Política de Privacidade

Última atualização: 2026-10-18

Rascunho. Este texto ainda não foi revisado por um advogado e pode mudar.

Em resumo

• Seus arquivos nunca saem do seu dispositivo. Todas as ferramentas funcionam no seu navegador. Não podemos ver, armazenar nem recuperar seus arquivos.
• Nenhuma estatística sem o seu consentimento, em nenhum país. O Google Analytics e o Yandex Metrica só começam a funcionar depois que você diz sim no banner de cookies. Dizer não é tão fácil quanto dizer sim, e todas as ferramentas funcionam em ambos os casos.
• Você pode mudar de ideia a qualquer momento em Configurações de cookies, no rodapé de todas as páginas.
• Como em qualquer site, nosso provedor de hospedagem vê seu endereço IP e os dados do seu navegador quando você carrega uma página.
• Não exibimos anúncios e não vendemos nem compartilhamos seus dados pessoais.

1. Quem somos

O Nibbo (nibbo.org) é operado por [Company legal name] LLC, [Registered address], Tashkent, Republic of Uzbekistan, registro [Registration number / TIN] (“nós”). Somos o controlador (na legislação russa, o operador) dos dados pessoais aqui descritos. Contato para qualquer assunto relacionado a dados pessoais, incluindo solicitações para exercer seus direitos: [email protected]. Este endereço também é o contato do nosso encarregado da proteção de dados (no Brasil, o encarregado).

Representante na UE (art. 27 do RGPD): [nome e endereço]. Representante no Reino Unido (art. 27 do RGPD do Reino Unido): [nome e endereço].

2. Seus arquivos

Os vídeos, imagens, áudios e documentos que você abre no Nibbo são lidos e processados pelo seu próprio navegador, no seu próprio dispositivo, usando WebCodecs, WebAssembly e tecnologias de navegador semelhantes. Eles não são enviados para nós nem para ninguém, e não temos nenhuma cópia deles nem dos resultados. A Política de Segurança de Conteúdo (Content Security Policy) do nosso site faz com que o próprio navegador se recuse a enviar dados a qualquer servidor que não esteja listado nela.

3. O que tratamos e por quê

3.1 Visita ao site (sempre)

Nosso site é servido pela Cloudflare, Inc. (EUA). Quando seu navegador solicita uma página, a Cloudflare trata seu endereço IP, os dados do seu navegador e dispositivo (user agent), a página solicitada e o horário, para entregar o site e protegê-lo contra abusos. A Cloudflare também informa ao seu navegador a qual país pertence o seu endereço IP. Usamos esse país apenas no seu navegador: para mostrar uma bandeira ao lado do nosso mascote e para decidir quais serviços de estatísticas podem ser oferecidos a você (ver 3.4). Não o armazenamos.

Base legal: nosso legítimo interesse em manter um site seguro (art. 6(1)(f) do RGPD e do RGPD do Reino Unido; art. 7º, IX, da LGPD); para a Rússia, art. 6, parte 1, item 5, da Lei Federal 152-FZ, pois é necessário para fornecer o site que você solicitou.

3.2 Componentes de processamento (somente quando uma ferramenta precisa deles)

Algumas ferramentas baixam código de processamento ou modelos de IA na primeira vez que você as usa: do jsDelivr (cdn.jsdelivr.net, uma rede pública de distribuição de conteúdo) e da Hugging Face, Inc. (huggingface.co, EUA). Esses provedores recebem seu endereço IP e os dados do seu navegador quando os arquivos são baixados, como em qualquer download. O código e os modelos são então executados no seu dispositivo; seus arquivos nunca são enviados a eles. As fontes são servidas pelo nosso próprio site, portanto nenhum provedor de fontes recebe seus dados.

Base legal: necessário para fornecer a ferramenta que você solicitou (art. 6(1)(b) e (f) do RGPD; art. 7º, V e IX, da LGPD).

3.3 Google Analytics (somente com o seu consentimento)

Se você permitir, usamos o Google Analytics 4, fornecido pela Google LLC (EUA; para usuários do EEE, do Reino Unido e da Suíça, Google Ireland Limited), para saber quantas pessoas nos visitam, quais páginas e ferramentas elas usam e onde as ferramentas falham, para que possamos corrigi-las e melhorá-las.

