Política de Privacidade

Privacy Policy

Última atualização: 3 de setembro de 2026  ·  Vigência: a partir do lançamento público do app

Last updated: September 3, 2026  ·  Effective: from the app's public launch onward

Esta Política de Privacidade descreve como o CineSync ("nós", "o app") coleta, usa, armazena e compartilha dados pessoais de quem usa o aplicativo CineSync (aplicativo móvel de watch party) e de quem visita este site institucional. Ela foi escrita para atender à Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Ao usar o CineSync, você concorda com as práticas descritas aqui.

This Privacy Policy explains how CineSync ("we", "the app") collects, uses, stores and shares personal data from people who use the CineSync mobile app (a watch-party app) and from visitors to this institutional website. It was written to comply with Brazil's General Data Protection Law (Law No. 13,709/2018 — LGPD). By using CineSync, you agree to the practices described here.

1. Quem trata os seus dados

1. Who processes your data

O CineSync é desenvolvido e mantido pela Equipe CineSync, atualmente operando como pessoa física (com transição planejada para pessoa jurídica — CNPJ — no lançamento público do app, sem que isso exija novo aceite desta política pelos usuários já cadastrados), doravante "controlador dos dados". A identificação civil completa do responsável fica em registro interno e é fornecida mediante exigência legal ou solicitação formal da ANPD, sem necessidade de publicação neste documento. O canal oficial de contato para qualquer assunto relacionado a esta política é contato@cinesync.com.br; para assuntos específicos de proteção de dados, use dados@cinesync.com.br (encarregado/DPO).

CineSync is developed and maintained by the CineSync Team, currently operating as an individual (with a planned transition to a registered legal entity — CNPJ — at the app's public launch, which will not require existing users to re-accept this policy), hereafter the "data controller". The responsible party's full civil identification is kept on internal record and is provided upon legal requirement or a formal request from Brazil's data protection authority (ANPD), without needing to be published in this document. The official contact channel for anything related to this policy is contato@cinesync.com.br; for data-protection-specific matters, use dados@cinesync.com.br (data protection officer / DPO).

2. Quais dados coletamos

2. What data we collect

2.1 Dados de conta

2.1 Account data

Quando você cria uma conta, coletamos:

When you create an account, we collect:

• E-mail ou telefone, usados para login, ou os dados básicos de perfil fornecidos pelo Google/X quando você entra por login social;
• Email or phone number, used for login, or the basic profile data provided by Google/X when you sign in via social login;
• Nome de usuário (único, escolhido por você) — é a sua identidade dentro de salas, chat e listas de amigos;
• Username (unique, chosen by you) — this is your identity inside rooms, chat and friend lists;
• Foto de perfil e biografia (opcionais, definidas por você);
• Profile photo and bio (optional, set by you);
• Senha (armazenada de forma criptografada pelo provedor de autenticação, nunca em texto puro por nós).
• Password (stored encrypted by the authentication provider, never in plain text by us).

2.2 Dados de uso do app

2.2 App usage data

• Salas: salas que você cria ou participa, incluindo o código da sala, configuração de privacidade e vídeos assistidos;
• Rooms: rooms you create or join, including the room code, privacy settings and videos watched;
• Mensagens de chat de sala: mantidas apenas na memória do servidor enquanto a sala está ativa — não são salvas permanentemente e se perdem quando a sala é encerrada ou o servidor reinicia;
• Room chat messages: kept only in the server's memory while the room is active — not permanently stored, and lost when the room closes or the server restarts;
• Histórico de vídeos assistidos, amigos, mensagens diretas e denúncias enviadas;
• Watch history, friends, direct messages and reports you submit;
• Estatísticas de uso próprias (ex.: quantas salas você criou, tempo total assistido), usadas para exibir conquistas dentro do seu perfil.
• Your own usage stats (e.g. how many rooms you've created, total watch time), used to show achievement badges on your profile.

