Introdução

Sua privacidade é importante para nós. Esta Política de Privacidade descreve como a PopcornCrew coleta, utiliza e protege suas informações pessoais quando você utiliza nossa plataforma, seja pelo site ou pelos aplicativos.

Controlador de dados

O controlador dos dados é Davide Bortoloni, com sede em via Belfiore, 20, 10042, Nichelino (TO), P.IVA 13496410963.

Site: davidebortoloni.com

Dados que coletamos

Dados fornecidos diretamente

Nome e sobrenome
Endereço de email
Nome de usuário
Senha (criptografada)
Foto de perfil e imagem de capa, se você optar por carregá-las
País, idioma e serviços de streaming que você declara usar
Preferências de notificação
Listas de filmes e séries, títulos e episódios marcados como vistos, avaliações, resenhas, comentários e fotos anexadas aos comentários
As pesquisas que você faz na plataforma e o título que você abre nos resultados
Motivo do cancelamento da conta, se você optar por indicá-lo (opcional)

Dados coletados automaticamente

Endereço IP: utilizado para finalidades técnicas e de segurança (detecção de abusos, gestão da sessão). Para finalidades estatísticas, o IP nunca é armazenado em texto claro: é convertido em um código não reversível (hash) através de uma chave secreta do servidor.
País de origem: derivado do endereço IP no momento da visita (apenas o código do país de duas letras, sem geolocalização precisa).
Informações sobre o dispositivo e navegador: user agent, tipo de dispositivo (móvel, tablet, desktop), referrer da página anterior.
Dados de navegação: URL das páginas visitadas, nome da rota interna, identificador de sessão (hash), data e hora da visita, tempo de resposta do servidor.
Notificações push: se você usar o aplicativo e ativar as notificações, um identificador do dispositivo necessário para entregá-las.
Cookies técnicos essenciais (veja a seção dedicada).

Como utilizamos seus dados

Fornecer e melhorar nossos serviços
Personalizar sua experiência, incluindo recomendações sobre o que assistir
Enviar notificações e comunicações importantes
Moderar os conteúdos publicados pelos usuários e traduzi-los para o idioma de quem os lê
Analisar o uso da plataforma de forma agregada e pseudônima
Prevenir fraudes e garantir a segurança
Cumprir obrigações legais
Entender por que as pessoas deixam a plataforma, para melhorar o serviço

Base legal do processamento

O processamento dos seus dados pessoais baseia-se nas seguintes bases legais previstas pelo Regulamento Geral sobre a Proteção de Dados (GDPR):

Execução do contrato

O processamento dos dados para a gestão da conta, fornecimento e melhoria dos nossos serviços é necessário para a execução do contrato de serviço que você aceitou ao utilizar a plataforma.

Consentimento

O processamento para o envio de comunicações promocionais e de marketing e para as notificações push é baseado no seu consentimento, revogável a qualquer momento nas configurações da sua conta ou do seu dispositivo.

Interesse legítimo

O processamento para personalizar sua experiência, analisar o uso da plataforma de forma agregada e pseudônima (através de nossas ferramentas internas de analytics), moderar os conteúdos publicados, prevenir fraudes e garantir a segurança e entender por que as pessoas decidem deixar a plataforma baseia-se no nosso interesse legítimo em melhorar os serviços e proteger a plataforma e seus usuários. A análise do uso ocorre exclusivamente com ferramentas próprias, sem cookies de perfilamento e sem envolver empresas terceiras.

Obrigação legal

O processamento para cumprir obrigações legais, fiscais ou administrativas é necessário para atender a obrigações previstas por lei.

Compartilhamento de dados

Não vendemos seus dados pessoais. Seus dados são processados ou podem ser compartilhados apenas nas seguintes circunstâncias:

Fornecedores de serviços técnicos

Seus dados são processados por fornecedores de serviços técnicos necessários para o funcionamento da plataforma, que atuam como processadores de dados em nosso nome e processam os dados apenas para nos fornecer seu serviço.

