Política de Privacidade – NinoClip

Última atualização: 2026-08-15

A Jalloft, marca operada por pessoa física no Brasil, opera o NinoClip: o aplicativo Android ("App"), o estúdio no navegador e o site em ninoclip.com. Esta Política descreve como tratamos seus dados pessoais quando você usa qualquer um deles. Operamos em conformidade com a legislação brasileira, em especial a Lei Geral de Proteção de Dados Pessoais (LGPD), e respeitamos os direitos previstos em legislações equivalentes para usuários de outros países.

Ao usar o NinoClip, você concorda com esta Política e com nossos Termos de Uso.

A Jalloft é a controladora dos seus dados. Para qualquer assunto relacionado a esta Política, incluindo o exercício dos seus direitos, escreva para privacy@ninoclip.com — este é também o canal do nosso Encarregado de Proteção de Dados.

1. O ponto de partida: desenhar não pede conta

O NinoClip é um editor de animação quadro a quadro, que existe como aplicativo Android e como estúdio no navegador, em ninoclip.com. Criar projetos, desenhar, gravar áudio e exportar funcionam sem conta. Nessa parte, seus desenhos, áudios e projetos ficam apenas com você e não são enviados para nós:

• no aplicativo, no armazenamento do aparelho — e sem precisar de internet;
• no estúdio do navegador, no armazenamento do próprio navegador (IndexedDB). Depois que a página carrega, o desenho não conversa com servidor nenhum.

Isso tem uma consequência que você precisa saber: nós não temos cópia dos seus projetos. Se você limpar os dados do site, trocar de navegador ou perder o aparelho, não há como recuperá-los conosco — não porque nos recusemos, mas porque eles nunca estiveram aqui. Exporte o arquivo de projeto (`.nino`) do que for importante.

A conta só é necessária para a Comunidade — publicar animações, curtir, comentar e seguir outras pessoas. Tudo o que esta Política descreve a seguir se refere, em sua maior parte, a essa parte opcional.

2. Quais dados coletamos

2.1. Conta

A entrada na Comunidade é feita pelo Firebase Authentication, de duas formas, à sua escolha:

• Login com Google. Recebemos da sua conta Google: endereço de e-mail, nome de exibição e foto de perfil.
• E-mail e senha. Você nos dá um endereço de e-mail, o nome que quer usar e uma senha. A senha é guardada em forma cifrada pelo Firebase Authentication: nós não a vemos, não a recebemos e não temos como recuperá-la — é por isso que trocar a senha é feito por um link enviado ao seu e-mail, e não por nós. Esse mesmo link confirma que o endereço é seu antes de a conta valer na comunidade.

Seu e-mail fica guardado apenas no serviço de autenticação, nunca é gravado no banco de dados público do App e nunca é exibido a outros usuários. Ele aparece só para você, na sua própria tela de perfil.

2.2. Perfil público

• Nome de usuário (@): escolhido por você, é como a comunidade te identifica.
• Nome de exibição. Vem da sua conta Google, ou é o nome que você escreveu ao criar a conta. Dá para mudar quando quiser.
• Foto de perfil. Ela pode vir de dois lugares. Se você entrou com o Google, aproveitamos o endereço da foto que já está lá. E, a qualquer momento, você pode enviar uma foto sua, escolhida na galeria ou tirada na hora: o app corta e reduz a imagem no seu aparelho (512×512), e só esse recorte é enviado — a foto original nunca sai do seu celular. O arquivo fica no Cloud Storage e o perfil guarda apenas o endereço dele. A foto de perfil é pública: aparece para qualquer pessoa que veja suas publicações e comentários, inclusive quem não tem conta. Trocar por outra apaga a anterior; apagar a conta apaga a foto.
• Bio: texto curto e opcional que você escreve.
• Contadores: número de publicações, seguidores e pessoas que você segue.

2.3. Conteúdo que você publica

Ao publicar uma animação, enviamos e armazenamos: o vídeo exportado (MP4 ou WebM, conforme o que o seu navegador gravar), uma imagem de capa, o título, a descrição e as tags que você escreveu, a visibilidade escolhida (todo mundo, quem tiver o link, ou só você) e as permissões que você marcou (permitir download, permitir remix).

Se — e somente se — você ligar a opção "permitir remix", enviamos também o arquivo do projeto (frames, camadas e áudio), para que outras pessoas possam abrir uma cópia dele no próprio editor.

2.4. Interações na Comunidade

Curtidas, comentários e respostas, quem você segue e quem segue você, denúncias que você envia, usuários que você bloqueia e as notificações geradas por essas atividades.