• Dados: um identificador aleatório armazenado em um cookie; seu endereço IP (usado pelo Google para estimar sua cidade e seu país e depois descartado, sem ser armazenado); navegador, sistema operacional, tipo de dispositivo, tamanho de tela e idioma; as páginas que você vê e a página de onde você veio; e ações no site, por exemplo, que uma ferramenta foi iniciada ou concluída, o tipo e o tamanho aproximado do arquivo (como “mp4, 120 MB”), quanto tempo o processamento levou, para qual idioma você mudou ou que você salvou um resultado.
• Nunca: seus arquivos, o conteúdo ou os nomes deles, nem qualquer texto que você digite em uma ferramenta.
• Os indicadores do Google (Google signals) e a personalização de anúncios estão desativados. O Google atua como nosso processador (na LGPD, operador) para esses dados.
• Não é usado para visitantes da Rússia, porque a legislação russa exige que os dados pessoais de cidadãos russos sejam primeiro registrados em bancos de dados localizados na Rússia.

Base legal: seu consentimento (art. 6(1)(a) do RGPD; art. 7º, I, da LGPD; art. 6, parte 1, item 1, e art. 9 da Lei 152-FZ). Como o Google usa os dados de sites que utilizam seus serviços: policies.google.com/technologies/partner-sites.

3.4 Yandex Metrica (somente com o seu consentimento)

Se você permitir, usamos o Yandex Metrica, fornecido pela YANDEX LLC (16 Lva Tolstogo St., Moscou, 119021, Rússia), com a mesma finalidade: contar as visitas e o uso das ferramentas.

• Dados: identificadores aleatórios armazenados em cookies; seu endereço IP e a localização aproximada derivada dele; navegador, sistema operacional, tipo de dispositivo, tamanho de tela e idioma; as páginas que você vê, a página de onde você veio, cliques e rolagem na página (para gerar mapas de cliques), os links que você segue e os mesmos eventos de ferramentas descritos em 3.3.
• Nunca: seus arquivos, o conteúdo ou os nomes deles, nem qualquer texto que você digite. A gravação de sessões (Webvisor) está desativada.
• Os dados são armazenados nos servidores da Yandex na Rússia.
• Não é usado para visitantes do EEE, do Reino Unido e da Suíça, nem quando não conseguimos identificar em que país você está, porque a Rússia não tem uma decisão de adequação nos termos da legislação europeia de proteção de dados.

Base legal: seu consentimento (como em 3.3). Termos de uso do Yandex Metrica: yandex.com/legal/metrica_termsofuse.

3.5 Publicidade

No momento, o Nibbo não exibe anúncios e não usa cookies de publicidade. Se passarmos a exibir anúncios, atualizaremos esta política antes e pediremos o seu consentimento separadamente quando a lei exigir.

3.6 Contato conosco

Se você nos escrever, usamos seu endereço de e-mail e sua mensagem para responder. Base legal: nosso legítimo interesse em responder (art. 6(1)(f) do RGPD) ou providências que você solicitou (art. 6(1)(b) do RGPD).

4. Seu consentimento e como revogá-lo

Na sua primeira visita, um banner pergunta se você permite as estatísticas. Até que você responda, e se escolher “Recusar tudo”, nada opcional é executado: nenhum script de análise é carregado, nenhum cookie de análise é definido e nenhum dado é enviado ao Google ou à Yandex. “Recusar tudo” e “Aceitar tudo” ficam lado a lado e têm a mesma aparência. Em “Configurações”, cada serviço tem um botão próprio, desligado até que você o ative. Apenas os serviços que podem ser usados no seu país são listados.

Você pode revogar ou alterar seu consentimento a qualquer momento, com a mesma facilidade com que o deu, em Configurações de cookies, no rodapé de todas as páginas. Quando você revoga, o serviço é interrompido, seus cookies no nosso site são excluídos e a página é recarregada. A revogação não afeta o tratamento realizado antes dela. Perguntamos novamente após 12 meses, ou antes, se esta política mudar de uma forma que exija novo consentimento. Sua escolha e a data dela são armazenadas no seu navegador como registro do consentimento.

Também respeitamos o sinal Global Privacy Control (GPC) como uma recusa (opt-out) de qualquer venda ou compartilhamento de dados pessoais.

Ao escolher “Aceitar tudo”, ou ao ativar um serviço, você também dá o Consentimento para o tratamento de dados pessoais, um documento separado que define exatamente com o que você concorda.

5. Armazenamento no seu dispositivo

Armazenamos algumas pequenas configurações no seu navegador (sua escolha de cookies, sua bandeira e idioma, preferências das ferramentas) que nunca saem do seu dispositivo e, somente com o seu consentimento, os cookies dos serviços de estatísticas. A lista completa está na nossa Política de Cookies.

6. Quem recebe os dados

Não vendemos dados pessoais nem os compartilhamos para publicidade comportamental entre contextos.

7. Transferências internacionais

Estamos sediados no Uzbequistão, e nossos provedores operam nos Estados Unidos, na Rússia, na UE e em outros lugares, portanto seus dados podem ser tratados fora do seu país.

