Flimmer
Português (Brasil)

Privacidade

Última atualização: 2 de outubro de 2026

Esta tradução é fornecida apenas por conveniência; prevalece a versão em inglês.

O Flimmer é um reprodutor. Seu serviço de contas armazena apenas o necessário para sincronizar sua conta. Seu vídeo e o catálogo completo do provedor nunca passam pelos nossos servidores.

A versão curta. Armazenamos seu endereço de e-mail para que você possa entrar, além dos perfis, favoritos, séries que acompanha e pontos em que parou de assistir, para que eles possam acompanhar você em um novo celular quando optar pela restauração do provedor. Caso contrário, as credenciais do provedor e o espaço de nomes aleatório da biblioteca ficam neste iPhone e não podem ser associados novamente após uma reinstalação. Se você optar por enviar feedback, armazenamos a mensagem e os diagnósticos que escolher anexar. Não usamos rastreadores, publicidade nem SDKs de terceiros para coleta de dados. Contamos alguns marcos anônimos — primeira abertura, provedor conectado, primeiro filme reproduzido e falhas por versão do app — como totais sem conta, identificador de dispositivo ou texto livre. Você pode desativá-los nos Ajustes. Seu vídeo nunca passa pelos nossos servidores.

Você não precisa de uma conta. O Flimmer reproduz o conteúdo do seu próprio provedor sem uma conta. Quando você o usa assim, nada que identifique você chega aos nossos servidores — nenhuma conta, e-mail, perfil, favorito, informação sobre o que assistiu, nem mesmo uma mensagem enviada a nós. Esse dispositivo envia apenas as contagens anônimas de marcos acima — iguais para todos, sem identificador e desativadas no mesmo lugar — e uma solicitação dos filmes e séries populares desta semana, que não contém nada sobre você. Sua biblioteca salva fica nesse dispositivo: uma reinstalação a perde, e um segundo dispositivo não consegue vê-la. Entre apenas quando quiser levá-la com você; então tudo o que está abaixo passa a valer.

