Política de Privacidade
Que dados o CineVerse coleta, para que os usa, com quem os compartilha e que direitos você tem.
Última atualização: versão 1.1
1.Quem somos
O CineVerse é um diário pessoal de filmes e séries: você registra o que assistiu, avalia, guarda favoritos, monta sua lista, desbloqueia conquistas e conversa com outras pessoas sobre títulos.
O responsável pelo tratamento dos dados pessoais descritos nesta política — quem determina para que eles são usados e como — é Renato Petrúcio Martins França. O CineVerse é o nome do serviço; atualmente, ele é operado pelo responsável acima como pessoa singular.
O serviço é operado a partir da União Europeia e segue o Regulamento (UE) 2016/679 (RGPD) e a Lei portuguesa n.º 58/2019. Para quem usa o CineVerse a partir do Brasil, a seção sobre a LGPD explica como exercer os direitos previstos na legislação brasileira.
Esta política trata de dados pessoais. As regras de uso do serviço estão nos Termos de Uso.
2.Quais dados coletamos
Coletamos apenas o que o CineVerse precisa para funcionar. Não há publicidade, não há perfis comerciais e não vendemos dados a ninguém.
Dados da conta
- Nome e username — o username é único e é o endereço do seu perfil.
- E-mail — identifica a conta e é por onde passa a recuperação de senha.
- Senha, quando você se cadastra por e-mail. Ela nunca é guardada como você a escreveu: o que fica no banco de dados é um hash bcrypt, que não permite reconstruir a senha original. Quem entra apenas pelo Google não tem senha no CineVerse.
- Foto de perfil (opcional) e bio (texto simples, até 160 caracteres).
- Data de criação da conta — aparece no seu perfil como o mês em que você entrou.
- Confirmação de e-mail — guardamos a data em que o e-mail foi confirmado. Hoje isso só acontece quando você entra pelo Google e o próprio Google afirma ter verificado o endereço; o cadastro por e-mail e senha não faz verificação.
- Preferências da conta — se o seu perfil é público ou privado, se você já escolheu seu username e em que ponto está a apresentação inicial (onboarding).
Dados de quem entra com o Google
- O identificador da sua conta no Google e os tokens de autenticação devolvidos por ele, que a biblioteca de autenticação guarda para manter o vínculo entre as duas contas.
- O nome, o e-mail e o endereço da foto do seu perfil Google, usados para criar a conta no CineVerse. A foto é guardada como endereço — ela continua sendo servida pelo Google até você enviar uma foto sua.
O que você registra sobre filmes e séries
- Filmes assistidos e episódios assistidos, com a data em que você diz ter assistido (ou a marca de “sem data”, quando você não a informa) e a data do registro.
- Avaliações de filmes, séries e episódios (0,5 a 5 estrelas).
- Favoritos (filmes, séries e pessoas) e sua watchlist.
- Conquistas desbloqueadas e a data de cada uma.
- Junto de cada registro guardamos uma cópia mínima da ficha do título — nome, pôster, ano e duração — para que seu histórico continue legível sem depender de uma consulta externa a cada abertura de página.
Dados sociais e conteúdo publicado
- Comentários e respostas, incluindo a marcação de spoiler, a data de publicação e a data da última edição.
- Curtidas em comentários.
- Seguidores e pessoas que você segue, incluindo solicitações pendentes quando o perfil é privado.
- Bloqueios que você fez ou recebeu.
- Atividades que alimentam o feed de quem segue você (assistiu, avaliou, favoritou, concluiu uma temporada ou série, desbloqueou uma conquista) e notificações dirigidas a você.
- Denúncias de comentários que você enviar: o motivo, o detalhe opcional que escrever e o estado da análise.
Dados técnicos e de segurança
- Endereço IP — usado apenas para limitar rajadas de requisições nas ações que acontecem antes de existir sessão (entrar, criar conta, pedir recuperação de senha). Esse controle é feito em memória, em janelas de minutos: o endereço não é gravado no banco de dados e desaparece quando o servidor reinicia.
