Privacidade

Quem é o responsável

O Velcast e este site são editados por [por preencher], [por preencher], responsável pelos dados aqui descritos. Para qualquer pergunta sobre os seus dados, ou para exercer os seus direitos, escreva para [email protected].

Última atualização: novembro de 2026.

O Velcast não fornece qualquer conteúdo

O Velcast é um leitor multimédia e um gestor de bibliotecas. Não fornece, não aloja nem indexa nenhum canal, filme ou série: cabe-lhe a si adicionar as suas próprias fontes. Num telemóvel, num tablet ou num televisor, o que as suas fontes transmitem chega diretamente ao seu dispositivo, tal como o que transfere na aplicação para computador; os nossos servidores nunca o veem.

A sua conta

O Velcast precisa de uma conta para manter os seus dispositivos sincronizados. Guardamos: o seu endereço de e-mail; a sua palavra-passe, apenas sob a forma de hash; os dispositivos com sessão iniciada (um identificador gerado pela própria aplicação, o modelo do dispositivo ou o browser, a última atividade de cada um, o respetivo token de notificações, se tiver autorizado as notificações); os seus perfis (nome, adulto ou criança, idioma, o desenho escolhido como avatar, restrições parentais); onde cada perfil parou de ver cada título, e os respetivos favoritos; as suas definições, incluindo as escolhas de consentimento descritas abaixo.

Finalidade: iniciar a sua sessão, sincronizar os seus dispositivos, o limite de dispositivos e a segurança da sua conta. Fundamento jurídico: o contrato que nos vincula (RGPD, art. 6.º, n.º 1, al. b), e o nosso interesse legítimo em manter as contas seguras (art. 6.º, n.º 1, al. f).

As suas fontes

Guardamos em claro o nome e o tipo de cada fonte. O endereço, o nome de utilizador, a palavra-passe e as categorias de cada fonte são selados no seu dispositivo, com uma chave derivada da sua palavra-passe, antes de nos chegarem: não os conseguimos ler. Se repuser uma palavra-passe esquecida, as fontes seladas com a anterior deixam de poder ser abertas e têm de ser adicionadas novamente.

Proteção contra abusos

Para impedir que se adivinhem palavras-passe e detetar uma conta partilhada para lá do seu agregado familiar, o nosso servidor conta, apenas na sua memória: os pedidos de cada endereço IP, conta e dispositivo, durante um minuto ou uma hora; para cada conta, as redes a partir das quais é utilizada (o prefixo /24 ou /48 do endereço IP, nunca o endereço completo) durante uma hora, os seus dispositivos durante um dia e, quando a rede de distribuição de conteúdos à frente do nosso servidor o indica, os seus países durante um dia; e os endereços de e-mail para os quais foram recusados inícios de sessão a partir de um mesmo endereço IP, sob a forma de hash, durante uma hora. Nada disto é escrito na nossa base de dados nem num ficheiro, e perde-se quando o servidor reinicia. Fundamento jurídico: o nosso interesse legítimo em manter seguros as contas e o serviço (art. 6.º, n.º 1, al. f).

Quando uma contagem ultrapassa o que uma utilização normal atinge, o servidor escreve um alerta para a nossa equipa. O alerta indica a conta ou, para um endereço IP, um hash com chave desse endereço: a chave é gerada quando o servidor arranca e nunca é guardada, pelo que o hash não permite recuperar o endereço. Os inícios de sessão a partir de um endereço que tenta adivinhar palavras-passe são recusados durante uma hora, e numa conta usada como uma conta partilhada os dispositivos com sessão iniciada recentemente podem ficar impedidos de a usar até um dia.

Imagens, detalhes, legendas e trechos a saltar

Para mostrar os cartazes e os detalhes, encontrar as legendas que pede e saltar as introduções de anime, a aplicação envia ao nosso servidor o título, o ano ou o identificador do conteúdo em causa. O nosso servidor consulta o TMDB, o OpenSubtitles ou o AniSkip sem nenhum identificador da sua conta, e guarda apenas uma contagem diária destes pedidos por conta, para a quota.

Um trailer é reproduzido pelo YouTube, e só quando carrega em « Ver o trailer »: no leitor do YouTube servido por youtube-nocookie.com na web e no computador, na aplicação do YouTube ou no seu navegador num telemóvel ou numa televisão. Reproduzi-lo envia ao YouTube o seu endereço IP e o vídeo que vê, ao abrigo da política de privacidade do YouTube. Nada é enviado ao YouTube antes de carregar.

Para saltar as introduções e os genéricos, a aplicação pede também diretamente ao TheIntroDB os tempos do que reproduz: o identificador TMDB do título, a temporada e o episódio, a duração e, como em qualquer pedido, o seu endereço IP. Os cartazes são carregados a partir do servidor de imagens do TMDB.

Cada perfil pode desativar isto em Definições › Reprodução › « Usar o TheIntroDB »: a partir daí nada é enviado ao TheIntroDB. As respostas ficam na memória da aplicação até ser fechada; nunca são guardadas, sincronizadas nem partilhadas. O TheIntroDB é consultado apenas a partir do seu dispositivo, nunca através dos nossos servidores, seja qual for o seu plano.

Opcional, e apenas com o seu consentimento

Cada um destes envios é um interruptor distinto, desativado até o ativar, que pode desativar a qualquer momento em Definições › Conta e fontes › Privacidade. A sua escolha aplica-se a todos os dispositivos da sua conta. Fundamento jurídico: o seu consentimento (art. 6.º, n.º 1, al. a).

