Política de privacidade
Esta página explica que dados pessoais o Cenacast trata, para quê e durante quanto tempo, de acordo com o Regulamento Geral sobre a Proteção de Dados (RGPD). Não vendemos dados pessoais e não fazemos publicidade personalizada: os anúncios do site são iguais para toda a gente e não seguem o que cada pessoa vê.
1. Responsável pelo tratamento
Email: estudio51foto@gmail.com
2. Que dados tratamos e para quê
| Dados | Para quê | Fundamento |
|---|---|---|
| Conta para ver: email e senha (a senha nunca é guardada em texto, só uma impressão cifrada) | Criar e gerir a conta, confirmar o email, recuperar a senha | Contrato |
| Entrar com Google (se escolher): o email confirmado e o nome que o Google nos dá | Criar a conta ou entrar nela sem senha; não temos acesso a mais nada da conta Google | Pedido seu; pode retirar o acesso em myaccount.google.com |
| Conta de canal: nome do canal, email, senha (cifrada), vídeos, imagens e ficheiros carregados | Aprovar e gerir o canal, guardar e mostrar o que publica | Contrato |
| Ofertas: o email de quem recebe, o nome e a mensagem que escreveu | Avisar quem recebe e dar-lhe acesso à oferta | Contrato (com quem paga) e interesse legítimo (avisar quem recebe) |
| Compras: email, o que comprou, valor e data (os dados do cartão ficam só na Stripe) | Dar acesso ao que comprou, assinaturas, reembolsos | Contrato e obrigações legais |
| Canais que segue e preferências de aviso | Avisá-lo por email quando um canal entra em direto ou publica um vídeo | Pedido seu; pode desligar os avisos em A seguir ou no link de cada email |
| Notificações: o endereço de entrega e as chaves que o navegador dá quando liga as notificações num aparelho | Mostrar uma notificação quando um canal que segue entra em direto ou publica um vídeo | Pedido seu; pode desligar em A seguir ou nas definições do navegador |
| Lembretes de diretos agendados («Lembrar-me») | Enviar uma notificação e um email 15 minutos antes do direto | Pedido seu; pode desligar no mesmo botão |
| Chat: nome público que escolhe e mensagens | Mostrar o chat do direto e moderá-lo | Contrato |
| Comentários e respostas: nome, texto e endereço IP (e a conta, se tiver entrado) | Mostrar o comentário depois de aprovado; o IP serve para travar abusos | Interesse legítimo (segurança) |
| Gostos nos comentários: a conta que deu o gosto | Contar os gostos e não deixar dar mais de um por pessoa | Contrato |
| Denúncias: o que foi denunciado, o motivo, a explicação, o email (se o der), a conta (se tiver entrado) e o endereço IP | Analisar a denúncia, decidir e informar quem denunciou e o dono do canal | Obrigação legal (Regulamento dos Serviços Digitais) |
| Emitir noutras plataformas: as chaves de transmissão que o canal guarda e, se ligar a conta do YouTube, da Twitch ou do Facebook, o nome do canal ou da Página nessa plataforma e a autorização de acesso (guardada cifrada) | Enviar o direto também para essas plataformas e criar lá a emissão com o título do direto; nada mais é lido nem alterado nessas contas | Pedido do dono do canal; pode desligar a conta no painel a qualquer momento (e retirar o acesso nas definições da plataforma) |
| Registos técnicos do servidor: endereço IP, página pedida, navegador e hora | Segurança, combate a abusos e resolução de avarias | Interesse legítimo (segurança) |
| Contagem de visualizações e de espectadores em direto | Estatísticas para o canal (números totais, sem identificar ninguém) | Interesse legítimo |
3. Com quem partilhamos dados
- Stripe (pagamentos): recebe o seu email e os dados de pagamento quando compra. A Stripe é responsável por esses dados; pode transferi-los para fora da UE (por exemplo para os EUA) com as garantias exigidas pelo RGPD. Veja a política de privacidade da Stripe.
- O canal a quem compra: como quem vende é o canal, este recebe, através da Stripe, o seu email e os dados da compra.
- Google: os emails do site (confirmações, avisos) são enviados através do Gmail. O tipo de letra das páginas é servido pelo próprio site, por isso visitar o Cenacast não envia o seu endereço IP à Google. Se escolher Continuar com Google, o Google confirma-nos o seu email e o nome; a Google é responsável por essa conta.
