Política de privacidade

O que coletamos hoje

Não há login e não vendemos dados a terceiros. O único dado pessoal que pedimos é o e-mail, e só quando você mesmo preenche o formulário de alerta na página de um título. Além disso, o site usa o Google Analytics, que grava cookie no seu navegador e coleta dados de navegação sem você precisar preencher nada: está descrito logo abaixo.

Esse e-mail é usado exclusivamente para enviar o aviso que você pediu (quando o título chega a um streaming novo ou sai de um em que estava) e, se você marcar a opção, o resumo semanal de novidades. Toda inscrição passa por confirmação: enquanto você não clicar no link que enviamos, nada é disparado, e o cadastro é apagado em 7 dias. Todo e-mail de alerta que enviamos depois da confirmação traz um link de descadastro que encerra tudo com um clique (o e-mail de confirmação em si não traz, porque antes de confirmar não existe inscrição da qual sair: basta ignorar). Depois do encerramento, guardamos o registro por 90 dias e apagamos. Um aviso de mudança de streaming confirmado que nunca chega a disparar, porque o título não muda de catálogo, é apagado automaticamente depois de 365 dias (um prazo diferente dos 7 dias de confirmação e dos 90 dias de encerramento, citados acima).

A única coisa que registramos é o clique nos botões que levam a um serviço de streaming, como "Assistir na Netflix". Quando isso acontece, guardamos qual serviço foi escolhido, qual título estava sendo visto (quando houver um), o horário do clique, o navegador usado, se o clique veio de dentro de um e-mail nosso ou da navegação no site, e um sinal indicando se o acesso parece ter vindo de um robô automatizado em vez de uma pessoa. Não guardamos o endereço IP no nosso banco de dados. Esse registro de clique é apagado automaticamente depois de 180 dias (um prazo diferente dos 90 dias do registro de alerta encerrado, citado acima).

Usamos essas informações só para entender quais serviços de streaming os visitantes mais procuram. Esse registro de clique é nosso, fica no nosso banco, e é coisa diferente do Google Analytics descrito a seguir.

Google Analytics

O site usa o Google Analytics 4 para medir quantas pessoas visitam, quais páginas elas abrem e de onde chegaram (uma busca no Google, um link de outro site, o endereço digitado direto). É a única forma que temos de saber se o site está sendo encontrado por quem procura onde assistir algo.

Para isso o Google grava um cookie no seu navegador e recebe dados sobre a sua visita, incluindo seu endereço IP, as páginas abertas, o horário, o aparelho e o navegador usados. Diferente do registro de clique descrito acima, esses dados ficam com o Google, não conosco: nós só vemos relatórios agregados, sem identificação individual. Quem define prazo de retenção e forma de tratamento é o Google, segundo as políticas dele.

Isso implica transferência internacional: os servidores do Google ficam fora do Brasil. Se você preferir não ser medido, dá para bloquear: qualquer bloqueador de anúncios impede o carregamento, e o Google oferece um complemento de navegador que desativa a medição em todo site que usa a ferramenta. O resto do site funciona igual sem ela.

Por que podemos tratar esses dados

A Lei Geral de Proteção de Dados (Lei 13.709/2018) pede que todo tratamento de dado pessoal tenha uma base legal declarada. Aqui são três, uma para cada coisa que coletamos. O registro de clique não tem identificador de pessoa, mas tratamos ele como dado pessoal do mesmo jeito, pela leitura mais cautelosa: preferimos declarar base legal a mais do que nos apoiar em anonimização que não podemos garantir.

O e-mail do alerta é tratado com base no seu consentimento (artigo 7º, inciso I). Você digita o endereço, confirma clicando no link que enviamos, e pode retirar o consentimento quando quiser pelo link de descadastro que vai em todo e-mail de alerta. Retirar encerra os envios seguintes.

O registro do clique em link de streaming é tratado com base no legítimo interesse (artigo 7º, inciso IX): saber quais serviços os visitantes procuram é o que nos permite decidir o que cobrir e manter o site de pé. Esse registro não guarda endereço IP nem identificador de pessoa. O navegador usado, que guardamos, identifica o programa e a versão dele, não quem está do outro lado, ainda que um navegador incomum reduza o grupo de gente a que aquela linha poderia pertencer.

A medição pelo Google Analytics também é tratada com base no legítimo interesse (artigo 7º, inciso IX): sem saber quantas pessoas chegam e por onde, não temos como decidir o que cobrir nem se vale manter o site. Aqui a leitura é menos confortável do que a do registro de clique, e preferimos dizer: o Google Analytics recebe seu endereço IP, o que é dado pessoal mais direto do que qualquer coisa que guardamos por conta própria. Há quem sustente que uso de cookie de terceiro pede consentimento explícito, com banner. Escolhemos legítimo interesse com aviso claro nesta página e caminho de recusa descrito acima, e não banner, porque medimos audiência para decidir conteúdo e não fazemos publicidade nem perfilamento comercial com esses dados.

Seus direitos, e como exercer

A lei garante que você confirme se tratamos dados seus, acesse esses dados, corrija, peça a eliminação e revogue o consentimento. Não temos painel automatizado para isso: o caminho é escrever para contato@cadeofilme.com.br, e a resposta vai pelo mesmo e-mail.

Para o e-mail do alerta isso funciona direto: diga qual endereço está cadastrado e apagamos todas as inscrições dele. Se o que você quer é só parar de receber, o link de descadastro no rodapé de qualquer e-mail de alerta é mais rápido: ele encerra os envios na hora, e aí o cadastro segue a regra dos 90 dias descrita acima antes de sumir de vez.

Para o registro de clique existe um limite, e preferimos dizer em vez de prometer o que não conseguimos cumprir: sem endereço IP e sem identificador, não temos como confirmar com segurança qual linha é sua. Você pode nos dar pistas (o título, o dia, o navegador), e a gente tenta apagar, mas não conseguimos garantir a eliminação de um clique específico, nem afirmar que o que apagamos era mesmo seu. Pedido de acesso a registro de clique nós não atendemos, e o motivo é o mesmo pelo outro lado: sem identificador, entregar linhas a quem descreve um clique seria entregar dado de estranho a quem acertasse a descrição. O prazo de 180 dias citado acima vale para todos eles, com pedido ou sem.

Para os dados do Google Analytics, quem os guarda é o Google, e por isso o pedido de acesso ou eliminação precisa ir para ele, não para nós: nós vemos relatório agregado e não conseguimos localizar, entregar nem apagar a visita de uma pessoa específica. O que está na sua mão, e funciona imediatamente, é impedir a coleta: o complemento de navegador citado acima, ou qualquer bloqueador de anúncios. Tratamento com base em legítimo interesse também admite oposição (artigo 18, parágrafo 2º): escreva para o e-mail abaixo se quiser registrar a sua.

Dados de filmes, séries e streaming

As informações sobre títulos (sinopse, elenco, pôsteres) vêm do TMDB. As informações sobre em quais serviços cada título está disponível vêm do JustWatch. São dados públicos sobre catálogos de streaming, não dados pessoais de quem visita o site.

Contato

Dúvidas sobre esta política, e os pedidos descritos em "Seus direitos, e como exercer" acima, podem ser enviados para contato@cadeofilme.com.br.