Política de Privacidade do AgiPlay

Versão 2026-09-20. Esta política explica quais dados o AgiPlay trata, por quê, por quanto tempo e como você exerce seus direitos previstos na Lei nº 13.709/2018 (LGPD).

1. Quem trata seus dados

A operadora do AgiPlay é a controladora dos dados descritos aqui. Canal do titular (encarregado): [email protected]. Respondemos em até 15 dias.

2. Princípio: o mínimo necessário

O cadastro do AgiPlay não solicita dados de cartão. Quando novas compras forem habilitadas, a Stripe poderá solicitar os dados necessários para processar o pagamento. Não usamos SDKs de publicidade, pixels de rastreamento nem analytics de terceiros no aplicativo de TV ou no site.

3. Dados que tratamos

a) Identificação do aparelho (necessário para o licenciamento). Identificador de hardware fornecido pela plataforma (Samsung DUID, LG LGUDID, Roku Channel Client ID), endereço MAC quando a TV o expõe, identificador permanente do aparelho, modelo, versão de firmware e do aplicativo, idioma, resolução e fuso horário escolhido. O identificador permanente não autoriza acesso à conta. Na LG, o identificador só é lido após o seu consentimento na primeira tela do aplicativo.

b) Uso do serviço. Data e hora de conexão, endereço IP, status do plano, eventos de ativação, de troca de chave e de erro, códigos temporários de conexão, favoritos, histórico e progresso por perfil. O IP é guardado em formato binário e usado para segurança e prevenção a fraude.

c) Suas listas. O endereço (URL) da lista, o servidor, o usuário e a senha do painel Xtream que o administrador ou revendedor autorizado configurar, além do arquivo M3U utilizado. Essas credenciais são armazenadas cifradas (AES-256-GCM), nunca aparecem em registros de log, não são exibidas ao cliente e só podem ser reveladas no portal administrativo mediante nova confirmação de senha, com registro de auditoria. Nós baixamos e organizamos metadados para montar o catálogo. O vídeo pode ser reproduzido diretamente ou passar por retransmissão autenticada para compatibilidade. Mantemos índices e caches de títulos, sinopses, categorias, imagens, programação e outros metadados para carregar e organizar o catálogo, sem armazenar o vídeo. Listas gerenciadas por revendedor são apresentadas ao cliente sem fontes ou credenciais.

d) Conta. Nome, e-mail, hash da senha, perfis, vínculos autenticados com TVs e biblioteca da conta, além das autorizações de gestão de listas concedidas a revendedores. A senha não é armazenada em texto legível. A conta é necessária no novo fluxo de conexão da TV e no player web; versões anteriores podem continuar usando o acesso legado por ID e chave.

e) Pagamentos. Plano, valor, referência do pedido, data, status e identificadores de transação. Comprovantes de contratações anteriores permanecem sujeitos aos prazos de retenção aplicáveis. Quando novas compras forem habilitadas, a Stripe processará os dados de pagamento; o AgiPlay não armazena números completos de cartão ou códigos de segurança.

4. Bases legais (art. 7º da LGPD)

Execução de contrato (itens a, c, d, e), legítimo interesse em segurança e prevenção a fraude (item b), consentimento (leitura do identificador na LG, envio de e-mails não essenciais) e cumprimento de obrigação legal (guarda de registros de acesso, art. 15 do Marco Civil da Internet).

5. Com quem compartilhamos

Somente com quem é indispensável para o serviço funcionar: provedor de hospedagem e CDN, provedor de envio de e-mail e, quando novas compras estiverem habilitadas, a Stripe para processamento de pagamentos. O tratamento de dados de pagamento também segue a política de privacidade da Stripe (https://stripe.com/privacy). Não vendemos dados pessoais. Podemos compartilhar dados mediante ordem judicial ou requisição de autoridade competente.

6. Transferência internacional

Nossos servidores e cópias de segurança ficam no Brasil sempre que possível. Serviços de CDN e de e-mail podem processar dados no exterior, com cláusulas contratuais adequadas.

7. Prazos de retenção

• Registros de acesso (IP, data/hora): 6 meses (art. 15 do Marco Civil).
• Cadastro do dispositivo e listas: enquanto o plano estiver ativo e por até 12 meses após o

término, para permitir renovação e transferência.

• Dados da conta, perfis, vínculos e caches de metadados: enquanto necessários para manter a conta e

sua biblioteca, sujeitos aos pedidos de eliminação pelo canal LGPD.

• Pedidos, comprovantes e dados fiscais: 5 anos, por obrigação legal.
• Cópias de segurança cifradas: 90 dias.

8. Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos, revogação do consentimento e eliminação dos seus dados.

Você pode consultar seu acesso e desvincular TVs em agiplay.app/conta. Desvincular uma TV não apaga a conta nem a biblioteca compartilhada. Para excluir a conta, seus perfis ou sua biblioteca, use o canal [email protected].

Pedidos de eliminação continuam disponíveis pelo canal do titular. Pedidos já agendados conservam seus prazos e a possibilidade de cancelamento pelo suporte. A exclusão dos dados de um dispositivo não exclui automaticamente a conta ou a biblioteca compartilhada. Permanecem os registros cuja guarda é exigida por lei, pelos prazos do item 7.

Pedidos também podem ser feitos por [email protected]. Você tem o direito de peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Segurança

Credenciais cifradas em repouso, senhas de conta protegidas por hash unidirecional, comunicação com os serviços AgiPlay em HTTPS na produção, segredos por dispositivo com assinatura HMAC, proteção contra requisições forjadas ao servidor (SSRF) nas URLs configuradas, limitação de tentativas com bloqueio após 10 falhas de consulta, acesso administrativo com autenticação em dois fatores e trilha de auditoria. Em caso de incidente relevante, comunicamos você e a ANPD nos prazos legais. A retransmissão, quando necessária para compatibilidade, exige autorização vigente de acesso e não expõe a fonte publicamente.

10. Crianças e adolescentes

O AgiPlay é destinado a maiores de 16 anos e não coleta dados de crianças intencionalmente. Categorias com indícios de conteúdo adulto ficam em uma seção separada, protegida por PIN.

11. Cookies

O site usa apenas cookies estritamente necessários: a sessão de gerenciamento do dispositivo (30 minutos), a sessão autenticada da conta, o token anti-CSRF e o cookie do desafio anti-robô da Cloudflare (Turnstile). Não há cookies de publicidade nem de análise de audiência.

12. Alterações

A versão vigente fica sempre em agiplay.app/privacidade com sua data. Mudanças relevantes são avisadas no aplicativo e por e-mail (quando houver conta).