- Serviço de notificações do seu navegador (Google, Mozilla, Apple ou Microsoft): se ligar as notificações, é por ele que elas chegam ao aparelho. As mensagens vão cifradas, por isso esse serviço não consegue ler o que dizem.
- YouTube (Google), Twitch e Facebook (Meta): só se o dono de um canal ligar a sua conta ou guardar uma chave de transmissão. Recebem o vídeo do direto, o título e uma ligação para o canal no Cenacast. A utilização e a transferência de informação recebida das APIs da Google cumprem a Política de Dados do Utilizador dos Serviços API da Google, incluindo os requisitos de Utilização Limitada.
- Autoridades: só quando a lei o obrigar.
Os vídeos, as gravações, a base de dados e as cópias de segurança estão num servidor próprio, em Portugal.
4. Cookies e armazenamento no navegador
O Cenacast usa só cookies e armazenamento necessários ao funcionamento do site e para lembrar preferências. Não usa cookies de publicidade nem de análise de terceiros, por isso não pede consentimento para cookies.
| Nome | Para quê | Duração |
|---|---|---|
osess | Manter a sessão da conta para ver | 30 dias, ou até sair |
gstate | Proteger a entrada com o Google contra pedidos forjados | 15 minutos |
vsess | Manter a sessão da conta de canal | 8 horas, ou até sair |
v_<canal> | Dar acesso ao vídeo de um direto aberto por um link de partilha | 12 horas |
e_<canal> | Dar acesso ao vídeo de um direto incorporado noutro site | 12 horas |
orbit-q, orbit-hls-q (armazenamento local) | Lembrar a qualidade de vídeo escolhida | Até as apagar no navegador |
orbit-ver (armazenamento local) | Lembrar onde parou em cada vídeo, para continuar daí e mostrar «Continuar a ver» (fica só neste navegador; não é enviado ao servidor) | Até as apagar no navegador; guarda os 40 vídeos mais recentes |
orbit-pl-auto (armazenamento local) | Lembrar se as playlists passam ao vídeo seguinte sozinhas | Até as apagar no navegador |
orbit-app-fechado (armazenamento local) | Lembrar que fechou o aviso «Instalar o Cenacast», para não o mostrar outra vez durante 30 dias | Até as apagar no navegador |
orbit-sound, orbit-cid (armazenamento da sessão) | Lembrar o som do direto; um número aleatório por separador para contar espectadores sem os identificar | Até fechar o separador |
Para funcionar como aplicação no telemóvel, o site guarda no navegador apenas uma página «Sem ligação» e o ícone, mostrados quando a internet falha. Não guarda páginas, vídeos nem dados pessoais.
Na janela de pagamento, a Stripe pode usar os seus próprios cookies para prevenir fraudes.
5. Durante quanto tempo guardamos
- Dados da conta: enquanto a conta existir. Depois de pedir a eliminação, são apagados, exceto o que a lei obrigue a guardar.
- Registos de compras: pelo prazo que a lei fiscal e contabilística exija.
- Registos técnicos do servidor: 14 dias.
- Cópias de segurança: 30 dias (e uma cópia mensal durante 1 ano), guardadas no próprio servidor.
6. Os seus direitos
Pode pedir, a qualquer momento e sem custos: acesso aos seus dados, correção, eliminação, limitação do tratamento, portabilidade (receber os dados num ficheiro) e opor-se aos tratamentos baseados em interesse legítimo. Quando o tratamento depende do seu pedido (por exemplo os avisos por email), pode retirá-lo quando quiser.
Para isso escreva para estudio51foto@gmail.com, a partir do email da conta. Respondemos no prazo de um mês. Se achar que os seus dados não foram bem tratados, pode apresentar queixa à Comissão Nacional de Proteção de Dados (CNPD).
7. Segurança
As ligações ao site são cifradas (HTTPS), as senhas são guardadas com cifra de sentido único, e o acesso ao servidor e às cópias de segurança é restrito. Se houver uma violação de dados que ponha em risco os seus direitos, avisamos a CNPD e as pessoas afetadas nos prazos legais.
8. Alterações
Se esta política mudar, a data no início da página é atualizada e as alterações importantes são avisadas no site ou por email.
