Política de Privacidade

1. Quem é o responsável

O tapeshelf, o serviço em tapeshelf.com, é o responsável pelos dados descritos aqui. Nos termos do GDPR, ele é o “controlador”: decide o que é coletado e para quê. Para qualquer assunto sobre seus dados, escreva para contact@tapeshelf.com.

2. O que coletamos

Sua conta: endereço de e-mail, senha (guardada só como hash, nunca como texto), nome de usuário, nome de exibição e, se você os adicionar, avatar, capa, bio, o que você procura e o que não devem oferecer a você nas trocas (“Procuro” e “Por favor, não ofereça”), idioma e tema. Se você entra com o Google, recebemos o endereço de e-mail e o identificador da sua conta Google, nunca a sua senha do Google.

Login em duas etapas, se você o ativar: o segredo do seu app autenticador, guardado criptografado, e seus códigos de recuperação, guardados só como hashes com chave, de modo que uma cópia do banco de dados sozinha não abre nenhum dos dois; para cada chave de acesso, a chave pública dela e um nome tirado do tipo de dispositivo, como iPhone ou Windows. Nunca recebemos a parte privada de uma chave de acesso.

Seus vídeos: os arquivos que você envia, os títulos, as descrições, as categorias e as pilhas deles, as capas e prévias de 16 quadros que criamos a partir deles, uma impressão digital (hash SHA-256) e os detalhes técnicos de cada arquivo, e os títulos e descrições que você dá aos vídeos que recebeu (só você os vê). De cada arquivo novo removemos os metadados que ele carrega, como onde e quando foi gravado, a câmera, o autor e comentários. Os vídeos enviados antes de 18 de outubro de 2026 ficaram como estavam.

O que você faz: pedidos, propostas e trocas, amigos, quem você segue e quem você bloqueou, mensagens, notificações e as configurações delas, os downloads que você faz (qual vídeo e quando, para contar o limite mensal), as denúncias que você envia e as denúncias sobre você.

Links: para cada link temporário que você cria, os vídeos dele, por quanto tempo ele funciona, o endereço de e-mail da pessoa a quem ele se destina, se você escolher “Só para uma pessoa”, a senha dele só como hash e quando ele foi aberto pela primeira vez; para cada link de troca, os vídeos dele e as negociações iniciadas por ele. Se um link temporário for destinado a você, recebemos seu endereço de e-mail de quem o enviou e o usamos para mandar a você o link e os códigos de uso único que o abrem.

Suporte: o que você escreve num chamado, as capturas de tela que você anexa (removemos os metadados delas) e o vídeo seu que você indicar, se houver. Um relato de erro sempre inclui detalhes técnicos, e o formulário mostra esses detalhes antes do envio: navegador, sistema, tamanho da tela e da janela, proporção de pixels, idioma do navegador e do app, tema, fuso horário, a página em que você estava e a versão do app.

Convidados: se você troca sem conta, criamos um registro de convidado sem nome, endereço de e-mail ou senha. Uma chave aleatória num cookie liga seu navegador às suas negociações; guardamos um hash dela e uma cópia criptografada, para que o link da negociação possa abri-la em outro dispositivo. Também guardamos os vídeos que você envia para a negociação, com os títulos deles, a mensagem que você manda com a proposta e, se você informar, seu endereço de e-mail. O endereço não é confirmado e só é usado para avisos sobre a negociação.

Se você comprar o Pro: o Paddle nos informa a situação da sua assinatura (os identificadores dela, se é mensal ou anual, o status e as datas). Os dados do seu cartão e o endereço de cobrança ficam com o Paddle.

Dados técnicos: o endereço IP, o navegador e o horário de cada sessão (você pode vê-los em Configurações → Segurança), as tentativas de login que falharam e logs de servidor de curta duração. Quando uma conta é criada, guardamos o endereço IP por um dia, para que outro cadastro feito do mesmo endereço nesse dia precise passar por um captcha. Um convidado novo passa pelo captcha antes do primeiro vídeo, e contamos as negociações iniciadas a partir de um mesmo endereço IP durante um dia, para limitá-las. Um convidado que assiste a um vídeo público recebe num cookie um identificador aleatório de convidado, usado só para emitir tokens de reprodução.