2.5. Dados técnicos

• Token de notificação (Firebase Cloud Messaging): guardado numa área privada do seu perfil, para avisar você sobre curtidas, comentários, respostas e novos seguidores. Só você e nossos sistemas têm acesso a ele.
• Verificação de app (Firebase App Check): confirma que as requisições vêm do NinoClip verdadeiro, e não de um programa que se passa por ele. No aplicativo, isso é feito pelo Play Integrity. No navegador, pelo reCAPTCHA Enterprise do Google, que analisa sinais do seu navegador e do seu comportamento na página para distinguir uma pessoa de um robô — inclusive quando você só está lendo a comunidade, sem conta. Os dados dessa verificação são tratados pelo Google conforme a política de privacidade dele; nós recebemos apenas o resultado.
• Contagem de uso do site (nossa, não de terceiro): guardamos, num documento por DIA, quantas vezes o estúdio foi aberto, um projeto foi criado, alguém desenhou, exportou, publicou e visitou a comunidade. São seis números somados, sem identificador, sem sessão e sem cookie — não há como voltar de um desses números para uma pessoa, nem por nós. Servem para sabermos se o produto está sendo usado; não alimentam publicidade nem perfil de ninguém.
• Registros de acesso ao site: o serviço de hospedagem (Firebase Hosting) mantém registros técnicos das requisições, como endereço IP, data, página pedida e navegador, para operar e proteger o serviço.
• Espaço utilizado: a soma em bytes da mídia que você publicou, para aplicar o limite de armazenamento descrito nos Termos.

2.6. Estatísticas de uso e relatórios de falha

Esta seção vale para o aplicativo Android. No site e no estúdio a medição é outra, depende do seu consentimento e está descrita em 2.10. O Crashlytics não existe na web.

Usamos o Firebase Analytics para entender como o App é usado e o Firebase Crashlytics para receber relatórios de erro.

O Analytics registra fatos e medidas, nunca conteúdo nem identidade: que um projeto foi criado (com o formato e os quadros por segundo), que uma animação foi exportada (formato, resolução, número de frames), que houve uma publicação (visibilidade escolhida, se liberou remix, se tinha tags), que alguém entrou na conta, curtiu, comentou ou seguiu. Não enviamos o nome dos seus projetos, o texto dos seus comentários, o título das suas publicações nem o seu identificador de conta.

O Crashlytics recebe automaticamente os dados técnicos de uma falha: modelo do aparelho, versão do Android, versão do App e a pilha do erro. Também registramos ali erros que o App tratou mas que não deveriam acontecer, como uma exportação que falhou.

Os dois serviços são do Google e usam identificadores próprios de instalação, que não são o seu e-mail nem sua conta.

2.7. Publicidade

Esta seção vale para o aplicativo Android. O estúdio no navegador e o site não exibem anúncios.

O NinoClip exibe anúncios do Google AdMob para se manter gratuito. Eles aparecem: ao abrir o app, entre as publicações da comunidade, na tela inicial, ao abrir um projeto, na tela de exportação e ao terminar uma exportação. Todo anúncio é identificado com o selo "Patrocinado".

Nós não entregamos os seus dados ao anunciante. Quem serve o anúncio é o Google, que pode usar identificadores do dispositivo — em especial o ID de publicidade do Android — para escolher o que mostrar e medir o resultado. Você pode limitar ou apagar esse identificador nas configurações do Android (Google → Anúncios).

Práticas do Google para parceiros de publicidade: <https://policies.google.com/technologies/partner-sites>.

Se você estiver no Espaço Econômico Europeu ou no Reino Unido, o App pedirá sua escolha sobre anúncios personalizados antes de exibi-los, conforme as regras aplicáveis.

2.8. Biblioteca de áudios

A busca de sons na biblioteca passa por um servidor nosso, que consulta o acervo Freesound. Enviamos ao acervo apenas o termo pesquisado — nunca sua identidade, sua conta ou o conteúdo do seu projeto. O download do som escolhido é feito diretamente do servidor público do acervo.

2.9. O que NÃO coletamos

Para deixar claro, e porque num app usado por crianças isso importa:

• Não vendemos nem entregamos seus dados a anunciantes. A publicidade funciona como descrito na seção 2.7, pelo Google.
• Não há compras dentro do App — não recebemos nem tratamos dados de pagamento.
• Não coletamos sua localização, sua agenda de contatos nem seus arquivos. O acesso à câmera e à galeria acontece pelo seletor do próprio sistema Android e só alcança a imagem que você escolher.
• O microfone é usado apenas enquanto você grava um áudio no editor, por sua iniciativa, e essa gravação fica no seu aparelho.

