Política de Privacidade
Última atualização: 3 de novembro de 2026
A presente Política de Privacidade ("Política") tem por finalidade informar, de forma clara e transparente, como são coletados, utilizados, armazenados, compartilhados e protegidos os dados pessoais dos usuários do aplicativo Cola: teleprompter por voz e do site colaprompter.com (em conjunto, "Cola" ou "Serviço"), em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais, "LGPD"), a Lei nº 12.965/2014 (Marco Civil da Internet) e demais normas aplicáveis.
Ao utilizar o Serviço, o usuário declara ter lido e compreendido esta Política. Caso não concorde com qualquer de seus termos, recomenda-se que não utilize o Serviço.
1. Identificação do controlador
O controlador dos dados pessoais tratados no âmbito do Serviço é a EPHRA TECNOLOGIA EM PAGAMENTOS LTDA, pessoa jurídica de direito privado, doravante denominada "Cola", "nós" ou "nosso", responsável pelas decisões referentes ao tratamento de dados pessoais, nos termos do art. 5º, VI, da LGPD.
2. Definições
Para os fins desta Política, aplicam-se as definições do art. 5º da LGPD, em especial:
- Dado pessoal: informação relacionada a pessoa natural identificada ou identificável.
- Titular: pessoa natural a quem se referem os dados pessoais objeto de tratamento, aqui também denominada "usuário".
- Tratamento: toda operação realizada com dados pessoais, como coleta, utilização, acesso, armazenamento, compartilhamento e eliminação.
- Operador: pessoa natural ou jurídica que realiza o tratamento de dados pessoais em nome do controlador.
- Conteúdo do usuário: roteiros, textos, vídeos (takes) e demais materiais criados ou inseridos pelo usuário no Serviço.
3. Dados pessoais tratados
A Cola trata apenas os dados pessoais necessários à prestação do Serviço, conforme as categorias abaixo.
3.1. Dados fornecidos pelo usuário
- Dados cadastrais: nome, endereço de e-mail e senha. A senha é armazenada exclusivamente em formato criptográfico irreversível (hash), não sendo conhecida pela Cola.
- Dados de autenticação por terceiros: quando o usuário opta por acessar o Serviço por meio de conta Google ou Apple, são recebidos o identificador da conta e o endereço de e-mail disponibilizados por esses provedores, conforme as permissões concedidas pelo próprio usuário.
- Conteúdo do usuário: roteiros e cadernos criados, colados ou importados, e os vídeos gravados que o usuário opta por armazenar na nuvem do Serviço, incluindo o áudio que os integra.
3.2. Dados gerados pelo uso do Serviço
- Dados de sincronização da leitura: marcações de tempo das palavras do roteiro lidas durante a gravação, utilizadas para a geração de legendas.
- Preferências: configurações escolhidas no aplicativo, como sotaque, tamanho do texto, velocidade de rolagem e formato de gravação.
- Identificadores técnicos: identificador do usuário e identificador do dispositivo gerado pelo próprio aplicativo, utilizados para manutenção da sessão e prevenção de fraudes.
- Registros de acesso: endereço IP, data e hora de acesso, mantidos pelo prazo e na forma exigidos pelo art. 15 do Marco Civil da Internet.
3.3. Dados de assinatura
As assinaturas são contratadas e pagas exclusivamente por meio da App Store (Apple) ou do Google Play (Google). A Cola recebe dessas plataformas apenas as informações necessárias à verificação da compra, como o plano contratado, o período, o identificador da transação e a situação da assinatura. A Cola não tem acesso a dados de cartão de crédito ou a outros meios de pagamento.
3.4. Dados não coletados
A Cola não coleta dados de localização, contatos, mensagens ou dados pessoais sensíveis, conforme definidos no art. 5º, II, da LGPD. O aplicativo não contém publicidade, não utiliza ferramentas de rastreamento de terceiros e não realiza rastreamento do usuário em aplicativos ou sites de outras empresas.
4. Reconhecimento de fala
O recurso de acompanhamento do roteiro pela voz ("Flow") realiza o reconhecimento de fala localmente, no próprio dispositivo do usuário. O áudio captado para essa finalidade não é transmitido, armazenado ou processado pelos servidores da Cola.
Em dispositivos iOS que não possuam o idioma português instalado para reconhecimento local, o processamento poderá ser realizado pelo serviço de reconhecimento de fala da Apple, sujeito à política de privacidade da Apple. Essa condição é informada ao usuário nos ajustes do aplicativo.
O áudio que integra os vídeos gravados somente é enviado aos servidores da Cola quando o usuário opta por armazenar o respectivo vídeo na nuvem.
5. Finalidades e bases legais do tratamento
Os dados pessoais são tratados para as finalidades a seguir, com fundamento nas bases legais do art. 7º da LGPD:
- Criação e gestão da conta, autenticação e acesso entre dispositivos: execução de contrato (art. 7º, V).
- Armazenamento, processamento e disponibilização do conteúdo do usuário, incluindo a geração de legendas: execução de contrato (art. 7º, V).
- Verificação de assinaturas e liberação dos recursos contratados: execução de contrato (art. 7º, V).
- Envio de comunicações operacionais, como confirmação de e-mail e recuperação de senha: execução de contrato (art. 7º, V).
- Prevenção de fraudes, segurança da conta e do Serviço: legítimo interesse (art. 7º, IX).
- Guarda de registros de acesso e atendimento a requisições de autoridades: cumprimento de obrigação legal ou regulatória (art. 7º, II).
- Exercício regular de direitos em processos judiciais, administrativos ou arbitrais: art. 7º, VI.
A Cola não comercializa dados pessoais e não os utiliza para fins de publicidade, criação de perfis de consumo ou decisões automatizadas que afetem os interesses do usuário.
