Política de privacidade

Quem somos

O Act It Up é operado pela EveeShare LLC. Se você tiver alguma dúvida sobre esta política ou quiser exercer qualquer um dos direitos descritos abaixo, escreva para privacy@actitup.app.

Informações que você nos fornece

Os takes de treino ficam no seu celular, a menos que você poste um

Um take que você guarda de forma privada, em vez de postar, é gravado no seu dispositivo e em nenhum outro lugar. Guardar um take não envia nada, e não há registro dele nos nossos servidores. A única coisa que o app nos conta é a data em que você termina seu primeiro take, sem nada sobre o take em si, para não mandarmos um lembrete para quem já gravou. O único jeito de um deles sair do seu celular pelo app é você mesmo escolher Postar nele: aí uma cópia é enviada e publicada como qualquer outro take, e o do seu armário fica onde está.

A contrapartida é dita, não escondida: esses arquivos ficam fora do backup do iCloud, então um celular novo começa com o armário vazio, e apagar o app apaga esses arquivos. Excluir sua conta também os apaga. Uma anotação que você escreve em um take, e os dados da claquete, são guardados do mesmo jeito.

Se você salvar um na galeria ou enviar para algum lugar, essa cópia passa a ser sua, e o que acontece com ela fica fora do app. Um que você posta é um take como qualquer outro, coberto pelo restante desta política.

Informações coletadas automaticamente

Uso e análise

Registramos eventos sobre como o app é usado — que uma conta foi criada, que uma atuação foi assistida ou denunciada, que uma permissão foi respondida, até onde alguém assistiu um vídeo. Esses eventos são vinculados à sua conta para podermos distinguir o uso recorrente do uso novo.

As análises são processadas pela PostHog na nuvem dos EUA, o que significa que esses dados ficam armazenados nos Estados Unidos.

No nosso site

No actitup.app contamos as visualizações de página, anotamos quando você fecha a página para saber quanto tempo durou a visita e contamos alguns cliques específicos, como o botão “Book a day” da página de patrocínio, e algumas ações específicas no feed web, como publicar um take ou comprar moedas, também com a PostHog. Se o próprio código do site falhar, também enviamos à PostHog um relatório do erro: o que deu errado e em qual página, para podermos corrigir. O site não usa cookies nem guarda nada no seu dispositivo para isso, não cria um perfil sobre você e não liga sua visita a uma conta do Act It Up, mesmo quando você está conectado. Se o seu navegador enviar o sinal Do Not Track, nada é registrado.

A única coisa que o site coleta é o que você digita nele. Se você entrar na lista de espera, o e-mail que você informar vai para a Kit, o serviço de e-mail que guarda a lista, envia o e-mail de lançamento e oferece nele o link para cancelar a inscrição. Ele fica armazenado nos Estados Unidos. Usamos esse e-mail para avisar quando o app estiver disponível e para mais nada, ele não é ligado a nenhuma conta do Act It Up e você pode cancelar a inscrição em qualquer mensagem que enviarmos.

Se você abrir o link de convite de um criador para o Act It Up e começar a criar uma conta, o site guarda o nome de usuário desse criador no seu dispositivo por até sete dias, para que o cadastro possa terminar se você sair e voltar. Nada é guardado só por abrir o link. Quando a conta é criada, registramos nela o link de qual criador você usou, para podermos dizer aos criadores quantas pessoas eles trouxeram, e o site esquece o nome de usuário. Também contamos esse cadastro no PostHog pelo nome de usuário do criador, sem nada sobre você. O registro é apagado junto com a sua conta.

O que o site guarda no seu dispositivo

Só o que ele precisa para fazer o que você pede, por isso não pede consentimento nem mostra um aviso de cookies:

• O seu login, enquanto você está conectado ao feed web, para você continuar conectado. Ao sair, ele é apagado.
• Cookies de vídeo, enquanto você está conectado, para que os takes que você escolhe assistir possam tocar. Eles expiram em uma hora.
• As configurações do teleprompter, se você mudá-las no gravador web.
• O nome de usuário de um criador, como descrito acima, só quando você começa a criar uma conta pelo link dele.
• A Stripe coloca os próprios cookies quando você compra Coins, para verificar o pagamento contra fraudes, e a Apple ou o Google podem colocar quando você entra com eles.

