Privacidade

Última atualização: 25 de outubro de 2026

Esta é uma tradução. A versão em inglês é a que tem validade jurídica.

Coletamos o mínimo necessário para o Lumovio funcionar e nunca vendemos dados pessoais. Não há anúncios nem rastreadores de terceiros.

O que guardamos

Conta: endereço de e-mail, nome de exibição, hash da senha (ou o identificador do login com Google, Apple ou Discord) e o segredo da verificação em duas etapas.
Perfis: nomes, avatares, preferências de idioma e região (idiomas de áudio e de legendas, estúdios de dublagem preferidos) e hashes dos PINs.
Sua biblioteca: listas, Quero assistir, Favoritos, avaliações, histórico e posições de reprodução, por perfil.
Recomendações: o que um perfil informa a elas (Gostei, “Não tenho interesse” com o motivo, “Não considerar”, gêneros e pessoas a deixar de fora, as configurações) e, enquanto “Usar páginas abertas” estiver ativado, em quais páginas de títulos ele ficou por alguns segundos (o título e o dia, guardados por 180 dias). Configurações → Recomendações mostra esses dados e permite remover um ou todos; eles estão na exportação dos seus dados e são excluídos com o perfil.
Conexões com servidores de mídia: endereço do servidor e um token de acesso, criptografados em repouso (AES-256-GCM). O vídeo nunca passa pelos nossos servidores. Um TorrServer que você conectar pode ser usado para buscar releases a partir do seu próprio dispositivo (você pode desativar isso por servidor); nossos servidores nunca veem as buscas nem a lista de releases. Para um título em Quero assistir, seu dispositivo guarda com o seu perfil apenas o idioma do áudio, o tipo de tradução, o estúdio de dublagem e a qualidade de imagem do melhor release (sem links, hashes de arquivos ou trackers), para que seus outros dispositivos também o mostrem; isso está na exportação dos seus dados e é excluído com o perfil.
Dados de segurança: sessões ativas com o user-agent do navegador, o endereço IP e o tipo de dispositivo (o site, o app instalado ou uma TV), contadores de limite de solicitações e um registro de auditoria das ações dos administradores.
Solicitações ao suporte: o assunto, suas mensagens e as respostas do suporte, o e-mail para a resposta e — só se você marcar “Anexar um resumo técnico” — seu navegador (user-agent), o tamanho da tela, o idioma, se o app instalado está aberto e a última falha do player neste navegador (sem endereços de servidores, senhas ou títulos; até o envio, ela fica apenas no seu navegador). As respostas chegam por e-mail via Resend; sem login, o formulário pode ser protegido pelo Cloudflare Turnstile. Solicitações encerradas são excluídas 12 meses após o encerramento, e as de uma conta, junto com a conta.
Importações: os arquivos que você envia são analisados e as linhas associadas são guardadas; você pode desfazer uma importação.
Contagens anônimas das fileiras: com que frequência os cards das fileiras de uma página são vistos e abertos, e se depois o título foi adicionado a Quero assistir ou reproduzido — contadas por dia, página, fileira e posição, e se o visitante tinha entrado na conta. Nenhuma conta, perfil, título, cookie ou armazenamento do dispositivo é usado, e nada é contado quando seu navegador envia Do Not Track ou Global Privacy Control.
Contagens de uso para manter o serviço: quantas contas estiveram ativas em cada dia, quantas numa TV e no app instalado e, para cada semana de cadastro, quantas dessas contas voltaram em cada semana seguinte (contadas com sketches HyperLogLog, dos quais não dá para listar ninguém); quantas buscas chegaram ao nosso servidor e quantas não encontraram nada; os inícios e falhas do player por método de reprodução, com o tempo até o primeiro quadro; e as requisições e erros do servidor, também por hora. As palavras de uma busca que não encontrou nada só são guardadas se pelo menos cinco pessoas diferentes as buscaram no mesmo dia, e nunca com Do Not Track ou Global Privacy Control; até lá ficam no nosso servidor por no máximo 35 dias. Só os totais são guardados, por 13 meses; nenhum título ou histórico fica ligado a eles.
Velocidade das páginas: em quanto tempo uma página mostrou o conteúdo principal, quão rápido respondeu a um toque ou tecla e quanto se deslocou ao carregar (LCP, INP, CLS) — contado por dia, tipo de página (início, página de um título, busca…) e tipo de dispositivo (computador, celular, TV), sem sua conta, cookie ou endereço. Nada é enviado com Do Not Track ou Global Privacy Control. Guardado como totais diários por 13 meses.
As imagens que você escolhe para a página de um título (um fundo e um logotipo, por perfil) e — só se você a adicionar — sua própria chave do fanart.tv, criptografada em repouso (AES-256-GCM); com ela nosso servidor pede ao fanart.tv as imagens desse título quando você abre a escolha.
Trakt ou Simkl, se você vincular um deles a um perfil: o nome da conta e o login dela (tokens de acesso e de atualização, criptografados em repouso com AES-256-GCM), o que você escolheu sincronizar, os registros de data e hora da última atividade no serviço e um registro do que o Lumovio já enviou para lá.
Discord, se você conectar um canal em Configurações → Notificações: a URL do webhook do canal (criptografada em repouso com AES-256-GCM) e o nome dele.

