Política de privacidade

O que NÃO recolhemos

Sem conta, sem endereço de e-mail, sem palavra-passe. Sem cookies de rastreio. Sem scripts de terceiros de análise, publicidade ou fingerprinting. Sem perfil do seu comportamento de visualização no servidor.

O que fica no seu próprio dispositivo

As suas preferências, gostos, histórico, vídeos guardados e pesquisas são armazenados exclusivamente e localmente no seu navegador (IndexedDB/localStorage). Estes dados nunca saem do seu dispositivo e não são visíveis nem recuperáveis por nós. A personalização é calculada inteiramente dentro do seu próprio navegador.

O que passa brevemente pelo nosso servidor

Para obter resultados de pesquisa enviamos o seu termo para a nossa função serverless (no corpo do pedido, não no URL). Não o associamos a qualquer identidade e não o conservamos. Para a reprodução, o seu navegador carrega os segmentos de vídeo e as miniaturas diretamente das fontes (CDN) — com o seu próprio endereço IP, não o nosso; não estamos pelo meio e, por isso, não conseguimos ver o que vê. Contra abusos utilizamos um hash temporário e não rastreável (que roda diariamente) apenas para limitar a frequência de pedidos; nenhum endereço IP é conservado.

Denunciar conteúdo

Uma denúncia contém apenas o item denunciado e o motivo — nenhum dado pessoal sobre quem denuncia.

Apagar os seus dados

Como não existe qualquer cópia no servidor, um único toque em «Apagar todos os meus dados» (nas Definições) é uma eliminação completa. Esse é o seu direito ao apagamento ao abrigo do RGPD, exercido de imediato — do nosso lado não fica nada.

Cópia de segurança cifrada

Como o seu perfil existe apenas neste dispositivo, desaparece se o navegador limpar o armazenamento ou se mudar de telemóvel. As Definições oferecem uma cópia de segurança cifrada: um ficheiro que descarrega e guarda você mesmo. Está cifrado com AES-GCM-256, com uma chave derivada de uma frase de seis palavras gerada automaticamente (PBKDF2-HMAC-SHA-256, 600 000 iterações). Nunca vemos o ficheiro, nem a frase, nem a chave — não há carregamento nem conta.

Duas coisas que preferimos dizer claramente a escondê-las. Primeiro: perder a frase é perder a cópia, de forma definitiva e por desenho — não podemos repô-la, porque não a temos. O seu perfil atual no dispositivo permanece intacto em qualquer caso. Segundo: a cifragem protege o ficheiro caso chegue às mãos de outra pessoa. Não o protege de uma frase fraca escolhida por si (por isso geramos uma) nem de uma cópia comprometida deste site, pois somos nós que servimos o JavaScript que guarda a chave. Este é o limite honesto da cifragem no navegador.

Idade

O serviço destina-se exclusivamente a adultos (18+) e não se destina a menores.

Contacto e exercício dos seus direitos

O botão «Apagar todos os meus dados» nas Definições é a via mais rápida e completa — não existe cópia no servidor que possamos eliminar. Para tudo o que o botão não possa fazer (uma questão sobre o hash de limitação, uma oposição ou qualquer outro pedido ao abrigo do RGPD), escreva para info@kinoloom.com. Os dados do operador e do estabelecimento são publicados na nossa página de contacto.