1. Introduction

1.1. Welcome to Lobbix+.

1.2. Lobbix+ is a social platform focused on discussion and interaction about films, series, entertainment, and culture. The Platform includes the Lobbix Blog, which may be accessed on the web or through a webview embedded in the Lobbix+ app.

1.3. This Privacy Policy describes how we collect, use, store, share, and protect users' personal data on the Platform.

1.4. By using Lobbix+, you acknowledge that you have received the information in this Policy. This notice does not replace a separate, specific choice or consent when one is required by applicable law.

1.5. Our rules and procedures concerning child sexual abuse and exploitation are published separately in the Lobbix+ Child Safety Standards.

2. Data Controller

2.1. Lobbix+ is operated by Gabriel Paixao Fernandes ("Gabriel Pafer"), resident in Brazil, acting as the data controller, as well as any legal entity that may succeed, formalize, or legally structure the operation of the Platform.

2.2. Official privacy contact:

Email: help@lobbix.com

3. Global Scope

3.1. This Policy is structured in accordance with:

1. Brazil's General Data Protection Law (Law No. 13,709/2018 - LGPD);
2. the EU General Data Protection Regulation (GDPR);
3. other applicable international standards.

3.2. Lobbix+ operates globally, and data may be processed in different jurisdictions.

4. Data We Collect

4.1. Account and Identification Data

We may collect:

1. Name;
2. Email address;
3. Password (stored via Firebase Auth);
4. Information needed to identify the account.
5. @username;
6. Profile photo;
7. Authentication providers (Google, Facebook, X, Apple);
8. Account creation and update date.

4.2. Profile Data

We may collect:

1. Bio;
2. Interests;
3. Social links;
4. Date of birth;
5. Verification status;
6. Social counters (stalkers, stalking, posts, lists).

4.3. User-Generated Content

We may collect and process:

1. Posts;
2. Comments;
3. Ratings;
4. Lists;
5. Polls;
6. Reactions (claps, hypes, etc.);
7. Mentions;
8. View statistics;
9. Moderation data (e.g., reportedBy).

4.4. Media

We may collect:

1. Photos;
2. Videos;
3. File details, such as type and size.

4.5. Preferences and Settings

Including, for example:

1. Privacy settings;
2. Notification preferences;
3. Blocked words;
4. Visibility preferences;
5. Appearance settings;
6. Premium preferences, such as selected initial tab and alternate app icon.

4.6. Search and Discovery Data

Including:

1. Queries (search terms) performed;
2. Interactions with recommendations;
3. Device language and region data.

4.7. Locally Stored Data

Including:

1. Settings cache;
2. History of AI interactions.

4.8. Subscription and Purchase Data

When the User subscribes to Lobbix Gold or uses premium features, we may collect and process:

1. Subscription status, selected plan, expiration date, renewal status, and store of origin;
2. Purchase information provided by the App Store, Google Play, or applicable payment platforms so we can confirm, restore, and manage the subscription;
3. Purchase, renewal, cancellation, refund, payment dispute, billing issue, and restoration events;
4. Gold badge status and related account status shown in the app;
5. Usage counters for premium benefits, including monthly Bix use limits;
6. Support, security, payment checks, and purchase troubleshooting records.

4.9. Lobbix Blog and Column Subscription Data

When the User accesses the Blog, subscribes to a Column, or receives related Pings, we may process:

1. The Account identifier, subscribed Column or Columnist identifier, subscription status, and the dates of subscription, update, and cancellation;
2. Choices concerning in-app, push, and email Pings, together with the email address and device or messaging tokens needed to deliver the selected communications;
3. Technical records concerning creation, delivery, opening, failure, suppression, or interaction with a Ping, when those events are made available by the applicable delivery channel;
4. Access channel and technical data such as browser, device, operating system, app or webview version, IP address, timestamps, requested URL, referring page, and cookie or similar identifiers;
5. Blog analytics and advertising events generated through cookies, local storage, SDKs, pixels, or similar technologies, subject to the choices and legal bases described in Section 9;
6. Aggregate article view and like events. These counters are not linked to the User's Account and are not used to create an individualized history of articles viewed or liked.

4.9.1. Columnists receive aggregate audience information only, such as subscriber totals, article views, and likes. They do not receive subscriber lists, Account identifiers, names, usernames, email addresses, device tokens, or individualized reading or like histories.

4.10. Account Suspension — Identity and Account-Continuity Verification Photographs

4.10.1. When a previously suspended Account becomes eligible to regain access, we may ask the User to take photographs of themselves through the device camera, using a Lobbix+-controlled page opened inside the app, solely to confirm that the person regaining access is the same person who controls the Account.

4.10.2. These photographs are not compared against any reference photo, government-issued identity document, or biometric template, are not processed for facial recognition or identity matching, and do not result in the creation, extraction, or storage of any unique biometric identifier — see the clarification in Section 5.1 and the automated-processing note in Section 8.4.

4.10.3. See Section 12.8 for how long these photographs are kept, and the Terms of Use, Section 17, for the full process, including its mandatory nature and the User's right to decline it.

4.11. Tribes (Communities)

4.11.1. When the User creates, joins, or participates in a Tribe, we may process:

1. Tribe information defined by its owner and admins, such as name, description, topic, rules, cover image, visibility (public, unlisted, or private), and join policy (open, by approval, or by invitation only);
2. Membership data, such as the Tribes the User belongs to, their role (owner, admin, moderator, or member), membership status (active, pending, invited, or rejected), dates of joining, requests, invitations, and departures, and the Tribes the User has pinned;
3. Content published in or addressed to a Tribe, including its audience (everyone or members only) and the Tribes it was addressed to;
4. Tribe moderation records, such as removal and restoration of Content, reports, member removals and bans, ownership transfers, and actions taken by owners, admins, moderators, or Lobbix+;
5. Tribe notification preferences, such as invitations, membership, and moderation notifications.

4.11.2. Visibility. Public Tribes and their public Content may be displayed across the Platform and in search. Content addressed to a private Tribe is shown only to its active members, and this access check is performed on our servers for each viewer. Basic information about a Tribe, such as its name, cover, and member count, may be visible to people who find it or are invited to it.

4.11.3. Within a Tribe, owners, admins, and moderators can see information needed to manage it, such as the member list, roles, pending join requests, and invitations, and can moderate Content published in it. Members may see other members of the same Tribe.

4.12. Account Hub (Multiple Accounts)

4.12.1. The app allows the User to add up to five Lobbix+ Accounts on the same device and switch between them. Each Account remains separate, with its own data, settings, and Content; Accounts are not merged.

4.12.2. To enable this, the device stores the list of added Accounts (identifier, name, @username, profile photo, and verification indicators) and a separate authentication session for each Account, using the operating system's protected storage.

4.12.3. Push notifications addressed to any Account added on the device may be delivered to that device. Opening a notification switches the app to the corresponding Account.

4.12.4. For security, fraud prevention, and enforcement (for example, preventing the evasion of suspensions or bans), Lobbix+ may associate Accounts used on the same device through device registrations and technical identifiers. This association is not shown to other Users.

4.12.5. Removing an Account from the Account Hub signs it out and removes its local data from that device only; it does not delete the Account (see Section 12.3).

4.13. Product Analytics

4.13.1. To understand how the Platform is used, which features are adopted, and where the experience can be improved, the mobile apps send usage events to our product analytics provider, Himetrica. These events may include:

1. Account identifier, display name, and @username. The email address is not sent;
2. Account attributes used for segmentation, such as Lobbix Gold status, verification status, whether the Account has ever posted, approximate ranges of posts, followers, and following, account age range, and sign-up date;
3. A pseudonymous identifier generated for the app installation, and session identifiers;
4. Screens viewed and time spent on them;
5. Feature-use events, such as opening feeds, creating posts, reacting, voting, saving, searching, sending direct messages, joining Tribes, or switching Accounts, with non-content details such as type, origin, or approximate counts;
6. Technical data about the device and app, such as device model, operating system version, app version, screen size, language and region, and the IP address received by the provider when events are sent.

