Política de Privacidade

01Quem cuida dos seus dados

O Virst é mantido pela equipe Virst. O papel do Virst muda conforme o caminho pelo qual você chegou até nós:

Situação	Quem decide sobre os dados (controlador)	Papel do Virst
Você criou a sua conta direto no portal do Virst	O Virst	Controlador
Você recebeu o aplicativo de um parceiro (seu provedor ou revendedor)	O parceiro, quanto ao seu cadastro (nome, contato, CPF, data de nascimento, foto, lista e vencimento), perfis, favoritos e atividade de reprodução	Operador: tratamos esses dados em nome do parceiro e seguindo as instruções dele
Funcionamento, segurança e prevenção a fraudes do aplicativo, em qualquer caso	O Virst	Controlador
Parceiros e membros da equipe deles no painel	O Virst	Controlador

Se você é cliente de um parceiro, ele também deve informar como trata os seus dados. Pedidos que chegarem a nós sobre dados que o parceiro controla serão encaminhados a ele, e ajudaremos no que for preciso para que você seja atendido.

02O que coletamos

Dados de conta

Conta direta: nome, e-mail, senha (guardada só como resumo criptográfico, que não permite recuperar a senha original), data de criação e o registro do aceite: data e versão dos Termos e desta Política aceitos e a declaração de maioridade.
Cliente de parceiro: os dados que o parceiro cadastra, como nome, e-mail, telefone (por exemplo, para o botão de contato por WhatsApp do parceiro), CPF, data de nascimento e foto, e a data de vencimento do serviço.
Parceiros e equipe: nome, e-mail, telefone, cargo e permissões no painel e o registro do aceite dos Termos no cadastro.

Dados da lista

Endereço do servidor, usuário e senha da sua lista IPTV, ou o link M3U de onde extraímos esses dados. A senha fica cifrada nos nossos servidores e só é usada para o aplicativo se conectar ao servidor que você informou: diretamente ou, quando a conexão direta falha por limitação técnica, por um intermediário técnico do Virst na Cloudflare, que repassa a conexão sem gravar o usuário nem a senha. Não acessamos nem guardamos o conteúdo dos vídeos, que vão direto do servidor do provedor para o seu aparelho.

Dados do aparelho

Identificador do aparelho: usado para vincular a TV à conta e aplicar o limite de aparelhos. Dependendo da plataforma, é gerado pelo próprio aplicativo ou é o identificador fornecido pelo sistema do aparelho (como o da TV LG, da TV Samsung ou do Android). No computador, guardamos o identificador do sistema embaralhado, e não no formato original. Em TVs Samsung conectadas por Wi-Fi, também o endereço MAC.
Marca, modelo, sistema, versão e edição do aplicativo, nome que você dá ao aparelho e data de vínculo.
Endereço IP e, a partir dele, uma estimativa do estado (UF), feita com uma base de dados local, sem GPS. Em algumas TVs, também o endereço IP local da rede. Quando o aplicativo relata um bloqueio de acesso ao servidor da lista, também a operadora de internet, consultada pelo IP.
Token de notificação, quando você autoriza notificações no celular ou no navegador.

Dados de uso

Perfis: nome do perfil, avatar, marcação Infantil, PIN (guardado como resumo criptográfico), preferências de categorias e limite de tempo do Infantil.
Atividade de reprodução: favoritos, o título da sua lista que cada perfil assistiu por último, o ponto em que parou e o tempo assistido. Isso serve para o “Continuar assistindo” funcionar em todas as suas telas e para organizar os “Recomendados”.
Avaliação: nota do app, nota do parceiro (quando houver) e comentário, se você decidir avaliar.
Atendimento: mensagens que você envia ao suporte.
Registros técnicos: o IP e a data do último acesso de cada aparelho (substituídos a cada novo acesso), erros e falhas de conexão, e os registros técnicos do servidor, que incluem o IP e o endereço de cada requisição, para diagnóstico e segurança.

