# Política de Privacidade — Nebul Player **Última atualização: 22 de outubro de 2026 · versão 1.5** **Canal de Privacidade:** contato@nebulplayer.com O **Nebul Player** é um software reprodutor de mídia (*player*) compatível com dispositivos conectados. O Nebul Player **não fornece, não vende e não comercializa canais, listas ou qualquer conteúdo de streaming**. Todo e qualquer conteúdo reproduzido é de responsabilidade exclusiva do provedor de acesso ou operador configurado pelo usuário. --- ## 1. Dados que tratamos e como funcionam - **Credenciais de acesso ao serviço do provedor (servidor, usuário e senha):** Há dois caminhos técnicos, conforme o modelo de configuração adotado: 1. *Configuração direta no aparelho pelo usuário:* as credenciais são informadas no aplicativo e enviadas sob conexão criptografada (HTTPS/TLS) aos servidores da Nebul, onde são armazenadas **criptografadas** para viabilizar a autenticação e a intermediação técnica da reprodução solicitada pelo aparelho; 2. *Configuração pelo operador/provedor na Central de gestão:* as credenciais são cadastradas de forma criptografada nos servidores da Nebul e o seu aparelho recebe apenas uma chave/código de ativação. *Em ambos os casos, as credenciais cifradas e os registros de sessão são armazenados de forma protegida no banco de dados para viabilizar o acesso e o suporte técnico. O vencimento de uma sessão ou token invalida a autorização de uso no aparelho, mas não elimina automaticamente o registro cifrado. O titular pode solicitar a exclusão pelo canal de privacidade, observadas as hipóteses legais de conservação.* - **Identificador do dispositivo (gerado pelo app):** Identificador técnico único gerado no momento da instalação, utilizado estritamente para ativação, validação de licença e controle do limite de telas simultâneas. - **Progresso de reprodução ("Continuar assistindo"):** Quando o recurso está em uso, registramos no banco de dados os campos técnicos necessários para a sincronização: identificador do item, identificador da série (quando houver), tipo de mídia (filme ou série), temporada, episódio, título, URL da imagem de capa, posição de reprodução, duração total, marcação de conclusão, datas de atualização e o vínculo com o operador e usuário do servidor externo. *Canais de transmissão ao vivo não geram registros nesta tabela.* - **Registros técnicos de acesso e segurança (Logs):** Tratamos duas categorias distintas de registros: 1. *Eventos de auditoria interna:* registros de ações selecionadas de operação e segurança, com endereço IP transformado em resumo criptográfico (*hash*). A rotina operacional elimina, após 180 dias, os eventos comuns; registros de aceite são preservados como prova do consentimento ou da adesão; 2. *Logs operacionais do servidor web (Nginx):* registros de tráfego e requisições de rede que incluem o endereço IP remoto. O servidor aplica rotação periódica; cópias podem existir em backups e serviços de borda. O prazo de conservação desses registros depende da infraestrutura e das obrigações legais aplicáveis. - **Operadores da Central de Gestão:** Para parceiros cadastrados no painel, tratamos dados cadastrais corporativos, logs de aceite dos termos e histórico de faturamento de licenças de software. --- ## 2. Como usamos os dados Usamos os dados estritamente para: 1. Viabilizar o funcionamento técnico, autenticação e intermediação da reprodução de mídia solicitada pelo aplicativo; 2. Validar licenças de aparelhos e limites de telas simultâneas; 3. Manter a segurança cibernética, prevenir fraudes e garantir a estabilidade da infraestrutura; 4. Prestar suporte operacional e cumprir obrigações legais aplicáveis. **Não vendemos dados pessoais, não criamos perfis de consumo e não exibimos publicidade de terceiros dentro do aplicativo.** --- ## 3. Comunicação técnica e compartilhamento de informações Não comercializamos dados pessoais. A comunicação com serviços externos ocorre exclusivamente para as seguintes finalidades operacionais: - **Servidor externo do provedor:** no momento da autenticação e das requisições de mídia solicitadas pelo aparelho, os dados necessários são transmitidos ao servidor externo configurado pelo usuário ou operador; - **Consulta de metadados públicos (TMDb):** quando o recurso de busca de cartazes está habilitado, o título da obra consultada é enviado à API pública do The Movie Database para obter imagens e sinopses, **sem envio de dados cadastrais, e-mails ou senhas do usuário**; - **Processamento de pagamentos de parceiros:** contratações de planos de operadores na Central de gestão são processadas diretamente por intermediadores de pagamento especializados (ex.: Stripe); - **Provedores de infraestrutura técnica:** serviços de hospedagem e bancos de dados que operam sob rigorosos acordos de segurança e confidencialidade; - **Cumprimento de ordens legais:** atendimento a requisições de autoridades judiciais ou administrativas competentes, nos termos do Marco Civil da Internet. --- ## 4. Armazenamento, segurança e retenção - **Criptografia em trânsito e em repouso:** todas as transmissões entre o aplicativo, site e servidores da Nebul ocorrem sob protocolos seguros (HTTPS/TLS), e as credenciais são gravadas com criptografia forte. - **Conexão com o provedor de origem:** a conexão entre a infraestrutura intermediária e o servidor final do seu provedor depende da tecnologia disponibilizada por este, sendo de responsabilidade do provedor contratado por você. - **Prazos de retenção e descarte:** - *Eventos de auditoria interna:* sujeitos à rotina de 180 dias, com preservação de registros de aceite; os logs web e suas cópias seguem a configuração da infraestrutura e as obrigações legais aplicáveis; - *Credenciais cifradas e dados cadastrais:* podem permanecer após o vencimento de uma sessão. O titular pode solicitar sua exclusão pelo canal de privacidade, observadas as hipóteses legais de conservação; - *Dados locais:* favoritos e preferências de interface podem ser apagados a qualquer momento pelo usuário desinstalando o app ou limpando os dados locais do dispositivo. --- ## 5. Seus direitos (LGPD — Lei nº 13.709/2018) Você pode, a qualquer momento e mediante requisição: - Confirmar a existência de tratamento e solicitar informações sobre seus dados; - Solicitar a correção de dados incompletos ou desatualizados; - Solicitar a exclusão de dados mantidos em nossos servidores pelo canal de suporte indicado na Seção 7 (observadas as hipóteses de guarda obrigatória por lei ou legítimo interesse); - Apagar seus dados locais diretamente nas configurações do seu aparelho. Para exercer seus direitos, envie uma mensagem para o nosso canal de privacidade: **contato@nebulplayer.com**. --- ## 6. Crianças e controle parental O aplicativo disponibiliza ferramenta de **Controle Parental com bloqueio por PIN**, permitindo que pais e responsáveis restrinjam o acesso a categorias sensíveis. O aplicativo não é direcionado a menores de idade desacompanhados de seus responsáveis. --- ## 7. Contato para privacidade Para dúvidas, solicitações ou requisições sobre privacidade e proteção de dados: 📧 **contato@nebulplayer.com**