4.13.2. Analytics events do not include the text of posts, comments, direct messages, or searches, nor media, passwords, or the email address. They do not use the advertising identifier (IDFA or equivalent), are not used to track the User across apps or websites owned by other companies, and are not sold.

4.13.3. Some versions of the app may also use Firebase Analytics, Firebase Crashlytics, and Firebase Performance Monitoring to measure usage, diagnose crashes, and monitor performance.

5. Data We Do Not Collect (Currently)

5.1. Lobbix+ does not intentionally collect:

1. Precise location (GPS);
2. Contact list;
3. Microphone (ambient audio or calls);
4. Advertising identifier (IDFA or equivalent);
5. Biometric data;
6. Full payment card numbers, card security codes, or complete payment credentials processed by the App Store, Google Play, or payment providers.
7. An individualized Blog reading or liked-article history linked to the User's Account through article view and like counters. Separate technical logs may still be processed for security, operation, and legal compliance as described in this Policy.

5.2. If this changes, this Policy will be updated.

5.3. The "Biometric data" item above refers to data used to uniquely and biometrically identify a person (e.g., a facial-recognition or fingerprint-matching system). It does not cover the account-suspension verification photographs described in Section 4.10, which are plain photographs used only to confirm account continuity and are never processed for facial recognition or identity matching.

6. Purposes of Processing

6.1. We use data to:

1. Create and manage accounts;
2. Enable content publishing;
3. Operate social features;
4. Personalize recommendations;
5. Improve user experience;
6. Perform moderation and ensure security;
7. Verify account continuity and identity before restoring access to a previously suspended Account, as described in Section 4.10 and in the Terms of Use, Section 17;
8. Fraud prevention;
9. Compliance with legal and regulatory obligations;
10. Confirm, activate, restore, manage, and review Lobbix Gold subscriptions and premium access;
11. Apply free and premium limits, including list, item, character, statistics, customization, and Bix use limits;
12. Handle purchase support, billing disputes, refunds, payment disputes, security checks, and prevention of misuse;
13. Maintain Column Subscriptions and synchronize them with the User's Account;
14. Deliver requested Column Pings inside the app and, when enabled, through push notification or email;
15. Honor cancellation, notification, and email suppression choices and avoid duplicate or unwanted Pings;
16. Measure Blog audience, article views, likes, delivery performance, and aggregate engagement without providing Columnists with subscriber identities;
17. Operate Tribes, including membership, invitations, join requests, Tribe feeds, notifications, and moderation by Tribe owners, admins, moderators, and Lobbix+;
18. Allow the User to keep multiple Accounts signed in on the same device and switch between them, and route notifications to the correct Account;
19. Measure the use of app features through product analytics, as described in Section 4.13;
20. Targeted advertising and business partnerships;
21. Internal analytics, metrics, and product development.

7. Legal Bases for Processing

7.1. Lobbix+ processes personal data under different legal bases, depending on the activity, including:

1. Performance of a contract and preliminary procedures (e.g., to create and manage your account, allow use of the Platform, provide support, maintain a requested Column Subscription, and deliver its Pings);
2. Compliance with a legal or regulatory obligation (e.g., accounting, tax, record-keeping, and responses to authorities);
3. Legitimate interests of the controller or third parties (e.g., security, fraud prevention, content moderation, account-suspension identity/continuity verification as described in Section 4.10, service improvement, audience measurement, and internal analytics), always respecting data subject rights and freedoms;
4. User consent, when required (e.g., certain marketing communications, optional notifications, non-essential cookies or advertising technologies, or specific features).

7.2. Where processing is based on consent, the User may withdraw it at any time, without affecting the lawfulness of processing carried out before the withdrawal.

7.3. Subscribing to a Column requests communications about that Column and does not authorize unrelated marketing. Where a communication or technology requires consent, the corresponding choice will be presented separately and may be withdrawn through the available controls.

7.4. Product analytics (Section 4.13) and the association of Accounts used on the same device for security and fraud prevention (Section 4.12.4) are based on the legitimate interests of Lobbix+ in improving the Platform and protecting its Users. The User may object to product analytics as described in Section 16.6.

8. Automated Processing and Artificial Intelligence

8.1. Lobbix+ uses automated systems and AI resources for:

1. Content recommendations;
2. Semantic analysis;
3. Behavioral indexing;
4. Feed personalization;
5. Assisted moderation;
6. AI-generated responses;
7. On-device face-presence detection to guide the capture of account-suspension verification photographs described in Section 4.10.

8.2. These systems do not make decisions with significant legal effect on the user automatically.

8.3. Users may request human review when applicable, under the law and this Policy.

8.4. The on-device face-presence check used during account-suspension verification runs locally on the User's device while photographs are being captured. It only confirms that a face is visible and reasonably positioned in frame, does not compare the image against any other person's data, does not produce a decision by itself (a human still decides, per Terms of Use Section 17, whether access is restored), and is not a facial-recognition or biometric-identification system.

9. Cookies, Similar Technologies, and SDKs

9.1. We may use cookies, local storage, technical identifiers, SDKs, pixels, and similar technologies on our websites, the Lobbix Blog, in-app webviews, and mobile apps to:

1. Enable platform operation and keep sessions active;
2. Enhance security, prevent fraud, and detect suspicious activity;
3. Remember user preferences (such as language, appearance, and settings);
4. Perform usage analytics, performance metrics, and product improvement;
5. Support advertising features and sponsored content, when applicable.

9.2. Certain technologies may be implemented by technology partners (such as analytics, authentication, and infrastructure providers), always in accordance with this Policy and applicable law.

9.3. Strictly necessary technologies support functions such as security, authentication, session continuity, subscription preferences, load balancing, and basic service operation. Disabling them may prevent some features from working.

9.4. Analytics, personalization, and advertising technologies may measure audience, interactions, campaign performance, or support targeted advertising. Where required by applicable law, non-essential technologies will be used only after the User is given an appropriate choice.

9.5. Users can manage available choices through the cookie controls we provide and through browser, app, or device settings. Refusing or withdrawing non-essential technologies does not prevent access to the Blog's essential functions, although some personalization or advertising features may change.

9.6. A webview may use storage associated with the app or its embedded browser component, which may differ from the storage and settings of the User's regular browser.

9.7. In the mobile apps, analytics SDKs store a pseudonymous installation identifier and session data on the device, as described in Section 4.13. Signing out or switching Accounts in the Account Hub resets the analytics identity associated with the previous Account on that device.

10. Sharing with Third Parties

10.1. We may share data with:

1. Firebase services, including Auth, Firestore, Storage, Functions, and Cloud Messaging, for authentication, data storage, Platform operation, and push delivery;
2. Himetrica (product analytics in the mobile apps, see Section 4.13);
3. RevenueCat (subscription management and purchase validation);
4. Firebase Analytics, Crashlytics, and Performance Monitoring (usage metrics, crash reports, and performance), in some versions of the app;
5. Algolia (search);
6. TMDB (movie and series information);
7. YouTube (trailers and embedded videos);
8. OAuth providers (Google, Facebook, X, Apple, and others);
9. App Store, Google Play, and payment or subscription confirmation services, when necessary to process, confirm, restore, manage, or review subscriptions and premium access;
10. Sharing platforms (Instagram, Facebook, X, and others);
11. Business partners and affiliates;
12. Providers used for email delivery, analytics, audience measurement, cookie management, and advertising, when those services are enabled;
13. Legal authorities when required by law or a competent authority order.

10.2. We do not sell personal data.

10.3. When possible, shared data may be aggregated, anonymized, or pseudonymized.

10.4. Columnists receive only aggregate Blog and Column metrics. Lobbix+ does not share subscriber identities, subscriber lists, email addresses, Account identifiers, device tokens, or individualized reading and like histories with Columnists.

10.5. Within a Tribe, certain information is visible to other Users as described in Section 4.11, including membership information visible to the Tribe's owners, admins, and moderators, and Content visible to the Tribe's members.

