Política de Privacidade da Kiyoru

1. Responsável pelo Tratamento

O responsável pelo tratamento dos seus dados pessoais é a equipa da Kiyoru ([Nome da Empresa / Programador]).

Para qualquer questão, dúvida ou pedido relacionado com a gestão dos seus dados pessoais, pode contactar-nos a qualquer momento através do endereço dedicado: [email protected].

2. Dados que Recolhemos e Finalidades

Recolhemos unicamente os dados estritamente necessários para lhe fornecer os serviços de acompanhamento, perfil pessoal e participação na comunidade:

• Dados da Conta e Autenticação: Nome de utilizador, endereço de e-mail, biografia e foto de perfil. A autenticação é confiada à infraestrutura segura do Firebase Auth; nenhuma palavra-passe é alguma vez guardada em texto simples nos nossos servidores.
• Atividade de Acompanhamento e Visualização: Filmes, episódios e temporadas marcados como vistos, histórico temporal, progresso por episódio (bitmask), estatísticas pessoais e rewatch. Estes dados constituem o coração da experiência Kiyoru e são guardados para sincronizar a sua biblioteca.
• Conteúdos Gerados pelo Utilizador (UGC): Críticas, comentários nos tópicos de discussão dos episódios, listas personalizadas, tier lists, votos em sondagens e bilhetes de cinema virtuais. Todos os textos enviados são processados como texto simples seguro para prevenir falhas de segurança (por ex. ataques XSS).
• Dados de Diagnóstico e Antiabuso: Registos de sistema temporários ao nível do servidor (por ex. endereços IP) conservados a curto prazo unicamente para garantir a estabilidade da infraestrutura, mitigar ataques maliciosos e aplicar limites de frequência (rate limiting) nas nossas API. A integridade dos pedidos é protegida através do Firebase App Check para impedir o acesso de bots não autorizados.

3. Funcionalidades Baseadas em Inteligência Artificial e Processamento de Voz

A Kiyoru integra ferramentas baseadas em modelos de inteligência artificial e machine learning (por ex. Workers AI ou API LLM seguras) para melhorar a acessibilidade e a interação:

• Traduções Instantâneas (Catálogo e Tópicos): Se ativar a tradução numa sinopse, num tópico de discussão inteiro ou no comentário de outro utilizador, o texto original é enviado em memória ao modelo de linguagem (por ex. Workers AI ou fornecedor LLM) exclusivamente para lhe devolver a versão traduzida na língua escolhida. O texto traduzido não é associado ao seu perfil nem reutilizado para o perfilar.
• Introdução por Voz e Transcrição Efémera (Audio-to-Text): Se utilizar o microfone para gravar uma crítica, um comentário ou uma nota de visualização:
  • O ficheiro ou fluxo de áudio é processado exclusivamente para gerar a transcrição textual.
  • A Kiyoru não guarda, não conserva nem arquiva qualquer gravação de voz nos seus servidores. O dado de áudio é destruído instantaneamente assim que a transcrição é concluída.
• Geração Assistida de Críticas e Visualizações: O texto transcrito ou as suas indicações podem ser reelaborados pela IA para o ajudar na formatação do diário de visualização, na síntese ou na redação do comentário.
• Sem Treino de Modelos: Os seus textos, entradas de voz e conteúdos privados não são vendidos nem utilizados para treinar modelos de inteligência artificial públicos ou de terceiros.

4. Privacidade Seletiva em 4 Níveis

A Kiyoru oferece-lhe uma ferramenta única e granular para decidir quem pode aceder às diferentes secções do seu perfil (Favoritos, Rewatch, Estatísticas, Listas, Votos, Bilhetes de Cinema):

Nota sobre as discussões da Comunidade: os comentários e reações publicados nos tópicos públicos dedicados a séries ou a episódios individuais são visíveis para os outros membros habilitados da comunidade. Para proteger a experiência de todos, a plataforma implementa uma proteção antispoiler do lado do servidor que desbloqueia as discussões apenas a quem registou efetivamente a visualização do conteúdo relacionado.

5. Moderação de Conteúdos e Gestão de Imagens

Para garantir uma comunidade segura, acolhedora e livre de conteúdos ilícitos, adotamos controlos automatizados e procedimentais:

• Verificação de Segurança dos Avatares: As fotos de perfil carregadas são verificadas através de ferramentas de visão artificial (Google Cloud Vision SafeSearch) para identificar e excluir automaticamente conteúdos para adultos, violentos ou inadequados. As imagens com resultado incerto são submetidas a revisão humana por parte dos moderadores.
• Impressões Técnicas (Hash): Para impedir tentativas repetidas de carregamento de imagens já rejeitadas, o sistema gera e memoriza uma impressão numérica (SHA-256 e hash percetual pHash). O hash associado ao seu perfil é considerado dado pessoal e é eliminado em caso de eliminação da conta.
• GIF e Stickers nos Comentários: A integração de GIF e animações é feita através das API da Klipy. A Kiyoru não guarda nos seus servidores os ficheiros multimédia de terceiros, registando unicamente o identificador técnico do conteúdo selecionado.

