Privacidade

Quem trata os dados

O controlador dos dados pessoais tratados pelo Grade é a WRP Consultoria e Informática Ltda, CNPJ 66.300.125/0001-45, com sede na R. Copaíba, Lote 01, Bloco B, Sala 408, Águas Claras, Brasília/DF, CEP 71919-540, que opera também os outros produtos listados no rodapé. O canal para assuntos de dados pessoais é eu@wendelmaques.com; os pedidos são respondidos por e-mail.

O que este produto guarda

• O rascunho do contato guarda nome, e-mail e mensagem no navegador até o envio. Assim, você pode recuperar o texto após atualizar a página.
• Sem entrar, você usa uma identidade de convidado guardada no navegador. Ela mantém suas pastas, favoritos, histórico e comentários. Ao entrar, os registros deste convidado passam para sua conta.
• O passe do chat tem prazo e referência do pagamento no registro de compras da conta ou do convidado.
• Os minutos grátis de transmissão ao vivo em HLS usam um identificador calculado a partir do IP da rede com uma chave secreta. Aparelhos da mesma rede compartilham os minutos. O passe usa a identidade do aparelho, por cookie ou URL pessoal. Sem esses identificadores, a rede serve de alternativa. O código de ativação dura dez minutos.
• O cookie __Secure-mm-tv identifica o navegador por até 180 dias. A URL pessoal associa canal e aparelho sem expor dados da conta. Ao entrar e vincular o aparelho, a conta reúne os aparelhos autorizados e o passe. Copiar a URL compartilha o acesso desse aparelho.
• O relato de reprodução registra canal, dia, resultado, código de falha, navegador, sistema e país. Guarda também um identificador calculado a partir do IP com uma chave secreta. Somente o operador pode ler esses relatos. A consulta pública mostra estatísticas agrupadas.
• Guardamos o autor e o texto dos comentários e das mensagens do chat de cada canal.
• Registros de aceite anteriores ficam vinculados à conta; não há nova coleta de idade.
• As listas de canais têm links com um código de acesso. Quem recebe o link pode ler a lista. As antigas chaves de API da Grade foram retiradas em 21/09/2026.
• A preferência do servidor de listas fica no navegador.
• Com conta, o Me avisa guarda o canal, o programa, a hora, a antecedência e os meios de cada aviso e de cada regra de avisar sempre. Para a notificação no navegador, guardamos o endereço que o serviço de notificação do navegador deu a ele e as chaves que cifram a mensagem.
• Conta: e-mail, senha, passkeys, códigos de acesso e sessões ficam no sistema de conta compartilhado pelos nossos produtos, no banco dele — aqui fica só o id da conta ao lado do que é seu. Sem conta, um token de convidado assinado, guardado no seu navegador, é dono do que você cria; ao entrar, isso passa para a sua conta.
• Pagamento por requisição (x402) fica registrado na rede Base, que é pública por natureza. Aqui guardamos a referência da transação e o valor, para conferência e contabilidade. Do pedido que pagou, guardamos também o endereço IP, o navegador, os idiomas, o site de origem, o país e a rede aproximados, para auditoria e prevenção de fraude.
• Para recuperar uma resposta paga por x402 após falha de conexão, guardamos uma cópia cifrada do resultado permitido pela política de gravação do serviço. Desativar a gravação de conteúdo não desativa os registros financeiros nem os comprovantes técnicos. Só a carteira pagadora autenticada pode recuperar a cópia. O identificador do pagamento não dá acesso ao conteúdo.
• Crédito pré-pago: no registro de saldo e movimentações, o token fica como hash (SHA-256). A cópia de recuperação da resposta x402 pode conter o token cifrado. Quem tem o token tem o crédito; ele não pode ser recuperado por e-mail.
• Contato: nome, e-mail, mensagem, WhatsApp e áudio que você decidir enviar seguem para a nossa caixa pelo nosso servidor de e-mail. A mensagem inclui a página de origem, o idioma e o endereço de rede (IP). Usamos esses dados para responder ao seu pedido.
• Gravar áudio é opcional e exige sua permissão para o microfone. Você pode ouvir e apagar antes de enviar. O áudio fica no navegador até o envio e depois segue como anexo, sem transcrição. Não inscrevemos quem faz contato em listas de marketing.
• Publicidade por e-mail exige autorização separada nas preferências da conta. Onde disponível, ela acompanha um aviso solicitado, no máximo uma vez por dia. Guardamos a escolha e o recibo de envio. O anúncio não recebe seu e-mail. Retire a autorização na conta ou pelo link da mensagem, sem cancelar os avisos essenciais.

