1. Introduction

1.1. Welcome to Lobbix+.

1.2. Lobbix+ is a social platform focused on discussion and interaction about films, series, entertainment, and culture. The Platform includes the Lobbix Blog, which may be accessed on the web or through a webview embedded in the Lobbix+ app.

1.3. This Privacy Policy describes how we collect, use, store, share, and protect users' personal data on the Platform.

1.4. By using Lobbix+, you acknowledge that you have received the information in this Policy. This notice does not replace a separate, specific choice or consent when one is required by applicable law.

1.5. Our rules and procedures concerning child sexual abuse and exploitation are published separately in the Lobbix+ Child Safety Standards.

2. Data Controller

2.1. Lobbix+ is operated by Gabriel Paixao Fernandes ("Gabriel Pafer"), resident in Brazil, acting as the data controller, as well as any legal entity that may succeed, formalize, or legally structure the operation of the Platform.

2.2. Official privacy contact:

Email: help@lobbix.com

3. Global Scope

3.1. This Policy is structured in accordance with:

1. Brazil's General Data Protection Law (Law No. 13,709/2018 - LGPD);
2. the EU General Data Protection Regulation (GDPR);
3. other applicable international standards.

3.2. Lobbix+ operates globally, and data may be processed in different jurisdictions.

4. Data We Collect

4.1. Account and Identification Data

We may collect:

1. Name;
2. Email address;
3. Password (stored via Firebase Auth);
4. Information needed to identify the account.
5. @username;
6. Profile photo;
7. Authentication providers (Google, Facebook, X, Apple);
8. Account creation and update date.

4.2. Profile Data

We may collect:

1. Bio;
2. Interests;
3. Social links;
4. Date of birth;
5. Verification status;
6. Social counters (stalkers, stalking, posts, lists).

4.3. User-Generated Content

We may collect and process:

1. Posts;
2. Comments;
3. Ratings;
4. Lists;
5. Polls;
6. Reactions (claps; and, as legacy data, hypes and boos recorded before those features were discontinued);
7. Mentions;
8. Takes and their overlaid elements (see Section 4.18);
9. View statistics;
10. Moderation data (e.g., reportedBy).

4.4. Media

We may collect:

1. Photos;
2. Videos;
3. Audio recorded together with videos created with the app camera (Takes) and audio sent in Direct Messages;
4. Photos used as stickers in Takes;
5. File details, such as type and size.

4.5. Preferences and Settings

Including, for example:

1. Privacy settings;
2. Notification preferences;
3. Blocked words;
4. Visibility preferences;
5. Appearance settings;
6. Premium preferences, such as selected initial tab and alternate app icon.

4.6. Search and Discovery Data

Including:

1. Queries (search terms) performed;
2. Interactions with recommendations;
3. Device language and region data.

4.7. Locally Stored Data

Including:

1. Settings cache;
2. History of AI interactions.

4.8. Subscription and Purchase Data

When the User subscribes to Lobbix Gold or uses premium features, we may collect and process:

1. Subscription status, selected plan, expiration date, renewal status, and store of origin;
2. Purchase information provided by the App Store, Google Play, or applicable payment platforms so we can confirm, restore, and manage the subscription;
3. Purchase, renewal, cancellation, refund, payment dispute, billing issue, and restoration events;
4. Gold badge status and related account status shown in the app;
5. Usage counters for premium benefits, including monthly Bix use limits;
6. Support, security, payment checks, and purchase troubleshooting records.

4.9. Lobbix Blog and Column Subscription Data

When the User accesses the Blog, subscribes to a Column, or receives related Pings, we may process:

1. The Account identifier, subscribed Column or Columnist identifier, subscription status, and the dates of subscription, update, and cancellation;
2. Choices concerning in-app, push, and email Pings, together with the email address and device or messaging tokens needed to deliver the selected communications;
3. Technical records concerning creation, delivery, opening, failure, suppression, or interaction with a Ping, when those events are made available by the applicable delivery channel;
4. Access channel and technical data such as browser, device, operating system, app or webview version, IP address, timestamps, requested URL, referring page, and cookie or similar identifiers;
5. Blog analytics and advertising events generated through cookies, local storage, SDKs, pixels, or similar technologies, subject to the choices and legal bases described in Section 9;
6. Aggregate article view and like events. These counters are not linked to the User's Account and are not used to create an individualized history of articles viewed or liked.

4.9.1. Columnists receive aggregate audience information only, such as subscriber totals, article views, and likes. They do not receive subscriber lists, Account identifiers, names, usernames, email addresses, device tokens, or individualized reading or like histories.

4.10. Account Suspension. Identity and Account-Continuity Verification Photographs

4.10.1. When a previously suspended Account becomes eligible to regain access, we may ask the User to take photographs of themselves through the device camera, using a Lobbix+-controlled page opened inside the app, solely to confirm that the person regaining access is the same person who controls the Account.

4.10.2. These photographs are not compared against any reference photo, government-issued identity document, or biometric template, are not processed for facial recognition or identity matching, and do not result in the creation, extraction, or storage of any unique biometric identifier. see the clarification in Section 5.1 and the automated-processing note in Section 8.4.

4.10.3. See Section 12.8 for how long these photographs are kept, and the Terms of Use, Section 17, for the full process, including its mandatory nature and the User's right to decline it.

4.11. Tribes (Communities)

4.11.1. When the User creates, joins, or participates in a Tribe, we may process:

1. Tribe information defined by its owner and admins, such as name, description, topic, rules, cover image, visibility (public, unlisted, or private), and join policy (open, by approval, or by invitation only);
2. Membership data, such as the Tribes the User belongs to, their role (owner, admin, moderator, or member), membership status (active, pending, invited, or rejected), dates of joining, requests, invitations, and departures, and the Tribes the User has pinned;
3. Content published in or addressed to a Tribe, including its audience (everyone or members only) and the Tribes it was addressed to;
4. Tribe moderation records, such as removal and restoration of Content, reports, member removals and bans, ownership transfers, and actions taken by owners, admins, moderators, or Lobbix+;
5. Tribe notification preferences, such as invitations, membership, and moderation notifications.

4.11.2. Visibility. Public Tribes and their public Content may be displayed across the Platform and in search. Content addressed to a private Tribe is shown only to its active members, and this access check is performed on our servers for each viewer. Basic information about a Tribe, such as its name, cover, and member count, may be visible to people who find it or are invited to it.

4.11.3. Within a Tribe, owners, admins, and moderators can see information needed to manage it, such as the member list, roles, pending join requests, and invitations, and can moderate Content published in it. Members may see other members of the same Tribe.

4.12. Account Hub (Multiple Accounts)

4.12.1. The app allows the User to add up to five Lobbix+ Accounts on the same device and switch between them. Each Account remains separate, with its own data, settings, and Content; Accounts are not merged.

4.12.2. To enable this, the device stores the list of added Accounts (identifier, name, @username, profile photo, and verification indicators) and a separate authentication session for each Account, using the operating system's protected storage.

4.12.3. Push notifications addressed to any Account added on the device may be delivered to that device. Opening a notification switches the app to the corresponding Account.

4.12.4. For security, fraud prevention, and enforcement (for example, preventing the evasion of suspensions or bans), Lobbix+ may associate Accounts used on the same device through device registrations and technical identifiers. This association is not shown to other Users.

4.12.5. Removing an Account from the Account Hub signs it out and removes its local data from that device only; it does not delete the Account (see Section 12.3).

4.13. Product Analytics

4.13.1. To understand how the Platform is used, which features are adopted, and where the experience can be improved, the mobile apps send usage events to our product analytics provider, Himetrica. These events may include:

1. Account identifier, display name, and @username. The email address is not sent;
2. Account attributes used for segmentation, such as Lobbix Gold status, verification status, whether the Account has ever posted, approximate ranges of posts, followers, and following, account age range, and sign-up date;
3. A pseudonymous identifier generated for the app installation, and session identifiers;
4. Screens viewed and time spent on them;
5. Feature-use events, such as opening feeds, creating posts, reacting, voting, saving, searching, sending direct messages, joining Tribes, or switching Accounts, with non-content details such as type, origin, or approximate counts;
6. Feed reading sessions (how many posts, for how long and how many reactions), without the content of the posts;
7. Technical data about the device and app, such as device model, operating system version, app version, screen size, language and region, and the IP address received by the provider when events are sent.

4.13.2. Analytics events do not include the text of posts, comments, direct messages, or searches, nor media, passwords, or the email address. They do not use the advertising identifier (IDFA or equivalent), are not used to track the User across apps or websites owned by other companies, and are not sold.

4.13.3. Some versions of the app may also use Firebase Analytics, Firebase Crashlytics, and Firebase Performance Monitoring to measure usage, diagnose crashes, and monitor performance.

4.14. Direct Messages and Bix Chat

4.14.1. Direct messages may contain text, media, shared posts and titles, sender and recipient identifiers, timestamps, read state and conversation settings. Messages sent to Bix may also be processed as described in Section 8.5. The User can manage conversations through the app's message controls. Messages may contain Takes sent or replies to Takes, as well as shared profiles, lists and Tribes. To build the list of recent conversations when sharing, we look up your most recent conversations, excluding blocked Accounts.

4.15. Widgets

4.15.1. When the User adds a Lobbix+ widget, the widget extension can read the signed-in session and the account's catalog or tracking data needed to show its content and perform a selected action.

4.16. Loft

4.16.1. Loft processes apartment layout, placed items, positions, finishes and expansions; pet species, coat, owner-chosen name and sex; inventory, balance, purchases and game transactions. Visitors with access can see the decorated layout and pets. Inventory, balance and purchase history are available to the owner and Lobbix+ for operation, support and security.

4.16.2. Eligible petting records identify the visitor, display name, pet and date. The pet owner can see the petting count and history with names and dates. Loft visits respect Account blocks and profile visibility: blocked Accounts cannot visit, and private profiles require approved access. The owner can also use a password lock, which does not bypass these controls. Doing petting is not anonymous to the pet owner.

4.16.3. We process lock state and the Loft password for visit-access validation, plus visit sessions and password-attempt records for security and abuse prevention. The Loft password is stored only as a salted hash, never in readable form, and is separate from Account login.

4.16.4. Loft does not access device location, camera, microphone, contacts or photos and does not change device audio settings. It has no AI or advertising inside the mini game, and Loft game data is not shared with advertisers. These statements are specific to Loft and do not change the processing described for other Platform features.

4.17. BixCoins and Bix Bank

4.17.1. BixCoins and Bix Bank are game features; BixCoins have no monetary value. We process the wallet balance and statement: amount, action type, date, related title identifier and, for transfers and the welcome credit, the counterpart’s user identifier, username and avatar. These records are available to the account owner and Lobbix+ for game operation, delivery, corrections, support and fraud prevention; they are not a financial-account statement. The other party to a transfer sees your username and avatar in their statement.

4.17.1.1. We also process BixHub access data: Gold status and, if activated, the start and end of the 3-day BixHub trial, used to allow access once per Account.

4.17.2. Existing watched records, ratings, completed seasons, comments and claps are used to calculate eligible rewards and detect artificial activity. When the User undoes one of these actions, the record is used to debit the same amount, and activity patterns may be reviewed to identify systematic abuse, which can lead to balance correction or suspension of BixHub access. Viewing-time rewards are stored as weekly minutes, summing Catalog runtimes of movies and episodes marked for the first time, excluding rewatches and season-zero specials. This does not measure time spent in the app or actual video playback.

4.17.2.1. We store the device time zone and use it to define the reward week, the Sunday claim and the Loft’s day and night.

4.17.3. The App Store or Google Play processes paid BC packs and pet adoptions. Lobbix+ receives the purchase confirmation and stores the transaction identifier to deliver once, avoid duplicates, handle refunds and provide support, without receiving complete payment-card details.

4.17.4. Bix Bank and Loft notifications, such as hourly summaries and received transfers, can be turned on or off in notification settings.

