Aviso de Privacidade
Atualizado em 25 de outubro de 2026
Resumindo: os nossos apps não têm cadastro, propaganda nem rastreamento, e as suas fotos, os seus arquivos e o conteúdo dos seus cartões nunca passam por nós. Só tratamos dados pessoais quando você compra com a gente ou escreve para nós. Este site não usa ferramentas de análise nem cookies de rastreamento.
1. Quem é o responsável
O controlador dos seus dados pessoais é Jabuti Labs, São Paulo, SP, Brasil. Para qualquer assunto de privacidade, escreva para contato@jabutilabs.app.br. Este aviso segue a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) e, para pessoas no Espaço Econômico Europeu e no Reino Unido, o GDPR e o UK GDPR.
2. O que fica nos seus aparelhos
O Fotos na TV guarda na própria TV os links dos álbuns que você adiciona, os seus ajustes e o desbloqueio. A TV carrega as fotos e os vídeos direto dos servidores do Google, que trata isso segundo a política de privacidade dele. Os vídeos ficam guardados na TV só enquanto passam. A página que você abre no celular para adicionar álbuns é servida pela própria TV, na sua rede de casa, e não passa por nós. Nunca recebemos as suas fotos, os links dos seus álbuns ou a sua conta do Google.
O Veracard faz os testes no seu Mac. Os seus arquivos e o conteúdo dos cartões nunca saem dele, e o histórico de testes e os ajustes ficam no Mac; apagar o app apaga tudo. Só se você escolher compartilhar um resultado com a Comunidade o Veracard publica no banco público do CloudKit da Apple: nome da loja, plataforma e país, opcionalmente cidade e preço, a capacidade anunciada e a real do cartão, o veredito e o ID do fabricante do chip. Esses relatos não são ligados à sua identidade; o CloudKit guarda só um identificador anônimo por app, usado para que outras pessoas possam ocultar ou denunciar entradas. Para remover um relato seu, escreva para nós.
O Wakeful, o Extracta, o DiskOrbit e o Convert Anything funcionam inteiramente no seu Mac: os seus arquivos, o que está no disco, o histórico e os ajustes nunca saem dele. O Wakeful usa a sua localização só para o macOS deixar que ele leia o nome da rede Wi‑Fi, nos gatilhos de Wi‑Fi; ele nunca guarda nem compartilha a localização.
3. O que tratamos, por quê e por quanto tempo
| Quando | Dados | Para quê, e base legal | Por quanto tempo |
|---|---|---|---|
| Você visita este site | Endereço IP e dados do navegador, nos registros do nosso provedor de hospedagem (Cloudflare). A Cloudflare também informa ao site o país de onde você acessa, para as páginas abrirem no seu idioma; o site não guarda essa informação | Entregar o site e protegê-lo contra abusos. Legítimo interesse (LGPD art. 7º, IX; GDPR art. 6(1)(f)) | Guardados por pouco tempo pela Cloudflare, segundo as regras dela. Não guardamos registros próprios. |
| Você compra um desbloqueio ou uma licença com a gente | Um código de compra aleatório criado pela TV ou pelo Mac (sem ligação com a sua identidade nem com o número de série do aparelho), a referência do pagamento e a data; o seu e-mail, para você ativar o app com ele e para mandarmos a sua chave de licença se você a perder; e o CPF usado no Pix, em forma embaralhada (hash). Nos apps para Mac, também a chave de licença e um identificador embaralhado de cada Mac ativado, derivado do ID de hardware do Mac, que nunca sai dele | Desbloquear o app quando o pagamento é confirmado, permitir que você o recupere depois ou ative em outro Mac seu e, nos apps para Mac, conferir mais ou menos uma vez por semana que a licença não foi reembolsada. Execução de contrato (LGPD art. 7º, V; GDPR art. 6(1)(b)) | Enquanto oferecermos o app, para você poder recuperar o desbloqueio. Você pode pedir para apagar antes, mas aí não dá mais para recuperar. |
| Você paga (Kiwify) | A Kiwify processa o pagamento e coleta os dados de pagamento. Recebemos o número do pedido, o seu nome, e-mail e país, o CPF se você está no Brasil, o produto, o valor, o meio de pagamento e a data. | Entregar o desbloqueio ou a licença, responder pedidos de suporte, fazer reembolsos e manter a contabilidade. Execução de contrato e obrigação legal (LGPD art. 7º, II e V; GDPR art. 6(1)(b) e (c)) | 5 anos, como exige a legislação tributária |
| Você compartilha um resultado do Veracard | O relato da Comunidade descrito na seção 2 e o identificador anônimo do CloudKit | Mostrar a outros compradores quais lojas vendem cartão falso, e deixar as pessoas ocultarem ou denunciarem entradas. Consentimento, dado quando você escolhe compartilhar (LGPD art. 7º, I; GDPR art. 6(1)(a)) | Até você pedir para remover |
| Você escreve para nós | O seu e-mail e o que você decidir contar | Responder você. Legítimo interesse ou execução de contrato (LGPD art. 7º, V e IX; GDPR art. 6(1)(b) e (f)) | Até 2 anos depois da última troca de mensagens |
Quando a TV ou um app para Mac pergunta ao nosso serviço de pagamento se uma compra foi paga ou se uma licença continua valendo, ou quando um app para Mac comprado direto com a gente procura atualizações neste site, o pedido leva o seu endereço IP, como qualquer pedido na internet. A Cloudflare usa o IP para entregar o pedido. Nós não guardamos.
