Política de Privacidade

A versão curta

O FoxDL é um player de mídia, um gerenciador de arquivos e um cliente de download que funciona no seu aparelho. Não operamos nenhum serviço no qual você faça login, e não recebemos, não armazenamos nem indexamos seus arquivos, listas de reprodução, assinaturas ou navegação.

• Sem conta, sem cadastro, sem senha. Não há nada pelo qual identificar você.
• Seu conteúdo permanece no seu aparelho — ou trafega diretamente entre o seu aparelho e um provedor que você escolheu.
• Uma analytics de uso anônima é enviada para que possamos ver quais recursos são utilizados. Nada do que ela contém identifica você.
• A versão gratuita exibe publicidade fornecida pelo Google AdMob e por seus parceiros de mediação. O FoxDL Pro a remove por completo.

1. Quem somos e o que isto abrange

Esta política é emitida por Banba Games (“nós”), desenvolvedora do aplicativo móvel e de desktop FoxDL, e abrange o app FoxDL no iPhone, no iPad e no Mac, além deste site.

Ela não abrange os serviços de terceiros que você opta por conectar — seu provedor de IPTV, suas contas na nuvem, seu servidor WebDAV, um site que você abre no navegador da web integrado, ou um produtor de podcast ou emissora de rádio cujo stream você reproduz. Esses são regidos pelas políticas próprias deles.

Para qualquer assunto relativo a esta política, escreva para [email protected].

A versão em inglês deste texto é a versão oficial. A exposição completa e vinculante das nossas práticas de privacidade encontra-se lá; a tradução para o português do Brasil é fornecida a título informativo. Em caso de divergência, prevalece a versão em inglês.

2. O que permanece no seu aparelho

O que segue nunca chega até nós, e não existe no app nenhum mecanismo pelo qual isso poderia acontecer:

• Seus arquivos, pastas, downloads e tudo o que você importa.
• Sua biblioteca: favoritos, listas de reprodução, contagens de reprodução, posições de reprodução, miniaturas.
• Listas de reprodução de IPTV e contas Xtream Codes, incluindo o endereço do painel, o nome de usuário e a senha.
• Credenciais e tokens de acesso da nuvem e do WebDAV.
• Histórico do navegador, favoritos, cookies e as páginas que você abre no navegador da web integrado.
• Seu PIN de bloqueio do app, a senha do cofre e o código de recuperação.
• A chave de criptografia dos arquivos do cofre — gerada no seu aparelho e que nunca sai dele.

Credenciais de todo tipo são armazenadas no Keychain do iOS/macOS, e não no banco de dados do app nem em qualquer registro de log. URLs de stream que incorporam uma senha são mantidas inteiramente fora do banco de dados e reconstruídas quando necessário.

Excluir o app remove o contêiner dele e, com ele, tudo o que está acima.

3. Analytics de uso

Duas coisas distintas levam esse nome, e elas não são conectadas: a analytics dentro do app e a analytics neste site. Nenhuma das duas pode ver a outra.

No app

Para entender quais partes do app são utilizadas e onde as pessoas travam, o FoxDL envia eventos de uso anônimos por meio do Google Analytics para Firebase. O Google atua como nosso operador para isso.

O que é enviado

• Visualizações de tela — quais telas são abertas, e em que ordem.
• Eventos de recursos — por exemplo, que um download começou, que uma lista de reprodução foi criada, ou que uma transferência terminou. Se ela teve sucesso ou falhou, e um motivo aproximado em caso de falha.
• Eventos de compra — qual plano de assinatura foi comprado ou restaurado, e se a operação teve sucesso.
• O modelo do aparelho, a versão do sistema operacional, a versão do app, o idioma e o país, além de um identificador pseudônimo da instância do app gerado pelo Firebase, que se apoia no identificador de fornecedor da Apple (IDFV).

O que nunca é enviado

Nenhum evento carrega conteúdo de qualquer tipo: nenhum nome de arquivo, nenhum caminho de pasta, nenhuma URL ou nome de host, nenhum nome de lista de reprodução ou de canal, nenhum nome de usuário de painel, e nada do que você digitou. Nunca chamamos a API de identificador de usuário do Firebase, portanto os eventos não podem ser vinculados a uma pessoa nem a uma conta — porque não existe conta.

O Google retém esses dados de eventos por um período limitado (atualmente 14 meses) e os trata segundo os termos próprios dele. O Google pode derivar uma localização aproximada do endereço IP da solicitação; solicitamos apenas relatórios em nível de país e nunca recebemos uma localização precisa de você.

Neste site

Este site usa o Google Analytics 4, e somente se você permitir. Até que você pressione o botão no aviso, nada é solicitado ao Google, nenhum script deles é executado e nenhum cookie deles existe. Recusar é um toque no botão ao lado, e a resposta — qualquer uma das duas — é lembrada por um ano para que você não seja perguntado de novo.