O que é privado por padrão

Histórico, progresso de reprodução, servidores conectados e dados pessoais nunca são públicos. Perfis públicos mostram apenas o que você escolher (Favoritos, listas escolhidas, avaliações).

Operadores

Cloudflare — DNS, TLS e proxy das solicitações.
Resend — e-mail transacional (verificação, redefinição de senha, notificações opcionais).
TMDB — dados do catálogo; as solicitações são feitas pelo nosso servidor e não contêm dados pessoais.
MDBList, OMDb, Wikidata, TVmaze e AniList — notas e links cruzados dos títulos e horários de exibição dos episódios (TVmaze); nosso servidor consulta apenas pelo identificador do título, sem dados pessoais.
fanart.tv — logos e fundos: nosso servidor consulta pelo identificador do título; depois seu navegador carrega as imagens da CDN do fanart.tv, assim como as do TMDB.
MusicBrainz e Wikidata — álbuns de trilhas sonoras, consultados pelo nosso servidor pelo identificador do título; as capas dos álbuns são carregadas no seu navegador a partir do Cover Art Archive (archive.org).
Spotify — somente se você tocar em “Ouvir no Spotify” na página de um título: então o player do próprio Spotify é carregado do Spotify, sob os termos e a política de privacidade do Spotify. Antes disso, nada é carregado do Spotify.
MDBList — para as listas que você segue, nosso servidor busca essa lista pública pelo endereço dela uma vez por dia; nada sobre você é enviado. Deixe de seguir na página da lista; os títulos dela continuam.
Trakt e Simkl — somente para um perfil que você vincular em Configurações → Trakt e Simkl. Nosso servidor lê o histórico, as avaliações e a lista Quero assistir dessa conta (conforme sua escolha) enquanto você usa o Lumovio. No serviço, ele grava apenas o que você ativar: reproduções, avaliações e adições a Quero assistir feitas no Lumovio a partir de então, as anteriores somente quando você toca em “Enviar existentes” e — com o scrobbling ativado — o que você inicia, pausa e termina no player do Lumovio (título, episódio, progresso). Nada é excluído no serviço. Ao desconectar (ou ao excluir sua conta ou o perfil), pedimos ao serviço que revogue o acesso do Lumovio e o apagamos aqui; o que foi importado continua até você desfazer a importação.
Discord — só se você conectar um canal em Configurações → Notificações: nosso servidor publica lá os novos episódios das séries que você segue (a série, a temporada e o episódio, o título do episódio). Ao desconectar, o endereço é apagado aqui.
OpenAI — somente quando você usa a busca com IA: o texto da sua busca (e, se você permitir, títulos e gêneros do seu histórico). Nunca seu e-mail ou seus servidores.
Nosso provedor de hospedagem (um servidor virtual) — executa o serviço e o banco de dados; os backups vão para um armazenamento de objetos criptografado (Cloudflare R2).

