Política de Privacidade

1. Dados que Coletamos

Para oferecer nossos serviços de streaming interativo, coletamos os seguintes tipos de informações:

• Dados de cadastro: nome completo, endereço de e-mail, data de nascimento e senha (armazenada de forma criptografada).
• Dados de pagamento: informações de cartão de crédito ou débito processadas de forma segura via gateway de pagamento certificado PCI-DSS. Não armazenamos números completos de cartão.
• Dados de uso: séries assistidas, episódios concluídos, escolhas interativas realizadas, tempo de visualização, dispositivos utilizados e preferências de conteúdo.
• Dados técnicos: endereço IP, tipo de navegador, sistema operacional, identificadores de dispositivo e dados de sessão.
• Dados de comunicação: mensagens enviadas ao nosso suporte, avaliações e comentários.

2. Como Usamos seus Dados

Seus dados são utilizados exclusivamente para as seguintes finalidades:

• Prestação e melhoria dos serviços de streaming interativo;
• Processamento de pagamentos e gerenciamento de assinaturas;
• Personalização do conteúdo e recomendações baseadas no seu histórico de visualização;
• Envio de comunicações sobre novos episódios, atualizações e ofertas especiais (mediante consentimento);
• Prevenção de fraudes e garantia da segurança da plataforma;
• Cumprimento de obrigações legais e regulatórias;
• Análises estatísticas para desenvolvimento de novos conteúdos.

Não utilizamos seus dados para fins de venda a terceiros ou publicidade comportamental de terceiras empresas.

3. Armazenamento e Segurança

A EpisodeStory adota medidas técnicas e organizacionais rigorosas para proteger suas informações:

• Criptografia SSL/TLS em todas as transmissões de dados;
• Senhas armazenadas com hashing bcrypt — nunca em texto plano;
• Servidores protegidos por firewall, monitoramento 24/7 e backups regulares;
• Acesso restrito aos dados por equipe autorizada e treinada;
• Auditorias periódicas de segurança.

Seus dados são retidos pelo período necessário à prestação do serviço e por até 5 anos após o encerramento da conta, conforme exigências legais brasileiras. Dados de pagamento são retidos por no mínimo 10 anos para fins fiscais.

4. Seus Direitos (LGPD)

Como titular de dados pessoais, você possui os seguintes direitos garantidos pela LGPD:

• Acesso: solicitar confirmação sobre o tratamento e cópia dos seus dados;
• Correção: corrigir dados incompletos, inexatos ou desatualizados;
• Anonimização ou eliminação: solicitar a anonimização ou exclusão de dados desnecessários;
• Portabilidade: receber seus dados em formato estruturado e interoperável;
• Revogação do consentimento: cancelar autorização para tratamento de dados a qualquer momento;
• Oposição: opor-se a tratamento realizado sem seu consentimento;
• Informação: ser informado sobre entidades públicas e privadas com as quais compartilhamos dados.

Para exercer qualquer desses direitos, entre em contato pelo e-mail privacidade@episodestory.media. Respondemos em até 15 dias úteis.

5. Cookies e Rastreamento

Utilizamos cookies e tecnologias similares para melhorar sua experiência na plataforma:

• Cookies essenciais: necessários para o funcionamento da plataforma (sessão, autenticação, preferências de idioma);
• Cookies analíticos: coletam informações sobre como você usa o site para melhorarmos nossos serviços (ex: Google Analytics com anonimização de IP);
• Cookies de preferência: lembram suas configurações e preferências de conteúdo.

Você pode gerenciar ou desativar cookies nas configurações do seu navegador. A desativação de cookies essenciais pode afetar o funcionamento da plataforma.

6. Compartilhamento com Terceiros

Compartilhamos seus dados apenas nas seguintes situações e com as seguintes categorias de parceiros:

• Processadores de pagamento: para processamento seguro de transações financeiras;
• Provedores de infraestrutura em nuvem: para hospedagem e armazenamento de dados;
• Ferramentas analíticas: para análise de desempenho da plataforma (dados anonimizados);
• Autoridades competentes: quando exigido por lei, ordem judicial ou para proteção de direitos legais.

Todos os terceiros com quem compartilhamos dados estão sujeitos a acordos de processamento de dados e obrigações de confidencialidade compatíveis com a LGPD.

Não vendemos, alugamos ou comercializamos seus dados pessoais.

7. Transferências Internacionais de Dados

Alguns de nossos provedores de infraestrutura e serviços podem estar localizados fora do Brasil. Nestes casos, garantimos que as transferências de dados são realizadas com as salvaguardas adequadas, conforme os artigos 33 a 36 da LGPD, incluindo:

• Transferência para países com grau de proteção adequado reconhecido pela ANPD;
• Cláusulas contratuais padrão aprovadas pela autoridade competente;
• Certificações e selos de boas práticas de proteção de dados.

8. Menores de Idade

A plataforma EpisodeStory é destinada a usuários com 16 anos ou mais. Não coletamos intencionalmente dados de menores de 16 anos sem o consentimento expresso dos responsáveis legais.

Usuários entre 16 e 18 anos podem utilizar a plataforma, porém o contrato de assinatura deve ser celebrado por um responsável legal maior de idade.

Se tomarmos conhecimento de que coletamos dados de uma criança menor de 16 anos sem consentimento adequado, os dados serão excluídos imediatamente. Para reportar tal situação, entre em contato pelo e-mail privacidade@episodestory.media.

9. Alterações desta Política

A EpisodeStory pode atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas ou em requisitos legais.

Quando realizarmos alterações materiais, você será notificado por e-mail e/ou por aviso destacado em nossa plataforma, com antecedência mínima de 30 dias antes da entrada em vigor das mudanças.

O uso continuado da plataforma após a data de vigência das alterações constitui aceitação da nova política. Caso não concorde com as alterações, você poderá cancelar sua assinatura.

Recomendamos verificar esta página regularmente para se manter atualizado sobre como protegemos suas informações.

10. Contato e Encarregado de Dados (DPO)

Para exercer seus direitos, esclarecer dúvidas ou apresentar reclamações relacionadas ao tratamento dos seus dados pessoais, entre em contato com nosso Encarregado de Proteção de Dados (DPO):

• E-mail: privacidade@episodestory.media
• Empresa: EpisodeStory
• Prazo de resposta: até 15 dias úteis

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) através do portal www.gov.br/anpd.