6. Compartilhamento de dados
Os dados pessoais poderão ser compartilhados exclusivamente nas hipóteses abaixo, observados os princípios da finalidade e da necessidade:
- Operadores e prestadores de serviço: empresas contratadas para viabilizar o Serviço, que atuam conforme as instruções da Cola e estão sujeitas a obrigações de confidencialidade e segurança, incluindo provedores de infraestrutura em nuvem e armazenamento (Amazon Web Services), de banco de dados (PlanetScale) e de envio de e-mails transacionais (Resend).
- Plataformas de autenticação e de pagamento: Apple e Google, na medida necessária para o acesso por conta de terceiros e para a verificação das assinaturas, nos termos das respectivas políticas de privacidade.
- Autoridades públicas: mediante requisição legal, ordem judicial ou para cumprimento de obrigação legal ou regulatória.
- Operações societárias: em caso de fusão, aquisição, incorporação ou transferência de ativos, hipótese em que o sucessor ficará obrigado ao cumprimento desta Política.
O conteúdo do usuário não é divulgado a outros usuários nem a terceiros, salvo quando o próprio usuário optar por compartilhá-lo, por exemplo ao publicar um vídeo em redes sociais.
7. Transferência internacional de dados
Parte dos prestadores de serviço mencionados no item 6 mantém servidores fora do Brasil, especialmente nos Estados Unidos da América. Nesses casos, a transferência internacional de dados ocorre nos termos do art. 33 da LGPD, mediante a adoção de garantias contratuais e de medidas técnicas e administrativas aptas a assegurar nível de proteção compatível com o exigido pela legislação brasileira.
8. Armazenamento e retenção
Os dados pessoais são mantidos pelo período necessário ao cumprimento das finalidades descritas nesta Política, observados os seguintes critérios:
- Dados da conta e conteúdo do usuário: enquanto a conta permanecer ativa. Vídeos excluídos pelo usuário são removidos do armazenamento em nuvem.
- Término da assinatura: os vídeos armazenados poderão ser mantidos por até 30 (trinta) dias após o término da assinatura, sendo então passíveis de eliminação.
- Registros de acesso: pelo prazo mínimo de 6 (seis) meses, conforme o art. 15 do Marco Civil da Internet.
- Obrigações legais e exercício de direitos: pelo prazo exigido pela legislação aplicável ou enquanto necessário para o exercício regular de direitos, nos termos do art. 16 da LGPD.
Encerrados os prazos acima, os dados são eliminados ou anonimizados.
9. Segurança da informação
A Cola adota medidas técnicas e administrativas aptas a proteger os dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão, nos termos do art. 46 da LGPD, incluindo:
- criptografia das comunicações entre o aplicativo e os servidores (HTTPS/TLS);
- armazenamento de senhas e códigos de verificação exclusivamente em formato de hash;
- controle de acesso restrito aos dados, limitado ao pessoal estritamente necessário;
- monitoramento e registro de eventos de segurança.
Nenhum sistema é absolutamente invulnerável. Na hipótese de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a Cola comunicará os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), nos termos do art. 48 da LGPD.
10. Direitos do titular
Nos termos do art. 18 da LGPD, o usuário pode, a qualquer momento e mediante requisição, exercer os seguintes direitos:
- confirmação da existência de tratamento;
- acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
- portabilidade dos dados a outro fornecedor de serviço;
- eliminação dos dados tratados com base no consentimento;
- informação sobre as entidades com as quais os dados foram compartilhados;
- informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
- revogação do consentimento;
- oposição ao tratamento realizado em desconformidade com a LGPD.
As requisições devem ser enviadas ao endereço indicado no item 14, preferencialmente a partir do e-mail cadastrado na conta. Para a segurança do titular, a Cola poderá solicitar informações adicionais para confirmar sua identidade. As requisições serão respondidas no prazo de até 15 (quinze) dias. O titular também pode peticionar perante a ANPD.
11. Exclusão da conta
O usuário pode solicitar a exclusão de sua conta e dos dados a ela associados a qualquer momento, por meio do endereço indicado no item 14. Com a exclusão, os dados pessoais e o conteúdo do usuário serão eliminados, ressalvadas as hipóteses de guarda obrigatória previstas no item 8.
A exclusão da conta não cancela automaticamente assinaturas contratadas pela App Store ou pelo Google Play, que devem ser canceladas pelo usuário nas configurações da respectiva loja.
12. Crianças e adolescentes
O Serviço não se destina a menores de 13 (treze) anos, e a Cola não coleta intencionalmente dados pessoais de crianças. O tratamento de dados de adolescentes observará o seu melhor interesse, nos termos do art. 14 da LGPD. Caso seja identificado o tratamento de dados de criança sem o consentimento específico de um dos pais ou responsável legal, os dados serão eliminados.
13. Alterações desta Política
Esta Política poderá ser atualizada periodicamente, em razão de alterações legislativas ou do Serviço. A data da última atualização constará sempre no início deste documento. Alterações relevantes serão comunicadas ao usuário por meio do aplicativo ou do e-mail cadastrado.
14. Encarregado pelo tratamento de dados e contato
Dúvidas, solicitações e o exercício dos direitos previstos nesta Política podem ser encaminhados ao Encarregado pelo Tratamento de Dados Pessoais (art. 41 da LGPD) por meio do endereço eletrônico oi@colaprompter.com.
15. Legislação aplicável e foro
Esta Política é regida pela legislação da República Federativa do Brasil. Fica eleito o foro do domicílio do usuário para dirimir quaisquer questões dela decorrentes, nos termos do Código de Defesa do Consumidor.