Privacidade
Como o Playova trata os seus dados.
Última atualização: 5 de novembro de 2026
Em vigor desde: 14 de setembro de 2026
Em resumo
O Playova salva suas fontes, catálogo, guia, gravações e downloads no dispositivo. Os serviços de conta processam seu e-mail e informações de dispositivos e licenças. Quando a sincronização entre dispositivos está ativada e sua conta é elegível, o progresso e as avaliações também são enviados ao serviço. O envio de dados de instalação e a sincronização têm controles separados nas configurações; esses controles não desativam verificações de licença nem conexões com seu provedor.
O que a conta guarda
Ao criar uma conta, armazenamos seu endereço de e-mail, um hash da senha ou identificador de login externo e as informações de dispositivos e licenças necessárias para fornecer acesso à conta. Os registros de dispositivo incluem um hash do identificador do dispositivo, nome, plataforma e versão do aplicativo. O nome é uma descrição genérica ou o modelo, quando disponível, e pode ser alterado. Eventos da conta, como login, vinculação de dispositivo ou desativação de licença, incluem o país indicado pela solicitação e são excluídos após 90 dias. Registros de compras incluem o identificador da transação na loja e o status do pagamento. Se você adicionar uma chave de acesso, guardamos a chave pública e o identificador dela, o nome que você der e as datas em que foi adicionada e usada pela última vez; a chave privada fica no seu dispositivo ou no seu gerenciador de senhas.
O que fica no seu aparelho
Fontes, dados do catálogo, guia, gravações e downloads ficam armazenados no dispositivo. O histórico também é local; contas elegíveis podem sincronizar progresso e avaliações conforme descrito abaixo. No computador e no celular, a senha do provedor e os endereços de mídia com credenciais são criptografados no banco de dados local. O endereço do servidor Xtream e o nome de usuário permanecem legíveis para identificar as fontes. A criptografia local não protege contra alguém capaz de executar programas em seu nome no dispositivo. As credenciais são usadas nas conexões com seu provedor; elas não permanecem exclusivamente no dispositivo.
O que acompanha você entre aparelhos
O progresso e as avaliações podem ser sincronizados entre dispositivos elegíveis da mesma conta com Plus ou um teste que inclua sincronização. Ela envia identificadores de conteúdo, posição, duração, estado de conclusão, horários de reprodução e avaliação, notas e identificadores do perfil e da fonte. Os identificadores do perfil e da fonte são hashes sem salt. O hash da fonte é derivado do endereço do servidor Xtream e do nome de usuário, ou do endereço M3U completo; quem já conhece esses valores pode calcular o mesmo hash. A sincronização não envia arquivos de mídia. A configuração de sincronização controla tanto o progresso quanto as avaliações em cada aplicativo. Os registros são mantidos por no máximo 400 dias, e os marcadores de exclusão, por 30 dias. Se ativada, uma política de retenção após o fim da licença pode reduzir esse período e enviar avisos antecipados.
Enviar uma fonte para uma televisão sem código
Seu celular pode enviar uma fonte sem código para uma televisão conectada à mesma conta enquanto essa televisão está esperando: no Roku enquanto a tela “Receber do celular” está aberta, nas nossas outras televisões enquanto o código de configuração está na tela. Esta transferência não tem criptografia de ponta a ponta: nosso serviço guarda o endereço do provedor, o nome de usuário e a senha, ou o endereço completo da lista, criptografados com uma chave que também passa por ele, por no máximo dez minutos, e os apaga assim que a televisão os recebe. O envio com o código mostrado na televisão continua com criptografia de ponta a ponta; ali nosso serviço só guarda dados que não consegue ler.
Encontrar a TV na mesma rede de casa
Quando uma TV mostra o código de configuração rápida, nosso serviço também guarda, por no máximo dez minutos, um hash com sal do endereço de internet de onde ela se conectou. Seu celular ou computador que se conecta do mesmo endereço pode então ver essa TV pelo nome e enviar uma fonte para ela sem digitar o código. A fonte continua criptografada de ponta a ponta, como com o código, e a TV pede sua confirmação antes de usá-la. O hash é apagado junto com o código. Outra pessoa atrás do mesmo endereço de internet, por exemplo na rede compartilhada de um prédio, poderia ver o nome da TV que está esperando, mas não consegue ler o que é enviado a ela.