11. Advertising and Partnerships

11.1. Lobbix+ may use:

1. Targeted advertising;
2. Sponsored content;
3. Affiliate links;
4. Aggregated metrics for advertisers, partners, and Columnists.

11.2. Data used for advertising may be aggregated or pseudonymized, in compliance with applicable law and this Policy.

12. Data Retention and Deletion

12.1. We retain personal data for as long as necessary to fulfill the purposes described in this Policy, including:

1. Service provision and Platform operation;
2. Compliance with legal and regulatory obligations;
3. Exercise of rights in judicial, administrative, or arbitration proceedings;
4. Legitimate interests, when applicable and proportionate.

12.2. Account Pause (Temporary Deactivation)

12.2.1. Users may pause their Account through the Platform settings.

12.2.2. While paused:

1. The public profile is hidden;
2. Public identification may be replaced by generic placeholders;
3. Content is no longer displayed in public feeds or profile views;
4. Interactions may remain stored in anonymized form;
5. Data remains stored and the Account can be reactivated at any time by logging in.

12.3. Account Deletion (Soft Delete and Hard Delete)

12.3.1. When a deletion request is submitted, the Account is immediately deactivated (soft delete), and the public profile becomes hidden.

12.3.2. The User can restore the Account by logging in within 30 days of the deletion request.

12.3.3. After that window, the deletion is scheduled and we initiate the definitive removal process; data is deleted within the following 30 days (total of up to 60 days from the request), subject to legal retention and technical limits described below.

12.3.4. During this process:

1. The public profile is deactivated;
2. The name, username, and avatar may be anonymized;
3. Public content may remain accessible, in isolation or aggregated, when needed for legitimate purposes;
4. Interactions may be retained in anonymized form;
5. Records may be kept for legitimate purposes, including legal obligations, security, and fraud prevention.

12.4. Due to replication, cache, backups, and distributed systems, full removal may not be immediate or fully achievable in all systems.

12.5. Security logs may remain stored for a reasonable period, as required by law and operational need.

12.6. Subscription, purchase, support, payment checks, accounting, tax, refund, billing dispute, and related records may be retained for the period necessary to comply with legal obligations, protect rights, prevent misuse, resolve billing issues, and maintain reliable subscription history, even after Account deletion, to the extent permitted by applicable law.

12.7. Blog Column Subscriptions and Pings

12.7.1. The active Column Subscription record is kept while the User remains subscribed and has an Account, so that Lobbix+ can provide the requested feature.

12.7.2. When the User unsubscribes, the active relationship is disabled as soon as the request is processed and removed or anonymized from residual operational systems within 30 days, unless retention is required for security, legal compliance, or the exercise of rights.

12.7.3. Operational records of Ping delivery, opening, interaction, or failure are normally retained for up to 90 days. A minimal audit record related to cancellation or delivery may be retained for up to 6 months when necessary to resolve complaints, prevent duplicate sends, demonstrate that a preference was honored, or protect the Platform.

12.7.4. The minimum information needed in an email suppression list may be retained for as long as necessary to prevent unwanted delivery and honor the User's choice. Aggregate or anonymized Blog metrics, including article view and like totals, are no longer personal data and may be retained for historical, statistical, and editorial purposes.

12.8. Identity and Account-Continuity Verification Photographs (Suspended Accounts)

12.8.1. Photographs collected as described in Section 4.10 are retained only for the purpose of confirming account continuity described there, and are not repurposed for anything else.

12.8.2. These photographs are automatically and permanently deleted no later than 30 days after the verification is completed, through an automated storage-lifecycle deletion mechanism that does not depend on manual action.

12.8.3. See the Terms of Use, Section 17, for the full process, including the mandatory nature of this step to regain access to a suspended Account, and the User's right to decline it, in which case the Account simply remains suspended.

12.9. Tribes, Account Hub, and Product Analytics

12.9.1. Tribe membership data is kept while the User remains a member or has a pending request or invitation. Leaving a Tribe ends the membership, but Content previously published in it is not automatically deleted and follows the general rules of this Policy. Tribe moderation records may be kept for as long as necessary for safety, appeals, prevention of repeated abuse, dispute resolution, and legal compliance.

12.9.2. Data stored on the device by the Account Hub is removed when the Account is removed from the Hub, when the User signs out of it, or when the app is uninstalled.

12.9.3. Product analytics data is kept for as long as necessary for the purposes described in Section 4.13. When Account deletion is completed, Lobbix+ will delete or anonymize analytics data linked to that Account's identifier, to the extent supported by the provider and subject to the technical limits described in Section 12.4.

13. Security

13.1. We adopt reasonable technical and organizational measures to protect data against unauthorized access, loss, destruction, or improper alteration.

13.2. However:

1. We do not guarantee absolute security;
2. Users are responsible for their access credentials;
3. We are not liable for third-party attacks or incidents outside our reasonable control.

14. User-Generated Content

14.1. Lobbix+ does not endorse content posted by users.

14.2. Users and Columnists are responsible for what they publish, without prejudice to Lobbix+'s own duties under applicable law.

14.3. The Platform may, at its discretion:

1. Remove content;
2. Suspend accounts;
3. Ban users;
4. Take measures without prior notice, under the Terms of Use and this Policy.

15. International Transfers

15.1. Data may be transferred and processed outside Brazil, including in the United States and other countries.

15.2. We adopt appropriate safeguards as required by applicable law for such transfers.

16. User Rights

16.1. Users may request, under applicable law:

1. Access to personal data;
2. Correction of incomplete, inaccurate, or outdated data;
3. Deletion of data, when applicable;
4. Data portability, when applicable;
5. Withdrawal of consent, when processing is based on consent;
6. Information about use and sharing of data;
7. Review of automated decisions, when applicable.

16.2. Users in the European Union or other jurisdictions with specific data protection laws may have additional rights, such as the right to restrict or object to certain processing based on legitimate interests, and the right to lodge a complaint with a competent data protection authority.

16.3. Requests should be sent to:

Email: help@lobbix.com

16.4. Deleting or pausing an Account does not automatically cancel an active subscription purchased through the App Store, Google Play, or another third-party store. The User must cancel the subscription through the applicable store or subscription management channel to stop future renewals.

16.5. Users may unsubscribe from a Blog Column at any time through the same Column control used to subscribe or through available settings. Push permissions may also be managed in the app or device settings, and email communications will include an applicable opt-out method.

16.6. The User may object to the use of their data for product analytics (Section 4.13) by contacting help@lobbix.com. Tribe owners and admins may manage their Tribes' information, members, and Content through the app, and any User may leave a Tribe at any time.

17. Child Safety and Minors

17.1. Lobbix+ is intended for users over 18 years of age.

17.2. We do not intentionally collect data from minors.

17.3. If we identify a minor account, we may remove it and take appropriate measures.

17.4. Lobbix+ has zero tolerance for child sexual abuse and exploitation (CSAE) and child sexual abuse material (CSAM). Reports may be submitted through the in-app reporting tool or to safety@lobbix.com, as detailed in our Child Safety Standards.

17.5. To review and act on a child safety report, we may process the report content, reporter and reported account identifiers, relevant Content and communications, URLs, timestamps, technical metadata, review notes, enforcement actions, and communications with the reporter, the reported User, authorities, or child safety organizations.

17.6. We may preserve and disclose relevant information when required or permitted by applicable law to protect a child, investigate a violation, prevent further harm, cooperate with competent authorities, or report confirmed CSAM to NCMEC or the applicable regional authority. Access to this information is limited according to operational need and legal obligations.

17.7. Child safety records are retained only for as long as reasonably necessary for safety, investigation, prevention of repeat abuse, legal compliance, dispute resolution, and cooperation with authorities, subject to applicable law.