Quando é permitido, o Google Analytics registra as páginas que você abre neste site, aproximadamente de que parte do mundo veio a solicitação, qual site ou busca trouxe você, e que tipo de aparelho e navegador você está usando. Ele também registra duas coisas que pedimos a ele: qual botão de download foi pressionado, e em qual página, e quando alguém troca o idioma do site. Os recursos de publicidade estão desativados, portanto esses dados não se transformam em um público publicitário.

Cookies neste site

• foxdl_lang — o idioma que você escolheu, para que / leve você ao idioma certo na próxima vez. Definido apenas quando você usa o seletor de idioma, e necessário para que o site funcione como você pediu.
• foxdl_consent — sua resposta à pergunta sobre analytics, e qual versão da pergunta ela respondeu. Sem ele, teríamos que perguntar em cada página.
• _ga e _ga_* — definidos pelo Google Analytics, e somente depois que você permite. Eles dão a este navegador um identificador aleatório para que duas visitas possam ser contadas como um visitante. O Google faz esses cookies expirarem depois de dois anos.

Excluir os cookies deste site remove todos eles, e a pergunta sobre analytics será feita de novo na sua próxima visita. O site não define mais nada: nenhum cookie de publicidade, nenhum conteúdo incorporado de terceiros, nenhum pixel de rede social, e nenhuma fonte ou script carregado de mais ninguém.

4. Publicidade na versão gratuita

A versão gratuita do FoxDL exibe publicidade fornecida pelo Google AdMob, além dos parceiros de mediação aos quais o AdMob repassa solicitações quando ele mesmo não preenche um anúncio: AppLovin, Pangle, Liftoff Monetize, DT Exchange e InMobi. Cada um deles é um controlador independente dos dados que recebe, e cada um tem a própria política de privacidade.

O que publicidade significa aqui — e o que ela não significa

• Não há anúncios em tela cheia. Esse formato de anúncio não existe no app: os anúncios aparecem no lugar, na página (banner e nativo), nunca por cima do que você está fazendo.
• Os clipes premiados são opcionais. Um vídeo curto só é reproduzido depois que você toca para iniciá-lo, a fim de ultrapassar um limite gratuito.
• Nada é reproduzido por cima da sua mídia. Nenhum anúncio interrompe a reprodução.
• No Mac não há publicidade alguma — nenhum SDK de anúncios está presente naquela build.

Dados que esses parceiros podem receber

Para solicitar e medir um anúncio, os SDKs de publicidade podem tratar o identificador de publicidade do seu aparelho (IDFA, somente se você o permitir), o IDFV, o endereço IP, informações do aparelho e do sistema operacional, a localização aproximada derivada do endereço IP, e a interação com o próprio anúncio. Isso pode ser usado para publicidade personalizada, limitação de frequência e prevenção de fraude.

Suas escolhas

• App Tracking Transparency. O iOS pede sua permissão antes que o identificador de publicidade possa ser usado para rastrear você entre apps e sites. Se você recusar, os anúncios continuam a ser exibidos, mas não personalizados. Você pode mudar sua resposta a qualquer momento em Ajustes → Privacidade e Segurança → Rastreamento.
• Consentimento no EEE, no Reino Unido e na Suíça. Onde é exigido, o formulário de consentimento do Google é apresentado antes de a publicidade personalizada ser ativada, e sua escolha é repassada aos parceiros acima. Ele pode ser reaberto nas configurações de privacidade do app.
• O FoxDL Pro remove a publicidade por completo, em todos os aparelhos cobertos pela assinatura.

5. Compras e assinaturas

O FoxDL Pro é vendido pela App Store da Apple por meio do StoreKit. A Apple processa o pagamento; nunca vemos os dados do seu cartão, seu endereço de cobrança nem as credenciais da sua Conta Apple.

O que o app guarda localmente é o direito de acesso em si — qual plano está ativo, quando ele se renova, e uma validade assinada usada para manter o Pro funcionando offline — mantido no Keychain. A Apple nos fornece relatórios de vendas agregados que não são vinculados a indivíduos.

Os reembolsos são tratados pela Apple em reportaproblem.apple.com. Não podemos emiti-los em nome da Apple.

6. Serviços e fontes que você conecta

Vários recursos funcionam conversando diretamente com o servidor de outra pessoa. Em cada caso, a solicitação vai do seu aparelho até eles; ela não passa por nós, e não recebemos uma cópia.