Dados de pagamento

Quando houver cobrança direta pelo Virst, o pagamento é processado por uma instituição de pagamento. Recebemos dela apenas a confirmação, o valor, a data e o meio usado. Não guardamos o número completo do seu cartão.

03O que não coletamos

Localização por GPS, câmera, microfone, contatos, fotos ou arquivos do aparelho;
O conteúdo dos vídeos que você assiste ou gravações da tela;
Dados para publicidade: não há anúncios no Virst e não compartilhamos dados com redes de anúncios;
Dados sensíveis, como origem racial, religião, saúde ou biometria. Não coletamos esse tipo de dado de forma intencional.

Não vendemos, alugamos nem trocamos dados pessoais. Isso vale para todo dado tratado pelo Virst, inclusive o histórico do que cada perfil assistiu.

04Para que usamos e com que base legal

A LGPD exige que todo uso de dados tenha uma justificativa legal, chamada de base legal (art. 7º). Estas são as nossas:

Para quê	Dados usados	Base legal
Criar e manter a conta, vincular aparelhos e reproduzir a sua lista	Conta, lista, aparelho	Execução de contrato (art. 7º, V)
Sincronizar perfis, favoritos e “Continuar assistindo” entre telas	Perfis e atividade de reprodução	Execução de contrato (art. 7º, V)
Organizar a tela Início e os Recomendados com base no que o perfil assiste	Atividade de reprodução, preferências	Execução de contrato (art. 7º, V)
Aplicar limites de aparelhos, teste grátis e vencimento	Identificador do aparelho, IP, datas	Execução de contrato (art. 7º, V)
Prevenir fraudes, abuso e uso indevido da conta	Identificador do aparelho, IP, região, registros	Legítimo interesse (art. 7º, IX)
Diagnosticar falhas e bloqueios de conexão com o servidor da lista	IP, operadora, registros técnicos	Legítimo interesse (art. 7º, IX)
Enviar notificações no celular ou no navegador	Token de notificação	Consentimento, dado pela permissão do sistema (art. 7º, I)
Avisos de conta, segurança e mudanças nos documentos	E-mail, aparelho	Execução de contrato e legítimo interesse (art. 7º, V e IX)
Registrar o aceite dos Termos e a declaração de maioridade	Data, versão aceita	Execução de contrato e exercício regular de direitos (art. 7º, V e VI)
Cobrança, notas fiscais e contabilidade	Dados de pagamento e de conta	Obrigação legal (art. 7º, II) e execução de contrato
Responder a pedidos, reclamações e processos	O que for necessário ao caso	Exercício regular de direitos (art. 7º, VI)

Quando usamos o legítimo interesse, avaliamos antes se o uso é necessário, se você pode razoavelmente esperar por ele e se respeita os seus direitos. Você pode se opor a esse uso pelos canais da seção Encarregado e contato.

Decisões automáticas

Algumas decisões são tomadas pelo sistema sem intervenção humana, como bloquear o aplicativo quando o plano vence ou quando um aparelho ultrapassa o limite da licença. Os Recomendados também são montados automaticamente. Se uma decisão automática afetar você, é possível pedir a revisão por uma pessoa (art. 20 da LGPD).

05Com quem compartilhamos

Compartilhamos dados só com quem precisa deles para o Virst funcionar, sempre na medida do necessário:

Infraestrutura e nuvemCloudflare: servidores e banco de dados, rede de entrega, proteção contra ataques, armazenamento de imagens e roteamento de e-mail.
NotificaçõesGoogle Firebase, para entregar notificações no celular, e os serviços de notificação do navegador, na web. Recebem o token do aparelho e o texto do aviso.
E-mailGoogle (Gmail), onde recebemos as mensagens e respondemos às mensagens de suporte e de privacidade, e o serviço de envio usado nas mensagens de conta, como a redefinição de senha.
Imagens do catálogoCapas, logos e fotos de elenco são baixadas pelo aparelho direto dos endereços indicados pela lista (o servidor do provedor ou bases de metadados como o TMDB), que veem o IP do aparelho, ou, se isso falhar, pelo intermediário técnico do Virst na Cloudflare, que guarda cópia temporária das imagens por até 24 horas.
TrailersReproduzidos pelo player do YouTube (Google), que recebe o IP do aparelho e segue a Política de Privacidade do Google.
Consulta de operadoraServiço de consulta de IP (ip-api.com), usado só quando o aplicativo relata bloqueio de acesso. Recebe apenas o endereço IP.
PagamentosA instituição de pagamento que processar a cobrança, quando houver cobrança direta.
Seu parceiroSe você é cliente de um parceiro, ele vê no painel os seus aparelhos, perfis, vencimento, o último título assistido, o tempo de uso e as avaliações e comentários que você enviar, para atender você.

Também podemos compartilhar dados com autoridades, quando houver ordem judicial ou requisição legal válida, e para defender os nossos direitos em processos. Em caso de venda, fusão ou reorganização do Virst, os dados podem ser transferidos ao sucessor, que continuará obrigado por esta política.

Se o provedor da sua lista não é parceiro do Virst, ele não recebe dados nossos. Quando o aplicativo se conecta ao servidor da lista, o provedor vê o que qualquer servidor vê numa conexão (como o seu IP e o usuário da lista), e o tratamento que ele faz disso segue as regras dele. Se o provedor é o parceiro que entregou o Virst a você, ele vê no painel os dados descritos acima.

06Transferência para outros países

Alguns fornecedores, como Cloudflare, Google e o serviço de consulta de operadora (ip-api.com), processam dados em servidores fora do Brasil. Quando o fornecedor oferece as cláusulas-padrão da ANPD (Resolução CD/ANPD nº 19/2024), a transferência se apoia nelas. Nos demais casos, só transferimos o necessário para executar o contrato com você ou atender aos seus pedidos (art. 33, IX, da LGPD).

07Por quanto tempo guardamos

Dado	Por quanto tempo
Conta, perfis, favoritos e progresso	Enquanto a conta existir. Quando você exclui a conta, na hora os aparelhos são desconectados; a lista, os perfis, os favoritos, o histórico, as preferências e a avaliação são apagados; e o e-mail e o nome são anonimizados. O que sobra (a conta anonimizada e os dados técnicos dos aparelhos) é apagado quando os aparelhos confirmam a saída.
Dados da lista	Enquanto estiverem cadastrados. Quando você troca ou remove a lista, a anterior é apagada.
Aparelho removido de conta direta ou de conta excluída	O vínculo é arquivado e apagado quando o aparelho confirma a saída. Até lá, guardamos só os dados técnicos do aparelho (identificador e modelo), para que o aparelho saia da conta ao ser ligado, por no máximo 1 ano.
Último acesso do aparelho (IP, data e hora)	Até o próximo acesso ou até o aparelho sair da conta. Se houver ordem judicial ou pedido de autoridade, preservamos o que existir na data do pedido.
Relatórios de bloqueio de conexão (IP e operadora)	1 mês.
Registros técnicos do servidor (IP e endereço de cada requisição)	Prazo curto, só para diagnóstico e segurança: no máximo 30 dias.
Identificador fixo do aparelho, código fixo e última rede usada	Enquanto houver um aparelho conectado com ele e, depois, até 30 dias sem uso.
Token de notificação	Enquanto as notificações estiverem ligadas no aparelho. Sem renovação por 60 dias, é apagado.
Avaliação	Enquanto a conta existir. Some junto com a exclusão da conta.
Parceiros e equipe (cadastro)	Enquanto a parceria durar e, depois, pelo prazo de prescrição aplicável (até 5 anos).
Dados de clientes de um parceiro	Enquanto o parceiro mantiver o cliente cadastrado. Ao fim da parceria, apagamos, ressalvado o que a lei manda guardar.
Conta direta sem uso	Enquanto a conta existir. Você pode excluí-la a qualquer momento pelo portal.
Dados de pagamento e notas fiscais	5 anos, pelo prazo das leis fiscais e tributárias.
Atendimento e reclamações	Até 5 anos depois do encerramento, pelo prazo de prescrição do Código de Defesa do Consumidor (art. 27).

