FlimmerPrivacidade
Última atualização: 2 de outubro de 2026
Esta tradução é disponibilizada apenas por conveniência; prevalece a versão em inglês.
O Flimmer é um leitor. O seu serviço de contas guarda apenas o necessário para sincronizar a sua conta. O seu vídeo e o catálogo completo do fornecedor nunca passam pelos nossos servidores.
A versão curta. Guardamos o seu endereço de e-mail para poder iniciar sessão, além dos perfis, favoritos, séries que segue e pontos onde deixou de ver, para que possam acompanhá-lo num novo telemóvel quando optar pelo restauro do fornecedor. Caso contrário, as credenciais do fornecedor e o espaço de nomes aleatório da biblioteca ficam neste iPhone e não podem voltar a ser associados após uma reinstalação. Se optar por enviar comentários, guardamos a mensagem e os diagnósticos que decidir anexar. Não usamos rastreadores, publicidade ou SDKs de terceiros para recolha de dados. Contamos alguns marcos anónimos — primeiro arranque, fornecedor ligado, primeiro filme reproduzido e falhas por versão da aplicação — como totais sem conta, identificador do dispositivo ou texto livre. Pode desativá-los nas Definições. O seu vídeo nunca passa pelos nossos servidores.
Não precisa de uma conta. O Flimmer reproduz o conteúdo do seu próprio fornecedor sem uma conta. Quando o utiliza assim, nada que o identifique chega aos nossos servidores — nenhuma conta, e-mail, perfil, favorito, informação sobre o que viu, nem sequer uma mensagem que nos envie. Esse dispositivo envia apenas as contagens anónimas de marcos acima — iguais para todos, sem identificador e desativadas no mesmo local — e um pedido dos filmes e séries populares desta semana, que não contém nada sobre si. A biblioteca guardada fica nesse dispositivo: uma reinstalação perde-a, e um segundo dispositivo não a consegue ver. Inicie sessão apenas quando quiser levá-la consigo; nesse caso, tudo o que se segue passa a aplicar-se.
O que recolhemos
| Dados | Porquê |
|---|---|
| Endereço de e-mail | É a sua conta. Enviamos-lhe por e-mail um código de seis dígitos para iniciar sessão. Se usar Iniciar sessão com a Apple e ocultar o seu endereço, só vemos o endereço de reencaminhamento da Apple. |
| Perfis | Um nome e um emoji à sua escolha, para que o agregado familiar não partilhe uma única confusão. Um identificador aleatório do pedido de criação de perfil é mantido como um registo limitado de novas tentativas. Se esse perfil for eliminado, o registo mantém-se temporariamente como um marcador de eliminação, para que uma nova tentativa após a perda da resposta não o possa recriar. |
| Autorização de Iniciar sessão com a Apple | Se usar Iniciar sessão com a Apple, a Apple fornece ao nosso serviço de contas um token de atualização para que possa desligar o Flimmer da sua Conta Apple quando elimina a conta do Flimmer. Ciframos esse token quando é guardado e nunca o usamos para ler outros dados da Apple. |
| Favoritos e pontos de retoma | O identificador e o título de um item no seu fornecedor, um URL opcional de imagem depois de a aplicação remover informações conhecidas sobre o anfitrião e as credenciais do fornecedor, e quantos segundos já tinha visto. É isto que permite que “Continuar a ver” funcione num segundo dispositivo cujo restauro do fornecedor inclua o mesmo espaço de nomes do catálogo. As linhas também têm um espaço de nomes aleatório do catálogo, para que identificadores de dois fornecedores sem relação não sejam confundidos. Não é derivado do endereço, nome de utilizador ou palavra-passe do fornecedor, nem do dispositivo. |