Nenhum cookie de publicidade ou de rastreamento, e nada para a análise acima.

Registros de conexão e do servidor

Como qualquer serviço na internet, o nosso vê o endereço IP de onde seu dispositivo se conecta, junto com a solicitação feita, a versão do app e o sistema operacional. Nossa hospedagem e a entrega de vídeo guardam esses registros por um período curto para encontrar falhas, bloquear abusos e saber de onde veio um problema de segurança. Não usamos esses registros para criar um perfil sobre você e não descobrimos sua localização a partir deles.

Dispositivo e entrega

Se você permitir notificações, guardamos um token push do seu dispositivo para poder enviá-las. Também registramos as visualizações e o tempo assistido das atuações, que é o que ordena o feed e o que um criador vê nos próprios posts.

O que os criadores veem sobre quem assiste

Quando você assiste à atuação de alguém, você entra em uma contagem. Criadores com assinatura Pro podem ver essas contagens como um detalhamento do público: faixas etárias (13–17, 18–24, 25–34, 35–44, 45+), gêneros, a região configurada no seu dispositivo e de onde veio a visualização — o feed, um perfil, um link compartilhado, uma notificação ou a página de um desafio.

Os criadores nunca veem quem você é. Eles veem totais e porcentagens de todas as pessoas que assistiram, nunca uma lista de espectadores, nunca uma pessoa específica e nunca a sua idade exata — só a faixa em que você está. Nada identifica você para a pessoa cujo take você assistiu.

Nada é mostrado até que pelo menos 20 pessoas tenham assistido. Abaixo disso, um detalhamento descreveria indivíduos e não um público, então nenhum gráfico aparece.

Não procuramos saber onde você está. O app não pede permissão de localização e não recebe a localização do seu celular. A região acima é a que o seu celular tem configurada nos Ajustes do iOS, onde você pode mudá-la. A única exceção é a publicidade: o serviço de anúncios do Google vê o endereço IP de onde chega um pedido de anúncio, e pode estimar a partir dele uma área geral, como uma cidade ou uma região.

Publicidade

O app mostra anúncios pelo Google AdMob, incluindo um vídeo opcional com recompensa que você pode assistir para recuperar uma sequência perdida. O Google pode coletar informações do dispositivo e de uso para escolher e medir anúncios, e o app registra os identificadores do SKAdNetwork da Apple para que os anunciantes possam medir instalações sem identificar você.

Meta. Para que a Meta possa medir se um anúncio levou a uma instalação, o app inclui o SDK da Meta. Ele só roda em contas de adultos e só depois de feita a pergunta de rastreamento descrita acima. Nunca é iniciado em uma conta de menor de 18 anos. Ele informa que o app foi aberto e só compartilha o identificador de publicidade da Apple se você permitiu o rastreamento.

TikTok. Com a mesma finalidade, o app inclui o SDK do TikTok, sob as mesmas regras: só em contas de adultos, só depois de feita a pergunta de rastreamento e nunca em uma conta de menor de 18 anos. Ele informa que o app foi instalado e aberto, e só compartilha o identificador de publicidade da Apple se você permitiu o rastreamento. Não recebe informações sobre compras.

Contas de menores de 18 anos nunca recebem anúncios personalizados. Quem decide é a sua data de nascimento, não uma configuração: uma conta de menor de 18 anos é sinalizada ao Google como abaixo da idade de consentimento, toda solicitação de anúncio para ela é marcada como não personalizada e os anúncios que ela pode ver ficam limitados à classificação de conteúdo mais restrita do Google. Ela não recebe a opção de consentimento descrita abaixo, porque um “sim” de alguém de 13 anos não é um consentimento válido.

Onde a lei exige consentimento — o EEE, o Reino Unido e as leis estaduais de privacidade aplicáveis dos EUA — essa escolha é apresentada aos adultos pelo formulário de consentimento do Google antes de solicitar anúncios personalizados. Você pode mudá-la a qualquer momento nas opções de privacidade do app. No iOS, você também vai receber uma pergunta separada sobre se o app pode rastrear você em apps e sites de outras empresas; recusar não impede você de usar nada no Act It Up.

