1. Aplicativo e alcance
Esta política descreve o Nex TV Player para Android TV e Google TV, destinado à reprodução de vídeos e imagens de uma operação empresarial de comunicação visual. A TV é vinculada a uma empresa por um código de ativação no painel Nex TV. O aplicativo não oferece cadastro ou login pessoal na TV. Não se refere a aplicativos Samsung Tizen ou LG webOS.
O administrador escolhe os conteúdos e a programação. Identificadores e registros técnicos podem se relacionar a pessoas quando associados a uma empresa, estabelecimento ou conteúdo; por isso, não tratamos esses dados como necessariamente anônimos. Mídias enviadas pela empresa podem conter dados pessoais, cuja utilização também precisa ser avaliada por ela.
Esta página também informa o tratamento realizado pela integração opcional Instagram/Meta no painel Nex TV, quando configurada e autorizada pelo titular de uma conta profissional. O HTML5 não concede acesso ao Instagram por si só.
2. Categorias de dados tratados
- Ativação e identificação: identificador da TV atribuído pelo serviço, código de ativação, token de autenticação por dispositivo e vínculos à empresa e ao estabelecimento, quando configurados. O código permite ao administrador autorizado vincular a TV; o token autentica as comunicações seguintes.
- Informações técnicas e diagnóstico: fabricante/modelo, versão do Android e do aplicativo, horário da última comunicação (heartbeat), estado de conexão e sincronização, estado de reprodução/download, versão da playlist, espaço livre, quantidade e volume de cache, consumo de dados estimado, qualidade de reprodução e erros. São informações operacionais, não medição de audiência humana.
- Conteúdo e configuração: playlist, regras de campanha e horários, identificadores de mídias/campanhas, URLs temporárias de acesso, tamanhos, verificadores de integridade (SHA-256 quando fornecidos) e arquivos de vídeo/imagem recebidos do serviço para reprodução e cache offline.
- Eventos e prova de exibição: identificador único do evento, TV/empresa e mídia/campanha associadas, horários de início e fim, conclusão ou falha e motivo técnico. Os eventos ficam em uma fila local durante indisponibilidade de rede e são enviados ao serviço ao reconectar.
- Comunicação de rede: o endereço IP chega à infraestrutura durante as conexões. A API utiliza o IP recebido para limitar tentativas de registro. A existência e os prazos de logs adicionais da hospedagem devem ser confirmados pelo responsável; IP não equivale à coleta de localização GPS pelo aplicativo.
- Instagram/Meta, quando conectado: identificação da conta profissional, @usuário, tipo de conta e forma de autorização; identificadores, legendas, tipo, data, link da publicação, miniaturas e URLs temporárias de fotos, vídeos e Reels próprios retornados pela API oficial. São registrados também configurações de fontes, aprovação e diagnósticos da integração. A credencial OAuth fica em armazenamento restrito ao serviço, separado dos registros acessíveis pelo painel; não é entregue ao navegador do cliente ou à TV.
O cliente Android auditado não implementa captura por câmera/microfone, leitura de contatos, coleta de GPS ou identificador de publicidade, nem integração explícita de SDK de análise de audiência ou rede de anúncios. Isso não significa ausência absoluta de dados pessoais ou de tratamento pela infraestrutura. O player exibe publicidade definida pela empresa.
3. Finalidades e fundamentos na LGPD
As informações servem para registrar e autenticar a TV, vinculá-la à operação correta, entregar a programação, manter reprodução com conteúdo já baixado, recuperar falhas de conexão, diagnosticar problemas, proteger o serviço e produzir relatórios de exibição para a operação.
Quando houver dados pessoais, o controlador deve determinar e documentar a base legal adequada a cada finalidade. Conforme a relação concreta, podem ser pertinentes execução de contrato ou procedimentos preliminares solicitados pelo titular, cumprimento de obrigação legal/regulatória e legítimo interesse, sujeito à avaliação de necessidade, proporcionalidade e direitos dos titulares. Consentimento, quando necessário, deve ser específico e não pode ser presumido pela simples instalação do player.
A empresa que define as campanhas e a utilização dos dados deve esclarecer seu papel e suas próprias obrigações. O papel do responsável pelo serviço Nex TV, como controlador ou operador em cada tratamento, deve ser confirmado nos contratos; esta página não substitui essa avaliação jurídica.
A integração Instagram usa a autorização oficial para sincronizar publicações próprias da conta profissional, permitir seleção e aprovação e exibir conteúdos nas TVs, inclusive em peças HTML5. Não faz scraping do Instagram. Os links temporários são renovados pelo serviço conforme a autorização disponível; o player recebe links de mídia, não tokens OAuth. A autorização da Meta não substitui os direitos de exibição de imagens, pessoas, marcas ou músicas.
4. Armazenamento e proteção
O aplicativo exige HTTPS para a API e bloqueia tráfego em texto claro na configuração Android. O token local é guardado em preferências criptografadas com chave protegida pelo Android Keystore. O servidor armazena um hash SHA-256 do token para autenticação. Não compartilhe o token nem o código de ativação com pessoas não autorizadas.
A última playlist válida, as configurações, os arquivos de mídia e a fila de eventos ficam no armazenamento privado do aplicativo. Nem todo esse estado local é criptografado. O backup Android está desabilitado na configuração do app. Arquivos são validados por tamanho e, quando disponível, checksum antes de compor o cache.
