Política de Privacidade
Última atualização: 7 de outubro de 2026
Esta política explica quais dados pessoais o SaveTube trata, com qual finalidade e base legal, por quanto tempo os guarda e com quem os compartilha, nos termos da Lei 13.709/2018 (LGPD) e do Marco Civil da Internet (Lei 12.965/2014).
Em uma frase: coletamos o seu e-mail para identificar sua conta e seus créditos, e registramos os acessos ao site (IP, página visitada e tipo de aparelho) para segurança e estatística. Não guardamos seu nome, seu CPF, seus dados de pagamento nem o histórico dos vídeos que você baixa.
1. Quem trata os seus dados
O SaveTube (savetube.com.br) é operado por:
| Razão social | JOSE WELLINGTON COELHO GRACA |
| CNPJ | 60.750.422/0001-06 |
| Endereço | Rodovia BR-101, nº 298, Lote 25 — Pachecos, Palhoça/SC, CEP 88135-010 |
| Contato | contato@savetube.com.br |
Essa é a pessoa jurídica controladora dos dados, nos termos do artigo 5º, VI, da LGPD. Para qualquer assunto relativo a dados pessoais, inclusive o exercício dos direitos da seção 6, escreva para contato@savetube.com.br.
2. Dados que tratamos
2.1. E-mail
Informado por você para entrar. Ele identifica a sua conta e a carteira onde ficam os seus créditos — é por isso que o saldo acompanha você em qualquer aparelho. Usamos também para enviar o link e o código de acesso e, quando aplicável, o voucher de uma compra.
2.2. Endereço IP e registro de acesso
Registramos cada requisição que chega ao site. De cada uma guardamos: endereço IP, data e hora, página ou endpoint acessado, método e código de resposta, tempo de processamento, página de origem (referenciador), e o tipo de aparelho, sistema operacional e navegador deduzidos do cabeçalho que o seu navegador envia. Se você estiver autenticado, o registro também guarda o seu e-mail.
A partir do IP, deduzimos país, região e cidade aproximados usando uma base de dados instalada no nosso próprio servidor. O seu IP não é enviado a nenhum serviço de terceiros para isso.
Esses registros servem para segurança (identificar abuso, ataque e uso automatizado), para aplicar o limite diário de downloads grátis, e para entender de onde vêm os visitantes. Não os usamos para publicidade, criação de perfil comportamental ou venda a terceiros.
2.3. Nome e CPF/CNPJ
Pedidos apenas na compra de créditos por Pix, porque o sistema de pagamento brasileiro exige esses dados para emitir a cobrança. Eles são transmitidos ao gateway e não são gravados nos nossos servidores.
Na compra com cartão, fora do Brasil, não pedimos CPF nem documento: os dados do pagador são coletados pela Stripe, na página dela.
2.4. Dados de pagamento
Não temos acesso a eles. O Pix é pago no aplicativo do seu banco, e o cartão é informado na página segura da Stripe. Nenhuma informação bancária ou de cartão passa pelo SaveTube.
2.5. Links e arquivos
O link do vídeo é processado no momento do pedido e mantido apenas em memória, por até 2 horas, para não precisarmos consultar o YouTube de novo se você trocar o formato. Não guardamos o endereço nem o título dos vídeos que você baixa, e por isso não é possível reconstruir o que você assistiu ou baixou. O arquivo gerado é apagado do servidor assim que termina de ser entregue a você.
2.6. Registro de downloads
Guardamos um registro de que um download aconteceu, para saber quanto o serviço é usado e quais qualidades as pessoas escolhem. De cada download registramos: data e hora, endereço IP, país e região aproximados, resolução e formato escolhidos, se foi um download grátis ou pago, e o tipo de aparelho, sistema operacional e navegador. Se o download foi pago, o registro guarda também o seu e-mail, porque o crédito sai da sua conta.
O vídeo não entra nesse registro. Nessa linha sabemos que alguém baixou em 1080p a partir do Brasil, e não qual vídeo era.
Usamos esses números para decidir preço, capacidade de servidor e prioridades do produto. Não os usamos para publicidade, criação de perfil comportamental ou venda a terceiros.
2.7. Contagem de vídeos, sem identificação
Contamos quantas vezes cada vídeo foi baixado por dia, junto com o título, o canal e a categoria — todos eles informações públicas do próprio YouTube. É o que nos permite saber que tipo de conteúdo o serviço atende.