2.10. Medição de uso no site e no estúdio (com consentimento)

Nada é medido antes de você dizer sim. Na primeira visita aparece uma pergunta com duas respostas de mesmo peso, Aceitar e Recusar. Enquanto ela não é respondida, e para sempre se a resposta for Recusar, o Google Analytics não é sequer baixado pela página: nenhum cookie é gravado, nenhum identificador é criado, nenhuma requisição é feita a ele.

Se você aceitar, usamos o Google Analytics (Firebase Analytics) para saber quantas pessoas chegam, por quais páginas passam, de onde vieram e que passos deram: que o estúdio foi aberto, que um projeto foi criado, que alguém desenhou, exportou, publicou ou abriu a comunidade. Vai o nome do passo e nada mais — nem o formato, nem o tamanho, nem o título do que foi feito. Ele grava um cookie próprio e cria um identificador do NAVEGADOR — que não é sua conta, não é seu e-mail e não é ligado ao seu perfil por nós.

O que não vai para lá: o conteúdo dos seus desenhos, o nome dos seus projetos, o texto que você escreve e o seu identificador de conta. O estúdio guarda os projetos no seu próprio aparelho, e nada disso passa pela medição.

Recusar não tira nada. O estúdio, a conta, a publicação e a comunidade funcionam igual — a medição é para nós, não para você, e é por isso que ela pergunta em vez de avisar.

Mudar de ideia: o link Cookies, no rodapé de qualquer página, devolve a pergunta. Recusar depois de ter aceitado interrompe a medição a partir dali; para apagar o que já foi coletado, fale conosco pelos canais da seção 14.

A base legal aqui é o seu consentimento (LGPD, art. 7º, I), e não o interesse legítimo — medir produto não é necessário para a página funcionar, então ela pergunta.

3. O que outras pessoas veem

O NinoClip tem uma parte social. Qualquer pessoa — inclusive quem não tem conta — pode ver: seu nome de usuário, nome de exibição, foto e bio; suas animações publicadas como "todo mundo"; seus comentários; e os números de publicações, seguidores e curtidas.

Animações marcadas como "quem tiver o link" não aparecem no feed, mas podem ser abertas por quem receber o endereço. Animações marcadas como "só eu" ficam visíveis apenas para você.

Nunca são exibidos a outros usuários: seu e-mail, seu token de notificação, sua lista de bloqueados e o espaço que você ocupa.

4. Para que usamos seus dados

• Fornecer, operar e manter o App e a Comunidade;
• Criar e manter sua conta e seu perfil público;
• Publicar, exibir e distribuir as animações que você decidiu tornar públicas;
• Enviar notificações sobre curtidas, comentários, respostas e novos seguidores;
• Moderar a Comunidade: filtrar comentários, apurar denúncias, remover conteúdo e suspender contas que violem os Termos;
• Entender como o App é usado e corrigir falhas (seção 2.6);
• Manter o App gratuito com publicidade (seção 2.7);
• Aplicar o limite de armazenamento;
• Prevenir fraudes e abusos;
• Cumprir obrigações legais.

5. Onde seus dados ficam

• Cloud Firestore (Google), região São Paulo, Brasil: perfil, publicações, comentários, curtidas e demais registros.
• Cloud Storage (Google), Estados Unidos: vídeos, capas, pacotes de projeto e fotos de perfil.
• Cloud Functions (Google), região São Paulo, Brasil: as rotinas de moderação, contadores e exclusão de conta.
• Firebase Authentication (Google): credenciais e e-mail da conta.
• No seu próprio navegador, quando você usa o estúdio web: os projetos, no IndexedDB, e as suas preferências do editor. Esses dados não saem dali — nem para nós, nem para o Google — até que você decida publicar.

6. Com quem compartilhamos

• Com os outros usuários, exatamente na medida descrita na seção 3.
• Google (Firebase / Google Cloud): hospedagem, autenticação, banco de dados, armazenamento e notificações.
• Postmark: serviço de envio de e-mail, usado em duas situações. Para avisar nossa equipe de moderação sobre denúncias — esses e-mails contêm o alerta e a referência do conteúdo denunciado, não os dados pessoais de quem denunciou. E para entregar as mensagens que você envia pelos formulários de contato e de denúncia do site — aí vai o que você mesmo escreveu, com o e-mail que informar para resposta.
• Google AdMob: exibe os anúncios e recebe, do próprio dispositivo, os identificadores descritos na seção 2.7.
• Firebase Analytics e Crashlytics (Google): estatísticas de uso e relatórios de falha, conforme a seção 2.6.
• Freesound: recebe apenas o termo de busca da biblioteca de áudios, conforme a seção 2.8.
• Autoridades públicas, somente mediante ordem legal válida.

