Política de privacidade

Versão de 26 de outubro de 2026

1. Abrangência e controlador

Esta política define o tratamento de dados ao usar o site kadr.asinex.tech, a extensão «Kadr: gravação de tela e editor de vídeo» para Chrome e o serviço de contas api.kadr.asinex.tech. Ela se aplica a visitantes do site, usuários da extensão e pessoas que procuram o suporte.

Controlador: Sociedade de responsabilidade limitada «АСИНЕКС», INN 9717192052, OGRN 1267700154402. Endereço da sede: 129226, г. Москва, вн. тер. г. Муниципальный округ Ростокино, ул. Сельскохозяйственная, д. 17, к. 1, помещ. 13П. Contato sobre dados pessoais: kadr@asinex.tech.

Esta política considera a Lei Federal nº 152-ФЗ «Sobre dados pessoais» e os requisitos da Chrome Web Store. Ela se aplica ao produto Kadr. O consentimento para solicitações de suporte é obtido separadamente quando o tratamento se baseia no consentimento. O contato e os dados do controlador estão disponíveis em uma página separada.

2. Quais dados o Kadr trata

Gravações e projetos no dispositivo

Por sua iniciativa, a extensão grava o vídeo da aba selecionada. Ao ativar os recursos correspondentes e conceder as permissões do navegador, são adicionados o áudio da aba, o microfone e a webcam. Para edição, são salvos trechos da gravação, configurações de aparência, texto das legendas, roteiro do teleprompter e informações do projeto.

Para o zoom automático e a exibição de ações, são tratados as coordenadas e os horários dos cliques, movimentos do ponteiro, rolagens, eventos de navegação e teclas de controle e combinações permitidas. Ao selecionar uma aba, seu endereço é verificado; o título pode ser usado no nome do projeto. A extensão não coleta o histórico completo de navegação. A digitação comum não é armazenada como registro de teclas. No entanto, tudo o que estiver visível ou audível na aba gravada, incluindo dados digitados, poderá aparecer no próprio vídeo ou áudio.

Vídeo, áudio, legendas e eventos de gravação ficam no armazenamento local da extensão. O Kadr não os envia ao próprio servidor nem a um serviço externo de reconhecimento de fala. A exportação ocorre no dispositivo. Você decide se envia o arquivo exportado a outras pessoas.

Conta e acesso por e-mail

Entrar na conta é opcional para gravar e editar. Ao solicitar um código, o servidor recebe e-mail, idioma da interface, tipo de cliente e nome do dispositivo. Para a conta, são salvos identificador, e-mail, idioma preferido, data de criação, estado do plano, informações de sessões e datas de acesso e atividade. Para verificar códigos e tokens, o servidor armazena seus derivados criptográficos. O código de uso único é enviado no e-mail; os tokens de sessão ficam no dispositivo para manter o acesso.

O endereço IP é tratado durante a conexão de rede e usado para proteção contra abusos. Os limitadores de solicitações no banco de dados usam identificadores de IP e e-mail com hash. A conta não sincroniza gravações locais entre dispositivos. Na versão atual, não há pagamentos conectados, e o Kadr não solicita dados de cartões bancários.

Visitas ao site e solicitações

Ao acessar o site e a API, a infraestrutura recebe endereço IP, data e hora da solicitação, endereço do recurso, status da resposta e cabeçalhos técnicos do navegador, incluindo user-agent e origem do acesso, se o navegador os transmitir. Esses dados são necessários para entregar páginas, diagnosticar problemas e proteger o serviço. Em mensagens ao suporte, são tratados o endereço do remetente, o conteúdo da correspondência e os anexos que você decidir enviar.

O site do Kadr não tem formulários de cadastro nem de pagamento. Após clicar em «Permitir» nas configurações de análise, o contador do Yandex Metrica nº 113811435 é carregado com Webvisor, mapa de cliques e rastreamento de links. Ele trata identificadores do navegador, endereço IP, informações técnicas do dispositivo, endereços de páginas e origens de acesso, visualizações, cliques, rolagens e gravações de ações nas páginas do site. O Webvisor reproduz a interação com a página do site, sem gravar a tela do computador nem o uso da extensão. A extensão não usa dados de usuários para publicidade. Os detalhes sobre armazenamento local e cookies estão em um documento separado.

