instagram pode passar por um provedor de rede intermediário (um proxy), que recebe o link do Instagram e nada sobre você; os links das outras redes nunca passam por ele.
Arquivos que você baixa
Os arquivos e as prévias deles passam dos servidores da rede pelos nossos até o seu navegador à medida que você os recebe, e não são armazenados. Os links de download são assinados e expiram depois de duas horas. Enquanto lê um post do TikTok, o nosso servidor recebe do TikTok um cookie técnico, que o TikTok pede de novo a cada arquivo: ele vai dentro do link de download e não diz nada sobre você. O seu navegador pode manter as prévias no cache por até uma hora. Os registros de uso recebem apenas a rede, o tipo de conteúdo, o número de itens, o formato do arquivo, detalhes técnicos, como se a resposta veio da memória, e se funcionou: nunca o link, o código do post nem o nome da conta.
Pedidos de bloqueio
Quando bloqueamos um post ou uma conta depois de um pedido, a nossa lista de bloqueio guarda apenas a rede e o código do post ou o nome da conta. O pedido em si, com o nome e o e-mail de quem o enviou, é mantido como descrito acima para as mensagens.
Publicidade e cookies do Google
O site é mantido por anúncios veiculados pelo Google AdSense. Fornecedores terceiros, incluindo o Google, usam cookies para veicular anúncios com base nas suas visitas anteriores a este site ou a outros sites. O uso de cookies de publicidade permite que o Google e seus parceiros veiculem anúncios para você com base nas suas visitas a este site e/ou a outros sites na Internet. O Google atua como controlador independente desses dados: veja como o Google usa as informações de sites que usam seus serviços e como o Google usa cookies em publicidade.
No Espaço Econômico Europeu, no Reino Unido e na Suíça, o Google mostra uma mensagem de consentimento, de uma plataforma de gestão de consentimento certificada pelo Google, antes de usar cookies ou dados semelhantes para personalizar anúncios. Se você não concordar, o Google ainda pode mostrar anúncios não personalizados ou limitados, que dependem de menos dados, como o Google explica em suas políticas. Você pode mudar a sua escolha a qualquer momento pelo link de configurações de privacidade e cookies que a mensagem deixa na página. Base: o seu consentimento.
No resto do mundo, inclusive no Brasil, o Google pode personalizar anúncios com base no nosso legítimo interesse em financiar um serviço gratuito, e você pode se opor a qualquer momento: desative os anúncios personalizados nas Configurações de anúncios do Google, recuse a publicidade personalizada de outras empresas participantes em aboutads.info ou, na Europa, em Your Online Choices, e bloqueie ou apague os cookies no seu navegador.
Estatísticas de acesso
Para saber, de forma agregada, quais páginas são visitadas, como são encontradas e com que rapidez carregam, usamos o Umami, uma ferramenta de estatísticas de código aberto que hospedamos nós mesmos, em analytics.hanati.com.br. Ele não usa cookies e não identifica você. Registra o endereço da página, o site de onde você veio, o seu navegador, sistema, tipo de aparelho, tamanho da tela, idioma e localização aproximada (país e cidade), medições de velocidade da página e cliques no botão principal de uma ferramenta, apenas com o nome da ferramenta. O seu endereço IP é usado para estimar a localização e um código de visita que é renovado de tempos em tempos, e não é armazenado. Base: legítimo interesse. Guardamos essas estatísticas enquanto forem úteis para nós.
Cookies e armazenamento no seu navegador
Não usamos cookies próprios. O site salva alguns itens no armazenamento do seu navegador, que ficam no seu aparelho e nunca são enviados para nós:
- site-language: o idioma que você escolheu no menu, guardado até você limpar os dados do navegador;
- feedback-prompt: quando a caixa de feedback apareceu pela última vez e quais páginas você já avaliou, para não perguntarmos com frequência demais;
- feedback-prompt-seen: que a caixa de feedback já apareceu nesta visita, apagado quando você fecha a aba.
Outras empresas podem usar cookies próprios: o Google, para os anúncios e para lembrar a sua escolha de consentimento (como __gads, __gpi e FCCDCF), e a Cloudflare, para distinguir pessoas de robôs (como __cf_bm e cf_clearance), necessários para a segurança. Você pode bloquear ou apagar cookies nas configurações do seu navegador; o site continuará funcionando, embora alguns anúncios ou verificações possam não funcionar.