• Seu provedor de IPTV (M3U ou Xtream Codes): recebe as credenciais do seu painel e suas solicitações de visualização, exatamente como as receberia de qualquer outro cliente.
• Suas contas na nuvem (Dropbox, OneDrive, Box, pCloud, Baidu, Aliyun) e seu servidor WebDAV (incluindo Nextcloud e ownCloud): autenticados diretamente a partir do seu aparelho.
• O Podcast Index (podcastindex.org) fornece a busca e os dados de feed de podcasts; o Radio Browser (radio-browser.info) fornece os dados de estações de rádio. Os episódios e streams são reproduzidos a partir do endereço do próprio produtor ou da própria emissora, e todos os direitos permanecem com eles.
• Os sites que você abre no navegador da web integrado, e qualquer host de onde você baixa um arquivo, veem seu endereço IP e os cabeçalhos da solicitação como qualquer navegador veria.

Não hospedamos nenhum stream, nenhum episódio e nenhuma lista de canais. Pedidos de remoção referentes a dados de diretório podem ser enviados ao banco de dados correspondente ou para [email protected].

7. Permissões que o app solicita

• Fotos — apenas quando você importa da sua biblioteca de fotos ou exporta para ela. O FoxDL lê o que você seleciona e nada mais.
• Rede local — necessária para que a Transferência Wi-Fi possa ser alcançada por um navegador da web na sua própria rede. O servidor funciona somente enquanto o app está aberto e em primeiro plano.
• Face ID / Touch ID — usados localmente para desbloquear o app. Os dados biométricos nunca saem do Secure Enclave e nunca ficam disponíveis para nós.
• Notificações — usadas para avisar você de que um download terminou. Elas são geradas no seu aparelho; não existe servidor de push.
• Rastreamento — veja a seção 4. Recusar não reduz o que o app pode fazer.

O FoxDL nunca solicita sua localização, seus contatos, seu calendário, seu microfone ou sua câmera.

8. Crianças

O FoxDL não é dirigido a crianças menores de 13 anos (ou à idade mínima equivalente no seu país) e não coletamos dados delas de forma consciente. Se você acredita que uma criança nos forneceu dados pessoais, escreva para [email protected] e nós os excluiremos.

9. Retenção e exclusão

Tudo o que é criado dentro do app reside no contêiner próprio do app e é removido quando você exclui o app. Os eventos de analytics são retidos pelo Google por um período limitado, conforme descrito na seção 3; os parceiros de publicidade retêm o que recebem segundo as políticas próprias deles.

Como a analytics não está vinculada a uma identidade, não podemos localizar os “seus” eventos para excluí-los individualmente. O que você pode fazer é redefinir o identificador de publicidade nos ajustes do iOS; excluir o app interrompe o envio de qualquer evento posterior.

10. Seus direitos

Dependendo de onde você mora, você pode ter o direito de acessar, corrigir, excluir, restringir ou se opor ao tratamento dos seus dados pessoais, de retirar o consentimento e de apresentar reclamação à sua autoridade de proteção de dados. Isso inclui direitos previstos no GDPR (EEE/Reino Unido), na KVKK turca e no CCPA/CPRA da Califórnia.

Não vendemos nem compartilhamos dados pessoais para publicidade comportamental entre contextos no sentido do CCPA além do que as escolhas de publicidade da seção 4 controlam, e não construímos perfis de indivíduos.

Para exercer um direito, escreva para [email protected]. Informe qual direito você está exercendo; como não mantemos nenhuma conta, podemos não conseguir associar seu pedido a dados que consigamos identificar — isso é resultado de coletarmos tão pouco.

11. Segurança

O tráfego entre o app e qualquer servidor usa HTTPS sempre que o servidor o oferece. As credenciais são armazenadas no Keychain, protegidas pela criptografia do próprio aparelho. O servidor da Transferência Wi-Fi é protegido por um PIN de 6 dígitos, funciona apenas em primeiro plano, e concede operações destrutivas somente quando você as ativa explicitamente. As transferências de dispositivo para dispositivo usam uma conexão ponto a ponto criptografada.

Nenhum sistema é perfeitamente seguro, mas a proteção mais forte aqui é estrutural: não existe um repositório central dos seus dados a ser violado.

12. Transferências internacionais

Os operadores citados acima (o Google e os parceiros de publicidade da seção 4) atuam globalmente e podem tratar dados fora do seu país, inclusive nos Estados Unidos, sob os mecanismos de transferência previstos nas políticas próprias deles, como as Cláusulas Contratuais Padrão da UE.

13. Alterações nesta política

Quando esta política mudar de forma substancial — por exemplo, se um novo operador for adicionado — atualizamos a data no topo da página e, quando a mudança afetar o que é coletado, pedimos seu consentimento novamente dentro do app.

14. Contato

Dúvidas de privacidade e pedidos sobre dados: [email protected]

Avisos jurídicos e questões de direitos autorais: [email protected]

Ajuda com o app: [email protected]