Política de Privacidade
Última atualização: 18 de outubro de 2026
Esta política explica, em linguagem simples, quais dados pessoais o TudoFlix (site tudoflix.net, área do cliente painel.tudoflix.net, player em tudoflix.net/assistir e os aplicativos que se conectam aos nossos servidores) coleta, para que usa, com quem compartilha e quais são os seus direitos pela Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
1. Quem somos
O responsável pelo tratamento dos seus dados (o "controlador") é TudoFlix, CNPJ 46.721.507/0001-35, São Paulo – SP.
Contato para assuntos de privacidade (encarregado/DPO): privacidade@tudoflix.net. Também atendemos pelo grupo de suporte no WhatsApp.
O TudoFlix e o KingDramas (kingdramas.com) usam o mesmo cadastro: a mesma conta serve nos dois serviços, e o que cada um pode assistir depende do plano contratado. O KingDramas tem a política dele, com as regras próprias.
2. Quais dados coletamos
| Dado | Quando |
|---|---|
| Nome, e-mail, WhatsApp, nome de usuário e senha (guardamos só um código irreversível da senha, nunca a senha em si) | No cadastro ou teste grátis |
| CPF | Só se você pagar por PIX/boleto pelo Asaas, porque o meio de pagamento exige |
| Dados de pagamento (plano, valores, datas, situação). Os dados do cartão são digitados direto no Stripe e não passam por nós. | Ao assinar ou renovar |
| Endereço IP do cadastro e dos acessos, tipo de aparelho e navegador | No cadastro, no login e enquanto você assiste |
| O que você assistiu, quando, em qual aparelho e até onde parou | Enquanto usa o serviço |
| Pedidos de filmes e séries, mensagens ao suporte, relatos de problema e conversas com o assistente virtual | Quando você usa esses recursos |
| Nome, e-mail e identificador da sua conta Google | Só se você escolher "Entrar com Google" (ver item 4) |
| Como você navega no site (páginas, cliques, rolagem), de forma estatística | Ao visitar tudoflix.net (ver item 7) |
3. Para que usamos (e com qual base legal)
- Prestar o serviço: criar e manter sua conta, liberar o acesso conforme o plano, controlar o número de telas, lembrar onde você parou e atender pedidos. Base legal: execução do contrato (LGPD art. 7º, V).
- Cobrança e registros fiscais: processar pagamentos e guardar os comprovantes pelo tempo que a lei exige. Base legal: execução do contrato e cumprimento de obrigação legal (art. 7º, II e V).
- Segurança e prevenção de fraude: impedir o uso indevido do teste grátis, o compartilhamento de contas e acessos não autorizados. Para isso analisamos IPs, aparelhos e o padrão de uso, inclusive com ajuda de inteligência artificial (ver item 5). Base legal: legítimo interesse e prevenção à fraude (art. 7º, IX, e art. 11, II, "g", quando aplicável).
- Avisos sobre a sua conta: confirmações, vencimento, segurança ("não fui eu"), novidades de pedidos atendidos, por e-mail e WhatsApp. Base legal: execução do contrato.
- Novidades e promoções: só se você não tiver se descadastrado; todo e-mail desse tipo tem o link "não quero mais receber". Base legal: legítimo interesse, com direito de oposição a qualquer momento.
- Melhorar o site: estatísticas de navegação para corrigir problemas e melhorar páginas. Base legal: legítimo interesse.
Não vendemos seus dados e não os usamos para publicidade de terceiros.
4. Entrar com Google
Se você escolher ligar sua conta ao Google, recebemos do Google apenas o seu nome, e-mail e um identificador fixo da conta Google (escopos "openid", "email" e "profile"). Não temos acesso à sua senha do Google, aos seus e-mails, contatos, arquivos ou qualquer outro dado.
Usamos esses dados só para reconhecer você no login. A ligação é feita por você mesmo (na área do cliente ou confirmando sua senha uma vez) e você pode desligá-la quando quiser em Minha conta → Meus Dados. Também é possível remover o acesso em myaccount.google.com/permissions.
