Política de Privacidade do Zaptela
Versão 1.0, vigente a partir de [data de lançamento].
1. Quem trata seus dados
Lorran Soares Alberici, pessoa física, CPF ***.599.907-**, com endereço na Travessa Collor de Melo, Mauazinho, Manaus/AM, é o controlador dos dados pessoais tratados no Zaptela. Canal para titulares e para a ANPD: privacidade@zaptela.com.
2. O que não coletamos
- O endereço, o usuário e a senha das suas listas ficam só no seu dispositivo. Quando você envia uma lista do celular para a TV, ela viaja cifrada de ponta a ponta e nosso servidor não consegue lê-la.
- Não guardamos em texto claro o que você assiste: o progresso é salvo por um código (hash) do conteúdo.
- Não recebemos dados de cartão: eles ficam com o meio de pagamento.
- Não vendemos dados nem usamos seus dados para publicidade.
3. O que coletamos e por quê
| Dado | Para quê | Base legal (LGPD) |
|---|---|---|
| ID e chave do dispositivo, plataforma, modelo, versão do app | Ativar e manter sua licença | Execução de contrato |
| Código derivado do identificador da TV (hash) | Evitar que o teste grátis seja reiniciado | Legítimo interesse; consentimento nas TVs LG |
| Perfis (nome, avatar, PIN protegido), favoritos e progresso | Continuar assistindo por perfil em seus aparelhos | Execução de contrato |
| E-mail da conta no portal | Login, recibos e avisos | Execução de contrato |
| Dados da compra (plano, valor, data, ID da cobrança) | Cobrança, reembolso e obrigações fiscais | Contrato e obrigação legal |
| IP, data e hora de acesso; quem enviou cada lista pelo portal e quando (sem o conteúdo) | Segurança, prevenção de fraude e defesa em processos | Legítimo interesse e exercício regular de direitos |
| Denúncias recebidas e respostas dadas | Tratar notificações e cumprir ordens | Legítimo interesse e obrigação legal |
| Relatórios de erro sem identificação pessoal | Corrigir falhas de reprodução | Legítimo interesse (você pode desligar) |
4. Com quem compartilhamos
- Cloudflare, que hospeda nosso servidor e banco de dados.
- Stripe e Mercado Pago, para processar pagamentos feitos no site.
- Resend, que envia nossos e-mails (recibos, avisos e respostas).
- Sentry, que recebe relatórios de falha sem identificação pessoal e sem endereços de listas.
- Lojas de apps (Google, Apple, Samsung, LG, Roku), conforme a compra ou instalação feita nelas.
- Parceiros, se você ativou o Zaptela por um parceiro: ele vê o ID do seu dispositivo e o status da licença, nunca seus perfis ou progresso.
- Autoridades, quando houver ordem judicial ou obrigação legal.
5. Transferência internacional
Cloudflare, Stripe, Resend e Sentry têm sede nos Estados Unidos, e o servidor do Zaptela roda na rede global da Cloudflare. A transferência é feita com as garantias previstas na Resolução ANPD 19/2024, como cláusulas contratuais padrão.
6. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Dados da licença e do dispositivo | Enquanto a licença existir; apagados 30 dias após a exclusão |
| Perfis, favoritos e progresso | Apagados na exclusão do perfil ou da conta, ou após 24 meses sem acesso, com aviso 30 dias antes. Licença ativa ou vitalícia nunca é apagada por falta de uso |
| Listas enviadas pelo portal | Até a TV baixar; no máximo 7 dias |
| Registros de acesso | 6 meses |
| Dados de pagamento | Pelo prazo exigido pela lei fiscal |
| Relatórios de falha | 90 dias |
7. Seus direitos
Você pode pedir confirmação e acesso aos seus dados, correção, anonimização ou eliminação, portabilidade, informação sobre compartilhamento, revisão de decisões automatizadas e revogação de consentimento (LGPD, art. 18). Se você está em outro país da América Latina, também tem os direitos da lei de proteção de dados do seu país. Peça em zaptela.com/conta ou por privacidade@zaptela.com. Respondemos em até 15 dias.
8. Como excluir sua conta
- No app Android ou iOS: Configurações > Conta > Excluir conta.
- Em qualquer aparelho: zaptela.com/excluir, com o ID e a chave do dispositivo ou o e-mail da conta. Nas TVs, o app mostra um QR code para essa página.
Perfis, progresso e listas são apagados na hora. Dados de pagamento e registros de acesso ficam pelo prazo legal e depois são apagados.
9. Crianças
A conta do Zaptela é sempre de um adulto, com 18 anos ou mais. O perfil infantil não pede nome real, não tem publicidade nem recomendações por perfilamento e já vem com as opções de privacidade mais restritas.
10. Segurança
Usamos cifragem em trânsito, armazenamento seguro no dispositivo, tokens de acesso de curta duração, limites contra abuso e acesso restrito aos dados no servidor. Se houver um incidente que possa trazer risco ou dano relevante a você, avisamos você e a ANPD nos prazos da Resolução ANPD 15/2024.
11. Cookies
O site e o portal usam só cookies necessários para login e segurança. Não usamos cookies de publicidade. O login no portal é feito por um link enviado ao seu e-mail, sem senha. E-mails de novidades só são enviados com o seu consentimento; recibos e avisos de vencimento são sempre enviados.
12. Mudanças
Avisamos mudanças relevantes nesta Política no app e por e-mail antes de valerem.