Não vendemos seus dados pessoais.

7. Em que nos baseamos para tratar seus dados

• Execução de contrato — fornecer o App, sua conta e a Comunidade.
• Consentimento — publicar conteúdo, escrever bio, enviar notificações e gravar áudio. Você pode revogá-lo a qualquer momento, deixando de publicar, apagando o que publicou, desligando as notificações no sistema ou excluindo a conta.
• Legítimo interesse — moderação, segurança da comunidade, prevenção de abuso, proteção de crianças e adolescentes, correção de falhas e a publicidade que sustenta o App gratuito.
• Obrigação legal — quando a lei exigir guardar ou divulgar algo.

8. Seus direitos

Você pode, a qualquer momento:

• Confirmar se tratamos seus dados e acessá-los;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar a anonimização, o bloqueio ou a eliminação de dados desnecessários;
• Solicitar a portabilidade dos dados;
• Solicitar a eliminação de dados tratados com base em consentimento;
• Saber com quem compartilhamos seus dados;
• Revogar consentimento;
• Opor-se a um tratamento que considere irregular.

Direto no App, você também pode:

• Editar seu perfil (Perfil → Editar perfil): trocar o nome de usuário e a bio.
• Apagar uma publicação a qualquer momento — ela sai da Comunidade para todo mundo, e o projeto no seu aparelho continua intacto.
• Excluir sua conta (Perfil → ajustes → Excluir conta) ou pela página de exclusão self-service: apaga suas publicações, mídias, comentários, curtidas, perfil e a conta de acesso. Os projetos guardados no seu aparelho não são tocados.
• Gerenciar notificações pelas configurações do seu dispositivo.

Para exercer qualquer um desses direitos, escreva para privacy@ninoclip.com. Respondemos em até 15 dias.

9. Por quanto tempo guardamos

Mantemos seus dados enquanto sua conta existir. Ao excluir a conta, os dados são eliminados em até 30 dias, salvo quando a lei exigir retenção mais longa. Registros de moderação (por exemplo, o histórico de uma denúncia apurada) podem ser mantidos de forma minimizada pelo tempo necessário para prevenir reincidência e proteger a comunidade.

10. Segurança

O acesso aos dados é controlado por regras no servidor, e não pelo aplicativo: cada pessoa só pode escrever no que é dela. As requisições são verificadas pelo Firebase App Check, os dados trafegam e ficam guardados de forma criptografada, e as ações de moderação são registradas. Nenhum sistema é absolutamente seguro.

Se ocorrer um incidente que possa causar risco relevante a você, comunicaremos diretamente e tomaremos as medidas cabíveis.

11. Crianças e adolescentes

É preciso ter 13 anos ou mais para criar conta na Comunidade — ou a idade mínima exigida pela lei do seu país, quando ela for maior. Criar animações e usar o editor não exige conta nem idade mínima.

Porque sabemos que crianças usam este tipo de aplicativo, adotamos proteções específicas:

• Comentários passam por filtro automático antes de aparecer. Texto com aparência de contato — links, endereços de site, arroba de rede social, sequências de números de telefone ou nomes de aplicativos de mensagem — não vai ao ar sozinho: fica retido para revisão humana.
• A mesma verificação vale para o nome e a bio do perfil, para impedir que alguém use o perfil como isca para levar crianças a conversas fora do App.
• Não há mensagens privadas entre usuários no NinoClip.
• Qualquer pessoa pode denunciar uma publicação ou um comentário, e denúncias chegam à moderação imediatamente.
• A publicidade existe, mas não cria perfil de criança: o App não usa os seus dados de conta ou de conteúdo para escolher anúncios, e o formato "recompensado" (aquele que troca prêmio por assistir) não existe aqui.

Se você é responsável por uma criança e identifica que coletamos dados indevidamente, escreva para privacy@ninoclip.com e eliminaremos os dados.

12. Transferência internacional

Seus dados podem ser processados em países diferentes do seu, especialmente nos Estados Unidos (Google Cloud, Google AdMob e Postmark). Selecionamos parceiros reconhecidos pelo compromisso com proteção de dados e que oferecem garantias contratuais adequadas para essas transferências.

13. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Alterações significativas serão comunicadas pelo App. A data de "Última atualização" no topo indica a versão vigente.

14. Contato

E-mail: privacy@ninoclip.com