Cookies

Somente cookies essenciais: sua sessão, o idioma escolhido, o tema e o modo TV. Nenhum cookie de publicidade ou de análise.

Retenção

Os dados são mantidos enquanto sua conta existir. Excluir sua conta remove todos os perfis, o histórico e as conexões; os backups criptografados são substituídos em até 30 dias.

Seus direitos

Você mesmo pode acessar, exportar (JSON), corrigir e excluir seus dados em Configurações. Para qualquer outra coisa, escreva para [email protected].

O que guardamos

Conta: endereço de e-mail, nome de exibição, hash da senha (ou o identificador do login com Google, Apple ou Discord) e o segredo da verificação em duas etapas.

Perfis: nomes, avatares, preferências de idioma e região (idiomas de áudio e de legendas, estúdios de dublagem preferidos) e hashes dos PINs.

Sua biblioteca: listas, Quero assistir, Favoritos, avaliações, histórico e posições de reprodução, por perfil.

Recomendações: o que um perfil informa a elas (Gostei, “Não tenho interesse” com o motivo, “Não considerar”, gêneros e pessoas a deixar de fora, as configurações) e, enquanto “Usar páginas abertas” estiver ativado, em quais páginas de títulos ele ficou por alguns segundos (o título e o dia, guardados por 180 dias). Configurações → Recomendações mostra esses dados e permite remover um ou todos; eles estão na exportação dos seus dados e são excluídos com o perfil.

Conexões com servidores de mídia: endereço do servidor e um token de acesso, criptografados em repouso (AES-256-GCM). O vídeo nunca passa pelos nossos servidores. Um TorrServer que você conectar pode ser usado para buscar releases a partir do seu próprio dispositivo (você pode desativar isso por servidor); nossos servidores nunca veem as buscas nem a lista de releases. Para um título em Quero assistir, seu dispositivo guarda com o seu perfil apenas o idioma do áudio, o tipo de tradução, o estúdio de dublagem e a qualidade de imagem do melhor release (sem links, hashes de arquivos ou trackers), para que seus outros dispositivos também o mostrem; isso está na exportação dos seus dados e é excluído com o perfil.

Dados de segurança: sessões ativas com o user-agent do navegador, o endereço IP e o tipo de dispositivo (o site, o app instalado ou uma TV), contadores de limite de solicitações e um registro de auditoria das ações dos administradores.

Solicitações ao suporte: o assunto, suas mensagens e as respostas do suporte, o e-mail para a resposta e — só se você marcar “Anexar um resumo técnico” — seu navegador (user-agent), o tamanho da tela, o idioma, se o app instalado está aberto e a última falha do player neste navegador (sem endereços de servidores, senhas ou títulos; até o envio, ela fica apenas no seu navegador). As respostas chegam por e-mail via Resend; sem login, o formulário pode ser protegido pelo Cloudflare Turnstile. Solicitações encerradas são excluídas 12 meses após o encerramento, e as de uma conta, junto com a conta.

Importações: os arquivos que você envia são analisados e as linhas associadas são guardadas; você pode desfazer uma importação.

Contagens anônimas das fileiras: com que frequência os cards das fileiras de uma página são vistos e abertos, e se depois o título foi adicionado a Quero assistir ou reproduzido — contadas por dia, página, fileira e posição, e se o visitante tinha entrado na conta. Nenhuma conta, perfil, título, cookie ou armazenamento do dispositivo é usado, e nada é contado quando seu navegador envia Do Not Track ou Global Privacy Control.

Contagens de uso para manter o serviço: quantas contas estiveram ativas em cada dia, quantas numa TV e no app instalado e, para cada semana de cadastro, quantas dessas contas voltaram em cada semana seguinte (contadas com sketches HyperLogLog, dos quais não dá para listar ninguém); quantas buscas chegaram ao nosso servidor e quantas não encontraram nada; os inícios e falhas do player por método de reprodução, com o tempo até o primeiro quadro; e as requisições e erros do servidor, também por hora. As palavras de uma busca que não encontrou nada só são guardadas se pelo menos cinco pessoas diferentes as buscaram no mesmo dia, e nunca com Do Not Track ou Global Privacy Control; até lá ficam no nosso servidor por no máximo 35 dias. Só os totais são guardados, por 13 meses; nenhum título ou histórico fica ligado a eles.

