Política de privacidade

Quem somos

O Telão é um reprodutor de listas IPTV para TVs LG e Samsung, com um site para gerenciar as listas. Nosso único domínio oficial é telao.net. O controlador dos dados é [RAZÃO SOCIAL], CNPJ [CNPJ]. Para dúvidas sobre seus dados pessoais, escreva para contato@telao.net.

O Telão é apenas um reprodutor. Não fornecemos canais, listas ou conteúdo.

Dados que tratamos

• TV: o endereço MAC, que identifica a TV no site, e uma device key gerada por nós. O MAC fica cifrado e é procurado por um resumo com chave; a device key fica cifrada. Também guardamos um identificador aleatório, plataforma, modelo, versão do sistema e do app, idioma, data do último acesso e o nome que você dá à TV.
• Listas: os dados de acesso que você cadastra (endereço, usuário, senha ou link M3U). Ficam cifrados e só são entregues à TV a que pertencem.
• Ativação: a situação da TV (teste, ativada, expirada), as datas e quem ativou.
• Pagamento: número do pedido, valor, situação e identificadores da cobrança no Asaas, vinculados à licença da TV. Os dados do pagador, como nome e CPF ou CNPJ, são informados diretamente no checkout do Asaas; não são solicitados nem armazenados pelo formulário de ativação do Telão.
• Somente se você ativar a sincronização de biblioteca: números de identificação de favoritos, o ponto em que você parou de assistir e o que marcou como assistido. Não guardamos títulos, endereços de vídeo nem senhas.
• Diagnóstico (ligado por padrão na TV): se cada vídeo começou ou falhou e em quanto tempo, códigos de erro, as telas abertas antes de um erro, a posição do erro no código do app, a versão do app, há quanto tempo o app estava aberto e quanta memória usava. Nunca enviamos endereços, usuários, senhas, títulos, IP ou localização. Você desliga o envio na TV em Configurações › Diagnóstico, e "Limpar o registro" apaga o registro guardado na TV.

Não usamos publicidade, não vendemos dados e não usamos ferramentas de análise de terceiros na TV ou no site. O PIN do controle dos pais fica só na TV.

O servidor usa o endereço IP apenas na hora, para limitar tentativas abusivas, e não o grava.

Para que usamos e em que base legal

• Identificar a TV, entregar as listas e as configurações e controlar o período de teste e a ativação: execução do contrato (LGPD, art. 7º, V).
• Proteger o serviço contra abuso (limite de tentativas da device key e de login): legítimo interesse (art. 7º, IX).
• Receber diagnósticos para encontrar falhas e melhorar a reprodução: legítimo interesse (art. 7º, IX). Você pode se opor desligando o envio na TV.
• Sincronizar a biblioteca: consentimento (art. 7º, I), que você dá ao ativar o recurso e retira quando quiser.

Com quem compartilhamos

Com prestadores que operam o serviço em nosso nome: hospedagem ([PROVEDOR DE HOSPEDAGEM], [PAÍS]), envio de e-mails de recuperação de senha da administração ([PROVEDOR DE E-MAIL]), processamento dos pagamentos (Asaas, Brasil) e monitoramento técnico do servidor (Datadog, Estados Unidos).

O Asaas recebe os dados que você informa no ambiente de pagamento e nos comunica a situação da cobrança. Não enviamos ao Asaas as listas, as senhas dos provedores, a device key ou o MAC da TV. O pedido é identificado por um número próprio.

O Datadog recebe do servidor tempos de resposta, erros e registros técnicos com identificadores internos, sem endereço IP, MAC, device key, dados de acesso das listas ou endereços de vídeo. Do diagnóstico das TVs, recebe só contagens agregadas (por exemplo, quantas reproduções falharam por motor e versão do app), sem identificar a TV. A transferência internacional segue o art. 33 da LGPD, com as cláusulas contratuais do prestador.

Por quanto tempo guardamos

• TV e listas: enquanto existirem. Ao excluir uma lista ou a TV, apagamos na hora; cópias de segurança são descartadas em até [PRAZO DOS BACKUPS] dias.
• Situação de teste e ativação de um MAC: [PRAZO], para que o teste não recomece a cada reinstalação e uma ativação paga não se perca.
• Diagnósticos enviados: até 30 dias.
• Marcas de remoção da biblioteca sincronizada: 90 dias.
• Códigos de pareamento mostrados na TV: 10 minutos de validade, apagados em até 1 dia.
• Códigos de lista de 12 números emitidos pelo seu provedor: 7 dias de validade. Os dados de acesso da lista ficam cifrados e são apagados em até 1 dia depois que o código vence ou é substituído.
• Links de recuperação de senha (administração): 30 minutos.

Seus direitos

Pela LGPD (art. 18) você pode confirmar que tratamos seus dados, acessá-los, corrigi-los, pedir a eliminação, a portabilidade e a revogação do consentimento. Na página da TV você gerencia e apaga listas e desliga a sincronização. O envio de diagnóstico se desliga na própria TV, em Configurações › Diagnóstico. Para os demais pedidos, escreva para contato@telao.net. Você também pode reclamar à ANPD.

Segurança

Conexões HTTPS, senhas da administração com resumo irreversível, dados de acesso das listas, MAC e device key cifrados (AES-256-GCM), cookies protegidos e limite de tentativas. Nenhum sistema é totalmente imune, e avisaremos você e a ANPD em caso de incidente relevante.

Alterações

Quando esta política mudar, a nova versão aparece nesta página com a data de vigência. Vigência desta versão: [DATA DE VIGÊNCIA].