Os fornecedores que utilizamos incluem:

netcup GmbH (Alemanha): servidor que hospeda a plataforma, o banco de dados e o motor de busca dos títulos. O servidor está localizado na União Europeia (Viena, Áustria).
Cloudflare: rede que protege o site contra ataques e acelera o carregamento. Todo o tráfego para a plataforma, incluindo seu endereço IP, passa por sua rede. No Cloudflare R2 também armazenamos as cópias de segurança (backup) do banco de dados, em um arquivo localizado na União Europeia.
Hostinger: serviço para a gestão do domínio e do email. Os dados são processados dentro da UE.
OpenAI: analisa os textos que você publica (resenhas, comentários, nomes de usuário) para moderação automática e para sinalizar spoilers, e os traduz para o idioma de quem os lê. Recebe apenas o texto, não seus dados de conta.
Google Firebase Cloud Messaging: entrega as notificações push no aplicativo, se você as tiver ativado.

Serviços de terceiros que você usa a partir da plataforma

Acesso com Google ou Apple: se você optar por acessar com sua conta Google ou Apple, recebemos deles seu nome e endereço de email.
GIPHY: quando você busca ou visualiza um GIF nos comentários, seu dispositivo o carrega diretamente dos servidores do GIPHY, que recebem seu endereço IP.
Telegram: se você conectar sua conta ao nosso bot ou ao nosso grupo, o Telegram nos comunica seu identificador do Telegram.

API e serviços externos para conteúdos

Utilizamos a API de The Movie Database (TMDB) para fornecer informações sobre filmes e conteúdos multimídia. O uso da API do TMDB ocorre em conformidade com seus termos de serviço e não implica o compartilhamento de dados pessoais dos usuários com o TMDB. Os dados dos filmes são recuperados apenas quando necessário para fornecer o serviço.

Para derivar o país de origem a partir do endereço IP, utilizamos um banco de dados local fornecido por MaxMind (GeoLite2): a consulta ocorre inteiramente em nossos servidores, o endereço IP nunca é transmitido para a MaxMind.

Transferências fora da União Europeia

Alguns dos fornecedores indicados acima (Cloudflare, OpenAI, Google, GIPHY) estão sediados nos Estados Unidos ou podem processar dados fora da União Europeia. Nesses casos, a transferência ocorre com base nas garantias previstas pelo GDPR: a decisão de adequação EU-US Data Privacy Framework para as empresas que a ele aderem e, nos outros casos, as cláusulas contratuais padrão aprovadas pela Comissão Europeia.

Outras circunstâncias

Quando exigido por lei ou para proteger nossos direitos
Em caso de fusão, aquisição ou venda de ativos
Com seu consentimento explícito

Segurança dos dados

Implementamos medidas de segurança técnicas e organizacionais para proteger seus dados pessoais, incluindo criptografia das conexões, controles de acesso, firewalls e monitoramento contínuo. As senhas são sempre criptografadas utilizando algoritmos seguros. Os endereços IP utilizados para fins estatísticos são submetidos a hashing com chave secreta, de modo que não sejam rastreáveis ao usuário original. As fotos que você anexa aos comentários são recodificadas e privadas dos metadados (por exemplo, a localização onde foram tiradas).

Duração da conservação

Conservamos seus dados pessoais apenas pelo tempo necessário para as finalidades para as quais foram coletados, em conformidade com os princípios de minimização e limitação da conservação previstos pelo GDPR:

