Política de privacidade do TotalShort
O texto em italiano (
privacy.it.md) é o de referência.
Última atualização: 31 de outubro de 2026
1. Quem trata os seus dados
Controlador: Agape Group GmbH, Clarahofweg 25, 4058 Basel, Suíça, UID CHE-184.481.924 ("TotalShort", "nós"). Contato de privacidade: [email protected].
2. Em resumo
- Você pode usar o TotalShort sem se cadastrar: damos a você uma conta de visitante anônima.
- O e-mail é opcional: serve para recuperar suas moedas, séries salvas e assinatura em outro celular e para enviarmos mensagens de serviço. Se você o adicionar e confirmar, recebe um bônus de moedas, uma única vez. Novidades e ofertas por e-mail: se você vincular o e-mail no site, também escrevemos para você sobre novas séries, novos episódios e ofertas do TotalShort (dizemos isso abaixo do campo de e-mail); no app, só se você marcar a caixa, que vem desmarcada por padrão. Você cancela o recebimento quando quiser, com um toque, pelo link de cada e-mail ou pela página Conta.
- No app você paga pela Apple ou pelo Google; no site, pelo Link (Stripe), que é o vendedor. Em nenhum caso vemos os dados do seu cartão.
- Os anúncios personalizados e a medição das campanhas (via AppsFlyer, com Meta, TikTok, Google e Apple) começam somente se você aceitar. Você pode mudar de ideia a qualquer momento em Meu perfil → Privacidade e anúncios.
- Você pode excluir a conta pelo app (Meu perfil → Conta → Excluir conta): apagamos os seus dados.
- Não vendemos os seus dados.
3. Quais dados tratamos, por quê e com qual base legal
| Dados | Por quê | Base legal |
|---|---|---|
| Identificador da conta (código aleatório), idioma, legendas, gêneros favoritos | Fazer você usar o app e personalizar o Início e Descobrir | Execução do contrato (art. 6(1)(b)) |
| E-mail (somente se você o vincular) | Acesso em outros dispositivos, códigos de acesso, avisos de renovação, bônus de moedas pelo e-mail confirmado (uma vez por endereço: guardamos apenas uma impressão digital ilegível (hash), sem vínculo com a sua conta, mesmo depois da exclusão, para impedir que o mesmo endereço receba mais de uma vez bônus e prêmios de convites) | Execução do contrato (art. 6(1)(b)) e legítimo interesse em prevenir abusos (art. 6(1)(f)) |
| E-mail vinculado no site; no app, e-mail e data do seu sim se você marcar a caixa “novidades e ofertas” | Enviar a você, por e-mail, novidades, novas séries, novos episódios e ofertas do TotalShort; você pode se opor ou retirar o consentimento a qualquer momento, de graça, pelo link de cada mensagem, pela página Conta ou escrevendo para [email protected] | Site: legítimo interesse em promover os nossos serviços (art. 6(1)(f)), com direito de oposição (art. 21); app: consentimento (art. 6(1)(a); art. 130 do Código de Privacidade italiano) |
| Saldo de moedas, desbloqueios, assinatura, histórico de compras | Fornecer os conteúdos comprados, tratar reembolsos e contestações | Contrato (6(1)(b)) e obrigações legais (6(1)(c)) |
| Convites (quando ativos): código pessoal, quem convidou quem, data, se o amigo salvou a conta ou fez uma compra (sim/não, sem valores) | Dar as moedas ao amigo e a quem convida, prevenir abusos | Contrato (6(1)(b)) e legítimo interesse (6(1)(f)); apagados após 24 meses ou com a conta (o vínculo com a conta excluída é removido) |
| Uso do app (episódios assistidos, telas, desbloqueios, respostas a enquetes, séries abertas ou puladas no feed; se você chegar por um link nosso, o nome da campanha e da origem, por exemplo "meta · lançamento") | Melhorar o serviço e o catálogo, recomendar séries no Início e no feed, segurança, prevenção de abusos. As recomendações usam apenas o que você assiste no app, nunca dados de outros apps ou sites; os sinais usados nas recomendações são apagados após 12 meses sem atualização | Legítimo interesse (6(1)(f)), sem identificadores de publicidade |
| Notificações (se você as ativar): token do celular, fuso horário, preferências, quais notificações enviamos a você e se você as abriu | Avisar você sobre as séries que assiste na hora certa, no máximo uma por dia, e entender se são úteis; uma pequena parte dos usuários não as recebe, para medir o efeito | O seu consentimento para as notificações (permissão do celular e chaves em Meu perfil → Notificações) e legítimo interesse (6(1)(f)) para a medição; registro apagado após 12 meses |
| Identificadores de publicidade do dispositivo, eventos de instalação e compra compartilhados com a AppsFlyer e, por meio dela, com as plataformas de anúncios de onde você veio (Meta, TikTok, Google, Apple) | Medir as campanhas publicitárias e mostrar anúncios relevantes | Consentimento (6(1)(a); art. 122 do Código de Privacidade italiano) |
| Sua escolha sobre o consentimento e a respectiva data | Comprovar o consentimento | Obrigação legal (art. 7(1) do GDPR) |
| Estatísticas do site totalshort.com, somente se você aceitar o banner: páginas vistas, tipo de dispositivo e navegador, país aproximado, cliques e rolagem, gravação anônima da sessão; identificadores salvos no navegador | Entender como o site é usado e melhorá-lo | O seu consentimento (art. 6(1)(a) do GDPR; art. 122 do Código de Privacidade italiano); você pode alterá-lo em “Preferências de estatísticas” no final de cada página |
Não tratamos categorias especiais de dados (art. 9) e não tomamos decisões automatizadas com efeitos jurídicos sobre você.