4.17.5. Loft and Bix Bank data, including scene, inventory, pets and petting records, are kept while the Account exists and are deleted with the Account under the deletion process in this Policy, except records we must keep by law or for fraud prevention for a limited period.

4.18. Takes

4.18.1. When you publish a Take, we process the photo or video (with audio, when recorded), a preview image, the overlaid elements (position, style and content of text, stickers, drawings, photos, mentions and cards), the mentioned Accounts, hashtags, publication and expiry dates and the moderation state.

4.18.2. Views. When a Take stays on screen for about 1 second, we record that the Account viewed it, with date and time. The author sees the list of who viewed it and the count. We also record claps, answers to polls and quizzes (the author sees who answered and what) and aggregate counts of taps on the Take's elements.

4.18.3. Order of the Takes row. The order in which Takes appear to you uses signals from your activity on the Platform: whether you and the author stalk each other, whether you exchanged Direct Messages in the last 14 days, your claps and how many of the author's Takes you viewed in the last 7 days. These signals are not shown to other Users.

4.18.4. Replies and shares by Direct Message become messages in the conversation, with a reference to the Take (thumbnail and identifiers), and follow Section 4.14.

4.18.5. Memos. When you ask to be reminded of a memo, we store the request and send a Ping at the time chosen by the author. You can undo the reminder.

4.18.6. Links in Takes receive origin parameters (utm_source=lobbix, utm_medium=lobbix_takes, utm_campaign=takes_link) so the destination site knows the visit came from Lobbix+. No data from your Account is included in the link.

4.18.7. Drafts, the option to save to the camera roll and camera preferences (grid, mirroring the front camera) stay only on the device.

4.18.8. The camera, microphone and photos are accessed only with the system permission and only to create Takes, record audio messages in Direct Messages or attach media chosen by the User.

4.19. #LobbixRecap and collectible cards

4.19.1. To generate the weekly #LobbixRecap (Terms of Use, Section 11.33), every Monday we process your activity from the previous week (Monday 00:00 to Sunday 23:59, Brasília time): the episodes and movies you marked as watched and the time of each mark, the titles' genres, countries of origin and decades, the ratings you published in the week (your score compared with the overall average), the number of posts and Takes you published and a comparison with the previous week. Bulk registrations, long rapid sequences of marks and anything above 16 hours per day are discarded from the calculation.

4.19.2. Other Users. The Recap uses only aggregate counts about other Users, such as how many other people watched the same title in the week or the fact that no one else watched it, without identifying them. The exception is the "soulmate": a person you stalk who watched 2 or more of the same titles in the week; that person's @, name and photo appear in your Recap. In the same way, your @, name and photo may appear in the Recap of someone who stalks you. If the soulmate's Account is deleted, paused or suspended, that slide is no longer shown.

4.19.3. Recaps are generated for every eligible Account, including Accounts without Lobbix Gold; without Gold, only a locked cover (posters, dates and hours) is shown, and the rest of the Recap is not delivered until the Account has Gold. The Recap is shown only to you, inside the app.

4.19.4. Collectible cards. When the week qualifies, the Recap includes a card defined by your activity (Terms of Use, Section 11.34). The card shows your @, the dates of the week, hours watched, titles, number of marathons, a feat, a playful weakness and an illustration or a title poster. We store the cards you own, your streak of consecutive weeks with a Recap and your card visibility choice ("Public" or "Only me").

4.19.5. Card visibility. Public by default, cards appear under "Collectibles" on your profile; with a private profile, only approved stalkers see them, and blocked Accounts never see them. Cards are shown to others only while you have active Lobbix Gold and an active Account. You can choose "Only me" at any time (gear icon in the Recaps sheet).

4.19.6. Sharing. If you publish Recap slides as Takes, or a card in a post or Take, that content becomes a Take or post and follows Section 4.18 and the rules for User Content. Saving the card image to the device stores it only on your device.

4.19.7. Notification. When the Recap is ready, we may send a push notification on Monday. It is not sent if you turned off "App updates" in the app's push notification settings.

5. Data We Do Not Collect (Currently)

5.1. Lobbix+ does not intentionally collect:

1. Precise location (GPS);
2. Contact list;
3. Microphone audio outside a recording started by the User (there is no background listening and no call recording). The microphone is used only when the User records a video or audio on their own initiative;
4. Advertising identifier (IDFA or equivalent);
5. Biometric data;
6. Full payment card numbers, card security codes, or complete payment credentials processed by the App Store, Google Play, or payment providers.
7. An individualized Blog reading or liked-article history linked to the User's Account through article view and like counters. Separate technical logs may still be processed for security, operation, and legal compliance as described in this Policy.

5.2. If this changes, this Policy will be updated.

5.3. The "Biometric data" item above refers to data used to uniquely and biometrically identify a person (e.g., a facial-recognition or fingerprint-matching system). It does not cover the account-suspension verification photographs described in Section 4.10, which are plain photographs used only to confirm account continuity and are never processed for facial recognition or identity matching.

6. Purposes of Processing

6.1. We use data to:

1. Create and manage accounts;
2. Enable content publishing;
3. Operate social features;
4. Personalize recommendations;
5. Improve user experience;
6. Perform moderation and ensure security;
7. Verify account continuity and identity before restoring access to a previously suspended Account, as described in Section 4.10 and in the Terms of Use, Section 17;
8. Fraud prevention;
9. Compliance with legal and regulatory obligations;
10. Confirm, activate, restore, manage, and review Lobbix Gold subscriptions and premium access;
11. Apply free and premium limits, including list, item, character, statistics, customization, and Bix use limits;
12. Handle purchase support, billing disputes, refunds, payment disputes, security checks, and prevention of misuse;
13. Maintain Column Subscriptions and synchronize them with the User's Account;
14. Deliver requested Column Pings inside the app and, when enabled, through push notification or email;
15. Honor cancellation, notification, and email suppression choices and avoid duplicate or unwanted Pings;
16. Measure Blog audience, article views, likes, delivery performance, and aggregate engagement without providing Columnists with subscriber identities;
17. Operate Tribes, including membership, invitations, join requests, Tribe feeds, notifications, and moderation by Tribe owners, admins, moderators, and Lobbix+;
18. Allow the User to keep multiple Accounts signed in on the same device and switch between them, and route notifications to the correct Account;
19. Measure the use of app features through product analytics, as described in Section 4.13;
20. Operate Takes, including 24-hour display, the list of who viewed, the order of the row, polls, quizzes, reminders and moderation;
21. Generate the weekly #LobbixRecap and collectible cards and notify the User when the Recap is ready, as described in Section 4.19;
22. Open links in the in-app browser and prepare pages in advance so they load faster;
23. Ad selection under the criteria in Section 11 and business partnerships;
24. Internal analytics, metrics, and product development.

6.2. Loft and Bix Bank data are used to operate and save the game, control visits, deliver items and pets, calculate and record eligible rewards, handle purchases and corrections, support Users and prevent abuse. Contract performance supports feature operation, and legitimate interest supports necessary security and fraud-prevention measures, subject to the safeguards and rights in this Policy.

7. Legal Bases for Processing

7.1. Lobbix+ processes personal data under different legal bases, depending on the activity, including:

1. Performance of a contract and preliminary procedures (e.g., to create and manage your account, allow use of the Platform, provide support, maintain a requested Column Subscription, and deliver its Pings);
2. Compliance with a legal or regulatory obligation (e.g., accounting, tax, record-keeping, and responses to authorities);
3. Legitimate interests of the controller or third parties (e.g., security, fraud prevention, content moderation, account-suspension identity/continuity verification as described in Section 4.10, service improvement, audience measurement, and internal analytics), always respecting data subject rights and freedoms;
4. User consent, when required (e.g., certain marketing communications, optional notifications, non-essential cookies or advertising technologies, or specific features).

7.2. Where processing is based on consent, the User may withdraw it at any time, without affecting the lawfulness of processing carried out before the withdrawal.

7.3. Subscribing to a Column requests communications about that Column and does not authorize unrelated marketing. Where a communication or technology requires consent, the corresponding choice will be presented separately and may be withdrawn through the available controls.

7.4. Product analytics (Section 4.13) and the association of Accounts used on the same device for security and fraud prevention (Section 4.12.4) are based on the legitimate interests of Lobbix+ in improving the Platform and protecting its Users. The User may object to product analytics as described in Section 16.6.

8. Automated Processing and Artificial Intelligence

8.1. Lobbix+ uses automated systems and AI resources for:

1. Content recommendations;
2. Semantic analysis;
3. Behavioral indexing;
4. Feed personalization;
5. Assisted moderation;
6. AI-generated responses;
7. On-device face-presence detection to guide the capture of account-suspension verification photographs described in Section 4.10.

8.2. These systems do not make decisions with significant legal effect on the user automatically.

8.3. Users may request human review when applicable, under the law and this Policy.

8.4. The on-device face-presence check used during account-suspension verification runs locally on the User's device while photographs are being captured. It only confirms that a face is visible and reasonably positioned in frame, does not compare the image against any other person's data, does not produce a decision by itself (a human still decides, per Terms of Use Section 17, whether access is restored), and is not a facial-recognition or biometric-identification system.

8.5. Bix can respond when mentioned in a post or comment, converse in a direct message, suggest film and series titles, create a private list when asked, answer questions about the User's Lobbix+ viewing history, and translate post and comment text. These functions use Google Vertex AI. For a public mention, the text of the triggering post or comment, the root post and immediate parent when available, related title details, and an attached image when eligible can be sent for processing. In a Bix direct message, the message text, a short recent conversation context when still active, relevant account or catalog context requested by the User, and an attached image when eligible can be sent. The chat messages and responses are stored in the Platform's direct-message records.

8.6. To translate a visible post or comment, the Platform sends the text to Google Vertex AI after replacing catalog references, links, @mentions, hashtags and line breaks with temporary tokens. Those elements are restored after translation. The request does not send the User's password, email address, contact list or precise location. The ready translation and information needed to check whether the original changed are stored by the Platform; the app can also keep a temporary copy during use. The original post remains unchanged. A stored translation can be reused while the source text matches.

8.7. In the app's post translation settings, the User can choose automatic translation, ask before translating, or turn it off, choose a target language and exclude source languages from automatic translation. The original text can be shown again. Turning translation off stops new requests from that app setting; it does not itself erase translations previously stored for other readers.

8.8. Bix use is subject to Free and Gold allowances, temporary technical limits and image access restrictions shown in the app. A response may be inaccurate. Users can report content under the Platform's moderation tools. Details on Google's own retention or model-training practices are subject to the provider's terms and are not stated here as a guarantee.

9. Cookies, Similar Technologies, and SDKs

9.1. We may use cookies, local storage, technical identifiers, SDKs, pixels, and similar technologies on our websites, the Lobbix Blog, in-app webviews, and mobile apps to:

1. Enable platform operation and keep sessions active;
2. Enhance security, prevent fraud, and detect suspicious activity;
3. Remember user preferences (such as language, appearance, and settings);
4. Perform usage analytics, performance metrics, and product improvement;
5. Support advertising features and sponsored content, when applicable.

9.2. Certain technologies may be implemented by technology partners (such as analytics, authentication, and infrastructure providers), always in accordance with this Policy and applicable law.

9.3. Strictly necessary technologies support functions such as security, authentication, session continuity, subscription preferences, load balancing, and basic service operation. Disabling them may prevent some features from working.

9.4. Analytics, personalization, and advertising technologies may measure audience, interactions and campaign performance or support ad selection under Section 11. Currently, the ads shown on the Platform are operated by Lobbix+ itself, and Lobbix+ does not use third-party ad networks. Where required by applicable law, non-essential technologies will be used only after the User is given an appropriate choice.

9.5. Users can manage available choices through the cookie controls we provide and through browser, app, or device settings. Refusing or withdrawing non-essential technologies does not prevent access to the Blog's essential functions, although some personalization or advertising features may change.