6. Onde Residem os Dados e Segurança

Os seus dados são protegidos através de protocolos criptográficos conformes ao estado da arte, tanto durante a transmissão (TLS/HTTPS) como em repouso (at rest):

• Infraestrutura Cloud (Cloudflare): A base de dados de produção (Cloudflare D1), o armazenamento protegido dos avatares (Cloudflare R2) e a lógica de backend (Cloudflare Workers) residem em arquiteturas distribuídas conformes às normas de proteção de dados pessoais da União Europeia.
• Base de Dados Local (IndexedDB): Uma cópia local dos seus dados de visualização e da biblioteca é guardada diretamente no seu dispositivo para permitir navegação instantânea e suporte offline. Estes dados permanecem inteiramente sob o seu controlo local.
• Metadados de Catálogo: Fichas informativas, cartazes e detalhes de filmes, séries de TV e anime são fornecidos através de API externas (TMDB, TheTVDB, catálogos de anime). Trata-se de metadados públicos relativos às obras, totalmente separados das suas informações pessoais.

7. Publicidade, Modelo de Negócio e Estatísticas Agregadas

• Sem Publicidade: Atualmente a Kiyoru não aloja banners publicitários, não inclui redes de publicidade de terceiros e não lê nem rastreia os identificadores publicitários únicos do seu dispositivo (por ex. IDFA da Apple ou AAID da Google).
• Sem Venda de Dados Pessoais: Não vendemos, não cedemos nem partilhamos com intermediários (data brokers) ou anunciantes os seus dados pessoais, os seus contactos ou o seu histórico individual.
• Estatísticas e Tendências Agregadas: Podemos gerar e elaborar análises estatísticas do setor em larga escala baseadas em tendências agregadas e completamente anonimizadas (por exemplo: percentagens globais de rewatch de uma série, popularidade agregada dos géneros, tendências de conclusão das temporadas). Esses relatórios não contêm qualquer identificador de conta, não permitem de forma alguma identificá-lo e não são considerados dados pessoais nos termos do RGPD (Considerando 26).

8. Prazos de Conservação (Data Retention)

• Dados de Perfil e Acompanhamento: Os seus dados são conservados durante toda a duração da sua conta ativa.
• Ficheiros de Avatar Rejeitados ou em Recurso: As imagens carregadas que não passam os controlos de moderação ou que aguardam reclamação são eliminadas definitivamente do armazenamento R2 através de procedimentos automáticos num prazo entre 7 e 30 dias.
• Ficheiros de Importação Externa: Caso utilize a função de importação do histórico a partir de outras plataformas (por ex. TV Time), o ficheiro fornecido é processado uma única vez e eliminado automaticamente no prazo de 30 dias.

9. Os Seus Direitos (RGPD) e Eliminação da Conta

Em conformidade com os artigos 15.º a 22.º do Regulamento (UE) 2016/679 (RGPD), tem pleno direito a:

• Aceder e Transferir os seus dados (Art. 20.º): Pode solicitar e exportar o histórico completo das suas visualizações e das suas listas em formato aberto e legível por máquina (JSON/CSV) a qualquer momento a partir das definições.
• Retificar as informações: Pode alterar diretamente nome de utilizador, biografia, avatar e preferências a partir da aplicação ou solicitar a sua atualização.
• Eliminação Total e Direito ao Esquecimento (Art. 17.º): Pode eliminar a sua conta diretamente a partir da app. A eliminação implica:
  • A eliminação imediata e permanente da sua biblioteca pessoal, das listas privadas, das credenciais e dos hashes pessoais;
  • A remoção definitiva dos ficheiros do seu avatar dos nossos servidores de armazenamento;
  • Anonimização dos comentários públicos: para preservar a coerência e a utilidade das discussões da comunidade, o texto dos comentários já publicados nos tópicos dos episódios ou dos filmes permanecerá visível, mas será irreversivelmente desligado da sua identidade (o autor aparecerá como utilizador anónimo ou eliminado).
• Exercício dos Direitos e Reclamações: Para exercer qualquer um dos seus direitos, escreva para [email protected]. Se considerar que o tratamento dos seus dados viola a legislação em vigor, tem sempre o direito de apresentar uma reclamação à autoridade de controlo nacional (em Itália: o Garante per la Protezione dei Dati Personali, www.garanteprivacy.it).

10. Requisitos de Idade

A Kiyoru destina-se a pessoas com idade igual ou superior a 14 anos (ou à idade mínima exigida pela legislação do seu país de residência para o consentimento a serviços digitais). Não recolhemos intencionalmente dados relativos a menores abaixo desse limite.

11. Alterações a esta Política

Caso venhamos a introduzir alterações substanciais à presente política — por exemplo por ocasião da introdução de novos serviços pagos, integrações com processadores de pagamento ou circuitos promocionais — informá-lo-emos claramente e com a devida antecedência através de uma notificação dentro da aplicação antes da entrada em vigor das novidades.