O que guardamos e no que nunca tocamos.

O Capsule é feito pela Bulk Studio, nome comercial da ManagementSupport LLC, uma sociedade de responsabilidade limitada registrada no estado de Wyoming, nos Estados Unidos. Quando se aplica uma lei de proteção de dados, como o GDPR, somos o controlador: se algo der errado com seus dados, somos responsáveis por isso.

Esta política abrange o site que você está lendo, o app Capsule no iPhone e o mesmo app na web, em app.trycapsule.app. Ela deixa de abranger a cópia a partir do momento em que você a baixa.

Muito pouco, por escolha, não por descuido. Sem cadastro, senha, endereço de e-mail, número de telefone, contatos ou localização. O convidado abre o link de um filme, informa um nome e recebe uma câmera.

As fotografias que tira

O motivo de tudo isso. Elas têm uma seção própria abaixo.

Um nome para usar no filme

Ao entrar, pedimos um nome. O anfitrião e os demais participantes o veem ao lado das fotografias do convidado. Um primeiro nome ou apelido basta.

Uma chave no celular

A mesma conta discreta do anfitrião: uma chave aleatória no celular, ou no navegador para quem usa a web, e sua impressão digital conosco. É assim que o contador sabe quais fotos são suas.

Legendas e curtidas

Uma legenda, se escrever, e quais fotografias curtir depois que o filme for revelado.

Notificações, se permitir

No iPhone, um token de notificação push e o idioma escolhido para avisar, nesse idioma, quando o filme for revelado.

Convidados não precisam fornecer endereço de e-mail ou número de telefone para entrar. Uma conta do dispositivo mantém o acesso aos filmes dos quais ele participa. A opção Iniciar sessão com a Apple pode fornecer nome e endereço de e-mail.

Uma fotografia é a coisa mais pessoal que alguém nos confia. Ela é enviada por uma conexão criptografada e armazenada com criptografia AES-256 no armazenamento da Cloudflare, na região do Leste Europeu.

Seu celular prepara a imagem primeiro: a fotografia com até 2.400 pixels no lado maior e duas cópias pequenas com o efeito de filme aplicado. Esse preparo cria um arquivo novo, então o que armazenamos não contém localização nem os outros detalhes que uma câmera inclui em uma foto. O Capsule nunca pergunta onde você está. Uma fotografia não deveria contar a um estranho em qual casa você estava.

Enquanto o filme está selado, as fotografias ficam fechadas. Todos os participantes podem ver quem tirou cada foto, quando e a legenda, sobre uma pequena prévia desfocada. Dois ajustes permitem ver fotos antes, e ambos começam desativados: o anfitrião pode permitir que os convidados vejam suas próprias fotos e pode permitir uma prévia para si.

Filmes e suas fotografias

Guardados até o anfitrião excluir o filme. Os termos permitem excluir um filme grátis trinta dias após a revelação; ainda não fazemos isso, e esta informação será atualizada antes de começarmos.

Um filme que você exclui

As fotografias desaparecem imediatamente para todos os participantes, junto com as legendas, curtidas e lista de convidados. Mantemos um registro de que o filme existiu — título, datas e anfitrião — e seus registros de pagamento. Nosso banco de dados pode ser restaurado para qualquer momento dos últimos trinta dias, então esses outros registros podem ser recuperados durante esse período; as fotografias, não.

Sua conta

Guardada até você excluí-la no app, em Você e depois em Excluir conta. São excluídos imediatamente seus dados de acesso, seu nome, suas legendas e curtidas, e todos os filmes que você organiza, para todos os participantes, sem deixar registro de que existiram. Suas fotos nos filmes de outras pessoas também são excluídas, a menos que você escolha deixá-las como “Convidado”, sem nome nem legenda. Se você entrou com a Apple, pedimos à Apple que encerre o acesso do Capsule. Os registros de pagamento são guardados sem seu nome pelo tempo exigido pelas regras fiscais.

