Política de Privacidade

1. Escopo e responsável

Esta política se aplica ao site, ao perfil e às interfaces oficiais do C.O.S.T. O responsável pelo projeto C.O.S.T atua como controlador dos dados inseridos diretamente na plataforma. Serviços externos possuem suas próprias responsabilidades e políticas.

2. Dados que podem ser tratados

Dados de conta e perfil

• nome, nome de usuário, endereço de e-mail, data de nascimento e faixa etária calculada;
• avatar e preferências selecionadas no perfil;
• identificadores internos necessários para separar contas.

Dados de uso

• histórico e progresso de reprodução;
• favoritos, itens para assistir depois e canais recentes;
• temporada, episódio e provedor escolhido;
• preferências locais de interface e reprodução.

Dados técnicos e de segurança

• cookies de sessão e token de proteção CSRF;
• endereço IP, data, rota acessada e informações técnicas que podem aparecer em logs de segurança, rede e prevenção de abuso;
• resultado de verificações do Cloudflare Turnstile.

3. Por que os dados são usados

• criar e autenticar a conta;
• manter perfil, favoritos, histórico e retomada de conteúdo;
• calcular automaticamente a idade e aplicar a classificação indicativa adequada;
• sincronizar dados entre navegador e conta;
• proteger APIs, prevenir fraude, abuso e acesso não autorizado;
• diagnosticar erros e manter disponibilidade e desempenho;
• cumprir obrigações legais e responder a solicitações válidas.

Conforme o contexto, o tratamento pode se apoiar na execução dos recursos solicitados pelo usuário, no cumprimento de obrigação legal, na proteção contra fraude e em interesses legítimos de segurança e operação. Consentimento será solicitado quando a lei o exigir.

4. Cookies e armazenamento no navegador

O C.O.S.T utiliza cookies estritamente necessários para autenticação e proteção CSRF. Cookies de autenticação são configurados, em produção, com atributos de segurança como HttpOnly, Secure e SameSite=Strict.

O navegador também pode armazenar preferências, avatar, listas, histórico temporário, cache e filas de sincronização em localStorage e sessionStorage. Esses dados permanecem no dispositivo até serem substituídos, removidos pela interface ou apagados nas configurações do navegador.

O projeto não utiliza cookies próprios para publicidade comportamental.

5. Operadores e serviços de terceiros

• Supabase: autenticação e persistência de perfil, favoritos e histórico;
• Cloudflare: hospedagem, entrega, proteção de rede, Pages Functions e Turnstile;
• TMDB e fontes de catálogo: metadados, imagens e identificação de títulos;
• provedores de player: reprodução incorporada de filmes, séries, animes, canais ou eventos.

Ao abrir conteúdo incorporado, o navegador pode se comunicar diretamente com o provedor correspondente. Esse provedor pode receber dados técnicos, como IP, navegador e horário da requisição, segundo a política dele. O C.O.S.T não controla cookies, disponibilidade nem práticas independentes desses serviços.

A infraestrutura pode envolver processamento internacional conforme a localização dos provedores, com aplicação das salvaguardas disponíveis e da legislação pertinente.

6. Retenção e exclusão

Dados de conta, perfil e listas são mantidos enquanto necessários para prestar os recursos solicitados ou enquanto a conta estiver ativa. Informações técnicas podem ser conservadas pelo período necessário para segurança, diagnóstico, prevenção de abuso e obrigações legais.

O Perfil oferece controles para remover itens e excluir a conta. A exclusão da conta inicia a remoção dos dados vinculados no backend, ressalvadas retenções legalmente obrigatórias, cópias temporárias de segurança e dados mantidos de forma anonimizada.

7. Direitos do titular

Nos termos da LGPD, o titular pode solicitar, quando aplicável:

• confirmação do tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários;
• portabilidade, observadas a regulamentação e a viabilidade;
• informações sobre compartilhamento e consequências de escolhas;
• revogação de consentimento e oposição nos casos previstos em lei.

Dados básicos podem ser corrigidos e a conta pode ser excluída pelo Perfil. Para outras solicitações, utilize o canal indicado no Contato.

8. Segurança

O projeto utiliza cookies protegidos, CSRF, validação de entrada, controle de origem, RLS no banco, headers de segurança e proteção da Cloudflare. Nenhum sistema é totalmente imune a incidentes. Se houver evento relevante, serão adotadas medidas de contenção, investigação e comunicação compatíveis com a legislação aplicável.

9. Crianças e adolescentes

A plataforma pode apresentar classificação indicativa e controles de idade, mas não substitui supervisão familiar. O tratamento de dados de crianças e adolescentes deve observar seu melhor interesse e as autorizações exigidas pela legislação.

10. Alterações desta política

Esta política pode ser atualizada para refletir alterações legais, técnicas ou funcionais. A data de vigência será modificada e mudanças relevantes poderão ser destacadas na plataforma.

11. Contato e solicitações

Utilize primeiro os controles disponíveis no Perfil. Para questões que não possam ser resolvidas por lá, abra uma solicitação no repositório oficial sem publicar senhas, tokens, documentos ou outros dados sensíveis. Quando necessário, solicite um canal privado para continuidade.

Consulte também os Termos de Uso, a Autoridade Nacional de Proteção de Dados e o texto da LGPD.