Aviso de Privacidade
Atualizado em 24 de outubro de 2026
Resumindo: os nossos apps não têm cadastro, propaganda nem rastreamento, e as suas fotos e o conteúdo dos seus cartões nunca passam por nós. Só tratamos dados pessoais quando você compra com a gente ou escreve para nós. Este site não usa cookies nem ferramentas de análise.
1. Quem é o responsável
O controlador dos seus dados pessoais é Jabuti Labs, São Paulo, SP, Brasil. Para qualquer assunto de privacidade, escreva para contato@jabutilabs.app.br. Este aviso segue a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) e, para pessoas no Espaço Econômico Europeu e no Reino Unido, o GDPR e o UK GDPR.
2. O que fica nos seus aparelhos
O Fotos na TV guarda na própria TV os links dos álbuns que você adiciona, os seus ajustes e o desbloqueio. A TV carrega as fotos e os vídeos direto dos servidores do Google, que trata isso segundo a política de privacidade dele. Os vídeos ficam guardados na TV só enquanto passam. A página que você abre no celular para adicionar álbuns é servida pela própria TV, na sua rede de casa, e não passa por nós. Nunca recebemos as suas fotos, os links dos seus álbuns ou a sua conta do Google.
O Veracard faz os testes no seu Mac. Os seus arquivos e o conteúdo dos cartões nunca saem dele, e o histórico de testes e os ajustes ficam no Mac; apagar o app apaga tudo. Só se você escolher compartilhar um resultado com a Comunidade o Veracard publica no banco público do CloudKit da Apple: nome da loja, plataforma e país, opcionalmente cidade e preço, a capacidade anunciada e a real do cartão, o veredito e o ID do fabricante do chip. Esses relatos não são ligados à sua identidade; o CloudKit guarda só um identificador anônimo por app, usado para que outras pessoas possam ocultar ou denunciar entradas. Para remover um relato seu, escreva para nós.
3. O que tratamos, por quê e por quanto tempo
| Quando | Dados | Para quê, e base legal | Por quanto tempo |
|---|---|---|---|
| Você visita este site | Endereço IP e dados do navegador, nos registros do nosso provedor de hospedagem (Cloudflare) | Entregar o site e protegê-lo contra abusos. Legítimo interesse (LGPD art. 7º, IX; GDPR art. 6(1)(f)) | Guardados por pouco tempo pela Cloudflare, segundo as regras dela. Não guardamos registros próprios. |
| Você compra um desbloqueio ou uma licença com a gente | Um código de compra aleatório criado pela TV ou pelo Mac (sem ligação com a sua identidade nem com o número de série do aparelho), a referência do pagamento e a data; o seu e-mail, para mandar a chave de licença do Veracard; e o CPF usado no Pix, em forma embaralhada (hash). No Veracard, também a chave de licença e um identificador embaralhado de cada Mac ativado, derivado do ID de hardware do Mac, que nunca sai dele | Desbloquear o app quando o pagamento é confirmado, permitir que você o recupere depois ou ative em outro Mac seu e, no Veracard, conferir mais ou menos uma vez por semana que a licença não foi reembolsada. Execução de contrato (LGPD art. 7º, V; GDPR art. 6(1)(b)) | Enquanto oferecermos o app, para você poder recuperar o desbloqueio. Você pode pedir para apagar antes, mas aí não dá mais para recuperar. |
| Você paga no Brasil (Pix) | O Mercado Pago processa o pagamento. Recebemos a referência do pagamento, o valor, a data e a situação, e o nome e o CPF de quem pagou, como informados pelo Pix. | Entregar o desbloqueio, responder pedidos de suporte, fazer reembolsos e manter a contabilidade. Execução de contrato e obrigação legal (LGPD art. 7º, II e V) | 5 anos, como exige a legislação tributária |
| Você paga fora do Brasil ou com cartão (Paddle) | A Paddle coleta os dados de pagamento, nome, e-mail e país, como Merchant of Record. Recebemos o número do pedido, o e-mail, o país, o produto, o valor e a data. | Os mesmos da linha acima (LGPD art. 7º, II e V; GDPR art. 6(1)(b) e (c)) | 5 anos, como exige a legislação tributária |
| Você compartilha um resultado do Veracard | O relato da Comunidade descrito na seção 2 e o identificador anônimo do CloudKit | Mostrar a outros compradores quais lojas vendem cartão falso, e deixar as pessoas ocultarem ou denunciarem entradas. Consentimento, dado quando você escolhe compartilhar (LGPD art. 7º, I; GDPR art. 6(1)(a)) | Até você pedir para remover |
| Você escreve para nós | O seu e-mail e o que você decidir contar | Responder você. Legítimo interesse ou execução de contrato (LGPD art. 7º, V e IX; GDPR art. 6(1)(b) e (f)) | Até 2 anos depois da última troca de mensagens |
Quando a TV pergunta ao nosso serviço de pagamento se uma compra foi paga, o pedido leva o seu endereço IP, como qualquer pedido na internet. A Cloudflare usa o IP para entregar o pedido. Nós não guardamos.
