Esta Política de Privacidade explica como a Metalagro Ltd, uma sociedade privada de responsabilidade limitada (private limited company) registrada em Bangladesh (Número de Identificação Empresarial 000457843-0101), com sede social em PBL Tower, Dhaka 1212, Bangladesh, que opera o serviço HotPlot (doravante "HotPlot", "nós", "nos" ou "nossos"), coleta, usa, armazena, compartilha e protege suas informações pessoais quando você usa o site hotplot.ai, nosso aplicativo web progressivo e serviços relacionados (coletivamente, o "Serviço"), bem como os seus direitos.
Ao usar o Serviço, você confirma que leu e compreendeu esta Política. Esta Política, juntamente com os Termos de Serviço, constitui um acordo entre você e nós.
::: painel
Resumo em um minuto
Coletamos apenas os dados necessários para fornecer o Serviço: detalhes da conta, histórico de visualização, registros de compras e informações do dispositivo/rede.
Não vendemos suas informações pessoais.
Os cookies de análise, personalização e marketing são ativados somente com o seu consentimento; os e-mails transacionais são enviados por padrão, enquanto os e-mails de marketing e as notificações push exigem sua autorização.
Você pode exportar ou excluir seus dados a qualquer momento em "Configurações → Privacidade", e processaremos sua solicitação em até 30 dias.
O Serviço destina-se apenas a adultos com 18 anos ou mais.
:::
Quais informações coletamos
Informações que você fornece diretamente
Informações do cenário
Cadastro e login Endereço de e-mail, senha (armazenada apenas como um hash irreversível), nome de exibição, avatar, idioma preferido
Login de terceiros Ao optar por fazer login via Google, Facebook, Apple, TikTok ou Telegram, a plataforma retorna um identificador exclusivo, nome de exibição, avatar e (se disponível) endereço de e-mail
Verificação de idade A data e a região em que você confirma ter pelo menos 18 anos de idade
Compras Conteúdo do pedido, valor, tipo de método de pagamento, ID da transação retornado pelo provedor de pagamento. Não armazenamos números de cartão completos nem CVV.
Pagamentos em USDT: O endereço da carteira que você usou para pagamento e o hash da transação on-chain.
Suporte ao Cliente e Relatórios: Conteúdo e anexos que você fornece em tickets, relatórios ou feedbacks.
Programa de Criadores: Nome da organização, informações de contato, trabalhos e materiais, endereço da carteira de pagamento (armazenamento criptografado, apenas exibição mascarada na interface).
Códigos de Resgate/Indicações: Códigos que você insere, links de indicação que você compartilha ou usa.
Informações Coletadas Automaticamente ao Usar o Serviço
Dados de Visualização: Programas que você assiste, progresso da reprodução, se você terminou de assistir, curtidas/salvamentos/seguidores, histórico de pesquisa.
Sessões de Reprodução: Identificador de sessão gerado para cada reprodução, identificador do dispositivo (armazenado no navegador), endereço IP, modo de reprodução (prévia/completo), qualidade, horários de início e término da reprodução e métricas de qualidade da reprodução (tempo até o primeiro quadro, motivos de falha, etc.).
Atividade da conta: alterações no saldo de moedas, registros de desbloqueio, status VIP, check-ins e distribuição de recompensas, sessões de visualização de anúncios.
Informações técnicas e do dispositivo: tipo e versão do navegador, sistema operacional, tamanho da tela, idioma, fuso horário, país/região aproximado (inferido do IP), página de referência e origem.
Atribuição: parâmetros presentes nos links quando você acessa o site por meio de anúncios ou links promocionais (por exemplo, utm_*, fbclid, gclid, ttclid), bem como códigos de referência/promoção.
Cookies e Tecnologias Semelhantes
Utilizamos os seguintes tipos de cookies e armazenamento local:
Categoria Finalidade Consentimento Necessário
Essenciais Sessões de login, verificação de idade, idioma, autorização de reprodução, tokens antifalsificação, identificador anônimo de visitante, referência/atribuição (em até 30 dias) Não (necessário para o funcionamento do serviço)
Análise Rastrear visitas à página, comportamento de reprodução e erros para melhorar o serviço Sim
Personalização Recomendar programas com base no histórico de visualização, lembrar as preferências do player Sim
Marketing Medir o desempenho dos anúncios, mostrar promoções relevantes Sim
Você pode alterar suas preferências a qualquer momento em "Configurações → Privacidade e Cookies"; recusar cookies não essenciais não afeta sua capacidade de usar os recursos principais.
