Política de Privacidade

1. Quem somos

O Pipocou (pipocou.com) é um site independente de notícias, críticas e catálogo de cinema e séries. Esta Política explica quais dados pessoais tratamos, pra quê, com quem compartilhamos e como você exerce os seus direitos, de acordo com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). O Pipocou não é uma empresa: o controlador dos dados é o fundador e editor, Luiz Carvalho (pessoa física), que também é o encarregado de dados (contato na seção 14).

2. Dados que tratamos

2.1. Se você cria uma conta

• E-mail, pra login, recuperação de senha e avisos essenciais da conta.
• Nome de exibição e @handle, que aparecem no seu perfil público.
• Senha, guardada só como hash Argon2id. Ninguém no Pipocou consegue ver a sua senha.
• Entrar com Google: se você usar essa opção, o Google nos envia o seu nome, o seu e-mail e a sua foto de perfil. Não recebemos a sua senha do Google.

2.2. O que você faz no site

• Com conta: notas, resenhas, tags, lista do que ver, frases salvas, comentários, reações e participação em salões.
• No quiz Hoje Tem, com ou sem conta: as suas respostas, a avaliação que você dá às indicações, um identificador aleatório do navegador (o cookie pipocou_quiz_anon), um código calculado a partir do endereço IP (hash, sem guardar o IP em si) e o tipo de navegador, usados pra não repetir indicações e contar quantas pessoas usam o quiz. Depois de 12 meses, apagamos o que liga essas respostas a você (seção 11).
• Newsletter: o seu e-mail, só se você assinar.

2.3. Dados técnicos

• Registros do servidor: endereço IP, navegador, página acessada e horário, usados pra segurança e pra corrigir erros.
• Desempenho das páginas: tempos de carregamento (Core Web Vitals), sem identificar você.
• Cookies e armazenamento local: explicados na seção 6.

3. Pra que usamos

• Fazer o site funcionar: login, perfil, lista, notas e recomendações.
• Comunicação: e-mails da conta (confirmação de e-mail e troca de senha), enviados pelo Resend; newsletter só se você assinar.
• Segurança e correção de erros: registros do servidor e o Sentry, que monitora erros do servidor.
• Medição de audiência: Google Analytics 4 e Microsoft Clarity, como explica a seção 6.
• Anúncios: Google AdSense, como explica a seção 7.

As bases legais são a execução do serviço que você pediu (a sua conta), o nosso legítimo interesse (segurança e estatísticas sem identificação) e o seu consentimento (cookies de medição e anúncios personalizados).

4. Com quem compartilhamos

Nunca vendemos dados pessoais. Compartilhamos só o necessário com quem presta serviço ao site:

• Hostinger: servidor onde o site roda.
• Cloudflare: rede de entrega, DNS, proteção contra ataques e estatísticas agregadas de tráfego.
• Resend: envio de e-mails.
• Google: login com Google (se você usar), Google Analytics, Google AdSense, Google Search Console, as fontes do site (Google Fonts) e os trailers do YouTube. As fontes e as miniaturas dos trailers são carregadas direto dos servidores do Google, que recebem o endereço IP e dados técnicos do seu navegador.
• Microsoft Clarity: medição de interações, só com o seu consentimento.
• Sentry: monitoramento de erros do servidor.
• BetterStack: verifica se o site está no ar, sem dados pessoais.
• TMDB: fonte dos dados de filmes e séries. Pôsteres e imagens são carregados direto do servidor de imagens do TMDB, que recebe o endereço IP e dados técnicos do seu navegador, como acontece com qualquer imagem da web. Não enviamos ao TMDB dados da sua conta.
• Amazon: quando você clica num link de produto da Amazon (seção 15).

Alguns desses prestadores tratam dados fora do Brasil, por exemplo nos Estados Unidos e na Europa, com as garantias que a LGPD exige pra transferência internacional.