Essa contagem não guarda nenhum dado sobre quem baixou. Ela fica em tabelas separadas do registro de downloads, e a separação é justamente o que sustenta essa promessa: o registro de downloads tem IP e e-mail mas não tem o vídeo; a contagem tem o vídeo mas não tem IP, e-mail, nem hora. Não existe campo em nenhuma das duas que permita ligar uma coisa à outra.
A contagem é por dia, sem hora, de propósito — a hora seria justamente o que permitiria aproximar uma contagem de um acesso. Ainda assim, sendo honestos com você: em um dia de movimento muito baixo, alguém com acesso ao banco poderia deduzir uma associação por eliminação. Não é uma consulta que o sistema ofereça, e ninguém fora da administração tem esse acesso, mas a limitação existe e preferimos declará-la a fingir uma garantia absoluta.
2.8. Armazenamento no seu navegador
Usamos o localStorage para guardar o seu token de sessão, o seu e-mail e o idioma escolhido. Nós não criamos cookies de publicidade nem montamos perfil de comportamento. Você pode limpá-lo a qualquer momento pelas configurações do navegador; isso apenas encerrará a sessão, sem apagar a sua conta.
Há, porém, um rastreador de terceiro. Participamos de programas de afiliados através da plataforma impact.com, e ela exige uma tag de rastreamento no site para creditar as vendas que vêm dos nossos links. Essa tag carrega em todas as páginas e pode gravar cookies próprios, fora do nosso controle. O que ela faz, para que serve e como recusá-la estão descritos na seção 5.
3. Finalidade e base legal
| Dado | Finalidade | Base legal (LGPD art. 7º) |
|---|---|---|
| Identificar a conta, autenticar o acesso e vincular os créditos | Execução de contrato (inciso V) | |
| IP | Aplicar o limite diário do plano grátis e conter abuso | Legítimo interesse (inciso IX) |
| IP | Registro de acesso à aplicação | Cumprimento de obrigação legal (inciso II), Marco Civil art. 15 |
| Registro de acesso (rota, aparelho, navegador, referenciador) | Segurança da aplicação, detecção de abuso e estatística de audiência | Legítimo interesse (inciso IX) |
| Registro de downloads (resolução, formato, grátis ou pago, país, aparelho) | Medir o uso do serviço, dimensionar a infraestrutura e definir preço | Legítimo interesse (inciso IX) |
| E-mail no registro de download pago | Comprovar o consumo do crédito debitado da sua conta | Execução de contrato (inciso V) |
| Contagem por vídeo (título, canal, categoria — sem dados de quem baixou) | Entender que tipo de conteúdo o serviço atende | Legítimo interesse (inciso IX) |
| Exibições e cliques em promoções (contagem, país, tipo de aparelho, idioma e posição do anúncio, sem IP ou e-mail) | Saber se os espaços de divulgação funcionam | Legítimo interesse (inciso IX) |
| Dados de navegação coletados pelo impact.com | Atribuir vendas aos links de afiliado, viabilizando a manutenção do serviço gratuito | Legítimo interesse (inciso IX), com direito de oposição pelo bloqueio descrito na seção 5 |
| Nome e CPF/CNPJ | Emitir a cobrança Pix junto ao gateway | Execução de contrato (inciso V) |
| Registros de pedido | Comprovar a compra, conciliar pagamento e atender pedido de reembolso | Execução de contrato (inciso V) e obrigação legal (inciso II) |
4. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Código de acesso enviado por e-mail | 10 minutos |
| Sessão de login | 30 dias, ou até você sair |
| Arquivo baixado, no nosso servidor | Apagado ao terminar a entrega; no máximo 2 horas |
| Link do vídeo (em memória) | 2 horas |
| Endereço IP, no controle do limite diário | 6 meses, conforme o Marco Civil art. 15, e então apagado automaticamente |
| Registro de acesso detalhado | 6 meses, conforme o Marco Civil art. 15, e então apagado automaticamente |
| Registro de downloads | 6 meses, e então apagado automaticamente |
| Contagem por vídeo (sem identificação) | 6 meses, e então apagada automaticamente |
| Contagem de exibições e cliques em promoções | 6 meses, e então apagada automaticamente |
| Registros de conciliação de pagamento | 1 ano |
| Conta, saldo e histórico de créditos | Enquanto a conta existir; após o encerramento, pelo prazo legal aplicável aos registros fiscais e contábeis |
5. Com quem compartilhamos
Não vendemos, alugamos nem cedemos dados pessoais. Compartilhamos apenas o necessário para o serviço funcionar:
- Asaas (Brasil) — processa o pagamento por Pix. Recebe o seu nome, CPF/CNPJ, e-mail e o valor da compra.
