Última atualização: 13 de outubro de 2026
Esta política explica quais dados pessoais o Zapvo trata, por quê e quais são os seus direitos. Ela se aplica ao aplicativo Zapvo em celulares, tablets e TVs. Foi redigida para atender ao Regulamento Geral sobre a Proteção de Dados da UE (GDPR), ao GDPR do Reino Unido (UK GDPR), à Lei turca nº 6698 de Proteção de Dados Pessoais (KVKK) e à Lei de Privacidade do Consumidor da Califórnia (CCPA).
1. Quem é o controlador
O controlador dos seus dados pessoais é Solace Works, e-mail support@zapvo.app.
2. Resumo
- •Suas fontes ficam no seu dispositivo. Endereços de servidor, nomes de usuário e senhas são armazenados somente no seu dispositivo; as senhas são criptografadas com o armazenamento seguro de chaves do seu dispositivo.
- •Não vemos o que você assiste. Seus favoritos, histórico e configurações ficam no seu dispositivo.
- •Sem conta, sem endereço de e-mail, sem publicidade, sem análise de uso, sem rastreamento.
- •Se você ativar a sincronização, seus dados são criptografados nos seus dispositivos antes de chegarem ao nosso servidor. Não conseguimos lê-los.
- •O que o nosso servidor guarda está listado abaixo; a maior parte é um código unidirecional que, por si só, não permite chegar até você.
3. Dados no seu dispositivo
O aplicativo armazena no seu dispositivo: as fontes que você adiciona (com as senhas criptografadas), as listas de canais, filmes e séries e o guia de programação carregados a partir delas, seus perfis, favoritos, histórico e posições de reprodução, as séries que você segue, os lembretes, as configurações do controle dos pais (o PIN é armazenado somente como um hash seguro), suas configurações e a lista de celulares que você autorizou a controlar sua TV. Esses dados não saem do seu dispositivo, a menos que você use a sincronização (seção 5) ou envie você mesmo algo do celular para a TV (seção 6).
O aplicativo se conecta diretamente aos servidores das fontes que você adiciona. Esses provedores recebem as solicitações que o seu dispositivo faz a eles, como acontece com qualquer aplicativo ou navegador; as políticas de privacidade deles se aplicam.
4. Teste gratuito e compras
Para dar a cada dispositivo um teste gratuito e verificar as compras, o aplicativo se comunica com o nosso servidor:
- •Um código unidirecional derivado do ID do Android do seu dispositivo. O ID em si nunca sai do seu dispositivo; nosso servidor armazena apenas um hash com chave (HMAC) de um hash. Finalidade: permitir que o teste gratuito seja usado uma única vez por dispositivo. Base legal: nosso interesse legítimo em evitar abusos (art. 6(1)(f) do GDPR; art. 5(2)(f) da KVKK). Mantido até 24 meses depois da última vez que o dispositivo foi visto.
- •Um código aleatório guardado no seu backup do Google (Google Block Store). Finalidade: reconhecer o dispositivo depois que o aplicativo for reinstalado. Base legal e prazo de retenção: como acima.
- •O início e o fim do teste, a última verificação e se o dispositivo passou na verificação de integridade do Google Play. Finalidade: gerenciar o teste. Base legal: a execução do nosso contrato com você (art. 6(1)(b) do GDPR; art. 5(2)(c) da KVKK). Prazo de retenção: como acima.
- •Um hash do seu token de compra do Google Play, o produto, sua validade e seu status. Finalidade: confirmar que uma compra é real e válida. Base legal: a execução do contrato. Mantido até 24 meses depois do fim da compra.
Quando você compra, o Google Play processa o pagamento; nunca vemos seus dados de pagamento. Quando o teste começa, o Google Play Integrity pode confirmar que o aplicativo é original e vem do Google Play.
5. Sincronização (opcional)
Se você ativar a sincronização (Configurações › Sincronização), suas fontes (incluindo as senhas), perfis, favoritos, histórico e séries que você segue são criptografados no seu dispositivo com uma chave que existe somente nos seus dispositivos. Nosso servidor armazena apenas:
- •os dados criptografados, que não conseguimos ler;
- •um ID de grupo e um hash de um código de acesso, ambos derivados dessa chave;
- •um número de versão e o horário da última alteração.
Base legal: sua solicitação e nosso contrato com você (art. 6(1)(b) do GDPR; art. 5(2)(c) da KVKK). Os dados são mantidos até que você os exclua (Configurações › Sincronização › Excluir dados sincronizados, ou Excluir meus dados). Um grupo que ninguém sincronizou por 12 meses é excluído automaticamente. Se você perder todos os seus dispositivos, ninguém poderá recuperar os dados, nem mesmo nós.
6. Controle pelo celular, conexão com um código e transmissão (Cast)
- •Controle pelo celular na mesma rede Wi-Fi: seu celular e sua TV se comunicam diretamente e de forma criptografada. Nenhum servidor é usado.