Como Usamos Essas Informações
Finalidade Base Legal (onde o GDPR se aplica)
Criar e gerenciar contas, fornecer reprodução, registrar o progresso da visualização, retomar em diferentes dispositivos Execução do contrato
Processar compras, conceder Moedas e VIP, manter registros de pedidos, lidar com reembolsos e disputas Execução do contrato, obrigação legal
Impor paywalls, duração da pré-visualização, limites de dispositivos simultâneos, disponibilidade regional Execução do contrato, interesse legítimo
Prevenir fraudes, abuso de recompensas, contas múltiplas, estornos e uso indevido; Garantir a segurança do sistema Interesse legítimo, obrigação legal
Enviar notificações transacionais (pedidos, redefinição de senha, alertas de segurança) Execução do contrato
Enviar e-mails de marketing, notificações push no aplicativo, ofertas promocionais Seu consentimento (pode ser revogado a qualquer momento)
Recomendar programas, personalizar a página inicial Seu consentimento
Análise estatística, aprimoramento do produto, melhoria da qualidade de reprodução Seu consentimento (cookies de análise) ou interesse legítimo (estatísticas agregadas anonimizadas)
Medir a eficácia de anúncios e promoções, liquidar comissões de afiliados Interesse legítimo, seu consentimento (cookies de marketing)
Cálculo, liquidação e retirada da receita do criador Execução do contrato, obrigação legal (impostos)
Responder a solicitações de suporte ao cliente, lidar com relatórios, cumprir requisitos legais Execução do contrato, obrigação legal
Não usamos suas informações pessoais para tomada de decisão automatizada que produza efeitos legais ou similares significativos.
Com quem compartilhamos informações
Não vendemos informações pessoais, nem as compartilhamos para fins de marketing de terceiros. Compartilhamos informações apenas nas seguintes circunstâncias:
Processadores de pagamento: Stripe (cartões, Apple Pay, Google Pay), PayPal, WeChat Pay, Alipay e gateways de pagamento USDT. Eles processam suas informações de pagamento de acordo com suas próprias políticas de privacidade.
Serviço de e-mail: Encaminhamento de e-mail, usado para enviar e-mails de verificação, redefinições de senha e notificações.
Provedores de login: Google, Facebook, Apple, TikTok ou Telegram, conforme sua escolha.
Atribuição e análise: AppsFlyer (atribuição multiplataforma, ativada somente com consentimento) e as ferramentas de análise que habilitamos.
Parceiros de publicidade: Quando você escolhe "assistir ao anúncio para desbloquear", as redes de publicidade recebem identificadores de sessão de anúncios e informações do dispositivo para exibir anúncios e confirmar a conclusão.
Serviços de tradução: DeepL e Google Translate são usados exclusivamente para traduzir o conteúdo do programa e o texto da interface — eles não recebem suas informações pessoais.
Criadores: Os criadores podem ver apenas dados agregados de visualização e receita de seus trabalhos; eles não podem ver as informações pessoais dos espectadores.
Requisitos Legais e Proteção de Direitos: Conforme exigido por ordens judiciais, solicitações regulatórias ou necessário para prevenir fraudes e proteger a segurança do usuário e do público.
Transferência de Negócios: Em caso de fusão, aquisição ou venda de ativos, suas informações poderão ser transferidas como parte dos ativos, e nós o notificaremos com antecedência.
Transferências Internacionais
Nossos servidores estão localizados em [local(is) do servidor] e alguns de nossos provedores de serviços estão localizados nos Estados Unidos ou em outros países. Se você estiver localizado na UE, Reino Unido ou Suíça, utilizaremos as Cláusulas Contratuais Padrão da UE (SCCs) ou mecanismos equivalentes para tais transferências e aplicaremos medidas suplementares, como criptografia.
Retenção de Dados
Período de Retenção de Dados
Perfil da Conta: Enquanto sua conta existir; apagado em até 30 dias após a exclusão da conta (exceto quando legalmente obrigado a reter)
Progresso e Histórico de Visualização: Enquanto sua conta existir; Você pode excluí-lo a qualquer momento em "Histórico de visualização".
Sessões de reprodução e registros de qualidade: Excluídos ou anonimizados após 180 dias.
Pedidos, pagamentos e transações de moedas: 7 anos após a transação (requisitos contábeis e fiscais).
Tickets e relatórios de suporte ao cliente: 2 anos após o encerramento do caso.
Registros de segurança e auditoria: 12 meses.