5. Os seus direitos

Pela LGPD, você pode pedir a qualquer momento:

• Confirmação de que tratamos dados seus e acesso a eles.
• Correção de dados incompletos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários.
• Portabilidade das suas notas, lista e frases.
• Informação sobre com quem compartilhamos os seus dados.
• Revogação do consentimento, quando o tratamento depende dele.
• Exclusão da conta e dos dados ligados a ela.

Pra exercer qualquer um deles, escreva pra juridico@pipocou.com com "LGPD" no assunto, a partir do e-mail da conta, se tiver uma. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

6. Cookies e armazenamento local

Na primeira visita, um aviso pergunta se você autoriza cookies de medição e anúncios personalizados. Enquanto você não responde, e se escolher "Apenas essenciais", eles ficam desligados. Você muda a escolha quando quiser em Gerenciar cookies, link que também fica no rodapé do site.

• Essenciais, sempre ativos: o cookie pipocou_session, que mantém você logado (só existe se você entrar na conta e não é acessível por scripts); o registro pipocou_consent, guardado no armazenamento local do navegador, com a sua escolha sobre cookies; e, só durante o login com Google, o cookie pipocou_oauth_state, que dura 5 minutos e protege o login contra fraude.
• Quiz Hoje Tem (funcional): quando você usa o quiz, o navegador recebe o cookie pipocou_quiz_anon, um código aleatório, sem nome nem e-mail, que dura 12 meses e serve pra não repetir indicações. Scripts não conseguem ler esse cookie. Pra apagar, limpe os cookies do pipocou.com no navegador.
• Área de imprensa: quem entra na área de imprensa recebe os cookies press_session (login) e press_lang (idioma). A equipe do Pipocou usa cookies de login próprios no painel de edição.
• Google Analytics 4 (medição): com a sua autorização, usa os cookies _ga e _ga_* pra contar visitas e entender quais páginas são lidas. Sem autorização, funciona no modo de consentimento do Google: não grava cookies e envia só sinais sem identificação, usados de forma agregada.
• Microsoft Clarity (medição): só carrega com a sua autorização. Registra interações na página (cliques, rolagem, movimento do mouse) pra acharmos problemas de navegação, com o conteúdo de campos de formulário mascarado, e usa cookies como _clck e _clsk.
• Google AdSense (anúncios): explicado na seção 7.
• Amazon: ao clicar num link da Amazon, você vai pro site dela, que usa os próprios cookies.

Você também pode bloquear ou apagar cookies nas configurações do seu navegador. Bloquear os essenciais impede o login.

7. Anúncios do Google

O Pipocou exibe anúncios do Google AdSense. Sobre eles:

• Fornecedores terceiros, incluindo o Google, usam cookies pra exibir anúncios com base nas visitas anteriores de um usuário a este site ou a outros sites.
• O uso de cookies de publicidade permite ao Google e aos parceiros dele exibir anúncios com base nas suas visitas ao Pipocou e/ou a outros sites na internet.
• Se você não autorizar anúncios personalizados no nosso aviso de cookies, pedimos ao Google anúncios não personalizados. Mesmo nesses, o Google pode usar cookies pra limitar quantas vezes um anúncio aparece, medir resultados e combater fraude.
• Você pode desativar a publicidade personalizada do Google em Minha Central de Anúncios (Configurações de anúncios do Google). Pra desativar cookies de publicidade personalizada de outros fornecedores, visite www.aboutads.info/choices.
• Como o Google usa informações de sites que exibem os seus anúncios: policies.google.com/technologies/partner-sites.
• Além do Google, outras empresas de publicidade certificadas pelo Google podem exibir anúncios aqui e usar cookies próprios. A lista dessas empresas, com o link da política de dados de cada uma, está em Provedores de tecnologia de anúncio para a LGPD, do Google.
• Pra visitantes do Espaço Econômico Europeu, do Reino Unido e da Suíça, o consentimento pra anúncios pode ser pedido por uma mensagem do próprio Google.

Anunciante não tem acesso aos seus dados de conta e não influencia o que a redação publica.

