Política de Privacidade
Última atualização: 23 de maio de 2026 · em vigor para todas as versões do Sidstuga distribuídas via Google Play.
Resumo em uma frase
Tudo o que você adiciona — credenciais, URLs, favoritos, configurações — fica apenas no seu dispositivo. Sem anúncios, sem cadastro obrigatório. O app envia diagnósticos anônimos de falhas e uso para o Firebase (Google) para que possamos corrigir bugs — detalhado abaixo.
O Cloud Sync (Premium) é um recurso opcional. Se decidir ativá-lo, coletamos o seu endereço de e-mail e o usamos apenas para identificar a sua conta. A sua senha nunca sai do dispositivo — as chaves são derivadas localmente via Argon2id. Os favoritos e o histórico são criptografados de ponta a ponta antes de saírem do dispositivo; não conseguimos lê-los. O backend de sincronização roda em Cloudflare Workers (região: Europa Ocidental) em sync.sidstuga.app. Encerre a sessão no app para remover os dados de sincronização locais; o cofre criptografado no servidor é apagado quando a conta é excluída.
O que NÃO fazemos
- Não rodamos um servidor próprio coletando os seus dados por padrão — os únicos dados que saem automaticamente do dispositivo são os diagnósticos anônimos do Firebase descritos abaixo. O Cloud Sync é opt-in e criptografado de ponta a ponta.
- Sem SDKs de publicidade ou atribuição — sem AppsFlyer, Adjust ou Branch.
- Não exibimos anúncios — não há SDKs publicitários integrados.
- Não exigimos conta ou cadastro para usar o app — você só cria conta se aderir ao Cloud Sync.
- Não acessamos a sua agenda, contatos, fotos ou microfone — o app não pede essas permissões.
O que o app guarda no seu dispositivo
- Credenciais Xtream Codes ou URL/arquivo M3U que você adiciona (criptografado via
EncryptedSharedPreferences). - Configurações do app (idioma, ordem de canais, favoritos, lembretes, PIN parental com hash SHA-256 + salt).
- Histórico do "último canal visto" para retomar ao reabrir.
Esses dados nunca saem do dispositivo. Quando você desinstala ou limpa os dados em Configurações → Apps → Sidstuga → Armazenamento → Limpar dados, tudo é apagado. Não temos cópia em lugar nenhum.
Diagnósticos & métricas anônimas que coletamos
Para manter o app estável e entender como é usado, o Sidstuga envia uma pequena quantidade de dados de diagnóstico anônimos. Nada disso identifica você e nunca inclui as suas playlists, credenciais ou o que você assiste.
- Firebase Crashlytics (somente na versão Google Play) — quando o app trava, um relatório anônimo: stack trace, modelo do dispositivo, versão do Android, versão do app. Sem credenciais, sem URLs de playlists, sem identificadores pessoais.
- Firebase Analytics (somente na versão Google Play) — eventos de uso básicos e agregados associados a um ID de instância anônimo gerado pelo app.
- Métricas anônimas do Sidstuga (todas as versões) — o app
envia métricas operacionais e de produto pouco detalhadas para o nosso
próprio servidor (
metrics.sidstuga.app): um ID de instalação aleatório gerado no seu dispositivo (não é o seu Advertising ID, sem fingerprinting), o tipo de dispositivo (TV / celular / tablet), a versão do app, um país aproximado (a partir do seu IP na borda da rede — o IP em si nunca é armazenado), pings de presença de abertura / sessão / heartbeat, um conjunto fixo de eventos de produto (ex.: "playlist adicionada", "trial iniciado"), códigos de erro pouco detalhados e — depois de verificado com o Google ou a Amazon — o seu status de assinatura (trial / ativa / expirada). Nunca recebemos os dados do seu cartão ou de cobrança. As contagens de instalações são aproximadas; os números oficiais estão no Google Play / Amazon.
O Google processa os dados do Firebase como subcontratado (data processor) — veja a documentação de privacidade do Firebase. As métricas do Sidstuga são processadas pela Cloudflare em nosso nome e armazenadas na UE. Tudo isso é anônimo. Os dados de falhas são retidos pelo Firebase por até 90 dias; as métricas em bruto do Sidstuga são apagadas automaticamente (heartbeats após 7 dias, eventos após 30 dias, registros de erro após 90 dias) e apenas os agregados diários anônimos são mantidos por mais tempo.
