RGPD — Regulamento Geral sobre a Proteção de Dados

1. Responsável pelo tratamento

O responsável pelo tratamento dos seus dados pessoais é a Xonaplay (xonaplay.com).

Para qualquer dúvida sobre proteção de dados, exercício de direitos ou sobre esta página, você pode escrever para [email protected].

• Responsável: Xonaplay
• Site: xonaplay.com
• Contato de privacidade: [email protected]
• Encarregado de Proteção de Dados (DPO): [a confirmar, se aplicável]

Se a sua jurisdição exigir um representante na UE ou no Reino Unido nos termos do Art. 27 do RGPD, os seus dados serão publicados aqui: [representante a confirmar].

2. Dados que tratamos

Tratamos apenas os dados necessários para prestar o serviço de hospedagem de vídeo e operar sua conta. Nós os agrupamos nas seguintes categorias:

• Dados de conta: endereço de e-mail, senha criptografada (hash), seu nome ou nome da organização, se fornecido, plano contratado (Starter, Pro, Enterprise).
• Conteúdo enviado: os arquivos de vídeo que você carrega, seus metadados técnicos (resolução, duração, codec) e as variantes HLS geradas durante a transcodificação.
• Dados de uso do serviço: estatísticas de reprodução, número de visualizações, largura de banda e armazenamento consumidos, eventos de envio e processamento.
• Dados técnicos e de sessão: endereço IP, identificador de sessão em cookie httpOnly (SSO), tipo de navegador e dispositivo, registros (logs) de acesso e erros.
• Dados de envio como convidado (guest): se você enviar um vídeo sem conta, associamos temporariamente esse conteúdo a um token de envio; o vídeo de teste é excluído após 24 horas, a menos que você se cadastre e o mantenha.
• Dados de faturamento: para planos pagos, dados da transação geridos pelo nosso provedor de pagamentos; a Xonaplay não armazena os dados completos do seu cartão.

Não solicitamos categorias especiais de dados (Art. 9 do RGPD). Pedimos que você não envie conteúdo que inclua dados sensíveis de terceiros sem uma base jurídica válida.

3. Base jurídica (Art. 6.º, n.º 1, do RGPD)

Cada tratamento baseia-se numa base jurídica específica do Art. 6.º, n.º 1, do RGPD:

Quando o tratamento se baseia no consentimento (a), você pode retirá-lo a qualquer momento, sem que isso afete a licitude do tratamento anterior.

4. Seus direitos

Como titular dos dados, o RGPD reconhece os seguintes direitos, que você pode exercer gratuitamente:

• Acesso: obter confirmação de que tratamos seus dados e uma cópia deles.
• Retificação: corrigir dados inexatos ou incompletos (por exemplo, seu e-mail ou nome).
• Apagamento (direito ao esquecimento): solicitar a exclusão dos seus dados e do seu conteúdo quando já não forem necessários ou quando retirar o consentimento.
• Portabilidade: receber seus dados em formato estruturado e de uso comum, ou que os transmitamos a outro responsável quando for tecnicamente viável.
• Oposição: opor-se a tratamentos baseados no nosso interesse legítimo, incluindo marketing.
• Limitação: solicitar que restrinjamos o tratamento enquanto se verifica uma reclamação ou contestação.
• Retirar o consentimento: a qualquer momento, para os tratamentos que o exijam.
• Não ser objeto de decisões automatizadas com efeitos jurídicos: a Xonaplay não toma esse tipo de decisão sobre você.

Você pode exercer a maioria desses direitos diretamente no painel da sua conta (editar perfil, exportar conteúdo, excluir a conta) ou escrevendo para [email protected].

5. Transferências internacionais

Para hospedar e entregar seu vídeo usamos armazenamento compatível com S3 e uma rede de distribuição (CDN), o que pode implicar o tratamento de dados fora do EEE.

Quando transferimos dados para um país sem decisão de adequação da Comissão Europeia, aplicamos garantias adequadas nos termos dos Arts. 44.º a 49.º do RGPD.