No serviço, dados de TVs, logs de diagnóstico e eventos de reprodução são persistidos. As APIs verificam o token do dispositivo e restringem consultas e registros à empresa vinculada. As mídias são entregues por URLs assinadas temporárias a partir de armazenamento privado. Essas medidas reduzem riscos, mas não garantem segurança absoluta.
Não é preciso iniciar sessão, ativar uma TV ou aceitar cookies para ler esta página. O armazenamento local usado pelo player para funcionar é distinto da leitura deste documento. A entrega do site envolve conexões à hospedagem e, no design atual, ao provedor de fontes Google Fonts.
5. Quem pode acessar e operadores
O aplicativo envia informações ao serviço Nex TV; a empresa acessa informações da sua operação pelo painel conforme suas permissões. Relatórios de prova de exibição podem ser utilizados pela empresa em sua relação com anunciantes. Isso não comprova envio de rastreamento do público a redes publicitárias.
A operação utiliza Lovable Cloud e serviços de hospedagem e armazenamento para processar e entregar dados e mídias. Prestadores de infraestrutura podem tratar informações necessárias à execução desses serviços. A lista contratual de operadores/suboperadores, locais de processamento, eventuais transferências internacionais e respectivas garantias ainda deve ser confirmada pelo responsável e refletida nesta política.
Não declaramos ausência total de compartilhamento. Outros acessos ou fornecimentos, inclusive por obrigação legal aplicável, devem ser avaliados e informados pelo controlador. A classificação de compartilhamento no formulário Data Safety do Google Play deve considerar os contratos e as definições próprias do formulário.
Quando usada, a integração comunica-se com as APIs oficiais Meta e a reprodução acessa servidores de mídia da Meta. Essas conexões envolvem dados técnicos de rede tratados pela plataforma segundo suas próprias políticas. A Nex TV não controla a conservação de publicações ou contas no Facebook/Instagram.
6. Retenção, eliminação e controle da empresa
O cache local é renovado conforme a programação; arquivos antigos só são removidos pela rotina de limpeza após a nova programação estar íntegra. Eventos da fila local são retirados após resposta bem-sucedida do serviço, incluindo os rejeitados pela validação. Uma credencial recusada pelo serviço aciona a limpeza do estado local do player. Essas rotinas não representam um prazo de retenção do histórico no servidor.
Limpar os dados do aplicativo nas configurações Android ou desinstalá-lo remove seu estado local, mas não apaga automaticamente registros já enviados ao serviço. O administrador pode gerenciar a programação e desativar a TV no painel; desativação não equivale à eliminação de todo o histórico.
Os critérios e períodos de conservação para dispositivos, logs, eventos, mídias, backups e registros de infraestrutura, assim como o procedimento geral de exclusão no serviço, ainda não estão definidos nesta política. Não há garantia de eliminação automática de todos os registros. A conservação deve se limitar à necessidade da finalidade e às hipóteses legais aplicáveis, com eliminação ou anonimização quando cabíveis. Não prometemos um prazo específico ainda não aprovado.
Desconectar o Instagram no painel, por administrador autorizado, remove a credencial local, desativa fontes e retira os links de reprodução dos itens vinculados, mas não elimina todos os registros da conexão, referências de publicações ou histórico. Não revoga automaticamente as permissões na Meta. Para solicitar exclusão da conta e dos dados associados e entender a diferença entre desvinculação e revogação, consulte as instruções de exclusão de dados.
7. Direitos dos titulares
Quando os registros se referirem a você, é possível solicitar, conforme a LGPD e suas condições, confirmação de tratamento, acesso, correção, informação sobre compartilhamento, anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados irregularmente, portabilidade quando aplicável, revogação de consentimento e revisão de decisões exclusivamente automatizadas que afetem seus interesses, se houver.
Pedidos devem ser direcionados ao responsável indicado abaixo e, quando o tratamento estiver sob responsabilidade da empresa que opera a TV, ao administrador dessa empresa. Pode ser necessária verificação proporcional de identidade e do vínculo com os registros para proteger outras pessoas. Nem todo pedido implica eliminação imediata: obrigações legais e demais hipóteses de conservação devem ser avaliadas. Também é possível recorrer à Autoridade Nacional de Proteção de Dados (ANPD), conforme os meios oficiais disponíveis.
8. Responsável e contato de privacidade
Aplicativo: Nex TV Player.
Responsável pelo serviço e contato de privacidade: Fabio Luis — djfabioluis@icloud.com
Para solicitar exclusão, envie um e-mail ao contato acima com o assunto “Solicitação de exclusão de dados — Nex TV”. Informe o e-mail usado no serviço e qual conta e empresa estão envolvidas. Não envie senha, token de acesso ou documentos sensíveis. Solicite confirmação de recebimento por resposta nesse canal; esta página não confirma o envio nem executa exclusão automática, e não promete prazo de resposta ou eliminação. Consulte as instruções de exclusão de dados para os passos completos.
Fabio Luis é o nome informado do responsável pelo serviço. Os critérios de retenção e o procedimento geral de eliminação ainda precisam ser confirmados. Recomenda-se revisão jurídica desta política e dos procedimentos aplicáveis.
9. Alterações desta política
Este documento deve ser atualizado quando houver mudança relevante no tratamento, nos operadores ou nos canais de atendimento, indicando nova data de atualização. Mudanças que exijam informação adicional ou nova autorização devem ser tratadas pelo responsável conforme a legislação aplicável. A data acima identifica esta versão, não uma certificação jurídica ou aprovação pelo Google Play.