4. Com quem compartilhamos os dados
Somente com fornecedores que os tratam por nossa conta (operadores) ou como controladores independentes quando indicado:
- Supabase (banco de dados e autenticação), servidores em Frankfurt (UE).
- RevenueCat (gestão de compras e assinaturas), EUA.
- Stripe / Link: vende como merchant of record as assinaturas compradas em totalshort.com e trata os dados de pagamento como controlador independente, conforme a sua própria política de privacidade (Irlanda e EUA). Nós não vemos o número completo do cartão.
- Apple e Google: tratam pagamentos e reembolsos como controladores independentes, conforme as suas próprias políticas.
- AppsFlyer (medição de campanhas), Israel (país com decisão de adequação da UE): somente com o seu consentimento.
- Meta Platforms, TikTok, Google e Apple Ads: somente com o seu consentimento, para medir as campanhas.
- Cloudflare: site totalshort.com, proteção contra abusos (Turnstile, uma verificação invisível ao criar a conta de visitante e ao enviar o código por e-mail, que usa sinais técnicos do dispositivo e do navegador; veja o Turnstile Privacy Addendum da Cloudflare) e, quando ativo, armazenamento de vídeos (R2).
- Expo (650 Industries): entrega das notificações push, somente se você as ativar; recebe o token do dispositivo e entrega as notificações pelo serviço da Apple (iPhone) ou pelo Google Firebase Cloud Messaging (Android).
- Resend (Resend, Inc., EUA): envio dos códigos de acesso.
- Microsoft Clarity (Microsoft Corporation, EUA): estatísticas e gravações anônimas de sessões no site totalshort.com, somente com o seu consentimento (banner do site).
- PostHog (PostHog Inc., dados na região UE do PostHog Cloud): estatísticas de uso do site, somente com o seu consentimento (banner do site).
- Google Search Console: dados agregados sobre como o site aparece nas buscas; não instala nada no site e não usa os seus dados pessoais.
Transferências para fora da UE: quando um fornecedor trata dados nos EUA, usamos o Data Privacy Framework UE-EUA, se o fornecedor for certificado, ou as Cláusulas Contratuais-Padrão da Comissão Europeia.
Cessão da empresa: se o TotalShort, ou o ramo da empresa que o gerencia, for cedido ou incorporado, os dados passam ao adquirente, que continua vinculado a esta política. Avisaremos você antes (art. 6(1)(f)).
5. Por quanto tempo
- Conta e preferências: enquanto você usar o serviço. As contas de visitante sem compras inativas há 24 meses são apagadas com todos os seus dados, inclusive as moedas gratuitas. As contas com compras permanecem, porque contêm moedas pagas. Se você nos pedir para recuperar uma conta de visitante antiga, usamos o ID do pedido que você nos informar somente para encontrá-la, e guardamos o registro da transferência.
- Dados de compra: enquanto você tiver a conta. Se você a excluir, apagamos também o nosso registro de moedas e desbloqueios. Os recibos das compras ficam com os vendedores (Apple ou Google no app, Link no site), conforme as regras deles.
- Eventos de uso: 24 meses, depois apagados (tarefa automática semanal).
- Consentimento publicitário: até você revogá-lo, mais a prova do consentimento pelo prazo de prescrição.
6. Os seus direitos
Você pode pedir acesso, retificação, exclusão, limitação e portabilidade, e se opor ao tratamento baseado no legítimo interesse (arts. 15–21 do GDPR). Você pode revogar o consentimento a qualquer momento, sem consequências para o uso do app.
- Pelo app: exclusão da conta, revogação do consentimento, alteração de e-mail e preferências.
- Por e-mail: [email protected]. Respondemos em até 30 dias.
- Reclamação: à autoridade italiana de proteção de dados (garanteprivacy.it) ou à autoridade do seu país.
7. Menores
O TotalShort é destinado a quem tem pelo menos 16 anos. Se descobrirmos que coletamos dados de um menor abaixo da idade mínima, nós os apagamos.
8. Conteúdos gerados com inteligência artificial
As séries do TotalShort são criadas com ferramentas de inteligência artificial e identificadas como tal (AI Act, art. 50). Não usamos os seus dados para treinar modelos de inteligência artificial.
9. Segurança
- Dados criptografados em trânsito.
- Acesso aos dados limitado por usuário, com regras por linha no banco de dados.
- Nenhum dado de pagamento nos nossos servidores.
10. Alterações
Se alterarmos esta política de forma relevante, avisamos você no app antes de as mudanças passarem a valer.
11. Estatísticas e gravações opcionais no app
Com seu consentimento opcional, usamos o PostHog, hospedado na UE, para entender o uso do TotalShort e melhorar o app. Enviamos telas visitadas, episódios reproduzidos e ações no app, junto com um identificador da conta, um identificador da instalação, o idioma e informações do dispositivo e da versão do app. Os eventos podem incluir o produto comprado e o resultado informado pelo app. Não enviamos ao PostHog endereços de e-mail, mensagens de suporte nem textos de buscas.
Somente com um consentimento separado podemos gravar visualmente algumas sessões. Configuramos o mascaramento de textos, campos, imagens e vídeos, excluímos telas sensíveis e não gravamos áudio. Um indicador visível permite parar a gravação. Retenção: estatísticas 12 meses (janela de eventos); gravações 30 dias. Você pode alterar ou retirar os consentimentos nas configurações de privacidade. Recusar não impede o uso do TotalShort. A retirada interrompe a coleta futura e remove a fila local, mas não apaga automaticamente os dados já enviados: solicite a exclusão em [email protected].