| Séries que segue | Para cada série que segue ou já seguiu no seu fornecedor: identificador e título, um URL opcional de imagem como acima, se ainda a segue e até onde explorou a lista de episódios, para que uma série que já tem em dia num dispositivo não seja “nova” noutro. Ao deixar de seguir, mantemos uma linha que o indica, para que os outros dispositivos também deixem de seguir. É eliminada com a conta, como os restantes dados. Seguir funciona sem uma conta. Estes dados só são guardados quando um dispositivo com sessão iniciada envia as suas alterações. Os avisos de novos episódios são compostos no seu iPhone ou iPad a partir das respostas do seu próprio fornecedor e apresentados pelo sistema — o Flimmer não tem serviço de push, e o conteúdo de um aviso nunca chega aos nossos servidores. O único vestígio de um aviso que fica connosco é a contagem anónima abaixo de quantas instalações abriram um, que pode desativar. |
| Endereço e início de sessão do fornecedor — só se nos pedir | Selecionar “Guardar na minha conta” guarda o endereço e o nome de utilizador do fornecedor, além de uma palavra-passe cifrada com AES-GCM, para que num novo dispositivo baste iniciar sessão em vez de escrever tudo de novo. O mesmo espaço de nomes aleatório do catálogo é guardado para que o novo dispositivo abra a sua biblioteca sincronizada em segurança. Deixe a opção desativada, e as credenciais nunca saem do seu iPhone. |
| Registos de segurança de curta duração | Mantemos contadores e registos de utilização única que impedem a reutilização para evitar abusos de códigos de início de sessão, início de sessão com Apple e API. As suas chaves incluem valores SHA-256 unidirecionais derivados de um alias de e-mail normalizado, endereço IP do cliente, identificador da conta ou identificador opaco de sujeito da Apple, além de titulares aleatórios de reservas temporárias e contagens/carimbos de data e hora. São identificadores operacionais pseudónimos, não dados anónimos, e nunca são usados para publicidade, análise ou rastreio entre serviços. Não guardamos o endereço IP bruto do cliente nestes registos. |
| Comentários — só quando os envia | A sua mensagem, categoria, versões da aplicação e do sistema, modelo do dispositivo, ecrã de onde a enviou e registo de ligação, se optar por o anexar. As respostas do fornecedor são reduzidas a estado, tempos e categorias fixas. O registo não contém endereço do fornecedor, credenciais, título, identificador de transmissão ou texto bruto da resposta. Caracteres invisíveis de controlo e formatação bidirecional são removidos antes de guardar, para que um relatório exportado não possa falsificar ou reordenar a apresentação de um operador. |
| Contagens anónimas de marcos de utilização | Apenas totais: quantas instalações chegaram ao primeiro arranque, ligaram um fornecedor, criaram uma biblioteca, reproduziram algo, iniciaram sessão ou permaneceram como convidadas, seguiram uma série ou abriram um aviso de novo episódio — e quantas falhas ou bloqueios cada versão da aplicação teve. Cada valor é uma contagem por dia, plataforma e versão da aplicação. Não há conta, identificador do dispositivo, identificador da instalação, localização, texto livre ou algo sobre o seu fornecedor ou o que vê. Não guardamos o seu endereço IP juntamente com estas contagens. Desative-as no Flimmer em Definições → Contagens anónimas. |
O que não recolhemos
- Nada que o identifique, se usar o Flimmer sem uma conta do Flimmer. A aplicação comunica com o fornecedor que configurou. O que nos envia são as contagens anónimas de marcos descritas acima, que pode desativar, e um pedido dos filmes e séries populares desta semana, sem nada sobre si.
- Nenhum SDK de terceiros para análise, publicidade, rastreio ou relatórios de falhas, nenhum identificador de publicidade, nenhuma impressão digital do dispositivo e nenhuma definição de perfis. A única medição são as contagens anónimas de marcos descritas acima, que não têm identificador de qualquer tipo e que pode desativar. Os contadores pseudónimos de abuso de curta duração descritos acima são usados apenas para proteger o serviço de contas.
