Política de Privacidade
Última atualização: 20 de agosto de 2026
1. Quem trata os seus dados
Controlador: pessoa jurídica inscrita no CNPJ nº 47.062.342/0001-08, com sede no Rio de Janeiro/RJ.
Para dúvidas gerais sobre este documento, fale com a gente em contato@wewatch-app.com. Para exercer os seus direitos de privacidade e falar com o nosso Encarregado pelo tratamento de dados pessoais (DPO), nos termos do Art. 41 da LGPD, use privacidade@wewatch-app.com. Esse é o canal para qualquer pedido sobre os seus dados — a gente responde em até 15 dias.
2. O resumo honesto
O WeWatch existe para te ajudar a decidir o que assistir. Para isso ele precisa saber o que você assiste. Não tem como fugir disso: é o produto.
Além de te servir, esses hábitos alimentam estatísticas agregadas de audiência que a gente vende para empresas do setor audiovisual. Agregadas quer dizer números sobre grupos, nunca a sua trajetória, nunca o seu nome.
Você pode desligar essa parte quando quiser, em Eu › Privacidade, e o app continua funcionando igual.
A gente não vende, nem nunca vendeu, o seu nome, a sua foto, a sua lista ou o seu histórico individual. Se um dia a gente quiser fazer algo assim, a gente vai perguntar antes, separado, e o padrão vai ser não.
O resto deste documento é o detalhe.
3. O que a gente coleta
3.1 Quando você cria a conta
Você entra com Google ou Apple. Do provedor, a gente recebe e guarda:
- o seu nome de exibição e a sua foto de perfil, quando o provedor manda (o Google manda; a Apple, quase nunca);
- um identificador de conta.
Depois você pode trocar nome e foto no app.
3.2 Quando você usa o app
- A sua lista e o seu histórico: o que você quer ver, está vendo, viu ou não te interessa; a sua reação; a nota que você escreve; se viu no cinema; em qual streaming assistiu; o seu progresso por temporada; e uma foto, se você anexar.
- Uma linha do tempo de cada mudança disso, guardada em ordem.
- As suas bolhas: quais você criou, de quais participa, quem são os membros.
- As suas dicas: o título e a mensagem que você mandou para outra pessoa.
- Telemetria de uso: quais telas você abriu, quais decisões aceitou ou pulou, em que provider apertou o play, o que buscou. Cada evento carrega a versão do app, a plataforma, o idioma e o país do aparelho, um identificador de sessão e um identificador local do aparelho.
- O que você busca: o texto que você digita na busca é guardado.
- Token de notificação do aparelho, para conseguir te avisar.
3.3 O que você escolhe contar (opcional)
- Ano de nascimento e gênero (com espaço para você se descrever com as suas palavras, se nenhuma opção servir).
- Gêneros favoritos e quais streamings você assina.
Isso é convite, não obrigação — você preenche no seu perfil se quiser, e o app funciona igual sem.
3.4 O que a gente NÃO coleta
Para deixar claro, porque muito app coleta e não fala:
- Não lemos a sua agenda de contatos.
- Não coletamos a sua localização.
- Não pedimos CPF, telefone, endereço nem dado bancário.
- Não usamos nenhum SDK de rastreamento de terceiro. A nossa telemetria é toda nossa, no nosso banco. Não tem Facebook SDK, não tem Google Analytics, não tem Amplitude, não tem nada disso.
- Não guardamos nada de quem você convida e não entra. O convite por link carrega só o código da bolha.
4. Por que a gente pode fazer isso (base legal)
| O que | Para quê | Base legal (LGPD) |
|---|---|---|
| Conta, nome, foto | Existir no app, aparecer para as suas pessoas | Execução de contrato (Art. 7º, V) |
| Lista, histórico, timeline | Te recomendar, montar a sua lista, mostrar sua atividade nas bolhas | Execução de contrato (Art. 7º, V) |
| Telemetria de uso | Entender o que funciona e consertar o que não funciona | Legítimo interesse (Art. 7º, IX) |
| Hábitos agregados | Estatística de audiência vendida ao setor | Legítimo interesse (Art. 7º, IX), com opt-out |
| Ano de nascimento, gênero | Melhorar as suas sugestões (personalização) | Execução de contrato / legítimo interesse — nunca entra no dataset comercial |
| Token de push | Te notificar | Execução de contrato / consentimento do sistema operacional |
Quando a base é legítimo interesse, você tem o direito de se opor (Art. 18, §2º). No app: Eu › Privacidade.
5. O produto B2B, em detalhe
Você merece saber exatamente o que sai daqui.
O que a gente vende: números sobre grupos. “38% de quem terminou a série X começou a série Y em até 7 dias.” “O público de 25 a 34 anos abandona a série Z no episódio 3.”
O que a gente não vende:
- o seu nome, a sua foto, o seu @, o seu e-mail;
- a sua lista, o seu histórico, as suas notas, as suas reações;
- a sua trajetória individual, mesmo sem nome;
- qualquer coisa que dê para apontar de volta para você.
Como a gente garante isso: o que sai é agregado. Nenhum recorte pequeno o bastante para identificar uma pessoa por eliminação é divulgado. O número mínimo de pessoas por recorte antes de qualquer venda está sendo fechado com o nosso jurídico.
