Política de Privacidade

O Rankiew é operado por Matheus de Magalhaes Franco LTDA (nome fantasia Matheus Franco Produções), CNPJ 42.173.373/0001-04. Esta política explica quais dados coletamos ao operar o site (rankiew.app) e os aplicativos iOS e Android do Rankiew, e o que fazemos com eles. Dúvidas ou solicitações sobre seus dados podem ser enviadas para contato@rankiew.app.

Conta: quando você cria uma conta (por e-mail e senha, ou entrando com Google ou Apple), recebemos seu nome, endereço de e-mail e, quando disponível, uma foto de perfil. A autenticação é feita pelo nosso provedor de infraestrutura; nunca vemos nem armazenamos sua senha do Google ou da Apple.

Conteúdo que você cria: os nomes e descrições das suas listas, os filmes adicionados a elas e se você já marcou cada filme como assistido.

Clubes: quando você participa de um clube, guardamos seu apelido no clube, suas mensagens de discussão, votos em enquetes e mata-matas, respostas de quiz, sessões marcadas e pontos. Essas informações ficam visíveis para os outros membros do clube, e quem criou o clube vê a lista de membros e pode remover participantes.

Assinatura Premium: se você assina o Premium, processamos essa cobrança através do Stripe (no site) ou da App Store / Google Play, via RevenueCat (nos apps). Não temos acesso ao número do seu cartão em nenhum dos dois casos. Quem processa e armazena esse dado é o Stripe, a Apple ou o Google, conforme o caso.

Dados técnicos: registros básicos de erro e acesso (como horário e tipo de dispositivo), usados só para manter o serviço funcionando com segurança e não usamos isso para publicidade nem rastreamento entre outros apps ou sites.

Segurança no cadastro: ao criar sua conta, registramos o endereço IP e o país (aproximado, deduzido do IP) de onde o cadastro foi feito. Usamos isso para segurança: prevenir fraudes, contas falsas e abusos, investigar incidentes e cumprir obrigações legais, como a guarda de registros de acesso prevista no Marco Civil da Internet. Não usamos para publicidade, não vendemos e não compartilhamos esse dado, exceto por ordem legal. Ele fica guardado enquanto sua conta existir e é apagado junto com ela, ressalvado o que a lei exigir manter.

Quando você escreve para o suporte, usamos a mensagem, o e-mail de contato informado (e, se você estiver logado, o ID da sua conta e o idioma) apenas para responder ao seu pedido. O envio é feito pelo nosso servidor, por um provedor de e-mail transacional, e não guardamos a mensagem no nosso banco de dados.

Usamos essas informações apenas para: autenticar seu login; mostrar suas listas e as de quem compartilhou uma com você; processar e manter sua assinatura Premium; e responder quando você entra em contato com o suporte. Não usamos seus dados para anúncios, não vendemos dados a terceiros e não fazemos perfilamento comportamental.

Também usamos o IP e o país do cadastro para a segurança do serviço (prevenção a fraudes e abusos).

Trabalhamos com um número pequeno de prestadores de serviço, cada um só com o dado necessário para a função dele:

• Infraestrutura em nuvem: hospedagem do site, autenticação e armazenamento dos dados.
• Stripe: pagamento da assinatura Premium feita pelo site.
• RevenueCat, Apple e Google: pagamento da assinatura Premium feita pelos apps (App Store / Google Play).
• TMDB (The Movie Database): recebe apenas o termo que você digita ao buscar um filme, para nos devolver título, ano, pôster e sinopse. Nenhum dado seu (nome, e-mail, etc.) é enviado a ele.
• Google Cloud Translation: recebe o texto de uma crítica apenas quando um usuário Premium toca em “Traduzir”, para devolver a tradução. Nenhum dado pessoal (nome, e-mail, etc.) é enviado junto.
• OpenStreetMap (Nominatim): serviço do OpenStreetMap que descobre o país a partir da localização aproximada, só se você aceitar informá-la no post de estreias do blog. A localização vai arredondada e não fica guardada.

Quando você compartilha uma lista, qualquer pessoa com o link consegue visualizá-la sem precisar de conta e é o propósito do recurso. O link contém um identificador aleatório (não o ID sequencial do banco), então só quem recebe o link diretamente de você consegue acessá-la. Listas que você não compartilha permanecem privadas.

Mantemos seus dados enquanto sua conta existir. Você pode pedir a exclusão da sua conta e de todos os dados associados a qualquer momento, escrevendo para contato@rankiew.app. Atendemos o pedido em até 15 dias, ressalvado o que a lei exigir manter (por exemplo, registros fiscais de pagamentos já feitos).

Como titular de dados sob a Lei Geral de Proteção de Dados (Lei 13.709/2018), você pode a qualquer momento pedir: confirmação de quais dados temos sobre você, acesso a eles, correção de dados incompletos ou desatualizados, portabilidade, exclusão, e informação sobre com quem compartilhamos seus dados. Todos esses pedidos podem ser feitos pelo e-mail de contato acima.

O Rankiew não é direcionado a menores de 18 anos e não coletamos intencionalmente dados de crianças. Se você é responsável por um menor que criou uma conta sem sua autorização, entre em contato para que possamos excluí-la.

Usamos apenas cookies estritamente necessários: o cookie de sessão que mantém você logado e, só quando você escolhe, os cookies de preferência de idioma (rankiew_locale) e de país do "onde assistir" (rankiew_watch_region). Não usamos cookies de rastreamento nem de publicidade, nem analytics de terceiros, por isso não pedimos consentimento de cookies. Para proteger o login e o cadastro contra robôs, carregamos o Cloudflare Turnstile só nesses formulários. O trailer do YouTube (domínio sem cookies, youtube-nocookie) só carrega depois que você clica em assistir. Ao votar num post do blog, guardamos no navegador só o aviso de que você já votou. Nos apps, a sessão fica guardada no seu dispositivo, não em cookies de navegador.