Política de Privacidade

1. Quem trata os seus dados

Controlador: ELIRA VESPERA TAROT E ENERGIA LTDA, CNPJ 54.810.385/0001-81, Rua Flávio Marques Lisboa, 511, Barreiro, Belo Horizonte – MG, CEP 30640-050, Brasil (“DAZO”). O DAZO é um agente de tratamento de pequeno porte, nos termos da Resolução CD/ANPD 2/2022.

Encarregado pelo tratamento de dados (DPO): não indicado; como agente de pequeno porte, o DAZO mantém o canal abaixo (Resolução CD/ANPD 2/2022, art. 11). Canal do encarregado: privacy@dazoplayer.app. É por ele que você exerce os seus direitos e tira dúvidas sobre esta Política.

2. O que fica só na sua TV

Estes dados ficam guardados só no seu aparelho e nunca vão para o nosso servidor nem para o site:

• a sua lista de IPTV: o endereço, o usuário e a senha do provedor, os canais, os filmes e as séries;
• o que você assiste, os favoritos e o histórico;
• os perfis, inclusive o perfil Kids, e a senha dos pais (PIN) que os protege;
• os ajustes do app.

Em Redefinir app, na TV, você apaga tudo isso daquele aparelho. O DAZO não tem cópia.

3. O que vai para a sua conta DAZO e por quê

Só o que a conta e o Premium precisam. A tabela abaixo diz o dado, para que ele serve, a base legal e por quanto tempo fica.

• E-mail e senha (a senha é guardada só na forma protegida, sem possibilidade de leitura): para você entrar e recuperar o acesso. Base legal: execução do contrato (LGPD, art. 7º, V). Guardados até você excluir a conta.
• Idioma, país e, se quiser, o seu nome: para falar com você no seu idioma, mostrar a moeda certa e tratar você pelo nome. Base: execução do contrato. Até a exclusão da conta.
• Aparelhos ligados à conta: um código gerado pelo app (no formato DAZO-XXXX-XXXX-XXXX), o nome que você deu, o tipo (Android TV, Google TV ou Fire TV), por onde o app foi instalado e a data do último acesso. Serve para o Premium valer em até 5 aparelhos e para você ver e desconectar cada um. Base: execução do contrato. Até você desconectar o aparelho ou excluir a conta.
• Plano e compras: o plano, as datas de início e fim, se renova, de onde veio (site, Google Play ou Amazon) e o identificador que a loja ou a Stripe dão à compra. Serve para liberar o Premium e comprovar o pagamento. Base: execução do contrato (art. 7º, V) e cumprimento de obrigação legal e fiscal (art. 7º, II). Os comprovantes ficam por 6 anos, prazo das obrigações fiscais; depois da exclusão da conta, o registro da compra fica sem ligação com você.
• Pagamentos pelo site: data, plano, valor, moeda, o link do recibo e o identificador do cliente na Stripe. Os dados do cartão e do Pix ficam só com a Stripe: o DAZO não os vê nem guarda. Base: execução do contrato e obrigação fiscal. 6 anos.
• Registros de acesso: a data e a hora, o endereço IP e a porta de origem de cada acesso às funções da conta, como manda o Marco Civil da Internet (Lei 12.965/2014, art. 15) e o Decreto 12.975/2026. Base: obrigação legal (art. 7º, II). Guardados por 6 meses e apagados automaticamente depois, com acesso restrito.
• Códigos de verificação por e-mail: quando você confirma o e-mail, redefine a senha ou recupera a senha dos pais, geramos um código, guardado de forma protegida enquanto vale e apagado até 1 dia depois de vencer; o registro do envio (e-mail e horário) fica 2 dias, para limitar a quantidade de envios. Base: execução do contrato e segurança (art. 7º, V e IX).
• Registros de falhas e de segurança do servidor: erros das nossas funções, sem conteúdo seu, para manter o serviço funcionando e seguro. Base: legítimo interesse em segurança (art. 7º, IX). Até 6 meses.
• A sua mensagem para o suporte: quando você escreve pelo site, guardamos o texto, o seu e-mail, o idioma e o endereço IP de quem escreveu (contra abuso) para responder. Base: execução do contrato e segurança (art. 7º, V e IX). Até 2 anos depois de recebida.

Não pedimos nem tratamos dados sensíveis, dados de crianças ou de localização precisa. Não há perfil de consumo, publicidade ou venda de dados, em nenhuma hipótese.

4. Quem mais trata dados para o DAZO (operadores)

Para o serviço funcionar, estas empresas tratam dados em nosso nome, só com o que precisam e sob contrato:

• Supabase (banco de dados, login e funções do servidor): os dados da conta, dos aparelhos, do plano e os registros de acesso. Os servidores ficam em São Paulo, Brasil; a infraestrutura de autenticação e algumas funções do fornecedor usam recursos nos Estados Unidos.
• Vercel (hospedagem do site): recebe o endereço IP de quem visita o site para entregar as páginas e proteger o serviço. Estados Unidos.
• Stripe (pagamentos pelo site): e-mail, nome, país e os dados de pagamento que você digita na página dela. A Stripe é controladora dos dados do cartão e do Pix. Estados Unidos e Brasil.
• Resend (envio dos e-mails da conta): o seu e-mail e o conteúdo dos e-mails que a gente manda, sem rastreamento de abertura ou de clique. Estados Unidos.
• Cloudflare (DNS e e-mail do domínio): dados técnicos de rede. Estados Unidos.

