Privacidade

O que a gente guarda

Da sua conta: e-mail, nome de exibição, foto de perfil (se você subir uma), a cor que assina seu avatar e a data de criação. Se você entra pelo Google ou pela Apple, guardamos o identificador que eles devolvem (e, na Apple, o e-mail que ela mandar, que pode ser um endereço de retransmissão), nunca a sua senha de lá. Se você criou senha aqui, guardamos só o resumo criptográfico dela (hash), nunca a senha em si.

Do seu uso: os check-ins que você registra (título, tipo, data, temporada e episódios, nota, resenha e fotos que você anexar), os grupos de que participa, as mensagens e comentários que escreve, as reações que dá e as listas de "quero ver".

Do aparelho: sua preferência de idioma e de tema e, se você ligar as notificações, a inscrição de push daquele aparelho.

Das compras, se você comprar moedas: a loja onde comprou (App Store, Google Play ou Stripe), o identificador da transação que ela nos devolve, o pacote e as moedas creditadas, e o extrato de moedas gastas em poções. O número do cartão, a fatura e o endereço de cobrança ficam com a loja. A gente nunca os recebe.

Dos convites mágicos: os três códigos de convite da sua conta, quem criou conta por cada um deles (e quando) e os frascos de poção que isso rendeu. Quem te convidou vê que você entrou pelo link dele: seu nome, cor e foto, o mesmo que o seu perfil mostra a quem divide grupo com você.

Das denúncias: quando você denuncia algo, guardamos a denúncia (o que foi denunciado, o motivo, o que você escreveu, quem denunciou e quando) e um trecho do conteúdo como estava naquela hora, pra moderação conseguir agir mesmo se ele for apagado. Isso só é visto pela moderação; quem foi denunciado não sabe quem denunciou.

O que a gente NÃO guarda: sua localização, sua agenda de contatos, seu histórico de navegação fora do FilmRats, e nenhum dado de cartão ou de conta bancária.

Compras e moedas

O uso do FilmRats é gratuito. O que se compra, opcionalmente, são moedas: uma moeda virtual que só serve dentro do app, pra usar poções na competição do seu grupo. Ninguém precisa comprar nada pra registrar, competir ou conversar.

Quem cobra é a loja do seu aparelho: a App Store no iPhone, o Google Play no Android e a Stripe no site. Cada uma tem a própria política de privacidade sobre o pagamento. Nosso servidor só recebe delas a confirmação de que a compra existiu, e é com isso que credita as moedas.

O extrato de moedas (compras, poções usadas, bônus e estornos) fica na sua conta e é seu: aparece na Loja, dentro do app, e some junto quando a conta é apagada.

Por que a gente guarda

Pra fazer o app funcionar: sem os check-ins não há placar, sem os grupos não há com quem competir, sem o e-mail não dá pra recuperar sua senha.

Pra te avisar do que interessa: as notificações que você liga, e só elas.

Pra manter o serviço de pé: registros técnicos de erro (ficam no log da hospedagem por até 30 dias, nunca com senha nem token) e contadores de limite de uso por endereço IP, que vivem alguns minutos e servem só pra barrar abuso (tentativa de senha em série, varredura de convites).

Quem mais vê

Dentro do app, quem está no mesmo grupo vê seus check-ins, mensagens, comentários e reações daquele grupo. Seu perfil (nome, foto, estatísticas) é visível pra quem divide grupo com você.

Fora do app, usamos estes serviços, e cada um vê só o pedaço de que precisa:

TMDB: recebe o texto que você digita na busca de títulos, pra devolver filmes e séries. Não recebe quem você é.

KLIPY: recebe o termo que você digita na busca de GIFs e um apelido estável da sua conta: um código derivado, que não é o seu id, o seu nome nem o seu e-mail, e que o KLIPY usa pra manter a sessão e não repetir GIF. Se os anúncios do KLIPY estiverem ligados para a sua conta (ver "Anúncios"), ele recebe também dados técnicos do aparelho — sistema e versão, modelo, idioma, tamanho da tela, versão do app e o identificador do navegador (User-Agent) — pra escolher um anúncio que caiba; o anúncio carrega do KLIPY e dos anunciantes dele direto no seu aparelho. Nunca vai identificador de publicidade, localização, idade ou gênero.

Vercel: hospeda o site, guarda as fotos que você sobe e mede audiência de forma agregada.

Neon: é onde o banco de dados vive.

