1. Quem somos e dados coletados

O Wikinaya trata dados de conta (e-mail, nome, username, foto), preferências de privacidade, histórico de filmes, avaliações, listas, indicações entre amigos, Sintonia cinematográfica, interações sociais e metadados de uso.

Conteúdo gerado por usuários (UGC) pode incluir:

• Feed: textos, imagens e referências a filmes
• Cenas: vídeos e descrições
• Comentários em posts
• Chat: mensagens de texto e imagens entre usuários
• Perfil público visível a outros usuários conforme suas configurações

2. Finalidades

• Operar login, perfil, biblioteca e funcionalidades sociais
• Enviar notificações in-app e push (quando você autorizar no dispositivo)
• Moderar denúncias e manter a comunidade segura
• Exibir recomendações e assistente Anaya (IA generativa)
• Cumprir obrigações legais e responder solicitações de titulares (LGPD)

3. Anaya e IA generativa (Google Gemini)

Quando você conversa com a Anaya, enviamos ao provedor Google (Gemini) o texto das suas mensagens na conversa e instruções de sistema para gerar respostas sobre cinema. Não enviamos automaticamente seu e-mail nem histórico completo de filmes, salvo se você incluir isso no texto.

Finalidade: assistência e recomendações cinematográficas. Retenção: conforme políticas do provedor e logs técnicos do Wikinaya pelo tempo necessário à operação e segurança. As respostas podem ser imprecisas — veja os Termos de Uso.

4. Notificações push (FCM)

Se você ativar notificações no navegador ou app instalado (PWA), armazenamos um token de dispositivo (Firebase Cloud Messaging) associado à sua conta para enviar alertas de chat, indicações, amizades e eventos sociais relevantes. Você pode desativar a qualquer momento em Perfil → Notificações. Não vendemos tokens a terceiros.

5. Armazenamento e transferência internacional

Dados são processados em serviços que podem estar fora do Brasil, incluindo Google Firebase (Firestore, Auth, Storage), Cloudinary (mídia), Vercel (hospedagem da aplicação web) e Google Gemini (IA). Utilizamos medidas contratuais e técnicas razoáveis (HTTPS, controle de acesso, regras de segurança no banco).

O chat não utiliza criptografia ponta a ponta (E2E). Mensagens ficam armazenadas no Firebase para entrega e histórico.

6. Seus direitos (LGPD)

• Acessar e corrigir dados no perfil
• Baixar cópia dos dados principais (Perfil → Privacidade → Baixar meus dados)
• Solicitar exclusão de dados sem excluir a conta (/delete-data)
• Excluir conta no app (desativação e anonimização imediata do perfil; purge completo de backups e logs em até 30 dias, salvo obrigação legal). Veja também /delete-account.
• Revogar consentimento de push nas configurações do dispositivo e do app
• Contato do encarregado/titular: [email protected]

7. Cookies e publicidade

Utilizamos armazenamento local/session para login e preferências. Anúncios (ex.: Google AdSense) podem estar desativados; se ativados no futuro, exibiremos mecanismo de consentimento conforme a lei aplicável.

8. Privacidade do perfil

Você pode tornar o perfil privado e ocultar notas, exibições e posts nas configurações. Mesmo assim, dados mínimos podem aparecer em contextos sociais necessários (ex.: nome em indicação enviada).

9. Suporte

Ajuda geral: [email protected]. Privacidade: [email protected]. Página: /support. Exclusão de conta: /delete-account. Exclusão de dados: /delete-data.