- Pedidos de recuperação de senha — guardamos um hash do token enviado por e-mail, a validade e o momento em que ele foi usado. O link em si não é guardado em lugar nenhum do servidor.
- Registros do servidor (logs) — gerados pela infraestrutura de hospedagem e usados para diagnosticar falhas. Podem conter endereço IP e dados da requisição. Eles são retidos pelo provedor de hospedagem; ver retenção.
O que não coletamos: não pedimos dados de pagamento, não usamos rastreadores de publicidade, não fazemos criação de perfis para fins comerciais, não coletamos localização precisa e não tomamos decisões automatizadas com efeitos jurídicos sobre você.
3.Como coletamos
Os dados chegam até nós por três caminhos, e só por eles:
- Você fornece — ao criar a conta, editar o perfil, marcar um título como assistido, avaliar, comentar, seguir alguém ou enviar uma denúncia.
- O Google envia, quando você escolhe entrar com sua conta Google — e apenas o nome, o e-mail e a foto do perfil.
- É gerado pelo funcionamento do serviço — datas de registro, contadores, o estado dos pedidos de recuperação de senha e os controles técnicos descritos acima.
4.Para que usamos os dados
- Criar e manter sua conta, autenticar quem entra e manter a sessão aberta.
- Entregar as funções do produto: histórico, estatísticas, avaliações, favoritos, watchlist, conquistas, calendário de estreias e as sugestões internas baseadas no que você já marcou.
- Permitir a camada social: perfis, seguidores, feed, comentários, curtidas e notificações.
- Respeitar suas escolhas de privacidade, incluindo perfil privado, solicitações para seguir e bloqueios.
- Enviar e-mails transacionais — hoje, apenas o de recuperação de senha. Não enviamos newsletter nem e-mail de marketing.
- Manter o serviço seguro e disponível: limitar abusos e rajadas de requisições, diagnosticar falhas e analisar denúncias de conteúdo.
- Cumprir obrigações legais quando elas existirem, incluindo responder a pedidos de titulares e de autoridades competentes.
5.Bases legais
Cada tratamento tem sua própria base legal, avaliada separadamente — o consentimento não é usado como justificativa universal.
Execução do contrato (art. 6.º, n.º 1, al. b)
É a base da maior parte do que o CineVerse faz, porque é o que você pediu ao criar a conta: manter a conta e autenticar quem entra; guardar o histórico, as avaliações, os favoritos, a watchlist e as conquistas; publicar e exibir seus comentários; manter as relações de seguir e o feed; enviar o e-mail de recuperação de senha; e criar a conta a partir do Google, quando é essa a forma de entrada que você escolhe.
Interesse legítimo (art. 6.º, n.º 1, al. f)
Usado para manter o serviço seguro e utilizável, num tratamento mínimo e que você razoavelmente espera: limites de requisições por endereço IP contra força bruta e spam, registros técnicos para diagnosticar falhas, o mecanismo de bloqueio entre usuários e a análise de denúncias de conteúdo. O interesse aqui é a segurança das contas e a integridade da comunidade; o tratamento é curto, não serve para avaliar você e não alimenta criação de perfis.
Cumprimento de obrigação legal (art. 6.º, n.º 1, al. c)
Aplica-se quando temos de conservar ou entregar informação por imposição legal — por exemplo, responder a um pedido fundamentado de autoridade competente ou dar seguimento a obrigações aplicáveis a serviços que hospedam conteúdo de terceiros.
Consentimento (art. 6.º, n.º 1, al. a)
Hoje não há nenhum tratamento no CineVerse baseado em consentimento: não usamos analytics, publicidade nem cookies não essenciais. Se um dia passar a existir, ele será pedido de forma separada e clara, e poderá ser retirado a qualquer momento sem afetar o resto do serviço.
6.O conteúdo que você cria
Comentários, respostas, bio, nome, username e foto de perfil são conteúdo seu. Você continua titular dos direitos que tenha sobre eles; o CineVerse recebe apenas a permissão necessária para armazenar, processar e exibir esse conteúdo dentro do funcionamento do serviço, como explicado nos Termos de Uso.
