O que guardamos, para quê, e como você apaga.

O Eu Já Vi é um rastreador pessoal de séries. Tratamos o mínimo de dados para o app funcionar. Este aviso é curto de propósito.

Versão 8 · 24 de outubro de 2026

O que coletamos

• Conta: e-mail, senha (guardada só como hash) e o nome que você escolhe exibir.
• Foto de perfil (opcional): a imagem que você subir, se subir uma (veja a seção própria abaixo).
• Uso do app: títulos na sua estante, status (assistindo, quero ver, concluído), episódios marcados e quando foram marcados, tema e cores escolhidos, preferências de notificação, cartas do ano geradas (para reler) e a contagem de uso do Curador.
• Ranking, badges e oferta: sua posição no ranking do mês e a faixa de horas correspondente, as badges que você ganhou, e a data e hora em que você abriu a oferta do Eu Já Vi+ no aplicativo Android (junto com a informação de se você já era assinante naquele momento).
• Importação do TV Time (opcional): o arquivo é lido no próprio dispositivo e não é guardado. Usamos só as linhas extraídas (título, temporada, episódio e data) para encontrar os títulos no TMDB e gravar os episódios na sua estante; as notas que vierem no arquivo não são guardadas.
• Técnico: cookies de sessão do login (httpOnly, que o JavaScript da página não lê), guardados pelo navegador por até 400 dias e apagados quando você sai; cookie tz com o seu fuso horário, válido por 1 ano (para a agenda cair no dia certo); cookie orbe-splash, que dura só até você fechar o navegador e evita repetir a animação de abertura; dois marcadores no armazenamento da aba do navegador (sessionStorage), apagados quando você fecha a aba — um com a mesma função do orbe-splash e outro que reconhece quando o site é aberto pelo aplicativo Android, onde a compra não aparece; no aplicativo Android, a sessão do login guardada cifrada no aparelho, e as imagens e o cartão de compartilhamento em cache, que, conforme a versão instalada, são apagados quando você sai da conta; e o endereço IP de cada acesso, que chega aos operadores listados abaixo.

Não coletamos localização, contatos nem dados sensíveis. Dados de cartão não passam por aqui: ficam no Stripe (veja operadores). Não há rastreadores de publicidade.

Para quê

Manter sua conta, mostrar sua estante e agenda, calcular suas estatísticas, badges e retrospectiva, montar o ranking do mês, responder no Curador IA quando você o usa, e registrar quando a oferta do Eu Já Vi+ é aberta no aplicativo Android, para medir o interesse pelo plano. Nada é vendido nem usado para anúncios.

Foto de perfil (opcional)

Se você escolher subir uma foto de perfil, ela fica num espaço privado do armazenamento: não existe link público, e ninguém acessa a foto de outra pessoa. A exibição para você mesmo usa um link temporário, que expira sozinho.

Antes do envio, o aplicativo reduz e regrava a imagem no próprio aparelho — esse processo descarta os metadados do arquivo original, inclusive localização, se a câmera tiver gravado uma.

Ao apagar sua conta, a foto é apagada junto.

Para trocar a foto, suba outra no Perfil do aplicativo Android: a anterior é substituída.

Ranking do mês e badges

Quem soma pelo menos 1 hora assistida no mês (contada no fuso UTC, só com títulos da estante) entra automaticamente no ranking do mês. O ranking só aparece para quem está logado. Para as outras pessoas, você aparece como “Espectador #” seguido da sua posição, com uma faixa de horas de 10 em 10 (por exemplo, 40–50h) — nunca com o nome da sua conta, e-mail, foto ou o número exato. Todos veem só os 20 primeiros; a sua posição, quando está fora dos 20 primeiros, só você vê. O ranking é recalculado de hora em hora, e guardamos só o mês atual e o anterior.

Para sair, desligue Configurações → Aparecer no ranking: sua linha é removida na hora. Se ligar de novo, você volta no próximo recálculo.

As badges são calculadas a partir da quantidade de episódios, da maior sequência de dias seguidos e do tempo de conta. Só você vê as suas.

