1. Quem somos e como falar conosco
Esta política abrange o site, o painel de gerenciamento, o Web Player e os aplicativos Basefy. A administração Basefy é responsável pelas decisões sobre os dados usados na operação dessas ferramentas.
Contato para privacidade e exercício de direitos: jaderocha1102@gmail.com. Informe o recurso utilizado e o pedido, sem enviar senhas, chaves de API ou documentos desnecessários. O provedor da sua playlist e a revenda podem tratar dados para suas próprias atividades; consulte também os contatos e as políticas deles.
2. Dados utilizados
- Conta e revenda: identificador, nome e e-mail fornecidos no login pelo ChatGPT; nome comercial, telefone de contato e situação cadastral, quando informados no cadastro de revenda.
- Operação do painel: códigos, endereços de servidores, nomes de fontes, logomarcas, avisos, preferências, revisões e registros das alterações de configuração.
- Acesso ao conteúdo: código, usuário, senha ou endereço de playlist necessários para conectar ao provedor escolhido. Dependendo da versão e do modo de conexão, ficam no dispositivo ou são processados pelo servidor Basefy para autenticação e reprodução.
- Ativações por revenda: os apps atualizados enviam código, plataforma, usuário e senha por HTTPS ao painel no cadastro inicial ou na renovação da autorização. O painel confirma a conta no DNS autorizado e guarda as credenciais criptografadas para as verificações programadas. Os sinais posteriores usam uma autorização criptografada, sem reenviar usuário e senha; informam somente uso do app. O app não consulta a situação da conta no provedor para esse contador. Guardamos identificador criptográfico, DNS, plataforma, datas de primeiro e último uso, confirmação no servidor, indicação de teste e validade. A revenda vê apenas seus registros e totais por DNS; a administração pode consultar a rede. Perfis e títulos assistidos não integram esse relatório.
- Personalização: nomes de perfis, avatares, fotos selecionadas, PIN quando configurado, favoritos, títulos assistidos, posição de reprodução e ajustes. Boa parte desses dados permanece no dispositivo ou navegador; fotos enviadas por pareamento e dados do painel também podem ser armazenados no serviço.
- Dados técnicos: IP recebido pela infraestrutura, data e hora, versão e plataforma, eventos de reprodução e medidas de desempenho. As métricas aceitas pelo painel contêm eventos e valores numéricos, sem campos para senha ou endereço de reprodução.
- IA, quando utilizada: pergunta digitada, títulos e categorias de até 100 itens do catálogo carregado e até cinco títulos recentes. Veja os detalhes abaixo.
3. Finalidades e fundamentos
Usamos os dados necessários para liberar acessos, conectar sua fonte, reproduzir conteúdo, manter perfis e preferências, prestar suporte e executar as funcionalidades solicitadas. Esses tratamentos se relacionam à prestação do serviço e à execução da relação com o usuário.
Controles de segurança, prevenção de abuso e melhoria técnica podem se apoiar em legítimo interesse, com avaliação de necessidade e respeito aos direitos do titular. Obrigações legais e exercício de direitos podem exigir conservação específica. Quando o consentimento for a base aplicável a um recurso opcional, sua recusa ou revogação deverá ser respeitada. A leitura desta política não equivale a autorização genérica para qualquer tratamento.
4. Cookies e dados no dispositivo
O site utiliza mecanismos técnicos de sessão e autenticação. O Web Player usa armazenamento local e IndexedDB para favoritos, histórico, cache e recuperação do acesso. No modo de servidor, também pode usar cookies protegidos de sessão. O acesso salvo no navegador é criptografado; isso não substitui a proteção do aparelho e da conta.
Nos aplicativos, informações podem ficar no armazenamento próprio do app. O modo de conexão direta comunica o dispositivo com o seu provedor; no modo de servidor, o Basefy pode intermediar a comunicação. O provedor recebe os dados necessários à conexão e o endereço de rede de quem se conecta.
Você pode usar Sair, limpar histórico e favoritos nos recursos disponíveis, apagar os dados do navegador ou limpar os dados do aplicativo. Limpar o dispositivo não apaga automaticamente registros do painel, fotos hospedadas ou dados mantidos por terceiros. A versão atual não implementa cookies próprios de publicidade comportamental.
5. Inteligência artificial opcional
O assistente funciona somente quando habilitado pelo administrador e quando você solicita uma busca ou recomendação. A pergunta e os metadados descritos nesta política são enviados do servidor Basefy à API da OpenAI. O código de acesso é validado no Basefy e não integra o conteúdo da consulta enviada ao modelo. O aplicativo não acrescenta senhas, URLs de reprodução, fotos de perfil ou a chave da API ao texto enviado ao modelo.
Não digite informações sensíveis, senhas ou dados pessoais de terceiros na pergunta: tudo que você escrever nela poderá ser enviado à OpenAI. Você pode continuar utilizando os demais recursos sem usar o assistente. O administrador pode desativá-lo e definir limites de consultas. O Basefy mantém contadores de uso, incluindo identificador derivado de código e IP para limitar abuso; não grava uma coleção de conversas nessa integração.