Quando você apaga um comentário, o texto é removido do banco de dados. Se o comentário tinha respostas, a linha permanece apenas como marcador da conversa — sem o texto, sem a marcação de spoiler e sem as curtidas, que também são apagadas.
7.O que fica visível para outras pessoas
O CineVerse não tem hoje páginas de perfil abertas à internet: é preciso ter conta e sessão iniciada para ver o perfil, os comentários e o feed de alguém. “Público”, nesta política, significa visível para as outras pessoas com conta no CineVerse, e não visível para qualquer visitante ou mecanismo de busca.
Com o perfil público
Quem tem conta pode ver seu perfil e o que ele mostra: nome, username, foto, bio, mês de entrada, estatísticas, favoritos, títulos assistidos recentemente, conquistas, avaliações, comentários e as listas de seguidores e de quem você segue.
Com o perfil privado
O conteúdo do perfil passa a ser visível apenas para você e para quem você aceitar como seguidor. Isto é o que é importante saber, porque não é um botão que esconde tudo:
- Continuam visíveis para qualquer pessoa com conta: seu nome, username, foto, bio, mês de entrada e os números de seguidores e de pessoas que você segue. É o que permite que alguém encontre você para enviar uma solicitação.
- Seus comentários continuam visíveis nas páginas dos filmes, séries e episódios onde foram publicados. Tornar o perfil privado não os retira dessas páginas — comentar é publicar em um espaço compartilhado. Para removê-los, apague-os.
- Deixam de ser visíveis para quem não segue: o histórico, as estatísticas, os favoritos, as conquistas, as avaliações, as listas de seguidores e de quem você segue, e suas atividades no feed.
Sempre privado
Sua watchlist só é visível para você, mesmo com o perfil público. Seu e-mail nunca é mostrado a outras pessoas, e o mesmo vale para seus bloqueios e suas denúncias.
Bloqueios
Bloquear alguém esconde os dois perfis um do outro e impede qualquer interação entre as contas. O bloqueio não apaga conteúdo já publicado — ele deixa de aparecer para o outro lado.
Você pode alternar entre perfil público e privado a qualquer momento em Configurações → Privacidade.
8.Serviços e fornecedores
Para funcionar, o CineVerse recorre a alguns fornecedores, que tratam dados por nossa conta e apenas para as finalidades abaixo. Esta lista corresponde às integrações que existem de fato no código do produto.
- Hospedagem da aplicação (Vercel) — executa o servidor que responde às suas requisições e gera os registros técnicos.
- Banco de dados PostgreSQL (Prisma Postgres) — guarda a conta, o histórico, o conteúdo social e o restante dos dados desta política. A região contratada para o banco é Frankfurt, Alemanha.
- Amazon Web Services (S3) — armazena a foto de perfil que você envia. As imagens são servidas por um endereço público e não adivinhável; nenhum outro dado seu é guardado ali.
- Resend — envia os e-mails transacionais. Hoje, apenas o de recuperação de senha, o que envolve seu endereço de e-mail e o link temporário.
- Google — apenas quando você escolhe entrar com a conta Google, para autenticar e devolver o nome, o e-mail e a foto do perfil. Não pedimos acesso a contatos, Gmail, Drive, calendário ou qualquer outro serviço da conta.
- TMDB (The Movie Database) — fornece as fichas de filmes, séries, episódios e pessoas. As requisições à TMDB partem do nosso servidor e levam apenas o necessário para encontrar um título (o termo pesquisado, o identificador do conteúdo). A TMDB não recebe sua conta, seu histórico, suas avaliações nem seus comentários.
- País estimado a partir do seu IP — a hospedagem informa à aplicação, a cada requisição, o país de onde ela veio. Ele serve a uma coisa só: escolher de qual país é a lista de “Onde assistir”, já que o catálogo de cada serviço muda de país para país. Essa estimativa não é gravada — ela é recalculada a cada página e descartada, não entra no seu perfil e não é usada para nada além dessa lista. Você pode fixar o país em Configurações → País do catálogo; aí, sim, a sua escolha fica guardada na conta, e a estimativa deixa de ser consultada.
