Política de Privacidade
Esta política explica quais dados o app Letr trata, por quê, com quem eventualmente compartilha e como você controla essas informações — em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
Resumo em linguagem simples
- Você entra com o Sign in with Apple. A única informação de conta que guardamos é o seu e-mail e um identificador da Apple.
- Seus vídeos e áudios são processados no seu próprio dispositivo. Nós nunca enviamos, guardamos ou temos acesso aos seus arquivos de mídia.
- Os pagamentos são 100% feitos pela Apple (App Store). Nós nunca vemos o número do seu cartão nem seus dados financeiros.
- Guardamos apenas metadados da conta: e-mail, saldo de créditos e status da assinatura. Nada de mídia, transcrições ou dados de cartão.
- Você pode excluir sua conta e todos os dados a qualquer momento, direto no app.
Índice
- 1. Quem é o controlador
- 2. Dados que coletamos
- 3. Dados que NÃO coletamos
- 4. Como sua mídia é processada
- 5. Pagamentos e assinaturas
- 6. Compartilhamento e operadores
- 7. Transferência internacional
- 8. Bases legais
- 9. Permissões do dispositivo
- 10. Retenção e eliminação
- 11. Segurança
- 12. Seus direitos (LGPD)
- 13. Crianças e adolescentes
- 14. Rastreamento e cookies
- 15. Encarregado (DPO) e contato
- 16. Alterações nesta política
- 17. Lei aplicável e foro
1. Quem é o controlador dos dados
O Letr é operado por Tune Crew Films LTDA, inscrita no CNPJ sob o nº 36.327.475/0001-34, que atua como controladora dos dados pessoais tratados no app, nos termos do art. 5º, VI, da LGPD.
Contato para assuntos de privacidade: letrapp.ai@gmail.com.
2. Dados que coletamos
Aplicamos o princípio da minimização: coletamos apenas o estritamente necessário para o funcionamento do serviço. Todos os dados abaixo são armazenados como metadados estruturais em nosso banco de dados (Supabase).
| Dado | Para quê |
|---|---|
| E-mail e identificador da Apple (via Sign in with Apple; pode ser um endereço de repasse privado "Ocultar meu e-mail") | Autenticar e identificar sua conta |
| Status da assinatura: plano, ciclo, situação e identificadores de transação da Apple | Liberar o acesso pago e conceder créditos |
| Créditos e uso: saldo, histórico de concessões, período de teste e contagem de usos | Medir o consumo do serviço e evitar duplicidade |
| Solicitações de suporte que você nos enviar por e-mail | Responder e resolver seu atendimento |
| Registro de solicitações de privacidade (ex.: pedido de exclusão de conta) | Comprovar o atendimento aos seus direitos (LGPD) |
3. Dados que NÃO coletamos
Por decisão de arquitetura, o Letr não coleta nem armazena em nossos servidores:
- NUNCA seus arquivos de vídeo ou áudio, nem qualquer trecho deles;
- NUNCA o texto das transcrições/legendas geradas;
- NUNCA número de cartão, dados bancários ou financeiros (isso fica só com a Apple);
- NUNCA sua localização, contatos, agenda ou dados de câmera/microfone ao vivo;
- NUNCA identificadores de publicidade ou rastreamento entre apps.
4. Como sua mídia é processada
O núcleo do Letr roda no seu dispositivo. Os vídeos e áudios que você importa são processados localmente para gerar, animar e exportar as legendas. Esses arquivos não são enviados para os nossos servidores.
Para transcrever a fala em texto, o app usa o reconhecimento de fala da Apple (framework Speech do iOS/macOS): quando possível, a transcrição ocorre no próprio aparelho; para áudios mais longos, o iOS pode enviar o áudio aos servidores da Apple, tratamento este regido pela Política de Privacidade da Apple. Não utilizamos serviços de transcrição de terceiros no aplicativo.
5. Pagamentos e assinaturas
Todas as compras e assinaturas são processadas exclusivamente pela Apple, por meio da App Store / StoreKit. A Apple é a responsável pelo processamento do pagamento e pelos seus dados financeiros — nós nunca temos acesso ao número do seu cartão.
Nosso servidor apenas valida junto à Apple se a transação é legítima e, em caso positivo, registra identificadores da transação e o status da assinatura para liberar seus créditos. Nenhum dado de recibo bruto ou financeiro é persistido.
6. Compartilhamento e operadores
Não vendemos seus dados. Compartilhamos o mínimo necessário com os seguintes parceiros de infraestrutura (operadores), que ficam obrigados a proteger seus dados com o mesmo nível de segurança desta política:
| Parceiro | Papel |
|---|---|
| Apple | Login (Sign in with Apple), pagamentos (App Store) e reconhecimento de fala |
| Supabase | Autenticação e hospedagem do banco de dados de metadados da conta |
Também poderemos compartilhar dados quando exigido por obrigação legal, ordem judicial ou de autoridade competente.