Velocidade das páginas: em quanto tempo uma página mostrou o conteúdo principal, quão rápido respondeu a um toque ou tecla e quanto se deslocou ao carregar (LCP, INP, CLS) — contado por dia, tipo de página (início, página de um título, busca…) e tipo de dispositivo (computador, celular, TV), sem sua conta, cookie ou endereço. Nada é enviado com Do Not Track ou Global Privacy Control. Guardado como totais diários por 13 meses.

As imagens que você escolhe para a página de um título (um fundo e um logotipo, por perfil) e — só se você a adicionar — sua própria chave do fanart.tv, criptografada em repouso (AES-256-GCM); com ela nosso servidor pede ao fanart.tv as imagens desse título quando você abre a escolha.

Trakt ou Simkl, se você vincular um deles a um perfil: o nome da conta e o login dela (tokens de acesso e de atualização, criptografados em repouso com AES-256-GCM), o que você escolheu sincronizar, os registros de data e hora da última atividade no serviço e um registro do que o Lumovio já enviou para lá.

Discord, se você conectar um canal em Configurações → Notificações: a URL do webhook do canal (criptografada em repouso com AES-256-GCM) e o nome dele.

Operadores

Cloudflare — DNS, TLS e proxy das solicitações.

Resend — e-mail transacional (verificação, redefinição de senha, notificações opcionais).

TMDB — dados do catálogo; as solicitações são feitas pelo nosso servidor e não contêm dados pessoais.

MDBList, OMDb, Wikidata, TVmaze e AniList — notas e links cruzados dos títulos e horários de exibição dos episódios (TVmaze); nosso servidor consulta apenas pelo identificador do título, sem dados pessoais.

fanart.tv — logos e fundos: nosso servidor consulta pelo identificador do título; depois seu navegador carrega as imagens da CDN do fanart.tv, assim como as do TMDB.

MusicBrainz e Wikidata — álbuns de trilhas sonoras, consultados pelo nosso servidor pelo identificador do título; as capas dos álbuns são carregadas no seu navegador a partir do Cover Art Archive (archive.org).

Spotify — somente se você tocar em “Ouvir no Spotify” na página de um título: então o player do próprio Spotify é carregado do Spotify, sob os termos e a política de privacidade do Spotify. Antes disso, nada é carregado do Spotify.

MDBList — para as listas que você segue, nosso servidor busca essa lista pública pelo endereço dela uma vez por dia; nada sobre você é enviado. Deixe de seguir na página da lista; os títulos dela continuam.

Trakt e Simkl — somente para um perfil que você vincular em Configurações → Trakt e Simkl. Nosso servidor lê o histórico, as avaliações e a lista Quero assistir dessa conta (conforme sua escolha) enquanto você usa o Lumovio. No serviço, ele grava apenas o que você ativar: reproduções, avaliações e adições a Quero assistir feitas no Lumovio a partir de então, as anteriores somente quando você toca em “Enviar existentes” e — com o scrobbling ativado — o que você inicia, pausa e termina no player do Lumovio (título, episódio, progresso). Nada é excluído no serviço. Ao desconectar (ou ao excluir sua conta ou o perfil), pedimos ao serviço que revogue o acesso do Lumovio e o apagamos aqui; o que foi importado continua até você desfazer a importação.

Discord — só se você conectar um canal em Configurações → Notificações: nosso servidor publica lá os novos episódios das séries que você segue (a série, a temporada e o episódio, o título do episódio). Ao desconectar, o endereço é apagado aqui.

OpenAI — somente quando você usa a busca com IA: o texto da sua busca (e, se você permitir, títulos e gêneros do seu histórico). Nunca seu e-mail ou seus servidores.

Nosso provedor de hospedagem (um servidor virtual) — executa o serviço e o banco de dados; os backups vão para um armazenamento de objetos criptografado (Cloudflare R2).