Esta Política explica como o Lumus Player trata dados pessoais, conforme a Lei Geral de Proteção de Dados, Lei nº 13.709 de 2018. Ela vale para o aplicativo no celular, no tablet e na TV, para a versão para navegador e para o site, e complementa os Termos de Uso.
Em uma frase: guardamos na nuvem só o necessário para a sua conta, o seu plano e as suas listas funcionarem; o que você assiste fica no seu aparelho; não vendemos dados e não fazemos publicidade.
1. Quem cuida dos seus dados
O controlador dos dados pessoais tratados no Lumus Player é a equipe Lumus Player, responsável pelo aplicativo, pela versão para navegador e pelo site.
O contato com o encarregado pelo tratamento de dados está na seção 14.
2. O que fica só no seu aparelho
O Lumus Player foi feito para guardar no seu aparelho tudo o que diz respeito ao que você assiste. Estes dados não são enviados para nós:
- favoritos, progresso, histórico e a lista de continuar assistindo;
- preferências do aplicativo, como idioma, tema e formato do ao vivo;
- controle parental, com o PIN guardado apenas como código cifrado;
- downloads e o catálogo das suas listas, guardado em cache para abrir mais rápido.
Na versão para navegador, esses dados ficam no armazenamento do próprio navegador. Apagar os dados do aplicativo ou do navegador apaga essas informações, e não temos como recuperá-las.
3. O que guardamos na nuvem
3.1 Conta
- Nome e e-mail.
- Senha, guardada só como resumo criptográfico. Ninguém da equipe consegue lê-la.
- Identificador da sua conta Google, se você entrar com o Google.
- Dados da verificação em duas etapas, com o segredo cifrado e os códigos de reserva guardados como resumo criptográfico.
- Data de criação, tipo de conta, eventual bloqueio e pedido de exclusão.
3.2 Plano e pagamento
- Plano, situação e datas de início e de vencimento.
- Token da compra e produto contratado na Google Play, para validar a assinatura e receber avisos de renovação, cancelamento e estorno.
- Não recebemos nem guardamos número de cartão ou outros dados de pagamento. Quem processa o pagamento é a Google Play.
3.3 Teste grátis
Guardamos o identificador do aparelho em que o teste grátis foi usado, fornecido pelo sistema do aparelho, só para impedir que o teste se repita no mesmo aparelho. Junto dele fica um código calculado a partir desse identificador, que não permite recuperá-lo e não tem ligação com o seu nome, o seu e-mail ou a sua conta. Esse código continua guardado depois da exclusão da conta, para que o teste não se repita com a exclusão e a criação de outra conta.
3.4 Listas
Guardamos o endereço, o usuário e a senha das listas que você cadastra, com o nome, o avatar e a cor de cada perfil. A senha das listas fica cifrada. Usamos esses dados para que suas listas apareçam em todos os seus aparelhos e para que a versão para navegador acesse a fonte a seu pedido, e para nada além disso.
3.5 Bugs e sugestões
Guardamos os tickets e comentários que você envia, com o tipo, a plataforma, a versão do aplicativo e o modelo do aparelho informados no envio, além dos avisos de resposta.
3.6 Entrada na TV por QR Code
Para entrar na TV pelo celular, criamos uma sessão temporária com um identificador técnico do aparelho, apagada quando expira.
4. Dados técnicos e estatísticas de uso
- Registros técnicos dos servidores, como endereço IP, data, hora e endereço acessado, usados para segurança, limite de tentativas e diagnóstico. Eles ficam com o provedor de hospedagem por pouco tempo, normalmente poucos dias.
- Tipo, marca e modelo do aparelho, enviados no login e usados só naquele momento, para a segurança do acesso. Não guardamos essas informações.
No aplicativo, usamos o Google Analytics para Firebase para entender como o Lumus Player é usado e corrigir problemas. Ele recebe:
- telas abertas e ações como início e fim de reprodução, erros, downloads, login e compras;
- o tipo e a categoria do conteúdo, sem o título, e os termos digitados na busca;
- informações gerais, como plano, plataforma, versão do aplicativo, idioma e perfil de desempenho do aparelho.
Não usamos o identificador de publicidade do aparelho, não ligamos as estatísticas ao seu nome ou e-mail e não fazemos publicidade. O site não usa ferramentas de análise nem cookies de publicidade.
5. Para que usamos e com que base legal
- Para cumprir o contrato com você: criar e manter a conta, aplicar o plano, sincronizar as listas, fazer a versão para navegador funcionar e prestar suporte. Base legal: execução de contrato, artigo 7º, inciso V, da LGPD.
- Para proteger o serviço e você: segurança, prevenção de fraude e de abuso do teste grátis, e estatísticas para melhorar o aplicativo. Base legal: legítimo interesse, artigo 7º, inciso IX, sempre respeitando os seus direitos e as suas expectativas.
- Para cumprir a lei e nos defender: obrigações legais, ordens de autoridades e exercício de direitos em processos. Base legal: artigo 7º, incisos II e VI.
