Política de Privacidade do Kiyoru

1. Controlador dos Dados

O controlador do tratamento dos seus dados pessoais é a equipe do Kiyoru ([Nome da Empresa / Desenvolvedor]).

Para qualquer pergunta, dúvida ou solicitação relacionada à gestão dos seus dados pessoais, você pode entrar em contato a qualquer momento pelo endereço dedicado: [email protected].

2. Dados que Coletamos e Finalidades

Coletamos apenas os dados estritamente necessários para oferecer os serviços de acompanhamento, perfil pessoal e participação na comunidade:

• Dados da Conta e Autenticação: Nome de usuário, endereço de e-mail, biografia e foto de perfil. A autenticação é confiada à infraestrutura segura do Firebase Auth; nenhuma senha é jamais armazenada em texto puro nos nossos servidores.
• Atividade de Acompanhamento e Visualização: Filmes, episódios e temporadas marcados como assistidos, histórico temporal, progresso por episódio (bitmask), estatísticas pessoais e rewatch. Esses dados são o coração da experiência do Kiyoru e são salvos para sincronizar a sua biblioteca.
• Conteúdo Gerado pelo Usuário (UGC): Resenhas, comentários nos tópicos de discussão dos episódios, listas personalizadas, tier lists, votos em enquetes e ingressos de cinema virtuais. Todos os textos enviados são processados como texto puro seguro para prevenir falhas de segurança (ex.: ataques XSS).
• Dados de Diagnóstico e Antiabuso: Logs de sistema temporários no servidor (ex.: endereços IP) mantidos por curto prazo apenas para garantir a estabilidade da infraestrutura, mitigar ataques maliciosos e aplicar limites de frequência (rate limiting) nas nossas APIs. A integridade das requisições é protegida pelo Firebase App Check para impedir o acesso de bots não autorizados.

3. Funcionalidades Baseadas em Inteligência Artificial e Processamento de Voz

O Kiyoru integra ferramentas baseadas em modelos de inteligência artificial e machine learning (ex.: Workers AI ou APIs LLM seguras) para melhorar a acessibilidade e a interação:

• Traduções Instantâneas (Catálogo e Tópicos): Se você ativar a tradução em uma sinopse, em um tópico de discussão inteiro ou no comentário de outro usuário, o texto original é enviado em memória ao modelo de linguagem (ex.: Workers AI ou provedor LLM) exclusivamente para devolver a versão traduzida no idioma escolhido. O texto traduzido não é associado ao seu perfil nem reutilizado para traçar seu perfil.
• Entrada por Voz e Transcrição Efêmera (Audio-to-Text): Se você usar o microfone para gravar uma resenha, comentário ou nota de visualização:
  • O arquivo ou fluxo de áudio é processado exclusivamente para gerar a transcrição em texto.
  • O Kiyoru não salva, não guarda e não arquiva nenhuma gravação de voz em seus servidores. O dado de áudio é destruído instantaneamente assim que a transcrição é concluída.
• Geração Assistida de Resenhas e Visualizações: O texto transcrito ou suas indicações podem ser reelaborados pela IA para ajudar você a formatar o diário de visualização, resumir ou redigir o comentário.
• Sem Treinamento de Modelos: Seus textos, entradas de voz e conteúdos privados não são vendidos nem usados para treinar modelos de inteligência artificial públicos ou de terceiros.

4. Privacidade Seletiva em 4 Níveis

O Kiyoru oferece uma ferramenta única e granular para você decidir quem pode acessar as diferentes seções do seu perfil (Favoritos, Rewatch, Estatísticas, Listas, Votos, Ingressos de Cinema):

Nota sobre as discussões da Comunidade: os comentários e reações publicados nos tópicos públicos dedicados a séries ou episódios individuais ficam visíveis para os demais membros habilitados da comunidade. Para proteger a experiência de todos, a plataforma implementa uma proteção antispoiler no servidor que libera as discussões apenas para quem registrou de fato a visualização do conteúdo relacionado.

5. Moderação de Conteúdo e Gestão de Imagens

Para garantir uma comunidade segura, acolhedora e livre de conteúdo ilícito, adotamos controles automatizados e procedimentais:

• Verificação de Segurança dos Avatares: As fotos de perfil enviadas são verificadas por ferramentas de visão computacional (Google Cloud Vision SafeSearch) para identificar e excluir automaticamente conteúdo adulto, violento ou impróprio. Imagens com resultado incerto passam por revisão humana dos moderadores.
• Impressões Técnicas (Hash): Para impedir tentativas repetidas de envio de imagens já rejeitadas, o sistema gera e armazena uma impressão numérica (SHA-256 e hash perceptual pHash). O hash associado ao seu perfil é considerado dado pessoal e é apagado em caso de exclusão da conta.
• GIFs e Figurinhas nos Comentários: A integração de GIFs e animações é feita por meio das APIs do Klipy. O Kiyoru não armazena nos próprios servidores os arquivos de mídia de terceiros; registra apenas o identificador técnico da mídia selecionada.