- YouTube (Google) — reproduz o trailer, e apenas depois de você clicar em “Assistir trailer”. Abrir a página de um filme ou de uma série não contacta o YouTube: o player só passa a existir no clique e é descartado ao fechar. Usamos o domínio de privacidade reforçada do YouTube (
youtube-nocookie.com), que não grava nada no navegador enquanto o vídeo não é tocado. A partir do momento em que você toca o vídeo, o Google recebe o endereço IP do seu dispositivo e os dados de reprodução, sob a política de privacidade dele. O CineVerse não envia sua conta, seu histórico nem suas avaliações nessa requisição. - JustWatch, via TMDB — é a fonte da seção “Onde assistir”. A consulta parte do nosso servidor e leva apenas o identificador do título; a JustWatch não recebe nada sobre você.
As fontes tipográficas do site são carregadas a partir do nosso próprio domínio, empacotadas no momento da compilação — seu navegador não faz requisições a servidores de fontes de terceiros. Fora o player de trailer descrito acima, que depende de um clique seu, nenhuma tela do CineVerse carrega conteúdo de outro domínio sem que você peça.
Não usamos ferramentas de analytics, de publicidade ou de medição de audiência. O país estimado pelo IP, descrito acima, não é analytics: ele não é armazenado, não é agregado e não descreve o que você faz — apenas decide qual catálogo aparece na página que você já está vendo.
9.Transferências internacionais
Parte dos fornecedores acima é de origem norte-americana e pode tratar dados fora do Espaço Econômico Europeu, conforme a região contratada. Em concreto:
- O armazenamento das fotos de perfil usa AWS S3 na região us-east-1 (Estados Unidos).
- O banco de dados está provisionado na região Frankfurt, Alemanha. Isso identifica a região do banco, mas não significa que todo tratamento administrativo ou operacional do fornecedor permaneça exclusivamente nela.
- A hospedagem da aplicação é executada pela Vercel. O fornecedor pode realizar tratamentos técnicos conforme sua infraestrutura e seus próprios prazos e condições.
- O envio de e-mail (Resend), a autenticação com o Google e as consultas à TMDB envolvem fornecedores com infraestrutura fora da UE.
- A reprodução de um trailer é uma ligação direta entre o seu navegador e o YouTube (Google), fora da UE, e só acontece se você clicar para assistir.
Em revisão. As salvaguardas concretas de cada transferência — cláusulas contratuais-tipo, decisões de adequação ou outro mecanismo do capítulo V do RGPD — dependem dos contratos e da documentação de cada fornecedor, e estão sendo confirmadas antes do lançamento público. Esta seção será atualizada com o mecanismo aplicável a cada um; nenhuma afirmação de adequação é feita aqui antes dessa verificação.
11.Segurança
Entre as medidas em vigor:
- As senhas são guardadas apenas como hash bcrypt, nunca em texto legível, e têm no mínimo 8 caracteres.
- Os links de recuperação de senha são gerados com 256 bits de aleatoriedade, guardados apenas como hash, válidos por 60 minutos e utilizáveis uma única vez. Pedir um link novo invalida os anteriores.
- Toda a comunicação com o site é criptografada em trânsito (HTTPS).
- Cada regra de privacidade é reavaliada no servidor a cada requisição: esconder um botão não é proteção, e um endereço colado direto no navegador passa pelo mesmo filtro.
- Limites de requisições por endereço IP e por conta protegem contra tentativas de adivinhar senhas, criação de contas em massa e envio repetido de e-mails de recuperação.
- O formulário de recuperação responde sempre a mesma coisa, exista ou não uma conta com aquele endereço — ele não serve para descobrir quem tem conta.
Nenhum sistema é infalível. Se encontrar algo que pareça uma falha de segurança, escreva para cineretrospectiva@gmail.com antes de divulgar publicamente.
