A tua privacidade importa.

01 / Quem trata os teus dados

O responsável pelo tratamento está identificado no topo desta página. Para qualquer questão de privacidade ou para exercer os teus direitos, escreve para info.greenshowtime@gmail.com. Não designámos um encarregado de proteção de dados porque, pela dimensão e natureza do tratamento, a lei não o exige.

02 / Dados que tratamos

• Conta: email, nome de utilizador, nome, palavra-passe (guardada apenas como hash pelo serviço de autenticação), data de nascimento, país de residência e a versão e data dos termos aceites. Se entrares com Google ou Discord, recebemos o identificador e o email dessa conta.
• Biblioteca e preferências: histórico, progresso, avaliações, listas, leituras, idioma, país de streaming, subscrições de alertas e definições de notificações.
• Conteúdo e comunidade: foto e banner de perfil, publicações, comentários, mensagens de chat, comunidades, denúncias, recursos e pedidos de suporte.
• Utilização: a hora da tua última atividade e os minutos por hora que passas na app (para o teu mapa de atividade e estatísticas), e sinais de navegação como títulos abertos, pesquisas e interações com recomendações.
• Técnicos e de segurança: endereço IP, navegador, inícios de sessão e falhas de autenticação.
• Moderação: decisões tomadas sobre o teu conteúdo ou conta, a respetiva fundamentação e uma cópia do conteúdo em causa.

03 / Finalidades e fundamento legal

• Execução do contrato (art. 6.º, n.º 1, al. b) do RGPD): criar e manter a conta, guardar e sincronizar a biblioteca, comunidades e listas, recomendações e estatísticas pessoais, notificações e suporte.
• Obrigação legal (art. 6.º, n.º 1, al. c)): aplicar a idade mínima digital do teu país, tratar denúncias e fundamentar decisões de moderação nos termos do Regulamento dos Serviços Digitais, e responder a pedidos válidos de autoridades.
• Interesse legítimo (art. 6.º, n.º 1, al. f)): proteger contas, prevenir abuso, moderar a comunidade e diagnosticar erros. Podes opor-te a estes tratamentos.
• Não vendemos dados pessoais, não mostramos publicidade e não partilhamos dados com terceiros para fins de marketing.

04 / Idade e data de nascimento

A idade mínima para criar conta é a idade de consentimento digital do país onde vives (entre 13 e 16 anos na União Europeia; 13 anos fora dela). Por isso pedimos o país de residência no registo.

Guardamos a data de nascimento completa porque os limites de conteúdo (até 12+, até 16+ e 18+) mudam no dia em que fazes anos. Não é pública, não é incluída nos tokens de sessão e só a equipa pode corrigi-la. Contacta-nos se identificares uma conta que não cumpre a idade mínima.

05 / Visibilidade e recomendações

Nas contas novas, o perfil, as estatísticas, as avaliações, o histórico recente e as listas publicadas são públicos por defeito. Podes ocultar cada secção ou tornar o perfil privado nas Definições. As escolhas das contas existentes são preservadas. O email, a data de nascimento, as notas pessoais e as mensagens privadas nunca aparecem no perfil público.

A visibilidade depende das opções do perfil, da lista e do espaço onde publicas. Conteúdo público pode ser visto por outras pessoas e indexado por motores de pesquisa. Uma lista não listada continua acessível através do endereço. Confirma as opções antes de partilhar.

As recomendações resultam de um perfil de gostos construído a partir da tua biblioteca, avaliações e sinais de navegação. Não produzem efeitos jurídicos nem te afetam de forma significativa; podes desativá-las ou repor o histórico nas Definições. As decisões de moderação são sempre tomadas por pessoas.

06 / Subcontratantes e outros destinatários

• Railway Corporation (EUA) — alojamento da aplicação, da base de dados, dos ficheiros enviados e das cópias de segurança.
• Amazon Web Services EMEA SARL (Luxemburgo), através do Amazon SES — envio dos emails de conta (verificação, recuperação de palavra-passe e avisos), configurado para a região Europa (Estocolmo, eu-north-1).
• A autenticação (Keycloak) é operada por nós na mesma infraestrutura; não é um serviço de terceiros.
• Google e Discord, apenas se escolheres entrar com essas contas: são responsáveis independentes pelos dados das respetivas contas.
• Fontes de catálogo — TMDB, MyAnimeList/Jikan, AniList, Open Library/Internet Archive, Wikidata/Wikimedia e YouTube. O nosso servidor pede-lhes metadados sem dados pessoais teus. As imagens (cartazes, fotos e miniaturas) são carregadas pelo teu navegador diretamente destes serviços, que recebem o teu IP e dados do navegador e aplicam as suas próprias políticas.
• Vídeos do YouTube só são carregados quando carregas em reproduzir, através de youtube-nocookie.com.
• Autoridades, apenas quando a lei o exija ou para proteger a vida ou a segurança de alguém.

07 / Transferências para fora do EEE

A Railway é uma empresa dos EUA; a transferência assenta nas cláusulas contratuais-tipo aprovadas pela Comissão Europeia (Decisão de Execução (UE) 2021/914), incluídas no acordo de tratamento de dados com o fornecedor. O Amazon SES está configurado para a região Europa (Estocolmo, eu-north-1). Esta configuração regional não significa que todo o tratamento realizado pelo fornecedor ou durante a entrega ocorra exclusivamente no EEE. Podes pedir-nos uma cópia das garantias aplicáveis.

08 / Prazos de conservação

• Conta, biblioteca, conteúdo e pedidos de suporte: até apagares a conta. Ao apagá-la, os dados saem dos sistemas ativos de imediato; mantemos apenas o identificador técnico da conta para impedir que sessões antigas a recriem.
• Cópias de segurança: até 30 dias, após os quais são substituídas.
• Sinais de navegação: 12 meses com conta e 90 dias sem conta. As escolhas explícitas de «não me interessa» ficam até as repores ou apagares a conta.
• Registos de autenticação: 7 dias; alterações administrativas a contas: 30 dias; registos técnicos do servidor (IP e pedidos): até 30 dias.
• Denúncias: 12 meses após a decisão. Decisões de moderação e registo de ações da equipa: 24 meses, ou mais enquanto houver um recurso pendente ou uma suspensão em vigor.
• Prazos mais longos só se aplicam quando uma obrigação legal ou a defesa de um direito num processo o exigirem, e apenas para os dados necessários.

09 / Segurança

As ligações são cifradas (HTTPS), as palavras-passe são guardadas com hash e o acesso da equipa é limitado por funções e registado. Nenhum sistema elimina todo o risco: protege a tua palavra-passe e revê as sessões na área de Segurança. Em caso de violação de dados com risco para ti, avisamos-te e à autoridade competente nos prazos legais.

10 / Os teus direitos

Podes pedir acesso, retificação, apagamento, limitação, portabilidade e opor-te aos tratamentos baseados em interesse legítimo. A exportação dos dados, o apagamento da conta e os controlos de recomendações estão nas Definições; para o resto, escreve para o contacto acima. Respondemos no prazo de um mês e podemos pedir confirmação de identidade.

Tens o direito de apresentar reclamação a uma autoridade de controlo, em especial a do país onde vives ou trabalhas. Em Portugal é a Comissão Nacional de Proteção de Dados (cnpd.pt).

Alterações relevantes a esta política são comunicadas no serviço antes de produzirem efeito.