6. Onde os Dados Ficam e Segurança

Seus dados são protegidos por protocolos criptográficos de última geração, tanto durante a transmissão (TLS/HTTPS) quanto em repouso (at rest):

• Infraestrutura em Nuvem (Cloudflare): O banco de dados de produção (Cloudflare D1), o armazenamento protegido dos avatares (Cloudflare R2) e a lógica de backend (Cloudflare Workers) residem em arquiteturas distribuídas conformes aos padrões de proteção de dados pessoais da União Europeia.
• Banco de Dados Local (IndexedDB): Uma cópia local dos seus dados de visualização e da biblioteca é armazenada diretamente no seu dispositivo para permitir navegação instantânea e suporte offline. Esses dados permanecem inteiramente sob o seu controle local.
• Metadados de Catálogo: Fichas informativas, pôsteres e detalhes de filmes, séries de TV e animes são fornecidos por APIs externas (TMDB, TheTVDB, catálogos de anime). São metadados públicos sobre as obras, totalmente separados das suas informações pessoais.

7. Publicidade, Modelo de Negócio e Estatísticas Agregadas

• Sem Publicidade: No momento o Kiyoru não hospeda banners publicitários, não inclui redes de anúncios de terceiros e não lê nem rastreia os identificadores publicitários únicos do seu dispositivo (ex.: IDFA da Apple ou AAID do Google).
• Sem Venda de Dados Pessoais: Não vendemos, não cedemos e não compartilhamos com intermediários (data brokers) ou anunciantes os seus dados pessoais, seus contatos ou seu histórico individual.
• Estatísticas e Tendências Agregadas: Podemos gerar e processar análises estatísticas de mercado em larga escala baseadas em tendências agregadas e completamente anonimizadas (por exemplo: porcentagens gerais de rewatch de uma série, popularidade agregada dos gêneros, tendências de conclusão de temporadas). Esses relatórios não contêm nenhum identificador de conta, não permitem de forma alguma chegar até você e não são considerados dados pessoais nos termos do GDPR (Considerando 26).

8. Prazos de Retenção (Data Retention)

• Dados de Perfil e Acompanhamento: Seus dados são mantidos por toda a duração da sua conta ativa.
• Arquivos de Avatar Rejeitados ou em Recurso: As imagens enviadas que não passam nos controles de moderação ou que aguardam recurso são excluídas definitivamente do armazenamento R2 por procedimentos automáticos em uma janela de 7 a 30 dias.
• Arquivos de Importação Externa: Se você usar a função de importação do histórico de outras plataformas (ex.: TV Time), o arquivo fornecido é processado uma única vez e excluído automaticamente em até 30 dias.

9. Seus Direitos (GDPR) e Exclusão da Conta

Em conformidade com os artigos 15 a 22 do Regulamento (UE) 2016/679 (GDPR), você tem pleno direito de:

• Acessar e Transferir seus dados (Art. 20): Você pode solicitar e exportar o histórico completo das suas visualizações e das suas listas em formato aberto e legível por máquina (JSON/CSV) a qualquer momento nas configurações.
• Retificar as informações: Você pode alterar diretamente nome de usuário, bio, avatar e preferências no aplicativo ou solicitar a atualização.
• Exclusão Total e Direito ao Esquecimento (Art. 17): Você pode excluir sua conta diretamente no app. A exclusão implica:
  • A exclusão imediata e permanente da sua biblioteca pessoal, das listas privadas, das credenciais e dos hashes pessoais;
  • A remoção definitiva dos arquivos do seu avatar dos nossos servidores de armazenamento;
  • Anonimização dos comentários públicos: para preservar a coerência e a utilidade das discussões da comunidade, o texto dos comentários já publicados nos tópicos de episódios ou filmes continuará visível, mas será irreversivelmente desvinculado da sua identidade (o autor aparecerá como usuário anônimo ou excluído).
• Exercício dos Direitos e Reclamações: Para exercer qualquer um dos seus direitos, escreva para [email protected]. Se você considerar que o tratamento dos seus dados viola a legislação vigente, sempre terá o direito de apresentar uma reclamação à autoridade de controle nacional (na Itália: o Garante per la Protezione dei Dati Personali, www.garanteprivacy.it).

10. Requisitos de Idade

O Kiyoru é destinado a pessoas com 14 anos ou mais (ou à idade mínima exigida pela legislação do seu país de residência para o consentimento a serviços digitais). Não coletamos intencionalmente dados de menores abaixo desse limite.

11. Alterações nesta Política

Caso façamos alterações substanciais nesta política — por exemplo, com a introdução de novos serviços pagos, integrações com processadores de pagamento ou programas promocionais — avisaremos você claramente e com antecedência adequada por meio de uma notificação dentro do aplicativo antes que as novidades entrem em vigor.