Permissões do dispositivo

Cada uma é pedida na primeira vez que você usa o recurso que precisa dela, e cada uma pode ser recusada ou retirada nos Ajustes do iOS.

• Câmera e microfone — para gravar atuações. Nada é capturado fora de uma gravação que você iniciou.
• Fotos — para salvar uma atuação que você gravou, se você quiser, e para adicionar uma foto ou um vídeo que você escolhe, como uma foto de perfil, um headshot, um vídeo de intro ou a dica de um coach. Só recebemos o que você escolhe. Não lemos sua fototeca.
• Reconhecimento de fala — para o teleprompter acompanhar você enquanto atua. Funciona inteiramente no seu celular. O app exige o reconhecimento no dispositivo, e quando um dispositivo não consegue fazer isso — um idioma sem o modelo baixado, ou a primeira vez antes de ele chegar — o teleprompter rola com um temporizador. Sua voz nunca é enviada para nós nem para a Apple para isso.
• Notificações — para reações, comentários, novos seguidores e presentes. Cada tipo pode ser desativado separadamente no app.
• Rastreamento — pedido apenas para publicidade, como descrito acima.

Compras e pagamentos a criadores

As moedas são compradas pela compra dentro do app da Apple. A Apple processa o pagamento e nunca vemos os dados do seu cartão ou de cobrança — recebemos apenas um recibo assinado confirmando que uma compra aconteceu.

As moedas também podem ser compradas em actitup.app. Lá, a Stripe as vende como vendedora oficial (merchant of record): você informa seus dados de pagamento, seu e-mail e seu endereço de cobrança diretamente à Stripe, na página de pagamento da Stripe, e nunca vemos o seu cartão. A Stripe nos informa qual pacote foi comprado, por qual conta do Act It Up, o valor e se a compra é depois reembolsada ou contestada. Guardamos esse registro para creditar suas moedas e cuidar de reembolsos. A política de privacidade da Stripe cobre o que você informa a ela.

O Act It Up Pro é uma assinatura com renovação automática, também comprada pela Apple. Registramos que sua conta tem Pro, qual plano, quando renova e o identificador da Apple para a assinatura — é assim que um reembolso da Apple pode ser associado a ela, e que uma assinatura fica com a conta que a comprou. Os registros de assinatura também são processados pela Adapty, que cuida dos recibos e nos avisa quando a Apple informa uma renovação ou um reembolso.

Criadores que atingem o mínimo para saque recebem pelo Stripe Connect. A Stripe coleta diretamente do criador, nas páginas da própria Stripe, os dados de identidade e bancários exigidos por lei. Essas informações nunca passam pelos nossos servidores. Guardamos apenas o identificador da conta Stripe resultante, se a Stripe a aprovou para pagamentos e um registro de cada pagamento.

Pessoas com menos de 18 anos

O Act It Up não é para crianças com menos de 13 anos, e não coletamos informações delas de forma consciente. Se soubermos que uma conta pertence a alguém com menos de 13 anos, nós a excluímos.

Para criadores de 13 a 17 anos, a data de nascimento informada ativa proteções que se aplicam automaticamente: limites de quanto tempo o app pode ser usado por dia, horários noturnos bloqueados e restrições em partes do app. Registramos que essas proteções foram aplicadas para podermos confirmar que funcionam.

Um criador com menos de 18 anos não pode receber pagamentos diretamente. A Stripe exige que a mãe, o pai ou o responsável legal faça a verificação de identidade e seja o titular da conta que recebe o dinheiro. As informações do responsável são coletadas pela Stripe, não por nós.

Turmas e coaches

Um coach de atuação pode dar uma turma no Act It Up, e os alunos entram pelo app com um código que o coach passa. As turmas são para pessoas com 18 anos ou mais.