9.6. A webview may use storage associated with the app or its embedded browser component, which may differ from the storage and settings of the User's regular browser. External links opened by the Platform use the in-app browser. The sites visited may use their own cookies and technologies, subject to their own policies.

9.7. In the mobile apps, analytics SDKs store a pseudonymous installation identifier and session data on the device, as described in Section 4.13. Signing out or switching Accounts in the Account Hub resets the analytics identity associated with the previous Account on that device.

9.8. To open faster, when a card with a link stays highlighted on screen for a few seconds, the app may start loading the destination page in the background, before any tap. During that loading the destination site receives the usual technical information of any visit (for example, IP address, device type and browser), but no data from your Lobbix+ Account. Lobbix Blog article pages and ad links are not loaded this way.

10. Sharing with Third Parties

10.1. We may share data with:

1. Firebase services, including Auth, Firestore, Storage, Functions, and Cloud Messaging, for authentication, data storage, Platform operation, and push delivery;
2. Google Vertex AI for Bix replies and post or comment translation, as described in Section 8;
3. Himetrica (product analytics in the mobile apps, see Section 4.13);
4. RevenueCat (subscription management and purchase validation);
5. Firebase Analytics, Crashlytics, and Performance Monitoring (usage metrics, crash reports, and performance), in some versions of the app;
6. Algolia (search);
7. TMDB (movie and series information);
8. YouTube (trailers and embedded videos);
9. OAuth providers (Google, Facebook, X, Apple, and others);
10. App Store, Google Play, and payment or subscription confirmation services, when necessary to process, confirm, restore, manage, or review subscriptions and premium access;
11. Sharing platforms (Instagram, Facebook, X, and others);
12. Business partners and affiliates;
13. Providers used for email delivery, analytics, audience measurement, cookie management, and advertising, when those services are enabled. Currently, ads are operated by Lobbix+ itself, without third-party ad networks, and advertisers do not receive personal data;
14. Legal authorities when required by law or a competent authority order.

10.2. We do not sell personal data.

10.3. When possible, shared data may be aggregated, anonymized, or pseudonymized.

10.4. Columnists receive only aggregate Blog and Column metrics. Lobbix+ does not share subscriber identities, subscriber lists, email addresses, Account identifiers, device tokens, or individualized reading and like histories with Columnists.

10.5. Within a Tribe, certain information is visible to other Users as described in Section 4.11, including membership information visible to the Tribe's owners, admins, and moderators, and Content visible to the Tribe's members.

11. Advertising and Partnerships

11.1. Lobbix+ operates its own sponsored posts, labeled "Ad", in Flow, comments, Cuts, Explore, the Catalog and Tribes when campaigns are enabled. An ad is displayed as a post-style card associated with an advertiser, not with a User's @username. Affiliate links may be used when identified.

11.2. Ad selection uses the app language, the device's estimated country (inferred from region, time zone and network settings, without GPS), platform and app version, together with campaign eligibility (including not showing Gold campaigns to Gold subscribers) and frequency rules. It also uses the Account's own history of ad displays and interactions, described in Section 11.3, to apply frequency limits and cooldowns and to measure campaigns. This ad system does not use IDFA, App Tracking Transparency permission or cross-app tracking. It does not use the text of direct messages to select an ad.

11.3. The Platform records ad rendering, a viewable impression for each qualifying display, clicks, claps, shares, hides and reports. When you tap an ad, the destination opens in the in-app browser and the click is recorded in the background through our measurement link. Impressions require at least half of the ad to be visible for at least one second. Campaign reports use aggregate counters and approximate reach. Advertisers do not receive personal data or access to a User's account through the ad reporting system.

12. Data Retention and Deletion

12.1. We retain personal data for as long as necessary to fulfill the purposes described in this Policy, including:

1. Service provision and Platform operation;
2. Compliance with legal and regulatory obligations;
3. Exercise of rights in judicial, administrative, or arbitration proceedings;
4. Legitimate interests, when applicable and proportionate.

12.1.1. Data from discontinued features (such as Hypes, boos, status replies and views and "Eyes on you" / "De olho") is kept as legacy records linked to the Account and follows the same deletion rules.

12.2. Account Pause (Temporary Deactivation)

12.2.1. Users may pause their Account through the Platform settings.

12.2.2. While paused:

1. The public profile is hidden;
2. Public identification may be replaced by generic placeholders;
3. Content is no longer displayed in public feeds or profile views;
4. Interactions may remain stored in anonymized form;
5. Data remains stored and the Account can be reactivated at any time by logging in.

12.3. Account Deletion (Soft Delete and Hard Delete)

12.3.1. When a deletion request is submitted, the Account is immediately deactivated (soft delete), and the public profile becomes hidden.

12.3.2. The User can restore the Account by logging in within 30 days of the deletion request.

12.3.3. After that window, the deletion is scheduled and we initiate the definitive removal process; data is deleted within the following 30 days (total of up to 60 days from the request), subject to legal retention and technical limits described below.

12.3.4. During this process:

1. The public profile is deactivated;
2. The name, username, and avatar may be anonymized;
3. Public content may remain accessible, in isolation or aggregated, when needed for legitimate purposes;
4. Interactions may be retained in anonymized form;
5. Records may be kept for legitimate purposes, including legal obligations, security, and fraud prevention.

12.4. Due to replication, cache, backups, and distributed systems, full removal may not be immediate or fully achievable in all systems.

12.5. Security logs may remain stored for a reasonable period, as required by law and operational need.

12.6. Subscription, purchase, support, payment checks, accounting, tax, refund, billing dispute, and related records may be retained for the period necessary to comply with legal obligations, protect rights, prevent misuse, resolve billing issues, and maintain reliable subscription history, even after Account deletion, to the extent permitted by applicable law.

12.7. Blog Column Subscriptions and Pings

12.7.1. The active Column Subscription record is kept while the User remains subscribed and has an Account, so that Lobbix+ can provide the requested feature.

12.7.2. When the User unsubscribes, the active relationship is disabled as soon as the request is processed and removed or anonymized from residual operational systems within 30 days, unless retention is required for security, legal compliance, or the exercise of rights.

12.7.3. Operational records of Ping delivery, opening, interaction, or failure are normally retained for up to 90 days. A minimal audit record related to cancellation or delivery may be retained for up to 6 months when necessary to resolve complaints, prevent duplicate sends, demonstrate that a preference was honored, or protect the Platform.

12.7.4. The minimum information needed in an email suppression list may be retained for as long as necessary to prevent unwanted delivery and honor the User's choice. Aggregate or anonymized Blog metrics, including article view and like totals, are no longer personal data and may be retained for historical, statistical, and editorial purposes.

12.8. Identity and Account-Continuity Verification Photographs (Suspended Accounts)

12.8.1. Photographs collected as described in Section 4.10 are retained only for the purpose of confirming account continuity described there, and are not repurposed for anything else.

12.8.2. These photographs are automatically and permanently deleted no later than 30 days after the verification is completed, through an automated storage-lifecycle deletion mechanism that does not depend on manual action.

12.8.3. See the Terms of Use, Section 17, for the full process, including the mandatory nature of this step to regain access to a suspended Account, and the User's right to decline it, in which case the Account simply remains suspended.

12.9. Tribes, Account Hub, and Product Analytics

12.9.1. Tribe membership data is kept while the User remains a member or has a pending request or invitation. Leaving a Tribe ends the membership, but Content previously published in it is not automatically deleted and follows the general rules of this Policy. Tribe moderation records may be kept for as long as necessary for safety, appeals, prevention of repeated abuse, dispute resolution, and legal compliance.

12.9.2. Data stored on the device by the Account Hub is removed when the Account is removed from the Hub, when the User signs out of it, or when the app is uninstalled.

12.9.3. Product analytics data is kept for as long as necessary for the purposes described in Section 4.13. When Account deletion is completed, Lobbix+ will delete or anonymize analytics data linked to that Account's identifier, to the extent supported by the provider and subject to the technical limits described in Section 12.4.

12.10. Loft and BixCoins

12.10.1. Loft, inventory, pets, game balance and transaction history remain stored while the Account exists, including while owner access is locked after Gold ends under current rules. Account deletion includes these account-associated records and the owner’s petting records, subject to the deletion process, technical limits and necessary legal, purchase-dispute, security and fraud-prevention retention described in this Policy. The User may contact us about identifiable records concerning them; deletion does not remove external screenshots.

12.10.2. Petting records left by a User on other Users’ pets remain in those pets’ history after the visitor’s Account is deleted, with the recorded name and date. Opening that entry no longer makes the deleted profile available. These records preserve the pet’s interaction history and remain subject to the purposes, retention limits and data-subject rights described in this Policy.

12.11. Takes

12.11.1. A Take stops being shown to the public 24 hours after publication, but the Take, its media, overlaid elements and the list of who viewed, clapped or answered remain stored while the Account exists, so the author can keep accessing their Takes and statistics.

12.11.2. When the author deletes a Take, we remove the Take, its media, the list of views and the notifications linked to it.

12.11.3. When a Take is reported, a copy of the media and preview is kept as evidence for moderation and may be kept even if the author deletes the Take, for as long as necessary for review, appeals, safety and legal obligations (including those in Section 17). This copy is automatically deleted after 180 days, except in child safety cases, which follow Section 17.7.

12.11.4. When an Account is permanently deleted, its Takes and their media are deleted, subject to the retention in Section 12.11.3.

12.11.5. "Already seen" records used to mark the Takes row are cached for about 26 hours.

12.12. #LobbixRecap and collectible cards

12.12.1. Recaps are stored in the Account, as one record per week plus a summary with the streak of weeks and the cards owned, while the Account exists, including during periods without Lobbix Gold.

12.12.2. When Account deletion is finalized, the Recaps, the summary and the cards are deleted together with the Account. While an Account is deleted, paused or suspended, it is no longer shown as a soulmate in other Users' Recaps, and its cards are not shown to others.

12.12.3. Takes and posts published from a Recap or with a card follow their own retention rules (Section 12.11 and the general rules of this Policy). Images saved to the device are under the User's control.

13. Security

13.1. We adopt reasonable technical and organizational measures to protect data against unauthorized access, loss, destruction, or improper alteration.

13.2. However:

1. We do not guarantee absolute security;
2. Users are responsible for their access credentials;
3. We are not liable for third-party attacks or incidents outside our reasonable control.

14. User-Generated Content

14.1. Lobbix+ does not endorse content posted by users.

14.2. Users and Columnists are responsible for what they publish, without prejudice to Lobbix+'s own duties under applicable law.

14.3. The Platform may, at its discretion:

1. Remove content;
2. Suspend accounts;
3. Ban users;
4. Take measures without prior notice, under the Terms of Use and this Policy.

15. International Transfers

15.1. Data may be transferred and processed outside Brazil, including in the United States and other countries.

15.2. We adopt appropriate safeguards as required by applicable law for such transfers.

16. User Rights

16.1. Users may request, under applicable law:

1. Access to personal data;
2. Correction of incomplete, inaccurate, or outdated data;
3. Deletion of data, when applicable;
4. Data portability, when applicable;
5. Withdrawal of consent, when processing is based on consent;
6. Information about use and sharing of data;
7. Review of automated decisions, when applicable.

16.2. Users in the European Union or other jurisdictions with specific data protection laws may have additional rights, such as the right to restrict or object to certain processing based on legitimate interests, and the right to lodge a complaint with a competent data protection authority.

16.3. Requests should be sent to:

Email: help@lobbix.com

16.4. Deleting or pausing an Account does not automatically cancel an active subscription purchased through the App Store, Google Play, or another third-party store. The User must cancel the subscription through the applicable store or subscription management channel to stop future renewals.

16.5. Users may unsubscribe from a Blog Column at any time through the same Column control used to subscribe or through available settings. Push permissions may also be managed in the app or device settings, and email communications will include an applicable opt-out method.

