Política de Privacidade
Resumo em uma frase
Suas fotos vão do Google direto para o seu aparelho, passando só pelo seu navegador: nós não recebemos, não vemos e não guardamos nenhuma delas.
Quem é o responsável
O Todas em Uma (todasemuma.com.br) é operado por Guylherme Rodrigues dos Santos, microempreendedor individual inscrito no CNPJ 63.519.988/0001-10, que é o controlador dos poucos dados descritos aqui, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD). Para qualquer assunto sobre seus dados, escreva para [email protected].
O que acontece com suas fotos
O site funciona inteiramente no seu navegador. Quando você entra com a conta Google e escolhe fotos, o seu navegador conversa diretamente com o Google, baixa os arquivos e os grava na pasta ou nos ZIPs que você escolheu. Não existe servidor nosso no caminho, não existe banco de dados com suas fotos e não temos como acessá-las. O acesso que você autoriza ao Google é somente de leitura e restrito ao que você marcar na tela de seleção do Google Fotos; o site nunca apaga nada na sua conta.
Vídeos
Os vídeos são baixados pelo próprio navegador, direto do Google para a pasta de Downloads do seu aparelho. Eles não passam por nenhum servidor nosso, e o site não consegue lê-los nem conferi-los. Para isso, o endereço de download de cada vídeo inclui a credencial temporária de acesso da sua sessão no Google (somente leitura, restrita ao que você escolheu e válida por cerca de uma hora). Esse endereço é enviado apenas ao Google, pode ficar visível no histórico de downloads do seu navegador e não é enviado a nós. Você pode revogar o acesso a qualquer momento em myaccount.google.com/permissions. Depois de baixar, você pode selecionar os arquivos no próprio site: ele lê, no seu aparelho, apenas o nome e o tamanho de cada um (nenhum arquivo é enviado). O servidor de pagamento recebe somente um número: a soma dos tamanhos em bytes, para descontar do saldo. Nomes de arquivo e o conteúdo dos vídeos nunca chegam a ele.
O que o seu navegador guarda
Para não repetir arquivos já copiados, o site guarda no próprio navegador uma lista de identificadores técnicos do que já foi baixado. Essa lista fica só no seu aparelho, e você pode apagá-la a qualquer momento no botão "Esquecer registro local", no fim da página. O token de acesso ao Google fica somente na memória da página e é descartado quando você a fecha ou toca em "Desconectar".
Dados que podem chegar até nós
Ao abrir qualquer site, o seu navegador envia o endereço IP e dados técnicos básicos (tipo de navegador, página pedida, data e hora) à empresa de hospedagem (Cloudflare Pages), que os registra em seus logs de segurança e funcionamento. O endereço IP é considerado dado pessoal. Usamos essas informações apenas para manter o site seguro e funcionando (base legal: legítimo interesse, art. 7º, IX, da LGPD) e não as cruzamos com nenhuma outra informação. Se você nos escrever, guardamos sua mensagem e seu e-mail apenas pelo tempo necessário para responder e cumprir obrigações legais.
Não usamos cookies de rastreamento, anúncios, Google Analytics, pixels nem fontes hospedadas por terceiros. Por isso não há aviso de cookies.
Poderemos medir o uso do site apenas com contadores agregados e anônimos (por exemplo, quantas cópias foram concluídas), sem identificar nenhuma pessoa, conta ou arquivo.
Pagamento
O pagamento é feito por Pix e processado pelo Asaas, instituição de pagamento que recebe os dados necessários da transação e trata esses dados conforme a própria política de privacidade dela. Nós não vemos o seu nome, CPF, banco nem qualquer dado da sua conta: nosso servidor de pagamento só consulta o Asaas para saber se um pedido foi pago, e o único resultado que usamos é "pago ou não pago", o valor e o horário. Não guardamos esses dados em banco de dados nosso. O que fica é o registro financeiro que o Asaas mantém na conta de quem vende e as obrigações fiscais que a lei impõe ao operador.
Depois de pago, nosso servidor de pagamento cria um saldo em bytes ligado apenas ao número do pedido, com a data de validade (30 dias), e o seu navegador guarda um código de acesso a esse saldo. Antes de gravar cada arquivo, o site informa ao servidor somente um número: o tamanho do arquivo em bytes, para descontar do saldo. O servidor nunca recebe fotos, vídeos, nomes de arquivo, datas, nem qualquer dado da sua conta Google, e o saldo não identifica você. O saldo grátis de experiência funciona do mesmo jeito e não guarda seu endereço IP em nosso banco. O código some quando você limpa os dados do navegador; o saldo no servidor expira sozinho depois da validade. A parte do site que confirma pagamentos e controla o saldo roda na Cloudflare, que, como a hospedagem, pode registrar o endereço IP de quem acessa.
Serviços do Google
O script de login do Google só é carregado quando você chega ao passo 2 e escolhe entrar; isso está avisado na própria tela. Daí em diante, o Google trata seus dados conforme a política de privacidade dele (policies.google.com/privacy). O uso das informações recebidas das APIs do Google está limitado ao que você pediu: copiar os arquivos selecionados para o seu aparelho. Não transferimos, vendemos nem usamos essas informações para outra finalidade, nem para publicidade.
O único acesso que o site solicita é o escopo photospicker.mediaitems.readonly (somente leitura, restrito aos itens que você marcar na tela de seleção do Google Fotos). Esses itens são baixados direto para o seu aparelho; nenhuma pessoa da nossa parte lê, vê ou armazena esse conteúdo, porque ele não chega até nós. Não usamos esses dados para treinar modelos de inteligência artificial nem para criar perfis. A credencial de acesso fica apenas na memória da página (ou na URL de download de um vídeo, enviada somente ao Google) e é descartada ao fechar a página ou ao tocar em "Desconectar".
O uso e a transferência, para qualquer outro aplicativo, das informações recebidas das APIs do Google obedecerão à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Todas em Uma's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Transferência para fora do Brasil
A hospedagem e o Google podem processar dados em servidores fora do Brasil. Nesses casos, a transferência ocorre com base no art. 33 da LGPD, em empresas que adotam cláusulas contratuais e medidas de segurança adequadas. No nosso caso, o que chega à hospedagem se resume ao descrito em "Dados que podem chegar até nós".
Por quanto tempo guardamos
Os registros de acesso ficam na hospedagem pelo prazo definido por ela, normalmente de dias a poucas semanas. Mensagens enviadas a nós são apagadas quando o assunto termina, salvo se a lei exigir guarda por mais tempo.
Seus direitos
Pela LGPD, você pode pedir a confirmação de que tratamos dados seus, o acesso a eles, a correção, a anonimização, o bloqueio ou a eliminação, a portabilidade, informações sobre compartilhamento e a revogação de consentimento, quando for o caso. Basta escrever para [email protected]; responderemos em até 15 dias. Como não guardamos suas fotos nem o conteúdo da sua conta Google, não há esse material para entregar ou apagar do nosso lado. Para remover o acesso concedido, abra myaccount.google.com/permissions, escolha este site e toque em remover acesso. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (gov.br/anpd).
Segurança
O site é servido somente por HTTPS e não carrega códigos de terceiros além do login do Google, quando você decide usá-lo. Ainda assim, nenhum sistema é perfeito; se ocorrer qualquer incidente que possa afetar você, avisaremos você e a ANPD conforme a LGPD.
Crianças e adolescentes
O serviço não é dirigido a menores de 18 anos. Quem tem menos de 18 anos deve usá-lo apenas com acompanhamento de um responsável.
Mudanças nesta política
Se algo mudar, atualizaremos esta página e a data acima. Mudanças relevantes serão destacadas no site.