Política de Privacidade

1. Quem cuida dos seus dados

O Galaxy é mantido por Alex Moreira de Andrade Marcelino (TechGalaxy), pessoa física, no Brasil, que é o controlador dos dados pessoais tratados no serviço, nos termos da Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). Contato para assuntos de privacidade: alex.mandrade1@gmail.com ou a Central de ajuda (Fale conosco), dentro do app.

2. Dados que coletamos

• Cadastro: nome completo, CPF e e-mail, informados por você; o nome de usuário gerado pelo sistema; e a sua senha, guardada só em forma cifrada irreversível.
• Uso do app: os perfis da conta (nome e foto que você escolher, inclusive o Perfil Infantil), a sua Minha lista e o ponto em que você parou cada vídeo ("Continuar assistindo"), para aparecerem em todos os seus aparelhos.
• Aparelhos conectados: o tipo de aparelho e navegador de cada tela (ex.: "Android · Chrome"), a data do último login e o último sinal de uso, para aplicar o limite de telas do seu plano e mostrar quem está conectado.
• Plano: qual plano você tem, até quando vale e os pedidos de plano que você fizer.
• Minhas listas: se você usar essa função, o endereço da lista, o usuário e a senha do provedor (a senha criptografada) e uma cópia temporária dos nomes e endereços dos canais, para abrir a lista mais rápido.
• Meus DNS (seus vídeos e fotos): os arquivos que você escolhe enviar, com títulos, capas e a ordem dos episódios; e o nome da conta do Meus DNS (e o e-mail, se você informar).
• Atendimento e denúncias: o que você escrever no Fale conosco ou numa denúncia, e o contato que você informar.
• Segurança: para bloquear tentativas repetidas de senha, guardamos por até 24 horas uma marca derivada do endereço IP e da conta (não o IP em texto). O servidor de hospedagem também registra, como qualquer site, o IP, a data e a hora dos acessos.

3. O que NÃO coletamos

Não acessamos sua localização, seus contatos, sua câmera, seu microfone nem a galeria do aparelho (só o arquivo que você mesmo escolhe enviar). Não usamos ferramentas de análise de comportamento, rastreamento nem publicidade, e não vendemos dados.

4. Para que usamos e com qual base legal

• Prestar o serviço que você contratou (conta, plano, catálogo, perfis, aparelhos, Meus DNS, Minhas listas) — execução de contrato (LGPD, art. 7º, V).
• CPF: garantir uma conta por pessoa e identificar você em cobranças e no atendimento — execução de contrato e prevenção a fraudes (art. 7º, V e IX).
• E-mail: enviar seu usuário, o link de criação de senha e os códigos de recuperação de acesso — execução de contrato.
• Segurança e registros de acesso: proteger contas contra abuso e cumprir o Marco Civil da Internet (Lei 12.965/2014, art. 15) — legítimo interesse e obrigação legal (art. 7º, II e IX).
• Denúncias e moderação: analisar denúncias, retirar conteúdo do ar e guardar o registro dessas decisões — obrigação legal e exercício regular de direitos (art. 7º, II e VI).

5. Com quem os dados são compartilhados

Só com quem é necessário para o serviço funcionar, e nunca para publicidade:

• Hospedagem do site e do banco de dados (HostGator) e DNS do domínio (Cloudflare).
• Envio de e-mails (Titan): recebe seu e-mail e o conteúdo da mensagem enviada a você.
• Controle remoto da TV (Render): só o código temporário de pareamento e os comandos do controle, mantidos em memória enquanto a conexão está aberta.
• Fontes e imagens ilustrativas: o app carrega as fontes do Google Fonts (Google) e algumas imagens de exemplo do picsum.photos; esses serviços recebem o endereço IP do seu aparelho ao entregar os arquivos.
• Autoridades: quando houver ordem judicial ou requisição prevista em lei.

Alguns desses prestadores podem guardar dados em servidores fora do Brasil, com as garantias previstas na LGPD (art. 33).

Atenção ao Meus DNS: um código GLX funciona como uma chave. Qualquer pessoa que tiver o código consegue assistir aos vídeos dele, inclusive em outros aplicativos de IPTV. Os vídeos recém-enviados também podem aparecer em "Recém adicionados" para outros usuários, com o nome da conta que enviou. Não envie nada que não queira que outras pessoas vejam.

6. Por quanto tempo guardamos

• Dados da conta, perfis, listas e vídeos: enquanto a conta existir. Ao excluir a conta, eles são apagados.
• Marcas de tentativas de login: até 24 horas.
• Aparelhos conectados sem uso: apagados após 30 dias.
• Cópia temporária das suas listas: substituída a cada 6 horas e apagada junto com a lista.
• Registros de acesso (IP, data e hora): 6 meses, como exige o Marco Civil da Internet.
• Denúncias e decisões de moderação: pelo tempo necessário para defesa em processos e atendimento a autoridades.

7. Como protegemos

Toda a comunicação usa conexão segura (HTTPS). A senha da conta é guardada com cifra irreversível (bcrypt). O CPF e a senha do provedor das suas listas são guardados criptografados (AES-256-GCM), com uma chave que fica fora do banco de dados. O CPF aparece mascarado no painel de administração, e a visualização completa fica registrada.

8. Seus direitos

Pela LGPD (art. 18), você pode pedir, a qualquer momento: confirmação de que tratamos seus dados e acesso a eles; correção de dados errados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre com quem compartilhamos; e a exclusão da conta. Faça o pedido pela Central de ajuda (Fale conosco) ou pelo e-mail alex.mandrade1@gmail.com. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Como excluir sua conta e seus dados

Peça a exclusão pela Central de ajuda (Perfil → Central de ajuda → Fale conosco, assunto "Excluir minha conta") ou pelo e-mail alex.mandrade1@gmail.com, a partir do e-mail cadastrado. A exclusão apaga a conta, os perfis, a Minha lista, o progresso, os aparelhos, as listas, os chamados e os vídeos e fotos do Meus DNS ligado à conta. Ficam guardados apenas os registros de acesso pelo prazo legal de 6 meses e o registro de denúncias e decisões de moderação.

10. Crianças

A conta é criada e mantida por um adulto responsável. O Perfil Infantil é configurado por esse adulto, mostra só conteúdo com classificação livre, 10 e 12 anos, e os únicos dados dele são o nome e a foto que o responsável escolher.

11. Mudanças nesta política

Se esta política mudar, avisaremos pelo e-mail cadastrado antes de a mudança valer, e a data no topo desta página será atualizada.