Política de Privacidade

1. Dados que coletamos

Coletamos diferentes tipos de dados conforme você usa o Xonaplay. Alguns você fornece diretamente (ao criar uma conta ou enviar um vídeo) e outros são gerados automaticamente quando você usa o serviço.

• Dados de conta: e-mail, senha (armazenada com hash, nunca em texto puro), nome ou nome de usuário opcional, plano contratado (Starter, Pro ou Enterprise) e dados de cobrança gerenciados pelo nosso processador de pagamentos.
• Vídeos e metadados: o arquivo de vídeo que você envia e os metadados associados (título, descrição, duração, resolução, codecs, tamanho, miniaturas geradas, transcrições/legendas se você ativar esse recurso, e as variantes HLS 360p/480p/720p/1080p que geramos).
• Dados de uso e analytics: reproduções, tempo assistido, qualidade entregue, eventos do player, erros de reprodução, largura de banda e métricas agregadas dos seus vídeos para mostrar estatísticas no seu painel.
• Dados técnicos: endereço IP, tipo de dispositivo e navegador, sistema operacional, identificadores de sessão e registros de servidor (logs), por segurança e diagnóstico.
• Cookies e tecnologias similares: usamos cookies para a sessão (cookie httpOnly de login / SSO) e para lembrar preferências. Veja a seção Cookies e nossa página /cookies.
• Envios como convidado (guest): se você enviar um vídeo sem criar conta, nós o associamos a uma sessão temporária e a um IP; esse vídeo é excluído automaticamente após 24 horas, a menos que você se cadastre e o mantenha.

2. Como usamos seus dados

Usamos os dados para prestar e melhorar o serviço, sempre com uma base legal que o justifique sob o GDPR (execução do contrato, interesse legítimo, consentimento ou obrigação legal, conforme o caso).

• Prestar o serviço: receber seu vídeo, transcodificá-lo para HLS adaptativo, armazená-lo, criptografar os segmentos e entregá-lo por meio do player e do CDN.
• Gerenciar sua conta: autenticação, sessão por cookie, conversão de convidado para cliente, suporte e comunicações operacionais sobre seus vídeos.
• Cobrança: processar pagamentos e assinaturas dos planos Pro e Enterprise por meio do nosso processador de pagamentos.
• Analytics e melhoria: medir o desempenho de reprodução, detectar erros, otimizar a transcodificação e mostrar estatísticas dos seus vídeos.
• Segurança e conformidade: prevenir abuso, fraude e uso não autorizado, e atender a solicitações legais e reclamações de direitos autorais (DMCA).
• Comunicações: avisos transacionais (confirmações, alertas de processamento, cobrança). Não enviamos marketing sem o seu consentimento.

Não usamos seus vídeos para treinar nossos modelos de IA nem os de terceiros.

3. Com quem compartilhamos: suboperadores

Não vendemos seus dados. Para operar o Xonaplay contamos com fornecedores externos (suboperadores) que tratam dados por nossa conta, sob contrato e com as garantias exigidas pelo GDPR. As principais categorias são:

Quando um suboperador estiver fora do Espaço Econômico Europeu, as transferências se baseiam em cláusulas contratuais padrão ou outro mecanismo válido sob o GDPR. A lista exata de suboperadores e sua localização está disponível mediante solicitação em [email protected].

4. Retenção e exclusão

Mantemos os dados apenas pelo tempo necessário para as finalidades descritas ou conforme exigido por lei.

• Vídeos de convidado (guest): excluídos automaticamente 24 horas após o envio, a menos que você se cadastre e os associe a uma conta.
• Vídeos de contas cadastradas: mantidos enquanto a conta estiver ativa e você não os excluir.
• Exclusão pelo usuário: ao excluir um vídeo, iniciamos sua remoção do storage e do CDN; podem permanecer cópias em backups por um período limitado [janela de retenção de backups a confirmar] antes da purga definitiva.
• Encerramento de conta: ao encerrar sua conta, excluímos ou anonimizamos seus dados em um prazo razoável, exceto os que devamos manter por obrigações legais ou de cobrança.
• Logs e analytics: retidos por períodos limitados para fins de segurança e diagnóstico [janela exata a confirmar].

5. Segurança

Aplicamos medidas técnicas e organizacionais razoáveis para proteger seus dados e seus vídeos.

• Criptografia em trânsito: todo o tráfego viaja sobre TLS (HTTPS).
• Criptografia de conteúdo: os segmentos HLS são criptografados com AES-128, de modo que o vídeo entregue não fique acessível em claro fora do player autorizado.
• Senhas: armazenadas com hash usando [algoritmo a confirmar]; nunca guardamos senhas em texto puro.
• Controle de acesso: envio direto ao engine por meio de um token de curta duração e sessão por cookie httpOnly.
• Boas práticas operacionais: acesso restrito conforme a necessidade, registros de atividade e monitoramento.

Nenhum sistema é 100% seguro; diante de um incidente que afete dados pessoais, agiremos conforme as obrigações de notificação do GDPR.

6. Seus direitos

Se você estiver no Espaço Econômico Europeu ou em outra jurisdição com direitos equivalentes, você tem o direito de:

• Acesso: solicitar uma cópia dos dados pessoais que mantemos sobre você.
• Retificação: corrigir dados inexatos ou incompletos.
• Exclusão: solicitar a exclusão dos seus dados (direito ao esquecimento), com os limites legais aplicáveis.
• Limitação e oposição: restringir ou se opor a determinados tratamentos.
• Portabilidade: receber seus dados em um formato estruturado e de uso comum.
• Retirar o consentimento: quando o tratamento se basear no seu consentimento, você pode retirá-lo a qualquer momento.
• Reclamar: apresentar uma reclamação à sua autoridade de proteção de dados.

Para exercer qualquer um desses direitos, escreva para [email protected]. Podemos solicitar a verificação da sua identidade antes de responder.

7. Cookies

Usamos cookies estritamente necessários para manter sua sessão (cookie httpOnly de login / SSO) e cookies de preferências e analytics para melhorar o serviço.

Você pode gerenciar suas preferências e ver o detalhe completo na nossa página de Cookies.

Mais informações em /cookies.

8. Alterações nesta política

Podemos atualizar esta política para refletir mudanças no serviço, em nossos suboperadores ou na legislação aplicável. Quando fizermos alterações relevantes, atualizaremos a data de "última atualização" e, se for o caso, avisaremos por e-mail ou dentro do produto.

O uso continuado do Xonaplay após a entrada em vigor das alterações significa que você aceita a política revisada.

9. Contato

Se você tiver dúvidas sobre esta política ou sobre o tratamento dos seus dados, escreva para [email protected].

Para assuntos jurídicos: [email protected]. Para reclamações de direitos autorais: [email protected]. Para suporte geral: [email protected].

Controlador dos dados: Xonaplay.