Identificador anônimo de visitante e parâmetros de atribuição: 30 dias.
Registros de consentimento de cookies: 12 meses, após os quais o consentimento é solicitado novamente.
Registros de liquidação e saque do criador: 7 anos.
Seus direitos
Independentemente de onde você esteja localizado, você pode:
Acessar e exportar: Solicitar uma cópia de seus dados em "Configurações → Privacidade"; nós a forneceremos em um formato legível por máquina em até 30 dias.
Retificar: Atualizar seu nome de exibição, avatar e idioma em "Configurações → Perfil". Para alterações de e-mail, entre em contato com o suporte.
Excluir: Solicite a exclusão da conta em "Configurações → Privacidade". Após a exclusão, os registros de Moedas, VIP e desbloqueios serão invalidados e não reembolsáveis; os registros de transações exigidos por lei serão mantidos de forma anonimizada.
Revogar Consentimento: Desative as análises, a personalização ou o marketing a qualquer momento em "Privacidade e Cookies"; cancele a inscrição para receber e-mails de marketing pelo link na parte inferior da página.
Opor-se e Restringir: Oponha-se ao nosso processamento com base em interesses legítimos ou solicite a restrição do processamento.
Portabilidade de Dados: Receba os dados que você nos forneceu em um formato comumente utilizado.
Usuários da UE/Reino Unido/Suíça: Os direitos acima são exercidos de acordo com o GDPR/GDPR do Reino Unido; você também tem o direito de apresentar uma reclamação à sua autoridade local de proteção de dados. Nosso representante na UE: [nome e detalhes de contato, se aplicável].
Usuários da Califórnia (CCPA/CPRA): Você tem o direito de saber as categorias e finalidades das informações pessoais que coletamos, solicitar a exclusão, solicitar a correção e o direito de não ser discriminado por exercer seus direitos. Não vendemos nem "compartilhamos" (para publicidade comportamental entre contextos) informações pessoais; caso isso mude no futuro, forneceremos uma opção "Não vender ou compartilhar minhas informações pessoais". As categorias de informações que coletamos nos últimos 12 meses estão descritas na Seção 1.
Outras regiões: Usuários no Brasil (LGPD), Canadá (PIPEDA) e outras jurisdições também podem exercer seus direitos de acordo com as leis locais por meio das informações de contato abaixo.
Para exercer seus direitos, envie uma solicitação por meio de "Ajuda e Suporte" ou envie um e-mail para support@hotplot.ai. Podemos precisar verificar sua identidade.
Segurança
Implementamos medidas técnicas e organizacionais adequadas aos riscos para proteger suas informações, incluindo: criptografia HTTPS em todo o site; senhas criptografadas com bcrypt e nunca armazenadas em texto simples; Tokens de sessão de login armazenados apenas como hashes; informações de pagamento processadas por provedores certificados pela PCI DSS, sem acesso aos números completos dos cartões; endereços de pagamento dos criadores armazenados criptografados; acesso a vídeos controlado por meio de tokens assinados e com prazo de validade; operações de back-office baseadas em permissões por função com registro de auditoria; backups regulares do banco de dados armazenados fora do local.
Nenhum sistema pode garantir segurança absoluta. Em caso de violação de dados que possa afetar seus direitos, notificaremos você e as autoridades regulatórias relevantes dentro do prazo exigido por lei.
Menores de idade
O Serviço destina-se a adultos com 18 anos ou mais (ou a maioridade legal em sua jurisdição, o que for maior). Não coletamos intencionalmente informações pessoais de menores de idade. Se você tomar conhecimento de que um menor nos forneceu informações, entre em contato conosco e as excluiremos o mais rápido possível.
Links e conteúdo incorporado de terceiros
O Serviço pode conter links para sites de terceiros (por exemplo, páginas de pagamento, compartilhamento em redes sociais, lojas de aplicativos). Esses sites possuem suas próprias políticas de privacidade, e não nos responsabilizamos por elas.
Sinais de "Não Rastrear"
Atualmente, não existe um padrão universalmente aceito para sinais de "Não Rastrear", e nosso serviço não responde a esses sinais. Você pode controlar o rastreamento por meio das configurações de cookies descritas na Seção 1.3.
Alterações nesta Política
Podemos atualizar esta Política. Alterações substanciais serão notificadas com pelo menos 14 dias de antecedência por e-mail, mensagem no aplicativo ou aviso no site antes de entrarem em vigor. O uso contínuo do Serviço constitui aceitação da Política atualizada. Versões anteriores estão disponíveis mediante solicitação.