Política de Privacidade do PoggStream
Entenda, sem juridiquês, quais dados o PoggStream usa, por que eles são necessários, quando saem do seu aparelho e como solicitar acesso, correção ou exclusão.
O essencial em poucos pontos
- O PoggStream é um reprodutor e organizador. Não fornece canais, filmes, séries, playlists ou credenciais de serviços de conteúdo.
- O app registra um identificador técnico e uma chave de acesso para vincular o dispositivo, validar a licença e sincronizar as listas.
- No Android atual, favoritos, buscas, histórico, progresso e downloads ficam no aparelho e não são enviados à PoggStream.
- URLs e credenciais de playlist são usadas para conectar o app ao provedor escolhido pelo usuário e podem ser sincronizadas com o portal.
- Não usamos SDK de publicidade, analytics de marketing ou venda de dados nas versões atuais dos aplicativos.
- Você pode solicitar acesso, correção e exclusão pelo canal indicado nesta política.
Quem é responsável pelo tratamento
Para os dados tratados diretamente pelos serviços PoggStream, o controlador é o PoggStream, projeto independente mantido por pessoa física e identificado publicamente pelo nome usado no aplicativo e nas lojas. O canal oficial para questões de privacidade é poggstream.suporte@gmail.com.
O provedor de playlist, a loja de aplicativos, o processador de pagamentos e outros serviços escolhidos pelo usuário tratam dados sob responsabilidade própria, conforme as respectivas políticas.
Onde esta política se aplica
Esta política cobre:
- PoggStream para celulares, tablets e TVs Android, incluindo o pacote principal
com.pogg.poggstream; - aplicativos PoggStream para Android TV e Windows;
- site público, portal do cliente, suporte e páginas de download;
- licenciamento, sincronização, painel administrativo e área de revenda;
- pagamentos e integrações técnicas ligadas a esses serviços.
Ela não cobre o conteúdo, a infraestrutura ou as práticas de um provedor M3U, Xtream, EPG ou streaming escolhido pelo usuário.
Mapa dos dados tratados
Nem todo dado listado abaixo é tratado em todas as plataformas. A coluna “onde é tratado” mostra a diferença entre dados locais, dados enviados à PoggStream e dados entregues diretamente a terceiros.
| Categoria | Exemplos | Onde é tratado |
|---|---|---|
| Identificação técnica | Identificador pseudônimo do dispositivo, chave de acesso, identificador interno, nome da instância, plataforma e versão do app. | Fica no aparelho e é enviado à PoggStream para registro, autenticação, licença, prevenção de abuso e suporte. |
| Licença e sincronização | Status do dispositivo, trial ou licença, início e término da licença, última sincronização, erros operacionais e versão de sincronização. | Tratado pelos serviços PoggStream e mantido localmente para informar o estado do acesso. |
| Playlists e credenciais | Nome da lista, URL M3U, host Xtream, usuário, senha, tipo de origem, validade, estado da conta e lista principal. | Fica no aparelho; também pode ser armazenado no portal quando o usuário adiciona ou sincroniza a lista. É enviado diretamente ao provedor escolhido para acessar o catálogo e a reprodução. |
| Uso e biblioteca | Catálogo, capas e metadados, favoritos, buscas recentes, canais recentes, histórico, progresso, preferências, controle parental e itens baixados. | Nas versões Android e Windows atuais, permanece no dispositivo. Se uma futura função oferecer sincronização, ela será informada no app e nesta política antes de entrar em uso. |
| Portal, segurança e suporte | Cookies de sessão, token protegido no servidor, IP, user-agent, data e hora, registros de auditoria e informações enviadas voluntariamente no atendimento. | Tratado nos portais e serviços PoggStream para autenticação, segurança, prevenção de fraude, diagnóstico e resposta ao usuário. |
| Pagamentos | Plano, valor, moeda, status, referência da cobrança, identificador do provedor, datas de criação e aprovação e dados antifraude recebidos do processador. | Processado principalmente pelo Mercado Pago. A PoggStream não recebe nem armazena o número completo do cartão ou o código de segurança. |
| Revenda e administração | Nome de exibição, e-mail profissional, empresa, função, ativações, créditos, sessões e registros de operação. | Aplicável somente a usuários das áreas administrativa e de revenda. |
O site público não usa cookies de publicidade nas versões atuais. Os portais autenticados usam cookies estritamente necessários para manter a sessão e proteger áreas privadas; bloqueá-los pode impedir o login.