Quem mais toca nos dados (operadores)

• Supabase: autenticação (e-mail e senha), banco de dados onde ficam perfil, estante e histórico, e armazenamento da foto de perfil.
• Vercel: hospedagem do site e das rotas do servidor (inclusive as que o aplicativo Android chama). Recebe o endereço IP e os dados técnicos de cada acesso.
• Google Fonts: entrega as fontes do site. Seu navegador baixa as fontes direto do Google, que recebe o endereço IP e o navegador usado. O aplicativo Android traz as fontes embutidas e não faz esse acesso.
• TMDB (The Movie Database): busca de títulos, pôsteres, episódios e datas de estreia. Recebe os termos e títulos consultados. No site, a busca passa pelo nosso servidor, mas os pôsteres e imagens são carregados pelo seu navegador direto do TMDB. No aplicativo Android, o app conversa diretamente com o TMDB a partir do aparelho. Nos dois casos, o TMDB recebe o endereço IP do dispositivo.
• OpenCode e Anthropic (Claude): Curador IA e Leitura do ano. Quando você usa esses recursos, os dados passam pelo OpenCode, que os envia a um modelo de IA Claude, da Anthropic, para gerar a resposta: no Curador, sua estante e as mensagens do chat; na Leitura do ano, os números do seu ano (horas, comparação com o ano anterior, títulos, dias seguidos, gêneros, série favorita e criador recorrente). Junto vai um identificador diário gerado a partir da sua conta, sem e-mail, nome nem o número da conta. Os prazos de guarda seguem os termos desses provedores. As conversas com o Curador não ficam guardadas no nosso banco: guardamos só o registro de cada uso, para a contagem. A carta do ano fica guardada para você reler, até você apagar a conta. Evite escrever dados pessoais no chat. Sem uso, nada é enviado.
• Stripe: pagamento do Eu Já Vi+. Quando você abre o checkout do Eu Já Vi+, enviamos ao Stripe o seu e-mail e um identificador interno da sua conta, mesmo que você não conclua a assinatura. Os dados de cartão você digita na página do Stripe e ficam lá; aqui ficam os identificadores de cliente e de assinatura, o plano, o estado e a validade. Se você nunca abrir o checkout, nada é enviado.
• E-mail da conta: o envio dos e-mails de confirmação e de redefinição de senha passa pelo Supabase ou por um provedor de e-mail contratado para isso, que recebe o seu endereço.

Esses serviços podem tratar dados fora do Brasil, inclusive nos Estados Unidos — as rotas do servidor (Vercel) rodam lá. Cada operador tem sua própria política de privacidade.

Por quanto tempo

Enquanto sua conta existir. Ao apagar a conta, perfil, estante e histórico são excluídos na hora, e o cadastro no Stripe é apagado (a assinatura, se houver, é cancelada). O que o Stripe guarda depois disso segue a política de privacidade do próprio Stripe. Cópias de segurança e registros mantidos pelos provedores podem conter esses dados até expirarem no ciclo de retenção deles.

Seus direitos

• Acessar e levar: Configurações → Exportar meus dados. No site, o arquivo traz seu perfil, e-mail, estante, episódios marcados, cartas do ano, badges, posição no ranking do mês, estado e validade da assinatura e os registros de abertura da oferta. No aplicativo Android, conforme a versão instalada, o arquivo pode trazer só perfil, estante e episódios; o arquivo completo está sempre disponível no site.
• Corrigir: nome, tema e preferências em Configurações.
• Apagar: Configurações → Apagar minha conta. Sem fila, sem e-mail de confirmação. Se alguma etapa falhar, a conta continua e você pode tentar de novo; nesse caso, a foto e a assinatura podem já ter sido apagadas e canceladas.
• Sair: Configurações → Sair. No site, encerra a sua sessão em todos os aparelhos em que você entrou; no aplicativo Android, só naquele aparelho.
• Confirmação e compartilhamento: você tem direito a saber se tratamos seus dados e com quem eles são compartilhados, inclusive os operadores listados acima.
• Reclamar: você pode levar uma reclamação à ANPD ou aos órgãos de defesa do consumidor.

Como apagar sua conta e seus dados

No app (site ou Android): entre, toque no seu avatar (ou em Perfil), abra Configurações e toque em Apagar minha conta. A exclusão é imediata: conta de acesso, perfil, foto de perfil (se houver), estante, histórico de episódios e favoritos são removidos de uma vez. Cópias de segurança e registros mantidos pelos provedores podem conter esses dados até expirarem no ciclo de retenção deles.

Pelo site: entre em eujavi.com.br/login, abra Perfil → Configurações e toque em Apagar minha conta — o mesmo caminho do app.

Se não lembra a senha, toque em Esqueci a senha na tela de entrada do site (no Android, o link leva até lá). Você recebe no e-mail da conta um link para criar uma senha nova; com ela, entre e apague a conta como acima.

Mudanças neste aviso

Se algo mudar, a versão e a data no topo mudam junto.