Esta Política de Privacidade descreve como o FateCine ("nós", "FateCine") coleta, usa, armazena e protege os dados pessoais dos usuários que utilizam o serviço disponível em https://fatecine.lat e seus subdomínios (incluindo nosso app desktop). Operamos em conformidade com a Lei Geral de Proteção de Dados — LGPD (Lei 13.709/2018).
1. Quem somos
FateCine é um catálogo de mídia streaming operado por um desenvolvedor individual sediado no Brasil. Não somos uma empresa registrada; somos um projeto pessoal acessível pela web e por aplicativo desktop. Contato: Discord oficial do FateCine.
2. Dados que coletamos
2.1. Dados de conta
- E-mail — usado pra login e identificação única.
- Nome — informado por você no cadastro.
- Senha — armazenada exclusivamente como hash bcrypt; nunca temos acesso ao texto puro.
2.2. Dados de perfil
- Nome de exibição, avatar e PIN (opcional) de cada perfil.
- Seleção de perfil ativo (slot 1–10), salva como cookie no seu navegador.
2.3. Dados de uso
- Histórico de visualização: filmes/séries assistidos, posição de pause, dispositivo usado.
- Lista pessoal("Minha lista"): itens que você salvou.
- Fingerprint de dispositivo: identificador anônimo gerado pelo seu navegador/app pra controlar limite de dispositivos por plano.
2.4. Dados de conexão Discord (opcional)
Se você conectar sua conta Discord via OAuth, armazenamos: seu Discord ID, username, avatar, email Discord (se autorizar), lista de servidores e tokens de acesso/refresh (criptografados em repouso). Você pode desconectar a qualquer momento em /settings/discord, o que revoga os tokens e apaga o vínculo.
2.5. Dados de pagamento
Pagamentos PIX são processados por PagCi (provedor terceiro). Recebemos confirmação de transação (ID, valor, status) — não recebemos nem armazenamos chave PIX, CPF ou dados bancários do pagador.
2.6. Dados técnicos
- IP, user-agent, timestamp de requisições — em logs retidos por até 30 dias pra prevenção de fraude e debug.
- Geolocalização aproximada (cidade/país) derivada do IP via API pública (ip-api.com), usada apenas em logs de auth pra detecção de acesso anômalo.
3. Como usamos seus dados
- Autenticar você e manter sua sessão ativa.
- Sincronizar histórico e progresso entre dispositivos.
- Aplicar limites do plano contratado (telas, dispositivos).
- Operar funcionalidades de comunidade — watch parties no Discord Activity, transmissão pra voice channels.
- Processar pagamentos e gerar acesso após confirmação PIX.
- Prevenir abuso, fraude e violações dos Termos de Uso.
- Comunicar mudanças importantes do serviço (manutenção, atualizações).
4. Compartilhamento de dados
Não vendemos seus dados. Compartilhamos apenas com processadores estritamente necessários pra operar o serviço:
- Discord Inc. — quando você conecta sua conta Discord ou participa de uma Activity / watch party.
- PagCi — pra processar pagamentos PIX.
- Cloudflare — CDN, proxy e proteção DDoS pro tráfego.
- TMDB (themoviedb.org) — fornecedor de metadados de filmes/séries (não enviamos seus dados pra eles, só consultamos posters e sinopses).
- Autoridades públicas — apenas mediante ordem judicial válida.
5. Retenção
- Conta ativa: enquanto você usar o serviço.
- Conta deletada: dados pessoais apagados em até 30 dias; logs técnicos retidos por 6 meses pra fins de auditoria.
- Pagamentos: dados de transação retidos por 5 anos (obrigação fiscal).
6. Seus direitos (LGPD)
Você tem direito a:
- Acesso: pedir cópia dos seus dados.
- Correção: atualizar dados imprecisos.
- Deleção: excluir sua conta e todos os dados pessoais.
- Portabilidade: receber seus dados em formato estruturado.
- Revogar consentimento a qualquer momento (ex: desconectar Discord, deletar conta).
- Reclamar à ANPD (Autoridade Nacional de Proteção de Dados): gov.br/anpd.
Pra exercer qualquer um desses direitos, abre um ticket no nosso Discord oficial linkado acima.
7. Cookies e armazenamento local
Usamos cookies estritamente necessários pra:
fate_token— sessão autenticada (HttpOnly, Secure).fate_screen_slot— perfil ativo atual.fate_device_id— fingerprint de dispositivo.fate_in_activity— sinaliza que você está dentro de uma Discord Activity (limpa ao sair).
Não usamos cookies de tracking de terceiros (Google Analytics, Facebook Pixel, etc).
8. Segurança
- Senhas armazenadas com hash bcrypt + salt.
- Tokens JWT assinados, expiração de 7 dias.
- Conexões HTTPS obrigatórias (TLS 1.3 via Cloudflare).
- Banco de dados MongoDB com autenticação obrigatória; acesso restrito ao IP do servidor de aplicação.
- Em caso de incidente de segurança que afete seus dados, vamos notificar via Discord oficial em até 72h após detecção.
9. Crianças e adolescentes
O FateCine é destinado a maiores de 16 anos. Não coletamos dados pessoais sabidamente de crianças abaixo dessa idade. Se você é pai/mãe ou responsável e identificou cadastro indevido de menor, abre ticket que removemos a conta.
10. Alterações nesta política
Podemos atualizar esta política periodicamente. Mudanças significativas são comunicadas via Discord oficial e/ou banner no site. A data de vigência no topo desta página sempre reflete a versão atual.
11. Contato
Dúvidas sobre privacidade, exercício de direitos LGPD ou para entrar em contato com o controlador de dados: Discord oficial do FateCine.