Política de Privacidade do Reelist
Vigência: 19/07/2026 · Versão 1.2
Esta política explica como o Reelist (https://reelist.com.br), operado por Arruda Consultoria Ltda, CNPJ 66.197.992/0001-05 ("controlador"), trata seus dados pessoais. Preparada com base na LGPD (Lei 13.709/2018).
1. Dados que coletamos
Fornecidos por você:
- Conta: e-mail, nome, senha (armazenada apenas como hash criptográfico) e o código de convite usado.
- Perfil (opcionais): handle, bio, avatar e imagem de capa.
- Uso do serviço: biblioteca, progresso de episódios, notas e reações, listas, resenhas, follows, bloqueios e denúncias.
- Importação do TV Time: arquivo ZIP enviado, dados contidos nele e metadados técnicos necessários para processar e auditar a importação.
Coletados automaticamente:
- Registros técnicos (logs) de acesso, como endereço IP, data/hora e identificadores de requisição, mantidos por obrigação legal (Marco Civil da Internet, mínimo de 6 meses) e para segurança.
- Cookies e dados estritamente necessários à operação: sessão de login e o cookie first-touch
rl_src(origem de campanha/referrer da primeira visita, sem identificar quem você é), usados para operar o funil do produto no nosso próprio banco. Esses dados não dependem do banner de analytics. - Analytics opcional (Google Analytics 4): somente se você aceitar no banner. Ver seção 12. Não usamos cookies de publicidade, remarketing nem personalização de anúncios.
O que NÃO coletamos: dados de pagamento (o serviço é gratuito na fase atual), localização precisa, contatos do aparelho. Metadados EXIF (incluindo GPS) de imagens enviadas são removidos automaticamente no processamento.
2. Para que usamos (finalidades e bases legais)
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter sua conta, autenticar e operar as funcionalidades | Execução de contrato (art. 7º, V) |
| Exibir o que você tornou público (perfil, listas, resenhas) | Execução de contrato |
| Moderação de conteúdo, segurança, prevenção a abuso e fraude | Legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal |
| Guarda de logs de acesso | Obrigação legal (art. 7º, II) |
| Medir aquisição e uso agregado das páginas públicas (GA4, só com aceite) | Consentimento (art. 7º, I) |
| Comunicações sobre o serviço (avisos importantes, mudanças) | Execução de contrato / legítimo interesse |
Não vendemos dados pessoais e não usamos seus dados para publicidade.
3. Com quem compartilhamos
Apenas com operadores de infraestrutura necessários ao funcionamento, que tratam dados em nosso nome, e, se você aceitar analytics, com o Google como fornecedor do Google Analytics 4 (ver seção 12):
- Hospedagem do servidor e banco de dados: Hostinger (servidor virtual privado).
- Armazenamento de imagens e ZIPs enviados por usuários e entrega das imagens: Cloudflare (R2).
- Analytics opcional: Google LLC (Google Analytics 4), somente após consentimento.
Metadados do catálogo (filmes/séries) vêm do TMDB; suas buscas no catálogo podem gerar consultas técnicas à API do TMDB sem identificação da sua conta. Dados podem ainda ser fornecidos a autoridades mediante obrigação legal ou ordem judicial.
Transferência internacional: parte da infraestrutura (ex.: Cloudflare) e o Google Analytics 4 (quando aceito) podem tratar dados fora do Brasil; nesses casos, adotamos salvaguardas contratuais dos próprios provedores, nos termos da LGPD. Antes de habilitar o Measurement ID em produção, o controlador confirma o aceite dos termos de processamento do Google (DPA) e a configuração da propriedade.
4. Visibilidade do que você publica
Por padrão, seu perfil é privado. Se você ativar o perfil público, escolher visibilidade pública/não listada para listas ou publicar resenhas, esse conteúdo fica visível a terceiros (no caso de links não listados, a qualquer pessoa com o link). Você pode reverter a visibilidade a qualquer momento nas configurações.