3. Para que usamos os dados

• Para o serviço funcionar: armazenar e transmitir seus vídeos, entregar pedidos, trocas e mensagens e operar os links temporários, os links de troca e as trocas com convidados.
• Para avisar você, no app e por e-mail, conforme suas configurações de notificação; para mandar por e-mail as novidades de uma negociação ao convidado que participa dela, e o link e os códigos dele à pessoa a quem um link temporário se destina.
• Para o Pro funcionar: associar à sua conta um pagamento informado pelo Paddle e ativar e desativar o Pro.
• Para manter as contas seguras e impedir abusos: sessões, login em duas etapas, limites de frequência, bloqueio de tentativas de login, o captcha em cadastros repetidos e para convidados novos.
• Para responder aos seus chamados de suporte.
• Para moderar: tratar denúncias e manter um registro das ações de moderação.
• Para entender, de forma agregada, como o site é usado (veja Estatísticas de visitas).

As bases legais: a maior parte disso é necessária para prestar o serviço em que você se cadastrou ou que usa como convidado (nosso contrato com você); segurança, prevenção de abusos e moderação se baseiam no nosso interesse legítimo em manter o tapeshelf seguro; e guardamos ou divulgamos dados quando a lei exige.

Não vendemos seus dados, não mostramos anúncios e não criamos perfis de publicidade.

4. Cookies e armazenamento local

• vs_access e vs_refresh: mantêm você conectado.
• vs_2fa: dura cinco minutos, entre a sua senha e a segunda etapa do login em duas etapas.
• vs_oauth e vs_oauth_signup: duram alguns minutos enquanto você entra com o Google.
• vs_guest: guarda a chave de um convidado que troca sem conta. Liga o navegador às negociações do convidado, dura 400 dias e é apagado quando você entra ou cria uma conta nesse navegador.
• tl_ seguido do código de um link: lembra que você digitou a senha ou o código por e-mail de um link temporário, até o link expirar.
• gid: um identificador aleatório para convidados, para que eles possam assistir a vídeos públicos.
• No armazenamento local do seu navegador: seu tema e seu idioma, sua resposta à pergunta sobre conteúdo sensível e a lista de envios em andamento.

Todos eles são necessários para o site funcionar. Não há cookies de rastreamento nem de publicidade, e as estatísticas de visitas não usam nenhum. A tela de pagamento do Paddle, quando você a abre, segue o aviso de privacidade do próprio Paddle.

5. Estatísticas de visitas

Contamos as visitas com o Plausible Analytics, hospedado na UE. Ele não usa cookies, não guarda endereços IP e não segue você por outros sites; vemos apenas totais, como visualizações de página e de onde vieram os visitantes.

6. Quem mais trata seus dados

• Um provedor de hospedagem na Alemanha: os servidores, o banco de dados e o armazenamento onde ficam os vídeos.
• Um serviço de envio de e-mails: envia nossos e-mails, inclusive os que vão para convidados sobre as negociações deles e para as pessoas a quem os links temporários se destinam.
• Paddle.com: vende o Pro como nosso revendedor. O que você informa no pagamento, como seu e-mail, seu país e os dados de pagamento, vai para o Paddle, que trata esses dados como controlador independente, conforme o aviso de privacidade dele.
• Cloudflare: só quando alguém precisa passar pelo captcha (Cloudflare Turnstile), ou seja, num cadastro repetido do mesmo endereço e antes do primeiro vídeo de um convidado novo. A Cloudflare verifica o endereço IP e o navegador para distinguir pessoas de bots.
• Google: só se você escolher entrar com o Google.
• Plausible: a contagem de visitas descrita acima.

