Política de Privacidade

1. Quem é o responsável

O controlador nos termos do RGPD é:

Não somos obrigados a nomear um encarregado de proteção de dados. Para qualquer dúvida ou pedido sobre privacidade, use o formulário de contato (assunto “Privacidade”) ou escreva para o endereço acima.

2. Resumo

• O YAIP não mostra anúncios e não contém software de análise, publicidade ou rastreamento. Não vendemos dados pessoais.
• Sem uma conta YAIP, seus perfis, playlists, histórico e favoritos ficam no seu dispositivo. Nós não os recebemos.
• Se você entrar no YAIP Sync, guardamos seu endereço de e-mail e os dados que você sincroniza. Os nomes, endereços de servidor, usuários e senhas das suas playlists têm criptografia de ponta a ponta no seu dispositivo com uma frase secreta que só você conhece, então não conseguimos lê-los.

3. Uso dos apps

Você pode usar o YAIP sem criar uma conta. O app guarda o seguinte apenas no seu dispositivo: seus perfis (nome e avatar), as playlists que você adiciona (incluindo endereço do servidor, usuário e senha), o catálogo e o guia baixados do seu serviço, o progresso de exibição, o histórico, os favoritos, as preferências de reprodução e os vídeos baixados. Os logins das playlists são criptografados com uma chave guardada no armazenamento seguro do dispositivo (como as Chaves do iOS ou o Android Keystore), quando a plataforma oferece um. Excluir o app, ou um perfil ou uma playlist no app, remove esses dados do dispositivo.

Os apps não contêm SDKs de relatórios de falhas, análises ou publicidade. Como qualquer app, eles são baixados e atualizados pela loja que você usa (Apple, Google, Microsoft, a Snap Store da Canonical, Samsung ou LG), que trata dados sobre você segundo sua própria política de privacidade. A Oracle Cloud Infrastructure fornece os downloads diretos e os kits de teste para TV atuais a partir de Frankfurt, na Alemanha. O GitHub (GitHub, Inc., EUA) fornece o APK para Fire TV no Downloader, os kits de teste para TV já compartilhados e o repositório Flatpak do YAIP. Os provedores de hospedagem recebem seu endereço IP para entregar os arquivos. Se você aceitou compartilhar dados de falhas ou de uso com a Apple ou o Google nos ajustes do dispositivo, eles podem compartilhar relatórios anonimizados conosco.

4. Seu serviço de TV e o TMDB

Seu serviço de TV (provedor)

O YAIP se conecta diretamente do seu dispositivo ao serviço que você adiciona, para entrar, carregar canais, o guia e as imagens e reproduzir as transmissões. Essas solicitações levam seu endereço IP e o usuário e a senha que você digitou, como em qualquer player. O seu provedor é responsável por como trata esses dados, segundo os termos dele; nós não participamos e não os recebemos.

TMDB

Quando você abre um filme ou uma série, o YAIP pode buscar informações extras (descrição, elenco, imagens, avaliações) no The Movie Database (TMDB, TMDB Inc., EUA). O app envia o título ou o número do TMDB vindo do seu provedor; o TMDB também recebe seu endereço IP. Nenhuma conta ou identificador seu é enviado. Veja a política de privacidade do TMDB. Base legal: nosso legítimo interesse em mostrar informações completas e corretas (art. 6.º, n.º 1, alínea f, do RGPD).

Em Pesquisar, o YAIP envia o nome que você digita (3 ou mais caracteres) ao servidor de metadados do YAIP, que pergunta ao TMDB por pessoas com esse nome; o servidor não o registra. Canais, títulos, gêneros e categorias são pesquisados somente no seu dispositivo. Base legal: nosso legítimo interesse em permitir que você encontre títulos pelas pessoas que participam deles (art. 6.º, n.º 1, alínea f, do RGPD).

5. YAIP Sync (conta)

O YAIP Sync é opcional. Ele mantém seus dados do YAIP iguais em todos os seus dispositivos. Para usá-lo, você entra com seu endereço de e-mail e um código de uso único que enviamos por e-mail.

Quando você usa a sincronização, tratamos:

• Dados da conta: seu endereço de e-mail, quando a conta foi criada e quando você entrou pela última vez, e dados técnicos de sessão (tokens de acesso).
• Playlists criptografadas: nomes, endereços de servidor, usuários e senhas das playlists, criptografados no seu dispositivo com AES-256-GCM usando uma chave derivada da sua frase secreta. A frase secreta nunca sai do seu dispositivo, então não conseguimos descriptografar esses dados. Também guardamos uma impressão digital com chave para que a mesma playlist adicionada em dois dispositivos seja unificada sem ser revelada.
• Atividade sincronizada: nomes e avatares dos perfis, progresso de exibição, histórico e favoritos (como referências ao item no catálogo do seu provedor), preferências de reprodução e a playlist ativa.

Base legal: prestar o serviço de sincronização que você pediu (art. 6.º, n.º 1, alínea b, do RGPD). Os e-mails de acesso são enviados pelo nosso provedor de envio de e-mails (Resend, operated by Plus Five Five, Inc., USA). Os dados da conta e os sincronizados ficam em um banco de dados no nosso próprio servidor em Germany, que roda o software de código aberto Supabase e é hospedado por Contabo GmbH, Aschauer Straße 32a, 81549 München, Germany.