3. Finalidades e bases do tratamento

• Gravação, edição, legendas e exportação: execução dos recursos solicitados pelo usuário no dispositivo dele. O acesso à câmera e ao microfone é controlado pelas permissões do navegador.
• Conta e e-mails de serviço: fornecimento do recurso de acesso escolhido pelo usuário e realização da interação por iniciativa dele. O código de acesso não é uma mensagem publicitária.
• Análise do site: avaliação de visitas, origens de acesso e usabilidade das páginas por meio do Yandex Metrica, com base na escolha separada «Permitir». Recusar não limita o acesso ao site. A escolha pode ser alterada pelo botão «Configurações de análise» no final da página.
• Suporte: análise e resposta à solicitação, além da ajuda solicitada; o consentimento do usuário é aplicado quando exigido por lei.
• Segurança e confiabilidade: prevenção de abusos, diagnóstico e restauração do serviço com base nos interesses legítimos do controlador, respeitando os direitos dos usuários e as obrigações de proteção de dados.
• Solicitações sobre dados pessoais: cumprimento das obrigações previstas na legislação.

O tratamento se limita a essas finalidades. Pode incluir coleta, registro, organização, armazenamento, atualização, uso, concessão de acesso aos prestadores necessários, bloqueio, exclusão e destruição. São usados tratamentos automatizados e mistos.

O Kadr não solicita categorias especiais de dados pessoais nem usa imagem ou voz para identificar pessoas. O usuário determina o conteúdo das gravações e a existência de uma base para gravar dados de outras pessoas. Não inclua em solicitações ou gravações informações desnecessárias para sua tarefa.

4. Infraestrutura e serviços externos

• Cloud.ru: hospedagem do serviço de contas e das cópias de segurança em infraestrutura russa. As cópias incluem dados de contas e sessões; vídeos e projetos locais não fazem parte delas.
• Yandex Metrica (ООО «ЯНДЕКС»): análise de visitas ao site e Webvisor após o consentimento do visitante. Os dados são enviados à infraestrutura do Yandex e tratados de acordo com a política de privacidade do Yandex e os termos do Metrica. O código do contador está apenas no site; gravações locais, e-mails e tokens da extensão não são enviados a ele.
• REG.RU: infraestrutura de e-mail para entregar códigos de acesso e manter a correspondência com o suporte. Na entrega de mensagens, o provedor de e-mail do destinatário também recebe o endereço e o conteúdo.
• Hugging Face e sua infraestrutura de distribuição: download dos arquivos do modelo de reconhecimento de fala ao usar legendas. Essas solicitações de rede revelam ao serviço o endereço IP e informações técnicas da solicitação. O Kadr não envia áudio, vídeo, texto de legendas nem e-mail da conta nessas solicitações. O tratamento das solicitações pelo serviço externo é regido por sua política de privacidade; a infraestrutura dele pode estar fora da Rússia.
• Chrome Web Store: a instalação e as atualizações da extensão são feitas pela loja do Google, conforme as regras dela. O site contém um link para a loja, mas não incorpora seus rastreadores nem widgets.

O acesso dos prestadores se limita ao necessário para fornecer os recursos e operar a infraestrutura. O compartilhamento a pedido de autoridades competentes só é permitido nas hipóteses previstas em lei. Não vendemos dados de usuários, não os compartilhamos com plataformas de publicidade ou corretores de dados e não os usamos para avaliar crédito ou conceder empréstimos.

