Política de Privacidade

Última atualização: 3 de setembro de 2026 · em conformidade com a LGPD (Lei nº 13.709/2018)

1. Quais dados são tratados

• Cadastro: seu e-mail e uma versão embaralhada e irreversível da sua senha (hash Argon2id — a senha em texto nunca é guardada).
• Seu uso do produto: filmes que você avalia (nota, curtida, resenha, data assistida) e as listas que você monta. É o conteúdo que você mesmo cria na plataforma.
• Registros de uso: os termos que você busca, os filtros aplicados (gênero, ano, streaming), quantos resultados a busca retornou, quais filmes você abre a partir dos resultados (e a posição deles na lista) e o tempo de resposta. Cada registro carrega um identificador de sessão (cookie sid) — um código aleatório, sem nenhum dado pessoal, que serve para agrupar as ações de uma mesma visita (ex.: entender se a busca ajudou você a encontrar o filme). Ficam associados à sua conta quando você está logado; caso contrário, ficam apenas ligados a esse identificador de sessão. Não guardamos endereço IP nesses registros.
• Operacional: a data de criação da conta e da última atualização; endereço IP transitório usado apenas para limitar abuso nos endpoints de login/cadastro (não é associado ao seu perfil nem armazenado de forma duradoura).

O Cinerd não coleta localização, não usa rastreadores de terceiros, não faz perfilamento publicitário e não vende dados.

2. Para que servem e com que base legal

• Autenticar você e guardar seu diário e listas — base legal: execução de contrato e consentimento, dado no momento do cadastro.
• Enviar e-mails transacionais (confirmar endereço, redefinir senha) — execução de contrato.
• Proteger o serviço (limite de tentativas de login) — legítimo interesse na segurança.
• Gerar recomendações — o processamento das suas notas acontece a seu pedido, quando você aciona a recomendação.
• Entender o uso e melhorar o produto (quais buscas são feitas, o que não retorna resultado, tempo de resposta) — legítimo interesse; quando os registros ficam associados à sua conta, também o consentimento dado no cadastro. Não usamos isso para publicidade nem para decisões automatizadas sobre você.

3. Cookies

• Necessários: um cookie de sessão e um cookie "manter conectado", ambos assinados, com HttpOnly, Secure e SameSite=Lax.
• Análise própria: o cookie sid — um código aleatório sem dado pessoal, HttpOnly / Secure / SameSite=Lax, com validade de 90 dias — usado só para agrupar os registros de uso descritos na seção 1. Não é compartilhado com terceiros e não rastreia você em outros sites.

Não há cookies de publicidade nem de rastreamento de terceiros.

4. Compartilhamento com terceiros

• TMDB (themoviedb.org) — para buscar pôsteres e fichas de filmes. Enviamos apenas identificadores de filme; nenhum dado seu é enviado à TMDB.
• Provedor de e-mail (SMTP) — recebe o seu endereço apenas para entregar os e-mails transacionais.
• Provedor de hospedagem (Oracle Cloud Infrastructure) — hospeda a aplicação e o banco de dados.

Não há transferência de dados para fins comerciais.

5. Transferência internacional

Os servidores estão na região de Santiago, Chile. Ao usar o Cinerd você concorda com o tratamento dos seus dados nesse local. As garantias de segurança descritas aqui se aplicam independentemente de onde o dado é processado.

6. Por quanto tempo guardamos

Dados da conta, avaliações e listas: enquanto a sua conta existir. Ao excluir a conta, seu e-mail, senha, avaliações, listas e registros de uso são apagados imediatamente do banco. Registros de uso não excluídos antes disso são mantidos por até 90 dias e depois apagados automaticamente. Logs operacionais mínimos podem persistir por poucos dias antes da rotação.

7. Seus direitos (art. 18 da LGPD)

• Acesso e portabilidade — baixe tudo o que guardamos, em JSON, na sua conta (ou em /auth/export).
• Correção — edite suas avaliações e listas a qualquer momento; para corrigir o e-mail, fale com o contato acima.
• Exclusão / revogação do consentimento — apague a conta na própria interface; isso remove todos os seus dados pessoais.
• Informação sobre compartilhamento — está na seção 4.
• Oposição a um tratamento — pelo contato acima.

8. Como exercer

A maioria dos direitos é autoatendimento no menu da conta (Exportar meus dados e Excluir conta). Para o que não estiver lá, escreva para davi.specia@gmail.com.

9. Segurança

Senhas com Argon2id, tráfego só por HTTPS, cookies endurecidos, limite de tentativas de login, tokens de redefinição de senha de uso único. O operador pode acessar os dados das contas quando necessário para operar e dar suporte ao serviço.

10. Crianças e adolescentes

O Cinerd não é direcionado a menores de 18 anos e não coleta dados de crianças de forma consciente.

11. Mudanças nesta política

Alterações relevantes serão sinalizadas nesta página com nova data no topo.

12. Contato

Davi Specia — davi.specia@gmail.com. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).