O que um coach vê de um aluno: o mesmo perfil público que qualquer pessoa vê (nome de exibição, nome de usuário, foto, bio, links, sequência atual e takes públicos), os takes que o aluno posta naquela turma e quando entrou. Um coach nunca vê o e-mail, a data de nascimento, o gênero nem as mensagens de um aluno. Quando alguém com menos de 18 anos tenta entrar, o coach vê só quantas pessoas foram recusadas, nunca quem.

Os takes postados em uma turma só são vistos por essa turma e pelo coach, a menos que você também os poste publicamente. Se você sair de uma turma, seus takes saem do feed dela. As notas que um coach deixa em um take são privadas entre o coach e o aluno que o postou. Elas são guardadas como registro, mesmo que sejam retiradas, para que uma denúncia sobre elas possa ser analisada, e são excluídas junto com o take.

A equipe do Act It Up também pode ver os takes de uma turma, as tarefas dela e as notas sobre os takes quando isso for necessário por segurança, moderação ou suporte, e guardamos um registro de cada vez que isso acontece. A equipe só pode ver; não pode postar, responder nem mudar nada em uma turma.

Coaches. Para dar turmas, um coach nos envia o nome da turma ou do estúdio, mais ou menos quantos alunos tem, uma breve descrição e, se quiser, um link e um e-mail de professor, que uma pessoa do Act It Up lê para decidir. Um coach também pode preencher um perfil no site para coaches: estúdio, site, bio, cidade, como e o que ensina, e idiomas. Planejamos um diretório público de coaches; um coach só aparece nele se ativar essa opção, que fica desativada até ele ativar. Um coach pode pedir ao nosso modelo de IA (Amazon Bedrock, na nossa conta da AWS) que escreva cenas de treino no seu estilo de ensino. O que ele descreve é usado só para escrever as cenas dele, e nada disso é usado para treinar um modelo.

Os coaches pagam seus planos no site para coaches pela Stripe, que recebe os dados do cartão diretamente; nós nunca os vemos. Guardamos um registro das mudanças nos membros de cada turma e das decisões sobre cada coach por três anos, para que qualquer coisa que tenha acontecido em uma turma possa ser analisada depois.

Como verificamos o que é postado

Todo vídeo passa por uma verificação automática antes de ser publicado. Quadros do vídeo são analisados pelo Amazon Rekognition, um serviço da AWS, em busca de nudez, conteúdo sexual, violência e símbolos de ódio. Se for sinalizado, o vídeo não é publicado — fica retido para uma pessoa analisar.

Apenas imagens são analisadas. O áudio nunca é transcrito nem analisado, então nada do que você fala é processado por esse sistema.

Comentários e mensagens diretas não são verificados. Ninguém lê suas mensagens, automaticamente ou de outro jeito, a menos que alguém denuncie uma. Uma denúncia nos envia a mensagem denunciada e uma cópia das mensagens imediatamente anteriores — a parte que a pessoa que denunciou já podia ver — e nada mais da conversa.

Também podemos acessar mensagens quando a lei exige, ou quando temos um motivo concreto para acreditar que alguém corre risco de sofrer um dano grave.

Uma denúncia pode estar em um idioma que a pessoa que analisa não lê. Nesse caso, ela pode pedir que um modelo de IA que roda na nossa conta da AWS (Amazon Bedrock) traduza para o inglês o texto denunciado e as mensagens enviadas com ele. Só é traduzido o que a denúncia contém, a tradução não é guardada e nada disso é usado para treinar um modelo.

A verificação automática não é perfeita, em nenhuma das duas direções. As denúncias são lidas por uma pessoa, e é assim que algo que passou é removido e algo sinalizado por engano é publicado. O conteúdo removido fica guardado do nosso lado para que uma decisão possa ser revista; ele não fica mais visível no app.

O que é e o que não é permitido está nas Diretrizes da comunidade.

Quem mais recebe suas informações

Não vendemos suas informações pessoais. Só as compartilhamos com os serviços que fazem o app funcionar:

Também podemos divulgar informações quando a lei exigir, ou quando for necessário para investigar uma denúncia de segurança ou proteger alguém.

Cenas patrocinadas

Em alguns poucos dias, a cena é paga por uma empresa, como descrito nos termos. Isso não muda nada do que coletamos nem de quem recebe.