16.6. The User may object to the use of their data for product analytics (Section 4.13) by contacting help@lobbix.com. Tribe owners and admins may manage their Tribes' information, members, and Content through the app, and any User may leave a Tribe at any time.

17. Child Safety and Minors

17.1. Lobbix+ is intended for users over 18 years of age.

17.2. We do not intentionally collect data from minors.

17.3. If we identify a minor account, we may remove it and take appropriate measures.

17.4. Lobbix+ has zero tolerance for child sexual abuse and exploitation (CSAE) and child sexual abuse material (CSAM). Reports may be submitted through the in-app reporting tool or to safety@lobbix.com, as detailed in our Child Safety Standards.

17.5. To review and act on a child safety report, we may process the report content, reporter and reported account identifiers, relevant Content and communications, URLs, timestamps, technical metadata, review notes, enforcement actions, and communications with the reporter, the reported User, authorities, or child safety organizations. For child safety reports made on a Take, the Take is removed from public view immediately pending review.

17.6. We may preserve and disclose relevant information when required or permitted by applicable law to protect a child, investigate a violation, prevent further harm, cooperate with competent authorities, or report confirmed CSAM to NCMEC or the applicable regional authority. Access to this information is limited according to operational need and legal obligations.

17.7. Child safety records are retained only for as long as reasonably necessary for safety, investigation, prevention of repeat abuse, legal compliance, dispute resolution, and cooperation with authorities, subject to applicable law.

18. Changes to this Policy

18.1. We may update this Policy at any time for legal, regulatory, technical, or operational reasons.

18.2. Material changes will be communicated on the Platform or through other reasonable means.

18.3. The updated Policy will apply from its stated effective date. When a change requires a new consent or specific choice under applicable law, Lobbix+ will request it separately.

19. Limitation of Liability

19.1. To the maximum extent permitted by applicable law, Lobbix+ is not liable for:

1. Third-party content;
2. External sharing of content;
3. Indexing by search engines;
4. Indirect damages arising from the use of the Platform, as also provided in the Terms of Use.

19.2. Nothing in this Section excludes duties or liabilities that cannot be excluded under applicable law.

20. Data Import from Third-Party Services

20.1. Lobbix+ offers an import tool (available at plus.lobbix.com/importdata) that lets users bring their own history from third-party services (for example, TV Time, and other services that may be added over time) using a data export file that belongs to the user.

20.2. Local reading: the export file is read and interpreted directly on the user's device, in the browser. The raw file is not uploaded. Only a structured summary of its contents (episodes and movies watched and their dates, ratings, lists, and followed titles) is sent to our servers, and only after the user reviews and confirms the import.

20.3. Data we store in connection with an import:

1. the confirmed import summary, temporarily, for processing purposes;
2. the resulting records in the user's account (watch history with the original dates, ratings, lists, and interest markers), which become account data governed by this Policy;
3. a technical record of the import job status;
4. title-matching entries linking title names to public catalog identifiers (TMDB). These entries contain no personal data and may be reused to improve matching quality for all users.

20.4. Sign-in codes and anti-abuse: signing in on the importer page uses single-use codes delivered as a notification inside the app, valid for a few minutes. For security and abuse prevention, we process technical identifiers in pseudonymized (hashed) form for short periods and apply request rate limits.

20.5. Third parties: to identify titles, we query The Movie Database (TMDB) using title names and public catalog identifiers only; no personal identifiers are shared. No data is sent back to the source service. Lobbix+ is not affiliated with, nor endorsed by, the source services (such as TV Time, Letterboxd, Trakt, or IMDb); their names and logos are trademarks of their respective owners and are used solely to identify the origin of the file.

20.6. Legal bases: performance of the contract and execution of the user's own request (LGPD, art. 7, V; GDPR, art. 6(1)(b)), and legitimate interest for security and abuse prevention (LGPD, art. 7, IX; GDPR, art. 6(1)(f)).

20.7. Retention: the temporary import summary is kept only for processing and is replaced by newer imports; imported records follow the account retention rules (Section 12) and the user rights (Section 16), including deletion.

20.8. By using the import tool, the user declares that the export file refers to their own data or that they are duly authorized to use it.

21. Contact

21.1. For questions or requests related to this Policy or the processing of personal data, please contact:

Email: help@lobbix.com

Content, abuse, and safety reports, including child safety: safety@lobbix.com

1. Introdução

1.1. Bem-vindo(a) à Lobbix+.

1.2. A Lobbix+ é uma plataforma social voltada à discussão e interação sobre filmes, séries, entretenimento e cultura. A Plataforma inclui o Blog da Lobbix, que pode ser acessado pela web ou por webview incorporada ao aplicativo Lobbix+.

1.3. Esta Política de Privacidade descreve como coletamos, utilizamos, armazenamos, compartilhamos e protegemos dados pessoais dos usuários da Plataforma.

1.4. Ao utilizar a Lobbix+, você declara estar ciente das informações apresentadas nesta Política. Este aviso não substitui uma escolha ou um consentimento separado e específico quando exigido pela legislação aplicável.

1.5. Nossas regras e procedimentos relativos a abuso e exploração sexual infantil estão publicados separadamente nos Padrões de Segurança Infantil da Lobbix+.

2. Controlador dos Dados

2.1. A Lobbix+ é operada por Gabriel Paixão Fernandes ("Gabriel Pafer"), residente no Brasil, atuando como controlador dos dados pessoais, bem como por eventual entidade jurídica que venha a suceder, formalizar ou estruturar juridicamente a operação da Plataforma.

2.2. Contato oficial para assuntos de privacidade:

E-mail: help@lobbix.com

3. Alcance Global

3.1. Esta Política foi estruturada em conformidade com:

1. Lei Geral de Proteção de Dados (Lei nº 13.709/2018 – LGPD – Brasil);
2. Regulamento Geral de Proteção de Dados da União Europeia (GDPR);
3. Demais normas internacionais aplicáveis.

3.2. A Lobbix+ opera globalmente, e os dados podem ser processados em diferentes jurisdições.

4. Dados que Coletamos

4.1. Dados de Conta e Identificação

Podemos coletar:

1. Nome;
2. Endereço de e-mail;
3. Senha (armazenada via Firebase Auth);
4. Informações necessárias para identificar a Conta;
5. @username;
6. Foto de perfil;
7. Provedores de autenticação (Google, Facebook, X, Apple);
8. Data de criação e atualização da conta.

4.2. Dados de Perfil

Podemos coletar:

1. Bio;
2. Interesses;
3. Links sociais;
4. Data de nascimento;
5. Status de verificação;
6. Contadores sociais (stalkers, stalking, posts, listas).

4.3. Conteúdo Gerado pelo Usuário

Podemos coletar e tratar:

1. Posts;
2. Comentários;
3. Avaliações;
4. Listas;
5. Enquetes;
6. Reações (aplausos; e, como dados legados, hypes e vaias registrados antes da descontinuação desses recursos);
7. Menções;
8. Takes e seus elementos sobrepostos (ver Seção 4.18);
9. Estatísticas de visualização;
10. Dados de moderação (ex.: reportedBy).

4.4. Mídia

Podemos coletar:

1. Fotos;
2. Vídeos;
3. Áudio gravado junto com vídeos criados pela câmera do aplicativo (Takes) e áudios enviados em Mensagens Diretas;
4. Fotos usadas como figurinhas em Takes;
5. Detalhes do arquivo, como tipo e tamanho.

4.5. Preferências e Configurações

Incluem, por exemplo:

1. Configurações de privacidade;
2. Preferências de notificação;
3. Palavras bloqueadas;
4. Preferências de visibilidade;
5. Configurações de aparência;
6. Preferências premium, como aba inicial selecionada e ícone alternativo do aplicativo.

4.6. Dados de Busca e Descoberta

Incluem:

1. Queries (termos de busca) realizadas;
2. Interações com recomendações;
3. Dados de idioma e região do dispositivo.

4.7. Dados Armazenados Localmente

Incluem:

1. Cache de configurações;
2. Histórico de interações com IA.

4.8. Dados de Assinatura e Compra

Quando o Usuário assina o Lobbix Gold ou utiliza funcionalidades premium, podemos coletar e tratar:

1. Status da assinatura, plano escolhido, data de expiração, status de renovação e loja de origem;
2. Informações da compra fornecidas pela App Store, Google Play ou plataformas de pagamento aplicáveis para que possamos confirmar, restaurar e gerenciar a assinatura;
3. Eventos de compra, renovação, cancelamento, reembolso, contestação de pagamento, problema de cobrança e restauração;
4. Status do selo Gold e status relacionado da conta exibido no aplicativo;
5. Contadores de uso de benefícios premium, incluindo limites mensais de uso do Bix;
6. Registros de suporte, segurança, análise de pagamentos e solução de problemas de compra.

4.9. Dados do Blog da Lobbix e de Assinaturas de Colunas

Quando o Usuário acessa o Blog, assina uma Coluna ou recebe Pings relacionados, podemos tratar:

1. Identificador da Conta, identificador da Coluna ou do Colunista assinado, status da assinatura e datas de assinatura, alteração e cancelamento;
2. Escolhas relativas a Pings internos, push e por e-mail, juntamente com endereço de e-mail e tokens de dispositivo ou mensageria necessários para entregar as comunicações escolhidas;
3. Registros técnicos de criação, entrega, abertura, falha, supressão ou interação com um Ping, quando esses eventos forem disponibilizados pelo respectivo canal de entrega;
4. Canal de acesso e dados técnicos, como navegador, dispositivo, sistema operacional, versão do aplicativo ou webview, endereço IP, datas e horários, URL solicitada, página de referência e identificadores de cookies ou semelhantes;
5. Eventos de analytics e publicidade do Blog gerados por cookies, local storage, SDKs, pixels ou tecnologias semelhantes, observadas as escolhas e bases legais descritas na Seção 9;
6. Eventos agregados de visualização e curtida de artigos. Esses contadores não são vinculados à Conta do Usuário e não são usados para criar histórico individualizado de artigos visualizados ou curtidos.

4.9.1. Os Colunistas recebem somente informações agregadas de audiência, como totais de assinantes, visualizações e curtidas. Eles não recebem listas de assinantes, identificadores de Conta, nomes, usernames, endereços de e-mail, tokens de dispositivo ou históricos individualizados de leitura ou curtida.

4.10. Suspensão de Conta. Fotografias de Verificação de Identidade e Continuidade de Conta

4.10.1. Quando uma Conta anteriormente suspensa se torna elegível para retomar o acesso, podemos solicitar que o Usuário tire fotografias de si mesmo pela câmera do dispositivo, por meio de uma página controlada pela Lobbix+ aberta dentro do aplicativo, exclusivamente para confirmar que a pessoa que está retomando o acesso é a mesma pessoa que controla a Conta.

4.10.2. Essas fotografias não são comparadas com nenhuma foto de referência, documento oficial de identidade ou modelo biométrico, não são processadas para reconhecimento facial ou correspondência de identidade, e não resultam na criação, extração ou armazenamento de nenhum identificador biométrico único. ver o esclarecimento na Seção 5.1 e a nota sobre processamento automatizado na Seção 8.4.

4.10.3. Ver a Seção 12.8 para o prazo de retenção dessas fotografias, e os Termos de Uso, Seção 17, para o processo completo, incluindo seu caráter obrigatório e o direito do Usuário de recusar essa etapa.

4.11. Tribos (Comunidades)

4.11.1. Quando o Usuário cria uma Tribo, entra nela ou participa dela, podemos tratar:

1. Informações da Tribo definidas por seu dono e administradores, como nome, descrição, tema, regras, imagem de capa, visibilidade (pública, não listada ou privada) e política de entrada (livre, mediante aprovação ou somente por convite);
2. Dados de participação, como as Tribos das quais o Usuário faz parte, seu papel (dono, administrador, moderador ou membro), a situação da participação (ativa, pendente, convidada ou recusada), datas de entrada, pedidos, convites e saídas, e as Tribos que o Usuário fixou;
3. Conteúdos publicados em uma Tribo ou direcionados a ela, incluindo seu público (todos ou somente membros) e as Tribos às quais foram direcionados;
4. Registros de moderação da Tribo, como remoção e restauração de Conteúdos, denúncias, remoções e banimentos de membros, transferências de propriedade e ações tomadas por donos, administradores, moderadores ou pela Lobbix+;
5. Preferências de notificação de Tribos, como notificações de convites, participação e moderação.