- As dependências funcionais de código aberto do Flimmer são divulgadas na aplicação e nos nossos termos. Nenhuma recolhe dados.
- Nunca recebemos o catálogo completo ou a lista de canais do seu fornecedor, e nenhuma transmissão multimédia passa por nós — a aplicação obtém-nos diretamente do servidor que configurou. O serviço de contas vê apenas os metadados dos itens guardados/vistos descritos acima quando escolhe sincronizá-los.
- Não vendemos dados nem os partilhamos para publicidade ou rastreio. A Cloudflare trata os dados da conta necessários para alojar este serviço, conforme descrito abaixo.
Uma palavra honesta sobre o cofre do fornecedor
Se selecionar “Guardar na minha conta”, a palavra-passe do fornecedor é cifrada com AES-GCM antes de ser guardada. O nosso servidor tem a chave, o que significa que pode decifrá-la. Isto protege-o contra uma fuga da base de dados. Não o protege de nós. Dizemo-lo claramente na aplicação no momento da escolha, e a funcionalidade é opcional. Se esta troca não lhe convém, deixe-a desativada — a aplicação funciona exatamente da mesma forma, e as credenciais ficam no porta-chaves do seu iPhone.
Configurar uma Apple TV pelo telemóvel
Escrever um endereço de servidor e uma palavra-passe com o comando da televisão é trabalhoso, por isso a Apple TV mostra um código e a escrita faz-se no telemóvel. Se o telemóvel enviar à Apple TV os dados de início de sessão do fornecedor, estes são cifrados para aquela televisão específica antes de saírem do telemóvel, com uma chave criada pela televisão e nunca fornecida a nós em formato legível. O nosso servidor encaminha o pacote cifrado, elimina-o assim que a televisão o recolhe (e, em qualquer caso, após cinco minutos) e não tem uma chave capaz de o abrir. Este é o único local onde “não o podemos ler” é literalmente verdade. É assim porque o código apresentado na televisão é uma impressão digital da chave da própria televisão: o telemóvel rejeita qualquer chave que não corresponda ao que viu no ecrã.
Se o telemóvel tiver sessão iniciada, a Apple TV recebe do nosso servidor a sua própria nova sessão do Flimmer. A sessão do telemóvel nunca é copiada para a televisão, e pode terminar a sessão da televisão de forma independente. Antes de usar a sessão, a televisão mostra em que conta o telemóvel a está a iniciar e aguarda. Se não for a sua conta, um botão recusa o início de sessão, e a televisão não mantém nada que veio com ele — nem a conta, nem os dados de início de sessão do fornecedor recebidos juntamente com ela. Tudo o que já estava na televisão, como dados de um fornecedor escritos com o comando, fica intacto. O que a própria televisão tinha guardado — favoritos e pontos de retoma — não é enviado para a conta a menos que o início de sessão seja realmente concluído: primeiro é movido para a conta na televisão e só é enviado depois de aceitar.
Não precisa de ter o Flimmer no telemóvel para isto. Ler o código no ecrã do fornecedor da televisão com a câmara de qualquer telemóvel abre uma página de configuração no nosso site. Primeiro mostra o código e pede que confirme que o mesmo código está na televisão à sua frente — se alguém lhe enviou a ligação, pare aí, pois quem mostra esse código recebe os dados de início de sessão. Depois escreve os dados de início de sessão do fornecedor, que são cifrados no navegador para a televisão que mostra esse código antes de serem enviados — a mesma cifra usada pela aplicação, executada pelo código da própria página com a criptografia integrada no navegador. O nosso servidor apenas encaminha os dados cifrados, guarda-os durante no máximo cinco minutos e não tem uma chave capaz de os abrir. A página não carrega nada de outro site, não define cookies e não guarda nada no telemóvel. Só pode enviar dados de início de sessão de um fornecedor: nunca pode iniciar sessão na televisão numa conta do Flimmer. O código e a chave da televisão estão na parte da ligação que o navegador não envia ao carregar a página. A página envia então o código — nunca a chave — no pedido que entrega os dados de início de sessão. O nosso servidor usa-o para encontrar o emparelhamento e guarda-o apenas como um hash unidirecional com chave durante esses cinco minutos. Nenhum dos dois é escrito nos nossos registos. Como em todas as outras partes do serviço, o seu endereço IP é usado brevemente para impedir abusos e não é guardado em formato legível.