Dados da conta: Nome de usuário, nome, sobrenome, senha, listas e conteúdos que você publicou são conservados até a exclusão da sua conta, exceto conforme indicado no ponto seguinte. Você pode solicitar a exclusão a qualquer momento nas configurações da sua conta.
Exclusão da conta: Quando você exclui sua conta, ela é primeiro desativada por 30 dias: desaparece de todas as partes públicas da plataforma, mas seus dados permanecem intactos e, se você retornar dentro desse prazo, encontrará tudo como estava. Após os 30 dias, a conta e seus conteúdos são excluídos definitivamente. A partir do momento da solicitação, conservamos por 90 dias os dados identificativos essenciais (nome, nome de usuário, endereço de email), a data e o eventual motivo que você escolheu indicar, para finalidades de segurança, prevenção de abusos e melhoria do serviço. Após esse prazo, os dados identificativos são excluídos automaticamente e permanecem o motivo indicado, o eventual comentário (que recomendamos não preencher com dados pessoais) e informações estatísticas, não mais rastreáveis a você.
Endereço de email: Conservado até 2 anos após a última atividade na plataforma ou até a exclusão da conta, se anterior.
Preferências de notificação: Conservadas até a exclusão da conta ou até a modificação das preferências.
Dados de visita detalhados (analytics): Os dados brutos relativos às visitas individuais (URL, rota, user agent, IP hash, país, dispositivo, timestamp) são conservados por um máximo de 90 dias a partir da coleta, após o que são excluídos automaticamente.
Pesquisas: O texto das pesquisas e o título aberto nos resultados são conservados por 90 dias, para melhorar a qualidade da pesquisa, e depois excluídos automaticamente.
Dados agregados anônimos: Os dados estatísticos agregados por dia e por rota (por exemplo: número total de visitas a uma página em um determinado dia) não contêm nenhum identificador pessoal e podem ser conservados por tempo indeterminado para finalidades de análise histórica.
Logs de sistema e segurança: Os logs técnicos necessários para a diagnóstica, segurança e prevenção de abusos são conservados por um período máximo de 12 meses, salvo obrigações legais que exijam uma conservação mais longa. As notificações de erros técnicos encontrados durante o uso da plataforma são excluídas 90 dias após a última ocorrência.
Copias de segurança (backup): As cópias de segurança do banco de dados são conservadas por 7 dias e depois sobrescritas. Um dado excluído da plataforma pode, portanto, permanecer nessas cópias por até 7 dias.
Cookies: O cookie que mantém o acesso à sua conta dura até 12 meses ou até que você saia da conta; os outros cookies persistentes podem permanecer até 12 meses ou até sua eliminação manual.
Dados para obrigações legais: Os dados necessários para cumprir obrigações legais, fiscais ou administrativas são conservados pelo período previsto pela legislação aplicável (geralmente até 10 anos para obrigações fiscais).

Ao término do período de conservação, os dados são excluídos de forma segura e definitiva, salvo quando a conservação ainda seja necessária para cumprir obrigações legais ou para o exercício ou defesa de direitos em sede judicial.

Cookies e tecnologias similares

Utilizamos apenas cookies técnicos essenciais, necessários para o funcionamento da plataforma: não usamos cookies de perfilamento nem cookies publicitários de terceiros. Por isso, não solicitamos qualquer consentimento para cookies: se no futuro introduzirmos cookies não essenciais, solicitaremos seu consentimento antes de instalá-los e atualizaremos esta política.

Cookies técnicos essenciais (nenhum consentimento necessário)

Cookies de sessão: reconhecem você durante a navegação e mantêm o acesso à sua conta.
Cookies de segurança: protegem os formulários de solicitações forjadas; o Cloudflare pode definir seus próprios para distinguir visitantes de ataques automatizados.
Cookies de preferência: armazenam suas configurações (ex. tema claro/escuro).

Fontes tipográficas

Algumas fontes tipográficas do site são carregadas de Bunny Fonts (BunnyWay d.o.o., Eslovênia), um serviço europeu que declara não usar cookies e não registrar o endereço IP dos visitantes.

Análise de uso (analytics internos, sem cookies)

Para entender quais páginas são mais visitadas, registramos em nossos servidores algumas informações de visita (URL, rota interna, user agent, tipo de dispositivo, país derivado do IP e uma versão hash do IP, não reversível). Este rastreamento ocorre inteiramente em nossos servidores, sem cookies de perfilamento e sem ferramentas de terceiros, com base no interesse legítimo: para esta análise específica, não é necessário consentimento.

Seus direitos (GDPR)

Você tem o direito de:

Acesso: Solicitar uma cópia dos seus dados pessoais
Retificação: Corrigir dados inexatos ou incompletos
Exclusão: Solicitar a exclusão dos seus dados
Limitação: Restringir o processamento dos seus dados
Portabilidade: Receber seus dados em formato estruturado
Oposição: Opor-se ao processamento dos seus dados, incluindo o rastreamento estatístico interno
Reclamação: Apresentar uma reclamação à Autoridade de Proteção de Dados Pessoais (garanteprivacy.it)

Contatos

Para exercer seus direitos ou para qualquer dúvida sobre privacidade, você pode nos contatar através de:

Email: [email protected]

Alterações à Política de Privacidade

Reservamo-nos o direito de modificar esta Política de Privacidade. Alterações significativas serão comunicadas por email ou notificação no aplicativo. Recomendamos que você consulte periodicamente esta página para se manter informado.