Política de Privacidade

O controlador dos dados pessoais tratados nesta plataforma é XTQ AGENCIA E SOLUCOES DIGITAIS LTDA | CNPJ 059.031.027/0001-94, responsável pelo produto Memoriflix, acessível em memoriflix.com.

Para questões de privacidade e exercício de direitos do titular, utilize os canais indicados na seção 12 desta política.

Esta política aplica-se ao site público, área logada (Studio), páginas de visualização de memórias, checkout de assinaturas, comunicações por e-mail e demais funcionalidades oferecidas pela Memoriflix.

Ao criar conta, assinar um plano, enviar mídia ou compartilhar um perfil de memórias, você declara ter lido esta política e os Termos de Uso.

Tratamos, conforme o uso do serviço, as seguintes categorias:

• Cadastro e conta: nome, e-mail, identificador de autenticação, senha armazenada apenas em formato criptográfico (hash), foto de perfil quando fornecida, preferências de idioma.
• Conteúdo que você envia: fotos, vídeos, títulos, descrições, capas, ordem de episódios e configurações de visibilidade (público, link com senha ou restrito).
• Pagamentos: processados pelo Stripe; recebemos status da assinatura, identificadores de cliente e transação — não armazenamos número completo de cartão em nossos servidores.
• Uso do serviço: progresso de reprodução, logs de acesso agregados, endereço IP, tipo de navegador e dispositivo, para segurança e melhoria do produto.
• Compartilhamento: quando você define senha de acesso ou link público, registramos tokens de acesso necessários à funcionalidade.
• Comunicações: envio de e-mails transacionais (confirmação, cobrança, recuperação de senha) e, se você não optar por cancelar, e-mails de marketing sobre o produto.
• Cookies e tecnologias similares: conforme a Política de Cookies; cookies de medição e publicidade só são ativados com seu consentimento.

O tratamento fundamenta-se, conforme o caso, em:

• Execução de contrato ou procedimentos preliminares (art. 7º, V): prestação do serviço, hospedagem de memórias, cobrança de assinatura.
• Consentimento (art. 7º, I): cookies de medição/publicidade, comunicações de marketing não essenciais, compartilhamentos que você autoriza expressamente.
• Legítimo interesse (art. 7º, IX): segurança da plataforma, prevenção a fraudes, métricas agregadas e melhoria do serviço, respeitados seus direitos.
• Cumprimento de obrigação legal (art. 7º, II): obrigações fiscais, resposta a autoridades competentes, quando exigido por lei.

Utilizamos os dados para autenticar usuários, hospedar e exibir suas memórias, processar assinaturas e pacotes adicionais, permitir compartilhamento conforme suas configurações, prestar suporte, enviar comunicações relacionadas ao serviço, cumprir obrigações legais e, com consentimento, medir campanhas e audiência.

Não vendemos seus dados pessoais nem o conteúdo das suas memórias a terceiros.

Para operar o serviço, compartilhamos dados estritamente necessários com fornecedores que processam dados em nosso nome, sob contratos e medidas de segurança compatíveis com a LGPD:

• Supabase — banco de dados, autenticação e armazenamento de metadados da aplicação.
• Cloudflare — CDN, proteção, hospedagem de vídeo (Stream) e infraestrutura de entrega.
• Stripe — processamento de pagamentos e gestão de assinaturas.
• Resend (ou equivalente) — envio de e-mails transacionais e de marketing com opt-out.
• Google (Tag Manager / Analytics) e Meta (Pixel / Conversions API) — apenas após consentimento para cookies de medição e publicidade.
• Alguns fornecedores podem processar dados em servidores fora do Brasil. Nesses casos, adotamos cláusulas contratuais e medidas técnicas razoáveis para proteção, conforme art. 33 da LGPD.

Utilizamos cookies essenciais para login, segurança, progresso de visualização e desbloqueio de perfis compartilhados com senha.

Cookies de medição e publicidade (Google, Meta) são carregados somente se você aceitar no banner de cookies. Detalhes na página /cookies.

Mantemos os dados enquanto sua conta estiver ativa e pelo tempo necessário para cumprir obrigações legais, resolver disputas e fazer backup de segurança.

Após solicitação de exclusão de conta, eliminamos ou anonimizamos dados pessoais em até 30 dias corridos, salvo retenção mínima exigida por lei (ex.: registros fiscais).

Conteúdo já compartilhado publicamente pode permanecer acessível até você removê-lo ou encerrar o perfil; recomendamos revogar links antes da exclusão.

Adotamos medidas técnicas e organizacionais proporcionais ao risco, como criptografia em trânsito (HTTPS), controle de acesso, senhas com hash, URLs assinadas para mídia quando aplicável e monitoramento de incidentes.

Nenhum sistema é 100% seguro. Em caso de incidente relevante que afete seus direitos, comunicaremos você e a ANPD quando exigido pela lei.

Você pode, a qualquer momento, solicitar: confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos, revogação de consentimento e revisão de decisões automatizadas, nos termos da LGPD.

Para exercer direitos, envie e-mail para suporte@xtq.com.br ou dpo@xtq.com.br. Responderemos em prazo razoável, em geral até 15 dias úteis.

Portabilidade: mediante solicitação autenticada, podemos fornecer exportação em formato ZIP com fotos, vídeos e estrutura de metadados (JSON), quando tecnicamente viável.

Marketing: use o link “cancelar inscrição” nos e-mails promocionais ou a página de opt-out indicada na mensagem.

O serviço destina-se a maiores de 18 anos ou a menores com consentimento e supervisão de responsável legal, que assume integral responsabilidade pelo conteúdo enviado e pelo compartilhamento.

Se tomarmos conhecimento de cadastro indevido de menor sem autorização, poderemos suspender a conta e excluir dados após verificação.

Suporte geral: suporte@xtq.com.br

Privacidade / DPO: dpo@xtq.com.br

Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd

Podemos atualizar esta política para refletir mudanças legais ou do serviço. A data da última versão aparece no topo da página. Alterações relevantes poderão ser comunicadas por e-mail ou aviso no site.