Política de Privacidade

1. Quem somos

O Greenlight Picks (greenlight.joowesports.com) é um produto independente operado por JooW Esports, sediado no Brasil. Esta política descreve como coletamos, usamos, armazenamos e compartilhamos seus dados pessoais em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018).

2. Dados que coletamos

Coletamos apenas o estritamente necessário para o produto funcionar:

• E-mail — quando você cria uma conta ou entra na lista de interesse do Plus. É o único dado pessoal diretamente identificável que pedimos.
• Senha — armazenada exclusivamente em formato criptografado (hash) pelo Supabase. Nunca temos acesso à senha em texto puro.
• Histórico de assistidos — títulos que você marcou como vistos, associados à sua conta. Usado para filtrar o catálogo.
• Preferências de interesse do Plus — categorias que você selecionou na lista de espera (filmes, séries, etc.).
• Cookies de sessão — tokens de autenticação (HttpOnly, Secure, SameSite=Strict) usados apenas para manter você logado. Não usamos cookies para rastrear você entre sites.
• Dados técnicos mínimos — endereço IP e User-Agent são usados transitoriamente para aplicar limite de requisições (rate limiting) e prevenir abuso. Não armazenamos históricos de IP.
• Dados analíticos anônimos (opcional) — se você aceitar o banner de cookies, o Google Analytics 4 registra pageviews e um client ID gerado pelo navegador. Não enviamos e-mail, ID do Supabase ou nenhum identificador direto para o GA.
• Relatórios de erro (opcional) — se você aceitar o banner de cookies, o Sentry recebe erros de execução do app (stack trace, rota, user-agent). Não enviamos e-mail nem dados de assistidos para o Sentry.

Não coletamos: localização geográfica precisa, contatos, fotos, dados de pagamento, dados de saúde, dados de crianças ou qualquer dado sensível nos termos do art. 5º, II, da LGPD.

3. Finalidade e base legal

4. Com quem compartilhamos

Não vendemos, alugamos ou trocamos seus dados. Compartilhamos apenas com operadores técnicos necessários para o serviço funcionar:

• Supabase (supabase.com) — banco de dados criptografado e autenticação. Hospedado nos EUA/UE.
• Vercel (vercel.com) — hospedagem e entrega do site. Logs transitórios de acesso.
• TMDb (themoviedb.org) — somos clientes da API do TMDb para buscar posters e disponibilidade de streaming. Nenhum dado seu é enviado — só consultamos títulos a partir do nosso servidor.
• Google Analytics 4 — apenas se você aceitar o banner de cookies.
• Sentry (sentry.io) — apenas se você aceitar o banner de cookies.

Transferência internacional: Supabase, Vercel, Google e Sentry podem processar dados fora do Brasil. Em todos os casos, nos amparamos em cláusulas-padrão contratuais e no art. 33 da LGPD.

5. Retenção

• Conta ativa: mantemos seus dados enquanto você tiver a conta.
• Após exclusão: removemos seus dados em até 30 dias. Backups técnicos são purgados em até 90 dias.
• Lista de espera do Plus: dados mantidos até você pedir remoção ou até 24 meses de inatividade, o que ocorrer primeiro.
• Logs técnicos (rate limit, IP): descartados em memória, nunca persistidos além de 1 hora.

6. Seus direitos (art. 18 da LGPD)

Você pode a qualquer momento solicitar:

• Confirmação de existência de tratamento
• Acesso aos dados
• Correção de dados incompletos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade
• Portabilidade para outro serviço
• Eliminação de dados tratados com base em consentimento
• Revogação do consentimento

Para exercer qualquer direito, acesse a página de exclusão e direitos do titular ou escreva para privacidade@joowesports.com. Respondemos em até 15 dias.

7. Segurança

• Todo tráfego é criptografado via HTTPS/TLS.
• Senhas armazenadas apenas como hash (Supabase Auth).
• Cookies de autenticação com HttpOnly, Secure e SameSite=Strict.
• Cabeçalhos de segurança: CSP, HSTS, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy.
• Rate limiting em endpoints sensíveis.
• Em caso de incidente de segurança que envolva seus dados, notificaremos você e a ANPD conforme o art. 48 da LGPD.

8. Crianças e adolescentes

O Greenlight Picks é destinado a maiores de 18 anos (conteúdo com recorte adulto). Não coletamos conscientemente dados de menores. Se você identificar um cadastro de menor, avise-nos para removê-lo imediatamente.

9. Apoio via Pix e links afiliados

O Greenlight Picks é gratuito e permanece gratuito. Para manter o serviço no ar, oferecemos duas formas opcionais de apoio:

• Apoio via Pix: o botão "Apoiar via Pix" no rodapé abre uma janela com uma chave Pix para doação voluntária. Nenhum dado é coletado nessa janela, nenhum valor é exigido, não existe contrapartida nem recompensa. O Pix é processado integralmente pelo seu banco e não passa por servidores do Greenlight.
• Links afiliados: quando a busca de disponibilidade no Brasil retorna a Amazon Prime Video, exibimos um link adicional rotulado como "patrocinado" que leva à pesquisa do título na Amazon Brasil com o nosso código de associado (programa Amazon Associates Brasil). Se você realizar uma compra ou assinatura após clicar nesse link, podemos receber uma comissão de divulgação da Amazon. Essa comissão não altera o preço para você, não entra no seu histórico, e não cruza nenhum dado pessoal com seus cliques: a Amazon apenas vê nosso código de associado no momento do clique.
• Links afiliados não aparecem dentro do aplicativo Android (TWA) publicado na Play Store, para respeitar a política de monetização da loja.
• Você pode ignorar completamente o apoio via Pix e os links afiliados. O Greenlight funciona exatamente da mesma forma.

10. Alterações

Podemos atualizar esta política. Alterações relevantes serão comunicadas no site e, quando aplicável, por e-mail. A data no topo desta página reflete a última atualização.

11. Contato

Encarregado (DPO): JooW Esports
E-mail: privacidade@joowesports.com
Autoridade: Você também pode acionar a ANPD.