Documento

Política de Privacidade

Última atualização:

Em uma frase

O Conexão Filme funciona sem conta. Quem quer montar a própria lista entra com o Google, e aí guardamos o seu nome, e-mail e foto, e a sua lista. Nada disso é vendido nem mostrado para ninguém. Não há anúncio nem rastreador.

Quem é responsável

O Conexão Filme é um projeto pessoal, mantido por João no tempo livre. Ele é o controlador dos dados tratados aqui, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018). Qualquer assunto sobre dados (dúvida, correção, exclusão ou reclamação) vai para contato@conexaofilme.com.br.

Se você não tem conta

O calendário, os próximos e o ranking funcionam sem cadastro, e sem cadastro o site não coleta nada que identifique você. Três coisas acontecem mesmo assim, e é honesto dizer:

Hospedagem. O site roda na Cloudflare, que registra dados técnicos de acesso (endereço IP, navegador, horário) para entregar as páginas e barrar ataques. Esses registros são da Cloudflare.

Cartazes. Os cartazes dos filmes são carregados direto do servidor de imagens do TMDB pelo seu navegador, e o seu IP chega a ele, como chegaria se você visitasse o site dele.

Tema. A escolha entre tema claro e escuro fica gravada no seu próprio navegador, e só nele. Ela nunca é enviada para nós.

As fontes do site são servidas pelo nosso próprio endereço: nada vai ao Google.

Se você cria uma conta

A conta existe para a Minha Lista. O login é feito pelo Google, então o site nunca vê nem guarda a sua senha: ela fica com o Google, e nós recebemos só o que ele nos entrega:

  • • o seu nome e a sua foto no Google;
  • • o seu e-mail;
  • • um identificador da sua conta no Google, um código sem significado que serve para reconhecer você quando voltar.

Depois disso, guardamos a sua lista: os filmes, a situação de cada um (quero ver, assisti, abandonei), a sua nota, as suas anotações e as datas em que você adicionou e em que marcou que assistiu. Nada disso é público: não existe página de perfil, e ninguém além de você vê a sua lista, o seu nome ou o seu e-mail.

Cookies

O site usa um cookie, chamado sessao, e ele só existe depois que você entra. É o que mantém você conectado entre uma página e outra. Ele dura 30 dias, não pode ser lido por JavaScript e não acompanha você para fora daqui.

Durante o login existem também três cookies temporários, de no máximo 10 minutos: dois protegem o login contra fraude e o terceiro lembra para qual página você volta. Eles são apagados assim que o login termina.

Não há cookie de publicidade, de medição de audiência ou de rede social. Por isso não há banner de cookies: cookie estritamente necessário para o serviço funcionar dispensa consentimento.

Por que podemos tratar esses dados

A LGPD exige uma base legal para cada tratamento. Aqui elas são duas:

  • • Execução do que você pediu: a conta, a lista e a sessão existem porque sem elas a Minha Lista não funciona.
  • • Interesse legítimo: manter o site no ar e evitar abuso, como o limite de alterações por minuto de cada conta.

Com quem os dados são compartilhados

Nada é vendido, alugado ou cedido para publicidade. Os únicos terceiros envolvidos são os que fazem o site funcionar:

  • • Google: processa o login.
  • • Cloudflare: hospeda o site e o banco de dados.
  • • TMDB: fornece os dados e os cartazes dos filmes. Quando você busca um filme na Minha Lista, o nosso servidor pergunta ao TMDB pelo nome que você digitou, sem o seu IP e sem nada da sua conta.

Esses serviços podem processar dados fora do Brasil. Ao usar o site com conta, você fica ciente dessa transferência internacional, que acontece só para o site funcionar.

Por quanto tempo guardamos

  • • A sua conta e a sua lista: enquanto a conta existir. Você decide quando isso acaba.
  • • A sessão de login: 30 dias, ou até você sair.
  • • As cópias de recuperação do banco: o banco da Cloudflare guarda um histórico para restaurar os dados em caso de pane, por até 30 dias. Uma conta apagada ainda existe nesse histórico até ele expirar sozinho, e ele só é usado para recuperar o site, nunca para trazer de volta uma conta que alguém apagou.

Seus direitos

A LGPD garante que você possa confirmar, acessar, corrigir e apagar os seus dados e saber com quem foram compartilhados. Aqui isso é direto:

Ver: a página Conta mostra o nome, o e-mail e a foto que temos, e a Minha Lista mostra todo o resto.

Apagar tudo: na página Conta existe o botão de apagar a conta. Ele apaga de verdade a conta, a lista inteira e o acesso em todos os aparelhos. Não há lixeira e não é preciso pedir por e-mail.

Corrigir: a lista você edita na hora. Nome, foto e e-mail vêm do serviço de login, então mudam lá e chegam aqui no próximo login.

Para qualquer outro pedido, escreva para contato@conexaofilme.com.br. Como este é um projeto de uma pessoa só, a resposta pode não ser imediata, mas ela vem.

Idade mínima

É preciso ter pelo menos 13 anos para criar conta, a mesma idade exigida pelo Google para ter conta própria. O site não tem como verificar idade; se você é responsável por alguém menor e encontrar uma conta que não deveria existir, escreva para contato@conexaofilme.com.br que ela é removida. O calendário e o ranking não pedem conta e podem ser usados por qualquer pessoa.

Segurança

Todo o site roda em HTTPS. A sua senha não existe aqui. Do seu acesso, o banco guarda só uma versão embaralhada e irreversível do código de sessão: mesmo que o banco vazasse, ninguém entraria na sua conta com o que está lá. Nenhum sistema é perfeito, e se algo acontecer que possa afetar você, você será avisado.

Mudanças nesta política

Quando o site ganhar uma função que trate dados de um jeito novo, este texto muda junto e a data no topo é atualizada.