Identificadores do dispositivo: o que significa “MAC”
No Android, o PoggStream não lê o endereço MAC físico da placa de rede. O app lê o Android ID disponibilizado pelo sistema e, localmente, gera a partir dele um identificador pseudônimo em formato semelhante a MAC e uma chave de acesso. A PoggStream recebe os identificadores derivados, não o Android ID original.
No Windows, versões compatíveis podem usar um endereço MAC disponível no computador como identificador técnico. Em todas as plataformas, esses dados servem para reconhecer a instalação, evitar duplicidade ou abuso, associar licença, sincronizar listas e prestar suporte. Eles não são usados para publicidade nem para acompanhar o usuário fora do PoggStream.
Dados que ficam no aparelho
Para funcionar entre uma sessão e outra, o app pode manter em área privada: chave de acesso, configuração e credenciais de playlist, catálogo e cache, favoritos, buscas recentes, canais recentes, histórico, progresso, preferências, controle parental, aceite dos termos e dados técnicos de sincronização.
No Android atual, a chave do app e as credenciais Xtream são cifradas com uma chave não exportável do Android Keystore. Backups automáticos do app ficam desativados. Mídias baixadas para uso offline permanecem no diretório próprio do aplicativo e podem ocupar espaço relevante.
Remova downloads dentro do app, use “Limpar dados/armazenamento” nas configurações do sistema ou desinstale o PoggStream. Isso não apaga automaticamente registros mantidos no portal, como licença, pagamento ou playlist sincronizada.
Permissões e recursos do Android
As versões atuais não pedem acesso a localização, contatos, SMS, telefone, microfone, câmera, calendário, lista de aplicativos instalados, acessibilidade, fotos ou biblioteca geral de arquivos. Se uma futura função exigir nova permissão sensível, o motivo será explicado no app antes da solicitação e esta política será atualizada.
Por que usamos os dados e quais são as bases legais
Os dados são tratados somente para finalidades compatíveis, como:
- registrar e autenticar o dispositivo e manter a sessão do portal;
- liberar trial, ativar, renovar, suspender ou conferir licenças;
- salvar e sincronizar playlists escolhidas pelo usuário;
- reproduzir, organizar e baixar conteúdo da fonte indicada pelo usuário;
- processar e conciliar pagamentos e créditos de revenda;
- prestar suporte, corrigir falhas e manter a continuidade do serviço;
- proteger contas e sistemas, prevenir fraude, abuso e incidentes;
- cumprir obrigações legais e exercer direitos em processos ou reclamações.
Conforme a LGPD, as bases legais podem incluir execução de contrato ou procedimentos preliminares, legítimo interesse com avaliação de necessidade e impacto, cumprimento de obrigação legal ou regulatória, exercício regular de direitos e, quando exigido, consentimento. O consentimento pode ser revogado, sem afetar tratamentos anteriores ou dados ainda necessários por outra base legal.
Quando dados chegam a terceiros
O PoggStream não vende dados pessoais. O compartilhamento ocorre apenas por necessidade técnica, escolha do usuário, processamento de pagamento, segurança ou obrigação legal. Os principais grupos são:
Checkout, processamento, confirmação, estorno, conciliação e prevenção de fraude em pagamentos feitos fora do aplicativo.
Autenticação Xtream/M3U, entrega de catálogo, EPG, imagens e reprodução. A transferência é iniciada pelo usuário e segue os termos e a segurança desse provedor.
Complementação de títulos, capas, sinopses e dados de catálogo quando o recurso estiver ativo, inclusive TMDB em versões compatíveis.
Hospedagem do site, portal, banco de dados, APIs, entrega de conteúdo e proteção contra abuso. Cloudflare Turnstile pode ser usado nos portais.
Cloudflare DNS ou Google Public DNS podem resolver o domínio do portal no Android somente quando o DNS da rede falhar. Esses provedores podem receber o IP e o domínio consultado.
Google Play, Microsoft Store, Android e Windows tratam dados de instalação, atualização e diagnóstico sob suas próprias políticas. A PoggStream recebe apenas os dados disponibilizados por essas plataformas.