• EEE, Reino Unido e Suíça: as transferências para os EUA se baseiam no Data Privacy Framework UE–EUA (e em suas extensões para o Reino Unido e a Suíça) quando o destinatário é certificado, como é o caso do Google e da Cloudflare, e, caso contrário, nas Cláusulas Contratuais Padrão da Comissão Europeia com o Adendo do Reino Unido. Nenhum dado dessas regiões é enviado para a Rússia, porque o Yandex Metrica não é usado lá.
• Rússia: o Google Analytics não é usado para visitantes da Rússia. O Yandex Metrica armazena os dados na Rússia. A hospedagem (Cloudflare) e o download de componentes podem envolver servidores fora da Rússia; ao dar o Consentimento para o tratamento de dados pessoais, você também concorda com a transferência internacional dos seus dados para os destinatários e países listados acima.
• Brasil: as transferências internacionais se baseiam no seu consentimento específico (art. 33, VIII, da LGPD) ou nos demais mecanismos do art. 33.
• Outros lugares: quando a sua legislação exigir consentimento para transferências ao exterior (por exemplo, na Turquia, no Vietnã ou na Indonésia), o consentimento que você dá no banner abrange as transferências aqui descritas.

Os dados pessoais de cidadãos do Uzbequistão são tratados de acordo com a Lei da República do Uzbequistão “Sobre Dados Pessoais”.

8. Por quanto tempo mantemos os dados

Quando a finalidade é atingida ou você revoga o consentimento, excluímos os dados ou providenciamos a sua exclusão, a menos que a lei exija que os mantenhamos.

9. Seus direitos

Onde quer que você more, pode nos perguntar quais dados pessoais temos sobre você e pedir que os corrijamos ou excluamos, e pode revogar o consentimento a qualquer momento. Escreva para [email protected]; podemos pedir informações para confirmar que a solicitação é sua (para as estatísticas, por exemplo, o identificador do seu cookie, pois de outra forma não conseguimos vincular os dados a você). Dependendo de onde você mora, você também tem os direitos abaixo.

• EEE, Reino Unido e Suíça (RGPD, RGPD do Reino Unido, LPD suíça): acesso, retificação, apagamento, limitação, portabilidade dos dados, oposição ao tratamento baseado em legítimo interesse e revogação do consentimento. Respondemos em até um mês. Você pode apresentar reclamação à autoridade de proteção de dados local.
• Rússia (Lei 152-FZ): receber informações sobre o tratamento dos seus dados, exigir o esclarecimento, o bloqueio ou a destruição de dados incompletos, desatualizados, inexatos, obtidos ilegalmente ou desnecessários, revogar o consentimento e recorrer ao Roskomnadzor ou a um tribunal. Respondemos em até 10 dias úteis (prorrogáveis por 5 dias úteis mediante aviso).
• Califórnia (CCPA/CPRA) e outros estados dos EUA: saber quais informações pessoais coletamos, usamos e divulgamos; acessá-las, corrigi-las e excluí-las; recusar (opt-out) a venda e o compartilhamento (não fazemos nenhum dos dois; o GPC é respeitado); e não ser discriminado por exercer esses direitos. Você pode usar um agente autorizado. Não usamos informações pessoais sensíveis. Respondemos em até 45 dias. Nos últimos 12 meses, coletamos identificadores (endereço IP, identificadores de cookies), atividade na internet no nosso site e localização aproximada, para as finalidades da seção 3, e os divulgamos apenas aos destinatários da seção 6.
• Brasil (LGPD, art. 18): confirmação da existência de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos, portabilidade, informação sobre o compartilhamento e sobre as consequências da negativa de consentimento, eliminação dos dados tratados com consentimento e revogação do consentimento. Você pode apresentar reclamação à ANPD.
• Outros países (por exemplo, Índia, Japão, Coreia do Sul, Turquia, Ucrânia, Vietnã, Indonésia): os direitos que a sua legislação local lhe confere, que respeitaremos mediante solicitação.

10. Segurança

Seus arquivos permanecem no seu dispositivo. O site é servido somente por HTTPS, com uma Política de Segurança de Conteúdo rigorosa. O acesso às nossas contas de estatísticas é limitado às pessoas que precisam dele.

11. Crianças

O Nibbo não se destina a crianças menores de 13 anos (ou da idade mínima mais alta do seu país, até 16 anos no EEE). Não coletamos intencionalmente dados pessoais de crianças. As estatísticas exigem consentimento, que crianças não devem dar sem um dos pais ou responsável.

12. Alterações

Atualizaremos esta página quando nossas práticas mudarem e alteraremos a data no topo. Se uma alteração exigir novo consentimento, o banner perguntará novamente.