Última atualização: 13 de outubro de 2026
A presente política explica que dados pessoais o Zapvo trata, para que fins e quais são os seus direitos. Aplica-se à aplicação Zapvo em telemóveis, tablets e televisores. Foi redigida em conformidade com o Regulamento Geral sobre a Proteção de Dados da UE (RGPD), o RGPD do Reino Unido (UK GDPR), a Lei turca n.º 6698 de Proteção de Dados Pessoais (KVKK) e a Lei de Privacidade do Consumidor da Califórnia (CCPA).
1. Responsável pelo tratamento
O responsável pelo tratamento dos seus dados pessoais é Solace Works, e-mail support@zapvo.app.
2. Em resumo
- •As suas fontes ficam no seu dispositivo. Os endereços de servidor, os nomes de utilizador e as palavras-passe são guardados apenas no seu dispositivo; as palavras-passe são encriptadas com o armazenamento seguro de chaves do seu dispositivo.
- •Não vemos o que vê. Os seus favoritos, o seu histórico e as suas definições ficam no seu dispositivo.
- •Sem conta, sem endereço de e-mail, sem publicidade, sem análise de utilização, sem rastreio.
- •Se ativar a sincronização, os seus dados são encriptados nos seus dispositivos antes de chegarem ao nosso servidor. Não os conseguimos ler.
- •O que o nosso servidor conserva está indicado abaixo; na sua maior parte, trata-se de um código unidirecional que, por si só, não permite chegar até si.
3. Dados no seu dispositivo
A aplicação guarda no seu dispositivo: as fontes que adiciona (com as palavras-passe encriptadas), as listas de canais, filmes e séries e o guia de programação carregados a partir delas, os seus perfis, favoritos, histórico e posições de reprodução, as séries que segue, os lembretes, as definições do controlo parental (o PIN é guardado apenas como um hash seguro), as suas definições e a lista de telemóveis que autorizou a controlar o seu televisor. Estes dados não saem do seu dispositivo, a menos que utilize a sincronização (secção 5) ou envie, por iniciativa própria, algo do telemóvel para o televisor (secção 6).
A aplicação liga-se diretamente aos servidores das fontes que adiciona. Esses fornecedores recebem os pedidos que o seu dispositivo lhes faz, como acontece com qualquer aplicação ou navegador; aplicam-se as respetivas políticas de privacidade.
4. Período experimental gratuito e compras
Para conceder a cada dispositivo um período experimental gratuito e verificar as compras, a aplicação comunica com o nosso servidor:
- •Um código unidirecional derivado do ID Android do seu dispositivo. O ID propriamente dito nunca sai do seu dispositivo; o nosso servidor guarda apenas um hash com chave (HMAC) de um hash. Finalidade: permitir que o período experimental gratuito seja utilizado uma única vez por dispositivo. Fundamento jurídico: o nosso interesse legítimo em prevenir abusos (art. 6.º, n.º 1, al. f), do RGPD; art. 5.º, n.º 2, al. f), da KVKK). Conservado até 24 meses após a última vez que o dispositivo foi visto.
- •Um código aleatório guardado na sua cópia de segurança Google (Google Block Store). Finalidade: reconhecer o dispositivo após a reinstalação da aplicação. Fundamento jurídico e prazo de conservação: como acima.
- •O início e o fim do período experimental, a última verificação e o resultado da verificação de integridade do Google Play para o dispositivo. Finalidade: gerir o período experimental. Fundamento jurídico: a execução do nosso contrato consigo (art. 6.º, n.º 1, al. b), do RGPD; art. 5.º, n.º 2, al. c), da KVKK). Prazo de conservação: como acima.
- •Um hash do seu token de compra do Google Play, o produto, a respetiva validade e o estado. Finalidade: confirmar que uma compra é real e válida. Fundamento jurídico: a execução do contrato. Conservado até 24 meses após o fim da compra.
Quando compra, o Google Play processa o pagamento; nunca vemos os seus dados de pagamento. Quando o período experimental começa, o Google Play Integrity pode confirmar que a aplicação é autêntica e provém do Google Play.
5. Sincronização (opcional)
Se ativar a sincronização (Definições › Sincronização), as suas fontes (incluindo as palavras-passe), perfis, favoritos, histórico e séries que segue são encriptados no seu dispositivo com uma chave que só existe nos seus dispositivos. O nosso servidor guarda apenas:
- •os dados encriptados, que não conseguimos ler;
- •um ID de grupo e um hash de um código de acesso, ambos derivados dessa chave;
- •um número de versão e a hora da última alteração.
Fundamento jurídico: o seu pedido e o nosso contrato consigo (art. 6.º, n.º 1, al. b), do RGPD; art. 5.º, n.º 2, al. c), da KVKK). Os dados são conservados até os eliminar (Definições › Sincronização › Eliminar dados sincronizados, ou Eliminar os meus dados). Um grupo que ninguém tenha sincronizado durante 12 meses é eliminado automaticamente. Se perder todos os seus dispositivos, ninguém, nem mesmo nós, poderá recuperar os dados.
6. Comando no telemóvel, ligação com um código e transmissão (Cast)
- •Comando no telemóvel na mesma rede Wi-Fi: o seu telemóvel e o seu televisor comunicam diretamente e de forma encriptada. Nenhum servidor intervém.