O uso das informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
5. Com quem compartilhamos
Só com empresas que precisamos para funcionar, e apenas o necessário:
| Empresa | Para quê | O que recebe |
|---|---|---|
| Stripe | Pagamento com cartão | E-mail, identificador da conta, plano; os dados do cartão você digita direto no Stripe |
| Asaas | PIX e boleto | Nome, e-mail, celular e CPF |
| Google (Gemini) | Antifraude e assistente virtual | Nome de usuário, e-mail, IPs, datas, situação da conta e títulos assistidos (antifraude); suas perguntas e dados da conta (assistente) |
| Google (login) | "Entrar com Google", se você usar | O Google informa a nós nome, e-mail e identificador |
| Microsoft (Clarity) | Estatísticas de navegação do site | Páginas visitadas, cliques e rolagem; os textos digitados nos formulários são mascarados e não chegam ao Clarity |
| Cloudflare | Proteção e entrega do site | Endereço IP e dados técnicos da conexão |
| Contabo e Whatbox | Servidores onde ficam o site, o banco de dados e os vídeos | Os dados guardados nos nossos servidores |
| WhatsApp (Meta) | Mensagens de verificação, avisos e suporte | Seu número e o conteúdo das mensagens |
| Zoho | Envio dos e-mails do serviço | Seu e-mail e o conteúdo da mensagem |
| Google Fonts e jsDelivr | Fontes e bibliotecas das páginas | Endereço IP do navegador |
Também podemos informar dados a autoridades quando a lei ou uma ordem judicial exigir.
6. Transferência para outros países
Alguns desses serviços guardam ou processam dados fora do Brasil: Google, Microsoft, Stripe e Cloudflare (principalmente Estados Unidos), Contabo (França) e Whatbox (Canadá e Holanda). Essas transferências acontecem para cumprir o contrato com você e com empresas que adotam cláusulas contratuais e padrões de proteção compatíveis com a LGPD (art. 33).
7. Cookies e armazenamento no navegador
- Essenciais: mantêm você logado na área do cliente (até 14 dias sem uso), protegem o login e a verificação em 2 etapas. Sem eles o serviço não funciona.
- Preferências: guardamos no seu navegador coisas como "não mostrar mais este aviso" e um código do aparelho para o player não deslogar você.
- Estatísticas (Microsoft Clarity): registram de forma agregada como as páginas são usadas. Você pode bloqueá-los no seu navegador sem perder o acesso ao serviço.
8. Por quanto tempo guardamos
- Conta: enquanto ela existir. Contas vencidas continuam guardadas para você poder renovar depois. Se quiser apagar, peça (item 9).
- Pagamentos: pelo prazo exigido pela legislação fiscal e de consumo (em regra, 5 anos), mesmo depois de a conta ser apagada.
- Registros de acesso (IP, data e hora): no mínimo 6 meses, como exige o Marco Civil da Internet (art. 15). Registros técnicos do servidor são apagados em cerca de 14 dias e os registros internos do sistema em 30 dias.
- Prevenção de fraude do teste grátis: e-mail, WhatsApp e IP de quem já usou o teste ficam guardados para impedir testes repetidos, por até 2 anos depois do teste.
- Histórico de reprodução e conversas com o assistente: até 12 meses; depois são apagados ou ficam só em números agregados, sem identificar você.
9. Seus direitos
Pela LGPD (art. 18) você pode, a qualquer momento e de graça:
- confirmar se tratamos seus dados e ter acesso a eles;
- corrigir dados incompletos ou errados (boa parte você mesmo altera em Minha conta);
- pedir a anonimização, o bloqueio ou a exclusão de dados desnecessários ou tratados em desacordo com a lei;
- pedir a portabilidade dos seus dados;
- pedir a exclusão da sua conta e dos dados tratados com base no seu consentimento, ressalvado o que a lei manda guardar;
- saber com quem compartilhamos seus dados;
- se opor a um tratamento e revogar consentimentos, como o recebimento de novidades;
- pedir revisão de decisões tomadas só por meios automatizados, como um bloqueio do antifraude. Todo bloqueio pode ser contestado com o suporte e é revisado por uma pessoa.
Para exercer esses direitos, escreva para privacidade@tudoflix.net ou chame no WhatsApp de suporte. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
10. Segurança
Usamos conexão criptografada (HTTPS) em todo o serviço, guardamos senhas apenas como código irreversível, oferecemos verificação em 2 etapas, limitamos tentativas de login e avisamos você por e-mail quando algo importante muda na conta (com o botão "não fui eu" para bloquear na hora). Nenhum sistema é 100% seguro; se acontecer um incidente que possa causar risco a você, avisaremos você e a ANPD como a lei manda.
11. Menores de idade
O serviço é contratado por maiores de 18 anos. O titular da conta é responsável pelo uso feito por menores na sua casa e pode usar os controles de perfil e classificação indicativa do player.
12. Mudanças nesta política
Podemos atualizar esta política. A data no topo mostra a última versão. Se a mudança for importante, avisamos por e-mail ou na área do cliente antes de ela valer.