Política de privacidade
Última atualização: 22 de outubro de 2026
Esta política explica quais dados pessoais o Spoilery coleta, por que os usa, com quem os compartilha, por quanto tempo os guarda e quais são os seus direitos, nos termos dos artigos 13 e 14 do Regulamento (UE) 2016/679 (GDPR) e do Código italiano de proteção de dados pessoais (Decreto Legislativo 196/2003). Para quem está no Brasil, aplicam-se também os direitos previstos na Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD), na medida em que for aplicável.
Controlador dos dados e contatos
O controlador dos dados é Gianluca Maria Vitrano.
Para qualquer pedido sobre privacidade, incluindo o exercício dos seus direitos, escreva para privacy@spoilery.social. Para suporte geral: support@spoilery.social.
Não nomeamos um encarregado de proteção de dados (DPO), porque ele não é obrigatório para o tipo e o volume de tratamentos que realizamos: você pode falar diretamente com o controlador no endereço acima.
Quais dados coletamos
Dados da conta: nome de usuário, e-mail, senha (guardada só de forma criptografada, ilegível até para nós), idioma escolhido, data de cadastro e aceitação dos Termos. Não pedimos sua data de nascimento: no cadastro você declara ter a idade mínima.
Login com o Google: se você escolher “Continuar com o Google”, recebemos do Google só o seu nome, o seu e-mail (já verificado) e um identificador da sua conta do Google. Nunca recebemos sua senha do Google nem outros dados da conta.
Dados do perfil que você escolhe adicionar: nome de exibição, foto de perfil, imagem de capa, bio.
Conteúdo e atividade: posts, imagens, comentários, reações, notas das séries, séries seguidas, episódios marcados como assistidos, pessoas que você segue ou bloqueou, badges conquistados, denúncias e sugestões que você envia.
Histórico importado: se você enviar um arquivo exportado de outro serviço (ex. TV Time, Trakt, Bingers), nós o lemos só para encontrar as séries e os episódios que você assistiu e o excluímos na hora; não guardamos o arquivo.
Pedidos de ajuda: as mensagens e as capturas de tela que você nos envia e, se você permitir, informações técnicas sobre o seu dispositivo (tipo de dispositivo e navegador, tamanho da tela, idioma, fuso horário, página de origem). Se você escrever sem conta, coletamos também o seu e-mail e, se informar, o seu nome, só para responder a você.
Uso do feed: quais posts já mostramos a você no início e quantas vezes, para mostrar primeiro, a cada visita, posts novos ou ainda não vistos. Esses dados não são visíveis para outros usuários.
Dados técnicos e de segurança: endereço IP, data e hora de acesso, tipo de dispositivo e navegador, tentativas de login sem sucesso, registros técnicos de erros e atividades suspeitas. Precisamos deles para fazer o serviço funcionar, protegê-lo contra abusos e acessos não autorizados e resolver problemas.
Notificações push: se você as ativar, guardamos o identificador técnico fornecido pelo seu navegador ou dispositivo para enviar as notificações.
Origem do cadastro: quando você se cadastra, salvamos o site de onde você chegou ao Spoilery (apenas o nome do domínio, por exemplo google.com ou instagram.com, nunca o endereço completo da página), os eventuais parâmetros de uma campanha promocional nossa presentes no link, o tipo de dispositivo usado (por exemplo Android, iPhone ou computador) e o idioma escolhido. Os outros usuários não veem essas informações.
País para “Onde assistir”: para mostrar as plataformas disponíveis no seu país, lemos o idioma e o país configurados no seu navegador. Não os guardamos e não usamos a sua localização geográfica.
Para que os usamos e com qual base legal
Prestar o serviço: criar e gerenciar sua conta, publicar e mostrar seu conteúdo, permitir que você siga séries e pessoas, salvar os episódios assistidos, mostrar as notificações e as funções do site. Base legal: execução do contrato, ou seja, dos Termos de uso (art. 6.º, n.º 1, alínea b, do GDPR).
Personalizar o início e as sugestões: ordenar o feed conforme as séries e pessoas que você segue, as interações com os posts e os posts já mostrados, e sugerir séries conforme o que você assiste. Base legal: execução do contrato. Não se trata de criação de perfil para publicidade.