Relatórios de falhas: quando a aplicação falha, o erro e os últimos passos da aplicação são enviados para o nosso serviço de registo de falhas, o Sentry, para o corrigir. Medições de desempenho: o tempo de carregamento dos ecrãs e da reprodução, numa parte das suas sessões. Nenhum deles inclui o seu endereço de e-mail, o identificador da sua conta, as suas palavras-passe nem as suas fontes; ambos são conservados durante 30 dias.

A sua IA: se a ativar e introduzir a sua própria chave da OpenAI, da Anthropic, da Google ou da Mistral, a aplicação envia a esse fornecedor, diretamente e nunca através de nós, aquilo de que cada pedido precisa: as suas perguntas e pesquisas, os títulos, anos, géneros, realizadores e atores principais da sua biblioteca e do que vê, e, para o assistente, os seus favoritos, pastas, progresso, o guia de TV, o seu idioma e o seu fuso horário. Nunca o seu endereço de e-mail, a sua palavra-passe nem as suas fontes. Ao que recebe aplica-se a política do próprio fornecedor. Pode retirar este consentimento na página A sua IA, e consultar e depois apagar a lista do que foi enviado.

Em cada mensagem para o suporte, escolhe se anexa ou não informações técnicas: a versão da aplicação, o sistema, o modelo do dispositivo e o último ecrã.

Mensagens para o suporte

Uma mensagem escrita em Contacte-nos é enviada por e-mail à nossa equipa, com o seu endereço para lhe respondermos. Não a guardamos nos nossos servidores; fica na nossa caixa de correio de suporte durante 12 meses após a última troca de mensagens, e é eliminada quando a sua conta o for.

Os serviços que liga

O Trakt, o Simkl e o MDBList, os seus fornecedores e os seus próprios servidores multimédia são serviços que escolhe, com as suas próprias contas e sujeitos às políticas de cada um. As chaves desses serviços ficam no seu dispositivo; o início de sessão no Trakt passa pelo nosso servidor, que não guarda nada dele.

Velcast Plus

O Velcast Plus é gratuito no lançamento. Quando puder ser comprado, as compras na aplicação serão tratadas pela Apple ou pela Google através da RevenueCat, e as compras na web pela Stripe, que guarda ela própria os dados do cartão; esta página indicá-lo-á antes disso.

Quem trata dados por nossa conta

[por preencher], que aloja o nosso servidor, [por preencher], que aloja a respetiva base de dados, [por preencher], que serve a aplicação web, o armazenamento de objetos para as imagens de perfil que a API aceita, a Brevo, uma empresa francesa que aloja os seus dados na União Europeia, para os nossos e-mails (o link para escolher uma nova palavra-passe, as suas mensagens para o suporte), o Expo para as notificações e, depois de ativado e apenas com o seu consentimento, o Sentry. Cada um atua apenas segundo as nossas instruções. Não vendemos quaisquer dados, não mostramos publicidade, não utilizamos medição de audiências e não seguimos o seu rasto em lado nenhum.

Quando um deles está estabelecido fora da União Europeia ou acede aos dados a partir do estrangeiro, como uma empresa norte-americana, a transferência assenta nas cláusulas contratuais-tipo da Comissão Europeia ou no Quadro de Privacidade de Dados UE–EUA.

Prazos de conservação

A sua conta e o que contém: até a eliminar. Uma conta em que nenhum dos dispositivos foi utilizado nos últimos dois anos, sem nenhuma subscrição em vigor, é apagada como se a tivesse eliminado.

Contagens diárias de pedidos: 90 dias. Tokens de início de sessão expirados, códigos de reposição da palavra-passe e de início de sessão no televisor, e registos das exportações de dados: 30 dias. Registos do servidor, que indicam a conta e a rota, nunca um endereço IP, uma consulta ou um conteúdo, e que num alerta de abuso só designam um cliente pelo hash descrito acima: 30 dias. Mensagens para o suporte: 12 meses após a última troca de mensagens. Relatórios de falhas: 30 dias.

Os seus direitos

Acesso e portabilidade: em Definições › Conta e fontes › Conta › Segurança e dados, descarregue uma cópia de tudo o que a sua conta contém, num ficheiro JSON. As suas fontes figuram nele seladas, tal como as guardamos.

Apagamento: elimine a sua conta no mesmo local, ou na aplicação web do Velcast. É apagada de imediato da nossa base de dados e do nosso armazenamento, e a nossa equipa é instruída para eliminar as suas mensagens para o suporte. O que estiver guardado apenas num dispositivo permanece nele até remover a aplicação; os filmes transferidos na aplicação para computador ficam na pasta que escolheu até os eliminar, no Velcast ou nessa pasta.

Pode também retificar os seus dados na aplicação, retirar um consentimento a qualquer momento, opor-se a um tratamento, ou fazer-nos qualquer pergunta através de [email protected]. Pode apresentar uma reclamação junto da sua autoridade de proteção de dados (em França, a CNIL).

Crianças

O Velcast destina-se a adultos: é preciso ter 18 anos para criar uma conta. Os perfis de criança são uma ferramenta parental, gerida pelo adulto titular da conta.

Segurança

As ligações ao nosso servidor são cifradas, as palavras-passe só são guardadas sob a forma de hash, as fontes são seladas no seu dispositivo, e as chaves ficam no armazenamento seguro do seu dispositivo.

Este site

Este site não utiliza cookies, medição de audiências nem scripts de terceiros, e não lhe pede nada. O respetivo fornecedor de alojamento ([por preencher]) pode conservar por pouco tempo registos técnicos, como o endereço IP, a página e a data, por motivos de segurança. Os tipos de letra e as imagens são servidos pelo próprio site. Os botões de transferência levam às lojas de aplicações, que aplicam as suas próprias políticas.