Política de privacidade · NovelinhasFlix

1. Controlador dos dados

O responsável pelo tratamento dos seus dados pessoais é o NovelinhasFlix, serviço acessível em novelinhasflix.com. Para qualquer assunto relacionado a privacidade — inclusive para falar com o Encarregado de Proteção de Dados (DPO) — escreva para contato@novelinhasflix.com.

2. Quais dados coletamos

2.1 Dados que você nos fornece

Cadastro: nome, e-mail e senha (armazenada apenas como hash criptográfico).
Pagamento: CPF/CNPJ (quando informado), nome do titular, endereço de cobrança (opcional) e os quatro últimos dígitos e bandeira do cartão. O número completo do cartão e o CVV nunca passam pelos nossos servidores: são enviados diretamente do seu navegador para o processador de pagamentos (Pagar.me), que nos devolve apenas um token.
Interações: comentários, curtidas, favoritos e mensagens enviadas ao suporte.

2.2 Dados coletados automaticamente

Uso do serviço: quais episódios você assistiu, por quanto tempo, posição de reprodução (para o "continuar assistindo") e conclusões.
Técnicos: endereço IP, tipo de navegador e dispositivo, sistema operacional, identificador de sessão de reprodução, data e hora de acesso e registros de erro.
Cookies: usamos cookies estritamente necessários para manter você logado (nf_access e nf_refresh, httpOnly) e preferências locais (como legendas ligadas). Não usamos cookies de publicidade de terceiros.
Notificações push: se você autorizar, guardamos o endpoint de assinatura push fornecido pelo seu navegador para enviar avisos.

3. Para que usamos os dados (finalidades e bases legais)

Prestar o serviço (execução de contrato): autenticar sua conta, liberar episódios, lembrar onde parou, processar pagamentos e renovações.
Comunicações transacionais (execução de contrato): confirmação de pagamento, aviso de vencimento, falha de cobrança, novos episódios de novelas que você favoritou.
Segurança e prevenção a fraudes (legítimo interesse e cumprimento de obrigação legal): limitar reproduções simultâneas, aplicar marca d'água com o seu e-mail nos vídeos, detectar abuso, proteger o conteúdo licenciado.
Melhoria e recomendação (legítimo interesse): estatísticas agregadas de audiência e recomendações personalizadas com base no que você assiste.
Obrigações legais e fiscais: emissão de documentos fiscais e guarda de registros de acesso conforme o Marco Civil da Internet (Lei nº 12.965/2014).
Notificações push e e-mails não transacionais (consentimento): apenas se você ativar; pode revogar a qualquer momento.

4. Com quem compartilhamos

Não vendemos seus dados. Compartilhamos apenas o necessário com:

Processador de pagamentos (Pagar.me / Stone): nome, documento, e-mail e token do cartão, para cobrar e prevenir fraudes.
Infraestrutura: provedores de hospedagem, armazenamento de vídeo e entrega de conteúdo (CDN), envio de e-mail e notificações push, que tratam dados em nosso nome e sob contrato.
Autoridades: quando exigido por lei, ordem judicial ou para proteger direitos, segurança e propriedade.

Alguns desses provedores podem estar fora do Brasil. Nesses casos, garantimos cláusulas contratuais e salvaguardas adequadas, conforme a LGPD.

5. Por quanto tempo guardamos

Dados da conta: enquanto ela existir e por até 5 anos após o encerramento, para defesa em processos e obrigações fiscais.
Registros de acesso (IP, data/hora): 6 meses, conforme o Marco Civil da Internet.
Histórico de reprodução: enquanto a conta existir; pode ser apagado a pedido.
Comentários: até você excluí-los ou a conta ser encerrada.
Assinaturas push: até você desativar ou o navegador invalidar o endpoint.

6. Seus direitos

Como titular, você pode, a qualquer momento e gratuitamente:

Confirmar a existência de tratamento e acessar seus dados;
Corrigir dados incompletos, inexatos ou desatualizados;
Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
Pedir a portabilidade dos dados a outro fornecedor;
Revogar consentimentos (por exemplo, desligar notificações push);
Solicitar a exclusão da conta e dos dados, ressalvadas as retenções obrigatórias por lei;
Obter informação sobre com quem compartilhamos seus dados.

Para exercer esses direitos, escreva para contato@novelinhasflix.com a partir do e-mail cadastrado. Respondemos em até 15 dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

7. Segurança

Adotamos medidas técnicas e administrativas para proteger seus dados: criptografia em trânsito (HTTPS), senhas com hash forte, cookies httpOnly, tokens de reprodução com validade curta, limite de requisições, controle de acesso por perfil e backups diários. Nenhum sistema é 100% seguro; se ocorrer um incidente que possa causar risco relevante, comunicaremos você e a ANPD conforme a lei.

