Política de Privacidade

1. O serviço e esta política

O DOT OTT PLAYER é um reprodutor de mídia com licenciamento por dispositivo e ferramentas de administração e revenda. A licença é para usar o software; ela não inclui canais, filmes, séries ou assinaturas de conteúdo. As fontes são escolhidas pelo usuário e acessadas conforme as condições de seus respectivos provedores.

Esta página informa as práticas da versão atual. Ela não transforma a leitura ou o uso do site em consentimento genérico para outras finalidades. Quando um recurso depender de consentimento, a solicitação deverá identificar sua finalidade.

2. Dados utilizados e suas finalidades

Dispositivo e licença: MAC informado pelo aplicativo, identificador da instalação, chave numérica do dispositivo, datas de registro e validade do acesso. Plataforma, modelo e versões do sistema e do aplicativo são registrados quando enviados pelo cliente. Na prévia macOS, o identificador pode ter origem na interface de rede e ser persistido no dispositivo; ele não deve ser tratado como prova imutável do hardware.

Conexão e atividade: último IP, país aproximado indicado pela Cloudflare, horário de presença, código do provedor e estado ou tipo de reprodução. Esses dados apoiam suporte, segurança, limites de acesso e contagem de dispositivos online. Os sinais de atividade não incluem títulos assistidos, URLs dos vídeos nem a senha do provedor. Para vincular a autorização técnica de conexão à conta utilizada, o aplicativo também envia ao DOT um identificador derivado do nome de usuário do provedor. Esse identificador pode integrar o comprovante de acesso e não deve ser considerado anônimo.

Conta de revendedor: nome, usuário, e-mail, senha protegida por hash, vínculo com o revendedor responsável, saldo e movimentos de créditos. O cadastro público também conserva a data e a versão do aceite dos termos e da declaração sobre as fontes. O e-mail cadastrado ainda não é confirmado por mensagem. O administrador e, quando aplicável, o revendedor que criou a conta podem gerenciar os dados e operações permitidos pelo painel.

Pedidos e atendimento: referência do pedido, valor, situação do pagamento, dispositivo ou conta beneficiada e informações enviadas ao suporte. Quando habilitado, o pagamento ocorre no checkout do Gates2B; os dados de cartão são informados ao gateway.

Os dados necessários ao acesso, à conta e ao licenciamento são tratados para executar o serviço solicitado. Segurança, prevenção de fraude e auditoria atendem à proteção da operação, considerando os direitos dos titulares. Registros também podem ser conservados para obrigações legais e exercício regular de direitos, conforme a legislação aplicável.

3. Playlists e credenciais do provedor

No login Xtream, o DOT resolve o endereço pelo código informado. O aplicativo envia o usuário e a senha diretamente ao provedor, sem entregar essas credenciais de login ao backend DOT. Na prévia macOS, a conexão pode ser guardada localmente com a proteção do armazenamento seguro do sistema para permitir reconexão.

Ao carregar uma playlist pelo site, a URL passa temporariamente pela infraestrutura DOT e é armazenada de forma cifrada. A URL pode conter credenciais nos seus parâmetros: trate o vínculo de envio como informação privada. O vínculo vale por 10 minutos e o aplicativo pode consumi-lo uma vez. O conteúdo cifrado é removido no consumo ou pela rotina periódica de limpeza após a expiração.

Na prévia macOS, a lista importada e a conexão salva ficam no armazenamento seguro; salvar essa conexão exige que a proteção esteja disponível. Preferências, perfis, favoritos e progresso ficam no armazenamento local do aplicativo, separado desse cofre. Quando configurado, o PIN de perfil é guardado como hash com salt, não como os quatro dígitos digitados. Sair remove a conexão salva e o comprovante de acesso, mas não apaga automaticamente os perfis e as preferências locais. As fontes de mídia podem receber dados técnicos da conexão, inclusive IP, e obedecem às próprias políticas de privacidade.

4. Infraestrutura e compartilhamento

A operação utiliza hospedagem, Cloudflare para entrega e proteção do tráfego e Gates2B para pagamentos quando configurado. Esses serviços recebem dados necessários às funções executadas. A Resend está preparada para e-mails transacionais, mas os envios automáticos ainda estão desativados. O receptor de eventos de entrega registra identificador da mensagem, tipo de evento e datas; não guarda o corpo do e-mail nesse registro. Rastreamento de abertura e clique está desativado. Administradores e revendedores acessam informações conforme as permissões e o vínculo da conta.

Atendimento por e-mail: as mensagens enviadas a dot@dotottplayer.io são encaminhadas pela Cloudflare Email Routing para uma caixa Gmail, da Google, utilizada no atendimento DOT. Dados do remetente, endereço de e-mail, assunto, conteúdo e anexos enviados passam por esses serviços para recebimento e análise da solicitação. Envie apenas as informações necessárias ao atendimento.

