Última atualização: 2026-05-14
1. Responsável pelo Tratamento
O responsável pelo tratamento dos dados é Webmint s.r.o., Jana Zelivskeho 2, Prague, Czech Republic, EU, contacto: [email protected].
2. Dados Pessoais que Tratamos
| Finalidade | Dados | Fundamento jurídico (RGPD / EUA) | Conservação |
|---|---|---|---|
| Funcionamento do Serviço | Endereço IP, agente de utilizador, registos de pedidos | Art. 6.º, n.º 1, al. f) RGPD (interesse legítimo); CCPA: finalidade comercial | 30 dias |
| Moderação de comentários | Nome do autor, e-mail, comentário, IP | Art. 6.º, n.º 1, al. b) (execução do serviço) | Até pedido de remoção ou 5 anos |
| Newsletter | E-mail, preferência de idioma | Art. 6.º, n.º 1, al. a) (consentimento / dupla confirmação); conformidade com CAN-SPAM | Até cancelamento da subscrição |
| API Aberta | E-mail, URL de utilização, registos de pedidos | Art. 6.º, n.º 1, al. b) (contrato); interesse legítimo na prevenção de abusos | 12 meses após revogação da chave |
| Estatísticas | Contadores agregados e anonimizados | Art. 6.º, n.º 1, al. f) (interesse legítimo) | 13 meses |
3. Cookies
Utilizamos apenas cookies estritamente necessários para a sessão de comentários, a preferência de tema (trxTheme) e a proteção CSRF. Não utilizamos cookies publicitários ou de rastreamento. O ReCaptcha é carregado apenas no ecrã intermédio de confirmação de comentários; é fornecido pela Google e está sujeito à Política de Privacidade da Google.
4. Destinatários / Subcontratantes
- The Movie Database (TMDB) — alojamento de imagens (apenas associamos diretamente as imagens de pessoas);
- Kinocheck — metadados de publicação de trailers (chamadas do lado do servidor);
- OpenAI — reescrita e tradução de textos editoriais (não são partilhados dados pessoais);
- Google reCAPTCHA — proteção contra bots no passo de confirmação de comentários;
- Google Custom Search Engine — pesquisa secundária opcional (carregada apenas em /search/);
- Prestadores de serviços de alojamento e de infraestrutura de correio eletrónico na UE (subcontratantes nos termos do artigo 28.º do RGPD).
5. Transferências Internacionais
Sempre que os dados pessoais sejam transferidos para um país terceiro (nomeadamente para os prestadores norte-americanos acima indicados), a transferência baseia-se no Quadro de Privacidade de Dados UE-EUA ou em Cláusulas Contratuais-Tipo adotadas pela Comissão Europeia.
6. Os Seus Direitos
Ao abrigo do RGPD, tem o direito de aceder, retificar, apagar, restringir e portar os seus dados, opor-se ao tratamento e apresentar uma reclamação junto da autoridade checa de proteção de dados (Úřad pro ochranu osobních údajů, www.uoou.cz). Os residentes na Califórnia (CCPA/CPRA) têm o direito de saber, eliminar, corrigir, opor-se à venda/partilha (não vendemos nem partilhamos dados pessoais) e à não discriminação. Os residentes na Virgínia / Colorado / Connecticut / Utah têm direitos análogos ao abrigo das leis VCDPA / CPA / CTDPA / UCPA. Para exercer qualquer direito, contacte-nos em [email protected].
7. Menores
O Serviço não se destina a menores de 13 anos (ou 16 anos, quando exigido pelo artigo 8.º do RGPD). Não recolhemos conscientemente dados pessoais de menores.
8. Segurança
Os dados são transmitidos através de TLS 1.2+. As palavras-passe são protegidas por hash com bcrypt. O acesso à base de dados é restringido ao utilizador da aplicação, com credenciais de privilégio mínimo.
9. Do-Not-Track / Global Privacy Control
Respeitamos os sinais DNT e GPC do navegador, quando aplicáveis.
10. Alterações
Esta Política pode ser atualizada; publicaremos a nova versão nesta página com a respetiva data atualizada.