Não vendemos dados pessoais, não usamos dados para propaganda e não tomamos decisões automatizadas sobre você.
4. Quem recebe os dados
- Mercado Pago (Brasil), que processa os pagamentos por Pix, segundo a política de privacidade dele.
- Paddle (Paddle.com Market Ltd, Reino Unido), Merchant of Record das compras fora do Brasil ou com cartão, segundo a política de privacidade dela.
- Apple (Apple Inc., Estados Unidos, e Apple Distribution International, Irlanda), que vende o Veracard na Mac App Store e guarda os relatos da Comunidade no CloudKit, segundo a política de privacidade dela. Das vendas na App Store recebemos só totais, nunca o seu nome ou os seus dados de pagamento.
- Cloudflare, Inc. (Estados Unidos), que hospeda este site e o nosso serviço de pagamento e encaminha o nosso e-mail.
- O nosso provedor de e-mail, que guarda as mensagens que você nos manda.
- O nosso contador, e autoridades públicas quando a lei exigir.
5. Transferência internacional
Alguns desses fornecedores tratam dados fora do Brasil, por exemplo nos Estados Unidos e no Reino Unido. Essas transferências se apoiam nas garantias que os fornecedores oferecem, como cláusulas contratuais padrão (LGPD art. 33; GDPR art. 46), ou em decisão de adequação, quando houver.
6. Os seus direitos
Você pode nos pedir para:
- confirmar se temos dados seus e dar acesso a eles;
- corrigir dados incompletos, errados ou desatualizados;
- apagar dados, ou anonimizar ou bloquear dados desnecessários ou tratados em desacordo com a lei;
- limitar o uso dos seus dados, ou se opor a um uso baseado em legítimo interesse;
- entregar os seus dados em formato portável;
- informar com quem compartilhamos os seus dados;
- revogar um consentimento que você tenha dado.
Escreva para contato@jabutilabs.app.br. Respondemos em até 15 dias. Alguns dados podem precisar ser guardados mesmo depois de um pedido, quando a lei exigir, como os registros contábeis. Você também pode reclamar à autoridade de proteção de dados: no Brasil, a ANPD (gov.br/anpd); no Espaço Econômico Europeu ou no Reino Unido, a autoridade de onde você mora.
7. Segurança
Guardamos o mínimo de dados possível. Tudo trafega por conexões criptografadas (HTTPS). As chaves dos provedores de pagamento ficam só nas configurações criptografadas do nosso serviço de pagamento, nunca nos apps. Os CPFs ficam guardados só em forma de hash, e só nós temos acesso às nossas contas nesses fornecedores.
8. Cookies
Este site não grava cookies e não usa ferramentas de análise nem scripts de terceiros. Se você escolher um idioma, o seu navegador lembra essa escolha localmente; ela nunca é enviada para nós. Os apps guardam os ajustes só na sua TV ou no seu Mac.
9. Crianças
Os nossos apps não são voltados para crianças, e não coletamos de propósito dados pessoais de crianças. Os pagamentos devem ser feitos por um adulto ou com a autorização dos pais.
10. Mudanças
Se mudarmos a forma de tratar dados, vamos atualizar este aviso e a data no alto. Se a mudança for importante, também avisaremos no site.