Sua conta e seus vídeos são armazenados na Alemanha, na União Europeia. A Cloudflare e o Google podem tratar o que recebem fora da UE, com as salvaguardas que o GDPR exige. Não compartilhamos dados com mais ninguém, a menos que a lei exija.

7. A extensão para navegador

O tapeshelf Video Downloader, nossa extensão para navegador, funciona no seu navegador. É lá que os vídeos são encontrados e baixados: os arquivos vão dos sites direto para o seu computador, e nada sobre as páginas que você abre ou os vídeos que você baixa é enviado para nós. As configurações da extensão e o histórico dos seus downloads ficam no seu navegador; você pode desativar o histórico e limpá-lo.

A extensão só envia dados ao tapeshelf quando você quer: - Quando você a conecta à sua conta, ela recebe uma chave que só consegue enviar vídeos para essa conta. A extensão aparece em Configurações → Segurança, e desconectá-la ali revoga a chave. - Quando você clica em “Salvar na minha estante”, ela envia esse vídeo para a sua conta, com o título e a descrição que você vê no formulário dela. Nosso servidor registra que a conexão e o envio vieram da extensão; é assim que contamos quantas pessoas a usam.

A versão baixada deste site consulta tapeshelf.com uma vez por dia para saber qual é a versão mais recente; essa consulta não leva nada que identifique você. As versões das lojas dos navegadores são atualizadas pela própria loja. A extensão não tem estatísticas de uso, anúncios nem rastreadores, e o código dela é aberto.

8. O que outras pessoas podem ver

• Seu perfil: nome de exibição, nome de usuário, avatar, capa e bio, visíveis para qualquer pessoa com o link. Se você tiver o Pro, um pequeno selo Pro ao lado do seu nome. Com o Pro, você pode ocultar sua página inteira: aí seu perfil, sua estante e suas listas só abrem para você e para os moderadores, e os vídeos que você já compartilhou continuam com quem os recebeu. Quando o Pro acaba, a página oculta volta a ficar visível.
• “Procuro” e “Por favor, não ofereça”: em toda troca com você, e na sua página só se você quiser.
• Seus vídeos públicos, e as capas e prévias de 16 quadros dos seus vídeos privados.
• Seus amigos, seus seguidores e as pessoas que você segue.
• Seu nome de usuário como autor nos vídeos que outras pessoas têm.
• A página de um link temporário: seu nome de usuário e seu avatar, com os vídeos do link, para qualquer pessoa que tenha o link enquanto ele funcionar. Quando um link temporário é aberto pela primeira vez, quem o enviou é avisado, com o nome de usuário de quem abriu, se essa pessoa estava logada; quando alguém adiciona os vídeos do link à própria estante, quem enviou fica sabendo quem foi.
• Numa troca com um convidado, cada lado vê os vídeos do outro apenas como título, duração, tamanho, qualidade e prévia em quadros, além da mensagem enviada com a proposta. O convidado vê seu nome de usuário; você vê o convidado apenas como “Convidado”.
• Arquivos originais: quem pode baixar um vídeo recebe o arquivo que armazenamos. Nos vídeos enviados a partir de 18 de outubro de 2026, esse arquivo não traz mais os metadados com que chegou. Os vídeos mais antigos são baixados exatamente como foram enviados, com os metadados que tiverem (por exemplo, a data ou o local da gravação).
• Mensagens: visíveis para a pessoa a quem você as enviou, e continuam visíveis depois que você exclui sua conta, marcadas como enviadas por um usuário excluído.
• Chamados de suporte: só você e os administradores; as respostas são assinadas como “Suporte”.

Os administradores podem ver o que é necessário para operar e moderar o serviço, incluindo vídeos privados e, quando tratam denúncias, mensagens.

