Última atualização: 16 de julho de 2026
Resumindo: o Smirk foi feito para saber o mínimo possível sobre você, tudo o que ele armazena se limita ao que você explicitamente salva ou compartilha, e você mesmo pode excluir tudo isso permanentemente, a qualquer momento, em um toque, sem e-mail, sem espera.
O Smirk é o controlador dos dados pessoais descritos abaixo. Para qualquer solicitação ou dúvida sobre privacidade, use os dados de contato publicados neste site, respondemos a pedidos de acesso, correção, exclusão e oposição em até um mês, conforme exige o Artigo 12 do GDPR.
Por padrão, seus roteiros, elenco e configurações ficam apenas no seu próprio navegador (localStorage) e nunca chegam aos nossos servidores. No momento em que você toca em Salvar ou Compartilhar, o texto do roteiro, os nomes de personagens/contatos e quaisquer fotos de elenco que você enviou são armazenados em nosso servidor (Supabase) para que o link funcione para quem o abrir, e para que você encontre o projeto novamente. Uma foto de elenco é redimensionada para no máximo 250×250px e compactada antes do envio; nada além dessa cópia redimensionada é mantido (metadados, localização, etc.). O conteúdo de um link curto pode ser lido por qualquer pessoa que tenha o link exato, links não são listados nem pesquisáveis publicamente, mas não são privados como um arquivo protegido por senha.
Um link de compartilhamento criado mas nunca salvo em uma conta é excluída automática e permanentemente após 90 dias. Um projeto salvo em Meus Projetos (com ou sem conta do Google) é mantido até que você o exclua ou exclua sua conta, não limitamos isso de outra forma, pois é conteúdo que você nos disse que quer manter. Excluir um projeto, ou sua conta, remove o conteúdo subjacente imediatamente, não apenas sua listagem.
Todo visitante recebe automaticamente uma sessão anônima e sem nome, para que Salvar/Compartilhar funcionem sem cadastro. Se você escolher "Entrar com o Google", essa identidade do Google (nome, e-mail, foto de perfil) é vinculada à sua sessão anônima existente, para que seus projetos atuais e futuros sincronizem entre seus dispositivos, mostramos o que isso significa na primeira vez que você faz isso. Nunca publicamos, enviamos mensagens ou compartilhamos nada em seu nome, e não solicitamos nenhum escopo do Google além do perfil básico/e-mail.
Sob o GDPR, você tem o direito de acessar, corrigir, exportar, restringir ou excluir seus dados pessoais, e de se opor ao processamento. A maior parte disso é self-service: abra Configurações → "Excluir meus dados" para apagar permanente e imediatamente sua conta, o conteúdo de todos os projetos salvos e todas as fotos enviadas, isso também invalida quaisquer links de compartilhamento desses projetos. Para qualquer coisa que a interface não cubra (por exemplo, uma cópia dos seus dados, ou uma dúvida sobre um pedido específico), entre em contato usando os dados publicados neste site; responderemos em até um mês.
Usamos o PostHog, configurado para ser o mais mínimo possível: sem cookies (apenas armazenamento local no dispositivo), sem rastreamento entre sites, sem gravação de sessão, sem captura automática de cliques/teclas, apenas um pequeno número de eventos explícitos do produto (por exemplo, "exportou um vídeo"), e visitantes anônimos nunca recebem um perfil rastreado. O tráfego de análise é roteado pelo nosso próprio domínio, em vez de diretamente pelo PostHog. Você pode desativar isso completamente em Configurações → Privacidade a qualquer momento; a desativação tem efeito imediato e não afeta mais nada no aplicativo.
Usamos um pequeno número de provedores de infraestrutura para operar o Serviço, cada um atuando como nosso operador sob um acordo de processamento de dados: Supabase (banco de dados, armazenamento de arquivos, autenticação), Vercel (hospedagem), PostHog (análise de produto, ver acima) e Google (login opcional). Não vendemos dados pessoais, nem os compartilhamos com terceiros para fins de marketing próprio deles.
Nossos provedores de infraestrutura podem processar dados fora do Brasil (por exemplo, nos EUA). Quando isso ocorre, é coberto por Cláusulas-Padrão Contratuais ou uma salvaguarda equivalente sob o Capítulo V do GDPR, fornecida por esse operador.
O site é servido pelo nosso provedor de hospedagem, que processa dados técnicos padrão (como endereços IP em logs de servidor) para entregar o site e protegê-lo contra abusos.
Para exercer um direito não coberto pelas Configurações, ou para qualquer outra dúvida sobre seus dados, use os dados de contato publicados neste site. Se você acredita que não resolvemos sua solicitação adequadamente, também tem o direito de registrar uma reclamação junto à autoridade de proteção de dados do seu país.