Você pode apagar todos os dados sincronizados a qualquer momento com Sincronização → Apagar e recomeçar, ou excluir a conta inteira como descrito em Excluir sua conta.

6. O app web do YAIP

O app web em app.yaip.duckdns.org funciona apenas com uma conta YAIP existente. Ele guarda seus dados no navegador (IndexedDB e armazenamento local) e os apaga quando você sai.

Os navegadores impedem que uma página web acesse diretamente muitos serviços de TV. Nesse caso, o app web envia a solicitação pelo nosso servidor de relay, que a encaminha ao seu provedor e devolve a resposta. O relay não guarda as solicitações, as transmissões nem o login do seu provedor, e só está disponível para usuários conectados. Para verificar isso, ele define um único cookie de sessão estritamente necessário após o login. Não usamos nenhum outro cookie. Base legal: prestar o app web (art. 6.º, n.º 1, alínea b, do RGPD; § 25, n.º 2, item 2 da TDDDG para o cookie).

7. Este site

Quando você visita este site, o servidor web trata os dados que seu navegador envia automaticamente: endereço IP, data e hora, a página solicitada, a página de origem e o user agent do navegador. Usamos esses dados só para entregar o site e mantê-lo seguro, e os logs do servidor são apagados em no máximo 14 dias. Base legal: nosso legítimo interesse em operar um site seguro (art. 6.º, n.º 1, alínea f, do RGPD).

Este site não usa cookies nem análises. As fontes são servidas pelo nosso próprio servidor. O site e o aplicativo web são hospedados por Contabo GmbH, Aschauer Straße 32a, 81549 München, Germany. Os vídeos de instalação para LG e Samsung e suas transcrições são hospedados pelo GitHub (GitHub, Inc., EUA). O vídeo e sua imagem de prévia só são carregados quando você escolhe reproduzir. Ao reproduzir um vídeo ou abrir sua transcrição, o GitHub recebe seu endereço IP e os dados normais da solicitação do navegador para entregar os arquivos.

8. Formulário de contato e e-mails

O formulário de contato envia seu nome, endereço de e-mail, assunto e mensagem para uma função no nosso servidor, que os encaminha para nós por e-mail pelo nosso provedor de envio de e-mails (Resend, operated by Plus Five Five, Inc., USA). O formulário de exclusão de conta envia da mesma forma o e-mail da conta e sua observação; para tratá-lo, verificamos se existe uma conta YAIP com esse endereço. Os formulários não são guardados em banco de dados. Seu endereço IP é usado brevemente para limitar quantos formulários podem ser enviados em pouco tempo e não é guardado.

Usamos esses dados para responder e tratar seu pedido, e guardamos a conversa pelo tempo necessário para isso (art. 6.º, n.º 1, alínea b ou f, do RGPD).

9. Prestadores de serviço e transferências

Usamos estes prestadores de serviço (operadores) com contratos de tratamento de dados:

Apple, Google, Microsoft, Canonical, Samsung e LG atuam como controladores independentes nas suas lojas, e o GitHub nos downloads e vídeos de instalação que hospeda. Quando um prestador está fora da UE/EEE, ou pode acessar dados de lá, as transferências se baseiam em uma decisão de adequação (por exemplo, o EU–US Data Privacy Framework para empresas certificadas) ou nas cláusulas contratuais padrão da UE (art. 44.º e seguintes do RGPD).

10. Por quanto tempo guardamos os dados

• Dados da conta e sincronizados: até você apagá-los ou excluir sua conta.
• Logs do servidor: no máximo 14 dias.
• Pedidos de contato e de exclusão e nossas respostas: até 2 anos após o fim da conversa.

11. Seus direitos

Você tem o direito de:

• acessar os dados pessoais que temos sobre você e receber uma cópia (art. 15.º do RGPD);
• corrigir dados incorretos (art. 16.º) e apagar dados (art. 17.º);
• limitar o tratamento (art. 18.º) e receber seus dados em formato portável (art. 20.º);
• se opor a qualquer momento ao tratamento baseado em nossos legítimos interesses (art. 21.º do RGPD);
• retirar qualquer consentimento dado, com efeito para o futuro (art. 7.º, n.º 3, do RGPD);
• apresentar reclamação a uma autoridade de proteção de dados, em especial a do lugar onde você vive ou a responsável por nós (art. 77.º do RGPD).

Para exercer esses direitos, use o formulário de contato (assunto “Privacidade”) informando o e-mail ligado à sua conta, ou escreva para o endereço acima.

12. Crianças

O YAIP não é voltado para crianças. Uma conta YAIP só pode ser criada por pessoas com 16 anos ou mais, ou com o consentimento de um dos pais ou responsável.

13. Segurança

Todas as conexões com nossos servidores usam HTTPS. O acesso aos dados sincronizados é limitado à sua própria conta por regras do banco de dados. Os logins das playlists têm criptografia de ponta a ponta. A conexão com o seu provedor pode usar HTTP se você permitir no app; nesse caso, ela não é criptografada entre o seu dispositivo e o provedor.

14. Mudanças nesta política

Atualizamos esta política quando os apps ou a lei mudam. A data no topo mostra a versão mais recente. Se uma mudança afetar de forma significativa o uso de dados que você já nos deu, avisaremos no app ou por e-mail.