A contagem de instalações
O envio de dados de instalação transmite um identificador de instalação gerado aleatoriamente, plataforma, versão do aplicativo, idioma, versão do sistema quando disponível, horário do primeiro uso e identificadores de avisos confirmados. O servidor acrescenta o país indicado pela solicitação. Não é usado um identificador derivado do hardware. Computadores e celulares enviam os dados ao iniciar e uma vez a cada 24 horas enquanto estão em execução; a TV envia no máximo uma vez a cada 24 horas. Essa opção vem ativada e pode ser desativada. Quando desativada, o aplicativo ainda pode solicitar avisos usando plataforma, versão e idioma, sem um identificador de instalação. Isso não desativa solicitações separadas de conta ou licença. Os registros de instalação são excluídos após 180 dias sem atividade.
Relatórios técnicos de suporte
Em Ajuda → Resolver um problema você pode enviar um relatório técnico opcional. Nada é enviado até você tocar em “Enviar relatório”; ao abrir a Ajuda, o app só pergunta ao serviço se o envio está aberto. O relatório vai para o serviço de suporte separado da Playova, support.playova.app, e contém a plataforma, a versão do app e o idioma; o modelo do aparelho e a versão do sistema quando o app consegue lê-los; um breve registro técnico da última tentativa de reprodução (tempos, eventos de reprodução, código de erro, estado da rede e se você pediu enquanto assistia); a identidade técnica do vídeo (nomes de codec e perfil, tamanho da imagem, formatos de som e legenda — nunca títulos, idiomas, endereços ou nomes de arquivo); sua resposta à pergunta; a velocidade da conexão, se você a mediu ali; e a descrição e o e-mail de contato que você decidir escrever. Endereços, senhas, e-mails e endereços IP digitados na descrição são removidos antes do envio, e o e-mail da sua conta não é incluído. Os relatórios ficam no Cloudflare D1 na União Europeia e são apagados após 30 dias; só o suporte da Playova os lê. Para limitar abusos, o serviço conta os pedidos por minuto sob um hash com chave do seu endereço IP; a contagem expira após dois minutos e é apagada na limpeza horária seguinte. Para apagar um relatório antes disso, escreva para [email protected] informando o horário e o aparelho de envio.
Pagamentos
Quando as vendas estiverem habilitadas, as compras serão processadas pela loja compatível: App Store, Mac App Store, Google Play, Microsoft Store ou Samsung Checkout. A loja processa os dados de pagamento conforme sua própria política de privacidade; o Playova não recebe os dados do seu cartão. Verificamos as compras com a loja e mantemos os identificadores de transação e registros necessários para gerenciar a licença. A verificação da Mac App Store também envia o recibo do aplicativo e endereços de hardware elegíveis do Mac ao nosso serviço para confirmar que o recibo pertence ao dispositivo; esses recibos e endereços de hardware não são armazenados nem registrados em logs.
O seu endereço é usado apenas para links de entrada, recibos e avisos sobre a sua própria conta; as mensagens são enviadas pela Resend. Não existe lista de marketing, então não há nada de que cancelar a inscrição.