Acesso com Google

• Ao escolher Entrar com Google, você autoriza a leitura do identificador da conta Google, e-mail verificado e perfil básico. O perfil pode incluir nome, prenome, sobrenome, foto, idioma e domínio da organização Google Workspace.
• Usamos esses dados para identificar sua conta, permitir o acesso e mostrar seu perfil. Guardamos o vínculo e os campos do perfil no sistema de conta. O Google confirma a identidade; sua senha Google não chega até nós.
• O login pede somente openid, email e profile. Ele não autoriza acesso a Gmail, Drive, Agenda, contatos ou Search Console. Integrações adicionais pedem uma autorização própria quando você decide conectá-las.
• Os tokens recebidos no login são usados no servidor para conferir a identidade. Não guardamos tokens de acesso ou renovação desse login para consultar outros serviços Google.
• Não vendemos dados recebidos do Google. Não os usamos para publicidade personalizada nem para treinar modelos gerais de inteligência artificial. O acesso interno se limita à operação, ao suporte autorizado, à segurança e às obrigações legais.
• O vínculo e o perfil ficam guardados enquanto necessários à conta. Desvincular o Google impede novos acessos por esse vínculo, mas não apaga a conta, o perfil já importado, os dados dos produtos ou registros necessários de segurança e cobrança.
• Você pode remover a conexão nas configurações da sua Conta Google, em https://myaccount.google.com/connections. Para pedir acesso, correção ou exclusão dos dados que guardamos, escreva para eu@wendelmaques.com. Informe o produto e o e-mail da conta; não envie senha ou token.
• O uso e a transferência de informações recebidas das APIs Google seguem a Google API Services User Data Policy, incluindo os requisitos de Uso Limitado quando aplicáveis: https://developers.google.com/terms/api-services-user-data-policy.

Quem recebe dados do Google

• Estas informações abrangem os dados da conta Google e das integrações Google descritas nesta política. Também abrangem respostas originais, resumos e dados agregados ou derivados.
• A WRP trata esses dados para fornecer as funções que você solicita. Nossos fornecedores de hospedagem e armazenamento fornecem os servidores que operamos. Eles tratam os dados guardados para fornecer essa infraestrutura. Operadores autorizados podem acessar dados quando necessário à operação, à segurança ou ao suporte que você solicitar.
• O Google recebe os pedidos e as credenciais necessários para confirmar sua identidade ou consultar um serviço conectado. O provedor de e-mail identificado em Infraestrutura e terceiros recebe o endereço de e-mail e o conteúdo das mensagens para entregar avisos da conta e alertas ativados. As seções das integrações informam quais métricas do Google entram nos alertas.
• Numa compra solicitada por você, os provedores de pagamento identificados nesta política podem receber o nome e o e-mail usados na cobrança, inclusive os importados no login. Eles não recebem tokens de acesso, tokens de renovação ou relatórios de desempenho importados do Google.
• Não vendemos dados do Google nem os divulgamos a corretores de dados ou anunciantes. Não os usamos para publicidade, decisões de crédito ou treinamento de modelos de inteligência artificial. Não enviamos respostas das APIs Google, relatórios de desempenho importados ou tokens a provedores de inteligência artificial.
• Divulgamos dados a autoridades somente quando a lei aplicável exigir. Limitamos a divulgação ao que for exigido. Fornecedores de hospedagem e e-mail podem tratar dados fora do seu país. Sua função é fornecer os serviços descritos aqui.

Proteção de dados do Google

• O HTTPS criptografa os dados entre seu navegador e nosso serviço, e entre nosso serviço e as APIs Google. Isso inclui login Google, pedidos de permissão e relatórios importados.
• O servidor confere sua sessão e permissão antes de devolver dados privados. Os identificadores de conta e produto restringem o acesso aos registros que você pode usar. Respostas privadas não ficam em caches públicos compartilhados.
• Nas integrações Google opcionais, os tokens de acesso e renovação são criptografados antes do armazenamento com AES-256-GCM. A criptografia vincula cada token ao produto, à conta e ao serviço Google. A configuração do servidor guarda as chaves de criptografia separadas dos registros criptografados.
• Os tokens Google ficam no servidor. Eles não entram no armazenamento do navegador, em relatórios públicos ou em pedidos de inteligência artificial. As sessões usam cookies Secure e HttpOnly. A validação de estado, o prazo curto e o uso único do retorno protegem o fluxo de autorização Google.
• Campos de perfil e métricas guardados têm proteção por controles de acesso do servidor e conferência da conta. Você pode revogar o acesso Google e pedir a exclusão conforme esta política.

