Política de Privacidade

A Grude opera um site institucional e dois aplicativos. O tratamento de dados muda bastante entre eles, então cada seção diz a qual se aplica.

2.1. Quando você fala com a gente pelo site

Nome, e-mail, telefone e o que você escrever no formulário de contato ou de briefing. São dados que você envia por vontade própria, para receber uma resposta ou um orçamento.

2.2. Quando você cria uma conta

A mesma conta serve aos dois aplicativos. No cadastro pedimos nome, e-mail e senha. O WhatsApp é opcional, e a autorização para receber ofertas é uma caixa separada, desmarcada por padrão — deixar de marcá-la não impede o cadastro.

Se você entrar com o Google, recebemos do Google apenas nome, e-mail e a confirmação de que o e-mail é verificado. Não temos acesso à sua senha do Google, nem aos seus contatos, arquivos ou qualquer outro serviço da conta.

Sua senha é guardada apenas como hash (bcrypt). Ninguém na Grude consegue lê-la — nem nós.

2.3. Teleprompter Grude

Guardamos os roteiros que você salva na conta e as suas preferências de leitura, além de quantas vezes você usou o aplicativo — número que serve para aplicar os limites do plano gratuito.

Uma exceção que precisa ser dita: o recurso de avanço por voz usa o reconhecimento de fala do próprio navegador. Em alguns navegadores — o Chrome, por exemplo — esse reconhecimento é feito em servidores do fabricante do navegador, e o áudio passa por lá. Isso acontece fora do nosso controle e só enquanto o recurso está ligado. A Grude não recebe, não guarda e não escuta esse áudio.

2.4. Grude Docs — inclusive dados de outras pessoas

Esta é a parte que merece a sua atenção, porque envolve gente que nunca visitou o nosso site.

Para emitir um documento, você preenche os dados da sua empresa (razão social, CNPJ, endereço, representante) e os dados da outra parte — quem cede a imagem, o cliente, o freelancer, o responsável por um menor. Conforme o modelo, isso inclui nome, CPF, RG, endereço, e-mail e telefone.

Esses dados ficam guardados na sua conta, para você reaproveitar em documentos seguintes sem redigitar. Eles são visíveis apenas para você e para a operação técnica da plataforma.

2.5. Pagamentos

O pagamento é processado pelo Mercado Pago. Dados de cartão são digitados no ambiente deles e nunca passam pelos nossos servidores. Recebemos de volta apenas a confirmação, o valor e o identificador do pagamento, para liberar o que foi comprado e emitir o comprovante.

Não tomamos decisões automatizadas que afetem você de forma significativa, e não fazemos perfilamento com o conteúdo dos seus documentos.

Não vendemos dados pessoais. Compartilhamos apenas com quem é necessário para o serviço funcionar:

Também podemos compartilhar dados quando houver obrigação legal, ordem judicial ou pedido de autoridade competente.

Alguns desses fornecedores mantêm servidores fora do Brasil, principalmente nos Estados Unidos e na União Europeia. A transferência ocorre com base no art. 33 da LGPD e nas cláusulas contratuais dos próprios fornecedores, que se comprometem com nível de proteção compatível com a lei brasileira.

Tudo trafega por conexão criptografada (HTTPS). Senhas são guardadas como hash e não podem ser lidas. O acesso administrativo é restrito e protegido por autenticação. As tentativas de login são limitadas por endereço e por conta, para frear ataque automatizado.

Nenhum sistema é imune. Se acontecer um incidente com risco relevante para você, comunicaremos você e a ANPD, como a lei determina.

Não usamos cookie para montar perfil de publicidade com o conteúdo dos seus documentos ou dos seus roteiros.

O art. 18 da LGPD garante a você, gratuitamente, o direito de:

• saber se tratamos dados seus, e quais
• acessar esses dados e pedir cópia
• corrigir dado incompleto ou errado
• pedir anonimização, bloqueio ou eliminação de dado desnecessário
• pedir portabilidade a outro fornecedor
• saber com quem compartilhamos
• revogar o consentimento de ofertas a qualquer momento
• se opor a um tratamento feito por legítimo interesse

Escreva para grude@grude.com.br com o assunto "LGPD". Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes — justamente para não entregar os seus dados a outra pessoa.

Os aplicativos não se destinam a menores de 18 anos, e não criamos conta para menores.

Um dos modelos do Grude Docs é justamente a autorização de uso de imagem de menor, que registra dados da criança ou do adolescente e do responsável legal. Esses dados são tratados no melhor interesse do menor (art. 14 da LGPD), com o consentimento do responsável, que é quem assina o documento — e servem exclusivamente para gerá-lo.

Quando ela mudar, a data no topo muda junto. Se a alteração for relevante para você — nova finalidade, novo compartilhamento — avisamos por e-mail antes de passar a valer.

Grude® Vídeo, Marketing & Web
CNPJ 26.240.882/0001-56 — Ipatinga, Minas Gerais, Brasil
Encarregado pelo tratamento de dados (DPO): Everton Bragança

grude@grude.com.br · Página de contato