2.3 Dados técnicos e de dispositivo

2.3 Technical and device data

• Token de notificação push, se você permitir notificações, usado para entregar avisos de convite, mensagem, sala em alta, entre outros;
• Push notification token, if you allow notifications, used to deliver invite, message and trending-room alerts, among others;
• Eventos de uso agregados (ex.: abertura do app, criação de sala, compartilhamento), usados apenas de forma estatística e agregada para entender o uso do produto — nunca vendidos ou usados para perfilamento publicitário fora do app;
• Aggregated usage events (e.g. app opened, room created, room shared), used only in aggregate/statistical form to understand product usage — never sold or used for advertising profiling outside the app;
• Endereço IP e identificadores técnicos coletados incidentalmente pela infraestrutura (servidores, provedores de nuvem) para operação e segurança do serviço.
• IP address and technical identifiers incidentally collected by the underlying infrastructure (servers, cloud providers) for the operation and security of the service.

2.4 Verificação de identidade (biometria facial local)

2.4 Identity verification (on-device facial biometrics)

O CineSync oferece uma verificação opcional de "pessoa real" que usa a câmera frontal do seu aparelho para detectar se há um rosto respondendo a um comando simples (olhos abertos/fechados). Essa análise acontece inteiramente no seu dispositivo: as fotos e qualquer dado facial nunca são enviados a nós ou a qualquer servidor — apenas o resultado final (verificado ou não) é salvo no seu perfil. Esse recurso não é um processo de verificação de documento e não confirma quem você é, apenas que há uma pessoa real usando o app naquele momento. É totalmente opcional e você pode usar o app sem ativá-lo.

CineSync offers an optional "real person" check that uses your device's front camera to detect whether a face is responding to a simple prompt (eyes open/closed). This analysis happens entirely on your device: the photos and any facial data are never sent to us or to any server — only the final result (verified or not) is saved to your profile. This is not a document-verification process and does not confirm who you are, only that a real person is using the app at that moment. It is entirely optional and you can use the app without it.

2.5 Publicidade

2.5 Advertising

O app exibe anúncios por meio do Google AdMob. O AdMob pode coletar identificadores de publicidade do seu dispositivo e outros dados conforme a Política de Privacidade do Google. Você pode revisar e ajustar suas preferências de privacidade de anúncios diretamente no app, na tela de perfil.

The app shows ads through Google AdMob. AdMob may collect advertising identifiers from your device and other data as described in Google's Privacy Policy. You can review and adjust your ad privacy preferences directly in the app, on the profile screen.

3. Como usamos os dados

3. How we use your data

Usamos os dados coletados para:

We use the data we collect to:

• Fornecer as funcionalidades do app (criar/entrar em salas, sincronizar vídeo, chat, amigos, mensagens);
• Provide the app's functionality (creating/joining rooms, video sync, chat, friends, messages);
• Autenticar sua conta e manter sua sessão;
• Authenticate your account and keep your session active;
• Enviar notificações que você tenha optado por receber (convites, mensagens, salas em alta, lembretes, entre outras — todas com opção individual de desativar);
• Send notifications you've opted in to (invites, messages, trending rooms, reminders, and others — each individually toggleable off);
• Moderar a plataforma (analisar denúncias, aplicar banimentos/silenciamentos, prevenir abuso e spam);
• Moderate the platform (review reports, apply bans/mutes, prevent abuse and spam);
• Entender, de forma agregada, como o app é usado, para priorizar melhorias;
• Understand, in aggregate, how the app is used, to prioritize improvements;
• Cumprir obrigações legais e proteger direitos do controlador, dos usuários e de terceiros.
• Comply with legal obligations and protect the rights of the controller, users and third parties.

Não vendemos seus dados pessoais a terceiros.

We do not sell your personal data to third parties.

4. Base legal (LGPD)

4. Legal basis (LGPD)

Tratamos seus dados com base em uma ou mais das seguintes bases legais do art. 7º da LGPD:

We process your data under one or more of the following legal bases from LGPD art. 7:

• Execução de contrato: para fornecer as funcionalidades essenciais do app que você solicitou ao criar uma conta;
• Contract performance: to provide the core app features you requested by creating an account;
• Consentimento: para recursos opcionais, como notificações push, verificação de identidade e login social;
• Consent: for optional features such as push notifications, identity verification and social login;
• Legítimo interesse: para segurança da plataforma, prevenção de fraude/abuso e melhoria do produto, sempre de forma proporcional e sem prejudicar seus direitos fundamentais;
• Legitimate interest: for platform security, fraud/abuse prevention and product improvement, always proportionate and without prejudice to your fundamental rights;
• Cumprimento de obrigação legal ou regulatória, quando aplicável.
• Compliance with a legal or regulatory obligation, when applicable.