Esta versão do aplicativo e do site não integra publicidade direcionada. Informações podem ser fornecidas em cumprimento de obrigação legal ou requisição válida de autoridade. A infraestrutura e seus prestadores podem processar dados fora do país do usuário; as exigências de proteção e transferência internacional aplicáveis devem ser observadas.

5. Proteção das informações

A comunicação pública com a infraestrutura DOT usa HTTPS. As contas dos painéis utilizam hash de senha; os envios temporários de playlist são cifrados. O acesso administrativo exige autenticação, e as operações sensíveis usam controles de sessão e de formulário. Backups locais e registros operacionais têm acesso restrito.

As conexões às fontes escolhidas pelo usuário dependem do protocolo disponibilizado pelo provedor, que pode utilizar HTTP. Não envie senhas, dados de cartão ou URLs com credenciais por e-mail. Nenhuma medida técnica elimina todos os riscos.

6. Prazos de conservação

• Envio de playlist: vínculo de 10 minutos, com remoção do conteúdo no consumo ou na limpeza após expirar. Cópias de segurança podem conservar estados anteriores até sua substituição.
• Presença online: deixa de ser considerada atual após 90 segundos sem sinal; isso não apaga o cadastro do dispositivo.
• Atividade diária: registros antigos são removidos pela rotina de retenção de aproximadamente 90 dias. Amostras de pico de audiência: retenção de 30 dias. Esses prazos não abrangem todos os logs da infraestrutura.
• Histórico mensal: guarda competência, instalação, MAC de referência, provedor, grupo e primeiro/último acesso observado. Não é apagado pela retenção de 30 ou 90 dias, inclusive após migração ou exclusão de um DNS.
• Contas, licenças, pedidos, créditos, aceites e auditoria: mantidos para a operação, suporte, histórico de transações e obrigações aplicáveis. A versão atual não possui exclusão automática geral desses registros, nem dos eventos de entrega de e-mail recebidos; solicitações são analisadas pelo canal de contato.

Expirar uma licença não exclui automaticamente a conta, o histórico ou os dados locais do aplicativo. Havendo obrigação de conservação, o motivo será informado ao analisar o pedido de exclusão.

7. Cookies e armazenamento local

O site e os painéis usam cookies necessários à autenticação e à proteção dos formulários. Esta versão não integra ferramentas de publicidade ou Google Analytics. O aplicativo guarda preferências e dados da conexão localmente. Cookies eventualmente necessários à proteção da infraestrutura dependem dos recursos de segurança utilizados. Consulte nomes, finalidades, durações e controles no Tratamento de Cookies.

8. Seus direitos

Conforme a legislação aplicável, você pode solicitar confirmação de tratamento, acesso, correção, portabilidade, informação sobre compartilhamento, oposição, restrição, anonimização ou exclusão de dados, além de revogar consentimentos quando essa for a base do tratamento. Você também pode solicitar a revisão de decisões exclusivamente automatizadas que afetem seus interesses, nas hipóteses legais. Existem exceções legais à exclusão. Você também pode recorrer à autoridade de proteção de dados competente.

Envie o pedido para dot@dotottplayer.io, indicando sua relação com o serviço e o que deseja solicitar. Podemos pedir informações proporcionais para confirmar sua identidade, sem exigir a senha. O atendimento é gratuito, ressalvadas hipóteses legais específicas. Se o pedido não puder ser atendido, seus motivos e limites devem ser informados. Na LGPD, confirmação ou acesso podem ser fornecidos de forma simplificada imediatamente ou por declaração completa em até 15 dias, conforme o art. 19. Quando o GDPR se aplicar, os pedidos seguem, em regra, o prazo de um mês, com eventual extensão justificada nas condições legais. Outros pedidos seguem seus prazos próprios; a ausência de uma função automática no painel não impede a solicitação.

9. Crianças e adolescentes

A contratação e a criação de contas devem observar a capacidade legal do usuário e, quando necessário, a participação de seu responsável. O tratamento de dados de crianças e adolescentes deve respeitar seu melhor interesse e os requisitos legais aplicáveis. O PIN de perfil não comprova identidade ou idade. Suspeitas de tratamento inadequado de dados de menores podem ser comunicadas pelo contato abaixo.

10. Contato e atualizações

O canal geral do DOT, inclusive para privacidade, é dot@dotottplayer.io. Use esse endereço para dúvidas sobre o tratamento de dados e para solicitações relacionadas à privacidade.

A versão e a data no início desta página identificam a atualização do texto. Mudanças relevantes nas finalidades ou no tratamento devem ser informadas aos usuários, com solicitação de consentimento quando exigida. Consulte também os Termos de Uso.