Comunicações de serviço: e-mails para confirmar seu endereço, redefinir sua senha, avisos importantes sobre sua conta ou sobre mudanças nos nossos documentos, respostas aos pedidos de ajuda. Base legal: execução do contrato. Não enviamos newsletters nem publicidade sem o seu consentimento.
Notificações push e e-mails de atividade (episódios novos, respostas, reações…): a base legal é o seu consentimento ou a sua escolha nas Configurações, que você pode retirar a qualquer momento sem afetar o resto do serviço.
Tradução automática de posts e comentários quando um usuário a solicita (veja “Com quem compartilhamos”). Base legal: execução do contrato.
Suporte: responder aos pedidos e resolver os problemas relatados. Base legal: execução do contrato para os usuários cadastrados; para quem escreve sem conta, procedimentos solicitados pelo titular e o nosso legítimo interesse em responder.
Segurança e moderação: prevenir spam, abusos, acessos não autorizados e fraudes, limitar tentativas repetidas, tratar denúncias, suspensões e banimentos, proteger os usuários e a comunidade. Base legal: o nosso legítimo interesse (art. 6.º, n.º 1, alínea f, do GDPR) e, quando aplicável, obrigações legais.
Melhorar o serviço: estatísticas internas e agregadas sobre o uso das funções, que não identificam usuários individualmente. Base legal: legítimo interesse.
Entender de onde vêm os novos usuários: usamos a origem, a campanha, o tipo de dispositivo e o idioma registrados no cadastro para saber quais canais funcionam melhor e melhorar o serviço. Base legal: legítimo interesse (art. 6.1.f GDPR); você pode se opor escrevendo para privacy@spoilery.social.
Obrigações legais e defesa de direitos: responder a pedidos das autoridades, guardar os dados exigidos por lei, defender os nossos direitos ou os de terceiros em disputas. Base legal: obrigação legal e legítimo interesse.
Não vendemos os seus dados, não os repassamos a terceiros para marketing e não os usamos para publicidade direcionada.
Dados obrigatórios e opcionais
Nome de usuário, e-mail e senha (ou o login com o Google) são necessários para criar uma conta: sem eles não conseguimos prestar o serviço. Todos os outros dados do perfil são opcionais.
As informações técnicas nos pedidos de ajuda são opcionais: você pode desativá-las antes de enviar.
Sistemas automatizados e personalização
A ordem do feed, as séries sugeridas e as “Séries do momento” são calculadas automaticamente com critérios como as séries e pessoas seguidas, a data de publicação, as reações e os comentários, o idioma e os posts já vistos. Esses sistemas servem só para mostrar conteúdo relevante e não produzem decisões com efeitos jurídicos ou efeitos igualmente significativos sobre você, nos termos do art. 22 do GDPR.
Por segurança usamos limites automáticos (ex. no número de tentativas de login ou de mensagens em pouco tempo) e um captcha próprio nos formulários públicos. As decisões de moderação sobre conteúdo e contas (remoções, suspensões, banimentos) são sempre tomadas ou revisadas por um membro da equipe.
O que é público
Seu perfil é público: nome de usuário, nome de exibição, foto de perfil, imagem de capa, bio, badges, séries seguidas, número de posts e seguidores, posts e comentários ficam visíveis para os outros usuários e para qualquer pessoa que visite o site sem conta.
As páginas públicas (perfis, posts, séries, episódios) podem ser indexadas por buscadores como o Google. Quando um conteúdo é compartilhado por link, as redes sociais mostram uma prévia com título, imagem e, nos perfis, nome e foto.
Os posts sobre episódios e os marcados como spoiler ficam escondidos para quem não assistiu ao episódio, mas não são privados: não publique informações pessoais que você não quer tornar públicas.
E-mail, senha, dados técnicos, histórico de visualização importado, pessoas bloqueadas e dados do feed nunca ficam visíveis para outros usuários.
Transferências para fora da União Europeia
Guardamos os dados na Itália. Alguns dos fornecedores acima (ex. Google, Microsoft ou Apple para login, tradução e notificações) podem tratar dados também fora do Espaço Econômico Europeu, em especial nos Estados Unidos. Nesses casos a transferência se baseia na decisão de adequação da Comissão Europeia (EU-U.S. Data Privacy Framework) para as empresas participantes ou nas Cláusulas contratuais-padrão aprovadas pela Comissão.