A integração solicita que a resposta não seja armazenada como estado de conversa na API. Isso não significa retenção zero: a OpenAI informa que registros de prevenção de abuso podem ser conservados por até 30 dias, com exceções legais e de segurança, e que dados da API não são utilizados para treinamento por padrão, salvo opção de compartilhamento do titular da conta da API. Consulte os controles de dados da OpenAI.
As sugestões são automatizadas e podem conter erros; você decide o que assistir. Elas não decidem aprovação cadastral, preço ou direito de acesso.
6. Prestadores e transferências internacionais
Os dados necessários podem ser processados pela infraestrutura de hospedagem e armazenamento do site, incluindo Sites/OpenAI e Cloudflare; pelo serviço de autenticação ChatGPT; pelo provedor de conteúdo escolhido; e pela OpenAI, se a IA for utilizada. Fontes externas de capas, imagens e metadados, como TMDB e serviços esportivos, podem receber solicitações e dados técnicos de conexão. Chromecast e players externos também seguem as regras dos respectivos fornecedores.
Administradores e revendas autorizadas acessam registros de operação conforme suas permissões. Também pode haver compartilhamento para cumprir obrigação legal, ordem válida de autoridade ou exercício de direitos. O Basefy não possui uma funcionalidade de venda de dados pessoais.
Prestadores podem processar dados fora do Brasil. As transferências devem observar a LGPD e os mecanismos aplicáveis, inclusive garantias contratuais quando exigidas. Solicite ao contato de privacidade informações sobre os prestadores e as garantias relacionadas ao seu caso. Esta política não certifica um fornecedor nem substitui suas condições de tratamento.
7. Conservação e exclusão
Histórico, favoritos, cache e dados de acesso locais permanecem até serem removidos pelo usuário ou pelo sistema do dispositivo. Registros cadastrais, configurações e arquivos hospedados podem permanecer enquanto necessários à operação, ao suporte, à segurança e às obrigações aplicáveis. Fotos hospedadas não são apagadas apenas porque o código temporário de envio expirou.
Não há um prazo único de exclusão automática para todos os registros. Você pode pedir exclusão ou esclarecimento sobre a conservação pelo contato desta política. O pedido será avaliado conforme a finalidade e as hipóteses legais de conservação; eventuais registros cuja manutenção seja necessária terão uso limitado à finalidade correspondente. Desinstalar o app não encerra automaticamente cadastro com uma revenda ou provedor.
8. Verificações programadas de contas
No cadastro automático pelo app atualizado ou no cadastro manual pela revenda, o Basefy armazena usuário e senha criptografados para consultar a situação do acesso no DNS autorizado. Essas consultas ocorrem após 24 horas, aos 15 dias, aos 30 dias e a cada 30 dias seguintes, com novas tentativas em falhas de conexão. Não baixam catálogo ou mídia e não comprovam que o aparelho está ligado.
As credenciais não aparecem em relatórios e podem ser removidas pela revenda. Após 90 dias sem atividade registrada, são removidas na próxima consulta programada. A revenda deve informar o cliente sobre o monitoramento e cadastrar somente contas sob sua autorização. O relatório diferencia a confirmação no servidor da atividade informada pelo app.
9. Segurança
O Basefy utiliza restrições de acesso ao painel, validação de dados e proteção criptográfica para sessões e segredos em recursos compatíveis. A chave da IA cadastrada fica protegida no servidor e não é devolvida aos aplicativos. Medidas de segurança reduzem riscos, mas nenhum sistema garante proteção absoluta.
Use canais oficiais, proteja o aparelho e não compartilhe seus acessos. A segurança do transporte até a fonte também depende da configuração do provedor; uma fonte HTTP não oferece a mesma proteção de uma conexão HTTPS. Incidentes serão avaliados e comunicados quando exigido pela legislação.
10. Seus direitos
Nos casos previstos na LGPD, você pode solicitar confirmação e acesso, correção, informações sobre compartilhamento, anonimização, bloqueio ou eliminação de dados excessivos ou irregulares, portabilidade, revogação de consentimento e eliminação de dados tratados com essa base, observadas as exceções legais. Também pode se opor a tratamento irregular e pedir revisão de decisões exclusivamente automatizadas que afetem seus interesses.
Envie o pedido ao contato de privacidade. Poderá ser necessária verificação proporcional da identidade, para evitar entrega de dados a terceiros. O exercício de direitos é gratuito e segue os prazos legais aplicáveis. Você também pode recorrer à ANPD e aos órgãos competentes.
11. Crianças e adolescentes
Perfis Kids são recursos de organização e controle local, não uma garantia de classificação etária do conteúdo. Pais ou responsáveis devem supervisionar a utilização, escolher fontes adequadas e evitar o envio de dados de crianças à IA.
O tratamento de dados de crianças e adolescentes deve respeitar seu melhor interesse e os requisitos legais, inclusive consentimento específico do responsável quando exigido. Se identificar dados de menor enviados sem a autorização aplicável, contate a administração para análise e providências.
12. Atualizações desta política
Esta política poderá mudar com as funcionalidades e a operação. A versão e a data ficarão nesta página. Alterações relevantes serão comunicadas pelos canais disponíveis, e consentimento será solicitado quando necessário. Consulte também os Termos de Uso.
Referências: Lei Geral de Proteção de Dados e orientações da ANPD.