12.Por quanto tempo guardamos os dados
- Conta e dados associados (histórico, avaliações, favoritos, watchlist, conquistas, relações sociais, notificações) — enquanto a conta existir. Ao excluir a conta, tudo isso é apagado em cascata, com as exceções indicadas abaixo.
- Comentários — enquanto você não os apagar e a conta existir. Apagar um comentário remove o texto imediatamente; excluir a conta remove os comentários junto.
- Tokens de recuperação de senha — deixam de valer depois de 60 minutos ou assim que são usados, e os anteriores de cada usuário são apagados quando um link novo é pedido. Ainda não existe rotina de limpeza automática dos registros já expirados — eles ficam inertes até serem substituídos ou até a conta ser excluída, e a definição desse expurgo está pendente.
- Controle de rajadas por endereço IP — só em memória, em janelas de 1 minuto a 1 hora conforme a ação. Nunca é escrito no banco de dados e desaparece a cada reinício do servidor.
- Denúncias de conteúdo — conservadas enquanto forem necessárias à análise e ao registro da decisão. Uma denúncia sobrevive enquanto o comentário denunciado existir, inclusive quando ele aparece como apagado para preservar as respostas; ela é removida junto com o comentário quando este deixa de existir de fato, e junto com a conta de quem denunciou quando essa conta é excluída.
- Registros da aplicação/hospedagem observados no CineVerse — a retenção disponível no plano atual da hospedagem é de 1 hora. Outros fornecedores podem manter registros técnicos segundo os próprios ciclos de retenção.
Se uma obrigação legal exigir conservar algum dado por mais tempo (por exemplo, para responder a uma autoridade competente), conservamos apenas o necessário e só pelo prazo exigido.
13.Seus direitos
Nos termos do RGPD, você tem direito de acesso, retificação, apagamento, limitação do tratamento, oposição (quanto aos tratamentos baseados em interesse legítimo) e portabilidade dos seus dados. Como hoje nenhum tratamento se baseia em consentimento, não há consentimento a retirar; se isso mudar, você poderá retirá-lo a qualquer momento sem afetar a licitude do tratamento anterior.
O que você já pode fazer sozinho
- Alterar nome, username, bio e foto em Configurações → Editar perfil.
- Tornar o perfil público ou privado em Configurações → Privacidade.
- Apagar comentários, remover títulos do histórico, retirar avaliações, favoritos e itens da watchlist, e bloquear ou desbloquear contas.
- Excluir a conta e todos os dados associados, em Configurações → Excluir conta. Ver a seção Exclusão da conta.
O que hoje depende de um pedido
Não existe ainda um botão de exportação. Para receber uma cópia dos seus dados, ou para exercer qualquer outro direito que as Configurações não cubram, escreva para cineretrospectiva@gmail.com a partir do e-mail da conta, ou informando seu username. Respondemos no prazo de um mês a contar do recebimento, prorrogável por mais dois meses em casos complexos, situação em que avisaremos você.
Podemos pedir informação adicional apenas para confirmar que o pedido parte mesmo do titular dos dados.
14.Exclusão da conta
Você pode excluir sua conta sozinho, a qualquer momento, em Configurações → Excluir conta. O e-mail cineretrospectiva@gmail.com continua disponível como canal alternativo, inclusive para os demais direitos.
Antes de apagar qualquer coisa, confirmamos que é você: se a conta tem senha, pedimos a senha atual; se ela entra apenas pelo Google, pedimos uma confirmação recente no próprio Google. Também é preciso digitar a palavra EXCLUIR — não há exclusão por um clique só.
Quando a conta é excluída:
- São apagados os dados da conta, o histórico de filmes e episódios, as avaliações, os favoritos, a watchlist, as conquistas, os comentários e respostas, as curtidas, as relações de seguir, os bloqueios, as atividades, as notificações (as suas e as que você gerou para outras pessoas), os tokens de recuperação de senha e o vínculo com a conta Google, se existir.
