Política de Privacidade

01Quem é o controlador

O XABLAW é o controlador dos dados tratados neste serviço. Para qualquer assunto de privacidade — incluindo o exercício dos direitos previstos na LGPD — fale com o nosso Encarregado pelo e-mail contato@xablaw.com.br.

02Dados que coletamos

• Dados de conta (quando você se cadastra): e-mail, nome de exibição / nome de usuário e uma versão criptografada da sua senha. Nunca armazenamos a senha em texto puro.
• Identificador anônimo: mesmo sem login, atribuímos um identificador pseudonimizado ao dispositivo para personalizar recomendações. É um dado pseudonimizado, tratado com os mesmos cuidados de um dado pessoal.
• Comportamento e preferências: seus swipes (curtir/descartar), títulos vistos, buscas, listas, avaliações e itens marcados como “quero ver” / “já assisti”. A partir disso montamos um vetor de gosto que alimenta as recomendações.
• Dados técnicos: informações do dispositivo, sistema operacional, versão do app e dados de diagnóstico de erros e desempenho, usados para manter o serviço estável.
• Token de notificação: se você autorizar notificações, guardamos o token do serviço de mensagens (Firebase Cloud Messaging) para enviar avisos.

03Para que usamos

• Gerar recomendações personalizadas — o núcleo do produto.
• Manter sua conta, listas, avaliações e histórico.
• Enviar comunicações e notificações que você autorizou.
• Diagnosticar erros, medir uso do produto e melhorar o serviço.
• Cumprir obrigações legais e prevenir fraude/abuso.

04Bases legais

Tratamos seus dados com fundamento na execução do serviço que você solicita (recomendações, conta), no legítimo interesse de manter e melhorar a plataforma (com respeito aos seus direitos) e no consentimento — este último para finalidades específicas, como notificações e publicidade personalizada, que você pode conceder ou revogar a qualquer momento.

05Publicidade

A publicidade personalizada é uma finalidade separada e opcional. Por padrão exibimos apenas anúncios não personalizados (NPA) — que não usam seu comportamento para segmentação. Somente se você autorizar expressamente a personalização de anúncios seus dados poderão ser usados para essa finalidade. Esse consentimento é independente das demais preferências: aceitar recomendações personalizadas não ativa anúncios personalizados, e vice-versa. Você pode desativar a personalização de anúncios a qualquer momento nas configurações.

06Com quem compartilhamos

Não vendemos seus dados. Recorremos a operadores e parceiros estritamente para operar o serviço:

• TMDB — fonte dos dados de catálogo (filmes/séries). Consultamos o TMDB para exibir informações; isso não implica compartilhar seus dados pessoais.
• Provedor de e-mail — para enviar mensagens transacionais (ex.: redefinição de senha) e newsletters que você assinou.
• Firebase Cloud Messaging (Google) — para entregar notificações push.
• Monitoramento de erros — coletamos diagnósticos de falhas com remoção (scrubbing) de dados pessoais e tokens.
• Parceiros de publicidade — apenas quando você autoriza anúncios personalizados. Enviar comportamento/IP a plataformas de leilão de anúncios (RTB) é considerado compartilhamento sob a LGPD e só ocorre com o seu consentimento.

07Seus direitos (LGPD)

Você pode, a qualquer momento, solicitar:

• Confirmação da existência de tratamento e acesso aos seus dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Portabilidade e eliminação dos dados tratados com base no consentimento.
• Informação sobre com quem compartilhamos seus dados.
• Revogação do consentimento e oposição a tratamentos.

Ao se opor ao tratamento para personalização, nós cessamos e desvinculamos o seu vetor de gosto — não apenas ocultamos o feed: a base de personalização é efetivamente rompida. Para exercer qualquer direito, escreva para contato@xablaw.com.br.

08Retenção

Mantemos seus dados enquanto sua conta existir ou pelo tempo necessário às finalidades desta Política e a obrigações legais. Encerrada a conta ou revogado o consentimento, eliminamos ou anonimizamos os dados associados, ressalvadas as hipóteses de guarda exigidas por lei.

09Crianças e adolescentes

O XABLAW não é direcionado a menores de idade sem a supervisão e o consentimento dos responsáveis. Se identificarmos coleta indevida de dados de menores, tomaremos medidas para eliminá-los.

10Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados — entre elas armazenamento de senhas com hashing forte, controle de acesso por proprietário do recurso e criptografia em trânsito. Nenhum sistema é 100% infalível, mas trabalhamos para reduzir riscos continuamente.

11Alterações desta Política

Podemos atualizar esta Política para refletir mudanças no serviço ou na legislação. A data de “última atualização” no topo indica a versão vigente. Mudanças relevantes serão comunicadas pelos canais do produto.

12Contato

Dúvidas, solicitações ou reclamações sobre privacidade: contato@xablaw.com.br. Você também pode acionar a Autoridade Nacional de Proteção de Dados (ANPD).