Não vendemos dados pessoais, não usamos dados para propaganda e não tomamos decisões automatizadas sobre você.
4. Quem recebe os dados
- Kiwify (Brasil), que processa os pagamentos por Pix e cartão, segundo a política de privacidade dela.
- Apple (Apple Inc., Estados Unidos, e Apple Distribution International, Irlanda), que vende os nossos apps para Mac na Mac App Store e guarda os relatos da Comunidade do Veracard no CloudKit, segundo a política de privacidade dela. Das vendas na App Store recebemos só totais, nunca o seu nome ou os seus dados de pagamento.
- Cloudflare, Inc. (Estados Unidos), que hospeda este site e o nosso serviço de pagamento e encaminha o nosso e-mail.
- O nosso provedor de e-mail, que guarda as mensagens que você nos manda.
- O nosso contador, e autoridades públicas quando a lei exigir.
5. Transferência internacional
Alguns desses fornecedores tratam dados fora do Brasil, por exemplo nos Estados Unidos e na Irlanda. Essas transferências se apoiam nas garantias que os fornecedores oferecem, como cláusulas contratuais padrão (LGPD art. 33; GDPR art. 46), ou em decisão de adequação, quando houver.
6. Os seus direitos
Você pode nos pedir para:
- confirmar se temos dados seus e dar acesso a eles;
- corrigir dados incompletos, errados ou desatualizados;
- apagar dados, ou anonimizar ou bloquear dados desnecessários ou tratados em desacordo com a lei;
- limitar o uso dos seus dados, ou se opor a um uso baseado em legítimo interesse;
- entregar os seus dados em formato portável;
- informar com quem compartilhamos os seus dados;
- revogar um consentimento que você tenha dado.
Escreva para contato@jabutilabs.app.br. Respondemos em até 15 dias. Alguns dados podem precisar ser guardados mesmo depois de um pedido, quando a lei exigir, como os registros contábeis. Você também pode reclamar à autoridade de proteção de dados: no Brasil, a ANPD (gov.br/anpd); no Espaço Econômico Europeu ou no Reino Unido, a autoridade de onde você mora.
7. Segurança
Guardamos o mínimo de dados possível. Tudo trafega por conexões criptografadas (HTTPS). As chaves dos provedores de pagamento ficam só nas configurações criptografadas do nosso serviço de pagamento, nunca nos apps. Os CPFs ficam guardados só em forma de hash, e só nós temos acesso às nossas contas nesses fornecedores.
8. Cookies
Este site não usa ferramentas de análise, scripts de terceiros nem cookies de rastreamento. Se você escolher um idioma no link do topo, um cookie pequeno chamado "lang" lembra essa escolha por um ano, para as páginas continuarem abrindo nele; ele guarda só "en" ou "pt". Os apps guardam os ajustes só na sua TV ou no seu Mac.
9. Crianças
Os nossos apps não são voltados para crianças, e não coletamos de propósito dados pessoais de crianças. Os pagamentos devem ser feitos por um adulto ou com a autorização dos pais.
10. Mudanças
Se mudarmos a forma de tratar dados, vamos atualizar este aviso e a data no alto. Se a mudança for importante, também avisaremos no site.