1. Quem é o controlador
O controlador dos dados é o responsável pelo AshyTV. Contato do encarregado: contato@ashytv.com.
Quando você ativa uma TV com o Código de Parceiro, o parceiro que te atende também trata dados seus (por exemplo, seu login no serviço dele) como controlador independente, conforme a política dele.
2. Dados que coletamos
- Conta: e-mail, senha (guardada apenas como hash Argon2id, nunca em texto) e idioma preferido.
- Configuração da lista: endereço do servidor ou da lista M3U e, quando houver, usuário e senha Xtream. A senha Xtream é cifrada (AES-256-GCM), nunca é exibida de volta e nunca aparece em registros.
- TVs: plataforma, modelo e versão do app, informados pela própria TV; nome que você dá à TV; identificadores de instalação e do aparelho, armazenados somente como hash; e o token de acesso da TV, também guardado só como hash.
- Segurança e auditoria: data, hora e endereço IP de logins e de alterações importantes, para prevenir fraudes e uso indevido da licença.
3. O que não coletamos
- O que você assiste: o vídeo vai direto da origem para a TV e não passa pelos nossos servidores. Favoritos, histórico e progresso ficam guardados apenas na TV.
- Este site não usa cookies, não tem anúncios, não usa ferramentas de análise nem rastreadores de terceiros e não carrega fontes ou scripts externos.
- O painel usa apenas um cookie de sessão estritamente necessário para manter você conectado.
4. Para que usamos e base legal
- Prestar o Serviço (criar a conta, ativar TVs, entregar a configuração): execução de contrato (art. 7º, V).
- Segurança, prevenção a fraude e controle de licenças (detectar cópia de ativação, auditoria): legítimo interesse (art. 7º, IX).
- Cumprir obrigações legais e atender autoridades: art. 7º, II.
Não vendemos dados pessoais e não os usamos para publicidade.
5. Com quem compartilhamos
- Seu parceiro, se você usa um Código de Parceiro: ele vê as TVs e os usuários vinculados ao código dele, com identificadores mascarados, para poder te atender.
- Provedores de infraestrutura (hospedagem em nuvem), que processam dados em nosso nome, sob contrato. Os servidores podem estar fora do Brasil; nesse caso adotamos as salvaguardas previstas na LGPD.
- TMDB (The Movie Database), para elenco e fotos: o painel consulta o TMDB pelo nome do título, sem identificar você; as fotos são carregadas direto dos servidores do TMDB, que recebem o endereço IP da TV.
- Provedor de DNS seguro (opcional, no Android TV e no Linux): quando ativado, as consultas de DNS do app vão cifradas (DNS-over-HTTPS) para o provedor escolhido.
- Autoridades, quando houver obrigação legal ou ordem judicial.
6. Por quanto tempo guardamos
Mantemos os dados enquanto sua conta estiver ativa. Ao excluir a conta ou desvincular uma TV, os dados correspondentes são apagados ou anonimizados, exceto registros que precisamos guardar por obrigação legal (por exemplo, registros de acesso a aplicações por 6 meses, conforme o Marco Civil da Internet) ou para defesa em processos.
7. Como protegemos
Conexões sempre por HTTPS; senhas com hash forte; senhas Xtream cifradas; identificadores de TV e tokens só em hash; acesso restrito por perfil (cada parceiro vê apenas os próprios dados); e registro de auditoria das ações sensíveis.
8. Seus direitos (LGPD)
Você pode pedir a qualquer momento: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamento; e revogação de consentimento, quando aplicável. Também pode excluir a conta e desvincular TVs pelo próprio painel. Para exercer seus direitos, escreva para contato@ashytv.com. Você também pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD).
9. Crianças e adolescentes
A conta no painel é destinada a maiores de 18 anos. O aplicativo oferece controle dos pais (ocultar conteúdo adulto e PIN) para proteger os menores da casa.
10. Alterações desta Política
Podemos atualizar esta Política. A data no topo indica a versão em vigor; mudanças relevantes serão avisadas no site ou no painel.