O que guardamos, para quê, e como você apaga.

O Eu Já Vi é um rastreador pessoal de séries. Tratamos o mínimo de dados para o app funcionar, conforme a Lei Geral de Proteção de Dados (LGPD). Este aviso é curto de propósito.

Versão 5 · 7 de setembro de 2026

O que coletamos

• Conta: e-mail, senha (guardada só como hash), o nome que você escolhe exibir e, se você subir uma, a foto de perfil (veja a seção própria abaixo).
• Uso do app: títulos na sua estante, status (assistindo, quero ver, concluído), episódios marcados e quando foram marcados, tema e cores escolhidos, preferências de notificação, cartas do ano geradas (para reler) e a contagem de uso do Curador.
• Técnico: cookie de sessão (httpOnly), cookie tz com o seu fuso horário (para a agenda cair no dia certo) e o idioma da landing salvo no seu navegador.

Não coletamos localização, contatos nem dados sensíveis. Dados de cartão não passam por aqui: ficam no Stripe (veja operadores). Não há rastreadores de publicidade.

Para quê

Manter sua conta, mostrar sua estante e agenda, calcular suas estatísticas e retrospectiva, e responder no Curador IA quando você o usa. Nada é vendido nem usado para anúncios.

Foto de perfil (opcional)

Se você escolher subir uma foto de perfil, ela fica num espaço privado do armazenamento: não existe link público, e ninguém acessa a foto de outra pessoa. A exibição para você mesmo usa um link temporário, que expira sozinho.

Antes do envio, o aplicativo reduz e regrava a imagem no próprio aparelho — esse processo descarta os metadados do arquivo original, inclusive localização, se a câmera tiver gravado uma.

Ao apagar sua conta, a foto é removida junto: não sobra cópia no nosso armazenamento depois disso.

Se você achar que uma foto sua está sendo usada de forma indevida, ou quiser pedir a remoção fora do fluxo normal de apagar a conta, use o e-mail de suporte publicado na ficha do app na loja.

Quem mais toca nos dados (operadores)

• Supabase: autenticação (e-mail e senha) e banco de dados onde ficam perfil, estante e histórico.
• TMDB (The Movie Database): busca de títulos, pôsteres, episódios e datas de estreia. Recebe os termos e títulos consultados. No site, essa busca passa pelo nosso servidor. No aplicativo Android, o app conversa diretamente com o TMDB a partir do aparelho — nesse caminho, o TMDB recebe também o endereço IP do dispositivo junto com a consulta.
• Anthropic (Claude): Curador IA e Leitura do ano. Quando você usa esses recursos, sua estante e as mensagens do chat são enviadas para gerar a resposta — sem e-mail nem nome de conta. Sem uso, nada é enviado.
• Stripe: pagamento do Eu Já Vi+. Recebe seu e-mail e os dados de pagamento na página de checkout deles; aqui ficam só o identificador de cliente, o estado e a validade da assinatura. Sem assinatura, nada é enviado.

Esses serviços podem processar dados fora do Brasil. Cada um opera sob contrato de tratamento de dados (DPA) e sua própria política de privacidade.

Por quanto tempo

Enquanto sua conta existir. Ao apagar a conta, perfil, estante e histórico são excluídos na hora e de forma irreversível, e o cadastro no Stripe é apagado (a assinatura, se houver, é cancelada). O Stripe mantém registros fiscais das cobranças pelo prazo legal. Logs técnicos de infraestrutura são descartados em prazo curto.

Seus direitos, dentro do app

• Acessar e levar: Configurações → Exportar meus dados (.json ou .csv).
• Corrigir: nome, tema e preferências em Configurações.
• Apagar: Configurações → Apagar minha conta. Sem fila, sem e-mail de confirmação: confirmou, já era.
• Sair: Configurações → Sair da conta encerra a sessão neste dispositivo.

Como apagar sua conta e seus dados

No app (site ou Android): entre, abra Configurações pelo seu avatar e toque em Apagar minha conta. A exclusão é imediata e irreversível: conta de acesso, perfil, foto de perfil (se houver), estante, histórico de episódios e favoritos são removidos de uma vez. Não guardamos cópia para “reativar” depois.

Se não conseguir entrar (esqueceu a senha, perdeu o e-mail), peça a exclusão pelo e-mail de suporte publicado na ficha do app na loja, informando o e-mail da conta. Confirmamos a identidade por esse mesmo e-mail e apagamos tudo em até 15 dias.

Para qualquer outro pedido sobre seus dados, use o mesmo canal.

Mudanças neste aviso

Se algo mudar, a versão e a data no topo mudam junto.