Política de privacidade

Quem somos

O Telão é um reprodutor de listas IPTV para TVs LG e Samsung, com um site para gerenciar as listas. O controlador dos dados é [RAZÃO SOCIAL], CNPJ [CNPJ]. O encarregado pelo tratamento de dados pessoais atende em [E-MAIL DO ENCARREGADO].

O Telão é apenas um reprodutor. Não fornecemos canais, listas ou conteúdo.

Dados que tratamos

• TV: o endereço MAC, que identifica a TV no site, e uma device key gerada por nós. O MAC fica cifrado e é procurado por um resumo com chave; a device key fica cifrada. Também guardamos um identificador aleatório, plataforma, modelo, versão do sistema e do app, idioma, data do último acesso e o nome que você dá à TV. Quando o app consegue ler, recebemos ainda uma impressão digital irreversível (hash com sal) do identificador de hardware, usada só para sugerir qual TV antiga uma TV nova substitui.
• Conta (opcional): e-mail e senha. A senha é guardada só como um resumo irreversível.
• Listas: os dados de acesso que você cadastra (endereço, usuário, senha ou link M3U). Ficam cifrados e só são entregues à TV a que pertencem.
• Ativação: a situação da TV (teste, ativada, expirada), as datas e quem ativou (revendedor ou administrador).
• Somente se você ativar a sincronização de biblioteca: números de identificação de favoritos, o ponto em que você parou de assistir e o que marcou como assistido. Não guardamos títulos, endereços de vídeo nem senhas.
• Somente se você ativar o envio de diagnóstico na TV: resultados de reprodução e códigos de erro, sem endereços, usuários, senhas, IP ou localização.

Não usamos publicidade, não vendemos dados e não enviamos nada a serviços de análise de terceiros. O PIN do controle dos pais fica só na TV.

O servidor usa o endereço IP apenas na hora, para limitar tentativas abusivas, e não o grava.

Para que usamos e em que base legal

• Identificar a TV, entregar as listas e as configurações e controlar o período de teste e a ativação: execução do contrato (LGPD, art. 7º, V).
• Proteger o serviço contra abuso (limite de tentativas da device key e de login): legítimo interesse (art. 7º, IX).
• Sincronizar a biblioteca e receber diagnósticos: consentimento (art. 7º, I), que você dá ao ativar cada recurso e retira quando quiser.

Com quem compartilhamos

Com prestadores que operam o serviço em nosso nome: hospedagem ([PROVEDOR DE HOSPEDAGEM], [PAÍS]) e envio de e-mails de recuperação de senha ([PROVEDOR DE E-MAIL]). O revendedor que ativa a sua TV vê o MAC e a situação da ativação, nunca as suas listas.

Por quanto tempo guardamos

• TV, listas e conta: enquanto existirem. Ao excluir a conta ou a TV, apagamos na hora; cópias de segurança são descartadas em até [PRAZO DOS BACKUPS] dias.
• Situação de teste e ativação de um MAC: [PRAZO], para que o teste não recomece a cada reinstalação e uma ativação paga não se perca.
• Diagnósticos enviados: até 30 dias.
• Marcas de remoção da biblioteca sincronizada: 90 dias.
• Links de recuperação de senha: 30 minutos.

Seus direitos

Pela LGPD (art. 18) você pode confirmar que tratamos seus dados, acessá-los, corrigi-los, pedir a eliminação, a portabilidade e a revogação do consentimento. No site você gerencia e apaga listas, desliga a sincronização e exclui a conta. Para os demais pedidos, escreva para [E-MAIL DO ENCARREGADO]. Você também pode reclamar à ANPD.

Segurança

Conexões HTTPS, senhas com resumo irreversível, dados de acesso das listas, MAC e device key cifrados (AES-256-GCM), cookies protegidos e limite de tentativas. Nenhum sistema é totalmente imune, e avisaremos você e a ANPD em caso de incidente relevante.

Alterações

Quando esta política mudar, a nova versão aparece nesta página com a data de vigência. Vigência desta versão: [DATA DE VIGÊNCIA].