Não usamos seus dados para publicidade, não vendemos perfis e não tomamos decisões automatizadas que afetem seus direitos, exceto a concessão do teste grátis, decidida automaticamente pelo identificador do aparelho. Você pode pedir a revisão dessa decisão pelos canais da seção 14.
6. Com quem compartilhamos
Não vendemos nem alugamos dados pessoais. Compartilhamos só o necessário com fornecedores que operam para nós e seguem as nossas instruções:
- Heroku, da Salesforce: hospedagem dos servidores do aplicativo, do site e da versão para navegador.
- Supabase: banco de dados onde fica o que descrevemos na seção 3.
- Google: entrada com o Google, cobrança e validação de assinaturas pela Google Play e estatísticas do Firebase.
Também há terceiros que não trabalham para nós, mas com quem os seus aparelhos conversam:
- A fonte que você cadastra. No aplicativo, seu aparelho se conecta direto a ela, que recebe o seu endereço IP e as credenciais que você cadastrou. Na versão para navegador, quem se conecta à fonte são os nossos servidores.
- Bases públicas de catálogo, como o TMDB, e de jogos. Nossos servidores as consultam sem dados pessoais, mas o seu aparelho pode carregar imagens direto delas, que recebem dados técnicos como o endereço IP.
- Autoridades públicas, quando a lei ou uma ordem judicial exigirem.
7. Transferência para outros países
Os servidores e o banco de dados ficam nos Estados Unidos, assim como parte dos serviços do Google. Essa transferência é necessária para executar o contrato com você e é feita com fornecedores que adotam garantias contratuais e medidas de segurança compatíveis com a LGPD, conforme o artigo 33.
8. Por quanto tempo guardamos
- Conta, plano e listas: enquanto a conta existir. Depois do pedido de exclusão há 3 dias para desistir e, em seguida, tudo é apagado de forma definitiva, inclusive o identificador do aparelho do teste grátis e os avisos. Fica só o código do aparelho descrito na seção 3.3, sem ligação com você, para impedir que o teste grátis se repita.
- Tickets e comentários que você publicou: continuam no mural depois da exclusão da conta, sem ligação com você. Se quiser que sejam apagados, peça antes de excluir a conta ou pelo e-mail da seção 14.
- Registros técnicos dos servidores: poucos dias.
- Dados no seu aparelho: até você apagá-los.
- Quando a lei exigir que algo seja guardado por mais tempo, guardamos só isso e só pelo prazo legal.
9. Seus direitos
Pela LGPD, você pode pedir a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade dos seus dados a outro fornecedor;
- informação sobre com quem compartilhamos seus dados;
- oposição a tratamentos baseados em legítimo interesse;
- revisão da decisão automatizada do teste grátis.
Você mesmo troca a senha nas configurações da conta e exclui a conta no aplicativo, em Excluir minha conta. A correção do nome e os demais pedidos são feitos pelo e-mail da seção 14 e respondidos em até 15 dias. Podemos pedir uma confirmação de identidade para proteger a sua conta. Você também pode reclamar à Autoridade Nacional de Proteção de Dados.
11. Segurança
- Toda comunicação com os nossos servidores é criptografada.
- Senhas são guardadas como resumo criptográfico, e as senhas das listas e os segredos da verificação em duas etapas ficam cifrados.
- Sessões protegidas, limite de tentativas contra adivinhação de senha e banco de dados com acesso restrito.
- No Android, as credenciais de acesso ficam no armazenamento seguro do sistema.
Nenhum sistema é totalmente imune a falhas. Se houver um incidente de segurança que possa trazer risco ou dano relevante, avisaremos você e a Autoridade Nacional de Proteção de Dados, conforme a LGPD. Nunca pedimos senha, PIN ou dados de pagamento por e-mail, telefone ou mensagem.
12. Crianças e adolescentes
O Lumus Player não se destina a menores de 13 anos. Entre 13 e 18 anos, o uso depende de autorização e acompanhamento dos pais ou responsáveis. Se você é responsável e acredita que uma criança criou uma conta, fale com a gente pela seção 14 e a apagaremos.
13. Alterações desta Política
Podemos atualizar esta Política. A data da versão em vigor fica no topo do documento, e mudanças relevantes serão avisadas no aplicativo, no site ou por e-mail com pelo menos 7 dias de antecedência.
14. Encarregado e contato
- Encarregado pelo tratamento de dados: suporte@lumusplayer.com, com o assunto Privacidade.
- Suporte: suporte@lumusplayer.com
Não envie pedidos de privacidade nem dados pessoais pelo espaço Bugs e sugestões, porque ele é visto por outros usuários. Use o e-mail.
Resumo sem valor jurídico
Este resumo não substitui a leitura completa da Política e não tem valor jurídico.
Fica com você
- Favoritos, histórico e progresso.
- Controle parental e PIN.
- Downloads e cache do catálogo.
Guardamos na nuvem
- Conta e plano.
- Listas, com a senha cifrada.
- O que você publica em Bugs e sugestões.
Nunca fazemos
- Vender ou alugar dados.
- Publicidade ou uso do identificador de publicidade.
- Guardar dados de cartão.