9. Por quanto tempo guardamos

• Sua conta: até você excluí-la.
• Vídeos que você exclui: somem do site na hora. Durante 30 dias (90 dias no Pro), você pode recuperá-los em “Excluídos”, a menos que os exclua de lá ou esvazie “Excluídos” antes; depois disso, não podem mais ser recuperados. Vídeos removidos pelos moderadores ou excluídos junto com uma conta não podem ser recuperados pelo autor.
• Arquivos de vídeos excluídos: guardados enquanto forem necessários para tratar denúncias, disputas e reclamações legais sobre eles, e depois apagados.
• Edições salvas no mesmo vídeo: a versão anterior é apagada algumas horas depois, para que quem já está assistindo possa terminar.
• A impressão digital (hash) de um arquivo removido por violar as regras: guardada, para que o arquivo não possa ser enviado de novo.
• Trocas com convidados: os vídeos de um convidado são excluídos e apagados do armazenamento assim que a negociação é recusada, cancelada, expira ou é encerrada; uma negociação expira depois de três dias sem um novo passo. Um rascunho que o convidado nunca enviou é excluído depois de um dia, e um rascunho cujos vídeos nunca terminaram de ser processados, depois de uma semana. Depois de uma troca, o convidado pode assistir e baixar o que recebeu durante uma semana; entrar ou criar uma conta passa as negociações e os vídeos para a conta. O registro do convidado e o e-mail informado para a negociação são guardados até o convidado nos pedir para excluí-los, em contact@tapeshelf.com, ou entrar numa conta, o que encerra o registro e apaga o e-mail.
• Links temporários: excluídos 30 dias depois de expirarem ou serem revogados, junto com o endereço de e-mail do destinatário e o hash da senha. Os downloads feitos por um link temporário não entram no registro de downloads.
• Notificações: 90 dias depois de lidas, um ano no máximo.
• O registro de downloads: 13 meses.
• Sessões: até você sair ou elas expirarem, um ano no máximo; o registro de uma sessão encerrada é guardado por mais 30 dias.
• Login em duas etapas: o segredo do app, as chaves de acesso e os códigos de recuperação ficam guardados até você removê-los ou desativar o login em duas etapas.
• Links nos nossos e-mails (confirmação de endereço, redefinição de senha): os registros deles são excluídos 30 dias depois de o link ser usado ou expirar.
• O endereço IP de um cadastro, para a verificação do captcha, e o da nova negociação de um convidado, para limitar as negociações de um mesmo endereço: um dia.
• Eventos de pagamento do Paddle (os identificadores deles): 90 dias. A situação da sua assinatura fica com a sua conta; faturas e registros de pagamento são guardados pelo Paddle conforme exige a legislação tributária.
• Envios não concluídos: 24 horas.
• Backups do banco de dados: 14 dias, então dados excluídos podem continuar num backup por até duas semanas.
• Logs do servidor: até 30 dias.
• O registro de moderação: 2 anos. Denúncias: guardadas como registro da moderação, mesmo depois que uma conta é excluída.
• Chamados de suporte: não são apagados por prazo. Depois que você exclui sua conta, eles ficam com o suporte, marcados como enviados por um usuário excluído, e as capturas de tela neles são apagadas.
• Mensagens: não são apagadas por prazo; depois que você exclui sua conta, continuam visíveis para as pessoas a quem você as enviou.

10. Seus direitos

Pelo GDPR, você pode obter uma cópia dos seus dados, pedir que sejam corrigidos ou apagados, restringir a forma como os usamos ou se opor a ela e receber os dados que nos forneceu num formato portátil.

• Boa parte disso você mesmo pode fazer: ver e alterar seus dados em Configurações, excluir sua conta ali mesmo e baixar seus próprios vídeos (os que você enviou nunca contam para o limite de downloads). Um convidado pode cancelar uma negociação aberta, e os vídeos dele são excluídos na hora.
• Para obter uma cópia dos seus dados, ou para qualquer outro assunto sobre eles, escreva para contact@tapeshelf.com a partir do endereço da sua conta. Não há exportação automática: preparamos a cópia manualmente e respondemos em até um mês.
• Se você mora na UE, também pode fazer uma reclamação à sua autoridade de proteção de dados.

11. Mudanças nesta política

Atualizaremos esta página quando algo mudar, e a data no topo também. Se uma mudança for relevante, avisaremos no site.