- A foto de perfil enviada por você é removida do armazenamento.
- As denúncias também são apagadas — tanto as que você fez quanto as que foram feitas contra os seus comentários. Não conservamos denúncias de contas excluídas: não há hoje obrigação legal implementada que exija guardá-las, e inventar uma retenção seria pior do que não a ter.
- As respostas de outras pessoas aos seus comentários são apagadas junto. Elas existem presas ao comentário que as originou, e apagar a raiz leva a conversa inteira. É uma consequência do modelo de dados, e está aqui para que você saiba dela antes de decidir.
- Continuam existindo os comentários de outras pessoas que não respondiam a você, e quaisquer dados que a lei obrigue a conservar.
- Os registros técnicos do provedor de hospedagem seguem o ciclo próprio descrito na seção de retenção.
A exclusão é imediata e definitiva: não há período de arrependimento e não há como recuperar a conta depois. Se mais tarde você criar uma conta nova com o mesmo e-mail, ela nasce vazia — nada do que foi apagado volta.
Não existe exportação automática. Se quiser uma cópia dos seus dados, peça-a por cineretrospectiva@gmail.com antes de excluir a conta.
15.Menores
O CineVerse não se destina a crianças e não coleta intencionalmente dados de quem esteja abaixo da idade mínima aplicável.
A idade mínima para usar o serviço é 16 anos. O produto não pede data de nascimento nem faz verificação de idade — a regra é uma condição de uso, não um controle técnico.
Se você souber que uma conta pertence a alguém abaixo dessa idade, escreva para cineretrospectiva@gmail.com e trataremos do caso, incluindo a exclusão da conta e dos dados associados quando for o que se impõe.
16.Usuários no Brasil (LGPD)
Se você usa o CineVerse a partir do Brasil, pode exercer os direitos previstos na Lei n.º 13.709/2018 (LGPD), entre eles: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; eliminação dos dados tratados com base no consentimento; informação sobre com quem os dados são compartilhados; e revogação do consentimento, quando essa for a base utilizada.
O canal é o mesmo da seção Seus direitos: cineretrospectiva@gmail.com. Na prática, o tratamento descrito nesta política é o mesmo para todo mundo — esta seção existe para nomear os direitos com os termos da lei brasileira, e não para descrever um tratamento diferente.
A LGPD e o RGPD são leis distintas e não se substituem: o CineVerse é operado a partir da União Europeia e se rege pelo RGPD, reconhecendo igualmente os direitos aplicáveis a quem esteja sujeito à lei brasileira. A autoridade brasileira competente é a Autoridade Nacional de Proteção de Dados (ANPD).
17.Alterações desta política
Esta política pode ser atualizada quando o produto mudar ou quando a lei exigir. A data no topo indica a última atualização, e o número de versão permite distinguir revisões.
Em caso de alteração materialmente relevante — uma finalidade nova, um fornecedor novo com acesso a dados pessoais ou uma mudança de base legal —, avisaremos com destaque razoável antes de a alteração produzir efeitos, por um meio adequado ao serviço, que pode incluir aviso dentro do aplicativo ou e-mail para o endereço da conta.
18.Como entrar em contato
Assuntos de privacidade e exercício de direitos: cineretrospectiva@gmail.com.
Outros assuntos: cineretrospectiva@gmail.com.
O CineVerse não designou um Encarregado de Proteção de Dados (DPO), por não se verificarem, na avaliação atual, os requisitos do artigo 37.º do RGPD. Se isso mudar, esta seção passará a indicar o contato dele.
19.Autoridade de controlo
Se considerar que o tratamento dos seus dados viola o RGPD, você tem o direito de apresentar reclamação à autoridade de controlo. Em Portugal, é a Comissão Nacional de Proteção de Dados (CNPD).
Você também pode reclamar junto da autoridade de controlo do Estado-Membro onde reside ou trabalha, ou onde tenha ocorrido a alegada violação. Antes disso, agradecemos a oportunidade de resolver o assunto diretamente pelos contatos acima.