Política de Privacidade do TitleKeep

Última atualização: 15 de agosto de 2026

A tua privacidade faz parte da forma como o TitleKeep é construído.

Esta Política de Privacidade explica que dados pessoais tratamos quando utilizas o website titlekeep.app, a aplicação TitleKeep ou participas na beta, para que os utilizamos, durante quanto tempo os conservamos e quais são os teus direitos.

1. Responsável pelo tratamento

O responsável pelo tratamento dos dados pessoais associados ao TitleKeep é:

Cláudio Alexandre Maia Oliveira
Responsável pelo projeto TitleKeep

Contacto de privacidade e proteção de dados: privacy@titlekeep.app
Contacto geral: hello@titlekeep.app

2. Que dados tratamos

Dependendo das funcionalidades que utilizares, o TitleKeep pode tratar as seguintes categorias de dados.

Dados de conta e autenticação

• endereço de email;
• identificador interno da conta;
• informação técnica necessária à autenticação;
• datas de criação e último acesso;
• sessões e identificadores de autenticação geridos pelo fornecedor de autenticação.

As palavras-passe não são guardadas pelo TitleKeep em texto simples.

Dados de perfil

• nome ou nome de apresentação;
• imagem de perfil, quando essa funcionalidade estiver disponível;
• idioma;
• região de catálogo;
• plataformas ou serviços habitualmente utilizados;
• preferências relacionadas com a utilização do TitleKeep.

Biblioteca e histórico de entretenimento

O TitleKeep pode guardar títulos vistos ou que pretendes ver, datas de visualização, temporadas e episódios, progresso, avaliações, favoritos, intenção de rever, abandonos e respetivos motivos, plataforma ou contexto de visualização e notas ou opiniões que escolhas adicionar. Estes dados constituem a tua biblioteca pessoal e são utilizados para disponibilizar as funcionalidades que pediste ao TitleKeep.

Contexto “Vi com”

Podes indicar com quem viste determinado conteúdo. Quando a pessoa indicada ainda não possui uma conta TitleKeep, o sistema pode guardar uma designação privada escolhida por ti, por exemplo um nome, alcunha ou outra etiqueta. O TitleKeep não utiliza essa informação para pesquisar essa pessoa externamente, obter o seu número de telefone, importar a tua lista de contactos ou estabelecer automaticamente uma identidade. Deves evitar introduzir informação desnecessária ou sensível sobre terceiros. Se essa pessoa vier posteriormente a utilizar o TitleKeep, qualquer associação entre contas deverá seguir os mecanismos próprios de confirmação disponíveis na aplicação.

Preferências, definição de perfis e recomendações

Para gerar sugestões mais relevantes, o TitleKeep pode analisar histórico de visualização, avaliações, favoritos, géneros e tipos de conteúdo, títulos abandonados, hábitos de consumo, contexto de visualização, preferências declaradas e interação com recomendações.

Este tratamento pode envolver definição de perfis no sentido do RGPD, limitada a preferências e hábitos de entretenimento. Em termos gerais, o sistema utiliza os sinais acima para estimar que títulos ou tipos de conteúdo poderão ser mais relevantes para ti e para explicar, quando essa funcionalidade estiver disponível, os principais fatores de entretenimento que contribuíram para uma sugestão.

O TitleKeep aplica medidas destinadas a impedir que temas ou palavras-chave de catálogo sejam transformados em inferências pessoais sobre categorias especialmente protegidas. O Perfil de Gosto não é utilizado para inferir religião, orientação sexual ou vida sexual, opiniões políticas, estado de saúde, origem racial ou étnica, filiação sindical, dados genéticos ou biométricos, nem outras categorias especiais de dados.

As recomendações destinam-se exclusivamente a personalizar a experiência de entretenimento e descoberta. Não são utilizadas para determinar preços, acesso à beta ou a planos, publicidade comportamental de terceiros, elegibilidade para serviços ou outras decisões com efeitos jurídicos. Podem ser ignoradas pelo utilizador e não produzem decisões que o afetem juridicamente ou de forma significativamente semelhante.

Social e Creators

Quando utilizares funcionalidades sociais, poderão ser tratados dados necessários para amizades ou ligações entre utilizadores, pedidos de ligação, relações entre perfis, Creators seguidos e conteúdos ou opiniões que escolhas tornar visíveis. Os registos pessoais permanecem privados por predefinição, salvo quando escolhas utilizar uma funcionalidade de partilha ou tornar determinado conteúdo visível.

Feedback e beta

Se participares na beta ou enviares feedback, poderemos tratar conta associada, descrição do problema, versão da aplicação, informação técnica necessária para reproduzir o erro e mensagens que envies voluntariamente.

Dados técnicos e de segurança

Podemos tratar endereço IP, data e hora de pedidos, versão da aplicação, versão do sistema operativo, tipo de dispositivo, erros e eventos técnicos, identificadores técnicos ou pseudonimizados e registos necessários para prevenção de abuso, fraude ou acessos não autorizados.

