1. Quem é o responsável pelo tratamento
O responsável pelo tratamento dos dados é o responsável pelo AshyTV. Contacto do encarregado da proteção de dados: contato@ashytv.com.
Quando o utilizador ativa uma TV com o Código de Parceiro, o parceiro que o atende também trata dados seus (por exemplo, o seu início de sessão no serviço dele) como responsável independente, de acordo com a política dele.
2. Dados que recolhemos
- Conta: e-mail, palavra-passe (guardada apenas como hash Argon2id, nunca em texto simples) e idioma preferido.
- Configuração da lista: endereço do servidor ou da lista M3U e, quando exista, utilizador e palavra-passe Xtream. A palavra-passe Xtream é cifrada (AES-256-GCM), nunca é mostrada de volta e nunca aparece nos registos.
- TVs: plataforma, modelo e versão da aplicação, comunicados pela própria TV; o nome que o utilizador dá à TV; identificadores de instalação e do aparelho, armazenados somente como hash; e o token de acesso da TV, também guardado só como hash.
- Segurança e auditoria: data, hora e endereço IP dos inícios de sessão e de alterações importantes, para prevenir fraudes e utilização indevida da licença.
3. O que não recolhemos
- O que o utilizador vê: o vídeo vai direto da origem para a TV e não passa pelos nossos servidores. Favoritos, histórico e progresso ficam guardados apenas na TV.
- Este site não usa cookies, não tem anúncios, não usa ferramentas de análise nem rastreadores de terceiros e não carrega tipos de letra ou scripts externos.
- O painel usa apenas um cookie de sessão estritamente necessário para manter a sessão iniciada.
4. Para que usamos e base legal
- Prestar o Serviço (criar a conta, ativar TVs, entregar a configuração): execução de contrato (art. 7.º, V).
- Segurança, prevenção de fraude e controlo de licenças (detetar cópia de ativação, auditoria): interesse legítimo (art. 7.º, IX).
- Cumprir obrigações legais e atender autoridades: art. 7.º, II.
Não vendemos dados pessoais e não os usamos para publicidade.
5. Com quem partilhamos
- O seu parceiro, se utiliza um Código de Parceiro: ele vê as TVs e os utilizadores vinculados ao seu código, com identificadores mascarados, para poder atendê-lo.
- Prestadores de infraestrutura (alojamento na nuvem), que tratam dados em nosso nome, sob contrato. Os servidores podem estar fora do Brasil; nesse caso adotamos as salvaguardas previstas na LGPD.
- TMDB (The Movie Database), para elenco e fotografias: o painel consulta o TMDB pelo nome do título, sem identificar o utilizador; as fotografias são carregadas diretamente dos servidores do TMDB, que recebem o endereço IP da TV.
- Fornecedor de DNS seguro (opcional, no Android TV e no Linux): quando ativado, as consultas de DNS da aplicação seguem cifradas (DNS-over-HTTPS) para o fornecedor escolhido.
- Autoridades, quando houver obrigação legal ou ordem judicial.
6. Durante quanto tempo guardamos
Mantemos os dados enquanto a conta estiver ativa. Ao eliminar a conta ou desvincular uma TV, os dados correspondentes são apagados ou anonimizados, exceto registos que precisamos de guardar por obrigação legal (por exemplo, registos de acesso a aplicações durante 6 meses, conforme o Marco Civil da Internet) ou para defesa em processos.
7. Como protegemos
Ligações sempre por HTTPS; palavras-passe com hash forte; palavras-passe Xtream cifradas; identificadores de TV e tokens só em hash; acesso restrito por perfil (cada parceiro vê apenas os próprios dados); e registo de auditoria das ações sensíveis.
8. Os seus direitos (LGPD)
O utilizador pode pedir a qualquer momento: confirmação de que tratamos os seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre partilha; e revogação do consentimento, quando aplicável. Também pode eliminar a conta e desvincular TVs pelo próprio painel. Para exercer os seus direitos, escreva para contato@ashytv.com. Pode ainda recorrer à Autoridade Nacional de Proteção de Dados do Brasil (ANPD).
9. Crianças e adolescentes
A conta no painel destina-se a maiores de 18 anos. A aplicação oferece controlo parental (ocultar conteúdo para adultos e PIN) para proteger os menores da casa.
10. Alterações a esta Política
Podemos atualizar esta Política. A data no topo indica a versão em vigor; as alterações relevantes serão comunicadas no site ou no painel.