5. Compartilhamento com terceiros

5. Sharing with third parties

Não vendemos seus dados. Compartilhamos dados apenas com os prestadores de serviço abaixo, na medida necessária para operar o app, cada um sujeito à sua própria política de privacidade:

We do not sell your data. We share data only with the service providers below, to the extent necessary to operate the app, each subject to their own privacy policy:

• Infraestrutura de banco de dados e autenticaçãoDatabase and authentication infrastructure — um provedor de nuvem cuida do armazenamento de conta, perfil e arquivos (ex.: foto de perfil);a cloud provider handles account, profile and file storage (e.g. profile photos);
• Rede de publicidadeAdvertising network — exibição de anúncios dentro do app;showing ads inside the app;
• Provedores de login socialSocial login providers — somente se você optar por entrar com uma conta Google ou X;only if you choose to sign in with a Google or X account;
• Serviço de notificações pushPush notification service — entrega de avisos que você optou por receber;delivering alerts you've opted in to;
• Provedor de hospedagem do servidorServer hosting provider — execução do backend em tempo real (salas, chat, sincronia de vídeo).running the real-time backend (rooms, chat, video sync).

Não citamos as marcas específicas desses prestadores nesta página pública por precaução de segurança — a identificação completa é fornecida mediante solicitação formal pelos canais de contato abaixo, quando exigido por lei ou pela ANPD.

We do not name the specific brands of these providers on this public page as a security precaution — full identification is provided upon formal request through the contact channels below, when required by law or by Brazil's data protection authority (ANPD).

Também podemos compartilhar dados quando exigido por lei, ordem judicial ou para proteger direitos, segurança ou propriedade do controlador, dos usuários ou de terceiros.

We may also share data when required by law, court order, or to protect the rights, safety or property of the controller, users or third parties.

6. Retenção e exclusão

6. Retention and deletion

• Dados de conta e perfil são mantidos enquanto sua conta existir;
• Account and profile data are kept for as long as your account exists;
• Mensagens de chat de sala não são persistidas — vivem apenas na memória do servidor enquanto a sala está ativa;
• Room chat messages are not persisted — they live only in the server's memory while the room is active;
• Mensagens diretas, histórico de vídeos e lista de amigos ficam salvos até você excluí-los individualmente ou excluir sua conta;
• Direct messages, watch history and friend lists remain saved until you delete them individually or delete your account;
• Denúncias enviadas são mantidas para fins de moderação e segurança, mesmo após a exclusão da conta de quem denunciou, para proteger quem foi denunciado e a integridade da plataforma;
• Reports you submit are kept for moderation and safety purposes, even after the reporting account is deleted, to protect the reported person and the integrity of the platform;
• Você pode excluir sua própria conta e os dados associados a qualquer momento, diretamente pelo app (tela de perfil, opção "Excluir conta") — a exclusão é imediata, exceto para dados que devamos manter por obrigação legal (por exemplo, denúncias já registradas, ver acima). Se preferir, também pode solicitar pelo e-mail dados@cinesync.com.br.
• You can delete your own account and associated data at any time, directly inside the app (profile screen, "Delete account" option) — deletion is immediate, except for data we must retain for legal reasons (for example, reports already on file, see above). If you prefer, you may also request this by emailing dados@cinesync.com.br.

7. Seus direitos como titular de dados

7. Your rights as a data subject

Nos termos do art. 18 da LGPD, você pode solicitar, a qualquer momento e gratuitamente, mediante contato pelo e-mail contato@cinesync.com.br:

Under LGPD art. 18, you may request, at any time and free of charge, by contacting contato@cinesync.com.br:

• Confirmação de que tratamos seus dados, e acesso a eles;
• Confirmation that we process your data, and access to it;
• Correção de dados incompletos, inexatos ou desatualizados;
• Correction of incomplete, inaccurate or outdated data;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• Anonymization, blocking or deletion of unnecessary data or data processed in violation of the law;
• Portabilidade dos seus dados a outro fornecedor de serviço, mediante requisição expressa;
• Portability of your data to another service provider, upon express request;
• Eliminação dos dados tratados com base no seu consentimento;
• Deletion of data processed on the basis of your consent;
• Informação sobre entidades públicas e privadas com as quais compartilhamos seus dados;
• Information about public and private entities with which we've shared your data;
• Revogação do consentimento a qualquer momento, sem afetar a licitude do tratamento realizado antes da revogação;
• Withdrawal of consent at any time, without affecting the lawfulness of processing carried out before withdrawal;
• Revisão de decisões automatizadas que afetem seus interesses, quando aplicável.
• Review of automated decisions that affect your interests, when applicable.