Para que usamos e com que base legal

• Criar e manter a sua conta, fazer o login e proteger o acesso: execução do contrato (LGPD, art. 7º, V).
• Cobrar, entregar o que você comprou e guardar os registros fiscais: execução do contrato e obrigação legal (LGPD, art. 7º, V e II).
• Responder ao seu contato, a seu pedido: procedimentos preliminares de contrato (LGPD, art. 7º, V).
• Limitar abuso, prevenir fraude em pagamentos e proteger o serviço: legítimo interesse (LGPD, art. 7º, IX).
• Medir o uso para melhorar o produto, sem perfil de publicidade: legítimo interesse (LGPD, art. 7º, IX). O Global Privacy Control ou o "Não rastrear" desliga essa medição.
• Enviar os avisos por e-mail que você ativou: o seu consentimento, que você retira ao desligar o aviso (LGPD, art. 7º, I).

Por quanto tempo

• Relatos de reprodução são apagados depois de 90 dias; a estatística agregada por canal fica.
• O chat guarda as últimas 50 mensagens de cada sala. Mensagens mais antigas saem automaticamente.
• Pastas, favoritos, histórico e comentários ficam enquanto o convidado ou a conta existir.
• Os códigos de autorização vencem em dez minutos e são removidos na manutenção diária. Os vínculos de aparelhos e URLs ficam guardados para reconhecer o acesso e sua revogação.
• Os avisos enviados, perdidos ou cancelados são apagados 30 dias depois da hora do aviso. A regra de avisar sempre fica até você desligá-la. O navegador sai quando o serviço de notificação informa que a assinatura dele acabou. A conta guarda os 10 navegadores mais novos: ao ligar o 11º, o mais antigo sai.
• Os dados da conta ficam enquanto ela existir. Códigos de acesso vencem em minutos; a sessão acaba quando você sai ou no fim do prazo dela.
• Os contadores de limite por rede (guest, contato, código de acesso) vencem sozinhos em minutos ou horas.
• Registros de pagamento e crédito ficam pelo prazo legal de guarda dos registros fiscais e contábeis, em geral 5 anos.
• A cópia de recuperação da resposta x402 fica disponível por 24 horas após a conclusão. Depois, apagamos o conteúdo em lotes. Se o pagamento estiver pendente, a cópia incompleta fica cifrada até encerrar a conciliação.
• As mensagens de contato ficam na nossa caixa de e-mail enquanto durar a conversa e a relação comercial.
• Os passos das visitas ficam até 35 dias no servidor do produto; a cópia para análise, sem IP nem conta, fica no nosso servidor de dados.
• Os registros do servidor web, com data, hora e endereço IP, ficam guardados por 6 meses, sob sigilo, como pede o Marco Civil da Internet (Lei 12.965/2014, art. 15). Depois, são apagados.