O que coletamos

DadosPor quê
Endereço de e-mail Ele é sua conta. Enviamos por e-mail um código de seis dígitos para entrar. Se você usar Iniciar sessão com a Apple e ocultar seu endereço, só veremos o endereço de retransmissão da Apple.
Perfis Um nome e um emoji escolhidos por você, para que a casa não compartilhe uma única bagunça. Um identificador aleatório da solicitação de criação de perfil é mantido como um registro limitado de novas tentativas. Se esse perfil for apagado, o registro fica temporariamente como um marcador de exclusão, para que uma nova tentativa após a perda da resposta não possa recriá-lo.
Autorização de Iniciar sessão com a Apple Se você usar Iniciar sessão com a Apple, a Apple fornece ao nosso serviço de contas um token de atualização para que ele possa desconectar o Flimmer da sua Conta Apple quando você apagar sua conta do Flimmer. Criptografamos esse token quando armazenado e nunca o usamos para ler outros dados da Apple.
Favoritos e pontos de retomada O identificador e o título de um item no seu provedor, uma URL opcional de imagem depois que o app remove informações conhecidas sobre o host e as credenciais do provedor, e quantos segundos você tinha assistido. É isso que faz “Continuar assistindo” funcionar em um segundo dispositivo cuja restauração do provedor inclui o mesmo espaço de nomes do catálogo. Os registros também têm um espaço de nomes aleatório do catálogo, para que identificadores de dois provedores sem relação não sejam confundidos. Ele não é derivado do endereço, nome de usuário ou senha do provedor, nem do dispositivo.
Séries que você acompanha Para cada série que você acompanha ou já acompanhou no seu provedor: identificador e título, uma URL opcional de imagem como acima, se ainda a acompanha e até onde você explorou a lista de episódios, para que uma série com a qual você está em dia em um dispositivo não seja “nova” em outro. Ao deixar de acompanhar, mantemos um registro que diz isso, para que seus outros dispositivos também parem de acompanhar. Ele é apagado com a conta, como os demais dados. Acompanhar funciona sem uma conta. Esses dados só são armazenados quando um dispositivo conectado à sua conta envia as alterações. Os alertas de novos episódios são montados no seu iPhone ou iPad a partir das respostas do seu próprio provedor e exibidos pelo sistema — o Flimmer não tem serviço de push, e o conteúdo de um alerta nunca chega aos nossos servidores. O único vestígio de um alerta que fica conosco é a contagem anônima abaixo de quantas instalações abriram um, que você pode desativar.
Endereço e login do provedor — só se você nos pedir Marcar “Lembrar na minha conta” armazena o endereço e o nome de usuário do provedor, além de uma senha criptografada com AES-GCM, para que em um novo dispositivo você apenas entre, em vez de digitar tudo novamente. O mesmo espaço de nomes aleatório do catálogo é armazenado para que o novo dispositivo abra sua biblioteca sincronizada com segurança. Deixe a opção desativada, e as credenciais nunca saem do seu iPhone.
Registros de segurança de curta duração Mantemos contadores e registros de uso único que impedem reutilização para evitar abusos de códigos de acesso, login com Apple e API. Suas chaves incluem valores SHA-256 unidirecionais derivados de um alias de e-mail normalizado, endereço IP do cliente, identificador da conta ou identificador opaco de sujeito da Apple, além de titulares aleatórios de reservas temporárias e contagens/carimbos de data e hora. São identificadores operacionais pseudônimos, não dados anônimos, e nunca são usados para publicidade, análise ou rastreamento entre serviços. Não armazenamos o endereço IP bruto do cliente nesses registros.
Feedback — só quando você o envia Sua mensagem, categoria, versões do app e do sistema, modelo do dispositivo, tela de onde a enviou e registro de conexão, se optar por anexá-lo. As respostas do provedor são reduzidas a status, tempos e categorias fixas. O registro não contém endereço do provedor, credenciais, título, identificador de transmissão nem texto bruto de resposta. Caracteres invisíveis de controle e formatação bidirecional são removidos antes do armazenamento, para que um relatório exportado não possa falsificar ou reordenar a exibição de um operador.
Contagens anônimas de marcos de uso Apenas totais: quantas instalações chegaram à primeira abertura, conectaram um provedor, criaram uma biblioteca, reproduziram algo, entraram na conta ou permaneceram como convidadas, acompanharam uma série ou abriram um alerta de novo episódio — e quantas falhas ou travamentos cada versão do app teve. Cada valor é uma contagem por dia, plataforma e versão do app. Não há conta, identificador de dispositivo, identificador de instalação, localização, texto livre nem nada sobre seu provedor ou o que você assiste. Não armazenamos seu endereço IP junto com elas. Desative-as no Flimmer em Ajustes → Contagens anônimas.

O que não coletamos

Uma palavra honesta sobre o cofre do provedor

Se você marcar “Lembrar na minha conta”, a senha do provedor é criptografada com AES-GCM antes de ser armazenada. Nosso servidor mantém a chave, o que significa que ele pode descriptografá-la. Isso protege você de um vazamento do banco de dados. Não protege você de nós. Dizemos isso claramente no app no momento da escolha, e o recurso é opcional. Se essa troca não serve para você, deixe-o desativado — o app funciona exatamente da mesma forma, e as credenciais ficam nas Chaves do seu iPhone.

Configurar uma Apple TV pelo celular

Digitar um endereço de servidor e uma senha com o controle remoto é trabalhoso, então a Apple TV mostra um código e você digita no celular. Se o celular enviar à Apple TV o login do provedor, ele será criptografado para aquela televisão específica antes de sair do celular, usando uma chave criada pela televisão e nunca fornecida a nós em formato legível. Nosso servidor encaminha o pacote criptografado, apaga-o assim que a televisão o coleta (e, de qualquer forma, após cinco minutos) e não tem chave capaz de abri-lo. Este é o único lugar em que “não podemos ler” é literalmente verdade. Isso ocorre porque o código exibido na televisão é uma impressão digital da chave da própria televisão: o celular rejeita qualquer chave que não corresponda ao que você viu na tela.

Se o celular estiver conectado à conta, a Apple TV recebe do nosso servidor sua própria nova sessão do Flimmer. O login do celular nunca é copiado para a televisão, e você pode sair da conta na televisão de forma independente. Antes de usar a sessão, a televisão mostra em qual conta o celular está conectando-a e aguarda. Se não for sua conta, um botão recusa o login, e a televisão não mantém nada que veio com ele — nem a conta, nem o login do provedor recebido junto. Tudo o que já estava na televisão, como um login do provedor digitado no controle remoto, permanece intacto. O que a própria televisão havia salvo — favoritos e pontos de retomada — não é enviado à conta a menos que o login realmente seja concluído: primeiro é movido para a conta na televisão e só é enviado depois que você aceitar.