18. Changes to this Policy

18.1. We may update this Policy at any time for legal, regulatory, technical, or operational reasons.

18.2. Material changes will be communicated on the Platform or through other reasonable means.

18.3. The updated Policy will apply from its stated effective date. When a change requires a new consent or specific choice under applicable law, Lobbix+ will request it separately.

19. Limitation of Liability

19.1. To the maximum extent permitted by applicable law, Lobbix+ is not liable for:

1. Third-party content;
2. External sharing of content;
3. Indexing by search engines;
4. Indirect damages arising from the use of the Platform, as also provided in the Terms of Use.

19.2. Nothing in this Section excludes duties or liabilities that cannot be excluded under applicable law.

20. Data Import from Third-Party Services

20.1. Lobbix+ offers an import tool (available at plus.lobbix.com/importdata) that lets users bring their own history from third-party services (for example, TV Time, and other services that may be added over time) using a data export file that belongs to the user.

20.2. Local reading: the export file is read and interpreted directly on the user's device, in the browser. The raw file is not uploaded. Only a structured summary of its contents (episodes and movies watched and their dates, ratings, lists, and followed titles) is sent to our servers, and only after the user reviews and confirms the import.

20.3. Data we store in connection with an import:

1. the confirmed import summary, temporarily, for processing purposes;
2. the resulting records in the user's account (watch history with the original dates, ratings, lists, and interest markers), which become account data governed by this Policy;
3. a technical record of the import job status;
4. title-matching entries linking title names to public catalog identifiers (TMDB). These entries contain no personal data and may be reused to improve matching quality for all users.

20.4. Sign-in codes and anti-abuse: signing in on the importer page uses single-use codes delivered as a notification inside the app, valid for a few minutes. For security and abuse prevention, we process technical identifiers in pseudonymized (hashed) form for short periods and apply request rate limits.

20.5. Third parties: to identify titles, we query The Movie Database (TMDB) using title names and public catalog identifiers only; no personal identifiers are shared. No data is sent back to the source service. Lobbix+ is not affiliated with, nor endorsed by, the source services (such as TV Time, Letterboxd, Trakt, or IMDb); their names and logos are trademarks of their respective owners and are used solely to identify the origin of the file.

20.6. Legal bases: performance of the contract and execution of the user's own request (LGPD, art. 7, V; GDPR, art. 6(1)(b)), and legitimate interest for security and abuse prevention (LGPD, art. 7, IX; GDPR, art. 6(1)(f)).

20.7. Retention: the temporary import summary is kept only for processing and is replaced by newer imports; imported records follow the account retention rules (Section 12) and the user rights (Section 16), including deletion.

20.8. By using the import tool, the user declares that the export file refers to their own data or that they are duly authorized to use it.

21. Contact

21.1. For questions or requests related to this Policy or the processing of personal data, please contact:

Email: help@lobbix.com

Content, abuse, and safety reports, including child safety: safety@lobbix.com

1. Introdução

1.1. Bem-vindo(a) à Lobbix+.

1.2. A Lobbix+ é uma plataforma social voltada à discussão e interação sobre filmes, séries, entretenimento e cultura. A Plataforma inclui o Blog da Lobbix, que pode ser acessado pela web ou por webview incorporada ao aplicativo Lobbix+.

1.3. Esta Política de Privacidade descreve como coletamos, utilizamos, armazenamos, compartilhamos e protegemos dados pessoais dos usuários da Plataforma.

1.4. Ao utilizar a Lobbix+, você declara estar ciente das informações apresentadas nesta Política. Este aviso não substitui uma escolha ou um consentimento separado e específico quando exigido pela legislação aplicável.

1.5. Nossas regras e procedimentos relativos a abuso e exploração sexual infantil estão publicados separadamente nos Padrões de Segurança Infantil da Lobbix+.

2. Controlador dos Dados

2.1. A Lobbix+ é operada por Gabriel Paixão Fernandes ("Gabriel Pafer"), residente no Brasil, atuando como controlador dos dados pessoais, bem como por eventual entidade jurídica que venha a suceder, formalizar ou estruturar juridicamente a operação da Plataforma.

2.2. Contato oficial para assuntos de privacidade:

E-mail: help@lobbix.com

3. Alcance Global

3.1. Esta Política foi estruturada em conformidade com:

1. Lei Geral de Proteção de Dados (Lei nº 13.709/2018 – LGPD – Brasil);
2. Regulamento Geral de Proteção de Dados da União Europeia (GDPR);
3. Demais normas internacionais aplicáveis.

3.2. A Lobbix+ opera globalmente, e os dados podem ser processados em diferentes jurisdições.

4. Dados que Coletamos

4.1. Dados de Conta e Identificação

Podemos coletar:

1. Nome;
2. Endereço de e-mail;
3. Senha (armazenada via Firebase Auth);
4. Informações necessárias para identificar a Conta;
5. @username;
6. Foto de perfil;
7. Provedores de autenticação (Google, Facebook, X, Apple);
8. Data de criação e atualização da conta.

4.2. Dados de Perfil

Podemos coletar:

1. Bio;
2. Interesses;
3. Links sociais;
4. Data de nascimento;
5. Status de verificação;
6. Contadores sociais (stalkers, stalking, posts, listas).

4.3. Conteúdo Gerado pelo Usuário

Podemos coletar e tratar:

1. Posts;
2. Comentários;
3. Avaliações;
4. Listas;
5. Enquetes;
6. Reações (claps, hypes, etc.);
7. Menções;
8. Estatísticas de visualização;
9. Dados de moderação (ex.: reportedBy).

4.4. Mídia

Podemos coletar:

1. Fotos;
2. Vídeos;
3. Detalhes do arquivo, como tipo e tamanho.

4.5. Preferências e Configurações

Incluem, por exemplo:

1. Configurações de privacidade;
2. Preferências de notificação;
3. Palavras bloqueadas;
4. Preferências de visibilidade;
5. Configurações de aparência;
6. Preferências premium, como aba inicial selecionada e ícone alternativo do aplicativo.

4.6. Dados de Busca e Descoberta

Incluem:

1. Queries (termos de busca) realizadas;
2. Interações com recomendações;
3. Dados de idioma e região do dispositivo.

4.7. Dados Armazenados Localmente

Incluem:

1. Cache de configurações;
2. Histórico de interações com IA.

4.8. Dados de Assinatura e Compra

Quando o Usuário assina o Lobbix Gold ou utiliza funcionalidades premium, podemos coletar e tratar:

1. Status da assinatura, plano escolhido, data de expiração, status de renovação e loja de origem;
2. Informações da compra fornecidas pela App Store, Google Play ou plataformas de pagamento aplicáveis para que possamos confirmar, restaurar e gerenciar a assinatura;
3. Eventos de compra, renovação, cancelamento, reembolso, contestação de pagamento, problema de cobrança e restauração;
4. Status do selo Gold e status relacionado da conta exibido no aplicativo;
5. Contadores de uso de benefícios premium, incluindo limites mensais de uso do Bix;
6. Registros de suporte, segurança, análise de pagamentos e solução de problemas de compra.

4.9. Dados do Blog da Lobbix e de Assinaturas de Colunas

Quando o Usuário acessa o Blog, assina uma Coluna ou recebe Pings relacionados, podemos tratar:

1. Identificador da Conta, identificador da Coluna ou do Colunista assinado, status da assinatura e datas de assinatura, alteração e cancelamento;
2. Escolhas relativas a Pings internos, push e por e-mail, juntamente com endereço de e-mail e tokens de dispositivo ou mensageria necessários para entregar as comunicações escolhidas;
3. Registros técnicos de criação, entrega, abertura, falha, supressão ou interação com um Ping, quando esses eventos forem disponibilizados pelo respectivo canal de entrega;
4. Canal de acesso e dados técnicos, como navegador, dispositivo, sistema operacional, versão do aplicativo ou webview, endereço IP, datas e horários, URL solicitada, página de referência e identificadores de cookies ou semelhantes;
5. Eventos de analytics e publicidade do Blog gerados por cookies, local storage, SDKs, pixels ou tecnologias semelhantes, observadas as escolhas e bases legais descritas na Seção 9;
6. Eventos agregados de visualização e curtida de artigos. Esses contadores não são vinculados à Conta do Usuário e não são usados para criar histórico individualizado de artigos visualizados ou curtidos.

