Política de Privacidade

Esta Política explica como o Rayz Player trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). O Rayz Player é um nome fantasia operado por TV SEM CABO LTDA, CNPJ 58.504.118/0001-37, com sede em Guarulhos/SP ("nós", "Rayz"), que atua como controladora dos dados descritos abaixo.

1. Princípio: coletamos o mínimo

O Rayz Player não exibe anúncios, não usa rastreadores de terceiros e não vende nem compartilha dados para fins de marketing. Coletamos apenas o necessário para gerenciar a licença do aparelho e entregar o serviço.

2. Dados que tratamos

Dado	Para quê
Identificador do aparelho (código técnico derivado do identificador do fabricante da TV, exibido como MAC e Device Key)	Identificar o aparelho para teste, ativação e renovação
Plataforma, modelo da TV e versão do aplicativo	Suporte técnico e compatibilidade
Endereço IP e data/hora de acesso	Segurança, prevenção a fraude e clonagem de licença
Situação da licença (teste, ativo, expirado, bloqueado) e datas	Liberar ou bloquear o uso do aplicativo
Dados da lista que você cadastra: nome, URL M3U, ou servidor e usuário Xtream. A senha Xtream é armazenada criptografada (AES-256-GCM).	Entregar a sua lista ao aparelho automaticamente
Dados do pagamento (identificador da transação, valor, recibo). Não recebemos nem armazenamos número de cartão.	Confirmar a assinatura e emitir comprovante
Nome, WhatsApp e e-mail, se você preencher o formulário de revenda ou nos contatar	Responder e avaliar a parceria

Não solicitamos CPF, endereço ou telefone do cliente final para usar o aplicativo.

3. Se você é revendedor

Para revendedores, tratamos também: nome, e-mail e senha de acesso ao painel (a senha é guardada apenas como hash, nunca em texto), histórico de créditos e os dados dos aparelhos que você ativa. A base legal é a execução do contrato de revenda.

4. Bases legais (LGPD, art. 7º)

• Execução de contrato: cadastro do aparelho, teste, ativação, entrega da lista, painel do revendedor e suporte.
• Legítimo interesse: segurança do serviço e prevenção a fraude (registro de IP e eventos), sempre com avaliação de impacto e respeito aos seus direitos.
• Cumprimento de obrigação legal/regulatória: guarda de registros de acesso (Marco Civil da Internet) e dados fiscais do pagamento.

5. Com quem compartilhamos

• Processadores de pagamento: InfinitePay (CloudWalk Meios de Pagamento S.A.) e, quando aplicável, Stripe.
• Provedor de hospedagem: servidores na Hetzner Online GmbH, Alemanha.
• Backup: cópia de segurança criptografada do banco de dados armazenada em serviço de nuvem (Google), com os dados cifrados antes do envio.
• The Movie Database (TMDb): ao abrir a ficha de um título, o app consulta a API do TMDb (EUA) enviando apenas o título pesquisado. Nenhum dado pessoal seu é enviado nessa consulta.
• Autoridades: apenas mediante ordem legal.

6. Transferência internacional de dados

A hospedagem (Alemanha) e o backup (infraestrutura global do provedor de nuvem) implicam transferência internacional de dados, realizada com base no art. 33 da LGPD — para país ou organização com grau de proteção adequado e/ou mediante cláusulas contratuais e garantias de segurança equivalentes às da LGPD.

7. Por quanto tempo guardamos

Dados do aparelho e da lista: enquanto a licença estiver ativa e por até 12 meses após a expiração. Registros de acesso: pelo prazo legal aplicável. Dados de pagamento: prazos fiscais. Cópias em backup de segurança são mantidas por até 30 dias e depois substituídas. Encerrados os prazos, os dados são eliminados ou anonimizados.

8. Segurança

A senha Xtream e a senha de revendedor são protegidas por criptografia / hash. O banco de dados não é exposto à internet pública. Todo o tráfego usa HTTPS. O acesso administrativo tem autenticação em duas etapas disponível. Em caso de incidente de segurança relevante, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, conforme a LGPD.

9. Decisões automatizadas

A liberação ou o bloqueio do aplicativo seguem regras objetivas (pagamento confirmado, datas da licença, sinais de fraude). Você pode pedir revisão por uma pessoa e explicação sobre esses critérios pelo e-mail do Encarregado.

10. Seus direitos (LGPD, art. 18)

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização ou eliminação, portabilidade, informação sobre compartilhamento e revogação de consentimento. Escreva para privacidade@rayzplayer.com informando o MAC do aparelho (ou o e-mail de revendedor). Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

11. Comunicações

Podemos enviar mensagens relacionadas ao serviço (confirmação de pagamento, aviso de expiração, mudanças nestes documentos) para o e-mail que você fornecer. Não enviamos marketing sem seu consentimento.

12. Cookies e armazenamento local

O site usa apenas armazenamento local essencial (para manter você conectado ao painel durante a visita). Não usamos cookies de publicidade nem de análise de comportamento.

13. Crianças e adolescentes

O aplicativo não é direcionado a menores de 18 anos e não coleta intencionalmente dados de crianças.

14. Alterações

Podemos atualizar esta Política. A versão vigente fica sempre nesta página, com a data de atualização.

15. Encarregado (DPO) e contato

Assuntos de privacidade e dados pessoais (canal do Encarregado pelo Tratamento de Dados Pessoais): privacidade@rayzplayer.com.

Suporte e demais assuntos: suporte@rayzplayer.com ou WhatsApp +55 (11) 97076-4042.