5. Por quanto tempo guardamos
- Dados da conta e conteúdo: enquanto a conta existir.
- ZIPs do TV Time aguardando processamento (
PENDING) ou com falha (FAILED): apagados em até 30 dias. ZIPs concluídos (DONE): apagados 7 dias após a conclusão. Pedido de exclusão ou encerramento da conta antecipa essa remoção. - Depois de apagar o ZIP, podemos manter apenas metadados técnicos mínimos da importação, sem o conteúdo do arquivo original.
- Após exclusão da conta: dados são removidos ou anonimizados em até 30 dias, exceto o que precisamos manter por obrigação legal (ex.: logs de acesso, registros de moderação de conteúdo removido) pelos prazos legais.
- Backups do banco: rotacionados em ciclos curtos (aprox. 14 dias).
- Escolha de consentimento de analytics: guardada no seu navegador (armazenamento local) até você alterá-la ou limpar os dados do site. Dados no Google Analytics seguem a retenção configurada na propriedade GA4 pelo controlador; o prazo efetivo deve coincidir com a configuração real da propriedade antes do uso em produção.
6. Seus direitos (LGPD, art. 18)
Você pode solicitar: confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos, revisão de decisões automatizadas (ex.: moderação automática, ver seção 7) e exclusão da conta e dos dados.
Como exercer: pelo canal contato@reelist.com.br. Respondemos nos prazos da LGPD. Na fase atual, a exclusão de conta é feita por solicitação nesse canal; a exclusão pela própria interface está no roadmap. Para analytics, você também pode aceitar, recusar ou revogar a qualquer momento nesta página (seção 12).
7. Decisões automatizadas
Usamos classificadores automáticos para moderar conteúdo (texto e imagens) antes da publicação. Conteúdo retido ou recusado automaticamente pode ser submetido a revisão humana mediante pedido (ver Política de Conteúdo).
8. Segurança
Adotamos medidas como: senhas com hash (bcrypt), tráfego criptografado (TLS), banco de dados e cache fechados à internet, controle de acesso administrativo em camadas, remoção de EXIF de imagens e backups regulares. Nenhum sistema é 100% seguro; em caso de incidente relevante, comunicaremos os afetados e a ANPD nos termos da lei.
9. Crianças e adolescentes
O serviço é para maiores de 13 anos; entre 13 e 18, com autorização dos responsáveis. Não coletamos intencionalmente dados de menores de 13; se identificado, o cadastro será removido.
10. Encarregado (DPO) e contato
Encarregado pelo tratamento de dados: Marcelo Arruda, contato: contato@reelist.com.br.
11. Alterações
Podemos atualizar esta política; mudanças relevantes serão avisadas na interface ou por e-mail. Versões anteriores podem ser solicitadas pelo canal de contato.
12. Google Analytics 4 (opcional)
Se você aceitar, carregamos a Google tag (gtag.js) com Consent Mode v2 básico: a tag permanece bloqueada e não envia pings ao Google antes do consentimento. Finalidade: medir visitas e eventos agregados nas páginas públicas (por exemplo, visualização da landing e cliques em "Criar conta"). Fornecedor: Google LLC. Tipos de dado típicos: identificadores de cookie/dispositivo do GA, páginas visitadas (sem e-mail, nome, ID interno de conta, tokens ou códigos de convite), eventos técnicos de funil e dados técnicos de navegador. Não configuramos user_id, não enviamos dados da área administrativa nem pageviews da área autenticada, e mantemos publicidade/remarketing/personalização desligados (ad_storage, ad_user_data e ad_personalization negados).
Consentimento: negado por padrão. Só após aceite explícito o analytics_storage passa a granted e a tag pode carregar. Você pode recusar ou revogar a qualquer momento:
O funil oficial de produto (cadastro, importação, ativação) continua no nosso Postgres e não depende deste aceite. Sem o aceite, o GA4 não carrega e não envia eventos.