Privacidade
Como o Playova trata os seus dados.
Última atualização: 26 de setembro de 2026
Em vigor desde: 14 de setembro de 2026
Em resumo
Guardamos o seu endereço de e-mail, os aparelhos da sua conta, a situação da sua assinatura e — quando continuar entre aparelhos está ativado — um registro do que você assistiu e até onde chegou, junto com as notas que você deu. As suas listas, gravações, downloads e a sua programação ficam no seu aparelho. Tudo o que viaja está descrito abaixo, e você pode desativar.
O que a conta guarda
Quando você abre uma conta, guardamos o seu endereço de e-mail; a forma como você entra (uma senha que só guardamos como hash, ou o nome e o endereço que o Google, a Apple ou a Microsoft repassam); os aparelhos em que você entrou — o nome, a plataforma, a versão do aplicativo e um hash que representa o aparelho; e a situação da sua assinatura — o plano, a situação do pagamento e o identificador de cliente que a Paddle nos fornece. Também guardamos um registro curto dos eventos da conta — entrar, adicionar um aparelho, desativar uma licença —, que inclui o país de onde a solicitação pareceu vir e é apagado depois de noventa dias. O nome do aparelho é uma descrição simples — Mac, PC com Windows, iPhone, TV LG — ou o nome do modelo, quando o sistema o informa; ele só é enviado quando você conecta o aparelho à sua conta, e você pode alterá-lo.
O que fica no seu aparelho
As suas assinaturas e os endereços delas, a programação, as gravações, os downloads e o seu histórico ficam dentro do aplicativo. A senha da assinatura é selada no banco de dados local, assim como todos os endereços de canais, filmes e episódios, porque eles também carregam as credenciais da sua assinatura. O selo protege um arquivo de banco de dados que seja copiado, incluído num backup ou sincronizado em outro lugar; ele não protege contra alguém que consiga executar programas como se fosse você no seu próprio aparelho, e o endereço do painel e o nome de usuário de uma assinatura Xtream continuam legíveis para que o aplicativo consiga distinguir uma assinatura da outra.
O que acompanha você entre aparelhos
Com um único aparelho, o seu histórico e as suas notas ficam nele e nada é enviado. Com o Plus, ou com um teste gratuito ativo que inclua esse direito, eles podem viajar pela sua conta: o identificador do conteúdo, até onde você chegou, quando você assistiu, o perfil e a linha da assinatura, como hash sempre que um hash bastar. O hash da linha é feito a partir do endereço do painel e do nome de usuário de uma assinatura Xtream, ou do endereço completo de uma lista, que pode conter a senha dela; o hash não usa salt, então alguém que já conheça o endereço poderia reconhecê-lo, mas ninguém consegue extrair o endereço do hash. Nenhuma mídia é enviada, nunca. Uma única opção nas configurações interrompe tanto os pontos de reprodução quanto as notas, em todos os aplicativos. Os registros são guardados por no máximo quatrocentos dias, e as marcas de exclusão por trinta; onde a política de fim de período estiver ativada, ela pode encurtar esse prazo, e avisa você antes de apagar qualquer coisa.
A contagem de instalações
O Playova conta as suas instalações sem saber quem você é, e é assim que um aviso nosso chega até você. Ao abrir e uma vez por dia enquanto continua aberta (uma televisão no máximo uma vez por dia), uma instalação informa: um número aleatório que ela criou para essa finalidade na primeira vez que foi usada, a plataforma, a versão do aplicativo, o idioma e, quando o aparelho fornece, a versão do sistema; o servidor acrescenta o país de onde a solicitação pareceu vir. Nada é tirado do próprio aparelho: nenhum identificador de hardware, nenhuma impressão digital do aparelho e nenhum resumo dela. Nenhum nome, nenhum endereço, nenhuma conta. É assim que todo aplicativo Playova funciona, em computadores, celulares e televisões. A opção fica nas configurações e já vem ativada; com ela desativada, nada que diferencie a sua instalação é enviado, e um computador ou celular apenas pergunta se há algum aviso, informando a plataforma, a versão e o idioma. Os registros de instalação são apagados depois de cento e oitenta dias sem atividade.
