Última atualização: 13 de agosto de 2026
A versão curta: Biboka é feito para saber o mínimo possível sobre você, tudo o que ele guarda se limita ao que você salva ou compartilha explicitamente, e você pode apagar tudo permanentemente, sozinho, a qualquer momento, com um toque, sem precisar nos mandar e-mail, sem espera.
O negócio identificado no bloco de contato no final desta página é o controlador dos dados pessoais descritos abaixo. Para qualquer pedido ou dúvida sobre privacidade, escreva para support@biboka.app. Respondemos a pedidos de acesso, correção, exclusão e oposição em até um mês, como exige o Artigo 12 do GDPR.
Por padrão, seus roteiros, elenco e configurações ficam apenas no seu próprio navegador e nunca chegam aos nossos servidores. No momento em que você toca em Salvar ou Compartilhar, o texto do roteiro, os nomes de personagens e contatos e as fotos que você enviou passam a ser guardados no nosso servidor para que o link funcione para quem o abrir, e para que você encontre o projeto de novo. Uma foto enviada é redimensionada para no máximo 250 por 250 pixels e comprimida antes do envio, e nada mais da foto, como metadados ou localização, é mantido além dessa cópia redimensionada. O conteúdo de um link curto pode ser lido por qualquer pessoa que tenha o link exato. Os links não são listados, pesquisáveis nem descobríveis, mas também não são privados como um arquivo protegido por senha. Separadamente de tudo que você salva, quando o assistente da página inicial lê um clipe ou faz uma pergunta, guardamos uma nota de pesquisa anônima: uma frase curta sobre a cena, como "cozinha, uma pessoa, câmera na mão", e as respostas que você digitou. Essas notas passam por uma limpeza que remove nomes e detalhes pessoais antes de serem gravadas, e não carregam conta, sessão, endereço IP nem qualquer outra coisa que aponte de volta para você. Nós as usamos para entender o que as pessoas estão criando, nunca para montar um perfil de alguém.
Um link de compartilhamento que você cria mas nunca salva em uma conta é apagado automática e permanentemente depois de 90 dias. Um projeto salvo em Meus Projetos, com ou sem conta Google, fica armazenado até você apagá-lo ou apagar a sua conta. Não limitamos isso, porque é conteúdo que você disse que quer manter. Apagar um projeto, ou a sua conta, remove o conteúdo em si na hora, não só a listagem. Se você entrar na sua conta, também pode armazenar na nuvem os vídeos e as imagens que enviar, para que um projeto acompanhe você em outro aparelho. No plano gratuito esse armazenamento tem um limite e cada arquivo é apagado automaticamente 30 dias depois do envio; o limite e o prazo atuais aparecem na página de preços e na sua conta. Em um plano pago o limite é maior e os arquivos ficam até você apagá-los ou apagar a sua conta. Quando removemos algo depois de uma denúncia, armazenamos um registro mínimo da denúncia e da nossa decisão pelo tempo necessário para responder a uma autoridade ou a uma reclamação.
Todo visitante ganha automaticamente uma sessão anônima e sem nome, para que Salvar e Compartilhar funcionem sem cadastro. Se você escolher Entrar com o Google, essa identidade Google, ou seja, o seu nome, e-mail e foto de perfil, é vinculada à sua sessão anônima existente para que os seus projetos atuais e futuros sincronizem entre dispositivos, e mostramos o que isso significa na primeira vez que você faz isso. Nunca publicamos, enviamos mensagens nem compartilhamos nada em seu nome, e não pedimos nenhuma permissão do Google além de perfil e e-mail básicos. Se você marcar a caixa no cartão de login, podemos te enviar e-mails sobre o produto, no máximo uma vez por mês; nunca vendemos nem compartilhamos seu endereço, e você pode desativar isso a qualquer momento.
Duas coisas diferentes podem sair do seu navegador, e cada uma só quando você usa o recurso que precisa dela. Primeiro, texto: quando você usa um recurso que sugere ou escreve texto para você, o texto que você digitou para aquele pedido é enviado ao provedor de IA nomeado na seção 8, que gera o rascunho e o devolve. Segundo, seu clipe de vídeo: se você adiciona um clipe na página inicial para que o app sugira ideias a partir dele, seu navegador extrai até cinco quadros parados, cada um com no máximo 384 pixels no lado mais longo, e envia esses quadros para a API Gemini do Google, que descreve a cena e devolve sugestões. Quando o recurso opcional de áudio está ligado, até 30 segundos do som do clipe vão junto. Se essa chamada falhar, os mesmos quadros são enviados para a API de visão da OpenAI. O arquivo de vídeo em si nunca é enviado: ele fica no seu navegador e no armazenamento do seu próprio aparelho. Não guardamos os quadros nem o áudio depois que a resposta chega. Em todos os casos enviamos apenas o que aquele pedido precisa, nunca seus projetos salvos ou os dados da sua conta, e usamos planos pagos de API justamente para que nossos provedores não tenham permissão de treinar seus modelos com o que enviamos. Guardamos uma contagem de quantos pedidos você fez, para que os limites diários funcionem. Se você preferir que nada saia do seu navegador, não adicione um clipe e não use os recursos de sugestão. Todo o resto do estúdio funciona sem eles.