Dentro do próprio app, você já pode editar/excluir seu perfil, histórico e amigos, e ligar/desligar cada tipo de notificação, sem precisar entrar em contato conosco.

Within the app itself, you can already edit/delete your profile, history and friends, and turn each type of notification on or off, without needing to contact us.

8. Segurança

8. Security

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo controle de acesso por linha (row-level security) no banco de dados, conexões criptografadas (HTTPS/TLS), limitação de taxa contra abuso, e restrição de acesso a dados sensíveis (como tokens de notificação e chaves administrativas) apenas ao que é estritamente necessário. Nenhum sistema é 100% livre de risco, e nos comprometemos a agir rapidamente e informar os titulares afetados em caso de incidente de segurança relevante, conforme exigido pela LGPD.

We take technical and organizational measures to protect your data, including row-level security on the database, encrypted connections (HTTPS/TLS), rate limiting against abuse, and restricted access to sensitive data (such as notification tokens and administrative keys) to only what is strictly necessary. No system is completely risk-free, and we commit to acting quickly and notifying affected data subjects in the event of a relevant security incident, as required by the LGPD.

9. Crianças e adolescentes

9. Children and teenagers

O CineSync não é direcionado a crianças ou adolescentes. O cadastro é permitido apenas a partir de 18 anos completos, confirmado por declaração explícita no momento da criação da conta (ver "Elegibilidade" nos Termos de Uso) — não coletamos documentos para verificar a idade informada. Se tomarmos conhecimento de que uma conta pertence a uma pessoa menor de 18 anos, ela será encerrada e os dados associados, excluídos.

CineSync is not directed at children or teenagers. Account creation is permitted only from age 18 onward, confirmed by an explicit representation at account creation (see "Eligibility" in the Terms of Use) — we do not collect documents to verify the stated age. If we become aware that an account belongs to someone under 18, it will be closed and the associated data deleted.

10. Cookies neste site

10. Cookies on this site

Este site institucional não usa cookies de rastreamento ou analytics de terceiros. A única informação salva no seu navegador é a sua preferência de idioma (português/inglês), guardada localmente (localStorage) apenas para lembrar sua escolha na próxima visita — nada disso é enviado a servidores ou compartilhado com terceiros.

This institutional website does not use tracking cookies or third-party analytics. The only information saved in your browser is your language preference (Portuguese/English), stored locally (localStorage) just to remember your choice on your next visit — none of it is sent to servers or shared with third parties.

11. Alterações desta política

11. Changes to this policy

Podemos atualizar esta política periodicamente para refletir mudanças no app ou na legislação. A data no topo desta página indica a versão mais recente. Mudanças relevantes serão comunicadas dentro do app (por exemplo, via aviso/anúncio) antes de entrarem em vigor.

We may update this policy from time to time to reflect changes to the app or to applicable law. The date at the top of this page indicates the latest version. Material changes will be communicated inside the app (for example, via an in-app announcement) before taking effect.

12. Contato e encarregado de dados

12. Contact and data protection officer

Para exercer seus direitos, tirar dúvidas ou reportar uma preocupação sobre privacidade, entre em contato pelo e-mail dados@cinesync.com.br (canal dedicado ao encarregado/DPO) ou contato@cinesync.com.br. Se não estiver satisfeito com nossa resposta, você também pode contatar a Autoridade Nacional de Proteção de Dados (ANPD) — gov.br/anpd.

To exercise your rights, ask a question, or report a privacy concern, contact us at dados@cinesync.com.br (dedicated data protection officer / DPO channel) or contato@cinesync.com.br. If you are not satisfied with our response, you may also contact Brazil's National Data Protection Authority (ANPD) — gov.br/anpd.