Política de Privacidade

1. Quem é o controlador

A AERES Digital é a controladora dos dados pessoais tratados para operar o site, as contas, as assinaturas e as licenças do Rufus. Dúvidas e solicitações sobre privacidade podem ser enviadas pelo canal de suporte indicado na seção “Contato” desta política.

2. Princípio central: seus vídeos ficam no seu Mac

O Rufus é um aplicativo nativo. Vídeos, áudios, transcrições, projetos e arquivos exportados são processados e armazenados localmente no seu computador. A transcrição usa um modelo executado no próprio Mac. A AERES não recebe, não hospeda e não tem acesso ao conteúdo dos seus projetos, salvo se você nos enviar algo voluntariamente, por exemplo ao pedir suporte.

Quando você escolhe usar um serviço externo (como provedores de IA, renderização em nuvem ou redes sociais), o envio de dados acontece diretamente entre o seu Mac e esse serviço, usando a conta e as credenciais que você mesmo configurou. Veja a seção 5.

3. Dados que coletamos

• Dados de cadastro: nome e endereço de e-mail informados ao criar a conta ou entrar com código de acesso.
• Dados de faturamento: país de faturamento, CPF ou CNPJ (para clientes no Brasil, por exigência fiscal), plano contratado, histórico de assinaturas e faturas. Os dados de cartão são coletados e processados diretamente pela Stripe; a AERES não armazena o número completo do cartão.
• Dados de licença e dispositivos: identificador técnico de cada Mac ativado, nome do computador, versão do aplicativo, datas de ativação e de validação da licença. Esses dados servem para liberar o plano Pro e respeitar o limite de computadores da assinatura.
• Dados de sessão no site: cookies estritamente necessários para manter você conectado (tokens de acesso e de renovação, em cookies httpOnly) e um cookie que lembra o idioma escolhido.
• Dados técnicos: endereço IP, tipo de navegador, data e hora de acesso e registros de erro gerados pelos servidores, mantidos por segurança e para cumprir o Marco Civil da Internet (Lei nº 12.965/2014).
• Comunicações de suporte: mensagens, arquivos e dados de contato que você nos envia, inclusive pelo WhatsApp.

4. Para que usamos os dados e bases legais

Não vendemos dados pessoais. Não usamos o conteúdo dos seus vídeos para treinar modelos de inteligência artificial.

• Criar e manter sua conta, autenticar o acesso e prestar o Serviço — execução de contrato (art. 7º, V, LGPD).
• Processar pagamentos, emitir cobranças e documentos fiscais — execução de contrato e cumprimento de obrigação legal (art. 7º, II e V).
• Validar licenças, impedir uso indevido, fraude e abuso, e proteger a segurança do Serviço — legítimo interesse (art. 7º, IX) e execução de contrato.
• Responder a pedidos de suporte e enviar comunicações operacionais sobre conta, cobrança e mudanças relevantes — execução de contrato e legítimo interesse.
• Guardar registros de acesso e cumprir determinações de autoridades — cumprimento de obrigação legal ou regulatória.
• Enviar novidades e ofertas — somente com o seu consentimento, que pode ser retirado a qualquer momento.

5. Serviços de terceiros conectados por você

Alguns recursos dependem de serviços que você escolhe conectar, com contas e termos próprios. Ao usá-los, trechos de transcrição, textos, imagens, vídeos ou metadados podem ser enviados pelo aplicativo diretamente a esses serviços, que atuam como controladores independentes:

• Inteligência artificial: Claude Code (Anthropic), Codex (OpenAI) ou OpenRouter, para análise de transcrições e criação de anúncios com agente.
• Renderização em nuvem e revisão: HeyGen, quando você conecta sua conta para renderizar ou compartilhar composições HyperFrames.
• Importação de vídeos: yt-dlp, para baixar vídeos por link do YouTube que você tenha direito de usar.
• Publicação: YouTube, TikTok, Instagram e Facebook, quando você autoriza o Rufus a publicar em suas contas.

6. Compartilhamento com operadores e parceiros

Compartilhamos dados apenas na medida necessária com: a Stripe, para pagamentos e gestão de assinaturas; provedores de hospedagem, infraestrutura e envio de e-mails que operam o site e o sistema de contas; o GitHub, que hospeda o instalador do aplicativo; o WhatsApp (Meta), quando você escolhe falar conosco por esse canal; assessores contábeis e jurídicos; e autoridades públicas, quando houver obrigação legal ou ordem judicial.

A página inicial pode exibir vídeos do YouTube em modo de privacidade reforçada (youtube-nocookie.com). O player só é carregado quando você escolhe reproduzir um vídeo, e a partir daí se aplica a política de privacidade do Google.

7. Transferência internacional

Alguns parceiros, como Stripe, GitHub e provedores de IA ou de hospedagem, podem tratar dados fora do Brasil, inclusive nos Estados Unidos. Nesses casos, adotamos as salvaguardas previstas no art. 33 da LGPD, como cláusulas contratuais e a escolha de fornecedores com compromissos adequados de proteção de dados.

8. Cookies

O site usa apenas cookies necessários ao seu funcionamento: sessão da conta (renovada por até 30 dias) e preferência de idioma (até um ano). Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros. Você pode apagar os cookies no navegador a qualquer momento; isso encerrará sua sessão.

9. Por quanto tempo guardamos os dados

Mantemos os dados da conta enquanto ela estiver ativa. Após o encerramento, excluímos ou anonimizamos os dados, exceto os que precisamos guardar por obrigação legal: documentos fiscais e de cobrança (em regra, por até 5 anos) e registros de acesso a aplicações (no mínimo 6 meses, conforme o Marco Civil da Internet). Dados de suporte são mantidos pelo tempo necessário para resolver a solicitação e eventuais desdobramentos.

10. Segurança

Adotamos medidas técnicas e administrativas razoáveis para proteger os dados, como conexões HTTPS, cookies httpOnly, tokens de acesso de curta duração, verificação de origem nas requisições da conta e acesso restrito aos sistemas. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente que possa gerar risco ou dano relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), nos termos da lei.

11. Seus direitos

Nos termos do art. 18 da LGPD, você pode solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; eliminação dos dados tratados com consentimento; informação sobre compartilhamentos; informação sobre a possibilidade de não consentir; e revogação do consentimento. Você também pode se opor a tratamentos baseados em legítimo interesse e apresentar reclamação à ANPD.

Para exercer seus direitos, entre em contato pelo canal indicado abaixo. Podemos pedir informações para confirmar sua identidade antes de atender à solicitação.

12. Crianças e adolescentes

O Serviço não é destinado a menores de 18 anos sem a supervisão e o consentimento dos pais ou responsáveis legais. A contratação de planos pagos deve ser feita por pessoa maior de idade. Se identificarmos dados de criança coletados sem o consentimento exigido, eles serão excluídos.

13. Alterações desta política

Podemos atualizar esta política para refletir mudanças no Serviço ou na legislação. A data da última atualização aparece no topo desta página. Mudanças relevantes serão comunicadas pelo site, pelo aplicativo ou por e-mail.

Contato

Para dúvidas sobre este documento ou para exercer seus direitos, fale com o suporte da AERES Digital pelo WhatsApp: +55 54 99655-1744