Um contacto, um plano, uma data de início

1. O que nunca chega sequer até nós

Comecemos pelas ausências. Neste assunto elas carregam mais informação do que qualquer inventário, por isso vão à frente.

• Números de cartão, e os seus vizinhos. Nenhuma página daqui tem campo de pagamento, e não existe caixa que o pudesse conter. O dinheiro sai pelo serviço que escolheu — uma rede de cartões, Apple Pay, Google Pay, PayPal — ou por uma cadeia pública que nada deste lado governa. Volta para cá uma confirmação. Os dígitos que estão por trás dela ficam exatamente onde os escreveu.
• Frases de recuperação e dados bancários. Palavras-semente, chaves privadas, um IBAN, um número de conta: uma assinatura pode ser emitida sem um único destes elementos, portanto nenhum deles é pedido. Qualquer mensagem com o nosso nome que peça um destes dados não foi escrita aqui.
• Autenticações. Ninguém se regista neste site. Isso significa nenhuma tabela de utilizadores, nenhuma palavra-passe guardada e nenhuma sessão para sequestrar — nada que valesse a um intruso o incómodo de cá vir.
• Documentos, e um sítio para onde os enviar. Não se expede nenhuma encomenda e não se verifica identidade contra documentos, portanto uma fotografia de um cartão de cidadão e uma morada seriam ambas respostas a perguntas que aqui ninguém fez.
• Hábitos de visionamento. O que passa no seu televisor é uma conversa entre o seu aparelho e o serviço. Nunca dá notícias a este site. Não existe aqui histórico nenhum para ser divulgado, vendido ou entregue sob pressão.
• Seja o que for por que um mercado publicitário licitasse. Não se monta nenhuma lista de audiências e não se compra nenhuma. Os intermediários, as bolsas e as redes de publicidade saem daqui de mãos a abanar, seja qual for a proposta.

2. As três portas, e não há uma quarta

Tudo o que aqui está guardado entrou por uma destas. Nada chega por outra via.

O chat que abre. Escolha o WhatsApp e o identificador é um número de telefone; escolha o Telegram e é um nome de utilizador. À volta disso está o que ofereceu por sua iniciativa — um primeiro nome na maior parte das vezes, o plano em discussão, em que país está o televisor, o que está espetado nas traseiras dele. As conversas são guardadas inteiras de propósito. Quem responder no décimo mês deve estar a ler o que ficou acordado em vez de o reconstruir.

O painel de pedido destas páginas. Tocar num plano abre um formulário curto. Recolhe o plano e um número, e depois passa a troca para uma aplicação de mensagens. Vão dois valores adicionais à boleia: a página de onde veio e o site que o encaminhou para cá. Nenhum deles se aproxima de publicidade. Existem para lhe poupar uma segunda explicação de um guia que já leu.

Uma carta para a caixa de correio. O email deixa um endereço e as palavras que escreveu. Ambos são guardados pela mesma razão prática que as conversas — uma pergunta que chegue no décimo primeiro mês de um período merece uma resposta construída sobre o registo e não sobre a lembrança de alguém.

3. Contagem, e o painel no fundo do ecrã

A medição aqui é grosseira e sem nomes. Consegue dizer que a página sobre terminar um período atrai cerca do dobro do tráfego das instruções de instalação, que um leitor chegou num telemóvel, que uma região pesa mais do que outra. Pôr um nome em qualquer disso está fora do alcance das ferramentas, e nada foi configurado para o tentar.

Na primeira visita aparece um painel pequeno em baixo no ecrã com dois botões: aceitar ou recusar. Ler o site não depende de nenhum dos dois. Até um ser premido, todos os scripts opcionais ficam parados.

O armazenamento essencial funciona de qualquer maneira, já que o site se porta de forma estranha sem ele, e faz três trabalhos: lembrar-se do botão que premiu para a pergunta não voltar, lembrar-se da página onde aterrou, e lembrar-se de escolhas de apresentação como a moeda em que os valores são desenhados.

O armazenamento de estatísticas espera por autorização. Antes de ela ser dada, a contagem corre em modo sem cookies, que regista a visita e não guarda nada capaz de singularizar um navegador. Autorize e são escritos cookies de estatísticas normais. Recuse e não é escrito nenhum, ficando a contagem anónima.

Inverter a decisão leva dois movimentos: limpe este site do armazenamento do navegador e recarregue. O painel volta e a resposta mais recente substitui a anterior. Um navegador que envie um sinal global de privacidade ou um cabeçalho de não rastreio é lido como uma recusa, sem voltar a perguntar.

4. Que fundamento legal cobre o quê

Quem lê em Portugal e no resto da União Europeia tem direito a ver esse mapeamento, e ele é curto. Montar uma assinatura e apoiá-la ao longo do ano é execução do contrato, já que a coisa não pode ser fornecida de outro modo. O registo de pagamento que sobrevive ao período é conservado porque a lei fiscal e contabilística o exige. O rastreio de fraude e abuso assenta em interesse legítimo. As estatísticas assentam apenas em consentimento, que é exatamente por que razão não conseguem nada enquanto o consentimento não existir.

5. Quem mais toca nisto

Quatro entidades externas, uma frase cada.