Alguns fornecedores ou provedores escolhidos pelo usuário podem operar fora do Brasil. Nesses casos, pode ocorrer transferência internacional conforme a localização do serviço, as salvaguardas aplicáveis e a política do respectivo terceiro.
Os serviços próprios da PoggStream usam HTTPS. O app também aceita fontes HTTP porque alguns provedores de playlist ainda dependem desse protocolo. Em uma conexão HTTP, credenciais, catálogo e reprodução podem trafegar sem a proteção de HTTPS. Prefira sempre um provedor confiável com conexão segura.
Pagamentos e dados financeiros
Pagamentos disponíveis no portal são processados pelo Mercado Pago em ambiente próprio. A PoggStream cria uma referência da operação e recebe informações como plano, valor, moeda, status, identificador do pagamento e confirmação ou estorno para ativar a licença e manter o histórico.
A PoggStream não recebe nem armazena número completo do cartão, código de segurança ou senha bancária. Dados solicitados diretamente pelo processador, inclusive de identidade ou antifraude, seguem a política do Mercado Pago. Registros transacionais podem ser mantidos para conciliação, prevenção de fraude, suporte e obrigações legais.
Por quanto tempo guardamos e como excluir
- No aparelho: até o usuário apagar o item, limpar os dados do app ou desinstalá-lo.
- Sessões: até o logout, revogação ou expiração; registros mínimos podem permanecer por segurança e auditoria.
- Dispositivo, licença e playlists sincronizadas: enquanto forem necessários à relação com o usuário e, depois, até a conclusão de pedido de exclusão ou do período justificável de segurança e defesa.
- Pagamentos e ativações: pelo período necessário a obrigações legais, conciliação, prevenção de fraude e exercício de direitos.
- Suporte e auditoria: enquanto o caso estiver ativo e pelo período necessário para histórico, segurança e defesa de direitos.
Quando a exclusão integral não for possível por obrigação legal, prevenção de fraude ou exercício de direitos, somente o mínimo necessário será retido, com acesso restrito e sem uso para outras finalidades.
Solicite a exclusão dos dados vinculados ao PoggStream
A página de exclusão explica o que informar, como confirmamos a titularidade e quais registros podem precisar ser conservados.
Como protegemos os dados
Adotamos medidas proporcionais à operação, como HTTPS nos serviços próprios, credenciais locais cifradas no Android Keystore, tokens de sessão armazenados em formato protegido no backend, controle de acesso, validação de rotas sensíveis, limites de requisição, trilhas de auditoria, verificação de pagamentos e backups controlados.
Nenhum sistema conectado à internet é absolutamente invulnerável. Em caso de incidente relevante, serão adotadas medidas de contenção, investigação e comunicação aos titulares e autoridades quando exigido. O usuário também deve proteger a chave do app e nunca compartilhar senha de playlist em canais não oficiais.
Seus direitos e como falar com a gente
Nos termos da LGPD, o titular pode solicitar, conforme aplicável: confirmação do tratamento; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou irregulares; portabilidade conforme regulamentação; informação sobre compartilhamento; oposição; revogação do consentimento; e revisão de decisões exclusivamente automatizadas.
Envie o pedido para poggstream.suporte@gmail.com. Para proteger os dados, podemos pedir informações suficientes para confirmar a titularidade, como identificador ou chave do dispositivo e referência de uma operação. Nunca envie senha da playlist, número completo de cartão ou código de segurança.
Crianças e adolescentes
O PoggStream não é direcionado especificamente a crianças e não busca coletar conscientemente dados infantis para publicidade ou criação de perfil. Responsáveis devem supervisionar o uso, as fontes conectadas e a classificação do conteúdo. Se você acreditar que dados de uma criança foram tratados de forma inadequada, entre em contato para análise e providências compatíveis com o melhor interesse do menor.
Atualizações desta política
Esta política pode mudar quando houver alteração relevante nos apps, permissões, dados tratados, integrações, pagamentos ou exigências legais. A data no início da página indica a versão vigente. Se a mudança afetar significativamente o usuário, poderemos apresentar aviso no site, portal ou aplicativo e solicitar novo consentimento quando necessário.
A versão publicada em poggstream.com/privacidade é a referência pública oficial para os serviços e aplicativos PoggStream.