Política de Privacidade

1. Dados que NÃO coletamos

• Não pedimos nome, CPF, telefone, endereço nem documento — em nenhum momento, nem com conta.
• Não usamos ferramentas de analytics, identificadores de publicidade nem rastreamento de uso.
• Não temos acesso às credenciais da sua lista IPTV — elas nunca passam por servidores nossos.
• Não recebemos nem guardamos dados do seu cartão: quem processa o pagamento é a loja ou o meio de pagamento.

2. Usar o app sem conta

Você pode usar o aplicativo inteiro sem criar conta: a sua lista, o catálogo gratuito, a busca e os favoritos funcionam sem que nada seja enviado para nós. Para funcionar, o app guarda no próprio aparelho (armazenamento privado do app):

• As credenciais da sua lista Xtream ou a URL da sua lista M3U, guardadas cifradas, para reconectar automaticamente;
• Seus favoritos, o progresso de reprodução ("continuar assistindo") e suas preferências;
• A chave da API do TMDB, se você optar por configurá-la;
• Cache das suas listas, para abrir mais rápido.

Nada disso é enviado para nós — a única exceção é a sincronização entre aparelhos, que só existe com conta e só se você a ligar (seção 3). Esses dados são apagados ao sair da lista no app ou ao desinstalá-lo; a cópia da sincronização, se houver, continua na conta até você apagá-la.

3. Conta Antena Play (opcional)

A conta existe por um único motivo: fazer a assinatura Antena Play Pro valer em todos os seus aparelhos. Ela só é criada se você quiser — sem conta, nada desta seção se aplica a você. Quando você cria uma conta, tratamos:

• Seu e-mail: é como você entra (enviamos um link de acesso — não usamos senha) e como a sua assinatura é identificada.
• Seus aparelhos: um identificador de cada aparelho ativado, o nome que você der a ele, o modelo e a data do último acesso — é o que permite você ver e desconectar suas telas. O identificador do aparelho fornecido pelo sistema (Android, Samsung Tizen ou LG webOS) é guardado como código irreversível (hash): ele serve para reconhecer o mesmo aparelho, e não pode ser convertido de volta no identificador original. No iPhone não há identificador do sistema: o app cria o seu próprio na instalação, que só serve para reconhecer o aparelho.
• Sua assinatura: plano, situação, validade e o identificador da compra na loja ou no meio de pagamento.
• Registros técnicos da sessão: endereço IP e navegador/aparelho usados no acesso, para segurança da sua conta.
• Registro do período de cortesia: quando você ganha os 7 dias de teste, guardamos um código irreversível (hash) do seu e-mail e do identificador do aparelho, mais a data — só para responder "esta pessoa/este aparelho já usou o teste?". Não guardamos o e-mail nem o identificador em si, e esse registro não é usado para nenhuma outra finalidade.
• Mensagens de ajuda e sugestões: o que você escrever na aba Ajuda da sua conta (ticket ou sugestão), com a categoria e a data. No ticket, guardamos também um resumo do seu plano e dos seus aparelhos naquele momento, para responder sem precisar perguntar de novo. A resposta vai por e-mail, para o endereço da conta.

Base legal: execução de contrato (art. 7º, V da LGPD) — sem esses dados não há como entregar a assinatura que você comprou. Guardamos enquanto a sua conta existir; para apagar, veja a seção 7. A única exceção é o registro do período de cortesia, que se apoia no legítimo interesse de prevenção a fraudes (art. 7º, IX) e permanece mesmo após a exclusão da conta — ver a seção 7.

Sincronização entre aparelhos (opcional)

Recurso do Antena Play Pro, que vem desligado e se liga em cada aparelho, nas Configurações do app. Com ele ligado, o aparelho envia, para cada lista que você usa:

• Os favoritos, o progresso de reprodução ("continuar assistindo"), os itens já assistidos e a organização das categorias ao vivo (as ocultas e a ordem).
• Tudo vai cifrado no seu aparelho antes de sair, com uma chave que só os aparelhos que têm a mesma lista conseguem gerar. Nós guardamos um envelope que não conseguimos abrir, um código que não revela qual é a lista, o tamanho e a data do envelope, e um valor aleatório da sua conta que participa da chave — não sabemos qual provedor, canal ou conteúdo está lá.
• As credenciais da lista nunca são enviadas: cada aparelho continua adicionando a lista por conta própria. Entrar na conta num aparelho novo não traz a lista; só depois de você adicioná-la ali é que o resto se junta.