Os patrocinadores não recebem informações pessoais. Eles não recebem seu nome, seu nome de usuário, os dados da sua conta nem a sua atuação, e não têm acesso aos dados do app. Qualquer relatório que damos a um patrocinador é agregado, como quantas pessoas atuaram naquele dia.

Uma cena patrocinada não tem rastreadores de publicidade. O selo é desenhado pelo próprio app a partir do desafio, não servido por uma rede de anúncios, então vê-lo não envolve nenhuma solicitação a terceiros nem compartilhamento de identificador.

Público e privado

Seu nome de usuário, nome de exibição, bio, foto de perfil, links, atuações publicadas, legendas, comentários e contagens de reações ficam visíveis para todos, no app e para qualquer pessoa com quem uma atuação for compartilhada. Quando você compartilha seu perfil, o link mostra só seu nome de usuário para quem não tem o app; o perfil em si só abre no app.

Seu e-mail, data de nascimento e dados de pagamento nunca são mostrados a outros usuários. Seu gênero também não é mostrado, a menos que você tenha 18 anos ou mais e ative a exibição no seu perfil, o que pode desativar a qualquer momento. Sua data de nascimento e seu gênero contribuem para as contagens anônimas e agregadas de público descritas acima, onde aparecem apenas como uma faixa e uma porcentagem de pelo menos vinte pessoas.

Por quanto tempo guardamos

As informações da conta e o conteúdo ficam guardados enquanto sua conta existir. Quando você exclui sua conta, seu conteúdo deixa de ser exibido na hora e os registros são depois removidos de forma permanente, incluindo sua bio, seus links e, no caso de um coach, o perfil de coach e o pedido para dar turmas. Alguns registros são guardados por mais tempo quando somos obrigados — principalmente os registros de pagamentos e transações, que as normas financeiras obrigam a nós e à Stripe a manter — ou quando são um registro de segurança: o histórico de membros das turmas e de decisões sobre coaches descrito acima é guardado por três anos. Os eventos de análise já registrados são mantidos de forma agregada. Se, ao excluir sua conta, você nos contar por que está saindo, guardamos a resposta sem nada que a ligue a você ou à sua conta.

Há duas coisas que não conseguimos alcançar. Os celulares guardam vídeos e imagens que já baixaram, então uma cópia pode ficar no armazenamento do app de outra pessoa até que o dispositivo dela a apague, e o que alguém que viu tiver salvado ou compartilhado de novo está fora do nosso controle. O conteúdo removido por quebrar as regras é ocultado do app na hora e depois guardado, para que a decisão possa ser revista e um padrão repetido possa ser identificado. Ele some quando a conta some: excluir sua conta remove esse conteúdo junto com todo o resto.

Suas escolhas

• Excluir sua conta — pelos Ajustes, no app. É uma exclusão de verdade, não uma desativação. Veja a página de exclusão de conta.
• Mudar o consentimento de anúncios — pelas opções de privacidade do app, a qualquer momento.
• Notificações — desative cada tipo nos Ajustes do app, ou todas nos Ajustes do iOS.
• E-mail de lembrete — em Ajustes → Notificações → E-mail, ou pelo link de cancelar inscrição.
• Permissões — câmera, microfone, fotos, fala e rastreamento podem ser retirados nos Ajustes do iOS.
• Bloquear e denunciar — qualquer conta ou atuação, pelo app.

Dependendo de onde você mora, você também pode ter o direito de acessar, corrigir, exportar ou excluir suas informações pessoais, de se opor a certos tratamentos e de recorrer de uma recusa. Escreva para privacy@actitup.app e responderemos dentro do prazo permitido pela lei aplicável. Não trataremos você de forma diferente por exercer qualquer um desses direitos.

Se você mora na Califórnia

Não vendemos suas informações pessoais, e nunca vendemos. Se você é adulto e aceita a publicidade personalizada, as informações do dispositivo e de uso que o Google coleta com esse fim contam como “compartilhamento” para publicidade comportamental entre contextos pela lei da Califórnia.