Você não precisa ter o Flimmer no celular para isso. Escanear o código na tela do provedor da televisão com a câmera de qualquer celular abre uma página de configuração no nosso site. Ela mostra o código primeiro e pede que você confirme que o mesmo código está na televisão à sua frente — se alguém enviou o link, pare aí, pois quem mostra esse código recebe o login. Em seguida, você digita o login do provedor, e ele é criptografado no navegador para a televisão que exibe aquele código antes de ser enviado — a mesma criptografia do app, realizada pelo próprio código da página com a criptografia integrada ao navegador. Nosso servidor apenas encaminha o login criptografado, guarda-o por no máximo cinco minutos e não possui chave capaz de abri-lo. A página não carrega nada de outro site, não define cookies e não armazena nada no celular. Ela só pode enviar um login de provedor: nunca pode conectar a televisão a uma conta do Flimmer. O código e a chave da televisão ficam na parte do link que o navegador não envia ao carregar a página. A página então envia o código — nunca a chave — na solicitação que entrega seu login. Nosso servidor o usa para encontrar o emparelhamento e o mantém apenas como um hash unidirecional com chave por esses cinco minutos. Nenhum dos dois é gravado nos nossos registros. Como em todas as outras partes do serviço, seu endereço IP é usado brevemente para impedir abusos e não é armazenado em formato legível.

O Flimmer não pede acesso próprio à câmera. O app Câmera do seu celular faz a leitura e abre essa página, que oferece a opção de passar para o app Flimmer se ele estiver instalado. Você sempre pode digitar os doze caracteres no app em vez disso.

A tela inicial pode mostrar o que está popular nesta semana entre os filmes e séries oferecidos pelo seu próprio provedor. O app pede ao nosso servidor as listas da semana. A solicitação não leva conta, título, nada do seu catálogo nem informação sobre o que você assiste — no máximo um código de país, que nosso servidor ignora atualmente. As listas são iguais para todos. Nosso servidor as cria a partir de dados públicos: a frequência de leitura de artigos da Wikipedia, publicada pela Wikimedia Foundation, e dados do Wikidata, ambos sob a dedicação ao domínio público CC0. Ele não envia a esses serviços nada da sua solicitação. A comparação das listas com o catálogo do provedor acontece no seu dispositivo. Como em todas as outras partes do serviço, seu endereço IP é usado brevemente para impedir abusos e não é gravado nos nossos registros nem armazenado em formato legível.

Onde os dados ficam

Na rede da Cloudflare, em um banco de dados hospedado na Europa Ocidental. O tráfego entre o app e nossos servidores é criptografado com HTTPS. As credenciais do provedor sempre são armazenadas no seu iPhone nas Chaves. Se você escolher “Lembrar na minha conta”, o endereço e o nome de usuário, além de uma senha criptografada, também ficam nesse banco de dados da conta. Um token de atualização de Iniciar sessão com a Apple também é criptografado com AES-GCM no banco da conta quando esse método de login é usado. Um token emitido pela Apple é criptografado antes que o Flimmer termine de vinculá-lo a uma conta, para que um login recusado ou interrompido ainda possa ser limpo sem manter o token em texto legível.

Registros operacionais

Registros persistentes de invocações e rastros da Cloudflare estão desativados porque incluem URLs de solicitações, e as URLs do Flimmer podem conter identificadores de perfil ou cursores de sincronização. O Worker de contas mantém apenas categorias de eventos operacionais, números de status e classes de erros com minimização deliberada de dados: nenhuma URL de solicitação, corpo, e-mail, identificador de conta ou perfil, cursor, código, token, identidade do provedor ou credencial. A Cloudflare ainda processa cada solicitação HTTPS de forma transitória para fornecer o serviço.

