O AromaOtt guarda apenas o que o leitor precisa: a sua conta, os dispositivos onde inicia sessão, os seus inícios de sessão e o que vê, cada um com o endereço IP, o país e o dispositivo usados. Usa-os para fazer funcionar o leitor (pontos de retoma, histórico, o seu idioma) e para proteger a sua conta. Não há anúncios nem rastreadores de publicidade ou de estatísticas, e os seus dados nunca são vendidos.
O que fica guardado com a minha conta?
- O seu nome de utilizador e, se o operador os acrescentou, um endereço de e-mail ou uma nota.
- A sua palavra-passe, apenas como hash irreversível, que ninguém consegue ler.
- Para a verificação em dois passos: o segredo do autenticador, encriptado, e os códigos de recuperação, em forma de hash.
- O idioma da aplicação e as definições do leitor (idioma do áudio e das legendas, tamanho das legendas).
- A sua subscrição: pacote, datas e quantos dispositivos e reproduções pode usar.
- As playlists que adiciona: nome, endereço ou servidor, nome de utilizador e palavra-passe, e a data da última verificação com as contagens encontradas. Ficam guardadas até as remover ou até o operador as remover.
E os meus dispositivos?
Para cada dispositivo onde inicia sessão: um identificador aleatório (um cookie num navegador, ou o identificador de instalação da aplicação), um nome e um tipo deduzidos do navegador ou do nome do modelo indicado pela aplicação, quando foi visto pela primeira e pela última vez, e o último endereço IP e país. Identificadores de hardware, como endereços MAC, não podem ser lidos.
Um dispositivo é removido quando termina sessão nele, quando termina sessão em todo o lado, quando o remove, ou quando não é usado durante um número de dias definido pelo operador (30 por predefinição) e outro dispositivo precisa do lugar dele.
O que fica registado sobre o que vejo?
- Cada reprodução: que canal, filme ou episódio, quando, durante quanto tempo, em que dispositivo, a partir de que endereço IP e país.
- Os canais e títulos que abre. Não se regista cada botão que prime.
- Os pontos de retoma e as marcas de visto.
Os administradores do operador podem ver isto para responder às suas perguntas e resolver problemas. Pode ver os seus próprios dispositivos, com o último endereço IP, na sua conta.
Durante quanto tempo é guardado?
| Dados | Guardados |
|---|---|
| Histórico de visualização, títulos abertos, registos de início de sessão | 90 dias, depois apagados automaticamente |
| Dispositivos | Até terminar sessão, os remover ou ficarem inativos, como acima |
| Pontos de retoma e marcas de visto | Até marcar um título como não visto, ou até a conta ser apagada |
| Conta e histórico da subscrição | Até a conta ser apagada |
| Códigos de início de sessão na TV | Alguns minutos |
| Registos do servidor web | 14 dias |
A página de privacidade em aromaott.com é a referência: se um prazo mudar, é aí que é atualizado primeiro.
O que fica só no meu dispositivo?
- No leitor web: A minha lista, o último canal, a reprodução automática e o filtro de idioma dos conteúdos ficam no armazenamento do seu navegador e não nos são enviados.
- Na aplicação Android: uma cópia do catálogo, os dados da sua conta, A minha lista e o progresso de visualização, guardados no armazenamento privado da aplicação para que ela abra depressa e mostre sem ligação o que viu por último. São apagados quando termina sessão.
- O Diagnóstico da aplicação mostra apenas nomes de servidor, nunca palavras-passe nem endereços completos.
E a reprodução direta?
Nas linhas reproduzidas no seu dispositivo, este liga-se diretamente ao fornecedor, que vê o seu endereço IP e o nome do leitor. Para isso, a aplicação recebe o endereço, o nome de utilizador e a palavra-passe dessa linha pela sua ligação com sessão iniciada. Nas linhas reproduzidas através do nosso servidor, o fornecedor vê o endereço do nosso servidor.
O que não é recolhido?
Dados de pagamento (aromaott.com não recebe pagamentos), localização precisa (apenas o país, deduzido do seu endereço IP no nosso próprio servidor) e qualquer acesso à câmara, ao microfone ou ao GPS.
Que serviços externos estão envolvidos?
Poucos: a empresa que aloja o nosso servidor em França, uma rede que entrega o site e verifica se os inícios de sessão vêm de robôs, e um serviço de pesquisa de legendas que recebe apenas o título que procura, nunca nada sobre si. Nenhum deles recebe os seus dados para publicidade própria. A página de privacidade indica cada um.
Quais são os meus direitos?
O nosso servidor está na UE, por isso aplica-se o RGPD: pode consultar, corrigir, apagar ou exportar os seus dados, e opor-se a certas utilizações. Parte disto pode fazer sozinho na sua conta: remover dispositivos, terminar sessão em todo o lado, mudar o idioma e as definições do leitor. Para o resto, contacte quem gere a sua conta; a página de privacidade explica como.