Analytics opcionais

Com autorização separada e opcional, o TitleKeep pode recolher eventos pseudonimizados sobre a utilização da aplicação e das recomendações para avaliar a qualidade, o desempenho e a evolução do produto.

Estes eventos podem incluir informação relativa a onboarding, descoberta, títulos e registos, preferências de géneros, plataformas selecionadas, versão da aplicação, região e informação técnica de utilização.

O TitleKeep não utiliza o nome ou endereço de email como identificador analítico.

Os eventos pessoais de analytics são conservados durante um máximo de 12 meses. A autorização pode ser retirada a qualquer momento nas definições de privacidade. Após a retirada, deixam de ser recolhidos novos eventos e os eventos pessoais de analytics associados à conta são eliminados.

Estatísticas previamente agregadas e efetivamente anonimizadas podem ser conservadas para fins estatísticos e históricos.

Notificações

Se ativares funcionalidades de notificações ou alertas, poderemos tratar as preferências necessárias e, quando tecnicamente necessário, um identificador do dispositivo ou serviço de notificações.

3. De onde recebemos os dados

A maior parte dos dados é fornecida diretamente por ti através da utilização do TitleKeep. Alguns dados técnicos são gerados automaticamente. Em funcionalidades sociais ou como “Vi com”, determinada informação poderá ser introduzida por outro utilizador; procuramos limitar o tratamento ao mínimo necessário. Os metadados de filmes, séries, anime e respetivas disponibilidades podem ser obtidos através de fornecedores externos de catálogo e dizem respeito às obras, não constituindo, por si só, dados pessoais da tua conta.

4. Para que utilizamos os dados e com que fundamento

Criar e gerir a tua conta — fundamento principal: execução do serviço solicitado por ti.

Guardar e sincronizar a tua biblioteca — fundamento principal: execução do serviço.

Personalizar a experiência, definir um perfil de preferências de entretenimento e gerar recomendações — fundamento principal: execução do serviço, uma vez que a organização e descoberta personalizada fazem parte das funcionalidades centrais.

Disponibilizar funcionalidades sociais e de contexto — execução do serviço e, em determinadas situações, interesse legítimo em disponibilizar funcionalidades privadas solicitadas pelo utilizador.

Garantir segurança, prevenir abuso e diagnosticar problemas — interesse legítimo do TitleKeep e dos seus utilizadores na segurança, integridade e funcionamento do serviço.

Melhorar a beta e corrigir erros — interesse legítimo, limitado ao necessário para compreender e melhorar o produto. Quando determinada recolha for opcional e exigir consentimento, será utilizado consentimento como fundamento.

Enviar comunicações operacionais — mensagens necessárias ao funcionamento da conta, segurança, recuperação de acesso ou participação na beta. Estas comunicações não são consideradas marketing. Qualquer futura comunicação promocional que exija consentimento será tratada separadamente.

Cumprir obrigações legais — poderemos tratar ou conservar informação quando necessário para cumprir uma obrigação legal ou exercer ou defender direitos.

5. Dados necessários e dados opcionais

O email e os dados indispensáveis à autenticação são necessários para criar uma conta. A introdução de títulos, avaliações, favoritos, preferências, “Vi com” e outras informações de entretenimento é voluntária, embora algumas funcionalidades dependam naturalmente desses dados. Não exigimos a introdução de uma data de nascimento.

6. Fornecedores e destinatários

Supabase

Utilizado para componentes como autenticação, base de dados, funções de backend, sincronização e infraestrutura associada. O projeto principal do TitleKeep utiliza atualmente uma região de base de dados na União Europeia, em Frankfurt.

Cloudflare

Pode ser utilizado para infraestrutura do website, entrega de conteúdos, DNS, segurança e proteção da plataforma. No funcionamento normal desses serviços, a Cloudflare pode processar informação técnica como endereço IP e metadados de pedidos.

Resend

Pode ser utilizado para envio de emails operacionais relacionados com o TitleKeep, como mensagens transacionais, suporte ou comunicações da beta. Para esse efeito, poderá receber o endereço de email e os dados estritamente necessários à mensagem.

Fornecedores de catálogo

Na implementação atual poderão ser consultados, consoante a situação: TMDB, TVmaze, Wikidata, Wikipedia, Wikimedia Commons e dados de disponibilidade JustWatch disponibilizados através do TMDB. Quando realizas uma pesquisa, estas fontes podem receber dados técnicos do pedido e informação necessária à pesquisa, como título pesquisado, identificador da obra, idioma ou região. Por desenho, não lhes enviamos o teu email, palavra-passe, UUID da conta, biblioteca completa ou avaliações pessoais como parte normal da pesquisa de catálogo. As regras específicas destas fontes encontram-se na página Fontes e Licenças.