Backups

Nosso banco de dados e a lista de fotos, legendas e curtidas de cada filme podem ser restaurados para qualquer momento dos últimos trinta dias. Se restaurarmos um backup, excluiremos novamente todas as contas excluídas depois daquele momento. Fotografias excluídas não podem ser recuperadas.

Uma foto cuja remoção foi solicitada

Removida do filme e do nosso armazenamento em até um dia. Não conseguimos alcançar uma cópia que alguém já tenha baixado, e não vamos fingir que conseguimos.

Um link para uma fotografia

Privado, assinado e inválido em até duas horas. Qualquer pessoa com um link ainda válido pode abri-lo, então não o publique em lugares públicos.

Ninguém aqui navega pelos filmes, e não existe uma ferramenta interna para isso.

Este site não define cookies, e o Capsule na web também não. Há um cartão pequeno no canto: se você disser sim, contamos as visitas neste site de marketing e registramos como as páginas são usadas — gravação de sessão e mapas de calor — para ver o que funciona. Sem anúncios. Nunca os filmes, e nunca o app. Se você disser não, não carregamos nada disso. Sua escolha fica no armazenamento do navegador, ao lado do idioma que você escolheu.

Na web, o app guarda sua chave, seus dados de acesso, o último nome usado e sua escolha de idioma no armazenamento do navegador, no seu próprio dispositivo. Se você limpar esse armazenamento, o navegador perde o acesso aos seus filmes. O app para iPhone guarda esses dados nas chaves do telefone. Ao excluir sua conta, a chave, os dados de acesso, o nome e as fotografias guardadas pelo app são apagados do telefone ou navegador em que você faz a exclusão. Este site também lembra sua escolha de idioma, e sua resposta ao cartão, no armazenamento local do navegador.

As fotografias e o banco de dados ficam na Cloudflare, na região do Leste Europeu. Esse foi o local escolhido na configuração, não uma garantia jurídica. Se mudar, esta página muda. O estado de cada filme — lista de fotos, legendas e curtidas — fica em um data center da Cloudflare próximo de onde o filme foi criado.

Algumas informações passam por outros lugares, e vamos dizer quais. A Cloudflare entrega páginas e fotografias por data centers ao redor do mundo, próximos de quem as acessa. As notificações passam pela Expo, nos Estados Unidos, a caminho da Apple. Pagamentos e Iniciar sessão com a Apple são serviços da Apple. E a empresa responsável pelo Capsule fica nos Estados Unidos.

Se você está no Reino Unido ou na União Europeia, isso significa que seus dados são tratados fora desses territórios. Se perguntar, informaremos onde estão seus dados e quem os mantém.

Para criar um filme, é preciso ter pelo menos dezesseis anos. Convidados menores de dezesseis anos só participam com a concordância de um responsável, confirmada pelo anfitrião. Não perguntamos a idade de ninguém. Não mantemos conscientemente contas de crianças e, se encontrarmos uma, nós a encerramos.

A parte honesta: crianças estão em festas e aparecem em fotografias. Nenhuma política resolve isso. O que podemos fazer é permitir que um responsável peça a remoção de qualquer foto em que uma criança apareça, de qualquer filme. Não pedimos comprovantes nem perguntamos o motivo. A foto é removida em até um dia.

Ela vai mudar, porque a empresa também muda. A versão aumenta, a data muda e as versões anteriores são mantidas. Peça, e enviamos qualquer uma delas.

Se uma alteração for relevante — uma nova empresa tratando seus dados, um prazo de retenção maior ou um novo uso — ela será publicada aqui trinta dias antes de entrar em vigor. Não depois.

Escreva para privacy@trycapsule.app. Uma pessoa lê e responde, sem sistema de chamados no meio. Não há escritório para enviar uma carta; o contato é por e-mail.

O Capsule é feito pela Bulk Studio, nome comercial da ManagementSupport LLC. Tudo o que não for uma questão de privacidade — suporte, eventos, imprensa — está na página de contato.