Por quanto tempo guardamos os dados

Sua biblioteca sincronizada permanece até você apagar o perfil correspondente ou sua conta. Remover um favorito deixa um marcador oculto de exclusão no servidor. Mantemos esse marcador para que um celular que ficou offline por muito tempo não traga o favorito de volta acidentalmente. Ele é apagado com o perfil ou a conta. Um código de acesso é apagado quando usado e deixa de funcionar após dez minutos. A limpeza programada e limitada remove então os códigos expirados (normalmente na próxima execução a cada 15 minutos; um acúmulo pode exigir execuções adicionais). As sessões expiram após 90 dias sem uso, cada conta mantém no máximo suas 20 sessões usadas ou criadas mais recentemente, e os registros expirados são removidos pela mesma limpeza. Um emparelhamento de Apple TV dura cinco minutos, é entregue uma vez e então apagado. Cancelá-lo na televisão o apaga imediatamente, e a mesma limpeza limitada remove os abandonados. Os registros de novas tentativas de criação de perfil duram no máximo 30 dias e são limitados aos 100 mais recentes por conta. A exclusão de perfil deixa um marcador apenas dentro desse período limitado. O feedback é limitado aos 100 relatos mais recentes por conta e, fora isso, permanece até a exclusão da conta. Os contadores de abuso por IP deixam de aceitar solicitações após a janela de uma hora. Os contadores globais de e-mail e verificação usam uma janela de 24 horas, enquanto os de login com Apple usam uma janela de uma hora. Suas chaves unidirecionais permanecem até que a limpeza limitada remova registros com pelo menos 24 horas, então um acúmulo pode exigir execuções adicionais a cada 15 minutos. Os hashes que impedem reutilização de tokens de identidade da Apple permanecem durante a curta validade do token e até a próxima limpeza limitada. As reservas unidirecionais de coordenação da identidade de e-mail e do sujeito da Apple, usadas durante login, vinculação, exclusão ou revogação, normalmente são apagadas com a solicitação. A reserva de uma solicitação interrompida fica inativa após cinco minutos e é removida pela limpeza. Se a Apple estiver temporariamente indisponível enquanto você apaga a conta — ou enquanto limpamos uma autorização de um login que não pôde ser concluído — o token de atualização criptografado é mantido sem seu identificador de sujeito da Apple, identificador de usuário do Flimmer ou chave estrangeira da conta. Uma etiqueta unidirecional de sujeito é mantida apenas para evitar revogar uma autorização da Apple ainda ativa após um login simultâneo. O processamento do registro é tentado novamente por até 30 dias; depois, o registro é destruído. As contagens anônimas de marcos são mantidas por no máximo 400 dias e depois apagadas. Elas não contêm nada que possa ser vinculado a você, então a exclusão da conta não as remove nem precisa removê-las.

Apagar tudo

Abra o Flimmer e vá a Ajustes → Apagar conta. Isso apaga sua conta, perfis, registros de novas tentativas e marcadores de exclusão de perfis, favoritos, séries que acompanha ou já acompanhou, pontos de retomada e credenciais armazenadas do provedor, além do feedback enviado. É imediato e não pode ser recuperado. Os contadores pseudônimos de abuso de curta duração por IP e globais, as reservas de coordenação e os hashes da Apple já consumidos que impedem reutilização não são registros pertencentes à conta. Eles expiram conforme as regras de retenção acima. Se você usou Iniciar sessão com a Apple, também pedimos à Apple que revogue o acesso do Flimmer. Se uma conta antiga não tiver um token que possamos revogar, o app orienta você a remover o Flimmer nos ajustes da sua Conta Apple. Isso nunca atrasa a exclusão dos seus dados do Flimmer. Você também pode nos enviar um e-mail pedindo a exclusão dos dados do Flimmer, mas só você pode usar o controle manual da conta da Apple. Se outra operação já estiver alterando a mesma autorização da Apple, a exclusão pede que você tente novamente antes de apagar qualquer coisa, em vez de informar sucesso enquanto a operação ainda está em andamento.

Crianças

O Flimmer não é direcionado a crianças, e não coletamos conscientemente nada delas. O app tem perfis que podem ser marcados como infantis, o que oculta categorias adultas independentemente de qualquer outra configuração.

Seus direitos

Se você estiver no EEE ou no Reino Unido, o GDPR lhe dá o direito de ver, corrigir, exportar ou apagar o que mantemos sobre você e de se opor ao modo como processamos esses dados. O botão Apagar conta cobre a exclusão. Para qualquer outra coisa, envie um e-mail e responderemos. A base legal para o pouco que armazenamos é a execução do serviço que você pediu. Nosso estabelecimento legal fica na Noruega.

Alterações

Se esta política mudar de forma relevante, avisaremos no app em vez de apenas editar esta página silenciosamente.

Contato

support@dyrland.ai