- •Conexão com um código a partir de outra rede: nosso servidor repassa mensagens criptografadas entre seus dois dispositivos enquanto eles estiverem conectados (no máximo 3 horas). Ele não consegue lê-las e não as armazena. Uma parte do código nunca chega ao nosso servidor.
- •Transmissão para um Chromecast: quando você transmite, o endereço da transmissão que você está reproduzindo é enviado ao seu dispositivo Cast e ao receptor Cast do Google, que a reproduzem. Os endereços das transmissões podem conter os dados da sua conta no provedor; transmita apenas para os seus próprios dispositivos.
7. Nosso servidor e seus fornecedores
Nosso servidor funciona na Cloudflare. Como qualquer servidor, ele recebe seu endereço IP quando seu dispositivo se conecta. Não armazenamos registros de solicitações. Para limitar abusos (por exemplo, tentativas de adivinhar códigos de conexão), mantemos um hash com chave (HMAC) do endereço IP com um contador por no máximo uma hora.
Usamos estes operadores: Cloudflare, Inc. (hospedagem do servidor) e Google (Google Play, Play Billing, Play Integrity, Block Store, Cast). Os servidores deles podem estar fora do seu país, inclusive nos Estados Unidos. As transferências são protegidas pelas cláusulas contratuais padrão da Comissão Europeia e, nas transferências a partir da Turquia, pelas garantias do art. 9 da KVKK.
Não vendemos nem compartilhamos seus dados pessoais e não os usamos para publicidade.
8. Seus direitos
Você tem o direito de acessar, corrigir e excluir seus dados, de restringir o tratamento ou se opor a ele e à portabilidade dos dados; e, nos termos do art. 11 da KVKK, de saber se seus dados são tratados e para quem são transferidos. A maior parte dos seus dados está somente no seu dispositivo, onde você tem controle total: Configurações › Sobre e informações legais › Excluir meus dados remove esses dados (veja a página “Exclusão dos seus dados” para saber o que permanece e por quê).
Para exercer seus direitos, escreva para support@zapvo.app. Como não guardamos nomes nem endereços de e-mail, talvez precisemos de informações do seu dispositivo para encontrar os dados relacionados a você. Você também pode apresentar uma reclamação a uma autoridade de proteção de dados; na Turquia, à Autoridade de Proteção de Dados Pessoais (KVKK).
Residentes da Califórnia: não vendemos nem compartilhamos informações pessoais conforme definido pela CCPA.
9. Crianças
O aplicativo não se destina a crianças menores de 13 anos, e não coletamos os dados delas intencionalmente.
10. Segurança
As senhas e a chave de sincronização são criptografadas com o armazenamento seguro de chaves do seu dispositivo. Tudo o que trafega entre o aplicativo e o nosso servidor é criptografado (HTTPS); o controle pelo celular, a conexão com um código e a sincronização são criptografados de ponta a ponta.
11. Cookies
O aplicativo não usa cookies nem tecnologias de rastreamento.
12. Alterações
Atualizaremos esta política quando o aplicativo ou a lei mudarem e avisaremos você no aplicativo se uma alteração for importante.
13. Contato
Solace Works, support@zapvo.app
O site zapvo.app
Esta seção trata do nosso site, zapvo.app. O controlador é o mesmo do app, indicado no início desta política.
Cookies e análise. Só com o seu consentimento (o aviso na primeira visita; “Configurações de cookies” no rodapé de cada página para mudar sua escolha), o site usa o Google Analytics, da Google Ireland Limited, para ver como suas páginas são usadas. Nesse caso, cookies são salvos e o Google recebe dados da sua visita, como seu endereço IP e dados do navegador, que também podem ser tratados nos EUA; o Google os guarda por no máximo 14 meses. A base legal é o seu consentimento, que você pode retirar a qualquer momento. Sem ele, nada do Google é carregado. Além disso, o site conta as visualizações por dia, página, idioma, país, tipo de dispositivo e origem da visita, sem cookies e sem guardar endereços IP nem dados do navegador; essas contagens são apagadas após 400 dias.
Suas mensagens. Quando você usa o formulário de contato, guardamos seu endereço de e-mail, sua mensagem e o assunto, seu nome, se você informar, o idioma da página e o país de onde a mensagem foi enviada, para podermos responder. A base legal é o seu consentimento, que você pode retirar a qualquer momento escrevendo para nós. Apagamos as mensagens quando não são mais necessárias e, no máximo, após dois anos.
Proteção contra abusos. Para barrar spam, o formulário de contato conta por pouco tempo as mensagens de cada visitante. O visitante só é reconhecido por um código gerado a partir do endereço IP e de um segredo que muda todo dia; esses contadores são apagados quando expiram.
Hospedagem. Assim como o servidor do app, o site roda na Cloudflare, Inc., que recebe seu endereço IP quando seu navegador se conecta. Não guardamos registros de acesso.