7. Transferência internacional de dados
Nossos operadores (Apple e Supabase) podem armazenar e processar dados em servidores localizados fora do Brasil. Nesses casos, a transferência ocorre com garantias adequadas de proteção, conforme os arts. 33 e 34 da LGPD.
8. Bases legais do tratamento
Tratamos seus dados com fundamento nas seguintes hipóteses do art. 7º da LGPD:
- Execução de contrato (art. 7º, V): para fornecer o serviço, autenticar a conta e gerenciar créditos e assinatura;
- Cumprimento de obrigação legal/regulatória (art. 7º, II): para guardar registros fiscais e de transações exigidos por lei;
- Legítimo interesse (art. 7º, IX): para prevenir fraude e garantir a segurança do serviço;
- Consentimento (art. 7º, I): para tratamentos opcionais, quando aplicável, que você pode revogar a qualquer tempo.
9. Permissões do dispositivo
O app solicita apenas as permissões necessárias à sua função principal:
- Biblioteca de Fotos: para você importar os vídeos e áudios que deseja legendar;
- Reconhecimento de Fala: para transcrever o áudio em legendas.
O app não acessa câmera ao vivo, microfone, localização, contatos ou calendário.
10. Retenção e eliminação
Mantemos os metadados da sua conta enquanto ela estiver ativa. Ao solicitar a exclusão, sua conta e seus dados pessoais são eliminados dos nossos sistemas em até 30 dias, salvo registros que a lei nos obrigue a reter por prazo determinado (por exemplo, dados de transações para fins fiscais e de defesa em processos).
11. Segurança
Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo criptografia em trânsito (HTTPS/TLS), exigência de autenticação em todas as operações de conta, validação de transações no servidor e minimização do que é armazenado.
12. Seus direitos como titular
Nos termos do art. 18 da LGPD, você pode, a qualquer momento, exercer os seguintes direitos:
- Confirmação da existência de tratamento e acesso aos dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- Portabilidade dos dados a outro fornecedor;
- Eliminação dos dados tratados com base no consentimento;
- Informação sobre o compartilhamento de dados;
- Revogação do consentimento.
Para exercê-los, use o próprio app em Configurações > Conta (incluindo a exclusão total da conta, disponível diretamente no app) ou escreva para letrapp.ai@gmail.com.
13. Crianças e adolescentes
O Letr não é direcionado a crianças. O tratamento de dados de crianças e adolescentes observa o art. 14 da LGPD. Se você é responsável e acredita que um menor nos forneceu dados sem autorização, contate-nos para a remoção.
14. Rastreamento e cookies
O aplicativo não utiliza cookies de rastreamento, redes de publicidade nem SDKs de rastreamento entre apps. Não rastreamos você para fins de anúncios, portanto o app não exige a permissão de Rastreamento (App Tracking Transparency).
15. Encarregado (DPO) e contato
Para exercer seus direitos, tirar dúvidas ou registrar reclamações sobre privacidade, fale com o nosso encarregado pelo tratamento de dados:
Tune Crew Films LTDA
E-mail: letrapp.ai@gmail.com
Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).
16. Alterações nesta política
Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A versão vigente estará sempre nesta página, com a data de atualização no topo. Mudanças relevantes serão comunicadas no app ou por e-mail.
17. Lei aplicável e foro
Esta política é regida pelas leis da República Federativa do Brasil, em especial a LGPD. Fica eleito o foro do domicílio do titular para dirimir eventuais controvérsias, conforme a legislação consumerista aplicável.
Privacy Policy
This policy explains what data the Letr app processes, why, who we may share it with, and how you stay in control — in compliance with Brazil's General Data Protection Law (Law No. 13.709/2018 — "LGPD").
Plain-language summary
- You sign in with Sign in with Apple. The only account info we keep is your email and an Apple identifier.
- Your videos and audio are processed on your own device. We never upload, store, or access your media files.
- Payments are handled 100% by Apple (the App Store). We never see your card number or financial data.
- We only store account metadata: email, credit balance, and subscription status. No media, no transcripts, no card data.
- You can delete your account and all data at any time, right inside the app.
Contents
- 1. Who is the controller
- 2. Data we collect
- 3. Data we do NOT collect
- 4. How your media is processed
- 5. Payments and subscriptions
- 6. Sharing and processors
- 7. International data transfer
- 8. Legal bases
- 9. Device permissions
- 10. Retention and deletion
- 11. Security
- 12. Your rights (LGPD)
- 13. Children
- 14. Tracking and cookies
- 15. Data Protection Officer and contact
- 16. Changes to this policy
- 17. Governing law
1. Who is the data controller
Letr is operated by Tune Crew Films LTDA, registered under Brazilian company ID (CNPJ) No. 36.327.475/0001-34, which acts as the controller of the personal data processed in the app under Article 5, VI of the LGPD.
Privacy contact: letrapp.ai@gmail.com.
