Política de Privacidade

Introdução

A VAULT, LIMITED LIABILITY CO. ("nós") estabelece esta Política de Privacidade ("Política") sobre como tratamos as informações dos usuários no aplicativo DUOclip e nas páginas da web relacionadas (o "Serviço").

1. Quem somos

Empresa: VAULT, LIMITED LIABILITY CO. (合同会社VAULT)

Representante: Takumi Kawamori, sócio-representante

Endereço: Konotora Building 7F, 1-1-14 Shimomeguro, Meguro-ku, Tokyo 153-0064, Japan

Contato: duoclip@vault-tec.jp

2. Informações que coletamos

Informações de login: o identificador e o endereço de e-mail que recebemos da Apple ou do Google (um endereço de retransmissão, se você escolher o Ocultar Meu E-mail da Apple) e informações do perfil do Google (nome e foto de perfil, se fornecidos). Se você entrar com a Apple, armazenamos um token criptografado usado para desconectar o login com a Apple quando você excluir sua conta.
Perfil: ID (nome de usuário), apelido, foto de perfil e idioma do aplicativo
Seu conteúdo: os vídeos e áudios que você grava, quando foram gravados, o modo de gravação, os quadros estáticos e os vídeos combinados gerados a partir deles, recados, figurinhas e escolhas de BEST
Reações DUO: um vídeo do seu rosto gravado com a câmera frontal enquanto você assiste a uma Resposta DUO (nenhum áudio é gravado, e você escolhe se quer gravá-lo)
Legendas: transcrições feitas a partir do áudio dos vídeos e suas traduções
Amigos e atividade: conexões de amizade, registros de DUOs enviados, recebidos, assistidos e lidos, bloqueios, denúncias (motivo e detalhes opcionais) e recursos
Notificações: um token de notificações push (se você permitir notificações)
Informações de compra e assinatura: se você assinar o DUOclip Plus, o status da compra e da assinatura que recebemos da loja (Apple App Store ou Google Play), como o plano, o período vigente, se o teste gratuito está em uso e o status de renovação ou cancelamento. Os dados de pagamento, como o número do cartão, são tratados pela loja e nunca chegam até nós.
Informações de publicidade: quando anúncios são exibidos a usuários sem o Plus, o identificador de publicidade enviado ao Google AdMob (no iOS o IDFA, somente se você permitir o rastreamento; no Android o ID de publicidade do Android), informações do dispositivo e do aplicativo e sua região aproximada. Veja a seção 8.
Diagnósticos: detalhes de falhas e erros, tipo de dispositivo, versões do sistema operacional e do aplicativo e a tela em que o problema ocorreu. Endereços de e-mail e outras informações de identificação são removidos antes do envio.
Registros de conexão: endereço IP, data e hora e páginas acessadas, registrados automaticamente por servidores e serviços de hospedagem web
Informações de contato: se você nos contatar pelo formulário de contato, seu endereço de e-mail, o tipo e o conteúdo da mensagem, as imagens anexadas e, se informados, o apelido, o ID, o e-mail usado para entrar, o aparelho, o sistema operacional e a versão do aplicativo

Não coletamos contatos (agenda) nem a localização precisa. O app não usa ferramentas de análise. O SDK de publicidade (Google AdMob) é usado apenas conforme descrito na seção 8. A página inicial do nosso site oficial (duoclip.jp) usa a análise web descrita na seção 15.

3. Acesso a recursos do dispositivo

Câmera e microfone: para gravar vídeos de 5 segundos com som e Reações DUO
Fotos (fototeca): para escolher sua foto de perfil, selecionar fotos e vídeos antigos no REPLAY e salvar DUOs e BESTs no seu dispositivo. As fotos e os vídeos usados no REPLAY são processados no seu dispositivo e não são enviados aos nossos servidores, a menos que você os envie.
Notificações: para avisar quando chegam Respostas DUO e reações
Permissão de rastreamento (iOS): para que você escolha se o identificador de publicidade (IDFA) pode ser usado para anúncios. O Serviço funciona mesmo que você não permita.

Você pode alterar essas permissões a qualquer momento nas configurações do dispositivo.

