MINUTA PARA REVISÃO — NÃO É A VERSÃO DEFINITIVA. Identificação do controlador, retenção e revisão jurídica pendentes.
Política de Privacidade
Esta minuta registra fluxos verificados no aplicativo e no Worker de licenças. A pessoa jurídica controladora, CNPJ, endereço, contato específico de privacidade, retenção detalhada, transferências internacionais e o inventário completo do site comercial precisam ser confirmados antes da publicação definitiva.
1. Controlador
KAPLAY é a marca exibida nos serviços. A identidade jurídica e os dados de contato do controlador responsável pelo tratamento não foram confirmados nos materiais examinados. Eles devem ser informados antes de esta política ser considerada definitiva.
2. Dados e finalidades observadas
- Identificação técnica: no fluxo LG, o aplicativo pede consentimento específico antes de obter e transmitir o LGUDID para registrar o aparelho. O Worker deriva um identificador HMAC para procurar o cadastro; o schema verificado guarda esse valor derivado no D1.
- Identificadores públicos: o MAC KAPLAY e o Device ID de seis dígitos identificam o cadastro nos serviços. Não são senha nem autorização administrativa.
- Licença e auditoria: o cadastro guarda situação, início e vencimentos, bloqueio, isenção, parceiro associado e eventos administrativos, utilizados para aplicar e auditar a licença.
- Playlists: os dados podem incluir nome, formato, endereço da fonte e, no caso de Xtream, usuário e senha. O Worker cifra a configuração com AES-GCM antes de gravá-la no D1. A consulta autenticada do portal retorna metadados, não a URL ou a senha armazenadas.
- Sessões: o portal aceita MAC + Device ID ou link QR de uso único. A sessão do cliente expira em 30 minutos; seu token é definido em cookie HttpOnly, Secure e SameSite, enquanto o D1 guarda o hash. A sessão do painel administrativo é separada e tem duração configurada própria.
- Operação e segurança: o Worker aplica limites de frequência e registra eventos de licença e administração. Os dados técnicos completos de requisição, os logs de infraestrutura e seus prazos ainda precisam ser inventariados.
3. Escolhas e consentimentos
O aceite dos Termos não substitui o consentimento específico para identificação LGUDID nem a confirmação separada para compartilhar playlists locais com o portal. A finalidade e a base legal de cada operação precisam ser confirmadas pelo controlador e por revisão jurídica. Não compartilhe credenciais de playlist sem a ação expressa correspondente.
4. Prestadores e compartilhamento
O Worker e o banco D1 de licenças usam infraestrutura Cloudflare. Dados de aparelhos e licenças podem ser acessados por administradores e, dentro das permissões definidas, pelo parceiro associado. Configurações remotas de playlists são disponibilizadas à TV vinculada e às operações autorizadas. Localização do processamento, contratos, transferências internacionais e todos os demais prestadores do aplicativo e do site comercial precisam ser confirmados.
O site comercial kaplay.com.br anuncia ofertas e direciona o visitante ao WhatsApp. O tratamento realizado por esses serviços externos e em cada contratação deve ser incluído no inventário completo.
5. Cookies e armazenamento local
O portal de cliente usa cookie técnico de sessão com duração máxima de 30 minutos; o painel administrativo usa cookie separado. Os arquivos estáticos de Termos, Privacidade e Exclusão de Dados não incluem scripts de analytics ou publicidade. O inventário de cookies e scripts do site comercial e dos demais serviços ainda precisa ser verificado.
O aplicativo guarda localmente preferências, versão aceita dos Termos, consentimentos, playlists que ainda não foram compartilhadas e dados necessários a funções como favoritos e histórico. Os detalhes e prazos de cada armazenamento local devem ser confirmados na revisão final.
6. Segurança
O código verificado usa HMAC para derivar a identificação técnica, cifra configurações remotas de playlists com AES-GCM, guarda hashes de tokens de sessão, limita tentativas e separa permissões administrativas e de parceiros. Essas medidas reduzem riscos, mas não eliminam todos os riscos de segurança.
MAC KAPLAY e Device ID são identificadores públicos; o código de seis dígitos não é segredo forte. Proteja o acesso ao portal e à TV.
7. Retenção e exclusão
Os prazos de retenção por categoria, rotinas de cópia de segurança e descarte após solicitação não estão confirmados. Consulte a página de Exclusão de Dados; os procedimentos ali descritos também dependem de confirmação do controlador.
8. Direitos do titular
O titular pode solicitar confirmação, acesso, correção e informações sobre compartilhamento, além dos demais direitos aplicáveis, observadas as hipóteses de retenção. O canal específico de privacidade ainda precisa ser confirmado. O atendimento geral divulgado no site comercial é o WhatsApp KAPLAY; seu uso para pedidos sobre dados deve ser validado pelo controlador.
9. Alterações e fonte oficial
Esta minuta precisa ser revisada quando os fluxos de dados mudarem. A versão e a data serão atualizadas na publicação definitiva. Consulte a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018).