8. Crianças e adolescentes

O serviço não é destinado a menores de 18 anos e parte do catálogo tem classificação indicativa restrita. Não coletamos intencionalmente dados de crianças. Se tomarmos conhecimento de um cadastro de menor sem autorização de responsável, a conta será encerrada.

9. Alterações desta política

Podemos atualizar esta política para refletir mudanças legais ou no serviço. A versão vigente está sempre nesta página, com a data de atualização. Mudanças relevantes serão avisadas por e-mail ou no site.

10. Contato

Encarregado (DPO): contato@novelinhasflix.com. Veja também nossos Termos de uso e a Política de reembolso.

2. Quais dados coletamos

2.1 Dados que você nos fornece

Cadastro: nome, e-mail e senha (armazenada apenas como hash criptográfico).

Pagamento: CPF/CNPJ (quando informado), nome do titular, endereço de cobrança (opcional) e os quatro últimos dígitos e bandeira do cartão. O número completo do cartão e o CVV nunca passam pelos nossos servidores: são enviados diretamente do seu navegador para o processador de pagamentos (Pagar.me), que nos devolve apenas um token.

Interações: comentários, curtidas, favoritos e mensagens enviadas ao suporte.

2.2 Dados coletados automaticamente

Uso do serviço: quais episódios você assistiu, por quanto tempo, posição de reprodução (para o "continuar assistindo") e conclusões.

Técnicos: endereço IP, tipo de navegador e dispositivo, sistema operacional, identificador de sessão de reprodução, data e hora de acesso e registros de erro.

Cookies: usamos cookies estritamente necessários para manter você logado (nf_access e nf_refresh, httpOnly) e preferências locais (como legendas ligadas). Não usamos cookies de publicidade de terceiros.

Notificações push: se você autorizar, guardamos o endpoint de assinatura push fornecido pelo seu navegador para enviar avisos.

3. Para que usamos os dados (finalidades e bases legais)

Prestar o serviço (execução de contrato): autenticar sua conta, liberar episódios, lembrar onde parou, processar pagamentos e renovações.

Comunicações transacionais (execução de contrato): confirmação de pagamento, aviso de vencimento, falha de cobrança, novos episódios de novelas que você favoritou.

Segurança e prevenção a fraudes (legítimo interesse e cumprimento de obrigação legal): limitar reproduções simultâneas, aplicar marca d'água com o seu e-mail nos vídeos, detectar abuso, proteger o conteúdo licenciado.

Melhoria e recomendação (legítimo interesse): estatísticas agregadas de audiência e recomendações personalizadas com base no que você assiste.

Obrigações legais e fiscais: emissão de documentos fiscais e guarda de registros de acesso conforme o Marco Civil da Internet (Lei nº 12.965/2014).

Notificações push e e-mails não transacionais (consentimento): apenas se você ativar; pode revogar a qualquer momento.

4. Com quem compartilhamos

Não vendemos seus dados. Compartilhamos apenas o necessário com:

Processador de pagamentos (Pagar.me / Stone): nome, documento, e-mail e token do cartão, para cobrar e prevenir fraudes.

Infraestrutura: provedores de hospedagem, armazenamento de vídeo e entrega de conteúdo (CDN), envio de e-mail e notificações push, que tratam dados em nosso nome e sob contrato.

Autoridades: quando exigido por lei, ordem judicial ou para proteger direitos, segurança e propriedade.

Alguns desses provedores podem estar fora do Brasil. Nesses casos, garantimos cláusulas contratuais e salvaguardas adequadas, conforme a LGPD.

5. Por quanto tempo guardamos

Dados da conta: enquanto ela existir e por até 5 anos após o encerramento, para defesa em processos e obrigações fiscais.

Registros de acesso (IP, data/hora): 6 meses, conforme o Marco Civil da Internet.

Histórico de reprodução: enquanto a conta existir; pode ser apagado a pedido.

Comentários: até você excluí-los ou a conta ser encerrada.

Assinaturas push: até você desativar ou o navegador invalidar o endpoint.

6. Seus direitos

Como titular, você pode, a qualquer momento e gratuitamente:

Confirmar a existência de tratamento e acessar seus dados;

Corrigir dados incompletos, inexatos ou desatualizados;

Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;

Pedir a portabilidade dos dados a outro fornecedor;

Revogar consentimentos (por exemplo, desligar notificações push);

Solicitar a exclusão da conta e dos dados, ressalvadas as retenções obrigatórias por lei;

Obter informação sobre com quem compartilhamos seus dados.

7. Segurança