4.9.1. Os Colunistas recebem somente informações agregadas de audiência, como totais de assinantes, visualizações e curtidas. Eles não recebem listas de assinantes, identificadores de Conta, nomes, usernames, endereços de e-mail, tokens de dispositivo ou históricos individualizados de leitura ou curtida.

4.10. Suspensão de Conta — Fotografias de Verificação de Identidade e Continuidade de Conta

4.10.1. Quando uma Conta anteriormente suspensa se torna elegível para retomar o acesso, podemos solicitar que o Usuário tire fotografias de si mesmo pela câmera do dispositivo, por meio de uma página controlada pela Lobbix+ aberta dentro do aplicativo, exclusivamente para confirmar que a pessoa que está retomando o acesso é a mesma pessoa que controla a Conta.

4.10.2. Essas fotografias não são comparadas com nenhuma foto de referência, documento oficial de identidade ou modelo biométrico, não são processadas para reconhecimento facial ou correspondência de identidade, e não resultam na criação, extração ou armazenamento de nenhum identificador biométrico único — ver o esclarecimento na Seção 5.1 e a nota sobre processamento automatizado na Seção 8.4.

4.10.3. Ver a Seção 12.8 para o prazo de retenção dessas fotografias, e os Termos de Uso, Seção 17, para o processo completo, incluindo seu caráter obrigatório e o direito do Usuário de recusar essa etapa.

4.11. Tribos (Comunidades)

4.11.1. Quando o Usuário cria uma Tribo, entra nela ou participa dela, podemos tratar:

1. Informações da Tribo definidas por seu dono e administradores, como nome, descrição, tema, regras, imagem de capa, visibilidade (pública, não listada ou privada) e política de entrada (livre, mediante aprovação ou somente por convite);
2. Dados de participação, como as Tribos das quais o Usuário faz parte, seu papel (dono, administrador, moderador ou membro), a situação da participação (ativa, pendente, convidada ou recusada), datas de entrada, pedidos, convites e saídas, e as Tribos que o Usuário fixou;
3. Conteúdos publicados em uma Tribo ou direcionados a ela, incluindo seu público (todos ou somente membros) e as Tribos às quais foram direcionados;
4. Registros de moderação da Tribo, como remoção e restauração de Conteúdos, denúncias, remoções e banimentos de membros, transferências de propriedade e ações tomadas por donos, administradores, moderadores ou pela Lobbix+;
5. Preferências de notificação de Tribos, como notificações de convites, participação e moderação.

4.11.2. Visibilidade. Tribos públicas e seus Conteúdos públicos podem ser exibidos em toda a Plataforma e na busca. Conteúdos direcionados a uma Tribo privada são exibidos apenas aos seus membros ativos, e essa verificação de acesso é feita em nossos servidores para cada pessoa que visualiza. Informações básicas de uma Tribo, como nome, capa e número de membros, podem ser visíveis para quem a encontra ou é convidado para ela.

4.11.3. Dentro de uma Tribo, donos, administradores e moderadores podem ver as informações necessárias para geri-la, como a lista de membros, papéis, pedidos de entrada pendentes e convites, e podem moderar os Conteúdos publicados nela. Membros podem ver outros membros da mesma Tribo.

4.12. Hub de Contas (Múltiplas Contas)

4.12.1. O aplicativo permite que o Usuário adicione até cinco Contas Lobbix+ no mesmo dispositivo e alterne entre elas. Cada Conta permanece independente, com seus próprios dados, configurações e Conteúdos; as Contas não são unificadas.

4.12.2. Para isso, o dispositivo armazena a lista de Contas adicionadas (identificador, nome, @username, foto de perfil e indicadores de verificação) e uma sessão de autenticação separada para cada Conta, utilizando o armazenamento protegido do sistema operacional.

4.12.3. Notificações push destinadas a qualquer Conta adicionada no dispositivo podem ser entregues nele. Abrir uma notificação alterna o aplicativo para a Conta correspondente.

4.12.4. Para fins de segurança, prevenção a fraudes e aplicação dos Termos de Uso (por exemplo, para impedir que suspensões ou banimentos sejam burlados), a Lobbix+ pode associar Contas utilizadas no mesmo dispositivo por meio de registros de dispositivo e identificadores técnicos. Essa associação não é exibida a outros Usuários.

4.12.5. Remover uma Conta do Hub de Contas a desconecta e apaga seus dados locais apenas naquele dispositivo; isso não exclui a Conta (ver Seção 12.3).

4.13. Analytics de Produto

4.13.1. Para entender como a Plataforma é utilizada, quais funcionalidades são adotadas e onde a experiência pode melhorar, os aplicativos móveis enviam eventos de uso ao nosso provedor de analytics de produto, a Himetrica. Esses eventos podem incluir:

1. Identificador da Conta, nome de exibição e @username. O e-mail não é enviado;
2. Atributos da Conta usados para segmentação, como status do Lobbix Gold, status de verificação, se a Conta já publicou, faixas aproximadas de publicações, seguidores e seguindo, faixa de idade da conta e data de cadastro;
3. Um identificador pseudonimizado gerado para a instalação do aplicativo e identificadores de sessão;
4. Telas visualizadas e o tempo gasto nelas;
5. Eventos de uso de funcionalidades, como abrir feeds, criar publicações, reagir, votar, salvar, buscar, enviar mensagens diretas, entrar em Tribos ou alternar Contas, com detalhes que não revelam conteúdo, como tipo, origem ou quantidades aproximadas;
6. Dados técnicos do dispositivo e do aplicativo, como modelo do aparelho, versão do sistema operacional, versão do aplicativo, tamanho de tela, idioma e região, e o endereço IP recebido pelo provedor no envio dos eventos.

4.13.2. Os eventos de analytics não incluem o texto de publicações, comentários, mensagens diretas ou buscas, nem mídias, senhas ou o e-mail. Eles não utilizam o identificador de publicidade (IDFA ou equivalente), não são usados para rastrear o Usuário em aplicativos ou sites de outras empresas e não são vendidos.

4.13.3. Algumas versões do aplicativo também podem utilizar Firebase Analytics, Firebase Crashlytics e Firebase Performance Monitoring para medir o uso, diagnosticar falhas e monitorar o desempenho.

5. Dados que Não Coletamos (Atualmente)

5.1. A Lobbix+ não coleta intencionalmente:

1. Localização precisa (GPS);
2. Lista de contatos;
3. Microfone (áudio ambiente ou chamadas);
4. Identificador de publicidade (IDFA ou equivalentes);
5. Dados biométricos;
6. Números completos de cartão de pagamento, códigos de segurança do cartão ou credenciais completas de pagamento processadas pela App Store, Google Play ou provedores de pagamento.
7. Histórico individualizado de leitura ou de artigos curtidos no Blog vinculado à Conta do Usuário por meio dos contadores de visualização e curtida. Registros técnicos separados ainda poderão ser tratados para segurança, operação e cumprimento legal, conforme esta Política.

5.2. Caso isso mude, esta Política será atualizada.

5.3. O item "Dados biométricos" acima se refere a dados usados para identificar uma pessoa de forma única e biométrica (por exemplo, um sistema de reconhecimento facial ou de correspondência de impressão digital). Ele não abrange as fotografias de verificação de suspensão de conta descritas na Seção 4.10, que são fotografias comuns usadas apenas para confirmar a continuidade da conta e nunca são processadas para reconhecimento facial ou correspondência de identidade.