Tráfego de rede
O app comunica diretamente com o servidor IPTV que você configura. Esse tráfego ocorre entre o seu dispositivo e o seu provedor — nós não somos intermediários, não vemos nem registramos nada.
Exceções (todas opcionais):
- Verificação de atualizações — a versão pública usa a API oficial Google Play In-App Updates; é o próprio sistema do Android que faz a chamada.
- EPG / catch-up / VOD — pedidos diretamente ao seu servidor IPTV.
- Compras & assinaturas — tratadas inteiramente pelo Google Play Billing. O Google processa o pagamento; nunca vemos os dados do seu cartão nem o endereço de cobrança.
- Diagnósticos & métricas — os relatórios anônimos do
Firebase (versão Google Play) e as métricas anônimas do Sidstuga descritas
acima, enviadas para
metrics.sidstuga.app. - Verificação de assinatura — após uma compra, o app pede ao nosso servidor para confirmar a assinatura com o Google/Amazon, para que o seu acesso sobreviva a falhas de rede ou da loja. Só o token de compra e o seu ID de instalação anônimo são enviados — nunca dados de cartão ou de cobrança.
Permissões
INTERNET— para reproduzir streams.ACCESS_NETWORK_STATE— detectar quedas de conexão e reconectar automaticamente.POST_NOTIFICATIONS(Android 13+) — apenas se você ativar lembretes.SCHEDULE_EXACT_ALARM— apenas para lembretes na hora exata.RECEIVE_BOOT_COMPLETED— só se você tiver lembretes ativos, para que o app os reprograme depois que o dispositivo for reiniciado.SYSTEM_ALERT_WINDOW— mantida apenas como isenção de background-activity-launch para o recurso opcional "início automático ao ligar" (Android TV). O app não desenha nenhuma janela de overlay.com.android.vending.BILLING— exigida pelo Google Play para processar compras de assinatura.- Câmera — Quando você escolhe vincular uma TV, o aplicativo usa a câmera do seu dispositivo apenas para ler o código QR de pareamento exibido na TV. A imagem é processada no seu dispositivo e nunca é armazenada, enviada ou compartilhada.
Não pedimos as permissões de contatos, calendário, localização, fotos ou microfone. O Firebase Analytics e o nosso servidor de métricas inferem o seu país aproximado a partir do endereço IP (consulte Diagnósticos acima) — é toda a informação de localização que chegamos a ver, e somente se você não tiver desativado a coleta.
Exclusão de dados
Quase tudo fica no seu dispositivo. Para apagar tudo:
- Vá em Configurações → Apps → Sidstuga → Armazenamento.
- Toque em Limpar dados.
- (Opcional) Desinstale o app.
Para os diagnósticos anônimos do Firebase, envie e-mail para support@sidstuga.app e apagaremos os seus registros do console Firebase; caso contrário, os dados de falhas expiram automaticamente em 90 dias.
Para as métricas anônimas do Sidstuga, envie e-mail para support@sidstuga.app com o ID de instalação anônimo mostrado em Configurações → Sobre e apagaremos esses registros; caso contrário, os dados em bruto expiram automaticamente conforme descrito acima.
Conteúdo de terceiros e responsabilidade do usuário
O Sidstuga é um player de mídia. Não é fornecedor, hospedeiro, distribuidor nem agregador de conteúdo. O app não inclui, recomenda, indexa nem distribui streams IPTV, listas de canais ou arquivos de mídia de qualquer tipo.
Para usar o app, você fornece as próprias credenciais (Xtream Codes) ou playlist (M3U/M3U8) de um serviço que você está autorizado a acessar de forma independente. Você é o único responsável por garantir que esse uso cumpre a legislação aplicável, os termos do seu provedor IPTV e quaisquer direitos autorais relevantes. Na medida permitida por lei, o desenvolvedor renuncia toda responsabilidade por conteúdo de terceiros transmitido através de fontes fornecidas pelo usuário.
Crianças
O app não é dirigido a crianças menores de 13 anos. Não coletamos dados pessoais, e os diagnósticos do Firebase descritos acima são anônimos.
Alterações
Se alterarmos esta política, a data no topo muda. Para uma cópia de uma versão anterior, envie e-mail para support@sidstuga.app.