Política de privacidade

Quem é responsável pelos seus dados

O CineTrotter é publicado pela empresa Croissants SAS, controladora dos seus dados. Os dados completos dela estão no aviso legal.

Para qualquer dúvida sobre seus dados, ou para exercer seus direitos, escreva para contact@cinetrotter.fr.

No app, um identificador sorteado

Na primeira vez que é aberto, o app sorteia um identificador que não diz nada sobre você. Ele o envia junto com cada pedido feito ao nosso servidor: é assim que reencontra suas buscas em andamento e suas notificações.

O app guarda esse identificador no seu celular e também o confia ao backup dele: as Chaves do iCloud no iPhone, o backup da sua conta Google no Android. Em geral, se esse backup estiver ativado, ele volta depois de uma reinstalação, ou num celular novo ligado à mesma conta Apple ou Google; caso contrário, o app gera um novo.

Você o encontra no app, em Configurações › Sobre › Identificador do cliente; mantendo-o pressionado, ele é copiado. É ele que você deve nos informar em qualquer pedido sobre seus dados.

O que nosso servidor guarda para esse identificador

Ligado a esse identificador, e a nada mais, nosso servidor guarda:

• os filmes e lugares que você abriu, quantas vezes, e os dias em que usou o app;
• os filmes cuja busca você pediu, e as notificações que enviamos a você;
• o idioma e o sistema do seu celular (iPhone ou Android) e, se você autorizou as notificações, o token que permite enviá-las.

Esses dados fazem o app funcionar: retomar uma busca, avisar você quando ela termina, escrever no seu idioma. Também alimentam nossas estatísticas, que mostram quais filmes e quais lugares são consultados.

Já a sua localização fica no seu celular. Para carregar os lugares a exibir, o app envia ao nosso servidor o retângulo do mapa visível na tela; quando o mapa está centralizado em você, esse retângulo te envolve. Nosso banco de dados não o guarda, mas, como qualquer pedido, ele pode aparecer nos registros do servidor descritos mais abaixo.

A lista das suas buscas recentes fica no seu celular: você pode esvaziá-la na própria busca, com Limpar histórico. Cada busca que você digita, porém, vai para o TMDB, que encontra os filmes, e para o Google Firebase Analytics, como explicado mais abaixo.

As notificações

Assim que o app é aberto, quer você tenha autorizado as notificações ou não, seu celular obtém do Google (Firebase Cloud Messaging) um token de notificação; o app só o repassa para nós se você as autorizar. No iPhone, as notificações passam depois pela Apple. Esse token identifica o seu celular, não você, e serve apenas para avisar você, por exemplo quando os lugares de um filme que você pediu estão prontos.

Para entregar cada notificação, o Google e, no iPhone, a Apple recebem esse token e a mensagem inteira: o título e o texto, escritos no idioma do seu celular, e o tipo; o título do filme de que ela fala e o número dele no TMDB; o endereço de uma imagem, o pôster do filme ou uma imagem escolhida pela nossa equipe; e, por fim, números técnicos que identificam a notificação e a tela do app a abrir.

Para desligar as notificações, use a chave em Configurações › Notificações › Notificações push: o token é então apagado do nosso servidor. Desligá-las nos ajustes do celular não basta: o celular deixa de exibi-las, mas o token continua conosco.

A publicidade e a medição de audiência

De vez em quando, o app exibe um anúncio em tela cheia fornecido pelo Google AdMob: é isso que financia o CineTrotter.

No Espaço Econômico Europeu, no Reino Unido e na Suíça, um formulário do Google pergunta primeiro qual é a sua escolha; em outros lugares, nenhum formulário aparece. No iPhone, o app também pergunta se pode usar o identificador de publicidade do aparelho.