6. Finalidades do Tratamento

6.1. Utilizamos os dados para:

1. Criar e gerenciar contas;
2. Permitir publicação de conteúdo;
3. Operar funcionalidades sociais;
4. Personalizar recomendações;
5. Melhorar a experiência do usuário;
6. Realizar moderação e garantir segurança;
7. Verificar a continuidade da conta e a identidade antes de restabelecer o acesso a uma Conta anteriormente suspensa, conforme descrito na Seção 4.10 e nos Termos de Uso, Seção 17;
8. Prevenção de fraude;
9. Cumprimento de obrigações legais e regulatórias;
10. Confirmar, ativar, restaurar, gerenciar e revisar assinaturas Lobbix Gold e acesso premium;
11. Aplicar limites gratuitos e premium, incluindo limites de listas, itens, caracteres, estatísticas, personalização e uso do Bix;
12. Tratar suporte de compras, disputas de cobrança, reembolsos, contestações, verificações de segurança e prevenção de uso indevido;
13. Manter Assinaturas de Colunas e sincronizá-las com a Conta do Usuário;
14. Entregar Pings de Colunas solicitados dentro do aplicativo e, quando habilitados, por notificação push ou e-mail;
15. Respeitar escolhas de cancelamento, notificação e supressão de e-mail, evitando Pings duplicados ou indesejados;
16. Medir audiência do Blog, visualizações, curtidas, desempenho de entrega e engajamento agregado sem fornecer aos Colunistas a identidade dos assinantes;
17. Operar as Tribos, incluindo participação, convites, pedidos de entrada, feeds das Tribos, notificações e moderação por donos, administradores e moderadores de Tribos e pela Lobbix+;
18. Permitir que o Usuário mantenha múltiplas Contas conectadas no mesmo dispositivo e alterne entre elas, direcionando notificações para a Conta correta;
19. Medir o uso das funcionalidades dos aplicativos por meio de analytics de produto, conforme descrito na Seção 4.13;
20. Publicidade segmentada e parcerias comerciais;
21. Análises internas, métricas e desenvolvimento de produto.

7. Bases Legais para o Tratamento

7.1. A Lobbix+ trata dados pessoais com base em diferentes fundamentos jurídicos, a depender da atividade de tratamento, incluindo:

1. Execução de contrato e de procedimentos preliminares (por exemplo, para criar e gerenciar sua conta, permitir uso da Plataforma, prestar suporte, manter uma Assinatura de Coluna solicitada e entregar seus Pings);
2. Cumprimento de obrigação legal ou regulatória (por exemplo, obrigações contábeis, fiscais, de manutenção de registros e respostas a autoridades);
3. Legítimo interesse do controlador ou de terceiros (por exemplo, para garantir a segurança da Plataforma, prevenir fraude, moderar conteúdos, verificar identidade/continuidade de conta em casos de suspensão conforme a Seção 4.10, melhorar serviços, medir audiência e realizar análises internas), sempre observando os direitos e liberdades fundamentais dos titulares;
4. Consentimento do Usuário, quando necessário (por exemplo, para determinadas comunicações de marketing, notificações opcionais, cookies não necessários, tecnologias publicitárias ou funcionalidades específicas).

7.2. Quando o tratamento for baseado em consentimento, o Usuário poderá revogá-lo a qualquer momento, sem que isso afete a legalidade do tratamento realizado até então.

7.3. Assinar uma Coluna solicita comunicações sobre aquela Coluna e não autoriza marketing não relacionado. Quando uma comunicação ou tecnologia exigir consentimento, a escolha correspondente será apresentada separadamente e poderá ser revogada pelos controles disponíveis.

7.4. O analytics de produto (Seção 4.13) e a associação de Contas utilizadas no mesmo dispositivo para segurança e prevenção a fraudes (Seção 4.12.4) têm como base o legítimo interesse da Lobbix+ em aprimorar a Plataforma e proteger seus Usuários. O Usuário pode se opor ao analytics de produto conforme descrito na Seção 16.6.

8. Processamento Automatizado e Inteligência Artificial

8.1. A Lobbix+ utiliza sistemas automatizados e recursos de inteligência artificial para:

1. Recomendações de conteúdo;
2. Análise semântica;
3. Indexação comportamental;
4. Personalização de feed;
5. Moderação assistida;
6. Geração de respostas via IA;
7. Detecção de presença de rosto no próprio dispositivo, para guiar a captura das fotografias de verificação de suspensão de conta descritas na Seção 4.10.

8.2. Esses sistemas não produzem decisões com efeito legal significativo automático sobre o usuário.

8.3. Usuários podem solicitar revisão humana quando aplicável, nos termos da legislação e desta Política.

8.4. A checagem de presença de rosto usada durante a verificação de suspensão de conta é executada localmente no dispositivo do Usuário enquanto as fotografias são capturadas. Ela apenas confirma que há um rosto visível e razoavelmente posicionado no quadro, não compara a imagem com dados de nenhuma outra pessoa, não produz uma decisão por si só (uma decisão humana, conforme a Seção 17 dos Termos de Uso, ainda define se o acesso é restabelecido), e não é um sistema de reconhecimento facial ou de identificação biométrica.

9. Cookies, Tecnologias Semelhantes e SDKs

9.1. Podemos utilizar cookies, local storage, identificadores técnicos, SDKs, pixels e tecnologias semelhantes em nossos websites, no Blog da Lobbix, em webviews incorporadas e nos aplicativos móveis para:

1. Viabilizar o funcionamento da Plataforma e manter sessões ativas;
2. Aumentar segurança, prevenir fraudes e detectar atividades suspeitas;
3. Memorizar preferências do Usuário (como idioma, aparência e configurações);
4. Realizar análises de uso, métricas de desempenho e melhoria de produto;
5. Suportar funcionalidades de publicidade e conteúdos patrocinados, quando aplicável.

9.2. Determinadas tecnologias podem ser implementadas por parceiros de tecnologia (como provedores de analytics, autenticação e infraestrutura), sempre em conformidade com esta Política e com a legislação aplicável.

9.3. Tecnologias estritamente necessárias suportam funções como segurança, autenticação, continuidade de sessão, preferências de assinatura, balanceamento de carga e funcionamento básico do serviço. Desativá-las poderá impedir o funcionamento de algumas funcionalidades.

9.4. Tecnologias de analytics, personalização e publicidade poderão medir audiência, interações, desempenho de campanhas ou apoiar publicidade segmentada. Quando exigido pela legislação aplicável, tecnologias não necessárias serão utilizadas somente após o Usuário receber uma escolha adequada.

9.5. O Usuário poderá gerenciar as escolhas disponíveis pelos controles de cookies oferecidos pela Lobbix+ e pelas configurações do navegador, aplicativo ou dispositivo. Recusar ou revogar tecnologias não necessárias não impede o acesso às funções essenciais do Blog, embora algumas funcionalidades de personalização ou publicidade possam mudar.

9.6. Uma webview poderá utilizar armazenamento associado ao aplicativo ou ao componente de navegador incorporado, que poderá ser diferente do armazenamento e das configurações do navegador comum do Usuário.

9.7. Nos aplicativos móveis, SDKs de analytics armazenam no dispositivo um identificador pseudonimizado da instalação e dados de sessão, conforme descrito na Seção 4.13. Sair da Conta ou alternar Contas no Hub de Contas redefine a identidade de analytics associada à Conta anterior naquele dispositivo.

10. Compartilhamento com Terceiros

10.1. Podemos compartilhar dados com:

1. Serviços Firebase, incluindo Auth, Firestore, Storage, Functions e Cloud Messaging, para autenticação, armazenamento, operação da Plataforma e entrega de push;
2. Himetrica (analytics de produto nos aplicativos móveis, ver Seção 4.13);
3. RevenueCat (gestão de assinaturas e validação de compras);
4. Firebase Analytics, Crashlytics e Performance Monitoring (métricas de uso, relatórios de falhas e desempenho), em algumas versões do aplicativo;
5. Algolia (busca);
6. TMDB (informações de filmes e séries);
7. YouTube (trailers e vídeos incorporados);
8. Provedores OAuth (Google, Facebook, X, Apple e outros);
9. App Store, Google Play e serviços de pagamento ou confirmação de assinatura, quando necessário para processar, confirmar, restaurar, gerenciar ou revisar assinaturas e acesso premium;
10. Plataformas de compartilhamento (Instagram, Facebook, X e outras);
11. Parceiros comerciais e afiliados;
12. Provedores utilizados para entrega de e-mails, analytics, medição de audiência, gerenciamento de cookies e publicidade, quando esses serviços estiverem habilitados;
13. Autoridades legais, quando exigido por lei ou ordem de autoridade competente.

