Política de privacidade

Última atualização: 14 de setembro de 2026.

Esta política está disponível em vários idiomas. Em caso de discrepância entre versões, prevalece a versão em língua húngara.

1. Quem controla os dados

A StreamRadar é atualmente um serviço em desenvolvimento e ainda não foi lançado em produção.

Endereço de contacto para pedidos de proteção de dados: info@streamradar.info.

2. O que guardamos sobre ti, por categoria

Existem quinze categorias. Podes transferir o conteúdo exato, legível por máquina, a qualquer momento na página Os meus dados, que lista as mesmas quinze categorias. Se uma categoria estiver vazia no teu caso, dizemo-lo explicitamente, porque uma categoria vazia não é o mesmo que uma categoria omitida.

2.1 A tua conta

• O teu endereço de e-mail. Identifica-te, inicias sessão com ele, e é para onde vai o e-mail assim que ativarmos isso.
• O teu nome, se o deste. É opcional; a conta funciona também sem ele.
• Um hash unidirecional da tua palavra-passe. A palavra-passe em si nunca existe entre nós em forma legível: não a guardamos, não a registamos, e não a conseguimos desencriptar. Se te esqueceres dela, não te podemos dizer qual era, só definir uma nova.
• Quando te registaste, e quando iniciaste sessão pela última vez.
• A tua decisão sobre publicidade baseada em cookies, e o momento em que a tomaste.
• Se és administrador, ou se tornámos a tua conta gratuita, esse facto e o seu motivo.

2.2 O teu agregado familiar

A subscrição é paga por uma pessoa, para um agregado familiar de até cinco. Do agregado familiar guardamos o nome (tipicamente o que o pagador lhe deu), quando foi criado, e o estado da subscrição. A duração do período de avaliação conta a partir da criação do agregado familiar.

Cada um tem o seu próprio endereço de e-mail e a sua própria palavra-passe. Não há palavra-passe partilhada nem seletor de perfis: um agregado familiar é apenas um agrupamento, não uma conta partilhada. Nenhum membro do agregado familiar vê individualmente as avaliações, palavras-chave ou títulos assinalados de outro membro.

2.3 Convites

Se convidares alguém para o teu agregado familiar, guardamos o endereço de e-mail dessa pessoa, mesmo que ela nunca chegue a ter conta connosco. A par disso guardamos quem enviou o convite, quando, durante quanto tempo é válido, e se foi aceite ou retirado.

Não guardamos o token do convite em si, apenas o seu hash. Assim, uma cópia da base de dados não é um conjunto de ligações de convite utilizáveis.

2.4 Dados de gosto: o que gostas e o que não gostas

Este é o grupo mais sensível, por isso nomeamo-lo em separado:

• Títulos assinalados: que lançamentos marcaste.
• Preferências: que plataformas e géneros escolheste, se preferes filmes ou séries, e se pediste que os títulos em húngaro fossem ordenados primeiro.
• Avaliações: quantos pontos deste a cada título, numa escala de menos dois a mais dois.
• Favoritos: que títulos marcaste.
• Palavras-chave: os termos que escreveste, por tuas próprias palavras, que vigiamos. Escreves isto em texto livre, por isso guardamos exatamente o que escreveste.
• Lembretes: a hora que definiste e a nota que lhe anexaste.

Juntos, estes seis itens mostram o que te interessa. É por isso que a eliminação e a transferência estão descritas num local acessível mesmo sem conta, e por isso que não entregamos nenhum deles a terceiros.

2.5 Definições de notificação e notificações enviadas

Guardamos se queres e-mail, que secções queres nele, e com quantos dias de antecedência a um lançamento te devemos notificar. Guardamos também sobre o que já te informámos: qual título, em que secção, quando. Sem isto último, o e-mail diário de amanhã diria a mesma coisa outra vez.

2.6 Dados de segurança

• Reposição de palavra-passe: se pedires uma, guardamos a hora do pedido, o seu prazo de validade, e se foi usada. O token em si também não é guardado nesta tabela, apenas o seu hash. Este é o único local onde guardamos o endereço IP do pedido em forma bruta, apenas para efeitos de rastreio: não influencia a validade da reposição, por isso uma ligação aberta no telemóvel continua a funcionar.
• Tentativas de início de sessão falhadas: não guardamos o endereço introduzido nem o endereço IP em bruto, apenas os seus hashes, e só para podermos impedir a adivinhação de palavras-passe. Fazer o hash do endereço IP é uma proteção fraca, porque o espaço de endereços possíveis pode ser atacado por força bruta, por isso não afirmamos que é mais do que aquilo que é: higiene, não encriptação.

