Política de Privacidade

1. Quem somos

A AfterView é uma plataforma para registrar e acompanhar sua relação com filmes ao longo do tempo. Esta política explica quais dados coletamos, por que coletamos, e quais direitos você tem sobre eles.

A AfterView é operada por Anderson Paiani Lemos, pessoa física. O contato com o responsável pelo tratamento pode ser feito pelo e-mail [email protected].

2. Quais dados coletamos

2.1 Dados fornecidos por você no cadastro

• Nome
• E-mail
• Senha (armazenada de forma criptografada — nunca em texto puro) ou, se você entrar com sua conta Google, não coletamos nem armazenamos sua senha do Google
• Nome de usuário (username), que é público e visível para outros usuários

2.2 Dados opcionais de perfil

• Biografia (texto livre)
• Foto de perfil (avatar)

2.3 Dados de uso da plataforma

• Filmes que você marca como assistidos, suas notas, comentários e expectativas
• Curtidas e comentários em atividades de outros usuários
• Relações de seguir/seguidor
• Torneios e roletas de temas que você criar (recursos Premium)

2.4 Dados técnicos

• Cookie de sessão (token de autenticação), necessário para manter você conectado. Não usamos cookies de rastreamento ou publicidade.

2.5 O que não coletamos

• Não usamos ferramentas de analytics ou rastreamento de terceiros (ex: Google Analytics, Meta Pixel)
• Não processamos nem armazenamos dados de pagamento — assinaturas Premium são concedidas manualmente, sem integração com gateway de pagamento no momento

3. Como usamos seus dados

• Para criar e manter sua conta
• Para exibir seu perfil, atividades e interações a outros usuários (apenas o que você tornar público — avaliações e resenhas têm controle de visibilidade individual, privado por padrão)
• Para autenticação via Google, quando você optar por esse método de login
• Para enviar notificações dentro da plataforma sobre curtidas e comentários em suas atividades (não enviamos e-mails de notificação hoje)

4. Com quem compartilhamos dados

• The Movie Database (TMDB): usamos a API do TMDB para obter informações sobre filmes (títulos, pôsteres, elenco). Não enviamos seus dados pessoais para o TMDB — a integração é apenas para buscar dados de filmes.
• Google: se você optar por login via Google, a autenticação é processada pelo Google OAuth. Consulte a política de privacidade do Google para entender como eles tratam esses dados.
• Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins de marketing.

5. Armazenamento e transferência internacional

• Seus dados são armazenados em servidores fornecidos pela DigitalOcean LLC, localizados em Nova York, Estados Unidos
• Fotos de perfil são armazenadas em disco no nosso servidor
• Isso significa que seus dados são transferidos e armazenados fora do território brasileiro. Adotamos os cuidados exigidos pela LGPD para transferência internacional de dados.

6. Bases legais para o tratamento de dados

Tratamos seus dados pessoais com fundamento, conforme o caso, em uma ou mais das seguintes bases legais previstas na LGPD:

• Execução de contrato: para viabilizar o funcionamento da sua conta e dos recursos da plataforma
• Legítimo interesse: para melhorias e funcionamento seguro da plataforma, dentro dos limites que não violem seus direitos e liberdades fundamentais
• Cumprimento de obrigação legal: quando exigido por lei ou por determinação de autoridade competente
• Consentimento: quando aplicável a alguma finalidade específica que exija sua autorização explícita

7. Retenção de dados

• Seus dados permanecem armazenados enquanto sua conta estiver ativa
• Podemos manter determinados dados por prazo superior quando exigido por lei
• Podemos preservar dados necessários ao exercício regular de direitos em processos administrativos ou judiciais, mesmo após o encerramento da conta

8. Segurança da informação

Adotamos medidas técnicas e administrativas compatíveis com o porte da plataforma para proteger seus dados, incluindo:

• Comunicação criptografada via HTTPS
• Armazenamento de senhas com hash criptográfico (nunca em texto puro)
• Controle de acesso aos dados armazenados
• Cookie de autenticação httpOnly, não acessível via JavaScript no navegador

Nenhum sistema é absolutamente seguro. Embora adotemos essas medidas, não podemos garantir segurança absoluta contra todo e qualquer incidente.

9. Menores de idade

A AfterView não é destinada a menores de 13 (treze) anos.

Se tomarmos conhecimento de que coletamos dados de um menor fora dos parâmetros permitidos, tomaremos medidas para excluir essas informações.

10. Seus direitos (LGPD)

Você tem direito a:

• Confirmar a existência de tratamento de dados
• Acessar seus dados
• Corrigir dados incompletos, inexatos ou desatualizados (via edição de perfil, dentro da plataforma)
• Solicitar a portabilidade dos seus dados a outro fornecedor de serviço ou produto
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei
• Solicitar a exclusão dos dados tratados com base no seu consentimento
• Obter informação sobre as entidades públicas e privadas com as quais compartilhamos seus dados
• Ser informado sobre a possibilidade de não fornecer consentimento e sobre as consequências dessa negativa
• Revogar o consentimento, quando o tratamento tiver esse fundamento
• Opor-se a tratamento realizado com base em hipótese legal que não exija seu consentimento, caso haja descumprimento da LGPD

Sobre exclusão de conta: no momento, a exclusão de conta é feita mediante solicitação por e-mail para [email protected] — ainda não há um botão de autoatendimento para isso na plataforma.

Para exercer qualquer um desses direitos, entre em contato pelo e-mail [email protected].

11. Cookies

Usamos apenas um cookie essencial: o token de autenticação (afterview_token), necessário para manter sua sessão ativa. Ele é httpOnly (não acessível via JavaScript no navegador) e expira automaticamente. Não usamos cookies de rastreamento, publicidade ou analytics. Para mais detalhes, consulte nossa Política de Cookies.

12. Alterações nesta política

Podemos atualizar esta política periodicamente. Mudanças significativas serão comunicadas por aviso nesta página e, quando possível, por e-mail.

13. Contato

Dúvidas sobre esta política ou sobre seus dados: [email protected]