- impact.com (Estados Unidos) — plataforma de afiliados. Uma tag de rastreamento dela carrega em todas as páginas do site e registra a visita para atribuir as compras feitas a partir dos nossos links patrocinados. Pode gravar cookies próprios no seu navegador. Recebe dados técnicos da navegação (endereço da página, IP, tipo de navegador) e configura transferência internacional de dados (LGPD art. 33). Como recusar: qualquer bloqueador de rastreadores, ou a configuração “Do Not Track”/anti-rastreamento do seu navegador, impede o carregamento — e o site continua funcionando normalmente, sem perda de nenhuma função.
- YouTube / Google (Estados Unidos) — somente se você apertar o play no reprodutor que aparece durante o download. Antes disso, nenhum dado seu chega ao Google: o reprodutor só é carregado depois do seu clique, e usamos o endereço
youtube-nocookie.com, que não grava cookie de publicidade. Se você não apertar, nada acontece. - Lojas e programas de afiliado — quando você clica num link de parceiro, é levado ao site da loja, que passa a tratar os seus dados conforme a política dela. Nós contamos apenas quantos cartões foram carregados, quantos ficaram pelo menos 50% na tela por um segundo e quantos cliques ocorreram, com país, tipo de aparelho, idioma e posição do anúncio; não guardamos o seu IP ou e-mail nesse registro. Um identificador aleatório, válido apenas para o carregamento atual da página, evita contagens repetidas; ele não é gravado em cookies ou no armazenamento do navegador e não acompanha outras visitas.
- Stripe (Estados Unidos) — processa os pagamentos com cartão de quem compra fora do Brasil. Recebe o seu e-mail e os dados do cartão, que você informa na página da própria Stripe. Isso configura transferência internacional de dados (LGPD art. 33). Nenhum dado de cartão passa pelos servidores do SaveTube, em momento nenhum.
- Brevo (França, União Europeia) — envia os e-mails de acesso à conta e de voucher. Recebe o seu endereço de e-mail e o conteúdo da mensagem. Isso configura transferência internacional de dados (LGPD art. 33), para país com grau de proteção adequado sob o regime europeu.
- Google / YouTube — recebe a requisição do vídeo. Nos formatos gratuitos, o download vai direto do servidor do Google para o seu navegador, e nesse caso o Google enxerga o seu IP, não o nosso.
- Provedor de hospedagem — mantém o servidor onde a aplicação roda, na condição de operador.
Podemos ainda compartilhar dados mediante ordem judicial ou requisição de autoridade competente, nos limites da lei.
6. Seus direitos
A LGPD (art. 18) garante a você, a qualquer momento e sem custo, o direito de:
- confirmar se tratamos dados seus e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- solicitar a portabilidade a outro fornecedor;
- solicitar a eliminação dos dados tratados com base no seu consentimento;
- saber com quem compartilhamos seus dados;
- revogar o consentimento;
- opor-se a tratamento feito com base em legítimo interesse.
Para exercer qualquer um deles, escreva para contato@savetube.com.br a partir do e-mail da sua conta. Respondemos em até 15 dias.
Limite a conhecer: a exclusão da conta não apaga o registro de IP antes dos 6 meses do Marco Civil, nem os registros de compra sujeitos a guarda fiscal. Esses dados ficam bloqueados para qualquer outro uso até o fim do prazo e então são eliminados.
7. Segurança
O site trafega exclusivamente por HTTPS. O acesso à conta é feito por código temporário enviado ao seu e-mail — não usamos senha, então não há senha sua para vazar. Os dados ficam em servidor de acesso restrito, e o painel administrativo exige autenticação com sessão de duração limitada.
Nenhum sistema é inviolável. Se ocorrer incidente de segurança com risco relevante aos seus dados, comunicaremos você e a Autoridade Nacional de Proteção de Dados, como determina a LGPD (art. 48).
8. Menores de idade
O serviço não se destina a menores de 18 anos e não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos um cadastro nessa condição, a conta será eliminada.
9. Alterações
Esta política pode ser atualizada. A data no topo indica a última revisão, e mudanças relevantes serão comunicadas por e-mail aos usuários com conta.
Veja também os Termos de Uso.