4. Como usamos as informações

Para fornecer o Serviço (envio e recebimento de vídeos, combinação de DUOs, legendas e tradução, notificações, REPLAY e salvamento)
Para fornecer o plano pago DUOclip Plus (verificar compras, gerenciar o status da assinatura e oferecer seus benefícios)
Para exibir anúncios a usuários sem o plano pago e medi-los, por exemplo contando as exibições
Para verificar a identidade e gerenciar contas e permissões de visualização
Para manter o Serviço seguro (análise automatizada de conteúdo, tratamento de denúncias, prevenção de violações e uso indevido, e proteção de crianças)
Para criar as Respostas DUO da conta oficial do DUOclip
Para investigar e corrigir problemas e responder a contatos
Para enviar avisos importantes
Para cumprir a lei

5. Processamento por um serviço externo de IA

Enviamos informações a um serviço externo de IA (OpenAI) para o seguinte:

Análise de conteúdo: quadros estáticos extraídos dos vídeos enviados (até 24), textos como recados e apelidos, e transcrições do áudio dos vídeos são enviados para avaliar possíveis violações. A leitura de textos que aparecem nas imagens é feita em nossos próprios servidores.
Legendas e tradução automáticas: o áudio do vídeo e sua transcrição são enviados. As legendas são exibidas para as pessoas que têm permissão para assistir a esse vídeo. Ativá-las ou desativá-las pelo ícone de tradução muda apenas o que é exibido.
Respostas DUO da conta oficial: a conta oficial do DUOclip pode enviar uma Resposta DUO em que seus personagens dizem uma fala, quando o criador de um DUO pede ou depois que passa algum tempo desde o envio do DUO. Para escrever a fala, são enviados quatro quadros estáticos de baixa resolução do vídeo do DUO e as legendas dele, e a fala é lida em voz alta com voz sintética. O registro de trabalho da fala é excluído após a entrega.

Pelos termos da API da OpenAI, as informações enviadas à OpenAI não são usadas para treinar modelos de IA. A OpenAI pode mantê-las por até 30 dias para monitorar abusos.

6. Prestadores de serviço

Confiamos o processamento de informações aos seguintes prestadores, na medida necessária para fornecer o Serviço:

Supabase, Inc. (Supabase): autenticação, banco de dados e armazenamento de vídeos, em servidores no Japão (Tóquio)
Render Services, Inc. (Render): análise de conteúdo, legendas, composição de vídeos, envio de notificações e criação das Respostas DUO da conta oficial, em servidores em Singapura
OpenAI, L.L.C. (OpenAI): o processamento descrito na seção 5, nos Estados Unidos
RevenueCat, Inc. (RevenueCat): verificação das compras do DUOclip Plus e gestão do status da assinatura. Enviamos um identificador interno de usuário do aplicativo e as informações de compra e assinatura recebidas da loja (sem nome, e-mail nem vídeos). Estados Unidos
Google LLC (Google AdMob): entrega e medição de anúncios (veja a seção 8). Estados Unidos
Functional Software, Inc. (Sentry): coleta de diagnósticos, nos Estados Unidos
Vercel Inc. (Vercel): entrega das páginas web de duoclip.jp (inclusive as páginas de convite) e das nossas telas administrativas, além da entrega do nosso site (vault-tec.jp) e do processamento dos envios do formulário de contato, nos Estados Unidos e em outros locais
Apple Inc. e Google LLC: login e entrega de notificações push (Apple Push Notification service e Firebase Cloud Messaging). O texto das notificações é uma mensagem fixa e não inclui seu conteúdo.
Google LLC (Google Analytics e Google Tag Manager): análise web da página inicial do nosso site oficial (veja a seção 15). Estados Unidos
Notion Labs, Inc. (Notion): registro das mensagens de contato e gestão do seu andamento, nos Estados Unidos
Plus Five Five, Inc. (Resend): envio das notificações de contato e dos e-mails de confirmação
Upstash, Inc. (Upstash): prevenção de envios repetidos do formulário de contato (guarda apenas um valor transformado do endereço IP do remetente, por 10 minutos)

7. Transferências internacionais

Alguns dos prestadores da seção 6 ficam fora do Japão, inclusive nos Estados Unidos e em Singapura. Informações sobre o sistema de proteção de dados pessoais de cada país estão disponíveis no site da Comissão de Proteção de Informações Pessoais do Japão. Por meio de contratos e outros meios, adotamos as medidas necessárias para garantir que esses prestadores tratem as informações pessoais adequadamente.