Prestadores de serviços e conexões externas
O site e o serviço de conta funcionam na Cloudflare. O Turnstile recebe seu endereço IP para verificações de segurança no login e no cadastro. Nossos limites de solicitações usam um hash derivado do endereço IP; a Cloudflare gerencia seus próprios logs de rede conforme suas regras de retenção. O login com Google, Apple ou Microsoft fornece um identificador de conta e um endereço de e-mail. Apple, Google, Microsoft e Samsung verificam compras feitas em suas lojas. Seu provedor de IPTV recebe as solicitações e credenciais necessárias para fornecer o conteúdo. Imagens podem ser obtidas do provedor ou de serviços como TMDB, Amazon ou Google; esses servidores veem seu endereço IP. No computador, páginas do TMDB, IMDb e YouTube abertas na visualização de leitura usam seus próprios cookies em uma área separada do navegador. Apagar tudo também limpa essa área. Quando o aplicativo percebe que um filme está chegando devagar demais para tocar sem travamentos, e somente enquanto a configuração que mede a velocidade da conexão estiver ativada (ela vem ativada por padrão), ele baixa de updates.playova.app um arquivo de teste curto e anônimo de no máximo 8 MiB e compara essa velocidade com a do filme para dizer se o lento é o seu provedor ou a sua conexão. O resultado dessa verificação automática é guardado por trinta minutos, ou dez minutos se a verificação falhar, e a verificação não se repete enquanto ele estiver guardado; uma verificação que não recebe nenhuma resposta não é guardada e é tentada mais uma vez. Quando você mesmo inicia o teste de velocidade da conexão, nas configurações ou pela pergunta sobre conexão lenta que aparece com o filme pausado, o aplicativo baixa de updates.playova.app um arquivo de teste anônimo maior, repetindo-o se terminar antes, por cerca de dez segundos e no máximo 1 GiB no total; quanto ele baixa depende da velocidade da sua conexão (por exemplo, cerca de 12 MB em uma linha de 10 Mbit/s, várias centenas de MB em uma linha muito rápida). Ele mostra a velocidade ao vivo em um medidor e mede de novo a cada vez que o teste é iniciado. Nem a verificação automática nem o teste que você inicia são feitos jamais em uma conexão que o dispositivo informe como dados móveis; uma TV ou um computador que não consegue saber o tipo de conexão a trata como uma linha fixa. O aplicativo não envia nada que identifique você. A Cloudflare, que entrega o arquivo, vê seu endereço IP nos próprios registros de rede segundo as próprias regras de retenção, e a solicitação também aparece nos registros operacionais da conta Cloudflare do Playova por no máximo sete dias; esses registros podem incluir seu endereço IP.
Onde os seus dados ficam
Os dados da conta são armazenados no Cloudflare D1. A região registrada do banco de dados é Europa Oriental, sem configuração de jurisdição específica de um país. Instaladores e arquivos de atualização do Playova são fornecidos pelo Cloudflare R2. Filmes, séries e canais vêm do seu próprio provedor; não são hospedados pelo Playova.
O teste gratuito
O teste gratuito dura catorze dias. Ele começa em cada aparelho de forma independente e, quando um aparelho é adicionado a uma conta, os aparelhos da conta compartilham o teste que começou primeiro. Para que ele não possa simplesmente ser reiniciado, um registro do aparelho permanece depois que o teste termina e depois que uma conta é excluída — mas sem nada que identifique você: apenas o hash que representa o aparelho e as datas.
Excluir os seus dados
Na página de conta e dados, depois de confirmar de novo a sua identidade, você pode baixar os dados da sua conta e excluir a sua conta. A exclusão remove a sua forma de entrar, os seus aparelhos, o seu histórico, as suas notas, as suas sessões e a própria conta. Ela não alcança os arquivos no seu próprio aparelho. O que guardamos de propósito: os registros de pagamento e o identificador que os liga a você — porque o pagamento precisa ser contabilizado e porque é esse identificador que impede que uma mensagem posterior do provedor de pagamento faça a conta excluída renascer. Excluir a conta encerra uma assinatura web anterior ao fim do período pago; não cancela a cobrança feita por uma loja, que você cancela nessa loja. Se a página não estiver disponível para você, escreva para [email protected].
Licenças de convidado e recuperação
Uma compra pela web feita sem conta guarda um endereço de e-mail de recuperação, os detalhes do pedido, o período da licença e um hash que identifica o aparelho atribuído. Os links de recuperação e os códigos de backup comprovam o acesso; apenas os hashes deles ficam guardados no servidor. Não coloque esses segredos em mensagens ao suporte nem em notas fiscais. Ações de segurança podem exigir um aviso por e-mail.