Política de Privacidade

Última atualização: março de 2026

Esta página é uma tradução. Em caso de qualquer divergência, a versão em inglês é o documento legalmente vinculativo.

Ler em inglês

1. Introdução

O StintBox ("nós") é desenvolvido pela Kameli ApS, sediada na Dinamarca. Esta política explica quais dados coletamos, por quê e como os protegemos.

2. O que coletamos

Durante a validação de licença (a cada abertura do app)

  • Chave de licença
  • Hash de ID da máquina (impressão digital de hardware anonimizada — não coletamos nem armazenamos informações individuais de hardware)
  • Versão do app
  • Endereço IP
  • Nome e versão do sistema operacional

Quando você cria uma conta

  • Endereço de e-mail
  • Nome de exibição (opcional)
  • Senha (com hash, nunca armazenada em texto puro)

Quando você compra uma licença

O pagamento é processado pelo Paddle.com (nosso merchant of record). Não armazenamos números de cartão de crédito ou detalhes de pagamento diretamente. Consulte a política de privacidade do Paddle.

Quando você usa o app móvel

Todos os dados de telemetria e sensores são armazenados localmente no seu dispositivo. Eles nunca são enviados para nossos servidores, a menos que você escolha explicitamente compartilhá-los ou sincronizá-los (por exemplo, publicando um resumo de sessão no seu perfil).

  • GPS / dados de localização — gravados durante sessões para o overlay de telemetria (velocidade, rota, altitude, etc.)
  • Dados de sensores — leituras de acelerômetro, giroscópio e barômetro capturadas durante a gravação
  • Dados de veículo OBD-II — RPM do motor, temperatura do fluido de arrefecimento e outros diagnósticos quando um adaptador OBD está conectado
  • Metadados de controle de câmera — status de conexão e configurações de câmeras de ação vinculadas (GoPro, Insta360, DJI)

Relatórios de falhas e diagnósticos

Usamos o Sentry (sentry.io) para coletar relatórios de falhas anônimos e dados de desempenho em nossos apps de desktop, web e mobile. Isso nos ajuda a identificar e corrigir bugs rapidamente. Nenhuma informação pessoal, dados de telemetria, nomes de arquivo ou dados de GPS são incluídos nos relatórios de falhas. Os relatórios de falhas podem ser desativados nas configurações do app.

  • Tipo de dispositivo, nome e versão do sistema operacional
  • Versão do app e ambiente de execução
  • Mensagens de erro e stack traces (em nível de código, sem dados pessoais)
  • Métricas gerais de desempenho (tempo de inicialização do app, duração da exportação)

Estatísticas de uso anônimas (desktop + mobile)

No **desktop**, quando seu app verifica atualizações (a cada 4 horas), nosso servidor de atualização conta a solicitação. No **mobile**, quando você abre o app, ele envia um único 'ping de inicialização' anônimo para o mesmo endpoint de analytics. Em ambos os casos, usamos as contagens para responder 'quantas pessoas estão usando o StintBox?', 'quais versões estão em uso?' e 'de quais países as pessoas estão usando o app?'. Não colocamos nenhum identificador no seu dispositivo — nenhum cookie de rastreamento, nenhum UUID de instalação, nenhum identificador de publicidade. Um sal de rotação diária é usado no lado do servidor para deduplicar sub-redes IP, para que possamos aproximar a contagem de dispositivos únicos; o sal rotaciona toda meia-noite UTC e seu IP em si é descartado dentro da mesma solicitação. Retenção: 90 dias para a sub-rede hash anônima; contadores agregados são mantidos por 13 meses. Base legal: interesse legítimo (RGPD Artigo 6(1)(f)); no mobile, a isenção 'medição de audiência' da CNIL (Ficha 16) também se aplica. Para optar por não participar no desktop, desative a atualização automática em Configurações → Atualizações. No mobile, desative 'Estatísticas de uso anônimas' em Configurações → Privacidade. As contagens agregadas existentes não podem ser removidas porque não contêm nenhum identificador vinculado a você.

  • Versão do app e sistema operacional (do cabeçalho User-Agent ou ping de inicialização)
  • País (derivado do seu endereço IP através de um banco de dados GeoIP offline — seu IP em si nunca é armazenado)
  • Canal de lançamento (stable ou beta)
  • Tipo de plataforma: desktop / mobile-ios / mobile-android

O que NÃO coletamos

  • Seus dados de telemetria nunca são enviados sem sua ação explícita
  • Números de série ou especificações de hardware individuais
  • Comportamento de navegação fora do stintbox.app
  • Rastreamento de localização contínuo ou em segundo plano — o GPS só fica ativo durante uma sessão de gravação

3. Armazenamento na nuvem (opcional)

O StintBox pode oferecer armazenamento opcional na nuvem para arquivos de vídeo e telemetria. Isso é sempre opt-in — seus dados nunca são enviados sem sua ação explícita. Dados armazenados na nuvem são criptografados em repouso e acessíveis apenas pela sua conta. Se o seu acesso pago terminar, o envio para, mas nada fica bloqueado: tudo o que já está na nuvem continua visível e disponível para download por mais 365 dias, e você nunca precisa pagar para recuperá-lo. Durante esse período enviamos e-mails — semanalmente e diariamente nos últimos três dias — com a data exata de exclusão e o que a renovação restauraria. Se você renovar a qualquer momento, a sincronização volta a funcionar e seus dados continuam lá. Após os 365 dias, as cópias na nuvem são excluídas permanentemente; as cópias no seu próprio computador não são tocadas. Você também pode excluir seus dados da nuvem a qualquer momento — eles podem ser recuperados por 30 dias e depois somem de vez. Base legal: execução do nosso contrato com você enquanto seu plano está ativo (RGPD Artigo 6(1)(b)); para os 365 dias seguintes, nosso interesse legítimo em lhe dar uma chance real de voltar sem perder seu trabalho (Artigo 6(1)(f)) — ao qual você pode pôr fim a qualquer momento excluindo seus dados da nuvem.

