1. Introdução
Esta Política explica como o NextEpi trata dados pessoais na web e nos aplicativos móveis, em conformidade com a Lei Geral de Proteção de Dados (LGPD) e, quando aplicável, o Regulamento Geral de Proteção de Dados europeu (GDPR).
O NextEpi é destinado exclusivamente a pessoas com 18 anos ou mais.
2. Dados que coletamos
- Conta: e-mail, nome e foto fornecidos pelo provedor de login, além do nome de usuário e do nome de exibição que você define.
- Uso do serviço: títulos que você acompanha, episódios e filmes assistidos, avaliações, resenhas, coleções e configurações (idioma, país, streamings e preferências de notificação).
- Dispositivo: token de notificação push, plataforma, idioma e versão do app.
- Pagamentos: status e histórico da assinatura. Os dados do cartão são processados diretamente pelo Stripe e não ficam armazenados no NextEpi.
- Importações: quando você conecta o Trakt ou envia um arquivo do TV Time, o histórico importado e, no caso do Trakt, o token de acesso concedido por você.
- Contato: mensagens e feedback que você nos envia.
- Dados técnicos: endereço IP, datas e rotas das requisições, usados para segurança, prevenção de abuso e diagnóstico.
3. Uso como convidado
Sem conta, sua lista fica armazenada apenas no seu dispositivo ou navegador. Esses dados só são enviados aos nossos servidores quando você cria uma conta ou entra em uma.
4. Dados visíveis para outras pessoas
Algumas informações ficam visíveis para qualquer pessoa que tenha o link do seu perfil, inclusive sem conta:
- Nome de usuário e nome de exibição
- Resenhas e avaliações marcadas como públicas
- Coleções públicas e seus itens
- Estatísticas do perfil exibidas na página pública
Você controla a visibilidade de resenhas e coleções nas configurações de cada item. Membros de coleções colaborativas veem os itens e o nome de usuário dos demais membros.
5. Como usamos os dados
- Oferecer e sincronizar o serviço entre seus dispositivos
- Enviar notificações de novos episódios que você escolheu receber
- Processar a assinatura Premium e pagamentos
- Exibir seu perfil e conteúdo públicos
- Medir o uso do produto e corrigir problemas
- Exibir anúncios no plano Free
- Proteger a plataforma contra abuso e fraudes
- Cumprir obrigações legais
6. Bases legais
- Execução de contrato: para oferecer o serviço, a conta e a assinatura.
- Legítimo interesse: para segurança, prevenção de abuso e métricas de uso do produto.
- Consentimento: para notificações push, que você pode desativar a qualquer momento.
- Obrigação legal: para guardar registros exigidos por lei, como os previstos no Marco Civil da Internet.
7. Métricas de uso (analytics)
Usamos o Google Analytics 4 e o Vercel Analytics na web e o Firebase Analytics nos aplicativos para entender como o produto é usado, por exemplo quais telas são vistas e em que etapa as pessoas saem de um fluxo.
Os eventos que enviamos não incluem nome, nome de usuário nem e-mail. No aplicativo, a coleta do identificador de publicidade pelo Firebase Analytics está desativada.
8. Anúncios
No plano Free, exibimos anúncios de parceiros, como o Google AdMob no aplicativo e o Google AdSense na web. Esses parceiros podem usar identificadores do dispositivo ou cookies para exibir e medir anúncios, conforme suas próprias políticas de privacidade.
Você pode limitar a personalização de anúncios nas configurações do seu dispositivo ou navegador. Assinantes Premium não veem anúncios.
9. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos dados apenas com operadores que nos ajudam a prestar o serviço, e somente o necessário:
- Auth0 (Okta): autenticação e contas.
- Stripe: pagamentos e assinaturas.
- Google (Firebase, Analytics, AdMob e AdSense): métricas de uso e anúncios.
- Expo e serviços de Web Push: entrega de notificações.
- Resend: e-mails transacionais.
- Vercel e Railway: hospedagem do site, da API e do banco de dados.
- Trakt e TV Time: somente quando você decide importar seu histórico.
O catálogo de títulos é consultado no TMDB sem envio dos seus dados pessoais.
10. Transferência internacional
Alguns desses operadores armazenam dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem o art. 33 da LGPD e usam cláusulas contratuais e medidas de segurança adequadas.
11. Segurança
Usamos conexões criptografadas, controle de acesso e autenticação por provedor especializado. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente relevante, você e a ANPD serão comunicados conforme a lei.
12. Por quanto tempo guardamos
Mantemos seus dados enquanto sua conta estiver ativa. Registros técnicos são guardados pelo período necessário para segurança e pelo prazo exigido por lei.
13. Exclusão da conta
Você pode excluir sua conta nas configurações do app. A exclusão fica agendada por 30 dias, período em que é possível restaurá-la. Depois disso, a conta e os dados associados são excluídos permanentemente, inclusive no provedor de login e no processador de pagamentos, salvo o que a lei exigir que seja mantido.
14. Seus direitos
Você pode, a qualquer momento, pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade ou exclusão dos seus dados, informações sobre compartilhamento e revogação de consentimento (LGPD, art. 18; GDPR, arts. 15 a 21).
Para exercer seus direitos, escreva para o e-mail de contato abaixo. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) ou à autoridade do seu país.
15. Menores de idade
O NextEpi não é destinado a menores de 18 anos e não coleta intencionalmente dados de menores. Se identificarmos uma conta de menor, ela será encerrada e os dados excluídos.
17. Comunicações
Enviamos e-mails sobre sua conta e assinatura, como confirmação de exclusão e avisos de cobrança. Notificações push só são enviadas se você permitir e podem ser desativadas nas configurações.
18. Alterações desta política
Podemos atualizar esta Política. Mudanças relevantes serão comunicadas no app ou por e-mail. A versão vigente e a data da última atualização aparecem nesta página.
19. Contato de privacidade
Para assuntos de privacidade e proteção de dados, fale com o encarregado pelo e-mail:
contact@nextepi.app