- •Ligação com um código a partir de outra rede: o nosso servidor transmite mensagens encriptadas entre os seus dois dispositivos enquanto estiverem ligados (no máximo 3 horas). Não as consegue ler nem as guarda. Uma parte do código nunca chega ao nosso servidor.
- •Transmissão para um Chromecast: quando transmite, o endereço da emissão que está a reproduzir é enviado para o seu dispositivo Cast e para o recetor Cast da Google, que a reproduzem. Os endereços das emissões podem conter os dados da sua conta junto do fornecedor; transmita apenas para os seus próprios dispositivos.
7. O nosso servidor e os seus prestadores
O nosso servidor funciona na Cloudflare. Como qualquer servidor, recebe o seu endereço IP quando o seu dispositivo se liga. Não guardamos registos de pedidos. Para limitar abusos (por exemplo, tentativas de adivinhar códigos de ligação), conservamos um hash com chave (HMAC) do endereço IP com um contador durante, no máximo, uma hora.
Recorremos aos seguintes subcontratantes: Cloudflare, Inc. (alojamento do servidor) e Google (Google Play, Play Billing, Play Integrity, Block Store, Cast). Os respetivos servidores podem situar-se fora do seu país, incluindo nos Estados Unidos. As transferências estão protegidas pelas cláusulas contratuais-tipo da Comissão Europeia e, nas transferências a partir da Turquia, pelas garantias previstas no art. 9.º da KVKK.
Não vendemos nem partilhamos os seus dados pessoais e não os utilizamos para publicidade.
8. Os seus direitos
Tem o direito de aceder aos seus dados, de os retificar e apagar, de limitar o tratamento ou de se opor a ele e o direito à portabilidade dos dados; e, nos termos do art. 11.º da KVKK, o direito de saber se os seus dados são tratados e a quem são transferidos. A maior parte dos seus dados está apenas no seu dispositivo, onde tem controlo total: Definições › Acerca e informações legais › Eliminar os meus dados elimina-os (consulte a página «Eliminação dos seus dados» para saber o que permanece e porquê).
Para exercer os seus direitos, escreva para support@zapvo.app. Como não guardamos nomes nem endereços de e-mail, poderemos precisar de informações do seu dispositivo para encontrar os dados que lhe dizem respeito. Pode também apresentar uma reclamação junto de uma autoridade de proteção de dados; na Turquia, junto da Autoridade de Proteção de Dados Pessoais (KVKK).
Residentes na Califórnia: não vendemos nem partilhamos informações pessoais na aceção da CCPA.
9. Crianças
A aplicação não se destina a crianças com menos de 13 anos e não recolhemos intencionalmente os seus dados.
10. Segurança
As palavras-passe e a chave de sincronização são encriptadas com o armazenamento seguro de chaves do seu dispositivo. Tudo o que circula entre a aplicação e o nosso servidor é encriptado (HTTPS); o comando no telemóvel, a ligação com um código e a sincronização são encriptados ponto a ponto.
11. Cookies
A aplicação não utiliza cookies nem tecnologias de rastreio.
12. Alterações
Atualizaremos a presente política quando a aplicação ou a lei mudarem e informá-lo-emos na aplicação se uma alteração for importante.
13. Contacto
Solace Works, support@zapvo.app
O site zapvo.app
Esta secção diz respeito ao nosso site, zapvo.app. O responsável pelo tratamento é o mesmo da aplicação, indicado no início desta política.
Cookies e análise. Apenas com o seu consentimento (o aviso na primeira visita; «Definições de cookies» no rodapé de cada página para alterar a sua escolha), o site utiliza o Google Analytics, da Google Ireland Limited, para ver como as suas páginas são utilizadas. Nesse caso, são guardados cookies e a Google recebe dados da sua visita, como o endereço IP e dados do navegador, que podem ser tratados também nos EUA; a Google conserva-os durante 14 meses, no máximo. O fundamento jurídico é o seu consentimento, que pode retirar a qualquer momento. Sem ele, nada da Google é carregado. Além disso, o site conta as visualizações por dia, página, idioma, país, tipo de dispositivo e origem da visita, sem cookies e sem guardar endereços IP nem dados do navegador; estas contagens são apagadas ao fim de 400 dias.
As suas mensagens. Quando utiliza o formulário de contacto, guardamos o seu endereço de e-mail, a sua mensagem e o respetivo assunto, o seu nome, se o indicar, o idioma da página e o país a partir do qual a mensagem foi enviada, para lhe podermos responder. A base legal é o seu consentimento, que pode retirar a qualquer momento escrevendo-nos. Eliminamos as mensagens quando deixam de ser necessárias e, no máximo, ao fim de dois anos.
Proteção contra abusos. Para travar o spam, o formulário de contacto conta durante pouco tempo as mensagens de cada visitante. O visitante só é reconhecido por um código gerado a partir do endereço IP e de um segredo que muda todos os dias; estes contadores são eliminados quando expiram.
Alojamento. Tal como o servidor da aplicação, o site funciona na Cloudflare, Inc., que recebe o seu endereço IP quando o seu navegador se liga. Não guardamos registos de pedidos.