🎬 CineTrackEntrar

Política de Privacidade

Última atualização: 25 de maio de 2026

O CineTrack respeita sua privacidade. Esta Política de Privacidade descreve quais dados pessoais coletamos, como os utilizamos, com quem os compartilhamos e quais são os seus direitos. Ao usar o CineTrack, você concorda com as práticas descritas neste documento.

1. Quem somos (Controlador dos dados)

O CineTrack é um serviço de controle pessoal de filmes e séries assistidos em plataformas de streaming. O responsável pelo tratamento dos seus dados pessoais é o desenvolvedor do aplicativo, acessível pelo e-mail de contato indicado na seção 11.

O CineTrack é hospedado na Vercel Inc. (infraestrutura de nuvem) e utiliza o Supabase como banco de dados e serviço de autenticação.

2. Dados que coletamos

2.1 Dados fornecidos por você

DadoQuando é coletado
Endereço de e-mailNo cadastro via Google
Nome completoNo cadastro via Google (nome da conta)
Foto de perfilNo cadastro via Google (avatar da conta)
Nome de usuário (username)Definido pelo usuário nas configurações
BiografiaOpcional, definida pelo usuário nas configurações
Biblioteca de mídiaAo adicionar filmes e séries à sua lista
Avaliações (1–5 estrelas)Ao avaliar títulos na biblioteca
Episódios assistidosAo marcar episódios individualmente

2.2 Dados coletados automaticamente

DadoFinalidade
Endereço IPRate limiting e segurança
Data e hora de atividadeCálculo de streaks e estatísticas
Dados de sessão (cookies)Manter o usuário autenticado
Notificações push (token)Envio de alertas de novas temporadas (opcional)

2.3 Dados que não coletamos

  • Dados de cartão de crédito (processados diretamente pelo Stripe)
  • Localização geográfica precisa (GPS)
  • Contatos, câmera ou microfone
  • Histórico de navegação em outros sites

3. Para que usamos seus dados

  • Autenticação: identificar você de forma segura ao fazer login.
  • Biblioteca pessoal: armazenar e exibir seus filmes, séries e avaliações.
  • Estatísticas e gamificação: calcular streaks, XP, níveis, desafios mensais e badges.
  • Recomendações: sugerir títulos com base no seu histórico de consumo.
  • Notificações: alertar sobre novas temporadas de séries que você acompanha (somente se você autorizar).
  • Feed social: exibir sua atividade pública para usuários que você seguir e que te seguem.
  • Segurança: detectar e bloquear acessos abusivos via rate limiting por IP.
  • Pagamentos: processar assinaturas Pro via Stripe (os dados de pagamento ficam exclusivamente com o Stripe).

4. Compartilhamento com terceiros

O CineTrack não vende nem aluga seus dados a terceiros. Os dados são compartilhados apenas com os prestadores de serviço abaixo, estritamente necessários para o funcionamento do aplicativo:

Supabase
Banco de dados e autenticação
📍 EUA / UEVer política →
Google (OAuth)
Login com conta Google
Vercel
Hospedagem e infraestrutura
TMDB
Metadados de filmes e séries
Stripe
Processamento de pagamentos
📍 EUA / UEVer política →

5. Retenção e exclusão dos dados

Seus dados são mantidos enquanto sua conta estiver ativa. Você pode solicitar a exclusão completa da sua conta e de todos os dados associados a qualquer momento:

  • Acesse Configurações → Exportar / Importar dados para baixar sua biblioteca antes de excluir.
  • Envie um e-mail de solicitação de exclusão para o endereço indicado na seção 11.
  • Após a solicitação, os dados são removidos permanentemente em até 30 dias.
  • Dados de cobrança são retidos pelo Stripe conforme exigido por lei (5–7 anos para fins fiscais).

6. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados:

  • Todas as conexões usam HTTPS/TLS com HSTS ativado.
  • Autenticação gerenciada pelo Supabase Auth com tokens JWT de vida curta.
  • Políticas de Row Level Security (RLS) no banco de dados garantem que cada usuário acessa apenas seus próprios dados.
  • Rate limiting por IP nas APIs para prevenir abuso e ataques de força bruta.
  • Content Security Policy (CSP) ativa para prevenir XSS e injeção de scripts.
  • Verificação de Origin nas rotas de mutação para prevenir CSRF.
  • A chave de serviço do Supabase (SERVICE_ROLE_KEY) nunca é exposta ao cliente.

7. Seus direitos

Nos termos da LGPD (Lei Geral de Proteção de Dados — Lei 13.709/2018)e do GDPR (para usuários na União Europeia), você tem direito a:

👁️
Acesso
Solicitar uma cópia de todos os seus dados.
✏️
Correção
Corrigir dados incorretos ou desatualizados.
🗑️
Exclusão
Pedir a remoção completa da sua conta e dados.
📦
Portabilidade
Exportar sua biblioteca em formato CSV.
🚫
Oposição
Opor-se ao uso dos dados para fins específicos.
🔒
Limitação
Solicitar a suspensão do tratamento em determinadas situações.

Para exercer qualquer um desses direitos, entre em contato pelo e-mail indicado na seção 11. Responderemos em até 15 dias úteis.

8. Cookies e armazenamento local

O CineTrack utiliza os seguintes tipos de armazenamento:

TipoFinalidadeDuração
Cookies de sessão (Supabase Auth)Manter o usuário autenticadoAté o logout ou expiração do token
localStorage (tema / preferências)Salvar preferências de interface localmenteAté o usuário limpar o navegador
Push token (notificações)Enviar alertas de novas temporadasAté revogar a permissão

Não utilizamos cookies de rastreamento, publicidade ou analytics de terceiros.

9. Crianças e adolescentes

O CineTrack não é direcionado a crianças menores de 13 anos e não coleta intencionalmente dados de menores. Caso tome conhecimento de que um menor de 13 anos forneceu dados pessoais, tomaremos medidas para excluir essas informações imediatamente. Pais e responsáveis podem entrar em contato pela seção 11.

10. Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente. Quando isso ocorrer:

  • A data de "Última atualização" no topo desta página será modificada.
  • Para alterações relevantes, enviaremos uma notificação por e-mail cadastrado.
  • O uso continuado do CineTrack após as alterações implica aceitação da nova política.

11. Contato

Para dúvidas, solicitações de exclusão de dados ou exercício dos seus direitos, entre em contato:

⏱️
Prazo de resposta
Até 15 dias úteis
🌍
Legislação aplicável
LGPD (Brasil) · GDPR (União Europeia)