Você pode interromper isso a qualquer momento: abra Ajustes → Opções de privacidade no app e retire o consentimento, que é o nosso mecanismo de “Não vender nem compartilhar minhas informações pessoais”. Nada mais muda no app quando você faz isso. Nunca compartilhamos as informações pessoais de menores de 18 anos para publicidade, seja qual for a escolha deles.

Você também pode nos pedir para dizer quais informações temos, corrigi-las, dar uma cópia ou excluí-las, e recorrer se recusarmos. Escreva para privacy@actitup.app. Não trataremos você de forma diferente por pedir.

Se você mora no Brasil

A Lei Geral de Proteção de Dados (LGPD) se aplica a como tratamos suas informações, e a EveeShare LLC é a controladora.

Nosso encarregado pelo tratamento de dados pessoais pode ser contatado em privacy@actitup.app. Escreva para esse endereço para exercer qualquer um dos direitos abaixo, ou com qualquer dúvida sobre seus dados.

Tratamos suas informações com base nestas hipóteses legais:

• Execução do nosso contrato com você — sua conta, as atuações que você posta, as compras, o Pro e os pagamentos a criadores.
• Cumprimento de obrigações legais e regulatórias — principalmente os registros fiscais, contábeis e de pagamentos.
• Nossos legítimos interesses, ponderados em relação aos seus — manter o serviço seguro, prevenir fraudes e abusos, moderar o conteúdo e entender como o app é usado.
• Seu consentimento — publicidade personalizada, rastreamento em apps de outras empresas e notificações. Você pode revogá-lo a qualquer momento, e isso não afeta o que foi feito antes.

Para quem tem menos de 18 anos, tratamos os dados no seu melhor interesse, que é para o que existem as proteções descritas acima.

Você pode nos pedir a confirmação de que tratamos seus dados; o acesso a eles; a correção de dados incompletos, inexatos ou desatualizados; a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei; a portabilidade; a eliminação dos dados tratados com o seu consentimento; a informação sobre com quem os compartilhamos; a informação sobre o que acontece se você não der o consentimento; e a revogação do consentimento. Você também pode se opor a um tratamento e tem o direito de peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

Suas informações são transferidas para os Estados Unidos, onde nós e nossos fornecedores as armazenamos, porque é lá que o serviço funciona. A transferência é feita para prestarmos o serviço que você pede, e nossos fornecedores são obrigados por contrato a proteger os dados que tratam para nós.

Se você mora no México

De acordo com a Lei Federal de Proteção de Dados Pessoais em Posse de Particulares do México, a responsável pelos seus dados pessoais é a EveeShare LLC, 30 N Gould St Ste N, Sheridan, WY 82801, Estados Unidos. Usamos esses dados para as finalidades descritas nesta política. Operar sua conta, publicar suas atuações, processar compras e pagamentos e manter o serviço seguro são necessários para prestá-lo. A publicidade personalizada não é, e você pode recusá-la a qualquer momento nas opções de privacidade do app.

Você tem o direito de acessar seus dados pessoais, retificá-los, cancelá-los e se opor ao seu uso (os direitos ARCO), e de revogar seu consentimento. Para exercer qualquer um deles, escreva para privacy@actitup.app com seu nome, o e-mail da sua conta e o que você está pedindo. Podemos pedir informações para confirmar que é você, e responderemos dentro do prazo permitido pela lei. Excluir sua conta pelo app também está sempre disponível.

Segurança

Os dados são criptografados em trânsito e em repouso. O vídeo é servido com credenciais assinadas que expiram, emitidas para o app, então não pode ser reproduzido nem linkado de fora dele. O acesso aos sistemas de produção é restrito e auditado. Nenhum sistema é perfeitamente seguro, e avisaremos você se um vazamento afetar você e a lei exigir.

Transferências internacionais

Operamos a partir dos Estados Unidos e nossos fornecedores armazenam os dados lá. Se você usa o app fora dos EUA, suas informações são transferidas para os Estados Unidos e processadas lá.

Alterações

Se mudarmos esta política de um jeito que afete você de forma relevante, avisaremos no app antes de a mudança entrar em vigor. A data no topo sempre corresponde à versão atual.