Depois que esse formulário é respondido, seja qual for a sua resposta, ou desde a primeira abertura onde ele não aparece, o Google AdMob recebe o endereço IP do celular, informações técnicas (modelo, sistema, idioma) e o identificador de publicidade dele: no iPhone, só se você autorizou; no Android, a menos que você o tenha apagado nas configurações do celular (no Espaço Econômico Europeu, no Reino Unido e na Suíça, só se você aceitou no formulário). Se você recusar a personalização, os anúncios não levam em conta os seus interesses.

No mesmo momento começa a medição de audiência do Google Firebase Analytics, também seja qual for a sua resposta: recusar a publicidade personalizada não a interrompe. Ela recebe as telas abertas e as ações feitas no app (abrir um filme, tocar num lugar, iniciar uma busca), incluindo o texto digitado na busca de filmes, ligadas a um identificador próprio desta instalação do app. Ela também recebe o identificador de publicidade do celular: no iPhone, se você autorizou; no Android, a menos que você o tenha apagado nas configurações do celular. Ela nunca recebe o seu identificador do CineTrotter, nem as coordenadas da sua localização, nem o seu token de notificação, e só consultamos totais.

Você pode rever suas escolhas de publicidade a qualquer momento, em Configurações › Privacidade › Gerenciar preferências de anúncios. Essa configuração só diz respeito à publicidade: não muda nada na medição de audiência.

Os outros serviços que o app contata

Para mostrar um filme ou um lugar, o app se dirige diretamente a alguns serviços. Cada um recebe o endereço IP do seu celular, como acontece com qualquer página da web:

• TMDB (The Movie Database), para o título que você digita na busca, as fichas e os pôsteres dos filmes;
• Wikipédia e Wikimedia Commons, para uma foto do lugar, buscada pelo nome ou pela posição dele;
• Google Maps no Android e Mapas da Apple no iPhone, para o mapa de fundo.

Quando você pede um filme que o CineTrotter ainda não conhece, nosso servidor sai em busca das locações dele. Para isso, envia o título do filme a serviços de inteligência artificial (OpenAI, Anthropic), nunca o seu identificador.

De vez em quando, o app pede ao Google Play, no Android, ou à App Store, no iPhone, que sugira a você avaliá-lo. São eles que decidem se mostram a janela, e a sua nota e o seu comentário vão diretamente para eles, com a sua conta do Google ou da Apple. Nunca ficamos sabendo se a janela apareceu nem o que você respondeu: a medição de audiência só registra que o pedido foi feito.

No site cinetrotter.com

O site não tem contas e não usa cookies, nem de publicidade nem de medição de audiência. Por isso você não vê nenhum aviso de consentimento nele.

Três coisas ficam no seu navegador: o tema (claro, escuro ou o do sistema), o mapa de fundo (padrão ou satélite) e o fato de você ter fechado o quadro de boas-vindas do mapa. Elas nunca são enviadas para nós e somem quando você limpa os dados do site.

Contamos as visitas com o Umami, instalado no nosso próprio servidor: sem cookies, sem rastreamento de um site para outro, sem guardar endereços IP abertos. Só tiramos dele totais: páginas vistas, país, aparelho.

Seu navegador só contata três serviços externos, e só no mapa: OpenFreeMap para o mapa de fundo, Esri para as imagens de satélite e Photon (Komoot) para procurar um lugar, que recebe também o texto digitado e o centro do mapa. Os pôsteres dos filmes vêm do TMDB, mas quem os copia é o nosso servidor: seu navegador nunca se dirige ao TMDB.

O botão que centraliza o mapa em você só pede sua localização ao navegador quando você o toca. A localização em si não é enviada a ninguém, mas o mapa passa a se centralizar em você: as imagens do mapa da sua região são pedidas ao OpenFreeMap ou à Esri e, enquanto o mapa ficar ali, cada busca de lugar envia ao Photon o centro dele, com precisão de uns dez metros. Esses pedidos dizem, portanto, mais ou menos onde você está.