4. Como usamos seus dados

  • Validação de licença: verificar se sua licença está ativa e dentro dos limites de dispositivos
  • Gerenciamento de conta: login, redefinição de senha, status da assinatura
  • Suporte: responder às suas consultas
  • Melhoria do produto: estatísticas agregadas e anonimizadas (ex. "X% dos usuários estão no Windows") — nunca rastreamento individual

5. Compartilhamento de dados

Não vendemos nem compartilhamos seus dados pessoais com terceiros, exceto:

  • Paddle.com: processa pagamentos como merchant of record
  • Backblaze B2 (região da UE): armazena os arquivos dos quais você faz backup na nuvem — seus arquivos de vídeo, telemetria e projeto. O armazenamento é deles; somente sua conta pode recuperá-los. Acordo de tratamento de dados assinado.
  • Sentry (Functional Software, Inc.): recebe relatórios de falhas anônimos e dados de desempenho para nos ajudar a corrigir bugs. Nenhum dado pessoal é compartilhado. Consulte a política de privacidade do Sentry em sentry.io/privacy
  • SparkPost (região da UE): entrega nossos e-mails — links de acesso, avisos de conta e a newsletter, se você a solicitou. Acordo de tratamento de dados assinado.
  • Hetzner (Falkenstein, Alemanha): hospeda nossos servidores e banco de dados. Seus dados não saem da UE.
  • Autoridades: se legalmente exigido pela lei dinamarquesa ou da UE

Só isso. Sem redes de anúncios, sem corretores de dados.

6. Armazenamento e segurança de dados

  • Servidor localizado na Alemanha (Hetzner Cloud, Falkenstein)
  • Dados criptografados em trânsito (TLS 1.3) e em repouso
  • Senhas com hash usando bcrypt
  • IDs de máquina armazenados apenas como hashes SHA-256
  • Banco de dados: PostgreSQL com backups regulares

7. Seus direitos (RGPD)

Sob o RGPD da UE, você tem o direito de:

  • Acesso: solicitar uma cópia dos seus dados
  • Retificação: atualizar dados imprecisos
  • Exclusão: solicitar a exclusão completa da sua conta e dados
  • Portabilidade: receber seus dados em formato padrão
  • Objeção: se opor a processamento específico

Para exercer qualquer direito: envie um e-mail para [email protected]. Responderemos em até 30 dias.

8. Cookies

stintbox.app usa cookies mínimos:

  • Cookie de sessão: mantém você conectado (essencial, sem necessidade de consentimento)
  • Cookie de atribuição de indicação: cookie de primeira parte de 30 dias para rastreamento de indicações (interesse legítimo)

NÃO usamos cookies de rastreamento de terceiros, Google Analytics, Facebook Pixel ou similares.

9. Crianças

O StintBox não é direcionado a crianças menores de 16 anos. Não coletamos conscientemente dados de crianças.

10. Retenção de dados

  • Dados da conta: retidos enquanto sua conta estiver ativa. Excluídos em até 30 dias após solicitação de exclusão de conta.
  • Backups na nuvem: mantidos até você excluí-los — não há limite de tempo enquanto seu plano estiver ativo.
  • Backups na nuvem na cota gratuita: mantidos enquanto sua conta estiver ativa, sem limite de tempo. Não há vencimento a partir do qual contar, então nada expira sozinho — excluir sua conta os remove no mesmo prazo de 30 dias que o restante dos seus dados.
  • Após o fim do acesso pago: o envio para, mas tudo o que já está na nuvem continua visível e disponível para download por mais 365 dias, sem custo. Avisamos antes por e-mail — semanalmente e diariamente nos últimos três dias — com a data exata de exclusão. Após 365 dias, as cópias na nuvem são excluídas permanentemente.
  • Dados da nuvem que você mesmo exclui: mantidos por 30 dias para que possa desfazer um engano, depois excluídos permanentemente. Excluir sua conta remove seus dados da nuvem no mesmo prazo de 30 dias.
  • Capacidade de armazenamento: em casos raros podemos precisar remover um projeto excepcionalmente grande antes dos prazos acima. Avisamos por e-mail com pelo menos 30 dias de antecedência — veja nossos Termos.
  • Logs de validação de licença: retidos por 12 meses, depois excluídos automaticamente.
  • Registros de pagamento: retidos por 7 anos (exigência da lei fiscal dinamarquesa).

11. Alterações nesta política

Notificaremos você sobre alterações materiais por e-mail com pelo menos 30 dias de antecedência. Alterações não materiais são publicadas aqui com data atualizada.

12. Contato