Política de Privacidade do Potichok

Conteúdos e definições locais

Os endereços das listas, credenciais dos fornecedores IPTV, informações de canais e programas, favoritos, progresso e histórico de visualização, controlo parental e preferências são guardados no dispositivo. Os ficheiros de legendas e conteúdos locais selecionados são acedidos para reprodução. Estas listas, credenciais e histórico não são enviados para o servidor de contas ou licenciamento da BBQ Games.

A aplicação liga-se diretamente aos servidores de IPTV, listas, guias, imagens e conteúdos que escolher. Estes recebem o endereço IP, os URL pedidos e as credenciais necessárias do fornecedor. O tratamento desses dados depende das políticas de cada serviço. São suportadas fontes HTTP, cujo tráfego não é cifrado. Prefira fontes HTTPS.

Contas e ativação de dispositivos

Ao registar-se ou iniciar sessão, o servidor trata o endereço de email e o identificador da conta. O início de sessão Google fornece também um identificador Google e o email verificado. No acesso com palavra-passe, guardamos um hash com salt, não a palavra-passe. Os emails de confirmação e recuperação são enviados através do nosso fornecedor de email.

As verificações de licença enviam um identificador de dispositivo, plataforma, fabricante, modelo e versões do sistema operativo e da aplicação. No Android, o identificador é derivado do Android ID através de um hash; no Windows, é utilizado um identificador de dispositivo para licenciamento. O servidor guarda os momentos do primeiro e último contacto, datas de avaliação, estado da ativação e bloqueio e a associação à conta, quando existe. Isto permite acesso por dispositivo e evita a reutilização da avaliação ou compra. Um hash não torna o identificador anónimo.

O início de sessão e a associação de televisores usam tokens de sessão e códigos temporários. A aplicação Android guarda a sessão no armazenamento seguro da plataforma. A nossa API de contas e licenças utiliza HTTPS. Não recebemos a sua palavra-passe Google.

Compras Google Play

Quando os pagamentos Google Play estão disponíveis, a Google processa o pagamento. Recebemos e conservamos o token da compra, identificadores do produto e encomenda, associação à conta e dispositivo, estados da compra e reembolso, datas, montante e moeda devolvidos pela Google. Estes dados verificam pagamentos, ativam o dispositivo escolhido, concluem o processamento e reconciliam reembolsos. Não recebemos o número completo do cartão nem o código de segurança.

Serviços online opcionais

Se pesquisar legendas, a OpenSubtitles recebe o IP e os parâmetros de pesquisa, como título ou identificador do filme/série, idioma, temporada e episódio. A transferência envia o identificador do ficheiro selecionado. Esta funcionalidade não envia as credenciais IPTV nem a lista completa à OpenSubtitles. As legendas transferidas podem ficar na cache local.

Ao utilizar Google Cast, o recetor selecionado e os serviços Google Cast tratam informações de ligação e reprodução. O recetor recebe o URL multimédia e os metadados necessários; esse URL pode conter credenciais do fornecedor. A reprodução de conteúdos de demonstração contacta servidores externos. A Google e a OpenSubtitles tratam dados segundo as respetivas políticas.

Finalidades, partilha e segurança

Tratamos dados para fornecer reprodução, contas, licenças, apoio e pagamentos, proteger o serviço contra abusos e cumprir obrigações legais. Conforme o tratamento e a lei aplicável, a base é a prestação do serviço solicitado, o interesse legítimo na segurança e proteção de licenças, uma obrigação legal ou o consentimento, quando necessário.

Os dados necessários são tratados pelos nossos fornecedores de alojamento e email, pelos serviços Google e pelos serviços que escolher contactar. Podemos divulgar dados quando a lei o exigir. Os fornecedores podem tratar dados fora do seu país. Não vendemos dados pessoais nem utilizamos o leitor para publicidade ou análise comportamental. A infraestrutura pode tratar IP, horas dos pedidos e registos técnicos para funcionamento e segurança. O acesso aos registos administrativos é restrito.

Conservação e eliminação

Os dados locais permanecem até os remover no leitor, limpar os dados da aplicação ou desinstalar, conforme a plataforma. Remover uma fonte não elimina necessariamente todo o histórico ou cache. Os ficheiros exportados e cópias noutras aplicações ou fornecedores devem ser eliminados separadamente.

As sessões expiram após 30 dias, os códigos de email após 15 minutos e os códigos de associação de TV após 10 minutos. Um processo em segundo plano elimina registos expirados de sessões e códigos de email. A conta é conservada enquanto existir.

Eliminar a conta remove o email, hash da palavra-passe, identificador Google, sessões e associações temporárias de TV. Os registos de licenças, ligações entre conta e dispositivo e compras permanecem para manter a ativação, evitar reutilização de tokens, tratar reembolsos e resolver litígios de pagamento. Uma ativação paga não tem prazo fixo; o serviço atual não elimina automaticamente estes registos após um período determinado. Contacte-nos para rever e eliminar dados que já não sejam necessários. Registos necessários por razões legais, de pagamento ou prevenção de fraude podem ser conservados com explicação. Os registos e cópias de segurança do alojamento seguem os procedimentos do fornecedor.

As suas escolhas e direitos

Pode eliminar a conta no leitor ou em poti4ok.bbq-games.com/account/. Limpar os dados ou desinstalar não elimina a conta no servidor, não cancela pagamentos Google nem remove dados de fornecedores externos.

Contacte-nos para pedir acesso, retificação, cópia, eliminação ou limitação do tratamento, ou para se opor ao tratamento quando aplicável. Pode retirar o consentimento quando essa for a base do tratamento e apresentar reclamação à autoridade de proteção de dados local. Podemos precisar de comprovar a titularidade de forma proporcional. Não envie palavras-passe, dados completos de cartões ou tokens de compra por email.

Crianças e alterações

O leitor não foi concebido especificamente para crianças. O controlo parental local não torna o serviço infantil. Se considerar que uma criança forneceu dados pessoais, contacte-nos para analisarmos e resolvermos a situação.

Atualizaremos esta política quando as funcionalidades ou o tratamento mudarem. A data acima identifica esta versão. Pedidos de privacidade e eliminação: poti4ok@bbq-games.com.