Pelo GDPR você tem direito de acessar, corrigir, exportar, restringir ou apagar os seus dados pessoais, e de se opor ao tratamento. Quase tudo isso é autoatendimento: abra Configurações, depois "Apagar meus dados", para apagar de forma permanente e imediata a sua conta, o conteúdo de cada projeto salvo e cada foto enviada. Isso também invalida qualquer link de compartilhamento desses projetos. Para o que a interface não cobrir, como uma cópia dos seus dados, escreva para support@biboka.app e respondemos em até um mês.
Usamos o PostHog, configurado para ser o mais mínimo que conseguimos: sem cookies, apenas armazenamento local do dispositivo, sem rastreamento entre sites, sem gravação de sessão, sem captura automática de cliques ou digitação, apenas um pequeno número de eventos explícitos de produto, como "exportou um vídeo", e visitantes anônimos nunca recebem um perfil rastreado. O tráfego de análise passa pelo nosso próprio domínio, e não diretamente pelo PostHog, e os dados são usados só para entender e melhorar este serviço. Nunca compartilhamos isso com ninguém para publicidade ou perfilamento. Armazenar qualquer coisa no seu dispositivo depende da sua concordância, então você pode desligar tudo isso em Configurações, depois Privacidade, quando quiser. Desligar vale na hora e não afeta mais nada no app.
Usamos um pequeno número de fornecedores para operar o Serviço, cada um atuando como nosso operador sob um contrato de tratamento de dados: Supabase para banco de dados, armazenamento de arquivos e autenticação, Vercel para hospedagem, PostHog para analytics de produto como descrito acima, Google para login opcional e, separadamente, para a leitura de clipes descrita na seção 5 através da API Gemini, OpenAI para os recursos de sugestão de texto e como alternativa na leitura de clipes, DeepSeek como provedor alternativo de texto, Cloudflare para o armazenamento dos vídeos e imagens que você escolher armazenar na nuvem, e Polar para pagamentos, que como merchant of record cuida dos seus dados de cobrança e dos impostos. Esta lista é o conjunto completo de provedores de IA para os quais o Serviço pode enviar qualquer coisa, e nós a atualizamos aqui antes de um novo ser ligado, nunca depois. Nunca vemos nem guardamos o número do seu cartão. Não vendemos dados pessoais e não os compartilhamos com ninguém para marketing próprio.
Nossos fornecedores podem tratar dados fora do Reino Unido e do EEE, por exemplo nos Estados Unidos, que é onde os quadros de qualquer clipe que você adiciona são lidos. Quando isso acontece, está coberto por Cláusulas Contratuais Padrão, pelo adendo britânico de transferência internacional de dados ou por salvaguarda equivalente sob o Capítulo V do GDPR, fornecida por aquele operador. A DeepSeek, listada na seção 8, trata dados na China, que não tem decisão de adequação do Reino Unido; quando uma transferência desse tipo é usada, nos apoiamos em Cláusulas Contratuais Padrão com o adendo britânico e em uma avaliação de risco de transferência, e apenas o texto que você digitou para aquele pedido é enviado.
O site é servido pelo nosso provedor de hospedagem, que trata dados técnicos padrão, como endereços de IP em registros de servidor, para entregar o site, aplicar limites de uso e proteger contra abuso.
O Serviço não é destinado a crianças. Você precisa ter pelo menos 13 anos para usá-lo no Reino Unido, e pelo menos 16 na União Europeia, salvo se a lei do seu país fixar idade menor e um responsável concordar. No Brasil, menores de 18 anos devem ter o consentimento de um responsável. Não coletamos conscientemente dados pessoais de quem está abaixo dessa idade e, se descobrirmos que coletamos, apagamos.
Para exercer um direito que as Configurações não cobrem, ou para qualquer outra dúvida sobre os seus dados, escreva para support@biboka.app. Se você acha que não resolvemos bem o seu pedido, tem o direito de reclamar à autoridade de proteção de dados do seu país. No Reino Unido é o Information Commissioner's Office, em ico.org.uk. No Brasil é a ANPD, em gov.br/anpd.
BIBOKA LTD
Unit 82a James Carter Road, Mildenhall, Bury St. Edmunds, England, IP28 7DE
Para denunciar conteúdo, veja Denunciar conteúdo.