5. Prazos de armazenamento

• Projetos locais: até a exclusão pelo usuário ou a limpeza do armazenamento pelo navegador. Os arquivos baixados ficam onde você os salvou e são excluídos separadamente. O cache do modelo de reconhecimento é gerenciado pelo navegador.
• Conta: enquanto for usada para fornecer o serviço, até a exclusão mediante solicitação confirmada ou o fim da finalidade do tratamento, salvo disposição legal em contrário.
• Código de acesso: válido por 10 minutos. Os registros expirados de solicitações de códigos são apagados por uma tarefa programada executada uma vez por hora enquanto o serviço está em funcionamento.
• Sessão: até 30 dias; o token de acesso vale por 15 minutos. Após revogação ou encerramento da sessão, os registros de sessão e tokens no servidor são excluídos na próxima limpeza horária.
• Escolha de análise: salva no localStorage por 180 dias; depois disso, o site solicita a escolha novamente. Os prazos dos cookies do Metrica dependem da finalidade; há exemplos no documento sobre cookies. O prazo de armazenamento das estatísticas e gravações do Webvisor já coletadas depende das configurações e regras do serviço do Yandex. Recusar interrompe os carregamentos futuros do contador, mas não exclui por si só os dados já enviados; entre em contato com o controlador sobre o tratamento deles.
• Registros técnicos: usados para diagnóstico e segurança e substituídos na rotação. O registro do contêiner do site está limitado a dois arquivos de até 5 MB cada. É um limite de volume, não um número fixo de dias.
• Cópias de segurança: são mantidos localmente instantâneos horários das últimas 48 horas e diários dos últimos 14 dias. Em um armazenamento separado ficam os últimos 8 instantâneos e os diários dos últimos 14 dias. A limpeza ocorre após a verificação bem-sucedida de uma nova cópia; se houver falha no backup, as cópias antigas podem ser mantidas por mais tempo.
• Solicitações de suporte: até o fim da interação. Na ausência de outra base legal, os dados são excluídos em até 30 dias após atingir a finalidade do tratamento ou revogar o consentimento quando o tratamento se basear nele. Comprovantes do cumprimento de obrigações legais podem ser mantidos pelos prazos previstos em lei.

6. Seus direitos e a exclusão de dados

Você pode solicitar informações sobre o tratamento, correção, bloqueio, interrupção do tratamento ou exclusão de dados, revogar o consentimento quando ele for a base do tratamento e recorrer ao Roskomnadzor ou à Justiça.

Para excluir sua conta, escreva para kadr@asinex.tech com o assunto «Удаление аккаунта Кадр» pelo endereço vinculado à conta. Para outras solicitações, use o assunto «Персональные данные». Verificaremos a relação do solicitante com os dados e atenderemos ao pedido nos prazos legais. Não envie senha nem código de uso único. Se forem necessárias informações adicionais para identificação, explicaremos quais e por quê.

A exclusão da conta é feita por solicitação; não há um botão próprio na versão atual. Os dados são excluídos do banco de dados ativo considerando as obrigações legais aplicáveis. As cópias de segurança são consideradas no atendimento: não são usadas na operação normal da conta; caso seja necessário restaurá-las antes de sua atualização, as solicitações de exclusão já atendidas deverão ser reaplicadas antes da retomada do serviço.

O usuário exclui os projetos locais na extensão. Excluir a conta não remove os projetos do dispositivo, e remover a extensão não exclui a conta no servidor. O Kadr não tem acesso remoto às suas gravações locais.

7. Proteção e restrição de acesso

As conexões com a API usam HTTPS. Códigos e tokens são verificados com derivados criptográficos; o acesso ao servidor e às cópias de segurança é restrito. As cópias externas são criptografadas. São aplicados limites de solicitações, revogação de sessões e verificação de restauração.

O acesso dos funcionários a dados de usuários é permitido para prestar ajuda solicitada expressamente pelo usuário e com sua autorização para os dados específicos, para garantir a segurança ou para cumprir a lei. As gravações locais não ficam acessíveis aos funcionários até que o usuário as envie ao suporte. Não usamos gravações para treinar modelos.

8. Requisitos da Chrome Web Store

O uso de dados obtidos pelas APIs do Google e do Chrome segue a Chrome Web Store User Data Policy, incluindo os requisitos de Limited Use. Os dados são usados apenas para os recursos declarados do Kadr e tarefas relacionadas de suporte, segurança e confiabilidade.

9. Alterações na política

A versão atual é publicada nesta página com a data de atualização. Ao surgirem novas finalidades de tratamento ou recursos que exijam consentimento, as informações necessárias são fornecidas e o consentimento é obtido antes do início do tratamento correspondente. A simples visita ao site não significa consentir com publicidade ou análise opcional.