Última atualização: 25 de agosto de 2026
Política de Privacidade
Última atualização: 25 de agosto de 2026
Esta Política explica como a AIz Serviços de Inteligência Artificial Ltda. ("nanodorama", "nós") trata dados pessoais no contexto da plataforma nanodorama (nanodorama.com e nanodorama.com.br e seus subdomínios — o "Serviço"). Foi elaborada em conformidade com a Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018).
1. Controlador e Encarregado (DPO)
Controlador dos dados: AIz Serviços de Inteligência Artificial Ltda. CNPJ 66.955.511/0001-75 Av. Marechal Floriano, 399 – Rio de Janeiro/RJ, Brasil E-mail: leo@aizintel.com
Encarregado pelo Tratamento de Dados Pessoais (DPO): Contato por meio do e-mail leo@aizintel.com.
2. Dados que coletamos
- Sessão anônima: ao abrir o Serviço, é criado um identificador anônimo (Firebase UID) que guarda seu progresso e suas listas antes de qualquer cadastro. Ele não está associado ao seu nome nem ao seu e-mail.
- Dados de conta: e-mail e identificador de usuário, incluindo os dados básicos do perfil quando você usa o login do Google. A sessão anônima é promovida a essa conta, preservando o histórico.
- Dados de consumo: episódios assistidos, posição de reprodução, séries favoritadas, idioma de legenda preferido e idioma da interface.
- Dados de compra: pacote adquirido, plano VIP contratado, status, data de expiração e extrato de moedas. Os dados completos do cartão são tratados diretamente pela Stripe — não os armazenamos.
- Conteúdo enviado por você: comentários e imagem de perfil.
- Dados de uso e segurança (logs): endereço IP, identificador de navegador/dispositivo (user-agent), data/hora, rotas acessadas e códigos de erro.
- Notificações: token de dispositivo, quando você autoriza notificações push.
- Comunicações de suporte: mensagens que você nos envia.
Não coletamos intencionalmente dados pessoais sensíveis, e o Serviço não pede que você os forneça.
3. Finalidades e bases legais (LGPD art. 7)
| Finalidade | Base legal (LGPD) |
|---|---|
| Guardar progresso e preferências antes do cadastro | Legítimo interesse (art. 7, IX) |
| Criação de conta e autenticação | Execução de contrato (art. 7, V) |
| Reprodução do catálogo e controle de acesso aos episódios | Execução de contrato (art. 7, V) |
| Cobrança, faturamento e prevenção a fraudes | Execução de contrato + obrigação legal (art. 7, V e II) |
| Moderação de comentários e segurança da comunidade | Legítimo interesse (art. 7, IX) |
| Segurança da informação e prevenção a abusos | Legítimo interesse (art. 7, IX) |
| Medição de audiência e melhoria do catálogo | Legítimo interesse (art. 7, IX) |
| Cumprimento de obrigações legais e regulatórias | Obrigação legal (art. 7, II) |
| Notificações de novos episódios e comunicações de marketing | Consentimento (art. 7, I) |
| Cookies e identificadores não essenciais | Consentimento (art. 7, I) |
4. Compartilhamento com operadores e terceiros
Compartilhamos dados apenas com operadores que nos prestam serviços, sob contrato e na medida necessária:
- Google LLC / Google Cloud: autenticação (Firebase Authentication), hospedagem da aplicação (Cloud Run), banco de dados (Firestore), armazenamento e entrega de vídeo (Cloud Storage, Transcoder API, Media CDN), notificações (Firebase Cloud Messaging) e medição (Google Analytics, BigQuery).
- Stripe, Inc.: processamento de pagamentos e prevenção a fraudes.
- Provedor de e-mail transacional: envio de recibos, boas-vindas e avisos operacionais.
Não vendemos dados pessoais. Poderemos divulgar dados quando exigido por lei, ordem judicial ou autoridade competente, ou para proteger direitos, segurança e integridade do Serviço e de terceiros.
5. Transferência internacional de dados
A infraestrutura do Serviço opera nos Estados Unidos (região us-east1 do Google Cloud). Isso significa que os dados descritos na seção 2 são armazenados e processados fora do Brasil, assim como o processamento realizado pela Stripe.