4.11.2. Visibilidade. Tribos públicas e seus Conteúdos públicos podem ser exibidos em toda a Plataforma e na busca. Conteúdos direcionados a uma Tribo privada são exibidos apenas aos seus membros ativos, e essa verificação de acesso é feita em nossos servidores para cada pessoa que visualiza. Informações básicas de uma Tribo, como nome, capa e número de membros, podem ser visíveis para quem a encontra ou é convidado para ela.

4.11.3. Dentro de uma Tribo, donos, administradores e moderadores podem ver as informações necessárias para geri-la, como a lista de membros, papéis, pedidos de entrada pendentes e convites, e podem moderar os Conteúdos publicados nela. Membros podem ver outros membros da mesma Tribo.

4.12. Hub de Contas (Múltiplas Contas)

4.12.1. O aplicativo permite que o Usuário adicione até cinco Contas Lobbix+ no mesmo dispositivo e alterne entre elas. Cada Conta permanece independente, com seus próprios dados, configurações e Conteúdos; as Contas não são unificadas.

4.12.2. Para isso, o dispositivo armazena a lista de Contas adicionadas (identificador, nome, @username, foto de perfil e indicadores de verificação) e uma sessão de autenticação separada para cada Conta, utilizando o armazenamento protegido do sistema operacional.

4.12.3. Notificações push destinadas a qualquer Conta adicionada no dispositivo podem ser entregues nele. Abrir uma notificação alterna o aplicativo para a Conta correspondente.

4.12.4. Para fins de segurança, prevenção a fraudes e aplicação dos Termos de Uso (por exemplo, para impedir que suspensões ou banimentos sejam burlados), a Lobbix+ pode associar Contas utilizadas no mesmo dispositivo por meio de registros de dispositivo e identificadores técnicos. Essa associação não é exibida a outros Usuários.

4.12.5. Remover uma Conta do Hub de Contas a desconecta e apaga seus dados locais apenas naquele dispositivo; isso não exclui a Conta (ver Seção 12.3).

4.13. Analytics de Produto

4.13.1. Para entender como a Plataforma é utilizada, quais funcionalidades são adotadas e onde a experiência pode melhorar, os aplicativos móveis enviam eventos de uso ao nosso provedor de analytics de produto, a Himetrica. Esses eventos podem incluir:

1. Identificador da Conta, nome de exibição e @username. O e-mail não é enviado;
2. Atributos da Conta usados para segmentação, como status do Lobbix Gold, status de verificação, se a Conta já publicou, faixas aproximadas de publicações, seguidores e seguindo, faixa de idade da conta e data de cadastro;
3. Um identificador pseudonimizado gerado para a instalação do aplicativo e identificadores de sessão;
4. Telas visualizadas e o tempo gasto nelas;
5. Eventos de uso de funcionalidades, como abrir feeds, criar publicações, reagir, votar, salvar, buscar, enviar mensagens diretas, entrar em Tribos ou alternar Contas, com detalhes que não revelam conteúdo, como tipo, origem ou quantidades aproximadas;
6. Sessões de leitura do feed (quantos posts, por quanto tempo e quantas reações), sem o conteúdo dos posts;
7. Dados técnicos do dispositivo e do aplicativo, como modelo do aparelho, versão do sistema operacional, versão do aplicativo, tamanho de tela, idioma e região, e o endereço IP recebido pelo provedor no envio dos eventos.

4.13.2. Os eventos de analytics não incluem o texto de publicações, comentários, mensagens diretas ou buscas, nem mídias, senhas ou o e-mail. Eles não utilizam o identificador de publicidade (IDFA ou equivalente), não são usados para rastrear o Usuário em aplicativos ou sites de outras empresas e não são vendidos.

4.13.3. Algumas versões do aplicativo também podem utilizar Firebase Analytics, Firebase Crashlytics e Firebase Performance Monitoring para medir o uso, diagnosticar falhas e monitorar o desempenho.

4.14. Mensagens Diretas e Chat com o Bix

4.14.1. Mensagens diretas podem conter texto, mídia, posts e títulos compartilhados, identificadores de remetente e destinatário, datas, estado de leitura e ajustes da conversa. Mensagens enviadas ao Bix também podem ser processadas conforme a Seção 8.5. O Usuário pode gerenciar conversas pelos controles de mensagens do app. Mensagens podem conter Takes enviados ou respostas a Takes, além de perfis, listas e Tribos compartilhados. Para montar a lista de conversas recentes ao compartilhar, consultamos suas conversas mais recentes, excluindo Contas bloqueadas.

4.15. Widgets

4.15.1. Quando o Usuário adiciona um widget da Lobbix+, a extensão do widget pode ler a sessão conectada e os dados de Catálogo ou acompanhamento da Conta necessários para exibir seu conteúdo e executar uma ação escolhida.

4.16. Loft

4.16.1. O Loft trata layout do apartamento, itens colocados, posições, acabamentos e expansões; espécie, pelagem, nome e sexo do pet escolhidos pelo dono; inventário, saldo, compras e movimentações do jogo. Visitantes com acesso veem a decoração e os pets. Inventário, saldo e histórico de compras ficam disponíveis ao dono e à Lobbix+ para funcionamento, suporte e segurança.

4.16.2. Carinhos elegíveis registram identificador e nome de exibição do visitante, pet e data. O dono do pet vê contador e histórico de carinhos com nomes e datas. Visitas ao Loft respeitam bloqueios de Contas e visibilidade do perfil: Contas bloqueadas não visitam e perfis privados exigem acesso aprovado. O dono também pode usar uma tranca com senha, que não contorna esses controles. Fazer carinho não é anônimo para o dono do pet.

4.16.3. Tratamos estado de tranca e senha do Loft para validar acesso às visitas, além de sessões de visita e registros de tentativas de senha para segurança e prevenção de abuso. A senha do Loft é armazenada apenas como hash com salt, nunca em forma legível, e é separada do login da Conta.

4.16.4. O Loft não acessa localização, câmera, microfone, contatos ou fotos do aparelho e não altera configurações de áudio do dispositivo. Não há IA ou anúncios dentro do mini game, e dados do jogo do Loft não são compartilhados com anunciantes. Essas afirmações são específicas do Loft e não alteram o tratamento descrito para outras funções da Plataforma.

4.17. BixCoins e Bix Bank

4.17.1. BixCoins e Bix Bank são recursos de jogo; BixCoins não têm valor monetário. Tratamos saldo e extrato da carteira: valor, tipo de ação, data, identificador do título relacionado e, em transferências e no crédito de boas-vindas, identificador, @usuário e avatar da outra parte. Esses registros ficam disponíveis ao dono da Conta e à Lobbix+ para funcionamento, entrega, correções, suporte e prevenção de fraude; não são extrato de conta financeira. Quem participa de uma transferência com você vê seu @usuário e avatar no extrato dele.

4.17.1.1. Também tratamos dados de acesso ao BixHub: status do Gold e, se ativado, início e fim do teste de 3 dias do BixHub, usados para permitir o teste uma única vez por Conta.

4.17.2. Assistidos, avaliações, temporadas completadas, comentários e aplausos já registrados são usados para calcular recompensas elegíveis e identificar atividade artificial. Quando o Usuário desfaz uma dessas ações, o registro é usado para debitar o mesmo valor, e padrões de atividade podem ser analisados para identificar abuso sistemático, que pode levar a correção do saldo ou suspensão do acesso ao BixHub. As recompensas de tempo assistido são armazenadas como minutos da semana, somando durações do Catálogo de filmes e episódios marcados pela primeira vez, excluindo reassistidos e especiais da temporada zero. Isso não mede tempo de uso do app nem reprodução real de vídeo.

4.17.2.1. Armazenamos o fuso horário do aparelho e o usamos para definir a semana de recompensas, o resgate de domingo e o dia e a noite do Loft.

4.17.3. A App Store ou o Google Play processa pacotes de BC e adoções de pets pagos. A Lobbix+ recebe a confirmação da compra e armazena o identificador da transação para entregar uma única vez, evitar duplicidade, tratar reembolsos e prestar suporte, sem receber dados completos de cartão de pagamento.

4.17.4. Notificações do Bix Bank e do Loft, como resumos por hora e transferências recebidas, podem ser ativadas ou desativadas nas configurações de notificações.

4.17.5. Dados do Loft e do Bix Bank, incluindo cena, inventário, pets e registros de carinho, são mantidos enquanto a Conta existir e excluídos com ela conforme o processo de exclusão desta Política, salvo registros que precisemos manter por lei ou para prevenção de fraude por prazo limitado.

4.18. Takes

4.18.1. Ao publicar um Take, tratamos a foto ou o vídeo (com áudio, quando gravado), uma imagem de prévia, os elementos sobrepostos (posição, estilo e conteúdo de textos, figurinhas, desenhos, fotos, menções e cards), as Contas mencionadas, hashtags, datas de publicação e de expiração e o estado de moderação.

4.18.2. Visualizações. Quando um Take fica na tela por cerca de 1 segundo, registramos que a Conta o visualizou, com data e hora. O autor vê a lista de quem visualizou e a contagem. Também registramos aplausos, respostas a enquetes e quizzes (o autor vê quem respondeu e o quê) e contagens agregadas de toques nos elementos do Take.

4.18.3. Ordem da fileira de Takes. A ordem em que os Takes aparecem para você usa sinais da sua atividade na Plataforma: se você e o autor se stalkeiam, se conversaram por Mensagem Direta nos últimos 14 dias, seus aplausos e quantos Takes do autor você viu nos últimos 7 dias. Esses sinais não são exibidos a outros Usuários.

4.18.4. Respostas e envios por Mensagem Direta viram mensagens na conversa, com referência ao Take (miniatura e identificadores), e seguem a Seção 4.14.

4.18.5. Memorandos. Quando você pede para ser lembrado de um memorando, guardamos o pedido e enviamos um Ping no horário escolhido pelo autor. Você pode desfazer o lembrete.

4.18.6. Links em Takes recebem parâmetros de origem (utm_source=lobbix, utm_medium=lobbix_takes, utm_campaign=takes_link) para que o site de destino saiba que a visita veio da Lobbix+. Nenhum dado da sua Conta é incluído no link.

4.18.7. Rascunhos, a opção de salvar no rolo da câmera e as preferências da câmera (grade, espelhar a câmera frontal) ficam apenas no aparelho.

4.18.8. Câmera, microfone e fotos são acessados somente com a permissão do sistema e apenas para criar Takes, gravar áudios nas Mensagens Diretas ou anexar mídia escolhida pelo Usuário.

4.19. #LobbixRecap e cartas colecionáveis

4.19.1. Para gerar o #LobbixRecap semanal (Termos de Uso, Seção 11.33), toda segunda-feira tratamos a sua atividade da semana anterior (de segunda 00h00 a domingo 23h59, horário de Brasília): os episódios e filmes que você marcou como assistidos e o horário de cada marcação, os gêneros, países de origem e décadas dos títulos, as avaliações que você publicou na semana (sua nota comparada com a média geral), a quantidade de posts e de Takes que você publicou e a comparação com a semana anterior. Registros em massa, sequências longas de marcações rápidas e o que passar de 16 horas por dia são descartados do cálculo.