Resend: envia o e-mail de redefinição de senha e o aviso de cada denúncia à moderação.

Google: se você escolher entrar pelo Google, e o Google AdSense onde há anúncio (ver "Anúncios").

Apple (APNs), Google (Firebase) e o serviço de notificação do seu navegador: entregam os avisos que você liga. Recebem o identificador do aparelho e o texto do aviso, e nada mais.

Apple (App Store), Google Play e Stripe: processam a compra de moedas e nos confirmam que ela aconteceu (ver "Compras e moedas").

Não vendemos seus dados e não os entregamos a corretores de dados.

Anúncios

O FilmRats exibe anúncios do Google AdSense em duas partes: nas páginas públicas (a inicial, as fichas de filmes e séries, estas páginas de privacidade e termos, e as telas de entrar e criar conta) e no FEED do grupo.

No feed, o anúncio vem sempre marcado como "Publicidade", com aparência diferente da de um check-in. Ele nunca se passa por publicação de alguém do seu grupo.

O seletor de GIF pode mostrar um anúncio do KLIPY, também marcado "Publicidade", no meio dos resultados, quando esse recurso estiver ligado (ver KLIPY em "Quem mais vê"). Fora o feed, as páginas públicas e o seletor de GIF, não existe anúncio: nem nas mensagens, nem nas conversas diretas, nem no placar, nem no seu perfil. E em lugar nenhum o que você registra (check-in, foto, mensagem, comentário, nota) é enviado a qualquer rede de anúncio.

Onde há anúncio, o Google e seus parceiros podem usar cookies e identificadores para escolher e medir os anúncios, inclusive com base nas suas visitas a este e a outros sites. O Google descreve isso em policies.google.com/technologies/partner-sites.

Você controla isso nas configurações de anúncios da sua conta Google (myadcenter.google.com) e nas configurações de cookies do seu navegador. Quem acessa do Espaço Econômico Europeu, do Reino Unido ou da Suíça vê, além disso, uma tela de consentimento na primeira visita, com a opção de recusar.

Recusar anúncios personalizados não tira o anúncio da tela, só deixa de personalizá-lo. E não muda nada no uso do app.

Por quanto tempo

Enquanto sua conta existir. Quando você apaga a conta, apagamos seus check-ins, mensagens, comentários, reações, listas, foto de perfil, inscrições de notificação, convites mágicos, frascos, saldo e extrato de moedas. O convite pelo qual você entrou continua marcado como usado, mas sem ligação com você. Das compras de moedas fica só o identificador que a loja deu à transação, também sem ligação com você, pra que a mesma compra nunca seja creditada duas vezes.

Duas ressalvas honestas: cópias em backup podem levar até 30 dias pra sair de circulação, e mensagens suas em conversas de grupo podem permanecer no histórico dos outros participantes como parte da conversa deles. Os registros de compra que a lei fiscal manda guardar ficam com a loja que cobrou, não com a gente.

Seus direitos

Pela LGPD você pode pedir acesso, correção, portabilidade e exclusão dos seus dados, além de saber com quem eles foram compartilhados.

Acesso e correção você faz sozinho em Configurações. Exclusão também, no site e nos apps: Configurações → Zona de perigo → Excluir minha conta, digitando DELETE pra confirmar. O passo a passo, e o caminho por e-mail pra quem não consegue entrar, estão em filmrats.com.br/apagar-conta. Pros demais pedidos, escreva pra gente.

Cookies

Nossos são o mínimo: um cookie de sessão pra manter você logado, a lembrança do idioma e do tema e, se você abriu um link de convite mágico, o código dele por sete dias (é o que faz o frasco chegar a quem te chamou quando a conta nascer). Nenhum deles rastreia você entre sites.

O app também guarda no seu aparelho (no armazenamento do navegador, não em cookie) o último grupo aberto, uma cópia dos posts pra funcionar sem internet e pequenas marcas de "já mostrei isso". Nada disso sai do aparelho, e sair da conta apaga tudo.

Onde há anúncio, o Google AdSense põe os cookies dele, que aí sim servem pra escolher e medir anúncio (ver "Anúncios").

Menores

O FilmRats não é destinado a menores de 13 anos. Se soubermos que uma conta é de alguém abaixo dessa idade, ela será removida.

Mudanças e contato

Se esta política mudar de forma relevante, avisamos no app antes de valer.

Dúvida, pedido ou reclamação: iotechsoftwarehouse@gmail.com. Respondemos em até 24 horas.