Essas transferências observam o art. 33 da LGPD, com adoção de cláusulas contratuais padrão e demais salvaguardas adequadas para garantir nível de proteção compatível com a legislação brasileira. Você pode solicitar informações sobre essas salvaguardas pelo e-mail do Encarregado.
6. Prazos de retenção
- Sessão anônima sem conta: até 12 meses sem acesso, após o que o identificador e o progresso associado são eliminados.
- Dados de conta e consumo: até a exclusão da conta.
- Comentários: até a exclusão pelo autor ou da conta; comentários removidos por moderação são retidos por até 6 meses para fins de apuração de reincidência.
- Registros de pagamento e fiscais: pelo prazo exigido pela legislação (em regra, até 5 anos).
- Extrato de moedas: enquanto a conta existir, por ser o registro que permite auditar um saldo contestado.
- Logs de uso e segurança: no mínimo 6 meses, conforme o art. 15 do Marco Civil da Internet (Lei nº 12.965/2014).
- Comunicações de suporte: até 3 anos.
Concluído o prazo ou a finalidade, os dados são eliminados ou anonimizados, salvo hipóteses legais de guarda.
7. Direitos do titular (LGPD art. 18)
Você pode, a qualquer tempo, exercer os seguintes direitos:
- Confirmação da existência de tratamento;
- Acesso aos dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
- Portabilidade a outro fornecedor, mediante requisição;
- Eliminação dos dados tratados com base no consentimento;
- Informação sobre o compartilhamento de dados;
- Informação sobre a possibilidade de não fornecer consentimento e suas consequências;
- Revogação do consentimento;
- Oposição a tratamento realizado com base em hipótese dispensada de consentimento, em caso de descumprimento da lei;
- Revisão de decisões tomadas unicamente com base em tratamento automatizado.
Para exercer seus direitos, escreva para leo@aizintel.com. Responderemos nos prazos da LGPD e poderemos solicitar informações para confirmar sua identidade.
8. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados, incluindo: criptografia em trânsito (TLS) e em repouso, controles de acesso baseados em função, gestão de segredos (Google Secret Manager), URLs de vídeo assinadas e de curta duração, regras de banco que impedem a escrita de saldo e desbloqueios pelo cliente, limitação de requisições, registro de auditoria e monitoramento.
Em caso de incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados, na forma da lei.
9. Decisões automatizadas
9.1. Moderação de comentários. Comentários passam por análise automatizada de toxicidade nos quatro idiomas do Serviço. A decisão pode resultar em remoção ou envio para revisão humana.
9.2. Recomendação. A ordem em que as séries aparecem pode considerar seu histórico de reprodução. Isso não produz efeitos jurídicos sobre você.
9.3. Nos termos do art. 20 da LGPD, você pode solicitar revisão dessas decisões pelo e-mail do Encarregado.
10. Crianças e adolescentes
10.1. O Serviço é destinado a usuários com 16 (dezesseis) anos ou mais e não é direcionado a crianças. Não coletamos intencionalmente dados de crianças; caso identifiquemos cadastro nessa faixa etária, a conta será encerrada e os dados eliminados.
10.2. Para usuários adolescentes (16 e 17 anos), o tratamento observa o melhor interesse do titular, nos termos do art. 14 da LGPD, com coleta limitada ao necessário para o funcionamento do Serviço.
11. Cookies e armazenamento local
O Serviço usa armazenamento local e cookies essenciais para manter sua sessão, lembrar o idioma escolhido (cookie nd_locale) e guardar a posição de reprodução. Cookies de medição e marketing dependem do seu consentimento e podem ser recusados sem prejuízo do acesso ao catálogo.
12. Autoridade competente
Você tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) — https://www.gov.br/anpd/ — caso entenda que seus direitos não foram atendidos.
13. Alterações desta Política
Podemos atualizar esta Política periodicamente. Alterações relevantes serão comunicadas pelo Serviço, e a data de "Última atualização" sempre refletirá a versão vigente.
14. Prevalência
Em caso de divergência entre as versões deste documento em diferentes idiomas, prevalece a versão em português.
15. Contato
Dúvidas sobre privacidade, ou para exercer seus direitos, contate o Encarregado (DPO) pelo e-mail leo@aizintel.com.
AIz Serviços de Inteligência Artificial Ltda. — Av. Marechal Floriano, 399 – Rio de Janeiro/RJ, Brasil — CNPJ 66.955.511/0001-75.