8. Publicidade e identificadores de publicidade

Usuários que não assinam o plano pago DUOclip Plus podem ver anúncios no aplicativo, entregues pelo Google AdMob, o serviço de publicidade da Google LLC. Os anúncios aparecem na Biblioteca e na lista de DUOs recebidos. Eles nunca são exibidos enquanto você grava, envia, faz uma Resposta DUO ou escolhe um BEST. Nenhum anúncio é exibido nos primeiros 7 dias após a criação da sua conta nem enquanto você assina o DUOclip Plus.

Destinatário: Google LLC (Estados Unidos)
Informações enviadas: o identificador de publicidade (no iOS o IDFA, somente se você permitir o rastreamento por meio do App Tracking Transparency; no Android o ID de publicidade do Android), informações do dispositivo e do aplicativo (como o tipo de dispositivo e as versões do sistema operacional e do aplicativo) e sua região aproximada estimada a partir do seu endereço IP
Finalidade: exibir anúncios e medi-los, por exemplo contando exibições e toques
Consentimento: se você mora no EEE (Espaço Econômico Europeu), no Reino Unido ou na Suíça, pedimos seu consentimento antes de exibir anúncios. Você pode alterar sua escolha a qualquer momento em Minha página > "Privacidade dos anúncios".
No iOS, você pode alterar a permissão de rastreamento a qualquer momento nas configurações do dispositivo. Se não permitir o rastreamento, você ainda poderá ver anúncios que não usam o identificador de publicidade.
O conteúdo dos anúncios é limitado a uma classificação adequada para adolescentes, e anúncios de categorias sensíveis são bloqueados.
O ícone AdChoices em cada anúncio leva aos controles de anúncios do Google.

Para saber como o Google trata as informações, veja a Política de Privacidade do Google (https://policies.google.com/privacy). Os anúncios e o DUOclip Plus podem ser disponibilizados gradualmente, por isso alguns usuários talvez ainda não os vejam.

9. O que outros usuários veem

Seu ID, apelido e foto de perfil são exibidos para seus amigos, para as pessoas a quem você envia DUOs e para quem abre seu convite. Também são exibidos para quem buscar seu ID exato.
Os vídeos são exibidos para as pessoas que você escolher (todos os seus amigos e seguidores, as pessoas que você escolheu entre eles ou as pessoas que abriram seu link de convite e entraram na conta). Respostas DUO por um link de convite são aceitas por 24 horas a partir de quando quem envia abre o pedido de Respostas DUO. Qualquer pessoa que tiver o link poderá conseguir abri-lo.
Um DUO escolhido como BEST é exibido para todas as pessoas a quem esse DUO foi enviado. Quem abrir um link de convite válido e entrar no app depois do anúncio também pode vê-lo.
Os vídeos criados com o Serviço mostram o ID, o apelido e a foto de perfil dos participantes.
Nada é publicado para pessoas que não entraram na conta.
Nunca informamos à outra pessoa que você a denunciou nem quem você é.

10. Divulgação a terceiros

Não fornecemos dados pessoais a terceiros sem o seu consentimento, exceto quando exigido por lei, quando necessário para proteger a vida, a integridade física ou o patrimônio de alguém, e em casos semelhantes. Podemos comunicar conteúdos ilegais que envolvam a segurança infantil às autoridades competentes, conforme exigido por lei.