Base legal: execução de contrato (art. 7º, V) — é um recurso da assinatura, que só funciona se você o ligar. Guardamos até você apagar: no app, "Apagar a cópia desta lista" apaga a de uma lista em todos os aparelhos; em antenaplay.app/conta, "Apagar a sincronização" apaga tudo; e a exclusão da conta apaga junto. Desligar a sincronização num aparelho só para de sincronizar nele — a cópia continua valendo para os outros.

4. Conexões que o aplicativo faz

• Servidor da sua lista: o app conecta diretamente ao servidor que VOCÊ informou. Suas credenciais trafegam apenas entre o seu aparelho e ele.
• Catálogo gratuito: o app baixa o catálogo em hub.antenaplay.app (Cloudflare). Registros técnicos padrão de infraestrutura (como endereço IP, para entrega e segurança) podem ser processados pela Cloudflare; não os usamos para identificar usuários.
• Conteúdo do catálogo gratuito: vídeos e imagens são servidos pelas fontes originais (ex.: Internet Archive, emissoras públicas, image.tmdb.org).
• Canais ao vivo via YouTube: alguns canais tocam pelo player oficial incorporado do YouTube — nesses momentos aplicam-se a Política de Privacidade do Google e os termos do YouTube.
• TMDB (opcional): se você configurar sua própria chave, o app consulta a API do TMDB para sinopses e imagens.
• Nossos servidores (só com conta): se você entrar, o app fala com api.antenaplay.app para validar a sua assinatura — e, se você ligar a sincronização entre aparelhos, para guardar e buscar os envelopes cifrados descritos na seção 3. Sem conta, o app nunca chama esse endereço.

5. Compartilhamento de dados

Não vendemos nem alugamos dados pessoais. Compartilhamos o mínimo necessário com quem opera o serviço: Google Play, App Store (Apple) ou Asaas, para processar o seu pagamento (e, no Asaas, emitir a nota fiscal), e Cloudflare (com Brevo em caso de falha), para entregar os e-mails da conta (o de acesso e os do suporte). Nada além disso.

6. Crianças

Não coletamos dados de crianças. O aplicativo oferece PIN parental e modo infantil. O conteúdo acessado por meio de listas IPTV é de responsabilidade de quem as adiciona.

7. Seus direitos (LGPD)

8. Alterações desta política

Se esta política mudar, a nova versão será publicada nesta página com a data de vigência atualizada. Última alteração: em 17 de outubro de 2026, passamos a descrever a sincronização entre aparelhos (seção 3), recurso opcional do Pro: o que ela envia vai cifrado no aparelho, sem que possamos ler, e as credenciais da lista continuam sem sair dele. Antes disso, em 16 de outubro de 2026, passamos a descrever as mensagens de ajuda e as sugestões que você pode enviar pela sua conta (seção 3), um dado novo, tratado só se você nos escrever. Antes disso, em 28 de setembro de 2026, o aplicativo para iPhone entrou no escopo desta política, e a App Store (Apple) passou a constar entre quem processa pagamentos — nenhum dado novo passou a ser tratado. Antes disso, em 3 de setembro de 2026, o aplicativo para Roku entrou no escopo desta política — nenhum dado novo passou a ser tratado; o que mudou foi o texto passar a dizer que ele também está coberto. Antes disso, em 22 de julho de 2026, com a chegada do teste gratuito de 7 dias, passamos a descrever o registro que impede o mesmo teste de ser obtido duas vezes — e a dizer que o identificador do aparelho é guardado como código irreversível. Antes disso, em 16 de julho de 2026, a chegada da conta e da assinatura trouxe o tratamento do e-mail e dos aparelhos vinculados. O uso do app sem conta continua sem coleta nenhuma.

9. Contato

Dúvidas sobre privacidade: [email protected]
Direitos autorais: [email protected] (resposta em até 1 dia útil)