Terminado o prazo, os dados são apagados ou anonimizados, de forma que não seja mais possível identificar você.

08Como protegemos

Conexões cifradas (HTTPS) entre o aplicativo, o portal e os nossos servidores;
Senha da lista cifrada; senhas de conta e PINs guardados como resumo criptográfico irreversível;
Acesso interno restrito a quem precisa, com permissões por função;
Prova de posse do aparelho no vínculo, limites de tentativas e proteção contra acessos automatizados;
Proteção contra ataques na rede da Cloudflare.

Nenhum sistema é 100% invulnerável. Se acontecer um incidente de segurança com risco ou dano relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) nos prazos da regulamentação, explicando o que aconteceu e o que fazer.

Você também ajuda: use uma senha forte e exclusiva, não compartilhe o PIN e remova pelo portal os aparelhos que não usa mais.

09O que fica no seu aparelho

Para abrir rápido, o aplicativo guarda no próprio aparelho uma cópia do catálogo da sua lista, imagens de capas, o perfil em uso e as suas preferências.

O aceite dos Termos feito no aplicativo (data e versão) também fica só no aparelho e não é enviado para nós. Ele é apagado quando o aparelho sai da conta, e o aceite é pedido de novo no próximo vínculo.

No site e no portal, usamos:

Cookie de sessão do portal: mantém você conectado. É essencial e não pode ser desligado sem impedir o login;
Armazenamento local do navegador: lembra se você prefere o tema claro ou escuro.

Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros. Você pode apagar esses dados nas configurações do aparelho ou do navegador, ou reinstalando o aplicativo.

10Crianças e adolescentes

Contas só podem ser criadas por maiores de 18 anos. Crianças e adolescentes usam o Virst por perfis criados pelo titular da conta, que é o responsável por eles.

Desses perfis, tratamos apenas o necessário para que funcionem: nome do perfil, avatar, marcação Infantil, limite de tempo e atividade de reprodução, com base na execução do contrato com o titular da conta e sempre no melhor interesse da criança e do adolescente (art. 14 da LGPD e Enunciado CD/ANPD nº 1/2023). Recomendamos usar um apelido no nome do perfil, e não o nome completo.

Se você acredita que uma conta foi criada por um menor de 18 anos, escreva para privacidade@virst.com.br.

11Seus direitos

Você pode, a qualquer momento e sem custo, confirmar se tratamos os seus dados, acessá-los, corrigi-los, pedir a portabilidade, a anonimização, o bloqueio ou a exclusão, saber com quem compartilhamos, revogar o consentimento e se opor a um tratamento.

O passo a passo, os prazos e o que acontece com cada pedido estão na página LGPD e seus direitos.

12Mudanças nesta política

Podemos atualizar esta política quando o Virst ou a lei mudarem. A data da versão em vigor fica no topo da página. Mudanças relevantes, como uma nova finalidade ou um novo tipo de dado, serão avisadas com antecedência pelo aplicativo, pelo portal ou por e-mail. Quando a mudança depender do seu consentimento, pediremos antes.

13Encarregado e contato

O Virst se enquadra como agente de tratamento de pequeno porte e, por isso, não indicou um encarregado (art. 11 da Resolução CD/ANPD nº 2/2022). Mesmo assim, mantemos um canal próprio para assuntos de dados pessoais: privacidade@virst.com.br, que funciona como canal de comunicação com o titular e responde nos prazos da LGPD.

Se você não ficar satisfeito com a nossa resposta, pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).