10.2. Não vendemos dados pessoais.

10.3. Quando possível, dados compartilhados poderão ser agregados, anonimizados ou pseudonimizados.

10.4. Os Colunistas recebem apenas métricas agregadas do Blog e das Colunas. A Lobbix+ não compartilha com os Colunistas identidades ou listas de assinantes, endereços de e-mail, identificadores de Conta, tokens de dispositivo nem históricos individualizados de leitura ou curtida.

10.5. Dentro de uma Tribo, determinadas informações ficam visíveis para outros Usuários conforme descrito na Seção 4.11, incluindo informações de participação visíveis aos donos, administradores e moderadores da Tribo, e Conteúdos visíveis aos membros da Tribo.

11. Publicidade e Parcerias

11.1. A Lobbix+ poderá utilizar:

1. Publicidade segmentada;
2. Conteúdo patrocinado;
3. Links afiliados;
4. Métricas agregadas para anunciantes, parceiros e Colunistas.

11.2. Dados utilizados para publicidade podem ser agregados ou pseudonimizados, respeitando a legislação aplicável e esta Política.

12. Retenção e Exclusão de Dados

12.1. Manteremos os dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta Política, incluindo:

1. Prestação dos serviços e operação da Plataforma;
2. Cumprimento de obrigações legais e regulatórias;
3. Exercício regular de direitos em processos judiciais, administrativos ou arbitrais;
4. Legítimo interesse, quando aplicável e proporcional.

12.2. Pausa de Conta (Desativação Temporária)

12.2.1. O Usuário pode pausar a Conta pelas configurações da Plataforma.

12.2.2. Durante a pausa:

1. O perfil público fica oculto;
2. A identificação pública pode ser substituída por placeholders genéricos;
3. Conteúdos deixam de ser exibidos em feeds públicos e na visualização de perfil;
4. Interações podem permanecer armazenadas de forma anonimizada;
5. Os dados permanecem armazenados e a Conta pode ser reativada a qualquer momento mediante login.

12.3. Exclusão de Conta (Soft Delete e Hard Delete)

12.3.1. Ao solicitar a exclusão, a Conta é imediatamente desativada (soft delete) e o perfil público fica oculto.

12.3.2. O Usuário pode restaurar a Conta fazendo login em até 30 dias após a solicitação.

12.3.3. Após esse prazo, a exclusão é agendada e iniciamos o processo de remoção definitiva; os dados são eliminados em até 30 dias após essa data (total de até 60 dias desde a solicitação), respeitadas as retenções legais e limitações técnicas abaixo.

12.3.4. Durante esse processo:

1. O perfil público será desativado;
2. O nome, username e avatar podem ser anonimizados;
3. Conteúdos públicos poderão permanecer acessíveis, de forma isolada ou agregada, quando necessário para fins legítimos;
4. Interações podem ser mantidas de forma anonimizada;
5. Registros podem ser mantidos para fins legítimos, incluindo obrigações legais, segurança e prevenção de fraudes.

12.4. Devido a replicação, cache, backups e sistemas distribuídos, a remoção total pode não ser imediata ou plenamente alcançável em todos os sistemas.

12.5. Logs de segurança podem permanecer armazenados por prazo razoável, conforme necessidade e legislação aplicável.

12.6. Registros de assinatura, compra, suporte, análise de pagamentos, contabilidade, tributos, reembolso, contestação de cobrança e registros relacionados poderão ser mantidos pelo prazo necessário para cumprimento de obrigações legais, proteção de direitos, prevenção de uso indevido, solução de problemas de cobrança e manutenção de histórico confiável de assinatura, inclusive após a exclusão da Conta, na medida permitida pela legislação aplicável.

12.7. Assinaturas de Colunas do Blog e Pings

12.7.1. O registro de Assinatura de Coluna ativa é mantido enquanto o Usuário permanecer assinante e possuir uma Conta, para que a Lobbix+ possa prestar a funcionalidade solicitada.

12.7.2. Quando o Usuário cancela a assinatura, a relação ativa é desabilitada assim que a solicitação é processada e removida ou anonimizada dos sistemas operacionais residuais em até 30 dias, salvo quando a conservação for necessária para segurança, cumprimento legal ou exercício de direitos.

12.7.3. Registros operacionais de entrega, abertura, interação ou falha de Pings são normalmente mantidos por até 90 dias. Um registro mínimo de auditoria relacionado ao cancelamento ou à entrega poderá ser mantido por até 6 meses quando necessário para resolver reclamações, prevenir envios duplicados, demonstrar que uma preferência foi respeitada ou proteger a Plataforma.

12.7.4. As informações mínimas necessárias em uma lista de supressão de e-mail poderão ser mantidas pelo tempo necessário para impedir entregas indesejadas e respeitar a escolha do Usuário. Métricas agregadas ou anonimizadas do Blog, incluindo totais de visualizações e curtidas, deixam de ser dados pessoais e poderão ser mantidas para fins históricos, estatísticos e editoriais.

12.8. Fotografias de Verificação de Identidade e Continuidade de Conta (Contas Suspensas)

12.8.1. As fotografias coletadas conforme descrito na Seção 4.10 são retidas apenas para a finalidade de confirmar a continuidade da conta ali descrita, e não são reutilizadas para nenhuma outra finalidade.

12.8.2. Essas fotografias são apagadas de forma automática e definitiva em até 30 dias após a conclusão da verificação, por meio de um mecanismo automatizado de exclusão por ciclo de vida de armazenamento, que não depende de ação manual.

12.8.3. Ver os Termos de Uso, Seção 17, para o processo completo, incluindo o caráter obrigatório dessa etapa para restabelecer o acesso a uma Conta suspensa, e o direito do Usuário de recusá-la, hipótese em que a Conta simplesmente permanece suspensa.

12.9. Tribos, Hub de Contas e Analytics de Produto

12.9.1. Os dados de participação em Tribos são mantidos enquanto o Usuário for membro ou tiver um pedido ou convite pendente. Sair de uma Tribo encerra a participação, mas os Conteúdos publicados anteriormente não são excluídos automaticamente e seguem as regras gerais desta Política. Registros de moderação de Tribos podem ser mantidos pelo tempo necessário para segurança, apelações, prevenção de abusos reiterados, resolução de disputas e cumprimento legal.

12.9.2. Os dados armazenados no dispositivo pelo Hub de Contas são removidos quando a Conta é removida do Hub, quando o Usuário sai dela ou quando o aplicativo é desinstalado.

12.9.3. Os dados de analytics de produto são mantidos pelo tempo necessário para as finalidades descritas na Seção 4.13. Concluída a exclusão de uma Conta, a Lobbix+ excluirá ou anonimizará os dados de analytics vinculados ao identificador daquela Conta, na medida em que o provedor permitir e observados os limites técnicos descritos na Seção 12.4.

13. Segurança

13.1. Adotamos medidas técnicas e organizacionais razoáveis para proteger dados contra acesso não autorizado, perda, destruição ou alteração indevida.

13.2. No entanto:

1. Não garantimos segurança absoluta;
2. Usuários são responsáveis por suas credenciais de acesso;
3. Não nos responsabilizamos por ataques ou incidentes de terceiros fora de nosso controle razoável.

14. Conteúdo Gerado pelo Usuário

14.1. A Lobbix+ não endossa conteúdos publicados por usuários.

14.2. Usuários e Colunistas são responsáveis pelo que publicam, sem prejuízo dos deveres próprios da Lobbix+ previstos na legislação aplicável.

