Política de Privacidade

O car.media é o controlador dos dados pessoais tratados nesta plataforma. Para questões de privacidade, fale conosco pelo e-mail celso@etnrlz.com.

Coletamos apenas o necessário para operar a plataforma:

• Dados de conta — e-mail e senha (gerenciados com segurança pelo Amazon Cognito), além de nome de exibição, @ (handle), foto de perfil e bio que você fornecer.
• Conteúdo que você publica — vídeos, thumbnails, títulos e descrições, comentários, posts nos murais dos canais, mensagens de chat e imagens/gifs enviados. Esse conteúdo é, em regra, público.
• Dados de uso e atividade — vídeos assistidos e histórico de exibição, curtidas, inscrições em canais, votos em comentários e interações na plataforma.
• Dados técnicos e de presença — um identificador de sessão derivado no servidor a partir do seu endereço IP e do seu navegador (user-agent) para mostrar quantas pessoas estão ativas, além de registros de acesso (logs) e data/hora da última atividade.
• Cookies e métricas — cookies essenciais de sessão e cookies de análise, além de métricas agregadas de uso e parâmetros de campanha (UTMs). Veja a seção “Cookies” abaixo.
• Dados de pagamento (assinaturas) — ao assinar um canal pago ou receber como criador, processamos dados de cobrança e recebimento (nome, CPF/CNPJ, e — para criadores — dados bancários) por meio da Pagar.me. O número do seu cartão é tokenizado no provedor e nunca é armazenado em nossos servidores.

Usamos os dados para as seguintes finalidades:

• Prestar o serviço — criar e autenticar sua conta, hospedar e reproduzir vídeos, exibir comentários, chat, inscrições e notificações.
• Segurança — prevenir fraude e abuso, manter a integridade da plataforma e investigar incidentes.
• Métricas e melhoria — entender o uso de forma agregada (views, engajamento, presença) para melhorar o produto.
• Comunicação — enviar notificações sobre atividade relevante (respostas, menções, novos vídeos de canais que você segue, convites de colaborador).
• Classificação automática (IA) — categorizar vídeos automaticamente — veja a seção “Inteligência artificial”.

As bases legais (LGPD, art. 7º) são, conforme o caso: execução do contrato (prestação do serviço), legítimo interesse (segurança e métricas agregadas), consentimento (cookies de análise) e cumprimento de obrigação legal.

• cm_session (essencial) — cookie de autenticação que mantém você conectado. Sem ele a plataforma não funciona.
• cm_refresh (essencial) — cookie que renova sua sessão automaticamente, para você não precisar entrar de novo a cada hora. Some quando você sai.
• Análise (Google Analytics) — cookies (ex.: _ga) que ajudam a medir o uso da plataforma de forma estatística. Você pode bloquear cookies no seu navegador; isso pode afetar partes do serviço.

Não vendemos seus dados. Compartilhamos dados apenas com prestadores de serviço (operadores) que processam dados em nosso nome, sob contrato e com salvaguardas:

• Amazon Web Services (AWS) — hospedagem, banco de dados, autenticação (Cognito), armazenamento de imagens (S3), distribuição de conteúdo (CloudFront) e envio de e-mails (SES). A infraestrutura principal fica na região de São Paulo (sa-east-1).
• Cloudflare, Inc. — hospedagem e streaming dos vídeos (Cloudflare Stream).
• Google LLC — Google Analytics, para métricas de uso.
• Anthropic, PBC — classificação automática de vídeos por IA (envio de título, descrição e thumbnail).
• Pagar.me (Stone) — processamento de pagamentos das assinaturas e repasse aos criadores (cobrança, split e saques). Dados de cobrança/recebimento são tratados por ela como operadora.

Também podemos divulgar dados para cumprir obrigação legal, ordem judicial ou para proteger direitos, a segurança de usuários e a integridade da plataforma.

Alguns desses prestadores podem tratar dados fora do Brasil (por exemplo, nos Estados Unidos). Nesses casos, adotamos as salvaguardas exigidas pela LGPD para a transferência internacional de dados.

Para organizar o catálogo, usamos um modelo de IA (Claude, da Anthropic) que sugere categorias para cada vídeo a partir do título, da descrição e da thumbnail. Não usamos seus dados pessoais para treinar modelos de terceiros e a classificação não toma decisões com efeitos jurídicos sobre você.

Vídeos, comentários, posts e interações publicados como públicos ficam visíveis para qualquer pessoa. Você controla a visibilidade dos seus vídeos (público, não listado ou privado) e pode editá-los, arquivá-los ou excluí-los a qualquer momento.

Mantemos seus dados enquanto sua conta estiver ativa e pelo tempo necessário às finalidades desta Política ou ao cumprimento de obrigações legais. Ao excluir sua conta ou conteúdo, removemos ou anonimizamos os dados associados, ressalvados os registros que a lei exija manter.

Adotamos medidas técnicas e organizacionais para proteger seus dados: tráfego sempre por HTTPS, senhas gerenciadas pelo Cognito (nunca armazenadas por nós em texto claro), segredos guardados em cofre dedicado (AWS Secrets Manager) e acesso restrito ao banco de dados em rede privada. Nenhum sistema é 100% seguro, mas trabalhamos continuamente para reduzir riscos.

Como titular dos dados, você tem direito a:

• Confirmação e acesso — saber se tratamos seus dados e acessá-los.
• Correção — corrigir dados incompletos, inexatos ou desatualizados.
• Eliminação — solicitar a exclusão de dados e da sua conta (você mesmo pode excluir conteúdo e a conta).
• Portabilidade — solicitar seus dados em formato legível.
• Informação sobre compartilhamento — saber com quem compartilhamos seus dados.
• Revogação de consentimento — retirar o consentimento, por exemplo bloqueando cookies de análise.

Para exercer esses direitos, use as configurações da sua conta ou escreva para celso@etnrlz.com. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

A plataforma não se destina a menores de 13 anos. Se você for adolescente, use a plataforma com o consentimento e a supervisão dos responsáveis. Se soubermos que coletamos dados de uma criança sem a base legal adequada, removeremos essas informações.

Podemos atualizar esta Política periodicamente. Quando houver mudanças relevantes, avisaremos na plataforma e atualizaremos a data no topo desta página.

Dúvidas, solicitações ou pedidos relativos a privacidade e proteção de dados: celso@etnrlz.com.