Pagamentos
Os pagamentos passam pela Paddle, que atua como vendedora oficial (seller of record) e recebe os dados do seu cartão sob a própria política de privacidade. Ficamos sabendo do seu endereço de e-mail, da situação da sua assinatura e dos identificadores de cliente e de transação que a Paddle nos fornece, e guardamos o registro do pedido. Se você comprou pela App Store ou pelo Google Play, guardamos o identificador da transação original dessa compra e o verificamos com a Apple ou o Google.
O seu endereço é usado apenas para links de entrada, recibos e avisos sobre a sua própria conta; as mensagens são enviadas pela Resend. Não existe lista de marketing, então não há nada de que cancelar a inscrição.
Quem mais participa
O site e o serviço de contas funcionam na Cloudflare. Quando você entra ou se cadastra, o Cloudflare Turnstile verifica se você não é um robô, e o seu endereço IP é enviado a ele para essa verificação; nós mesmos não guardamos o seu endereço IP, apenas um hash dele para limitar a frequência de tentativas do mesmo endereço. Os registros técnicos da própria Cloudflare ficam com a Cloudflare, sob os prazos de retenção dela, não os nossos. Se você entrar com Google, Apple ou Microsoft, esse serviço nos informa o seu nome e o seu endereço de e-mail, e nada mais. A Apple e o Google também confirmam as compras feitas nas lojas. Os pôsteres e os logotipos dos canais vêm de onde a lista do seu provedor indicar, geralmente de servidores de imagem do TMDB, da Amazon ou do Google, e esses servidores veem o endereço do seu aparelho quando uma imagem é buscada; nada sobre você é enviado com a solicitação. No computador, o painel de detalhes pode abrir páginas do TMDB, do IMDb e do YouTube numa visualização de leitura própria: esses sites guardam os próprios cookies nessa visualização, separados do aplicativo, e Apagar tudo os remove.
Onde os seus dados ficam
O banco de dados das contas funciona no Cloudflare D1, na região da Europa Oriental da Cloudflare. Ele não está preso a um país: a Cloudflare decide em que ponto dessa região os dados ficam e pode movê-los. Os arquivos que os aplicativos baixam são servidos pelo Cloudflare R2, que se distribui pela rede da Cloudflare em vez de ficar num único lugar. Se um dia isso passar a ser um único país ou uma única região, vamos informar aqui.
O teste gratuito
O teste gratuito dura catorze dias. Ele começa em cada aparelho de forma independente e, quando um aparelho é adicionado a uma conta, os aparelhos da conta compartilham o teste que começou primeiro. Para que ele não possa simplesmente ser reiniciado, um registro do aparelho permanece depois que o teste termina e depois que uma conta é excluída — mas sem nada que identifique você: apenas o hash que representa o aparelho e as datas.
Excluir os seus dados
Na página de conta e dados, depois de confirmar de novo a sua identidade, você pode baixar os dados da sua conta e excluir a sua conta. A exclusão remove a sua forma de entrar, os seus aparelhos, o seu histórico, as suas notas, as suas sessões e a própria conta. Ela não alcança os arquivos no seu próprio aparelho. O que guardamos de propósito: os registros de pagamento e o identificador de cliente da Paddle que os liga a você — tanto porque o pagamento precisa ser contabilizado quanto porque é esse identificador que impede que uma mensagem posterior da Paddle traga de volta a conta excluída. Excluir a conta pede à Paddle que encerre uma assinatura feita pela web ao fim do período pago; isso não cancela a cobrança pela App Store ou pelo Google Play. Se a página não estiver disponível para você, escreva para [email protected].
Licenças de convidado e recuperação
Uma compra pela web feita sem conta guarda um endereço de e-mail de recuperação, os detalhes do pedido, o período da licença e um hash que identifica o aparelho atribuído. Os links de recuperação e os códigos de backup comprovam o acesso; apenas os hashes deles ficam guardados no servidor. Não coloque esses segredos em mensagens ao suporte nem em notas fiscais. Ações de segurança podem exigir um aviso por e-mail.