Quem recebe dados
Não vendemos nem alugamos dados pessoais. Os dados são compartilhados apenas com os fornecedores que fazem o site funcionar, cada um no seu papel, e com autoridades quando a lei o exige:
- Cloudflare (Estados Unidos): rede, proteção contra ataques e verificação contra robôs. Todo o tráfego do site passa por ela e, nas páginas cujas ferramentas fazem trabalho pesado, a verificação Turnstile roda no seu navegador e analisa sinais técnicos para distinguir pessoas de robôs. Política de privacidade.
- Oracle Cloud: o servidor onde rodam o site e o seu banco de dados, sob o nosso controle.
- Google (Estados Unidos): os anúncios, como descrito acima, e o serviço de e-mail da nossa caixa de correio. Política de privacidade.
- Os serviços usados por ferramentas específicas, indicados acima nas seções sobre cada ferramenta.
Transferências internacionais
Esses fornecedores podem tratar dados fora do seu país, inclusive nos Estados Unidos. Quando a LGPD ou o RGPD o exigem, essas transferências se apoiam nas garantias que a lei reconhece, como as cláusulas contratuais padrão previstas nos termos dos fornecedores e, para as empresas certificadas, o EU-U.S. Data Privacy Framework (Quadro de Privacidade de Dados UE-EUA).
Por quanto tempo guardamos os dados
- O que você envia a uma ferramenta: apenas enquanto é processado, como descrito para cada ferramenta.
- O seu endereço IP: apenas na memória, por até cerca de duas horas.
- Registros de uso e feedback: 90 dias, depois apagados automaticamente.
- Registros de saúde do servidor: 30 dias, depois apagados automaticamente.
- Mensagens: enquanto forem necessárias, como descrito acima.
- Dados mantidos pelo Google e pela Cloudflare: conforme as políticas de cada um.
Segurança
O site é servido apenas por conexões criptografadas (HTTPS) e envia cabeçalhos de segurança que pedem aos navegadores que continuem assim. O banco de dados não pode ser acessado pela internet, nossa página de administração exige dois logins separados, e os arquivos enviados para processamento são tratados por programas restritos, sem acesso às nossas credenciais, e apagados automaticamente. Nenhum sistema é totalmente seguro: se um incidente puder colocar os seus direitos em risco, avisaremos as autoridades e as pessoas afetadas, como a lei exige.
Seus direitos
Pela LGPD e pelo RGPD, você pode nos pedir que confirmemos se tratamos os seus dados, que lhe demos acesso a eles, que os corrijamos, apaguemos, anonimizemos ou restrinjamos, que os transfiramos e que informemos com quem os compartilhamos. Você também pode se opor ao tratamento baseado em legítimo interesse e retirar o seu consentimento a qualquer momento. Escreva para [email protected], e responderemos em até 15 dias.
Como não mantemos contas nem endereços IP, os registros de uso não podem ser ligados a você, e normalmente não temos nada que o identifique. Se você enviou feedback com dados pessoais e quer apagá-lo, informe a página, a data aproximada e o texto, e nós o apagaremos. Para dados de publicidade, use as opções acima ou fale diretamente com o Google.
Você também pode reclamar a uma autoridade de proteção de dados: no Brasil, a ANPD; na União Europeia, a autoridade do seu país; no Reino Unido, o ICO; na Suíça, o FDPIC.
Decisões automatizadas
Não tomamos decisões com efeitos jurídicos ou de impacto semelhante sobre você com base apenas em tratamento automatizado. Os limites de uso e as verificações contra robôs decidem apenas, naquele momento, se um pedido pode seguir.
Crianças
O SaveMeClip não é voltado a crianças e não deve ser usado por menores de 13 anos. Entre os 13 anos e a maioridade, só pode ser usado com a permissão de um dos pais ou do responsável. Não coletamos dados de crianças de forma intencional: se você acredita que uma criança nos enviou dados pessoais, por exemplo em uma mensagem, escreva para nós e os apagaremos.
Alterações nesta política
Atualizaremos esta política sempre que mudar o que o site faz com os dados. A data no topo desta página indica a versão em vigor.