Política de Privacidade

O CriaFlix é o controlador dos dados pessoais tratados no site, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD). Para qualquer assunto de privacidade, fale com a gente pelo contato@criaflix.online.

• Conta: nome, email, nome de usuário, avatar ou foto, capa e bio do perfil. A senha nunca é guardada em texto: só um hash (scrypt).
• Login social: nome, email e foto que o Google, o Discord ou o GitHub nos entregam quando você entra com eles.
• Uso do serviço: o que você assiste e onde parou, favoritos, listas, playlists, joinhas, comentários, títulos escolhidos no cadastro e notificações.
• Pagamento do VIP: nome, CPF e telefone informados no Pix, valor, plano e status do pagamento. Não existe cartão de crédito no CriaFlix.
• Técnicos: endereço IP (segurança e limite de tentativas), país e estado aproximados — calculados pelo IP, sem pedir sua localização — e cookies de sessão.
• Ariza (assistente de IA): o texto que você digita pedindo recomendações.

• Criar e manter sua conta, fazer login e recuperar a senha.
• Guardar seu progresso, montar o histórico e recomendar títulos do seu gosto.
• Enviar emails da conta (confirmação de cadastro e troca de senha). Não mandamos email de marketing.
• Processar e comprovar pagamentos do VIP.
• Prevenir fraude, spam e abuso, e manter o site seguro.
• Cumprir obrigações legais e responder a pedidos de autoridades.

Tratamos dados para executar o serviço que você pediu (art. 7º, V, da LGPD), por legítimo interesse em segurança e melhoria do serviço (art. 7º, IX), para cumprir obrigações legais, como as fiscais do pagamento (art. 7º, II), e com o seu consentimento quando ele for necessário (art. 7º, I).

Não vendemos seus dados. Usamos fornecedores que tratam dados só para fazer o serviço funcionar:

• Vercel — hospedagem do site e armazenamento das fotos enviadas;
• Neon — banco de dados;
• Resend — envio dos emails da conta;
• Pluggou — processamento dos pagamentos via Pix;
• OpenRouter — provedor de IA que responde os pedidos feitos à Ariza;
• Google, Discord e GitHub — só se você escolher entrar com eles;
• redes de anúncios — exibem anúncios para contas grátis e podem usar cookies próprios.

Os dados do catálogo vêm do TMDB, sem envio de dados seus. Quando você dá play, o player de terceiro é carregado do servidor dele e segue a política de privacidade de quem o mantém.

Alguns desses fornecedores guardam dados fora do Brasil, principalmente nos Estados Unidos. Nesses casos exigimos padrões de proteção compatíveis com a LGPD.

• Cookie de sessão: mantém você logado.
• No próprio navegador (localStorage): idioma, buscas recentes e onde você parou no player.
• Anunciantes e players de terceiros podem usar cookies deles.

Os dados da conta ficam enquanto ela existir. Links de confirmação e de troca de senha expiram em 24 horas e em 1 hora. Registros de pagamento ficam pelo prazo exigido pela legislação fiscal. Quando a conta é excluída, apagamos ou anonimizamos o resto.

Pela LGPD, você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos ou errados;
• anonimização, bloqueio ou eliminação de dados desnecessários;
• portabilidade e a exclusão da conta;
• informação sobre com quem compartilhamos e revogação do consentimento.

Boa parte você mesmo ajusta no seu perfil (nome, avatar, perfil público ou privado). Para o resto, escreva para contato@criaflix.online — respondemos em até 15 dias.

Usamos conexão criptografada (HTTPS), senhas com hash, links de uso único e acesso restrito ao banco de dados. Nenhum sistema é 100% seguro; se acontecer um incidente que traga risco a você, avisaremos.

O CriaFlix não é feito para menores de 13 anos e não coletamos dados deles de propósito. Se você acha que uma criança criou conta, fale com a gente que removemos.

Podemos atualizar esta política; a data no topo mostra a última revisão. Veja também os Termos de Serviço e a página de Uso de Dados.