11. Retenção e exclusão

Mantemos as informações da conta e seu conteúdo enquanto sua conta existir.
Os clipes que você descarta antes de enviar são excluídos dos nossos servidores após cerca de 10 minutos.
Quando você retira um DUO ou uma Resposta DUO que enviou, as outras pessoas deixam de vê-lo. Os dados em nossos servidores são excluídos quando sua conta é excluída.
Quando você exclui sua conta, interrompemos imediatamente o uso e o compartilhamento dela e excluímos dos nossos servidores seu perfil, seu conteúdo, as legendas, os tokens de notificação e as informações de login. Se você entrou com a Apple, também desconectamos o login com a Apple.
Deixamos de enviar notificações a tokens que não foram atualizados por 30 dias e excluímos o token de um dispositivo quando você sai da conta nele.
Os registros de denúncias, análises de conteúdo e medidas de segurança podem ser mantidos pelo tempo necessário para prevenir abusos e cumprir a lei.
Os diagnósticos são excluídos quando termina o período de retenção do Sentry. Os dados podem permanecer em backups por tempo limitado.
A exclusão não alcança vídeos que outras pessoas salvaram em seus dispositivos.

Veja os detalhes na página de exclusão de conta.

12. Segurança

Adotamos medidas necessárias e adequadas para evitar vazamento, perda ou dano de dados pessoais, incluindo criptografia em trânsito, verificação de permissões de visualização, gerenciamento do acesso da equipe com verificação em duas etapas e criptografia de tokens de autenticação.

13. Crianças

O Serviço não se destina a crianças menores de 13 anos. Se soubermos que coletamos informações de uma criança menor de 13 anos, excluiremos essa conta e as informações dela.

14. Seus direitos

No aplicativo, você pode editar seu perfil, alterar as configurações de notificação, bloquear pessoas e excluir sua conta a qualquer momento.
Você pode alterar seu consentimento para anúncios a qualquer momento em Minha página > "Privacidade dos anúncios" (veja a seção 8). No iOS, você pode alterar a permissão de rastreamento nas configurações do dispositivo.
Você pode nos pedir que divulguemos, corrijamos, complementemos, excluamos ou deixemos de usar os dados pessoais que mantemos sobre você, que deixemos de fornecê-los a terceiros e que divulguemos os registros desse fornecimento. Verificaremos sua identidade e responderemos conforme exigido por lei.
Se você mora na UE, no EEE ou no Reino Unido, tem direitos, nos termos do GDPR e de leis semelhantes, de acessar, retificar e apagar seus dados, de restringir o processamento ou se opor a ele e à portabilidade dos dados, além do direito de apresentar reclamação a uma autoridade de controle. Processamos informações para fornecer o Serviço (execução de contrato), para mantê-lo seguro e corrigir problemas (interesses legítimos) e para cumprir a lei (obrigações legais).
Não vendemos informações pessoais. As informações enviadas a terceiros para publicidade limitam-se ao descrito na seção 8.

15. Análise web no nosso site oficial

Para entender e melhorar como a página inicial do nosso site oficial (https://duoclip.jp/) é vista, usamos o Google Analytics, da Google LLC, por meio do Google Tag Manager. Ele não é usado no app, nas páginas de convite, resposta ou vídeo, nem nas telas de login.

Destinatário: Google LLC (Estados Unidos)
Informações enviadas: visualizações da página inicial e seu horário, o domínio do site de origem (caminhos e parâmetros da página não são enviados), tipo de navegador e de dispositivo, tamanho da tela, idioma, região aproximada estimada pelo endereço IP e um identificador salvo em um cookie do navegador
Finalidade: entender as visualizações e os sites de origem e melhorar o site
O armazenamento e o uso de dados para publicidade, os indicadores do Google e a personalização de anúncios estão desativados.
Para interromper essa medição, apague ou bloqueie os cookies no navegador ou use o complemento de desativação do Google (https://tools.google.com/dlpage/gaoptout).

Para saber como o Google trata as informações, veja a política de privacidade do Google (https://policies.google.com/privacy).

16. Alterações desta Política

Podemos alterar esta Política para refletir mudanças na lei ou no Serviço. Anunciaremos alterações importantes nesta página ou no aplicativo.

17. Contato

Envie perguntas ou solicitações sobre esta Política para duoclip@vault-tec.jp ou pela nossa página de contato.

Data de vigência: 2 de outubro de 2026

Última atualização: 9 de outubro de 2026