Menores de 18 e categorias sensíveis: o WeWatch é destinado a maiores de 18 (ver Termos), e o dataset comercial é construído para excluir menores e para não agregar sobre categorias sensíveis (por exemplo, recortes que revelem convicção religiosa, política ou orientação sexual). A forma exata desse filtro está sendo fechada com o nosso jurídico.
Como desligar: Eu › Privacidade › desligar “Usar meus hábitos para estatística de audiência”. O app continua igual. Nada é cobrado, nada é bloqueado.
6. Quem vê o que você faz
As suas pessoas, nas bolhas. Se vocês compartilham uma bolha, elas veem o seu nome, a sua foto, e o que você marcou como “assistindo” ou “assisti” (com a sua reação, a sua nota e a sua foto, se você anexou).
O que elas NÃO veem: o que você marcou como “quero ver”, “abandonei” ou “não me interessa”. Isso é só seu.
A sua lista inteira só aparece para membros da sua bolha se você ligar isso nos ajustes. Vem desligado.
Quem não compartilha bolha com você não vê nada. Nem o seu perfil, nem os seus gêneros favoritos, nem a sua afinidade.
Uma limitação técnica que a gente prefere te contar: as fotos (a sua foto de perfil e as fotos que você anexa aos registros) ficam num armazenamento onde quem tiver o link direto da imagem consegue abri-la, mesmo sem conta. Os links não são divulgados fora dos lugares descritos acima, mas se um link vazar, a imagem abre. Estamos trabalhando para trocar isso por acesso assinado e com expiração.
7. Com quem a gente compartilha
- TMDB (base de dados de filmes e séries): quando você busca, o texto que você digitou é enviado para o TMDB, junto com o idioma e a região do seu aparelho. Nunca vai o seu nome, o seu identificador de conta, nem nada que ligue a busca a você.
- Anthropic (o modelo que gera as sugestões do “Surpreenda-me”): quando você pede uma sugestão, vão o que você escreveu e a sua lista — só os títulos e as reações em emoji. Não vai o seu nome, e-mail, identificador de conta, as suas bolhas, nem as notas que você escreveu; e nunca vai a lista de outra pessoa. O processamento acontece nos Estados Unidos. Se você nunca usa o “Surpreenda-me”, nada seu passa por aqui.
- Google e Apple: só o necessário para o login funcionar.
- Firebase Cloud Messaging (Google): só o token de notificação do seu aparelho, para a gente conseguir te avisar. Nada do seu histórico ou da sua lista passa por aqui.
- Supabase: é onde o nosso banco de dados roda, na região de São Paulo, Brasil (
sa-east-1). Os seus dados ficam no Brasil — não há transferência internacional dos dados pessoais armazenados. - Compradores B2B: só o agregado descrito na seção 5.
A gente não vende dado pessoal para ninguém. A gente não tem parceiro de publicidade.
8. Por quanto tempo a gente guarda
Enquanto a sua conta existir, a gente guarda a sua lista, o seu histórico e a sua telemetria — porque é a série ao longo do tempo que faz o app te recomendar bem e que sustenta a estatística de audiência.
Quando você exclui a sua conta, a gente apaga os seus dados pessoais dos nossos sistemas (ver seção 9). Estatísticas já agregadas e anonimizadas, que não apontam para você, permanecem.
Prazos específicos de retenção para cada tipo de dado estão sendo definidos com o nosso jurídico e serão detalhados aqui.
9. Os seus direitos
A LGPD te dá, no Art. 18, o direito de:
- saber se a gente trata dado seu, e quais;
- corrigir o que estiver errado;
- pedir a anonimização ou a eliminação do que for desnecessário ou excessivo;
- levar os seus dados para outro serviço (portabilidade);
- apagar a sua conta e tudo que está nela;
- se opor a tratamento feito com base em legítimo interesse;
- revogar consentimento;
- saber com quem a gente compartilhou.
Nome, foto e as suas preferências você muda direto no app.
Para apagar a sua conta: no app, em Eu › Excluir conta. É irreversível e leva junto a sua lista, o seu histórico, as suas bolhas, as suas dicas e as suas fotos. Um caminho equivalente também fica disponível por uma página pública, para quem não tiver mais o app instalado.
Para o resto, escreva para o nosso Encarregado (seção 1).
10. Segurança
Os dados ficam num banco com regras de acesso por linha: mesmo se alguém conseguir falar com o banco, ele só enxerga o que a regra deixa. A gente revisa essas regras (e já corrigimos, antes do lançamento, casos em que um perfil ou uma afinidade podiam ser lidos por quem não devia).
Nenhum sistema é infalível. Se acontecer um incidente que possa te causar risco, a gente comunica você e a ANPD, como manda o Art. 48.
11. Crianças e adolescentes
O WeWatch é destinado a pessoas com 18 anos ou mais e não é direcionado a crianças e adolescentes. A gente não coleta intencionalmente dados de menores de 18, e, se soubermos que uma conta é de alguém com menos de 18 anos, vamos encerrá-la e apagar os dados dela.
12. Mudanças nesta política
Quando a gente mudar algo relevante, avisa no app antes de valer. As versões anteriores ficam disponíveis nesta mesma página.