StreamRoute · Veeloris

Política de Privacidade do StreamRoute

Última atualização: 17 de agosto de 2026.

Esta Política de Privacidade explica como o aplicativo StreamRoute trata dados pessoais. O StreamRoute é um produto da Veeloris, empresa em processo de constituição e responsável pelas decisões sobre o tratamento descrito neste documento.

Contato sobre privacidade e suporte: callegari.cf@gmail.com.

1. A quem esta política se aplica

Esta política se aplica às pessoas que utilizam o StreamRoute, inclusive sem criar uma conta. O catálogo e a busca podem ser utilizados sem login. Uma conta é necessária para sincronizar a funcionalidade Minha Lista entre dispositivos.

2. Dados que tratamos

2.1. Dados de conta e autenticação

Quando uma conta é criada ou acessada, podemos tratar:

• identificador interno do usuário;
• endereço de e-mail e situação de confirmação do e-mail;
• credenciais de autenticação processadas pelo Supabase;
• nome e foto de perfil disponibilizados pelo Google, quando o login Google é escolhido;
• tokens de sessão necessários para manter o usuário autenticado.

O StreamRoute não recebe nem armazena a senha da conta Google. No cadastro por e-mail, a autenticação é processada pelo Supabase, e a aplicação não mantém senhas em texto simples.

2.2. Minha Lista

Para sincronizar a Minha Lista, armazenamos:

• identificador do usuário;
• identificador do título no TMDB;
• tipo do conteúdo, como filme ou série;
• título, caminho da imagem, ano de lançamento e data de inclusão.

Cada usuário autenticado só pode consultar, incluir ou remover os próprios itens por meio das regras de acesso configuradas no banco de dados.

2.3. Catálogo e pesquisas

Quando o catálogo, a busca ou a página de detalhes é utilizada, o aplicativo envia ao nosso serviço no Supabase a rota necessária e parâmetros como termo de busca, categoria, região, gênero e página. O serviço encaminha ao TMDB apenas as consultas permitidas.

Essas consultas não incluem o nome ou o e-mail da conta. Os provedores podem, no entanto, tratar dados técnicos associados à conexão, como endereço IP, horário, informações de rede e registros de requisição, conforme suas próprias políticas e configurações de retenção.

2.4. Dados armazenados no dispositivo

O aplicativo pode manter localmente tokens de sessão, preferências técnicas e cache de imagens para autenticação e desempenho. O backup de dados do aplicativo pelo Android está desativado. Dados locais podem ser removidos ao sair da conta, limpar os dados do aplicativo ou desinstalá-lo, conforme o tipo de dado e o comportamento do sistema operacional.

2.5. Dados que não coletamos atualmente

O StreamRoute não utiliza atualmente SDK próprio de publicidade, analytics, rastreamento comportamental, localização, contatos ou monitoramento de falhas. Se isso mudar, esta política e as declarações aplicáveis serão atualizadas antes da ativação do novo tratamento.

3. Para que utilizamos os dados

Utilizamos os dados para:

• criar, autenticar e proteger contas;
• permitir login por e-mail ou Google;
• sincronizar e exibir a Minha Lista;
• pesquisar e apresentar filmes, séries, animes, desenhos e disponibilidade em serviços de streaming;
• atender solicitações de suporte, privacidade e exclusão;
• prevenir abuso, investigar falhas e manter a segurança e o funcionamento do serviço;
• cumprir obrigações legais e exercer direitos em processos administrativos, judiciais ou extrajudiciais, quando necessário.

Conforme a atividade, o tratamento pode se apoiar na execução do serviço solicitado pelo usuário, no cumprimento de obrigação legal ou regulatória, no exercício regular de direitos, no legítimo interesse relacionado à segurança e ao funcionamento do serviço ou no consentimento, quando essa for a base aplicável. Quando o tratamento depender de consentimento, ele poderá ser revogado pelos canais indicados nesta política, sem afetar tratamentos anteriores realizados de forma legítima.

4. Serviços de terceiros e compartilhamento

Compartilhamos dados somente na medida necessária para operar o aplicativo:

• Supabase: autenticação, banco de dados, funções de servidor e exclusão da conta. Recebe dados de conta, sessão, Minha Lista, consultas ao catálogo e dados técnicos de requisição;
• Google: autenticação opcional. Quando escolhido, fornece ao fluxo de login dados básicos da conta autorizados pelo usuário, como identificador, e-mail, nome e foto;
• TMDB (The Movie Database): catálogo, imagens, pesquisa, detalhes e dados de disponibilidade. Recebe consultas de catálogo encaminhadas pelo nosso proxy, sem o nome ou e-mail da conta;
• JustWatch via TMDB: fonte dos dados de disponibilidade apresentados pelo TMDB. O StreamRoute não mantém integração direta de conta com o JustWatch;
• Google Play: distribuição do aplicativo e dados técnicos ou de compras tratados pela plataforma, quando o aplicativo for disponibilizado nela.