2.7 E-mail enviado

O e-mail preparado para ti é colocado numa linha de fila, junto com o destinatário e o seu texto completo, antes de ser enviado. Isto é assim porque não é a página web que envia o e-mail, mas um processo separado: caso contrário, o tempo de resposta poderia revelar se um determinado endereço de e-mail existe entre nós. O e-mail fica na fila até ser enviado; depois disso o seu texto é eliminado, e só permanecem o facto e a hora do envio.

3. Porque o guardamos

• Para poderes iniciar sessão: endereço de e-mail e hash da palavra-passe. Sem isto não há conta.
• Para te podermos mostrar o que te interessa: preferências, avaliações, favoritos, títulos assinalados, palavras-chave. É por isso que o serviço existe.
• Para te podermos notificar: definições de notificação, lembretes, e sobre o que já te informámos.
• Para o agregado familiar funcionar: o registo do agregado familiar e os convites.
• Para a tua conta não poder ser invadida: o contador de inícios de sessão falhados e o registo de reposição de palavra-passe.

Não recolhemos nenhum dado na possibilidade de vir a ser útil um dia. Se uma coluna não serve um dos cinco propósitos acima, ela não existe.

4. Por quanto tempo o mantemos

Onde quer que o código tenha um prazo de validade, ele também está indicado aqui:

Dado	Por quanto tempo
Ligação de convite	7 dias, depois inutilizável
Ligação de reposição de palavra-passe	60 minutos, utilizável uma vez
Tentativa de início de sessão falhada	conta durante 15 minutos, eliminada no máximo ao fim de 60 minutos
Consentimento para publicidade baseada em cookies	1 ano, depois voltamos a perguntar
Vigilância para uma notificação de idioma posterior	90 dias a partir da data de lançamento
Cookie de sessão	até o browser ser fechado

Tudo o resto fica até o eliminares. Não existe nenhum automatismo que remova a tua conta ou as tuas avaliações passado um ano. A linha de um convite expirado ou de uma ligação de reposição usada permanece, mas inválida: guardamo-la para que qualquer utilização indevida deixe um rasto.

Vê os detalhes de eliminação na secção 8.

5. A quem o transmitimos

Hoje, os pedidos de saída vão para dois lugares, e nenhum deles recebe nada sobre ti pessoalmente:

• A fonte dos dados de lançamento (um serviço de disponibilidade de streaming via RapidAPI), uma vez por dia, a partir do nosso servidor. O pedido pergunta pelo catálogo húngaro, não por ti: não contém identificador de utilizador, endereço de e-mail, endereço IP nem preferência.
• A fonte das imagens de capa, também a partir do nosso servidor, na mesma execução diária.

É importante notar que estes dois pedidos são iniciados pelo nosso servidor, não pelo teu browser. Nós transferimos as imagens de capa e servimo-las nós próprios, precisamente para que o teu endereço IP nunca chegue ao fornecedor de imagens só por teres aberto a página inicial. Nem sempre foi assim; um único carregamento de página costumava desencadear 99 pedidos externos.

Até clicares em algo, a página não contacta ninguém. Numa página de título é visível uma única ligação de saída, a referência do IMDb. Se clicares nela, a partir desse momento o site deles vê-te, e as regras deles aplicam-se.

O que ainda não existe hoje

Listamos estes porque a base para eles já existe, e não queremos que leias um estado futuro como se fosse o presente:

• Pagamento: Stripe. A Stripe recolhe os dados do cartão na sua própria página, e é a Stripe quem os guarda: o número do cartão nunca entra no nosso sistema, por isso não pode vazar de nós. Tudo o que guardamos é um identificador, os últimos quatro dígitos do cartão, e a sua validade, para poderes distinguir qual cartão é qual.
• Publicidade de terceiros: não ligada. Não temos nenhuma conta publicitária. O espaço para anúncios existe na interface, tal como a barreira de consentimento, mas até dares consentimento, o endereço do código a carregar nem sequer é incluído na resposta do servidor. Não o escondemos; simplesmente nunca o criamos, por isso não há nada a carregar.
• Faturação: Szamlify. Emitimos uma fatura para a taxa de subscrição, e para isso transmitimos os teus dados de faturação (nome ou firma, morada e número de contribuinte, se fornecido) ao serviço de faturação. Pedimos-te estes dados antes do pagamento, e podes alterá-los a qualquer momento na página A minha subscrição. Uma alteração afeta a próxima fatura, não as já emitidas: por lei, uma fatura emitida não pode ser reescrita, só anulada e reemitida.
• Envio de e-mail: Amazon SES. Enviamos e-mail através de um serviço de retransmissão de correio, por isso o endereço de e-mail do destinatário e o texto do e-mail passam por ele. Só recebes e-mail se o tiveres pedido.