O Flimmer não pede acesso próprio à câmara. A aplicação Câmara do telemóvel faz a leitura e abre a página, que permite passar para a aplicação Flimmer se a tiver instalada. Em alternativa, pode sempre escrever os doze caracteres na aplicação.
Filmes e séries populares desta semana
O ecrã inicial pode mostrar o que está popular esta semana entre os filmes e séries do seu próprio fornecedor. A aplicação pede ao nosso servidor as listas da semana. O pedido não contém conta, título, nada do seu catálogo nem informação sobre o que vê — no máximo um código de país, que o nosso servidor ignora atualmente. As listas são iguais para todos. O nosso servidor cria-as a partir de dados públicos: a frequência de leitura de artigos da Wikipedia, publicada pela Wikimedia Foundation, e dados do Wikidata, ambos sob a dedicação ao domínio público CC0. Não envia a esses serviços nada do seu pedido. A comparação das listas com o catálogo do fornecedor acontece no seu dispositivo. Como em todas as outras partes do serviço, o seu endereço IP é usado brevemente para impedir abusos e não é escrito nos nossos registos nem guardado em formato legível.
Onde ficam os dados
Na rede da Cloudflare, numa base de dados alojada na Europa Ocidental. O tráfego entre a aplicação e os nossos servidores é cifrado com HTTPS. As credenciais do fornecedor são sempre guardadas no seu iPhone no porta-chaves. Se escolher “Guardar na minha conta”, o endereço e o nome de utilizador, além de uma palavra-passe cifrada, também ficam nessa base de dados da conta. Um token de atualização de Iniciar sessão com a Apple também é cifrado com AES-GCM na base de dados da conta quando esse método de início de sessão é usado. Um token emitido pela Apple é cifrado antes de o Flimmer terminar de o associar a uma conta, para que um início de sessão recusado ou interrompido possa ainda ser limpo sem guardar o token em texto legível.
Registos operacionais
Os registos persistentes de invocações e rastos da Cloudflare estão desativados porque incluem URLs de pedidos, e os URLs do Flimmer podem conter identificadores de perfis ou cursores de sincronização. O Worker de contas mantém apenas categorias de eventos operacionais, números de estado e classes de erros com minimização deliberada de dados: nenhum URL de pedido, corpo, e-mail, identificador de conta ou perfil, cursor, código, token, identidade do fornecedor ou credencial. A Cloudflare continua a tratar cada pedido HTTPS transitoriamente para prestar o serviço.