Infraestrutura e terceiros

• Servidores operados por nós executam o serviço e guardam os dados da conta, dos pagamentos e do uso no Brasil (Vinhedo/SP). A cópia de análise das visitas, sem IP nem conta, fica num servidor nosso na Europa.
• A Cloudflare fornece só o DNS do domínio e não recebe dados da conta nem do uso.
• A Amazon Web Services (Amazon SES) envia os e-mails da conta, como o código de acesso, o convite e os avisos que você ativou. Ela recebe o e-mail de destino e o texto da mensagem, nos Estados Unidos.
• Após sua permissão, o navegador carrega o Google tag para medir visitas pelo Google Analytics 4. A configuração remove a query da URL e mantém a publicidade e o Google signals desligados. O Google recebe dados técnicos da conexão e trata os eventos nos Estados Unidos.
• O Asaas Gestão Financeira Instituição de Pagamentos S.A. processa os pagamentos em reais (Pix, boleto e cartão), no Brasil. Ele recebe o nome, o CPF ou CNPJ e o e-mail de quem paga. Nos formulários de cartão do produto, os dados do cartão e de cobrança seguem pela nossa API para o Asaas, com o CEP, o número do endereço, o telefone e o IP do comprador. Não guardamos o número do cartão nem o código de segurança.
• O Stripe processa o pagamento com cartão de quem paga de fora do Brasil, em dólar, na página do próprio Stripe. Lá você digita o e-mail, o endereço de cobrança e os dados do cartão; de nós, o Stripe recebe só o valor, o produto e o código da cobrança. O Stripe trata esses dados nos Estados Unidos.
• A Coinbase Developer Platform (CDP) verifica e liquida pagamentos x402 na rede Base, nos Estados Unidos. Recebe o endereço da carteira, o valor, a autorização assinada e a rota cobrada. A chave privada não é enviada. O endereço da carteira e a transação são públicos na rede.
• As bibliotecas de interface (Bootstrap) são servidas do próprio domínio do produto, não de uma CDN de terceiro.
• Não vendemos dados pessoais nem os compartilhamos para publicidade.
• Ao reproduzir um canal, seu navegador acessa o servidor da emissora. Esse servidor recebe seu IP e as informações do navegador.
• Vídeos do YouTube usam o reprodutor oficial no domínio youtube-nocookie.
• As imagens de séries na programação vêm do servidor da TVmaze. Ao mostrar uma delas, seu navegador acessa esse servidor, que recebe seu IP e as informações do navegador. A Grade não envia o endereço da página.
• A Grade serve os logotipos disponíveis. Quando falta o arquivo, a ficha mostra um ícone.
• Além da origem padrão no Brasil, você pode escolher servidores de listas que operamos na Contabo, na Alemanha ou nos Estados Unidos. O servidor escolhido recebe seu IP, navegador, idioma e pedido da lista. Conta e pagamento continuam no Brasil.
• Ao abrir o app ou a página de geração de URL, o Cloudflare Turnstile recebe informações do navegador e da conexão para preparar a verificação contra abuso. O resultado fica na memória da página por até cinco minutos. A URL pessoal só é gerada após seu clique. Se houver confirmação humana, ela aparece nessa etapa.
• Quando você liga o aviso no navegador, a notificação passa pelo serviço de notificação dele: Google (Chrome), Mozilla (Firefox), Apple (Safari) ou Microsoft (Edge). Esse serviço recebe o endereço da assinatura e a mensagem cifrada, que só o seu navegador abre.

Cookies e armazenamento no navegador

• Ao entrar, a sessão da conta vive num cookie HttpOnly deste domínio; sem conta, o token de convidado fica no seu navegador e identifica o que você criou.
• Preferências de tela (tema, filtros) ficam no armazenamento local do navegador e não saem dele.
• Para melhorar o caminho de uso, medimos páginas abertas, cliques em controles e etapas de compra. Guardamos um identificador aleatório e a sessão no navegador. Não coletamos texto digitado, conteúdo da página, IP, e-mail ou conta nesses eventos. Com o Global Privacy Control ou o "Não rastrear" ligado, essa coleta fica desligada.
• O Google Analytics só carrega e grava cookies após sua permissão. A base é o consentimento (LGPD, art. 7º, I). Você pode recusar ou revogar em Preferências de estatísticas, no rodapé.
• Não há cookie de publicidade nem de rastreamento entre sites.
• A escolha de estatísticas fica guardada no navegador. Recusar mantém os cookies opcionais desligados.

Endereço IP

Para limitar abuso, o endereço IP entra num hash com sal secreto. O país e a cidade aproximados vêm de uma base de geolocalização (GeoLite2, da MaxMind) consultada no nosso servidor. Essa consulta não envia o endereço a terceiros. A cobrança de cartão envia o IP ao Asaas para validar o pagamento. O IP cru fica no registro de cada pagamento (Pix, cartão ou x402) e no aviso dele à WRP, para auditoria e prevenção de fraude, pelo prazo dos registros de pagamento. Fora disso, ele aparece só no e-mail de contato e nos registros do servidor web, guardados por 6 meses, sob sigilo.

Seus direitos

A LGPD (Lei 13.709/2018, art. 18) garante a você confirmar o tratamento e acessar, corrigir, anonimizar, bloquear, eliminar ou levar a outro fornecedor os seus dados, e saber com quem os compartilhamos. Na sua conta, você baixa os seus dados e encerra a conta. Encerrar corta o acesso; a exclusão dos dados se pede por e-mail. Para qualquer pedido, escreva para eu@wendelmaques.com. Respondemos em até 15 dias. Dados de fontes públicas (cadastros oficiais) continuam nas fontes de origem; aqui só se remove a cópia. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Encarregado

O encarregado pelo tratamento de dados pessoais (LGPD, art. 41) é a administração da WRP Consultoria e Informática Ltda. O contato é eu@wendelmaques.com.