Política de privacidade

Quem é o responsável

O Upisode é uma app para acompanhar séries de televisão e filmes, disponível na web, em Android e em iOS. É desenvolvida e mantida pela GitThreeLab, responsável pelo tratamento dos teus dados.

Para qualquer questão sobre a tua privacidade, escreve-nos para upisode@gitthreelab.com.

Que dados tratamos

A tua conta:

• O teu endereço de email e o nome de utilizador que escolhes.
• A tua palavra-passe, guardada como hash (bcrypt) e nunca em texto simples. Se entrares com a Google ou a Apple, em vez da palavra-passe guardamos o identificador que esse fornecedor atribui à tua conta e o email que nos partilha.
• A data do teu último acesso e as tentativas de início de sessão falhadas, para bloquear ataques de força bruta.
• A tua foto de perfil, se puseres uma. Guardamo-la recortada a 512 × 512 píxeis e sem os metadados do ficheiro original (como a localização ou o modelo do telemóvel). Se criares um nome de utilizador público, também a veem as pessoas que podem ver o teu perfil; caso contrário, só tu. Podes mudá-la ou removê-la quando quiseres a partir do teu perfil.
• Se criares um nome de utilizador público para usar o Upisode com amigos: esse nome, a tua data de nascimento (para confirmar que tens 16 anos ou mais; não é mostrada a ninguém e não pode ser alterada), a privacidade do teu perfil, quem segues e quem te segue, as contas que bloqueias, as tuas críticas de episódios, os teus «gosto» e as denúncias que fazes ou recebes. Conforme a tua privacidade, outras pessoas veem o teu nome, o teu nome de utilizador, a tua foto, as séries que segues e em que episódio vais. As tuas críticas podem ser lidas por quem já viu esse episódio. Se uma crítica for denunciada, uma pessoa da equipa analisa-a e pode ocultá-la.

O que fazes no Upisode:

• As séries que segues, o seu estado (a seguir, ver mais tarde ou abandonada) e os episódios que marcas como vistos, com a data em que os marcas.
• Os filmes que guardas, em que lista estão (por ver, vistos ou abandonados) e as datas em que os adicionas e os marcas como vistos.
• Os teus gostos, se os indicares nas boas-vindas ou em Definições → Os meus gostos: plataformas, géneros, época, duração e idiomas das séries que preferes. Só servem para te recomendar séries. O que escolhes sobre cinema nas boas-vindas não é guardado: só decide que filmes te sugerimos nesse momento.
• As preferências da tua conta: quantos dias de antecedência mostra o separador A seguir, se e a que horas queres os avisos de estreia, e se queres que te avisemos da estreia dos filmes que tens por ver.
• Os teus avisos (o sino): que episódios das tuas séries e que estreias dos teus filmes te anunciamos cada dia, e se os leste. São apagados automaticamente ao fim de 90 dias.
• O fuso horário do teu telemóvel ou navegador, para saber o que é «hoje» e «amanhã» nos teus avisos. A região do teu telemóvel (por exemplo, o Brasil) também é enviada quando consultas filmes, para te dar a data de estreia no teu país, e não fica guardada com a tua conta.
• O teu progresso: a XP do teu nível, que só sobe, as conquistas que alcanças, com o dia em que as alcanças, e a moldura, o título e as três conquistas da montra que escolhes mostrar. É calculado a partir do que marcas como visto e das tuas avaliações, e por agora só tu o vês.

As tuas compras, se comprares Sem intervalos ou Mecenas na app do telemóvel:

• O que compraste, desde quando e em que loja (Google Play ou App Store), e os identificadores dos últimos avisos da RevenueCat, para não aplicar duas vezes o mesmo. Não vemos nem guardamos os teus dados de pagamento: quem os trata é a loja.
• Se comprares sem conta, a app cria para esse telemóvel um identificador aleatório, guardado nele, com o qual a RevenueCat sabe que esse telemóvel pagou. Ao entrares na tua conta, a compra passa para ela.

Os teus dispositivos, se usares a app no telemóvel e aceitares os avisos:

• O identificador que o Firebase Cloud Messaging atribui ao telemóvel para lhe enviar avisos, juntamente com a plataforma (Android ou iOS), o idioma da app, o fuso horário e a região do telemóvel, para te avisar à tua hora, no teu idioma e no dia em que um filme estreia no teu país.
• Um registo dos avisos já enviados, para não os repetir. Apaga-se sozinho ao fim de 30 dias.

A tua sessão: um token de sessão por dispositivo, do qual só guardamos um hash, e que expira ao fim de 30 dias sem uso. Se pedires para repor a palavra-passe, um token de utilização única, também como hash, que expira numa hora.

No teu dispositivo, e não nos nossos servidores, ficam a tua sessão (no porta-chaves do sistema no telemóvel, ou no armazenamento do navegador na web), o tema e o idioma que escolheres e se tens o modo sem spoilers ativado. O resumo «O teu ano no Upisode» é calculado com os teus dados quando o abres e não é guardado à parte; se o partilhares, a imagem é criada no teu dispositivo e és tu que a envias com a app que escolheres. O mesmo acontece com a imagem de uma conquista.