4.19.2. Outros Usuários. O Recap usa apenas contagens agregadas sobre outros Usuários, como quantas outras pessoas assistiram ao mesmo título na semana ou o fato de ninguém mais ter assistido, sem identificá-las. A exceção é a "alma gêmea": uma pessoa que você stalkeia e que assistiu a 2 ou mais dos mesmos títulos na semana; o @, o nome e a foto dela aparecem no seu Recap. Da mesma forma, o seu @, nome e foto podem aparecer no Recap de quem stalkeia você. Se a Conta da alma gêmea for excluída, pausada ou suspensa, esse slide deixa de ser exibido.

4.19.3. Os Recaps são gerados para todas as Contas elegíveis, inclusive sem o Lobbix Gold; sem o Gold, só aparece uma capa trancada (pôsteres, datas e horas), e o restante do Recap só é entregue quando a Conta tiver o Gold. O Recap é exibido só para você, dentro do aplicativo.

4.19.4. Cartas colecionáveis. Quando a semana se qualifica, o Recap traz uma carta definida pela sua atividade (Termos de Uso, Seção 11.34). A carta mostra o seu @, as datas da semana, as horas assistidas, os títulos, a quantidade de maratonas, um feito, uma fraqueza divertida e uma ilustração ou o pôster de um título. Guardamos as cartas que você tem, a sua sequência de semanas seguidas com Recap e a sua escolha de visibilidade das cartas ("Público" ou "Só eu").

4.19.5. Visibilidade das cartas. Públicas por padrão, as cartas aparecem em "Colecionáveis" no seu perfil; com perfil privado, só stalkers aprovados as veem, e Contas bloqueadas nunca as veem. As cartas só são exibidas a outros enquanto você tiver o Lobbix Gold ativo e a Conta ativa. Você pode escolher "Só eu" a qualquer momento (ícone de engrenagem na folha dos Recaps).

4.19.6. Compartilhamento. Se você publicar slides do Recap como Takes, ou uma carta num post ou Take, esse conteúdo vira um Take ou post e segue a Seção 4.18 e as regras de Conteúdo do Usuário. Salvar a imagem da carta no aparelho a guarda só no seu aparelho.

4.19.7. Notificação. Quando o Recap fica pronto, podemos enviar uma notificação push na segunda-feira. Ela não é enviada se você desligou "Atualizações do app" nas configurações de notificações push do aplicativo.

5. Dados que Não Coletamos (Atualmente)

5.1. A Lobbix+ não coleta intencionalmente:

1. Localização precisa (GPS);
2. Lista de contatos;
3. Áudio do microfone fora de uma gravação iniciada pelo Usuário (não há escuta em segundo plano nem gravação de chamadas). O microfone é usado apenas quando o Usuário grava um vídeo ou áudio por iniciativa própria;
4. Identificador de publicidade (IDFA ou equivalentes);
5. Dados biométricos;
6. Números completos de cartão de pagamento, códigos de segurança do cartão ou credenciais completas de pagamento processadas pela App Store, Google Play ou provedores de pagamento.
7. Histórico individualizado de leitura ou de artigos curtidos no Blog vinculado à Conta do Usuário por meio dos contadores de visualização e curtida. Registros técnicos separados ainda poderão ser tratados para segurança, operação e cumprimento legal, conforme esta Política.

5.2. Caso isso mude, esta Política será atualizada.

5.3. O item "Dados biométricos" acima se refere a dados usados para identificar uma pessoa de forma única e biométrica (por exemplo, um sistema de reconhecimento facial ou de correspondência de impressão digital). Ele não abrange as fotografias de verificação de suspensão de conta descritas na Seção 4.10, que são fotografias comuns usadas apenas para confirmar a continuidade da conta e nunca são processadas para reconhecimento facial ou correspondência de identidade.

6. Finalidades do Tratamento

6.1. Utilizamos os dados para:

1. Criar e gerenciar contas;
2. Permitir publicação de conteúdo;
3. Operar funcionalidades sociais;
4. Personalizar recomendações;
5. Melhorar a experiência do usuário;
6. Realizar moderação e garantir segurança;
7. Verificar a continuidade da conta e a identidade antes de restabelecer o acesso a uma Conta anteriormente suspensa, conforme descrito na Seção 4.10 e nos Termos de Uso, Seção 17;
8. Prevenção de fraude;
9. Cumprimento de obrigações legais e regulatórias;
10. Confirmar, ativar, restaurar, gerenciar e revisar assinaturas Lobbix Gold e acesso premium;
11. Aplicar limites gratuitos e premium, incluindo limites de listas, itens, caracteres, estatísticas, personalização e uso do Bix;
12. Tratar suporte de compras, disputas de cobrança, reembolsos, contestações, verificações de segurança e prevenção de uso indevido;
13. Manter Assinaturas de Colunas e sincronizá-las com a Conta do Usuário;
14. Entregar Pings de Colunas solicitados dentro do aplicativo e, quando habilitados, por notificação push ou e-mail;
15. Respeitar escolhas de cancelamento, notificação e supressão de e-mail, evitando Pings duplicados ou indesejados;
16. Medir audiência do Blog, visualizações, curtidas, desempenho de entrega e engajamento agregado sem fornecer aos Colunistas a identidade dos assinantes;
17. Operar as Tribos, incluindo participação, convites, pedidos de entrada, feeds das Tribos, notificações e moderação por donos, administradores e moderadores de Tribos e pela Lobbix+;
18. Permitir que o Usuário mantenha múltiplas Contas conectadas no mesmo dispositivo e alterne entre elas, direcionando notificações para a Conta correta;
19. Medir o uso das funcionalidades dos aplicativos por meio de analytics de produto, conforme descrito na Seção 4.13;
20. Operar os Takes, incluindo exibição por 24 horas, lista de quem visualizou, ordem da fileira, enquetes, quizzes, lembretes e moderação;
21. Gerar o #LobbixRecap semanal e as cartas colecionáveis e avisar o Usuário quando o Recap estiver pronto, conforme a Seção 4.19;
22. Abrir links no navegador do aplicativo e preparar páginas com antecedência para carregamento mais rápido;
23. Seleção de anúncios conforme os critérios da Seção 11 e parcerias comerciais;
24. Análises internas, métricas e desenvolvimento de produto.

6.2. Os dados do Loft e Bix Bank servem para operar e salvar o jogo, controlar visitas, entregar itens e pets, calcular e registrar recompensas elegíveis, tratar compras e correções, atender Usuários e prevenir abuso. A execução do contrato fundamenta o funcionamento, e o legítimo interesse fundamenta medidas necessárias de segurança e prevenção de fraude, observadas as proteções e os direitos desta Política.

7. Bases Legais para o Tratamento

7.1. A Lobbix+ trata dados pessoais com base em diferentes fundamentos jurídicos, a depender da atividade de tratamento, incluindo:

1. Execução de contrato e de procedimentos preliminares (por exemplo, para criar e gerenciar sua conta, permitir uso da Plataforma, prestar suporte, manter uma Assinatura de Coluna solicitada e entregar seus Pings);
2. Cumprimento de obrigação legal ou regulatória (por exemplo, obrigações contábeis, fiscais, de manutenção de registros e respostas a autoridades);
3. Legítimo interesse do controlador ou de terceiros (por exemplo, para garantir a segurança da Plataforma, prevenir fraude, moderar conteúdos, verificar identidade/continuidade de conta em casos de suspensão conforme a Seção 4.10, melhorar serviços, medir audiência e realizar análises internas), sempre observando os direitos e liberdades fundamentais dos titulares;
4. Consentimento do Usuário, quando necessário (por exemplo, para determinadas comunicações de marketing, notificações opcionais, cookies não necessários, tecnologias publicitárias ou funcionalidades específicas).

7.2. Quando o tratamento for baseado em consentimento, o Usuário poderá revogá-lo a qualquer momento, sem que isso afete a legalidade do tratamento realizado até então.

7.3. Assinar uma Coluna solicita comunicações sobre aquela Coluna e não autoriza marketing não relacionado. Quando uma comunicação ou tecnologia exigir consentimento, a escolha correspondente será apresentada separadamente e poderá ser revogada pelos controles disponíveis.

7.4. O analytics de produto (Seção 4.13) e a associação de Contas utilizadas no mesmo dispositivo para segurança e prevenção a fraudes (Seção 4.12.4) têm como base o legítimo interesse da Lobbix+ em aprimorar a Plataforma e proteger seus Usuários. O Usuário pode se opor ao analytics de produto conforme descrito na Seção 16.6.

8. Processamento Automatizado e Inteligência Artificial

8.1. A Lobbix+ utiliza sistemas automatizados e recursos de inteligência artificial para:

1. Recomendações de conteúdo;
2. Análise semântica;
3. Indexação comportamental;
4. Personalização de feed;
5. Moderação assistida;
6. Geração de respostas via IA;
7. Detecção de presença de rosto no próprio dispositivo, para guiar a captura das fotografias de verificação de suspensão de conta descritas na Seção 4.10.

8.2. Esses sistemas não produzem decisões com efeito legal significativo automático sobre o usuário.

8.3. Usuários podem solicitar revisão humana quando aplicável, nos termos da legislação e desta Política.

8.4. A checagem de presença de rosto usada durante a verificação de suspensão de conta é executada localmente no dispositivo do Usuário enquanto as fotografias são capturadas. Ela apenas confirma que há um rosto visível e razoavelmente posicionado no quadro, não compara a imagem com dados de nenhuma outra pessoa, não produz uma decisão por si só (uma decisão humana, conforme a Seção 17 dos Termos de Uso, ainda define se o acesso é restabelecido), e não é um sistema de reconhecimento facial ou de identificação biométrica.

8.5. O Bix pode responder quando mencionado em uma publicação ou comentário, conversar por mensagem direta, sugerir filmes e séries, criar uma lista privada quando solicitado, responder sobre o histórico do Usuário na Lobbix+ e traduzir o texto de publicações e comentários. Essas funções usam o Google Vertex AI. Em uma menção pública, o texto da publicação ou comentário que acionou o Bix, a publicação inicial e o comentário anterior quando disponíveis, dados do título relacionado e uma imagem anexada quando elegível podem ser enviados para processamento. Na mensagem direta com o Bix, podem ser enviados o texto, um trecho recente da conversa enquanto ela está ativa, o contexto de Conta ou Catálogo solicitado pelo Usuário e uma imagem anexada quando elegível. As mensagens e respostas do chat ficam nos registros de mensagens diretas da Plataforma.

8.6. Para traduzir uma publicação ou comentário visível, a Plataforma envia o texto ao Google Vertex AI após substituir temporariamente referências do Catálogo, links, @menções, hashtags e quebras de linha por marcadores. Esses elementos são restaurados após a tradução. A solicitação não envia senha, e-mail, lista de contatos ou localização precisa do Usuário. A tradução pronta e as informações necessárias para conferir se o original mudou são armazenadas pela Plataforma; o app também pode manter uma cópia temporária durante o uso. A publicação original não é alterada. A tradução armazenada pode ser reutilizada enquanto o texto original corresponder.

8.7. Nas configurações de tradução de posts do app, o Usuário pode escolher tradução automática, perguntar antes de traduzir ou desligar a função, escolher o idioma de destino e excluir idiomas de origem da tradução automática. É possível voltar a ver o original. Desligar a tradução interrompe novos pedidos nessa configuração do app; a ação não apaga, por si só, traduções já armazenadas para outros leitores.

8.8. O uso do Bix está sujeito aos limites Free e Gold, a limites técnicos temporários e a restrições para imagens mostrados no app. Uma resposta pode conter erros. O Usuário pode denunciar conteúdo pelas ferramentas de moderação da Plataforma. As práticas de retenção ou treinamento de modelos pelo Google dependem dos termos do provedor e não são afirmadas aqui como garantia.

9. Cookies, Tecnologias Semelhantes e SDKs

9.1. Podemos utilizar cookies, local storage, identificadores técnicos, SDKs, pixels e tecnologias semelhantes em nossos websites, no Blog da Lobbix, em webviews incorporadas e nos aplicativos móveis para:

1. Viabilizar o funcionamento da Plataforma e manter sessões ativas;
2. Aumentar segurança, prevenir fraudes e detectar atividades suspeitas;
3. Memorizar preferências do Usuário (como idioma, aparência e configurações);
4. Realizar análises de uso, métricas de desempenho e melhoria de produto;
5. Suportar funcionalidades de publicidade e conteúdos patrocinados, quando aplicável.