• Mecanismo de transferência: Cláusulas Contratuais-Tipo (CCT/SCC) e/ou decisões de adequação, conforme o provedor.
• Regiões de infraestrutura: [região/infra a confirmar]
• Medidas complementares: criptografia em trânsito (TLS) e do conteúdo HLS em repouso (AES-128).

Você pode solicitar mais informações sobre as garantias aplicadas ou uma cópia dos mecanismos de transferência escrevendo para [email protected].

6. Subprocessadores

Para operar a Xonaplay recorremos a provedores que tratam dados por nossa conta (operadores / subprocessadores), sob contratos que cumprem o Art. 28.º do RGPD. A lista a seguir é indicativa e pode ser atualizada:

Mantemos uma lista atualizada de subprocessadores. Você pode solicitar a versão vigente e a notificação de alterações escrevendo para [email protected].

7. Retenção

Conservamos os dados apenas pelo tempo necessário para as finalidades descritas ou pelo prazo exigido por lei:

• Conteúdo de vídeo e metadados: enquanto sua conta estiver ativa; após a exclusão ou o encerramento da conta, é removido do armazenamento e da CDN em [janela de exclusão a confirmar].
• Envios de convidado: o vídeo de teste é excluído automaticamente após 24 horas, a menos que você se cadastre.
• Dados de conta: durante a vigência da conta e por um período razoável após o encerramento.
• Dados de faturamento e fiscais: pelo prazo legal de conservação aplicável [prazo fiscal a confirmar].
• Logs técnicos e de segurança: por um período limitado para fins de segurança e diagnóstico [retenção de logs a confirmar].

As cópias de segurança podem reter dados por um breve período adicional até a sua rotação.

8. Menores

A Xonaplay não se destina a menores de idade e não coletamos conscientemente dados de menores abaixo da idade de consentimento digital aplicável (16 anos no RGPD, ou a idade inferior definida pelo seu país, mínimo de 13).

Se você acredita que um menor nos forneceu dados sem o consentimento de quem exerce a responsabilidade parental, escreva para [email protected] e os excluiremos.

9. Autoridade de controle

Se você considerar que o tratamento dos seus dados infringe o RGPD, tem o direito de apresentar uma reclamação à autoridade de controle do seu país de residência, local de trabalho ou do lugar da suposta infração.

Agradecemos que, antes de recorrer à autoridade, tente resolver a questão conosco em [email protected].

• Espanha: Agencia Española de Protección de Datos (AEPD) — aepd.es
• Portugal: Comissão Nacional de Proteção de Dados (CNPD) — cnpd.pt
• Brasil: Autoridade Nacional de Proteção de Dados (ANPD), para tratamentos abrangidos pela LGPD — gov.br/anpd
• Outros países do EEE: sua autoridade de controle local
• Reino Unido: Information Commissioner's Office (ICO) — ico.org.uk

10. Como exercer seus direitos

Para exercer qualquer um dos direitos descritos, você pode:

• Usar o painel da sua conta: editar seus dados, exportar seu conteúdo ou excluir a conta de forma autônoma.
• Escrever para [email protected] indicando o direito que deseja exercer e os dados a que se refere.

Podemos pedir que você verifique sua identidade antes de responder. Atenderemos sua solicitação sem demora injustificada e, em todo caso, no prazo de um mês, prorrogável por mais dois meses em casos complexos (Art. 12.º do RGPD). O exercício de direitos é gratuito, exceto em solicitações manifestamente infundadas ou excessivas.

11. Alterações nesta página

Podemos atualizar esta página para refletir alterações nos nossos tratamentos, subprocessadores ou na legislação aplicável.

Publicaremos a versão vigente nesta mesma URL e atualizaremos a data de "Última atualização". Se as alterações forem substanciais, notificaremos você por e-mail ou pelo painel.

Qualquer dúvida sobre esta página: [email protected] ou [email protected].