A publicidade:

• As apps de Android e iOS mostram anúncios da Unity LevelPlay (uma plataforma que reúne várias redes de publicidade, como o Unity Ads e o ironSource Ads) ou do Google AdMob. Para os servir, o respetivo SDK recolhe no telemóvel o identificador de publicidade do sistema, o endereço IP (do qual deduz uma localização aproximada, nunca a exata), dados técnicos do dispositivo e da app e a forma como interages com os anúncios. Vão diretamente para essas redes: não passam pelos nossos servidores nem os associamos à tua conta.
• Da primeira vez que abres a app, perguntamos-te se aceitas anúncios personalizados e, se disseres que sim, no iPhone e no iPad o sistema pede-te também autorização para o rastreio. Se disseres que não, continuas a ver anúncios, mas sem personalização.
• O site mostra banners da Adsterra. A Adsterra coloca cookies no teu navegador e recebe o teu endereço IP, dados do teu navegador e a página que vês, e não tem um modo sem cookies, por isso só é carregada se a aceitares no aviso que aparece quando entras. Se a recusares, não é carregada e vês, em vez dela, anúncios das nossas outras apps, que não levam cookies nem scripts de ninguém.
• A tua resposta fica guardada no teu dispositivo. Voltamos a perguntar-te passados 24 meses, se aceitaste, e passados 6, se recusaste.

Fora isso, não usamos análise nem ferramentas que meçam o teu comportamento. Das compras, a RevenueCat só nos mostra quantas há, de quê e quando.

Para que os usamos e com que fundamento

• Prestar-te o serviço: criar e manter a tua conta, guardar as tuas séries, episódios e filmes e mostrá-los em todos os teus dispositivos. O fundamento é a execução do contrato que aceitas ao criar a conta (art. 6.º, n.º 1, alínea b) do RGPD).
• Calcular o teu nível e as tuas conquistas a partir do que marcas como visto, e guardar o que escolhes mostrar no teu perfil. Faz parte do serviço, com o mesmo fundamento (art. 6.º, n.º 1, alínea b)).
• Dar-te o que compras: tirar os anúncios em todos os teus dispositivos, dar-te a sua moldura, o seu título e a sua insígnia, e retirá-los se a loja te devolver o dinheiro. O fundamento é a execução do contrato de compra (art. 6.º, n.º 1, alínea b)).
• Enviar-te avisos de estreia de episódios e de filmes. Só se concederes a permissão de notificações no telemóvel, que podes retirar a qualquer momento nas definições do sistema ou nas Definições da app (consentimento, alínea a)).
• Proteger as contas e o serviço: limitar as tentativas de acesso e detetar abusos. O endereço IP é usado de forma temporária para esses limites e não é guardado associado à tua conta (interesse legítimo, alínea f)).
• Enviar-te os emails indispensáveis, como o link para repor a palavra-passe quando o pedes.
• Mostrar anúncios, que é como o Upisode se financia. Os anúncios personalizados, o uso do identificador de publicidade e os cookies da Adsterra baseiam-se no teu consentimento (art. 6.º, n.º 1, alínea a) do RGPD), que podes retirar quando quiseres; sem ele, os anúncios das apps não são personalizados e o site não carrega a Adsterra.

Não tomamos decisões automatizadas sobre ti nem criamos perfis. Se aceitares a publicidade, as redes de anúncios e os seus parceiros podem usar esses dados para escolher que anúncios te mostrar.

Com quem os partilhamos

Não vendemos nem alugamos os teus dados. Só os tratam, em nosso nome, os fornecedores que fazem o Upisode funcionar:

• MongoDB Atlas: a base de dados, alojada na União Europeia.
• OVHcloud: aloja em França (União Europeia) o servidor da API e o da versão web, que prepara as suas páginas para carregarem mais depressa. Como qualquer servidor web, recebe o teu endereço IP e o idioma do teu navegador quando a página carrega.
• Firebase Cloud Messaging (Google): recebe o identificador do teu telemóvel e o texto do aviso, só se ativares os avisos.
• Google e Apple: se escolheres entrar com elas, confirmam-nos a tua identidade e o teu email. O que tratam da tua conta rege-se pelas suas próprias políticas de privacidade.
• Brevo (França): envia o email para repor a palavra-passe. Recebe o teu endereço e a mensagem só quando o pedes.
• Microsoft (Azure Translator): traduz do inglês as sinopses das séries e os títulos dos episódios para a língua da app. Só recebe esses textos, nunca dados teus.
• RevenueCat (Estados Unidos): verifica cada compra com o Google Play ou a App Store e diz-nos o que tem a tua conta. Recebe o identificador da tua conta, ou o do telemóvel se comprares sem conta, e o recibo da loja, nunca os teus dados de pagamento.
• Google Play e App Store: cobram Sem intervalos e Mecenas, e tratam os teus dados de pagamento segundo as suas próprias condições e políticas de privacidade. Nós não os vemos.