• Um fornecedor de estatísticas, que transforma visitas em totais, adormecido a menos que o painel tenha sido aceite.
• A plataforma de mensagens que escolheu. A conversa fica na infraestrutura dela, sob condições de privacidade escritas por ela e não por nós; leia-as antes de escrever, se isso lhe importa.
• Os serviços de pagamento. Processam a transação e detêm os dados de pagamento, portanto qualquer litígio é julgado sobre os registos deles e não sobre o que ficar aqui.
• O alojamento e a rede de distribuição que servem estas páginas, que vêem os registos de pedidos correntes que qualquer servidor web produz, e é assim que as páginas chegam e que o abuso é travado.

A lista é essa, e ninguém lhe é acrescentado para fins de marketing. Uma ordem judicial vinculativa recebe exatamente o que obriga a entregar e nada para além disso.

6. O que sobrevive, e por quanto tempo

O registo da assinatura — plano, data de início, prova de que o pagamento passou, e as trocas de apoio penduradas neles — é conservado durante dois anos para lá do fim do período. A razão é banal: as perguntas incómodas aparecem tarde, e papel escrito bate memória. Os registos de pagamento duram enquanto as regras contabilísticas obrigarem.

O histórico de chat obedece a outras regras. Vive na aplicação que abriu e não connosco, e fica lá até um dos lados o apagar; a sua cópia é sua para remover quando lhe apetecer. A contagem agregada é deitada fora ao fim de catorze meses. Peça o apagamento e o que temos desaparece dentro de trinta dias, exceto os registos de pagamento que a lei nos obriga a conservar.

7. Segurança, e por que razão guardar menos bate guardar com cuidado

O tráfego corre sobre HTTPS, incluindo o alerta que chega à equipa quando o painel de pedido é preenchido, e a caixa de correio abre apenas para o punhado de pessoas que a trata. Nada disso é invulgar e nada disso é uma promessa, porque nenhum sistema a pode fazer com honestidade. A defesa a sério é a subtração: uma quebra só pode expor o que existe, e o que existe aqui não tem nem um número de cartão, nem uma palavra-passe, nem um documento que prove quem alguém é. Alguns fornecedores tratam dados fora do seu próprio país, os Estados Unidos entre eles, ao abrigo das garantias que cada um deles publica, designadamente cláusulas contratuais-tipo ou uma decisão de adequação.

8. Os seus direitos ao abrigo do RGPD

O Regulamento Geral sobre a Proteção de Dados entrega-lhe um conjunto de comandos, e todos funcionam aqui. Pergunte o que está guardado e é informado, numa cópia que fica consigo. Assinale algo inexato e é corrigido. Peça o apagamento e ele acontece. O tratamento pode ser limitado, os dados pessoais podem ser exportados num formato portátil, e pode ser deduzida oposição a tudo o que assente em interesse legítimo. A autorização para estatísticas pode ser retirada a qualquer momento; o que foi medido antes disso continua lícito, e a medição pára.

Nada disto custa dinheiro, e trinta dias é o máximo que qualquer destes pedidos deve levar. Quando a resposta desiludir, quem reside em Portugal pode apresentar reclamação junto da Comissão Nacional de Proteção de Dados (CNPD), que é a autoridade de controlo nacional; quem reside noutro Estado-Membro dirige-se à autoridade de controlo do seu país, e no Reino Unido ao Information Commissioner. A preferência aqui, evidentemente, é que nos deixem tentar resolver primeiro.

9. Direitos na Califórnia

Ao abrigo da CCPA e da CPRA, pode perguntar que categorias de informação pessoal foram recolhidas e com que finalidade, receber uma cópia, mandar corrigir erros e mandar apagar tudo. Existe também um direito de oposição à venda e à partilha, embora exercê-lo não altere nada aqui: nada aqui é vendido, e nada é partilhado para publicidade comportamental entre contextos. Nenhum desconto está agarrado a dados, porque não existe esquema de incentivos, e usar um direito não muda em nada a forma como é tratado. As respostas saem dentro de quarenta e cinco dias.

10. Leitores com menos de dezoito anos

Comprometer uma casa com um ano de televisão é uma decisão de adulto, e nada deste site é dirigido a crianças. Não é recolhida com conhecimento nenhuma informação de quem tenha menos de dezoito anos. Se uma criança escreveu à equipa, diga-nos e a conversa é apagada.

11. O que esta política cobre, e o que acontece quando muda

Esta política é emitida pela IPTV Subscribe e aplica-se a iptvsubscribe.eu juntamente com a equipa alcançável por WhatsApp, Telegram e email. Acaba aí. Clique para outro sítio e passa a ser esse operador a governá-lo em vez desta página.

Qualquer revisão altera a data impressa em cima. Quando uma alteração for substancial, fica também durante algum tempo um resumo simples no topo da página, com base no princípio de que uma política de privacidade editada em silêncio é precisamente o tipo de coisa que merece ser anunciada.

12. Cópias, correções e apagamentos

Escreva para support@iptvsubscribe.eu com Pedido de privacidade no assunto, ou levante a questão no WhatsApp ou no Telegram. Inclua o contacto com que a assinatura foi acordada, porque é isso que localiza a conversa certa. O que acabou de ler descreve prática e não lei, portanto trate o texto em conformidade. Mesmo ao lado: as condições de reembolso e os termos e condições.