Esses fornecedores podem tratar informações em outros países. Nessas situações, o tratamento e a transferência internacional ocorrem conforme os termos, medidas de segurança e mecanismos jurídicos adotados pelos respectivos fornecedores e a legislação aplicável.

Políticas relevantes:

• Privacidade do Supabase;
• Privacidade do Google;
• Privacidade do TMDB.

Não vendemos dados pessoais. Também não compartilhamos dados para publicidade comportamental.

5. Retenção e exclusão

Os dados de conta e da Minha Lista são mantidos enquanto a conta estiver ativa ou enquanto forem necessários para prestar o serviço. Ao excluir a conta pelo aplicativo, solicitamos a remoção do usuário no Supabase e os itens associados da Minha Lista são eliminados automaticamente do banco de dados principal.

Uma solicitação feita por e-mail será processada após as medidas necessárias para confirmar a titularidade. Procuraremos concluir solicitações verificadas em até 30 dias, salvo prazo diferente exigido ou permitido pela legislação.

Registros técnicos são mantidos conforme o plano e as configurações do fornecedor, apenas pelo período necessário para segurança, diagnóstico e funcionamento. Cópias residuais podem permanecer temporariamente em backups até que sejam substituídas segundo o ciclo de retenção do provedor. Informações podem ser mantidas além desses períodos quando necessárias para cumprir obrigação legal, prevenir fraude, proteger direitos ou atender ordem de autoridade competente.

Mensagens de suporte e os registros necessários para demonstrar o atendimento de uma solicitação podem ser mantidos enquanto forem necessários para concluir o atendimento e resguardar direitos.

6. Como excluir a conta

No aplicativo, acesse Perfil > Excluir minha conta e confirme as etapas apresentadas. A exclusão encerra a sessão, remove a conta no Supabase e elimina os itens associados da Minha Lista no banco de dados principal. No login Google, o aplicativo também solicita a desconexão da autorização usada pelo StreamRoute.

Se não puder acessar o aplicativo, envie uma solicitação para callegari.cf@gmail.com com o assunto Exclusão de conta StreamRoute. Não envie senha, token de acesso ou documento pessoal no primeiro contato. Poderemos pedir uma confirmação proporcional para evitar a exclusão indevida da conta de outra pessoa.

Antes da publicação no Google Play, também será disponibilizada uma página web pública de exclusão acessível sem instalar o aplicativo.

7. Direitos do titular

Nos termos da Lei Geral de Proteção de Dados Pessoais (LGPD), o titular pode, quando aplicável, solicitar:

• confirmação da existência de tratamento;
• acesso e correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade, observadas a regulamentação e a proteção de segredos comercial e industrial;
• informação sobre compartilhamentos e sobre a possibilidade de negar ou revogar consentimento;
• eliminação dos dados tratados com consentimento, ressalvadas as hipóteses legais de conservação;
• oposição a tratamento realizado em desconformidade com a LGPD;
• revisão de decisões tomadas unicamente com base em tratamento automatizado, se houver.

O StreamRoute não toma atualmente decisões que produzam efeitos jurídicos ou significativos exclusivamente por tratamento automatizado.

Para exercer direitos, escreva para callegari.cf@gmail.com. Poderemos solicitar informações estritamente necessárias para confirmar a identidade e a legitimidade do pedido. O titular também pode apresentar petição à Autoridade Nacional de Proteção de Dados (ANPD), nos termos aplicáveis.

8. Segurança

Adotamos medidas compatíveis com o estágio e os riscos do serviço, incluindo comunicação HTTPS, bloqueio de tráfego HTTP no Android, regras de Row Level Security para a Minha Lista, separação de credenciais de servidor, limitação das rotas aceitas pelo proxy do TMDB e validação da sessão antes da exclusão da conta.

Nenhum sistema é totalmente seguro. Em caso de incidente relevante, serão adotadas as medidas técnicas, administrativas e de comunicação exigidas pela legislação aplicável.

9. Crianças e adolescentes

O StreamRoute não é direcionado especificamente a crianças menores de 13 anos e não busca coletar conscientemente seus dados. Pessoas menores de idade devem utilizar o serviço com acompanhamento de seus pais ou responsáveis, conforme a legislação aplicável. O público-alvo declarado nas lojas deverá permanecer compatível com esta informação e com a experiência real do aplicativo.

Se houver conhecimento de tratamento indevido de dados de criança ou adolescente, o responsável poderá solicitar análise e exclusão pelo e-mail de contato.

10. Alterações desta política

Esta política poderá ser atualizada para refletir mudanças no aplicativo, nos fornecedores ou na legislação. A versão vigente indicará a data da última atualização. Mudanças relevantes serão comunicadas por meio adequado antes de produzirem efeitos quando a legislação assim exigir.

11. Contato

Responsável atual: Veeloris, empresa em processo de constituição e responsável pelo aplicativo StreamRoute.

E-mail de privacidade e suporte: callegari.cf@gmail.com.