Os dados das séries e as suas imagens vêm do TVmaze. Não lhe enviamos nenhum dado teu, mas as imagens carregam diretamente dos seus servidores, pelo que o TVmaze recebe o teu endereço IP ao mostrá-las, como acontece com qualquer imagem alojada noutro site.

Os dados dos filmes vêm da Wikidata e as sinopses da Wikipédia, ambas da Fundação Wikimedia; os cartazes, do Fanart.tv ou da Wikimedia Commons. Para «Em alta» usamos as estatísticas públicas e anónimas de visitas aos artigos da Wikipédia. Não lhes enviamos nenhum dado teu, mas os cartazes carregam diretamente dos seus servidores, pelo que recebem o teu endereço IP ao mostrá-los.

As plataformas em que estão cada série e cada filme no teu país vêm da Streaming Availability API (Movie of the Night). Só lhe pedimos o título pelo seu identificador do IMDb: não lhe enviamos nenhum dado teu, nem sequer o país de onde vês. Os botões «Ver em…» abrem o site ou a app de cada plataforma, que se rege pela sua própria política de privacidade.

Nas apps do telemóvel há ainda a Unity (Unity LevelPlay e Unity Ads; Estados Unidos), que mostra os anúncios. Recebe diretamente do telemóvel os dados de publicidade descritos acima e responde pelo que faz com eles segundo a sua própria política: unity.com/legal. Se aceitares os anúncios personalizados, pode partilhá-los com as redes com que trabalha. Quando a rede ativa é o Google AdMob (Google Ireland Limited), o mesmo vale para a Google e para a sua política: policies.google.com.

No site há a Adsterra (AD MARKET LIMITED, em Chipre, e ADMEDIA LLC FZ, nos Emirados Árabes Unidos), se a aceitares. Recebe diretamente do teu navegador os dados descritos acima e responde pelo que faz com eles segundo a sua própria política: adsterra.com.

Alguns destes fornecedores operam também fora da União Europeia. Quando os teus dados saem dela, fazem-no com as garantias exigidas pelo RGPD, como as cláusulas contratuais-tipo da Comissão Europeia ou o Quadro de Privacidade de Dados UE-EUA.

Durante quanto tempo os guardamos

Enquanto tiveres conta. Se a eliminares, a tua conta, a tua foto de perfil, as tuas séries, os episódios vistos, os teus filmes, os teus gostos, o teu progresso, o que sabemos das tuas compras, as sessões, os dispositivos, os teus avisos e o registo de avisos enviados são apagados de imediato e de forma definitiva. Não é possível desfazer.

A compra em si é da tua conta do Google Play ou da App Store, não da do Upisode: se voltares, «Restaurar compras» recupera-a. A RevenueCat e a loja guardam o registo do pagamento durante o tempo que as suas políticas e a lei determinam, por exemplo para a faturação.

Os registos técnicos dos servidores, que podem incluir endereços IP, são conservados durante o tempo mínimo que cada fornecedor define para operar o serviço.

Os dados de publicidade não ficam connosco: as redes de anúncios conservam-nos durante o tempo definido nas suas políticas.

Os teus direitos

Podes pedir-nos a qualquer momento o acesso aos teus dados, a sua retificação ou apagamento, a limitação do tratamento, opor-te a ele e a portabilidade dos dados. Escreve para upisode@gitthreelab.com a partir do email da tua conta, e respondemos no prazo de um mês.

Para levares os teus dados não precisas de nos escrever: na web, Definições → Exportar as minhas séries transfere as tuas séries e os episódios que viste num ficheiro que outras apps entendem.

Para eliminar a conta não precisas de nos escrever: está em Definições → Eliminar conta.

Podes mudar a tua escolha sobre a publicidade quando quiseres em Definições → Privacidade dos anúncios ou, sem conta, no link com o mesmo nome, e no iPhone e no iPad também em Definições → Privacidade e segurança → Rastreio. O identificador de publicidade repõe-se ou apaga-se nas definições do telemóvel.

Se achares que não tratámos bem os teus dados, podes apresentar reclamação à Agência Espanhola de Proteção de Dados (aepd.es) ou à autoridade do teu país, como a CNPD em Portugal.

Segurança

Toda a comunicação entre a app e o servidor é cifrada com HTTPS. As palavras-passe e os tokens são guardados como hash, o acesso à base de dados está protegido com credenciais próprias, e o início de sessão é bloqueado após várias tentativas falhadas. Nenhum sistema é invulnerável, mas se uma violação afetasse os teus dados, avisar-te-íamos como a lei exige.

Menores

O Upisode não se destina a menores de 14 anos, que não devem criar conta. Se soubermos que alguém com menos dessa idade criou uma, eliminá-la-emos. As funções sociais (nome de utilizador, seguir outras contas e críticas) são só para maiores de 16 anos: confirmamo-lo com a data de nascimento que nos dás.

Alterações a esta política

Se a alterarmos, publicaremos aqui a nova versão com a sua data. Se a alteração afetar de forma importante a forma como tratamos os teus dados, também te diremos na app.