Durante quanto tempo guardamos os dados
A sua biblioteca sincronizada mantém-se até eliminar o respetivo perfil ou a conta. Remover um favorito deixa um marcador oculto de eliminação no servidor. Mantemos esse marcador para que um telemóvel que esteve offline durante muito tempo não reponha o favorito por engano. É eliminado com o perfil ou a conta. Um código de início de sessão é eliminado quando é usado e deixa de funcionar após dez minutos. A limpeza programada e limitada remove depois os códigos expirados (normalmente na próxima execução a cada 15 minutos; um atraso pode exigir execuções adicionais). As sessões expiram após 90 dias sem utilização, cada conta mantém no máximo as suas 20 sessões usadas ou criadas mais recentemente, e as linhas expiradas são removidas pela mesma limpeza. Um emparelhamento de Apple TV dura cinco minutos, é entregue uma vez e depois eliminado. Cancelá-lo na televisão elimina-o imediatamente, e a mesma limpeza limitada remove os abandonados. Os registos de novas tentativas de criação de perfil duram no máximo 30 dias e estão limitados aos 100 mais recentes por conta. A eliminação de um perfil deixa um marcador apenas dentro desse período limitado. Os comentários estão limitados aos 100 relatos mais recentes por conta e, de resto, permanecem até à eliminação da conta. Os contadores de abuso por IP deixam de aceitar pedidos após a janela de uma hora. Os contadores globais de e-mail e verificação usam uma janela de 24 horas, enquanto os de início de sessão com Apple usam uma janela de uma hora. As suas chaves unidirecionais permanecem até a limpeza limitada remover linhas com pelo menos 24 horas, pelo que um atraso pode exigir execuções adicionais a cada 15 minutos. Os hashes que impedem a reutilização de tokens de identidade da Apple mantêm-se durante a curta validade do token e até à próxima limpeza limitada. As reservas unidirecionais de coordenação da identidade de e-mail e do sujeito da Apple, usadas durante início de sessão, associação, eliminação ou revogação, são normalmente eliminadas com o pedido. A reserva de um pedido interrompido fica inativa após cinco minutos e é removida pela limpeza. Se a Apple estiver temporariamente indisponível enquanto elimina a conta — ou enquanto limpamos uma autorização de um início de sessão que não pôde ser concluído — o token de atualização cifrado é mantido sem o seu identificador de sujeito da Apple, identificador de utilizador do Flimmer ou chave estrangeira da conta. Uma etiqueta unidirecional de sujeito é mantida apenas para evitar revogar uma autorização da Apple ainda ativa após um início de sessão simultâneo. O processamento da linha é tentado novamente durante até 30 dias; depois, a linha é destruída. As contagens anónimas de marcos são mantidas durante no máximo 400 dias e depois eliminadas. Não contêm nada que possa ser associado a si, pelo que a eliminação da conta não as remove nem precisa de as remover.
Eliminar tudo
Abra o Flimmer e vá a Definições → Eliminar conta. Isto elimina a sua conta, perfis, registos de novas tentativas e marcadores de eliminação de perfis, favoritos, séries que segue ou já seguiu, pontos de retoma e credenciais guardadas do fornecedor, além dos comentários que enviou. É imediato e não pode ser recuperado. Os contadores pseudónimos de abuso de curta duração por IP e globais, as reservas de coordenação e os hashes da Apple já consumidos que impedem a reutilização não são linhas pertencentes à conta. Expiram segundo as regras de retenção acima. Se usou Iniciar sessão com a Apple, também pedimos à Apple que revogue o acesso do Flimmer. Se uma conta antiga não tiver um token que possamos revogar, a aplicação pede-lhe que remova o Flimmer nas definições da sua Conta Apple. Isto nunca atrasa a eliminação dos seus dados do Flimmer. Também nos pode enviar um e-mail para pedir a eliminação dos dados do Flimmer, mas só o utilizador pode usar o controlo manual da conta da Apple. Se outra operação já estiver a alterar a mesma autorização da Apple, a eliminação pede-lhe que tente novamente antes de apagar qualquer coisa, em vez de comunicar sucesso enquanto a operação ainda está em curso.
Crianças
O Flimmer não se destina a crianças e não recolhemos conscientemente nada delas. A aplicação tem perfis que podem ser marcados como infantis, o que oculta categorias de adultos independentemente de qualquer outra definição.
Os seus direitos
Se estiver no EEE ou no Reino Unido, o GDPR dá-lhe o direito de ver, corrigir, exportar ou eliminar o que mantemos sobre si e de se opor à forma como tratamos esses dados. O botão Eliminar conta cobre a eliminação. Para qualquer outro assunto, envie-nos um e-mail e responderemos. A base jurídica para o pouco que guardamos é a execução do serviço que pediu. O nosso estabelecimento legal fica na Noruega.
Alterações
Se esta política mudar de forma relevante, avisaremos na aplicação em vez de apenas editar esta página silenciosamente.