9.2. Determinadas tecnologias podem ser implementadas por parceiros de tecnologia (como provedores de analytics, autenticação e infraestrutura), sempre em conformidade com esta Política e com a legislação aplicável.

9.3. Tecnologias estritamente necessárias suportam funções como segurança, autenticação, continuidade de sessão, preferências de assinatura, balanceamento de carga e funcionamento básico do serviço. Desativá-las poderá impedir o funcionamento de algumas funcionalidades.

9.4. Tecnologias de analytics, personalização e publicidade poderão medir audiência, interações e desempenho de campanhas ou apoiar a seleção de anúncios conforme a Seção 11. Atualmente, os anúncios exibidos na Plataforma são operados pela própria Lobbix+, que não utiliza redes de anúncios de terceiros. Quando exigido pela legislação aplicável, tecnologias não necessárias serão utilizadas somente após o Usuário receber uma escolha adequada.

9.5. O Usuário poderá gerenciar as escolhas disponíveis pelos controles de cookies oferecidos pela Lobbix+ e pelas configurações do navegador, aplicativo ou dispositivo. Recusar ou revogar tecnologias não necessárias não impede o acesso às funções essenciais do Blog, embora algumas funcionalidades de personalização ou publicidade possam mudar.

9.6. Uma webview poderá utilizar armazenamento associado ao aplicativo ou ao componente de navegador incorporado, que poderá ser diferente do armazenamento e das configurações do navegador comum do Usuário. Links externos abertos pela Plataforma usam o navegador do aplicativo. Os sites visitados podem usar seus próprios cookies e tecnologias, sujeitos às políticas deles.

9.7. Nos aplicativos móveis, SDKs de analytics armazenam no dispositivo um identificador pseudonimizado da instalação e dados de sessão, conforme descrito na Seção 4.13. Sair da Conta ou alternar Contas no Hub de Contas redefine a identidade de analytics associada à Conta anterior naquele dispositivo.

9.8. Para abrir mais rápido, quando um card com link fica em destaque na tela por alguns segundos, o aplicativo pode começar a carregar a página de destino em segundo plano, antes do toque. Nesse carregamento o site de destino recebe as informações técnicas comuns de qualquer acesso (por exemplo, endereço IP, tipo de aparelho e navegador), mas nenhum dado da sua Conta Lobbix+. Páginas de artigos do Blog da Lobbix e links de anúncios não são carregados assim.

10. Compartilhamento com Terceiros

10.1. Podemos compartilhar dados com:

1. Serviços Firebase, incluindo Auth, Firestore, Storage, Functions e Cloud Messaging, para autenticação, armazenamento, operação da Plataforma e entrega de push;
2. Google Vertex AI para respostas do Bix e tradução de publicações ou comentários, conforme a Seção 8;
3. Himetrica (analytics de produto nos aplicativos móveis, ver Seção 4.13);
4. RevenueCat (gestão de assinaturas e validação de compras);
5. Firebase Analytics, Crashlytics e Performance Monitoring (métricas de uso, relatórios de falhas e desempenho), em algumas versões do aplicativo;
6. Algolia (busca);
7. TMDB (informações de filmes e séries);
8. YouTube (trailers e vídeos incorporados);
9. Provedores OAuth (Google, Facebook, X, Apple e outros);
10. App Store, Google Play e serviços de pagamento ou confirmação de assinatura, quando necessário para processar, confirmar, restaurar, gerenciar ou revisar assinaturas e acesso premium;
11. Plataformas de compartilhamento (Instagram, Facebook, X e outras);
12. Parceiros comerciais e afiliados;
13. Provedores utilizados para entrega de e-mails, analytics, medição de audiência, gerenciamento de cookies e publicidade, quando esses serviços estiverem habilitados. Atualmente, os anúncios são operados pela própria Lobbix+, sem redes de anúncios de terceiros, e os anunciantes não recebem dados pessoais;
14. Autoridades legais, quando exigido por lei ou ordem de autoridade competente.

10.2. Não vendemos dados pessoais.

10.3. Quando possível, dados compartilhados poderão ser agregados, anonimizados ou pseudonimizados.

10.4. Os Colunistas recebem apenas métricas agregadas do Blog e das Colunas. A Lobbix+ não compartilha com os Colunistas identidades ou listas de assinantes, endereços de e-mail, identificadores de Conta, tokens de dispositivo nem históricos individualizados de leitura ou curtida.

10.5. Dentro de uma Tribo, determinadas informações ficam visíveis para outros Usuários conforme descrito na Seção 4.11, incluindo informações de participação visíveis aos donos, administradores e moderadores da Tribo, e Conteúdos visíveis aos membros da Tribo.

11. Publicidade e Parcerias

11.1. A Lobbix+ opera suas próprias publicações patrocinadas, identificadas pelo rótulo "Ad", no Flow, nos comentários, nos Cuts, no Explorar, no Catálogo e nas Tribos quando as campanhas estão ativadas. O anúncio aparece em formato de post associado ao anunciante, sem vínculo com o @username de um Usuário. Links de afiliado podem ser usados quando identificados.

11.2. A seleção de anúncios usa o idioma do app, o país estimado do aparelho (inferido a partir da região, do fuso horário e das configurações de rede, sem GPS), a plataforma e a versão do app, além da elegibilidade da campanha (incluindo não exibir campanhas do Gold a assinantes Gold) e das regras de frequência. Também usa o histórico de exibições e de interações com anúncios da própria Conta, descrito na Seção 11.3, para aplicar limites de frequência e intervalos entre exibições e para medir as campanhas. Esse sistema de anúncios não usa IDFA, permissão de App Tracking Transparency nem rastreamento entre aplicativos. O texto de mensagens diretas não é usado para selecionar anúncios.

11.3. A Plataforma registra renderização do anúncio, impressão visível por ocorrência, cliques, aplausos, compartilhamentos, ocultações e denúncias. Ao tocar em um anúncio, o destino abre no navegador do aplicativo e o clique é registrado em segundo plano pelo nosso link de medição. Uma impressão exige pelo menos metade do anúncio visível por pelo menos um segundo. Os relatórios de campanha usam contadores agregados e alcance aproximado. O sistema de relatórios não fornece dados pessoais ou acesso à Conta do Usuário aos anunciantes.

12. Retenção e Exclusão de Dados

12.1. Manteremos os dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta Política, incluindo:

1. Prestação dos serviços e operação da Plataforma;
2. Cumprimento de obrigações legais e regulatórias;
3. Exercício regular de direitos em processos judiciais, administrativos ou arbitrais;
4. Legítimo interesse, quando aplicável e proporcional.

12.1.1. Dados de recursos descontinuados (como Hypes, vaias, respostas e visualizações de status e "De olho") são mantidos como registros legados vinculados à Conta e seguem as mesmas regras de exclusão.

12.2. Pausa de Conta (Desativação Temporária)

12.2.1. O Usuário pode pausar a Conta pelas configurações da Plataforma.

12.2.2. Durante a pausa:

1. O perfil público fica oculto;
2. A identificação pública pode ser substituída por placeholders genéricos;
3. Conteúdos deixam de ser exibidos em feeds públicos e na visualização de perfil;
4. Interações podem permanecer armazenadas de forma anonimizada;
5. Os dados permanecem armazenados e a Conta pode ser reativada a qualquer momento mediante login.

12.3. Exclusão de Conta (Soft Delete e Hard Delete)

12.3.1. Ao solicitar a exclusão, a Conta é imediatamente desativada (soft delete) e o perfil público fica oculto.

12.3.2. O Usuário pode restaurar a Conta fazendo login em até 30 dias após a solicitação.

12.3.3. Após esse prazo, a exclusão é agendada e iniciamos o processo de remoção definitiva; os dados são eliminados em até 30 dias após essa data (total de até 60 dias desde a solicitação), respeitadas as retenções legais e limitações técnicas abaixo.

12.3.4. Durante esse processo:

1. O perfil público será desativado;
2. O nome, username e avatar podem ser anonimizados;
3. Conteúdos públicos poderão permanecer acessíveis, de forma isolada ou agregada, quando necessário para fins legítimos;
4. Interações podem ser mantidas de forma anonimizada;
5. Registros podem ser mantidos para fins legítimos, incluindo obrigações legais, segurança e prevenção de fraudes.

12.4. Devido a replicação, cache, backups e sistemas distribuídos, a remoção total pode não ser imediata ou plenamente alcançável em todos os sistemas.

12.5. Logs de segurança podem permanecer armazenados por prazo razoável, conforme necessidade e legislação aplicável.

12.6. Registros de assinatura, compra, suporte, análise de pagamentos, contabilidade, tributos, reembolso, contestação de cobrança e registros relacionados poderão ser mantidos pelo prazo necessário para cumprimento de obrigações legais, proteção de direitos, prevenção de uso indevido, solução de problemas de cobrança e manutenção de histórico confiável de assinatura, inclusive após a exclusão da Conta, na medida permitida pela legislação aplicável.

12.7. Assinaturas de Colunas do Blog e Pings

12.7.1. O registro de Assinatura de Coluna ativa é mantido enquanto o Usuário permanecer assinante e possuir uma Conta, para que a Lobbix+ possa prestar a funcionalidade solicitada.

12.7.2. Quando o Usuário cancela a assinatura, a relação ativa é desabilitada assim que a solicitação é processada e removida ou anonimizada dos sistemas operacionais residuais em até 30 dias, salvo quando a conservação for necessária para segurança, cumprimento legal ou exercício de direitos.

12.7.3. Registros operacionais de entrega, abertura, interação ou falha de Pings são normalmente mantidos por até 90 dias. Um registro mínimo de auditoria relacionado ao cancelamento ou à entrega poderá ser mantido por até 6 meses quando necessário para resolver reclamações, prevenir envios duplicados, demonstrar que uma preferência foi respeitada ou proteger a Plataforma.

12.7.4. As informações mínimas necessárias em uma lista de supressão de e-mail poderão ser mantidas pelo tempo necessário para impedir entregas indesejadas e respeitar a escolha do Usuário. Métricas agregadas ou anonimizadas do Blog, incluindo totais de visualizações e curtidas, deixam de ser dados pessoais e poderão ser mantidas para fins históricos, estatísticos e editoriais.

12.8. Fotografias de Verificação de Identidade e Continuidade de Conta (Contas Suspensas)

12.8.1. As fotografias coletadas conforme descrito na Seção 4.10 são retidas apenas para a finalidade de confirmar a continuidade da conta ali descrita, e não são reutilizadas para nenhuma outra finalidade.

12.8.2. Essas fotografias são apagadas de forma automática e definitiva em até 30 dias após a conclusão da verificação, por meio de um mecanismo automatizado de exclusão por ciclo de vida de armazenamento, que não depende de ação manual.

12.8.3. Ver os Termos de Uso, Seção 17, para o processo completo, incluindo o caráter obrigatório dessa etapa para restabelecer o acesso a uma Conta suspensa, e o direito do Usuário de recusá-la, hipótese em que a Conta simplesmente permanece suspensa.

12.9. Tribos, Hub de Contas e Analytics de Produto

12.9.1. Os dados de participação em Tribos são mantidos enquanto o Usuário for membro ou tiver um pedido ou convite pendente. Sair de uma Tribo encerra a participação, mas os Conteúdos publicados anteriormente não são excluídos automaticamente e seguem as regras gerais desta Política. Registros de moderação de Tribos podem ser mantidos pelo tempo necessário para segurança, apelações, prevenção de abusos reiterados, resolução de disputas e cumprimento legal.

12.9.2. Os dados armazenados no dispositivo pelo Hub de Contas são removidos quando a Conta é removida do Hub, quando o Usuário sai dela ou quando o aplicativo é desinstalado.

