Política de privacidade

• Conta: email, nome e foto se entrares com Google ou Apple, idioma da interface e do conteúdo. Convidados não têm email.
• Utilização: episódios vistos e onde paraste, séries na tua lista, desbloqueios, moedas (cada movimento), check-ins e convites.
• Compras: o que compraste, valor, data, estado e o identificador da Stripe. Os dados do cartão ficam só na Stripe.
• Notificações: as tuas preferências e, se aceitares notificações push, o endereço técnico do serviço de push do teu browser.
• Apoio: as mensagens que trocas connosco no chat de suporte, a hora de cada uma e se já foram lidas.
• Origem da visita: os parâmetros de campanha (UTM) do link por onde chegaste, se o permitires no banner de cookies.
• Segurança: um resumo pseudonimizado da ligação com que criaste a conta (o IP; num IPv6, só a parte que identifica a casa ou o telemóvel), que não permite recuperar o IP, para limitar o bónus de entrada por ligação e detetar abuso de convites, um resumo igualmente irreversível do teu email para dar as moedas de boas-vindas uma só vez por pessoa (fica guardado depois de apagares a conta, sem o email) e registos técnicos de curta duração.
• Registos de acesso: quando crias a conta, em cada entrada e quando usas o serviço a partir de outra rede ou aparelho (no máximo uma vez por hora) guardamos a data e hora, o teu endereço IP (cifrado; só a equipa de suporte o pode ver, e cada consulta fica registada), um resumo pseudonimizado da ligação (como acima), a operadora e a cidade aproximada a que esse IP pertence, e o tipo de aparelho e browser. Servem para detetar contas falsas e repetidas (prevenção de fraude, interesse legítimo) e para cumprir a guarda de registos de acesso exigida no Brasil (Marco Civil da Internet, art. 15). Ficam 6 meses e são apagados automaticamente. A operadora vem de uma base de dados local da DB-IP (nenhum dado é enviado para fora).

• Prestar o serviço (conta, progresso, desbloqueios, compras, VIP). Fundamento: execução do contrato.
• Faturação e obrigações fiscais. Fundamento: obrigação legal.
• Responder aos teus pedidos de apoio no chat e avisar-te da resposta por email, por notificação no teu telemóvel ou computador (se as tiveres ativadas) e no próprio site. Estes avisos dizem respeito só à tua conversa e nunca levam publicidade. Fundamento: execução do contrato.
• Prevenir fraude e abuso (pagamentos, convites, limites de pedidos). Fundamento: interesse legítimo.
• Detetar e corrigir erros técnicos (registos sem dados pessoais). Fundamento: interesse legítimo.
• Emails de episódios novos, «continua onde paraste» e lembretes, e notificações no telemóvel ou computador. Fundamento: o teu consentimento, que desligas quando quiseres no perfil ou no link do email.
• Estatísticas de utilização (PostHog) e origem das visitas. Fundamento: o teu consentimento no banner de cookies.

Usamos subcontratantes que só tratam os dados para nos prestar o serviço:

• Stripe (pagamentos e faturação).
• Cloudflare (rede, proteção contra abuso e armazenamento dos vídeos e imagens).
• OVHcloud (alojamento do servidor e da base de dados, no Canadá; envio de emails a partir de uma caixa de correio na UE).
• Google e Apple, só se escolheres entrar com eles.
• PostHog, na região da UE, só se aceitares as estatísticas.
• Sentry, na região da UE (registo de erros técnicos): recebe o erro, a página e o id da conta, nunca cookies, emails nem o teu endereço IP.
• Serviços de push do teu browser (Google, Apple, Mozilla, Microsoft).

Algumas transferências saem da UE (por exemplo, para o Canadá, com decisão de adequação da Comissão Europeia, ou para os EUA ao abrigo do Quadro de Privacidade de Dados UE-EUA ou de cláusulas contratuais-tipo). Não vendemos dados.

• Dados da conta e de utilização: enquanto a conta existir.
• Mensagens do chat de suporte: enquanto a conta existir.
• Contas de convidado sem atividade: apagadas ao fim de algum tempo.
• Registos de compras: 10 anos, por obrigação fiscal. Se apagares a conta ficam anonimizados, sem ligação a ti.
• Registos técnicos e de segurança: no máximo 30 dias.

Podes aceder aos teus dados, corrigi-los, apagá-los, limitar ou opor-te ao tratamento, retirar o consentimento e pedir a portabilidade. No perfil podes exportar os teus dados e apagar a conta; para o resto escreve para support@cliffshort.com.

Podes também apresentar reclamação à Comissão Nacional de Proteção de Dados (cnpd.pt).

Ligações cifradas, sessões que se podem revogar, vídeos servidos com links de curta duração, acesso de administração protegido e registo das ações de administração. Os cookies e o armazenamento local estão descritos na política de cookies.

O serviço não se destina a menores de 16 anos para criar conta ou comprar. Se soubermos que uma conta pertence a um menor dessa idade sem autorização dos pais, apagamo-la.

Se esta política mudar de forma importante, avisamos no site e por email a quem tem conta.