14.3. A Plataforma poderá, a seu critério:

1. Remover conteúdo;
2. Suspender contas;
3. Banir usuários;
4. Adotar medidas sem aviso prévio, nos termos dos Termos de Uso e desta Política.

15. Transferências Internacionais

15.1. Dados podem ser transferidos e processados fora do Brasil, inclusive nos Estados Unidos e outros países.

15.2. Adotamos salvaguardas adequadas conforme exigido pela legislação aplicável para tais transferências.

16. Direitos dos Usuários

16.1. Usuários podem solicitar, nos termos da legislação aplicável:

1. Acesso aos dados pessoais;
2. Correção de dados incompletos, inexatos ou desatualizados;
3. Exclusão de dados, quando cabível;
4. Portabilidade de dados, quando aplicável;
5. Revogação de consentimento, quando o tratamento se basear em consentimento;
6. Informações sobre uso e compartilhamento de dados;
7. Revisão de decisões automatizadas, quando houver, nos termos da lei.

16.2. Usuários localizados na União Europeia ou em outras jurisdições com legislação específica de proteção de dados podem ter direitos adicionais, como o direito de restringir ou de se opor a determinados tratamentos baseados em legítimo interesse, bem como o direito de apresentar reclamação a uma autoridade de proteção de dados competente.

16.3. Solicitações devem ser enviadas para:

E-mail: help@lobbix.com

16.4. Excluir ou pausar a Conta não cancela automaticamente uma assinatura ativa comprada pela App Store, Google Play ou outra loja de terceiros. O Usuário deve cancelar a assinatura pela loja aplicável ou canal de gerenciamento de assinatura para interromper renovações futuras.

16.5. O Usuário poderá cancelar a assinatura de uma Coluna do Blog a qualquer momento pelo mesmo controle utilizado para assinar ou pelas configurações disponíveis. Permissões de push também poderão ser gerenciadas no aplicativo ou no dispositivo, e comunicações por e-mail incluirão um meio aplicável de cancelamento.

16.6. O Usuário pode se opor ao uso de seus dados para analytics de produto (Seção 4.13) entrando em contato pelo e-mail help@lobbix.com. Donos e administradores de Tribos podem gerenciar as informações, os membros e os Conteúdos de suas Tribos pelo aplicativo, e qualquer Usuário pode sair de uma Tribo a qualquer momento.

17. Segurança Infantil e Menores de Idade

17.1. A Lobbix+ destina-se a usuários maiores de 18 anos.

17.2. Não coletamos intencionalmente dados de menores.

17.3. Se identificarmos conta de menor, poderemos removê-la e adotar medidas cabíveis.

17.4. A Lobbix+ tem tolerância zero a abuso e exploração sexual infantil (CSAE) e a material de abuso sexual infantil (CSAM). Denúncias podem ser enviadas pela ferramenta de denúncia no aplicativo ou para safety@lobbix.com, conforme detalhado em nossos Padrões de Segurança Infantil.

17.5. Para analisar e agir sobre uma denúncia de segurança infantil, podemos tratar o conteúdo da denúncia, identificadores da pessoa denunciante e das Contas denunciadas, Conteúdo e comunicações relevantes, URLs, datas e horários, metadados técnicos, notas de revisão, medidas aplicadas e comunicações com a pessoa denunciante, o Usuário denunciado, autoridades ou organizações de segurança infantil.

17.6. Podemos preservar e divulgar informações relevantes quando exigido ou permitido pela legislação aplicável para proteger uma criança, investigar uma violação, prevenir novos danos, cooperar com autoridades competentes ou denunciar CSAM confirmado ao NCMEC ou à autoridade regional aplicável. O acesso a essas informações é limitado conforme a necessidade operacional e as obrigações legais.

17.7. Registros de segurança infantil são mantidos somente pelo período razoavelmente necessário para segurança, investigação, prevenção de reincidência, cumprimento de obrigações legais, resolução de disputas e cooperação com autoridades, observada a legislação aplicável.

18. Alterações nesta Política

18.1. Podemos atualizar esta Política a qualquer momento, por motivos legais, regulatórios, técnicos ou operacionais.

18.2. Mudanças relevantes serão comunicadas na Plataforma ou por outros meios razoáveis.

18.3. A Política atualizada será aplicável a partir da data de vigência informada. Quando uma mudança exigir novo consentimento ou escolha específica nos termos da legislação aplicável, a Lobbix+ solicitará essa manifestação separadamente.

19. Limitação de Responsabilidade

19.1. Na máxima extensão permitida pela legislação aplicável, a Lobbix+ não se responsabiliza por:

1. Conteúdos de terceiros;
2. Compartilhamentos externos de conteúdo;
3. Indexação por mecanismos de busca;
4. Danos indiretos decorrentes do uso da Plataforma, conforme também previsto nos Termos de Uso.

19.2. Nada nesta Seção exclui deveres ou responsabilidades que não possam ser afastados pela legislação aplicável.

20. Importação de Dados de Serviços Terceiros

20.1. A Lobbix+ oferece uma ferramenta de importação (disponível em plus.lobbix.com/importdata) que permite ao usuário trazer o próprio histórico de serviços terceiros (por exemplo, TV Time, e outros serviços que venham a ser adicionados) a partir de um arquivo de exportação de dados que pertence ao usuário.

20.2. Leitura local: o arquivo de exportação é lido e interpretado diretamente no aparelho do usuário, no navegador. O arquivo bruto não é enviado. Apenas um resumo estruturado do seu conteúdo (episódios e filmes assistidos e suas datas, notas, listas e títulos seguidos) é transmitido aos nossos servidores, e somente após o usuário revisar e confirmar a importação.

20.3. Dados que armazenamos em razão de uma importação:

1. o resumo confirmado da importação, temporariamente, para fins de processamento;
2. os registros resultantes na conta do usuário (histórico com as datas originais, notas, listas e marcadores de interesse), que passam a ser dados da conta regidos por esta Política;
3. um registro técnico do status do processo de importação;
4. entradas de correspondência de títulos ligando nomes de títulos a identificadores públicos de catálogo (TMDB). Essas entradas não contêm dados pessoais e podem ser reutilizadas para melhorar a qualidade da correspondência para todos os usuários.

20.4. Códigos de acesso e antiabuso: o acesso à página do importador usa códigos de uso único entregues como notificação dentro do aplicativo, válidos por poucos minutos. Para segurança e prevenção de abuso, tratamos identificadores técnicos de forma pseudonimizada (hash) por períodos curtos e aplicamos limites de requisições.

20.5. Terceiros: para identificar títulos, consultamos o The Movie Database (TMDB) usando apenas nomes de títulos e identificadores públicos de catálogo; nenhum identificador pessoal é compartilhado. Nenhum dado é devolvido ao serviço de origem. A Lobbix+ não possui afiliação nem endosso dos serviços de origem (como TV Time, Letterboxd, Trakt ou IMDb); seus nomes e logotipos são marcas de seus respectivos titulares, usados apenas para identificar a origem do arquivo.

20.6. Bases legais: execução de contrato e atendimento a solicitação do próprio usuário (LGPD, art. 7º, V; GDPR, art. 6(1)(b)), e legítimo interesse para segurança e prevenção de abuso (LGPD, art. 7º, IX; GDPR, art. 6(1)(f)).

20.7. Retenção: o resumo temporário da importação é mantido apenas para processamento e substituído em novas importações; os registros importados seguem as regras de retenção da conta (Seção 12) e os direitos do usuário (Seção 16), incluindo exclusão.

20.8. Ao usar a ferramenta de importação, o usuário declara que o arquivo de exportação se refere aos seus próprios dados ou que está devidamente autorizado a utilizá-lo.

21. Contato

21.1. Para dúvidas ou solicitações relacionadas a esta Política ou ao tratamento de dados pessoais, entre em contato:

E-mail: help@lobbix.com

Denúncias de Conteúdo, abuso e segurança, incluindo segurança infantil: safety@lobbix.com