Política de privacidade

• Identificação do aparelho: o Device ID (endereço MAC) e a Device Key. Não pedimos nome, CPF, senha nem cadastro. O aplicativo também guarda um segredo local, do qual mantemos apenas o hash criptográfico.
• Dados de uso do app: playlists cadastradas, favoritos, histórico de reprodução e configurações, para sincronizá-los com o seu aparelho. Informações técnicas básicas: sistema (ex.: Windows), versão do aplicativo e data do último acesso.
• Credenciais das suas listas (servidor, usuário e senha de Xtream, URLs M3U/EPG): armazenadas criptografadas (AES-256-GCM).
• Cadastro do pagador: só existe para quem compra uma licença. Durante o teste grátis não coletamos nome, e-mail nem CPF. Ao pagar, você informa nome e sobrenome, e-mail e CPF ou CNPJ; eles são enviados ao provedor de pagamentos para emitir a cobrança e só são gravados no cadastro do aparelho depois que o pagamento é confirmado, para enviarmos o recibo e os avisos de vencimento. O CPF/CNPJ é guardado criptografado e não é exibido em nenhuma tela.
• Dados de pagamento: o pagamento acontece no provedor de pagamentos (Pix ou cartão). Não recebemos nem guardamos dados de cartão; guardamos apenas o registro do pagamento (plano, valor, data e situação).
• Dados técnicos de segurança: endereço IP e MAC usados em tentativas de acesso, apenas para limitar abusos. São apagados automaticamente após curto período.

Não usamos ferramentas de publicidade nem rastreamento de terceiros no aplicativo.

• identificar o aparelho, controlar o teste grátis e a licença;
• sincronizar suas playlists, favoritos, histórico e configurações;
• processar pagamentos e liberar o acesso;
• enviar recibos e lembretes de vencimento, se você informou o e-mail;
• proteger o serviço contra fraude, tentativas de invasão e uso abusivo.

Bases legais (LGPD, art. 7º): execução do contrato, legítimo interesse (segurança e prevenção a fraudes) e cumprimento de obrigação legal (registros de pagamento), quando aplicável. Não enviamos marketing nem vendemos seus dados.

No site, usamos um único cookie essencial de sessão (aurora_session), seguro e inacessível a scripts, que mantém você conectado ao painel. Não usamos cookies de publicidade ou análise. O aplicativo guarda localmente a identificação do aparelho e as preferências do player.

Não vendemos nem compartilhamos seus dados pessoais para fins comerciais. Eles ficam em nossa infraestrutura de hospedagem e passam apenas por prestadores necessários à operação: o provedor de pagamentos (Pix e cartão) e, se você informar e-mail, o serviço de envio de mensagens. Podemos divulgar dados se exigido por lei ou ordem judicial.

As fontes de conteúdo (servidores de listas) que você cadastra são de terceiros e têm suas próprias políticas. A reprodução e o download das listas são feitos pelo seu próprio aparelho, diretamente com essas fontes.

Mantemos os dados enquanto o aparelho estiver registrado. Ao remover o aparelho (painel do site), apagamos de forma definitiva as playlists, favoritos, histórico e configurações. Registros de tentativas de acesso são descartados em até 24 horas. Registros de pagamento podem ser mantidos pelo prazo exigido pela legislação fiscal e contábil.

• conexão criptografada (HTTPS) em todo o serviço;
• credenciais de listas criptografadas e segredo do aparelho guardado apenas como hash;
• bloqueio temporário após várias tentativas de acesso erradas;
• pagamentos processados em ambiente do provedor, sem passar dados de cartão pelo nosso servidor.

Nenhum sistema é totalmente imune a riscos. Em caso de incidente relevante, comunicaremos você e a autoridade competente conforme a lei.

Você pode, a qualquer momento:

• confirmar a existência de tratamento e acessar seus dados;
• corrigir dados incompletos ou desatualizados;
• solicitar anonimização, bloqueio ou eliminação de dados desnecessários;
• solicitar a portabilidade dos seus dados;
• revogar consentimentos e remover o aparelho e os dados diretamente no painel do site;
• apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer qualquer direito, escreva para auto@torreslabz.com.br informando o Device ID. Respondemos em prazo razoável.

O serviço é destinado a maiores de 18 anos, ou a menores sob supervisão e responsabilidade de pais ou responsáveis. Não coletamos intencionalmente dados de crianças sem esse consentimento.

Podemos atualizar esta política; a data no topo mostra a última revisão e mudanças relevantes serão avisadas. Dúvidas sobre privacidade: auto@torreslabz.com.br.