Os registros dos servidores

Cada pedido feito ao site ou ao servidor do app deixa uma linha técnica: endereço IP, endereço solicitado, navegador ou app, data e hora. Ela serve à segurança e à resolução de problemas. Quando apagamos seus dados, o servidor do app também deixa nesses registros uma linha sobre a exclusão, com uma impressão digital do seu identificador e os 8 primeiros caracteres dele.

Para proteger o serviço contra abusos, o servidor do app também conta os pedidos de cada celular. Ele os registra sob uma impressão digital do identificador, junto com os 8 primeiros caracteres dele, nunca sob o identificador completo.

Se um celular ou um endereço IP chamar a atenção, por exemplo com rajadas de pedidos, o servidor guarda um alerta sobre ele: uma impressão digital do identificador ou do endereço, os números que o denunciaram, as datas e a decisão tomada. Os alertas mais antigos guardam também os 8 primeiros caracteres. Quando um alerta merece a atenção de uma pessoa, ele também é enviado ao Slack, a ferramenta de mensagens da nossa equipe, para que alguém decida. O Slack recebe então uma impressão digital truncada do identificador ou do endereço, o tipo de alerta (celular ou endereço IP), o nível, a pontuação e os números que o dispararam; nunca o identificador completo, nem o endereço IP.

Onde ficam os seus dados

O site e o servidor do app rodam em servidores que alugamos da OVH, na França. O banco de dados do servidor do app é hospedado pela Supabase.

Vários serviços citados aqui estão estabelecidos fora da União Europeia, sobretudo nos Estados Unidos: Google, Apple, TMDB, Esri, OpenAI, Anthropic, Slack e a Fundação Wikimedia. Quando confiamos dados a eles, a transferência se apoia nas garantias previstas pelo RGPD: uma decisão de adequação da Comissão Europeia ou as cláusulas contratuais-padrão dela.

Por quanto tempo os guardamos

• Os dados ligados ao seu identificador: no máximo até você pedir que os apaguemos.
• O token de notificação: até você desligar as notificações no app.
• Os registros do site: 7 dias. Os do servidor do app: no máximo 90 dias.
• Os contadores contra abusos: 7 dias.
• Os alertas contra abusos: o prazo de conservação deles ainda não foi definido.
• Os backups do banco de dados: no máximo 30 dias.
• A medição de audiência do Google Analytics: no máximo 14 meses. Os dados de publicidade: conforme as regras do Google.

Seus direitos

Você pode pedir para acessar seus dados, corrigi-los ou apagá-los, limitar o uso deles ou se opor a ele, e recebê-los num formato legível por máquina. Já as suas escolhas de publicidade e as notificações podem ser mudadas a qualquer momento nas Configurações do app.

Escreva para contact@cinetrotter.fr incluindo o identificador do cliente do app: ele é a única ligação entre você e seus dados, já que não sabemos nem o seu nome nem o seu e-mail. Respondemos em no máximo um mês.

O passo a passo para apagar tudo está na página Excluir seus dados.

Você também pode apresentar uma reclamação à CNIL, a autoridade francesa de proteção de dados (cnil.fr).

Com que base legal

• Fazer o app e o site funcionarem: a prestação do serviço que você usa.
• As notificações: a sua autorização, que você pode retirar a qualquer momento.
• A publicidade personalizada: o seu consentimento, coletado pelo formulário do Google onde a lei exige.
• A segurança, o combate aos abusos e as estatísticas tiradas do nosso servidor: nosso interesse legítimo em proteger o serviço e melhorá-lo.

Crianças

O CineTrotter não se dirige especialmente a crianças e não pergunta a idade de ninguém. Se você acha que uma criança nos enviou dados, escreva para nós: vamos apagá-los.

Segurança e mudanças

As trocas com o site e com o servidor do app são criptografadas (HTTPS). Não vendemos seus dados para ninguém.

Quando esta política muda, a data no alto desta página muda junto.