Por quanto tempo guardamos
Dados da conta, do perfil e conteúdo: enquanto sua conta estiver ativa. Se você excluir sua conta, excluímos ou anonimizamos seus dados em até 30 dias, exceto os que precisamos guardar por lei ou para defender um direito.
Registros técnicos e de segurança: até 12 meses. Tentativas de login sem sucesso e limites antiabuso: alguns minutos ou horas, o tempo necessário para a verificação.
Pedidos de ajuda: o tempo necessário para tratá-los; se você excluir sua conta, são excluídos junto com as capturas de tela. Quem escreveu sem conta pode pedir a exclusão a qualquer momento em privacy@spoilery.social.
Arquivos de histórico enviados para importação: excluídos assim que são lidos e, de qualquer forma, em até 24 horas se a importação for interrompida.
Lista dos posts já mostrados no seu feed: excluída automaticamente após 30 dias.
Conteúdo removido por violar as regras e dados sobre suspensões ou banimentos: o tempo necessário para tratar eventuais contestações ou pedidos das autoridades.
As cópias de segurança do provedor de hospedagem são sobrescritas periodicamente: os dados excluídos podem ficar lá por um curto período técnico, sem serem usados.
Idade mínima
O serviço é reservado a pessoas com pelo menos 14 anos, a idade a partir da qual, na Itália, é possível consentir sozinho com serviços online (art. 2-quinquies do Decreto Legislativo 196/2003), ou com a idade maior exigida pela lei do país onde você mora (por exemplo 15 anos na França, 16 na Alemanha, nos Países Baixos e na Irlanda; art. 8 GDPR). No cadastro, o usuário declara sob sua própria responsabilidade ter a idade exigida.
Se descobrirmos que uma conta pertence a alguém mais novo, nós a excluímos junto com os dados. Pais ou responsáveis que acreditem que um menor de 14 anos se cadastrou podem escrever para privacy@spoilery.social.
Seus direitos
A qualquer momento você pode pedir para acessar seus dados, corrigi-los, excluí-los, limitar o tratamento, recebê-los em formato estruturado e legível por máquina (portabilidade) e se opor aos tratamentos baseados no nosso legítimo interesse (arts. 15 a 21 do GDPR; arts. 17 a 22 da LGPD). Quando o tratamento se baseia no consentimento, você pode retirá-lo quando quiser, sem afetar o que foi feito antes.
Você pode fazer muita coisa sozinho nas Configurações: editar seu perfil, baixar uma cópia dos seus dados, gerenciar notificações e idioma, excluir sua conta.
Para todo o resto, escreva para privacy@spoilery.social. Respondemos em até um mês, prazo que pode ser estendido por mais dois meses em casos complexos (avisaremos você). Podemos pedir que você confirme sua identidade, para que ninguém mais possa pedir seus dados em seu nome.
Se você acha que o tratamento viola a lei, pode apresentar uma reclamação à autoridade italiana de proteção de dados (Garante per la protezione dei dati personali, www.garanteprivacy.it), à autoridade do país da UE onde você mora ou trabalha ou, no Brasil, à Autoridade Nacional de Proteção de Dados (ANPD).
Segurança
Adotamos medidas técnicas e organizacionais adequadas: senhas criptografadas com algoritmos seguros, conexões HTTPS, proteção dos formulários contra solicitações forjadas, limites contra tentativas repetidas, verificação dos arquivos enviados, acesso aos dados restrito à equipe autorizada.
Nenhum sistema é 100% seguro: se uma violação de dados representar um risco para você, vamos comunicá-la à autoridade de proteção de dados em até 72 horas e, se o risco for alto, também a você, como exigem os arts. 33 e 34 do GDPR. Recomendamos usar uma senha única e nunca compartilhá-la.
Sites e serviços externos
O site tem links e botões de compartilhamento para sites externos (ex. WhatsApp, Telegram, Facebook, X, JustWatch). São links simples: não carregamos os widgets nem as ferramentas de rastreamento deles. Uma vez nesses sites, valem as políticas deles.
Mudanças nesta política
Podemos atualizar esta política, por exemplo por novas funções ou mudanças na lei. A data da última atualização aparece no topo da página. Se as mudanças forem importantes, avisaremos você no site ou por e-mail antes que entrem em vigor.