Política de Privacidade
Última atualização: 17 de junho de 2026
Em resumo
- Armazenamos apenas o estritamente necessário para operar sua ativação: um MAC de dispositivo, uma chave de dispositivo, as URLs das suas playlists e seu registro de pagamento.
- Nunca vendemos, compartilhamos ou negociamos seus dados.
- Não rastreamos você entre apps ou sites. Sem SDKs de publicidade. Sem pixels de rastreamento analítico.
- Você pode solicitar a exclusão dos seus dados a qualquer momento.
1. Quem somos
O Paw Player ("nós") opera o aplicativo reprodutor de mídia Paw Player e o site pawplayer.app. Esta Política de Privacidade explica quais dados coletamos, por quê e como os protegemos.
2. O que coletamos
Coletamos apenas os dados mínimos necessários para operar o app e processar pagamentos:
- Identificadores do dispositivo: o endereço MAC e a chave do dispositivo que executa o Paw Player. São usados unicamente para identificar seu dispositivo para ativação e sincronização de playlists.
- Dados de playlist: as URLs M3U ou credenciais Xtream que você adiciona pelo nosso site, para que o app possa sincronizá-las. Armazenadas criptografadas.
- Registro de pagamento: o fato de você ter concluído um pagamento (data/hora, referência do processador, valor, moeda). Não recebemos nem armazenamos os dados do seu cartão — eles são tratados pela Paddle (web) ou pelo Google (Play Store).
- Endereço de e-mail: somente se você entrar em contato com o suporte. Usado para responder.
Não coletamos: seu histórico de exibição, os streams que você assiste, seu endereço IP (além dos logs de servidor padrão mantidos por 7 dias para prevenção de abuso), sua localização, IDs de publicidade, contatos, fotos ou qualquer outra informação pessoal.
3. Por que coletamos
Cada dado atende a uma finalidade específica e restrita:
- MAC + chave do dispositivo: para verificar se seu dispositivo está ativado e sincronizar suas playlists.
- Dados de playlist: para que apareçam no app depois de adicioná-las pelo site.
- Registro de pagamento: para honrar sua ativação e processar reembolsos.
- E-mail: para responder às solicitações de suporte que você abrir.
4. Base legal (GDPR)
Para usuários na UE/EEE, tratamos os dados com as seguintes bases:
- Contrato (art. 6(1)(b)): precisamos da sua chave de dispositivo e dos dados de playlist para prestar o serviço que você pagou.
- Interesse legítimo (art. 6(1)(f)): logs mínimos de servidor para prevenção de fraude.
- Consentimento (art. 6(1)(a)): para recursos opcionais além do serviço principal.
5. Terceiros
Compartilhamos dados com estes operadores estritamente para entregar o serviço:
- Paddle — processa os pagamentos do site como vendedor oficial. Vê seus dados de cobrança, não suas playlists. Política de privacidade deles.
- Google Play Store — processa assinaturas da Play Store. Regido pelos termos do Google.
- RevenueCat — gerencia o estado das assinaturas de compras na Play Store. Política de privacidade deles.
- Cloudflare — DNS, CDN e proteção básica contra DDoS do nosso site. Vê dados padrão de requisições HTTP.
Nunca compartilhamos seus dados com anunciantes, corretores de dados ou redes de marketing.
6. Retenção de dados
- Registros de dispositivos ativos: mantidos enquanto sua ativação for válida (ativações vitalícias: indefinidamente; assinaturas: até o cancelamento + 30 dias).
- Logs de servidor: 7 dias.
- Registros de pagamento: 10 anos (exigido pela legislação tributária turca).
- E-mails de suporte: 24 meses a partir da última resposta.
7. Seus direitos
Você tem o direito de:
- Acessar os dados que mantemos sobre você;
- Corrigir quaisquer dados incorretos;
- Solicitar a exclusão dos seus dados (sujeito às exigências legais de retenção acima);
- Exportar seus dados em formato legível por máquina;
- Retirar o consentimento para qualquer tratamento opcional.
Para exercer esses direitos, escreva para [email protected]. Respondemos em até 30 dias.
8. Crianças
O Paw Player não é dirigido a menores de 13 anos. Não coletamos intencionalmente dados de menores de 13 anos. Se você acredita que uma criança nos forneceu dados, entre em contato e nós os excluiremos.
9. Segurança
Todas as conexões com nosso site e API usam TLS 1.3. Os dados de playlist são armazenados criptografados. Seguimos práticas padrão do setor para proteger seus dados, mas nenhum sistema é perfeitamente seguro. Em caso de violação que afete seus dados, notificaremos você e as autoridades competentes em até 72 horas, conforme exige o GDPR.
10. Alterações nesta política
Se fizermos alterações substanciais nesta Política, avisaremos no site com pelo menos 14 dias de antecedência. Esclarecimentos menores podem ser atualizados sem aviso.
11. Contato
Assuntos de privacidade: [email protected]
Suporte: [email protected]