12.9.3. Os dados de analytics de produto são mantidos pelo tempo necessário para as finalidades descritas na Seção 4.13. Concluída a exclusão de uma Conta, a Lobbix+ excluirá ou anonimizará os dados de analytics vinculados ao identificador daquela Conta, na medida em que o provedor permitir e observados os limites técnicos descritos na Seção 12.4.

12.10. Loft e BixCoins

12.10.1. Loft, inventário, pets, saldo do jogo e extrato ficam armazenados enquanto a Conta existir, inclusive durante o bloqueio de acesso do dono após o vencimento do Gold pelas regras atuais. A exclusão da Conta abrange esses registros associados e os carinhos dos pets do próprio dono, observados o processo de exclusão, limites técnicos e retenções necessárias por questões legais, disputas de compra, segurança e prevenção de fraude descritas nesta Política. O Usuário pode nos contatar sobre registros identificáveis a seu respeito; excluir não remove capturas externas.

12.10.2. Os carinhos deixados por um Usuário nos pets de outros Usuários permanecem no histórico desses pets após a exclusão da Conta do visitante, com nome e data registrados. Abrir essa entrada não torna o perfil excluído disponível. Esses registros preservam o histórico de interações do pet e continuam sujeitos às finalidades, limites de retenção e direitos do titular descritos nesta Política.

12.11. Takes

12.11.1. Um Take deixa de ser exibido ao público 24 horas após a publicação, mas o Take, a mídia, os elementos sobrepostos e a lista de quem visualizou, aplaudiu ou respondeu continuam armazenados enquanto a Conta existir, para que o autor continue acessando seus Takes e estatísticas.

12.11.2. Quando o autor apaga um Take, removemos o Take, a mídia, a lista de visualizações e as notificações ligadas a ele.

12.11.3. Quando um Take é denunciado, uma cópia da mídia e da prévia é guardada como prova para moderação e pode ser mantida mesmo que o autor apague o Take, pelo prazo necessário para a análise, apelações, segurança e obrigações legais (inclusive as da Seção 17). Essa cópia é apagada automaticamente após 180 dias, exceto em casos de segurança infantil, que seguem a Seção 17.7.

12.11.4. Com a exclusão definitiva da Conta, os Takes e suas mídias são excluídos, observadas as retenções da Seção 12.11.3.

12.11.5. Registros de "já visto" usados para marcar a fileira de Takes ficam em cache por cerca de 26 horas.

12.12. #LobbixRecap e cartas colecionáveis

12.12.1. Os Recaps ficam guardados na Conta, como um registro por semana e um resumo com a sequência de semanas e as cartas que o Usuário tem, enquanto a Conta existir, inclusive em períodos sem o Lobbix Gold.

12.12.2. Quando a exclusão da Conta é concluída, os Recaps, o resumo e as cartas são excluídos junto com a Conta. Enquanto uma Conta estiver excluída, pausada ou suspensa, ela deixa de aparecer como alma gêmea nos Recaps de outros Usuários, e as cartas dela não são exibidas a outros.

12.12.3. Takes e posts publicados a partir de um Recap ou com uma carta seguem as próprias regras de retenção (Seção 12.11 e regras gerais desta Política). Imagens salvas no aparelho ficam sob controle do Usuário.

13. Segurança

13.1. Adotamos medidas técnicas e organizacionais razoáveis para proteger dados contra acesso não autorizado, perda, destruição ou alteração indevida.

13.2. No entanto:

1. Não garantimos segurança absoluta;
2. Usuários são responsáveis por suas credenciais de acesso;
3. Não nos responsabilizamos por ataques ou incidentes de terceiros fora de nosso controle razoável.

14. Conteúdo Gerado pelo Usuário

14.1. A Lobbix+ não endossa conteúdos publicados por usuários.

14.2. Usuários e Colunistas são responsáveis pelo que publicam, sem prejuízo dos deveres próprios da Lobbix+ previstos na legislação aplicável.

14.3. A Plataforma poderá, a seu critério:

1. Remover conteúdo;
2. Suspender contas;
3. Banir usuários;
4. Adotar medidas sem aviso prévio, nos termos dos Termos de Uso e desta Política.

15. Transferências Internacionais

15.1. Dados podem ser transferidos e processados fora do Brasil, inclusive nos Estados Unidos e outros países.

15.2. Adotamos salvaguardas adequadas conforme exigido pela legislação aplicável para tais transferências.

16. Direitos dos Usuários

16.1. Usuários podem solicitar, nos termos da legislação aplicável:

1. Acesso aos dados pessoais;
2. Correção de dados incompletos, inexatos ou desatualizados;
3. Exclusão de dados, quando cabível;
4. Portabilidade de dados, quando aplicável;
5. Revogação de consentimento, quando o tratamento se basear em consentimento;
6. Informações sobre uso e compartilhamento de dados;
7. Revisão de decisões automatizadas, quando houver, nos termos da lei.

16.2. Usuários localizados na União Europeia ou em outras jurisdições com legislação específica de proteção de dados podem ter direitos adicionais, como o direito de restringir ou de se opor a determinados tratamentos baseados em legítimo interesse, bem como o direito de apresentar reclamação a uma autoridade de proteção de dados competente.

16.3. Solicitações devem ser enviadas para:

E-mail: help@lobbix.com

16.4. Excluir ou pausar a Conta não cancela automaticamente uma assinatura ativa comprada pela App Store, Google Play ou outra loja de terceiros. O Usuário deve cancelar a assinatura pela loja aplicável ou canal de gerenciamento de assinatura para interromper renovações futuras.

16.5. O Usuário poderá cancelar a assinatura de uma Coluna do Blog a qualquer momento pelo mesmo controle utilizado para assinar ou pelas configurações disponíveis. Permissões de push também poderão ser gerenciadas no aplicativo ou no dispositivo, e comunicações por e-mail incluirão um meio aplicável de cancelamento.

16.6. O Usuário pode se opor ao uso de seus dados para analytics de produto (Seção 4.13) entrando em contato pelo e-mail help@lobbix.com. Donos e administradores de Tribos podem gerenciar as informações, os membros e os Conteúdos de suas Tribos pelo aplicativo, e qualquer Usuário pode sair de uma Tribo a qualquer momento.

17. Segurança Infantil e Menores de Idade

17.1. A Lobbix+ destina-se a usuários maiores de 18 anos.

17.2. Não coletamos intencionalmente dados de menores.

17.3. Se identificarmos conta de menor, poderemos removê-la e adotar medidas cabíveis.

17.4. A Lobbix+ tem tolerância zero a abuso e exploração sexual infantil (CSAE) e a material de abuso sexual infantil (CSAM). Denúncias podem ser enviadas pela ferramenta de denúncia no aplicativo ou para safety@lobbix.com, conforme detalhado em nossos Padrões de Segurança Infantil.

17.5. Para analisar e agir sobre uma denúncia de segurança infantil, podemos tratar o conteúdo da denúncia, identificadores da pessoa denunciante e das Contas denunciadas, Conteúdo e comunicações relevantes, URLs, datas e horários, metadados técnicos, notas de revisão, medidas aplicadas e comunicações com a pessoa denunciante, o Usuário denunciado, autoridades ou organizações de segurança infantil. Em denúncias de segurança infantil feitas em um Take, o Take sai imediatamente do público até a análise.

17.6. Podemos preservar e divulgar informações relevantes quando exigido ou permitido pela legislação aplicável para proteger uma criança, investigar uma violação, prevenir novos danos, cooperar com autoridades competentes ou denunciar CSAM confirmado ao NCMEC ou à autoridade regional aplicável. O acesso a essas informações é limitado conforme a necessidade operacional e as obrigações legais.

17.7. Registros de segurança infantil são mantidos somente pelo período razoavelmente necessário para segurança, investigação, prevenção de reincidência, cumprimento de obrigações legais, resolução de disputas e cooperação com autoridades, observada a legislação aplicável.

18. Alterações nesta Política

18.1. Podemos atualizar esta Política a qualquer momento, por motivos legais, regulatórios, técnicos ou operacionais.

18.2. Mudanças relevantes serão comunicadas na Plataforma ou por outros meios razoáveis.

18.3. A Política atualizada será aplicável a partir da data de vigência informada. Quando uma mudança exigir novo consentimento ou escolha específica nos termos da legislação aplicável, a Lobbix+ solicitará essa manifestação separadamente.

19. Limitação de Responsabilidade

19.1. Na máxima extensão permitida pela legislação aplicável, a Lobbix+ não se responsabiliza por:

1. Conteúdos de terceiros;
2. Compartilhamentos externos de conteúdo;
3. Indexação por mecanismos de busca;
4. Danos indiretos decorrentes do uso da Plataforma, conforme também previsto nos Termos de Uso.

19.2. Nada nesta Seção exclui deveres ou responsabilidades que não possam ser afastados pela legislação aplicável.

20. Importação de Dados de Serviços Terceiros

20.1. A Lobbix+ oferece uma ferramenta de importação (disponível em plus.lobbix.com/importdata) que permite ao usuário trazer o próprio histórico de serviços terceiros (por exemplo, TV Time, e outros serviços que venham a ser adicionados) a partir de um arquivo de exportação de dados que pertence ao usuário.

20.2. Leitura local: o arquivo de exportação é lido e interpretado diretamente no aparelho do usuário, no navegador. O arquivo bruto não é enviado. Apenas um resumo estruturado do seu conteúdo (episódios e filmes assistidos e suas datas, notas, listas e títulos seguidos) é transmitido aos nossos servidores, e somente após o usuário revisar e confirmar a importação.

20.3. Dados que armazenamos em razão de uma importação:

1. o resumo confirmado da importação, temporariamente, para fins de processamento;
2. os registros resultantes na conta do usuário (histórico com as datas originais, notas, listas e marcadores de interesse), que passam a ser dados da conta regidos por esta Política;
3. um registro técnico do status do processo de importação;
4. entradas de correspondência de títulos ligando nomes de títulos a identificadores públicos de catálogo (TMDB). Essas entradas não contêm dados pessoais e podem ser reutilizadas para melhorar a qualidade da correspondência para todos os usuários.

20.4. Códigos de acesso e antiabuso: o acesso à página do importador usa códigos de uso único entregues como notificação dentro do aplicativo, válidos por poucos minutos. Para segurança e prevenção de abuso, tratamos identificadores técnicos de forma pseudonimizada (hash) por períodos curtos e aplicamos limites de requisições.

20.5. Terceiros: para identificar títulos, consultamos o The Movie Database (TMDB) usando apenas nomes de títulos e identificadores públicos de catálogo; nenhum identificador pessoal é compartilhado. Nenhum dado é devolvido ao serviço de origem. A Lobbix+ não possui afiliação nem endosso dos serviços de origem (como TV Time, Letterboxd, Trakt ou IMDb); seus nomes e logotipos são marcas de seus respectivos titulares, usados apenas para identificar a origem do arquivo.

20.6. Bases legais: execução de contrato e atendimento a solicitação do próprio usuário (LGPD, art. 7º, V; GDPR, art. 6(1)(b)), e legítimo interesse para segurança e prevenção de abuso (LGPD, art. 7º, IX; GDPR, art. 6(1)(f)).

20.7. Retenção: o resumo temporário da importação é mantido apenas para processamento e substituído em novas importações; os registros importados seguem as regras de retenção da conta (Seção 12) e os direitos do usuário (Seção 16), incluindo exclusão.

20.8. Ao usar a ferramenta de importação, o usuário declara que o arquivo de exportação se refere aos seus próprios dados ou que está devidamente autorizado a utilizá-lo.

21. Contato

21.1. Para dúvidas ou solicitações relacionadas a esta Política ou ao tratamento de dados pessoais, entre em contato:

E-mail: help@lobbix.com

Denúncias de Conteúdo, abuso e segurança, incluindo segurança infantil: safety@lobbix.com