Aviso de privacidade

1. Finalidade e base legal

O aplicativo é uma ferramenta de uso pessoal para organizar vídeos do YouTube que você deseja assistir. O tratamento tem como base legal o seu consentimento e o legítimo interesse (art. 7º, I e IX, da LGPD), sendo tratados apenas dados que você informa voluntariamente (conta e watchlist) e os estritamente necessários à segurança do serviço (endereço IP no log de auditoria de login).

2. Quais dados são tratados

• Nome de usuário e senha: usados para criar sua conta e fazer login. A senha é armazenada apenas como hash scrypt (irversível) — nunca em texto puro. Não coletamos nome real, e-mail ou telefone.
• Endereço IP em log de auditoria de login: registrado nos eventos de cadastro, login e logout, exclusivamente para segurança e diagnóstico (legítimo interesse), com retenção de 90 dias.
• Cookie de sessão fw_session: essencial para mantê-lo autenticado — HttpOnly, SameSite=Lax, validade de 5 minutos e Secure em produção. Não é cookie de rastreamento.
• Metadados de vídeos que você salva: podcast/canal, título, ID do vídeo do YouTube, categorias e status de assistido. Cada watchlist é privada por usuário — só a própria conta acessa seus vídeos.
• Preferência de tema (claro/escuro): guardada apenas no seu navegador (localStorage), sem identificar você.
• Logs técnicos da API: método, rota, status e horário, usados exclusivamente para segurança e diagnóstico (legítimo interesse).

Não coletamos: nome real, e-mail, telefone, CPF, localização, cookies de rastreamento, impressões digitais de dispositivo ou qualquer dado de terceiros para finalidade comercial. O armazenamento é em arquivo .json no seu próprio servidor.

3. Terceiros e transferência internacional

As miniaturas são carregadas do CDN público do YouTube (i.ytimg.com) e o clique em “assistir” abre o site do YouTube — nesses casos o próprio Google aplica sua política de privacidade. Não há outros serviços de terceiros, analytics, pixels ou propagandas. Nenhum dado é vendido ou compartilhado.

4. Seus direitos (art. 18 da LGPD)

• Confirmação e acesso aos dados tratados — todos aparecem na tela inicial.
• Correção — edite qualquer vídeo salvo pelo botão de edição no card.
• Eliminação — exclua itens individualmente ou use “Apagar todos os dados” na tela inicial, que remove todos os vídeos da sua watchlist (cada conta é dona apenas dos seus dados).
• Informações claras — este aviso, sempre acessível no rodapé do aplicativo.

5. Segurança e retenção

Aplicamos boas práticas OWASP: validação de todas as entradas, cabeçalhos de segurança (CSP, X-Frame-Options, nosniff), limite de taxa de requisições, CORS restrito à origem do aplicativo e ausência de segredos no navegador. Senhas são protegidas com hash scrypt (parâmetros OWASP) e sessões usam cookie assinado HttpOnly. Os vídeos e a conta são mantidos enquanto você os quiser — não há prazo de retenção automática; a exclusão é sob demanda, a qualquer momento. O log de auditoria de login é a única exceção: expira automaticamente após 90 dias.

O administrador da instância pode redefinir senhas e bloquear contas de usuários, e cada uma dessas ações fica registrada no log de auditoria. O site também tem horário de funcionamento configurado pelo administrador, fora do qual o acesso é temporariamente restrito.

6. Controlador e contato

O controlador é o próprio usuário/dono desta instalação local do aplicativo. Solicitações de dúvida sobre dados podem ser feitas ao mantenedor do projeto. Se considerar que seus direitos foram violados, você pode consultar a ANPD (Autoridade Nacional de Proteção de Dados).