2. Data we collect
We apply data minimization: we collect only what is strictly necessary to run the service. All of the data below is stored as structural metadata in our database (Supabase).
| Data | Purpose |
|---|---|
| Email and Apple identifier (via Sign in with Apple; may be a private "Hide My Email" relay address) | Authenticate and identify your account |
| Subscription status: plan, cycle, state, and Apple transaction identifiers | Unlock paid access and grant credits |
| Credits and usage: balance, grant history, trial period, and usage count | Meter service usage and prevent duplication |
| Support requests you send us by email | Respond to and resolve your request |
| Privacy request logs (e.g., account deletion requests) | Evidence that we honored your rights (LGPD) |
3. Data we do NOT collect
By design, Letr does not collect or store on our servers:
- NEVER your video or audio files, or any portion of them;
- NEVER the text of the generated transcripts/captions;
- NEVER card numbers, banking or financial data (that stays with Apple only);
- NEVER your location, contacts, calendar, or live camera/microphone data;
- NEVER advertising identifiers or cross-app tracking.
4. How your media is processed
The core of Letr runs on your device. The videos and audio you import are processed locally to generate, animate, and export captions. Those files are never uploaded to our servers.
To transcribe speech into text, the app uses Apple's speech recognition (the iOS/macOS Speech framework): when possible, transcription happens on the device itself; for longer audio, iOS may send the audio to Apple's servers, a process governed by Apple's Privacy Policy. We do not use any third-party transcription services in the app.
5. Payments and subscriptions
All purchases and subscriptions are processed exclusively by Apple through the App Store / StoreKit. Apple is responsible for processing the payment and your financial data — we never have access to your card number.
Our server only validates with Apple that a transaction is legitimate and, if so, records transaction identifiers and subscription status to release your credits. No raw receipt or financial data is persisted.
6. Sharing and processors
We do not sell your data. We share the minimum necessary with the following infrastructure partners (processors), who are required to protect your data with the same level of security as this policy:
| Partner | Role |
|---|---|
| Apple | Login (Sign in with Apple), payments (App Store), and speech recognition |
| Supabase | Authentication and hosting of the account metadata database |
We may also share data when required by legal obligation, court order, or a competent authority.
7. International data transfer
Our processors (Apple and Supabase) may store and process data on servers located outside Brazil. In such cases, the transfer takes place with adequate protection safeguards, under Articles 33 and 34 of the LGPD.
8. Legal bases for processing
We process your data on the following legal bases under Article 7 of the LGPD:
- Performance of a contract (Art. 7, V): to provide the service, authenticate the account, and manage credits and subscription;
- Compliance with a legal/regulatory obligation (Art. 7, II): to keep tax and transaction records required by law;
- Legitimate interest (Art. 7, IX): to prevent fraud and ensure service security;
- Consent (Art. 7, I): for optional processing, where applicable, which you may withdraw at any time.
9. Device permissions
The app requests only the permissions needed for its core function:
- Photo Library: so you can import the videos and audio you want to caption;
- Speech Recognition: to transcribe the audio into captions.
The app does not access the live camera, microphone, location, contacts, or calendar.
10. Retention and deletion
We keep your account metadata while your account is active. When you request deletion, your account and personal data are removed from our systems within 30 days, except for records we are legally required to retain for a set period (for example, transaction data for tax and legal-defense purposes).
11. Security
We adopt technical and organizational measures to protect your data, including encryption in transit (HTTPS/TLS), required authentication on all account operations, server-side transaction validation, and minimization of what is stored.
12. Your rights as a data subject
Under Article 18 of the LGPD, you may at any time exercise the following rights:
- Confirmation that processing exists and access to the data;
- Correction of incomplete, inaccurate, or outdated data;
- Anonymization, blocking, or deletion of unnecessary or excessive data;
- Portability of data to another provider;
- Deletion of data processed on the basis of consent;
- Information about data sharing;
- Withdrawal of consent.
To exercise them, use the app under Settings > Account (including full account deletion, available directly in the app) or write to letrapp.ai@gmail.com.
13. Children
Letr is not directed to children. Processing of children's and adolescents' data follows Article 14 of the LGPD. If you are a guardian and believe a minor provided us data without authorization, contact us for removal.
14. Tracking and cookies
The app does not use tracking cookies, advertising networks, or cross-app tracking SDKs. We do not track you for advertising, so the app does not require the App Tracking Transparency permission.
15. Data Protection Officer and contact
To exercise your rights, ask questions, or file privacy complaints, contact our data protection officer:
Tune Crew Films LTDA
Email: letrapp.ai@gmail.com
You may also petition Brazil's National Data Protection Authority (ANPD).
16. Changes to this policy
We may update this policy to reflect changes in the service or the law. The current version is always on this page, with the update date at the top. Material changes will be communicated in the app or by email.
17. Governing law
This policy is governed by the laws of the Federative Republic of Brazil, in particular the LGPD. The courts of the data subject's domicile are elected to resolve any disputes, in accordance with applicable consumer law.