8. O que fica público

Algumas coisas que você faz com a conta aparecem pra qualquer visitante: o seu nome de exibição, o @handle, a foto de perfil (se houver), as notas, resenhas e frases públicas do seu perfil, a sua lista do que ver, os seus comentários em matérias e a sua participação em salões. E-mail, senha e dados de login nunca ficam públicos. Antes de escrever uma resenha ou um comentário, lembre que outras pessoas vão ler.

9. Vídeos e links de outros sites

Algumas matérias trazem trailers do YouTube. Até você clicar no vídeo, a matéria mostra só a miniatura dele, que vem do servidor de imagens do YouTube e não grava cookies. Quando você clica pra assistir, o player do YouTube é carregado e o Google pode usar cookies próprios, segundo a Política de Privacidade do Google. Os trailers nas fichas de filmes e séries só abrem quando você clica em "Trailer". Links pra outros sites (fontes das matérias, plataformas de streaming, Amazon) levam a páginas com regras de privacidade próprias, que valem a partir do momento em que você sai do Pipocou.

10. Segurança

Usamos HTTPS em todo o site, guardamos senhas só como hash Argon2id, mantemos a sessão de login num cookie que scripts não conseguem ler, limitamos tentativas repetidas de login e aplicamos atualizações de segurança. Nenhum sistema é infalível; se acontecer um incidente que afete os seus dados, avisamos você e a ANPD como a lei exige.

11. Por quanto tempo guardamos

• Conta: enquanto ela existir. Quando você pede a exclusão, apagamos os dados da conta; registros técnicos sem identificação podem ficar por até 6 meses.
• Newsletter: até você cancelar, pelo link "Cancelar inscrição" que vem em todo e-mail ou respondendo qualquer um deles com "Sair".
• Quiz: o cookie pipocou_quiz_anon dura 12 meses no seu navegador. No nosso banco, o que liga uma sessão do quiz a você (conta, identificador do navegador, hash do IP e tipo de navegador) é apagado depois de 12 meses; ficam só as respostas, anônimas, pras estatísticas.
• Registros do servidor (com endereço IP): até 14 dias.
• Cópias de segurança: as cópias automáticas do banco de dados ficam por até 12 meses (diárias por 7 dias, semanais por 4 semanas e mensais por 12 meses). Um dado apagado sai das cópias quando elas vencem.
• Medição e anúncios: pelo prazo definido por cada fornecedor (Google e Microsoft), conforme as políticas deles.

12. Crianças

O Pipocou não é feito pra menores de 13 anos, e não coletamos dados de crianças de propósito. Se você é responsável por uma criança que criou conta, escreva pra nós e removemos.

13. Mudanças nesta Política

Quando esta Política mudar, atualizamos a data no topo da página. Mudanças relevantes também são avisadas no site.

14. Contato

Encarregado de dados (DPO): Luiz Carvalho, juridico@pipocou.com
Dúvidas gerais: contato@pipocou.com

15. Programa de Associados da Amazon

O Pipocou participa do Programa de Associados da Amazon Brasil. Em algumas páginas (fichas de filmes e séries e notícias) há botões que levam ao site amazon.com.br.

• Os links têm um identificador (a tag pipocou-20) que avisa à Amazon que o clique veio do Pipocou.
• Se você fizer uma compra qualificada na Amazon dentro do prazo definido pelo programa, o Pipocou recebe uma comissão sobre a venda.
• Você não paga nada a mais por isso: o preço é o mesmo.
• A Amazon usa os próprios cookies pra registrar a visita, segundo a Política de Privacidade da Amazon. Não temos controle sobre eles.
• O Pipocou não recebe dados pessoais dos seus pedidos, só relatórios agregados (cliques e comissões).

Ninguém é obrigado a usar esses botões: dá pra buscar os mesmos produtos direto na Amazon. O aviso "Como Associado da Amazon, o Pipocou recebe por compras qualificadas" aparece no rodapé do site, como pede o programa.