7. Transferências internacionais

A base de dados principal do projeto está atualmente alojada numa região europeia. Alguns fornecedores operam infraestruturas globais ou subprocessadores fora do Espaço Económico Europeu. Quando uma transferência internacional exige garantias adicionais ao abrigo do RGPD, procuramos utilizar mecanismos juridicamente reconhecidos, como decisões de adequação aplicáveis, Cláusulas Contratuais-Tipo da Comissão Europeia ou outros mecanismos legalmente previstos. As listas de subprocessadores dos fornecedores podem evoluir.

8. Conservação dos dados

Conta, perfil, biblioteca e preferências: enquanto a conta existir e forem necessários para disponibilizar o serviço.

Feedback identificável: pode ser conservado até 24 meses, salvo necessidade concreta, obrigação legal ou defesa de direitos.

Logs técnicos e de segurança sob controlo do TitleKeep: normalmente até 90 dias, salvo incidente de segurança, investigação técnica ou obrigação legal que justifique conservação adicional.

Dados associados à utilização de convites beta: podem ser conservados até 12 meses, salvo necessidade legítima ou legal devidamente justificada.

Analytics opcionais: os eventos pessoais/pseudonimizados são conservados durante um máximo de 12 meses, salvo eliminação anterior decorrente da retirada do consentimento ou eliminação da conta.

Dados anonimizados: informação efetivamente anonimizada de forma irreversível poderá ser conservada para fins estatísticos.

9. Eliminação da conta

Podes solicitar a eliminação da tua conta através de privacy@titlekeep.app. Nas versões que disponibilizem o respetivo controlo, poderás também iniciar a eliminação através das definições de privacidade da app.

A eliminação destina-se a remover a conta e os dados pessoais que dependem da mesma, salvo informação que seja necessário conservar temporariamente por obrigação legal, segurança, defesa de direitos ou nos ciclos técnicos normais de cópias de segurança. Cópias residuais existentes em backups não são utilizadas como contas ativas e desaparecem de acordo com os ciclos técnicos aplicáveis. Uma futura conta criada com o mesmo email é tratada como uma conta nova e não recupera automaticamente dados anteriormente eliminados.

10. Exportação e portabilidade

Podes solicitar uma cópia dos teus dados através de privacy@titlekeep.app. Quando a versão instalada disponibilizar a funcionalidade de exportação, poderás também obter diretamente uma cópia estruturada. O direito à portabilidade aplica-se nos termos e limites previstos no RGPD.

11. Os teus direitos

Nos termos da legislação aplicável, podes exercer, quando se verifiquem os respetivos requisitos, os direitos de acesso, retificação, apagamento, limitação do tratamento, oposição, portabilidade e retirada do consentimento quando o tratamento se baseie em consentimento. A retirada do consentimento não afeta a licitude do tratamento realizado anteriormente.

Para exercer um direito, contacta privacy@titlekeep.app. Poderemos pedir informação razoável para confirmar a identidade de quem apresenta o pedido. O exercício dos direitos é, em regra, gratuito. Tens também o direito de apresentar reclamação junto da autoridade de controlo competente; em Portugal, a Comissão Nacional de Proteção de Dados — CNPD.

12. Segurança

Aplicamos medidas técnicas e organizativas destinadas a reduzir os riscos de acesso, alteração, divulgação ou destruição não autorizada dos dados. Estas medidas incluem, consoante o componente, autenticação, controlo de acesso, isolamento de dados entre utilizadores, políticas de acesso ao nível da base de dados, ligações cifradas, separação de chaves públicas e credenciais administrativas e processamento de operações privilegiadas no servidor. Nenhum serviço ligado à Internet pode garantir segurança absoluta.

13. Menores

O TitleKeep não é dirigido a crianças. É necessário ter pelo menos 16 anos para criar uma conta TitleKeep. Não recolhemos uma data de nascimento apenas para verificar esta regra. Se tivermos conhecimento de uma conta criada em violação da idade mínima, poderemos tomar as medidas necessárias para encerrar a conta e eliminar os dados associados, tendo em conta a legislação aplicável.

14. Venda de dados e publicidade comportamental

O TitleKeep não vende os dados pessoais dos seus utilizadores. A beta atual não utiliza o histórico de visualização ou o Perfil de Gosto para publicidade comportamental de terceiros. Se o modelo de tratamento de dados mudar materialmente no futuro, esta Política será atualizada antes de essa alteração ser aplicada quando a lei assim o exija.

15. Alterações a esta Política

Esta Política poderá ser atualizada para refletir alterações ao TitleKeep, aos fornecedores utilizados ou à legislação aplicável. A data da última atualização será sempre indicada nesta página. Quando uma alteração for material, procuraremos comunicá-la através do website, da aplicação ou de outro meio adequado antes de a alteração produzir efeitos quando tal seja necessário.

16. Contactos

Privacidade, proteção de dados ou exercício de direitos: privacy@titlekeep.app
Questões gerais sobre o projeto: hello@titlekeep.app