Quando você compra pelo Google Play ou pela Amazon Appstore, a loja coleta e trata os dados do pagamento diretamente, como controladora, conforme a política de privacidade dela. O DAZO recebe só o identificador da compra e o status (ativa, cancelada, reembolsada), para liberar o Premium.

5. Transferência internacional

Alguns operadores ficam ou têm infraestrutura fora do Brasil (Estados Unidos). A transferência acontece para executar o contrato com você (LGPD, art. 33, IX) e com as garantias previstas na Resolução CD/ANPD 19/2024: cláusulas contratuais do fornecedor e medidas de segurança (criptografia em trânsito e em repouso, acesso restrito).

Para quem está na Europa ou no Reino Unido: a transferência para o Brasil e para os Estados Unidos se apoia nas cláusulas-padrão da Comissão Europeia e, quando houver, em decisões de adequação.

6. Por quanto tempo guardamos

• Conta, aparelhos e preferências: até você excluir a conta.
• Comprovantes de pagamento e registros fiscais: 6 anos.
• Registros de acesso (IP, data e hora): 6 meses.
• Códigos de verificação: até 1 dia depois de vencer (os registros de envio, 2 dias).
• Auditoria do login (eventos de entrada, troca de senha e renovação de sessão, com IP): 6 meses, apagada automaticamente.
• Registros de incidentes de segurança: 5 anos (Resolução CD/ANPD 15/2024).
• Mensagens ao suporte: 2 anos depois de recebidas.

Ao excluir a conta, o e-mail, a senha, o nome, o idioma, o país e os aparelhos são apagados na hora dos nossos sistemas, o e-mail sai das suas mensagens ao suporte e o seu cadastro de cliente na Stripe é apagado. O que a lei obriga a guardar (comprovantes, registros de acesso e a auditoria do login) fica pelos prazos acima, sem ligação com a sua pessoa além do necessário para cumprir a obrigação; os recibos ficam também na Stripe pelos prazos legais dela.

7. Os seus direitos

Você pode, a qualquer momento e sem custo:

• confirmar se tratamos dados seus e acessá-los;
• corrigir dados incompletos ou desatualizados (idioma, país e nome em Minha conta; o e-mail em Minha conta › Conta);
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desacordo com a lei;
• pedir a portabilidade dos seus dados;
• excluir a conta inteira, pelo site (dazoplayer.app/excluir-conta) ou por e-mail;
• saber com quem compartilhamos os seus dados (seção 4);
• revogar um consentimento, quando a base for o consentimento;
• apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) ou, na Europa, à autoridade local.

Peça pelo canal do encarregado, privacy@dazoplayer.app, a partir do e-mail da conta. Respondemos em até 15 dias; em casos excepcionais, com justificativa, o prazo pode dobrar, conforme a Resolução CD/ANPD 2/2022 para agentes de pequeno porte.

8. Segurança

Usamos criptografia em trânsito (HTTPS) e em repouso, senhas guardadas só na forma protegida, controle de acesso por conta no banco de dados (cada pessoa só vê o que é seu), limites contra tentativas de força bruta, proteção contra senhas vazadas conhecidas e registros de auditoria com acesso restrito. Nenhum sistema é infalível; se houver um incidente de segurança que possa causar risco ou dano relevante a você, comunicaremos a ANPD e as pessoas afetadas em até 3 dias úteis, como manda a Resolução CD/ANPD 15/2024.

9. Armazenamento no seu navegador

O site guarda no seu navegador só o necessário para funcionar: a sua sessão (para você continuar logado), o idioma escolhido e o país escolhido para ver os preços na moeda certa. Na primeira visita, o país vem da localização aproximada do seu endereço IP, calculada pela Vercel (só o país; o endereço não fica guardado). Não usamos cookies de publicidade, nem de medição de terceiros. Por isso o site não mostra aviso de cookies: o que fica no seu navegador é só o essencial para o serviço que você pediu.

10. Crianças

O DAZO não cria conta para menores de 18 anos e não coleta dados de crianças. O perfil Kids é criado e cuidado pelo adulto dentro da TV, e nada dele vai para o servidor. Se descobrirmos uma conta criada por um menor, ela será encerrada e os dados apagados.

11. Relatórios de erro e “Ajudar a melhorar”

Hoje o app não envia relatórios de erro nem dados de uso para a gente, mesmo com a opção “Ajudar a melhorar” ligada. Se isso mudar, os relatórios serão anônimos, nunca incluirão a sua lista, e esta Política e o app serão atualizados antes.

12. Mudanças nesta Política

Cada versão tem número e data. Mudanças relevantes são avisadas no site, no app e por e-mail antes de valer, e pedimos o seu aceite de novo. A versão atual está sempre em dazoplayer.app/privacidade.

13. Fale com a gente

Encarregado e pedidos sobre dados: privacy@dazoplayer.app. Suporte: support@dazoplayer.app. Para apagar a conta: dazoplayer.app/excluir-conta.