Quando qualquer um destes entrar em funcionamento, esta política muda antes disso acontecer.

6. Cookies

Usamos dois cookies, ambos nossos; nenhum terceiro vê qualquer um deles:

Cookie	Para que serve	Quanto tempo vive
Cookie de sessão	Isto mantém-te com a sessão iniciada. Não pode ser lido a partir de JavaScript, só viaja por um canal encriptado, e não é enviado com um pedido iniciado a partir de um site estranho.	até o browser ser fechado
Cookie de consentimento	Isto guarda o que respondeste sobre publicidade baseada em cookies. Podes decidir mesmo sem conta, e é por isso que é preciso um cookie para isso.	1 ano

O próprio cookie de consentimento não requer consentimento. Isto não é uma lacuna: é a operação técnica sem a qual a tua decisão não existiria. Se isto também exigisse consentimento, o botão "Não aceito" não se conseguiria lembrar de si mesmo.

Se decidires com a sessão iniciada, também associamos a tua decisão à tua conta, para que se aplique também noutros dispositivos. Em caso de conflito, prevalece a decisão na tua conta, porque a tomaste deliberadamente, com a sessão iniciada. Podes alterar a decisão a qualquer momento na página Conta.

Como subscritor, não mostramos qualquer publicidade, nem a nossa nem a de terceiros.

7. Registos

O servidor escreve registos, porque de outra forma não conseguiríamos perceber o que aconteceu quando algo corre mal. O que o registo pode conter:

• A classe do erro, a sua mensagem, e em que linha de código surgiu.
• O facto de um convite ter sido criado, com um endereço de e-mail mascarado, e os primeiros oito caracteres do token do convite. O registo nunca escreve o endereço completo.
• Os números da importação diária do catálogo. Estes não contêm dados pessoais.

O corpo do pedido nunca é escrito num registo. Isto importa porque a palavra-passe está no corpo dos pedidos de início de sessão e de registo: nenhum caminho de código escreve isso.

8. Os teus direitos, e onde os exercer

Dois direitos já funcionam hoje, ao premir um botão, e ambos se aplicam a qualquer conta registada, não só a uma paga. Sem subscrição, e também com um período de avaliação expirado.

Acesso aos teus dados

Na página Os meus dados podes transferir tudo o que guardamos sobre ti. Em dois formatos: um ficheiro JSON legível por máquina, e uma página legível por humanos que podes abrir num browser. Ambos contêm as mesmas quinze categorias.

Duas coisas que não entregamos: o hash da tua palavra-passe e os hashes dos teus tokens. Estes não te dariam nada, mas num ficheiro vazado seriam uma superfície de ataque.

Encerrar a tua conta

Podes encerrar a tua conta no mesmo lugar. A ação é irreversível, por isso confirmá-la exige introduzir o endereço de e-mail da tua conta e a tua palavra-passe.

Antes de iniciar a eliminação, a interface diz-te exatamente quantas linhas vai remover, e o que fica. Hoje não mantemos nada, porque ainda não há faturação, por isso não existe nenhum documento que as regras de contabilidade nos obriguem a reter. Assim que o pagamento entrar em funcionamento, teremos de manter as faturas emitidas mesmo depois da eliminação, e a interface também o dirá, antes de eliminares.

Se és o pagador do agregado familiar, e há outros nele: não eliminamos as contas nem os dados deles. O agregado familiar mantém-se, mas sem pagador, por isso até haver um novo pagador, ninguém pode convidar um novo membro. Antes da eliminação, a interface mostra-te por nome quem é afetado. Se estiveres sozinho no agregado familiar, o agregado familiar termina contigo.

Correção

9. O que não fazemos

• Não vendemos nem alugamos os teus dados.
• Não construímos um perfil para fins publicitários. Usamos os teus dados de gosto exclusivamente para te mostrar uma melhor recomendação na nossa própria interface.
• Não colocamos código de rastreio na página. Sem análise de visitantes, sem pixel de rastreio, sem tipos de letra carregados de fonte externa.
• Não reproduzimos conteúdo, e não guardamos o que viste. Nem conseguiríamos, mesmo que quiséssemos: não temos qualquer ligação às plataformas através da tua conta.
• Não enviamos e-mail sem subscrição, e não enviamos e-mail vazio. Se não tivermos nada a dizer num determinado dia, não escrevemos nesse dia.

10. Se este texto mudar

A data de atualização aparece sempre no topo da página. Se surgir uma alteração que modifique substancialmente algo do acima (por exemplo, a entrada em funcionamento do pagamento, da faturação, ou da publicidade de terceiros), não o fazemos silenciosamente: a política muda antes da operação em si mudar.